(1)

I bilagan till Europaparlamentets och rådets förordning (EG) nr 683/2008 av den 9 juli 2008 om det fortsatta genomförandet av de europeiska satellitnavigeringsprogrammen (Egnos och Galileo) (3) föreskrivs att Galileoprogrammets specifika mål är att säkerställa att de signaler som sänds ut av det system som upprättats enligt det programmet kan användas bland annat för att erbjuda en offentlig reglerad tjänst (nedan kallad PRS) som är förbehållen användare med myndighetstillstånd, för känsliga tillämpningar som kräver effektiv tillträdeskontroll och där behovet av tjänstekontinuitet är stort.

(2)

Även om relevanta bestämmelser i förordning (EG) nr 683/2008 också är tillämpliga på de tjänster, inklusive PRS, som förtecknas i bilagan till den förordningen, är det med tanke på kopplingarna mellan det system som upprättats genom Galileoprogrammet och PRS ur ett rättsligt, tekniskt, operativt och ekonomiskt perspektiv samt ur ett ägandeperspektiv lämpligt att återge de relevanta reglerna om tillämpningen av säkerhetsföreskrifter i detta beslut.

(3)

Europaparlamentet och rådet har upprepade gånger påmint om att det system som upprättats genom Galileoprogrammet är ett civilt system under civil kontroll, dvs. upprättat enligt civila standarder som bygger på civila krav och står under unionsinstitutionernas kontroll.

(4)

Galileoprogrammet är av strategisk betydelse för unionens oberoende när det gäller satellitnavigering, positionsbestämning och tidsbestämning och ger ett viktigt bidrag till genomförandet av Europa 2020-strategin för smart och hållbar tillväxt för alla.

(5)

PRS är den säkraste och samtidigt den känsligaste av de olika tjänster som tillhandahålls av de europeiska satellitnavigeringssystemen och är därför lämplig för tjänster med krav på stabilitet och absolut tillförlitlighet. Det är nödvändigt att PRS säkerställer att tjänsten är kontinuerligt tillgänglig för deltagarna, även i svåra krissituationer. Följderna av en överträdelse av säkerhetsreglerna vid användning av tjänsten är inte begränsade till den berörda användaren utan kan eventuellt påverka andra användare. Medlemsstaterna ansvarar därför gemensamt för användningen och förvaltningen av PRS i syfte att trygga säkerheten i unionen och sin egen säkerhet. Tillträdet till PRS måste därför strikt begränsas till vissa användarkategorier som är föremål för kontinuerlig kontroll.

(6)

Det är därför nödvändigt att fastställa föreskrifter för tillträde till, och förvaltning av, PRS, särskilt genom att fastställa de allmänna principerna för detta tillträde, de olika förvaltnings- och övervakningsorganens funktioner, villkoren för tillverkning av mottagare och säkerhet samt exportkontrollsystemet.

(7)

Vad gäller de allmänna principerna för tillträde till PRS bör tjänsten, med tanke på dess egentliga syfte och dess karaktär, begränsas strikt; medlemsstaterna, rådet, kommissionen och Europeiska utrikestjänsten bör få diskretionärt, obegränsat och oavbrutet tillträde världen över. Dessutom bör varje medlemsstat självständigt kunna besluta vilka PRS-användare som ska bemyndigas samt fastställa tjänstens användningsområden, däribland användningsområden som rör säkerhet, i enlighet med de gemensamma minimistandarderna.

(8)

För att underlätta användningen av europeisk teknik världen över, bör det vara möjligt för vissa tredjeländer och internationella organisationer att bli PRS-deltagare genom att separata avtal ingås med dem. För säkra statliga tillämpningar för satellitnavigering bör villkoren och bestämmelserna för tredjeländers och internationella organisationers PRS-användning fastställas i internationella avtal, då det bör klargöras att efterlevnad av säkerhetskraven alltid är obligatoriskt. Inom ramen för dessa avtal bör det vara möjligt att tillåta tillverkning av PRS-mottagare, om vissa specifika villkor och krav är uppfyllda, förutsatt att dessa minst motsvarar de villkor och krav som gäller för medlemsstaterna. Dessa avtal bör dock inte omfatta särskilt säkerhetskänsliga frågor, till exempel tillverkning av säkerhetsmoduler.

(9)

Vid förhandlingarna om avtal med tredjeländer eller internationella organisationer bör full hänsyn tas till vikten av att trygga respekten för demokrati, rättsstatsprincipen, de mänskliga rättigheternas och grundläggande friheternas universalitet och odelbarhet, och tankefriheten, samvetsfriheten och religionsfriheten samt yttrande- och informationsfriheten, människans värdighet, principerna om likabehandling och solidaritet och respekten för principerna i Förenta nationernas stadga och internationell rätt.

(10)

Europeiska rymdorganisationens säkerhetsföreskrifter bör ge en skyddsnivå som minst motsvarar skyddsnivån i säkerhetsreglerna enligt bilagan till kommissionens beslut 2001/844/EG, EKSG, Euratom (4) och i rådets beslut 2011/292/EU av den 31 mars 2011 om säkerhetsbestämmelser för skydd av säkerhetsskyddsklassificerade EU-uppgifter (5).

(11)

Unionen och medlemsstaterna måste göra sitt yttersta för att säkerställa att såväl det system som upprättats genom Galileoprogrammet som PRS-tekniken och PRS-utrustningen är tillförlitliga och säkra samt för att förhindra att PRS-signaler används av fysiska eller juridiska personer som saknar tillstånd, och hindra fientlig användning av PRS gentemot dem.

(12)

Det är i detta sammanhang viktigt att medlemsstater fastställer bestämmelser om vilka påföljder som ska tillämpas om de skyldigheter som följer av detta beslut åsidosätts och se till att dessa påföljder tillämpas. Påföljderna ska vara effektiva, proportionella och avskräckande.

(13)

Vad gäller förvaltnings- och kontrollorgan förefaller lösningen där PRS-deltagarna utser en behörig PRS-myndighet som är ansvarig för förvaltning och kontroll av användare vara det bästa sättet att effektivt hantera PRS-användningen, eftersom detta underlättar förbindelserna mellan de olika säkerhetsansvariga aktörerna och säkerställer en kontroll av användare, särskilt nationella användare, i enlighet med de gemensamma minimistandarderna. Det bör dock finnas flexibilitet så att medlemsstaterna kan fördela ansvaret på ett effektivt sätt.

(14)

Vid genomförandet av detta beslut ska all behandling av personuppgifter ske i enlighet med unionslagstiftningen, särskilt Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (6) och Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (7).

(15)

En av uppgifterna för det säkerhetscentrum för Galileo (nedan kallat säkerhetsövervakningscentrumet för Galileo eller GSMC) som avses i artikel 16 a ii i förordning (EG) nr 683/2008 bör vara att tillhandahålla ett operativt gränssnitt mellan de olika aktörer som är ansvariga för säkerheten avseende PRS.

(16)

Även rådet och unionens höga representant för utrikes frågor och säkerhetspolitik bör ha en uppgift inom PRS-förvaltningen genom tillämpningen av rådets gemensamma åtgärd 2004/552/Gusp av den 12 juli 2004 om de aspekter av driften av det europeiska systemet för satellitbaserad radionavigation som kan påverka säkerheten i Europeiska unionen (8). Rådet bör godkänna internationella avtal som tillåter ett tredjeland eller en internationell organisation att använda PRS.

(17)

Vad gäller tillverkning av och säkerhet avseende mottagare bör denna uppgift på grund av säkerhetskraven endast anförtros en medlemsstat som utsett en behörig PRS-myndighet eller företag som är etablerade i en medlemsstat som utsett en behörig PRS-myndighet. Dessutom måste mottagartillverkaren i vederbörlig ordning ha fått tillstånd från styrelsen för säkerhetsackreditering av europeiska GNSS-system som inrättats genom Europaparlamentets och rådets förordning (EU) nr 912/2010 (9) (nedan kallad styrelsen för säkerhetsackreditering) och måste följa dess beslut. Det åligger de behöriga PRS-myndigheterna att kontinuerligt kontrollera efterlevnaden både av det tillståndskravet och besluten och av särskilda tekniska krav enligt de gemensamma minimistandarderna.

(18)

Medlemsstater som inte har utsett någon behörig PRS-myndighet bör åtminstone utse en kontaktpunkt för att hantera eventuell upptäckt skadlig elektromagnetisk interferens som påverkar PRS. Den kontaktpunkten bör vara ett organ, en fysisk eller juridisk person som har till uppgift att ta emot rapporter, eller en adress, som kommissionen kan kontakta i händelse av potentiellt skadlig elektromagnetisk interferens för att åtgärda denna.

(19)

Vad gäller exportrestriktioner måste export utanför unionen av utrustning eller teknik och mjukvara för användningen av PRS samt utveckling av och tillverkning för PRS, oavsett om den berörda utrustningen, mjukvaran eller tekniken förtecknas i bilaga I till rådets förordning (EG) nr 428/2009 av den 5 maj 2009 om upprättande av en gemenskapsordning för kontroll av export, överföring, förmedling och transitering av produkter med dubbla användningsområden (10) begränsas till de tredjeländer som beviljats tillstånd tilltillträde till PRS enligt ett internationellt avtal med unionen. Ett tredjeland på vars territorium det installerats en referensstation med PRS-utrustning som tillhör det system som upprättats enligt Galileoprogrammet ska inte betraktas som en PRS-deltagare enbart på grund av detta.

(20)

Befogenheten att anta akter i enlighet med artikel 290 i fördraget om Europeiska unionens funktionssätt bör ges till kommissionen med avseende på de gemensamma minimistandarderna på de områden som anges i bilagan och, vid behov, för att uppdatera och ändra den med hänsyn till utvecklingar av Galileoprogrammet. Det är av särskild betydelse att kommissionen genomför lämpliga samråd under sitt förberedande arbete, inklusive på expertnivå. Kommissionen bör, då den förbereder och utarbetar delegerade akter, se till att relevanta handlingar översänds samtidigt till Europaparlamentet och rådet och att detta sker så snabbt som möjligt och på lämpligt sätt.

(21)

Det är av största vikt att gemensamma föreskrifter om tillträde till PRS och tillverkning av PRS-mottagare och säkerhetsmoduler tillämpas på samma sätt i alla medlemsstater mot bakgrund av deras potentiella inverkan på säkerheten hos det system som upprättats enligt Galileoprogrammet och på unionen och dess medlemsstater, både var för sig och tillsammans. Det är därför nödvändigt att kommissionen ges behörighet att anta detaljerade krav, riktlinjer och andra åtgärder så att de gemensamma minimistandarderna får verkan. För att säkerställa enhetliga förutsättningar för genomförandet av detta beslut bör kommissionen ges genomförandebefogenheter. Dessa befogenheter bör utövas i enlighet med Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (11).

(22)

De revisioner och inspektioner som kommissionen ska genomföra med bistånd av medlemsstaterna bör, efter behov, genomföras på ett sätt som motsvarar det som anges i del VII i bilaga III till beslut 2011/292/EU.

(23)

Föreskrifter för tillträde till den PRS som erbjuds genom det system som upprättats enligt Galileoprogrammet är en förutsättning för genomförandet av PRS. Kommissionen bör analysera huruvida ett avgiftssystem för PRS bör inrättas, däribland för tredjeländer och internationella organisationer, och rapportera till Europaparlamentet och rådet om resultatet av den analysen.

(24)

Eftersom målet för detta beslut, nämligen att fastställa föreskrifter för medlemsstaternas, rådets, kommissionens, Europeiska utrikestjänstens, unionsorganens, tredjeländers och internationella organisationers tillträde till PRS, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna och det därför, på grund av åtgärdens omfattning, bättre kan uppnås på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen. I enlighet med proportionalitetsprincipen i samma artikel går detta beslut inte utöver vad som är nödvändigt för att uppnå detta mål.

(25)

Så snart PRS förklaras vara operativ bör en rapporterings- och översynsmekanism inrättas.

a)

kommissionen när den agerar som programförvaltare för Galileo,

b)

användarna av det system som upprättats enligt Galileoprogrammet, endast för de syften som är kopplade till deras ansvarsområden, i enlighet med ett särskilt arrangemang med kommissionen,

c)

byrån för europeiska GNSS, för utförandet av dess uppgifter, i enlighet med ett särskilt arrangemang med kommissionen,

d)

Europeiska rymdorganisationen, endast för forskning, utveckling och infrastrukturutbyggnad, i enlighet med ett särskilt arrangemang med kommissionen.