Articolul 1
Prin prezenta decizie se adoptă o acțiune în domeniul securității sistemelor de informare. Aceasta cuprinde:
— dezvoltarea de strategii globale în vederea asigurării securității sistemelor de informare (plan de acțiune) pentru o perioadă inițială de douăzeci și patru de luni;
— constituirea unui grup de înalți funcționari învestiți cu un mandat pe termen lung, numit în continuare „comitet”, în vederea consilierii Comisiei asupra acțiunilor care trebuie întreprinse în domeniul securității sistemelor de informare.
Articolul 2
(1) Comisia consultă în mod sistematic comitetul asupra problemelor referitoare la securitatea sistemelor de informare pentru diferite activități desfășurate de Comunitate, în special în privința definirii strategiilor și programelor de lucru.
(2) Așa cum se prevede în anexă, planul de acțiune cuprinde lucrări de pregătire privind următoarele teme:
I. dezvoltarea unui cadru strategic pentru securitatea sistemelor de informare;
II. identificarea necesităților utilizatorilor și prestatorilor de servicii în ceea ce privește securitatea sistemelor de informare;
III. elaborarea de soluții pentru unele necesități pe termen scurt și mediu ale utilizatorilor, furnizorilor și prestatorilor de servicii;
IV. elaborarea de specificații, standardizarea, evaluarea și certificarea în ceea ce privește securitatea sistemelor de informare;
V. dezvoltări tehnologice și operaționale în ceea ce privește securitatea sistemelor de informații;
VI. punerea în aplicare a securității sistemelor de informare.
Articolul 3
(1) Suma estimată ca fiind necesară, din mijloacele financiare comunitare, pentru punerea în aplicare a acțiunii pe perioada inițială este de 12 milioane ECU, din care 2 milioane ECU pentru 1992, în cadrul perspectivelor financiare 1988-1992.
Pentru perioada ulterioară de aplicare a programului, suma va trebui să se înscrie în cadrul financiar comunitar în vigoare.
(2) Autoritatea bugetară stabilește creditele disponibile pentru fiecare exercițiu financiar, ținând seama de principiile bunei gestiuni prevăzute la articolul 2 din regulamentul financiar care se aplică bugetului general al Comunităților Europene.
Articolul 4
Un grup de experți independenți efectuează, pentru Comisie, o evaluare a progreselor realizate în cursul perioadei inițiale. Raportul acestui grup, însoțit de eventuale observații ale Comisiei, este prezentat Parlamentului European și Consiliului.
Articolul 5
(1) Comisia este responsabilă pentru punerea în aplicare a acțiunii. Ea este asistată de un comitet consultativ compus din reprezentanții statelor membre și prezidat de reprezentantul Comisiei.
(2) Planul de acțiune este pus în aplicare în conformitate cu obiectivele prevăzute la articolul 2 și actualizat ori de câte ori este nevoie. Acesta prezintă obiectivele detaliat și tipurile de acțiuni care trebuie întreprinse, precum și aranjamentele financiare aferente. Comisia lansează cereri de oferte pe baza planului de acțiune.
(3) Planul de acțiune este pus în aplicare în strânsă colaborare cu operatorii din sector. El ține seama, promovează și completează activitățile de standardizare desfășurate la nivel european și internațional în acest domeniu.
Articolul 6
(1) Procedura prevăzută la articolul 7 se aplică
— măsurilor care au legătură cu politica comunitară în domeniul securității sistemelor de informare.
(2) Procedura prevăzută la articolul 8 se aplică:
— elaborării și actualizării planului de acțiune prevăzut la articolul 5;
— conținutului cererilor de oferte, evaluării ofertelor și valorii estimate a contribuției comunitare la măsuri, atunci când aceasta depășește 200 000 ECU;
— cooperării în orice activitate a organizațiilor necomunitare, în temeiul prezentei decizii;
— modalităților de difuzare, protecție și exploatare a rezultatelor măsurilor;
— măsurilor ce urmează să fie adoptate pentru evaluarea acțiunii.
(3) Atunci când valoarea contribuției comunitare pentru aceste măsuri este mai mică sau egală cu 200 000 ECU, Comisia consultă comitetul în privința măsurilor ce urmează să fie adoptate și îl informează de rezultatul evaluării sale.
Articolul 7
Reprezentantul Comisiei prezintă comitetului un proiect privind măsurile ce urmează să fie adoptate. Comitetul își dă avizul cu privire la acest proiect în termenul pe care președintele îl poate stabili în funcție de urgența subiectului în cauză, dacă este necesar prin vot.
Avizul este consemnat în procesul-verbal; în afară de aceasta, fiecare stat membru are dreptul să solicite ca poziția sa să fie consemnată în procesul-verbal.
Comisia ține seama în cea mai mare măsură de avizul emis de comitet. Aceasta informează comitetul despre modul în care avizul este luat în considerare.
Articolul 8
Reprezentantul Comisiei prezintă comitetului un proiect privind măsurile ce urmează să fie adoptate. Comitetul își dă avizul cu privire la acest proiect în termenul pe care președintele îl poate stabili în funcție de urgența subiectului în cauză. Avizul se adoptă cu majoritatea prevăzută la articolul 148 alineatul (2) din tratat pentru adoptarea deciziilor pe care Consiliul trebuie să le ia la propunerea Comisiei. În cadrul comitetului, voturile reprezentanților statelor membre sunt ponderate în conformitate cu articolul menționat anterior. Președintele nu participă la vot.
Comisia adoptă măsurile preconizate în cazul în care acestea sunt conforme cu avizul comitetului.
Atunci când măsurile preconizate nu sunt conforme cu avizul comitetului sau în absența avizului, Comisia prezintă Consiliului, fără întârziere, o propunere cu privire la măsurile ce trebuie adoptate. Consiliul hotărăște cu majoritate calificată.
În cazul în care, la expirarea unui termen de trei luni de la data la care i-a fost prezentată propunerea, Consiliul nu adoptă nici o măsură, Comisia adoptă măsurile propuse și le pune în aplicare de îndată, cu excepția cazului în care Consiliul s-a pronunțat cu majoritate simplă împotriva măsurilor în cauză.