Articolul 1
Domeniul de competență
(1) În vederea asigurării unui nivel ridicat și eficient al securității rețelelor informatice și a datelor în Comunitate și al dezvoltării unei culturi a securității rețelelor informatice și a datelor în beneficiul cetățenilor, consumatorilor, întreprinderilor și organizațiilor din sectorul public al Uniunii Europene, contribuind astfel la funcționarea normală a pieței interne, se înființează Agenția Europeană pentru Securitatea Rețelelor Informatice și a Datelor, denumită în continuare „agenția”.
(2) Agenția colaborează cu Comisia și cu statele membre și, în consecință, cooperează cu comunitatea de afaceri pentru a le ajuta să îndeplinească cerințele securității rețelelor informatice și a datelor, asigurând în acest fel funcționarea normală a pieței interne, inclusiv a celor prevăzute în legislația comunitară în vigoare și viitoare, precum Directiva 2002/21/CE.
(3) Obiectivele și sarcinile agenției nu aduc atingere competențelor statelor membre în domeniul securității rețelelor informatice și a datelor care se află în afara domeniului de aplicare al Tratatului de instituire a Comunității Europene, cum sunt cele reglementate de titlurile V și VI din Tratatul asupra Uniunii Europene, și în orice caz nu aduc atingere activităților privind securitatea publică, apărarea, securitatea statului (inclusiv bunăstarea economică a statului atunci când sunt în cauză subiecte legate de securitatea statului) și nici activităților statului în domeniul dreptului penal.
Articolul 2
Obiectivele
(1) Agenția consolidează capacitatea Comunității, a statelor membre și, în consecință, a comunității de afaceri de a preveni, a aborda și a răspunde la problemele de securitate a rețelelor informatice și a datelor.
(2) Agenția furnizează asistență și oferă consultanță Comisiei și statelor membre în probleme legate de securitatea rețelelor informatice și a datelor care sunt de competența sa specificată de prezentul regulament.
(3) Sprijinindu-se pe eforturi naționale și comunitare, agenția dobândește un nivel înalt de expertiză. Agenția folosește această expertiză pentru a stimula o cooperare largă între agenții din sectoarele public și privat.
(4) Agenția colaborează cu Comisia, în cazul în care este solicitată, în activitățile pregătitoare cu caracter tehnic pentru actualizarea și elaborarea legislației comunitare în domeniul securității rețelelor informatice și a datelor.
Articolul 3
Sarcinile
Pentru a asigura respectarea domeniului de competență și îndeplinirea obiectivelor de la articolele 1 și 2, agenția îndeplinește următoarele sarcini:
(a) colectează informațiile corespunzătoare pentru analiza riscurilor prezente și emergente și, în special la nivel european, a acelor riscuri care pot avea impact asupra rezilienței și disponibilității rețelelor de comunicații electronice, precum și asupra autenticității, integrității și confidențialității informațiilor accesate și transmise prin aceste rețele, furnizând statelor membre și Comisiei rezultatele analizei;
(b) furnizează consultanță, iar, la cerere, asistență conform obiectivelor sale Parlamentului European, Comisiei, organismelor europene sau organismelor naționale competente;
(c) consolidează cooperarea dintre diferiți agenți care operează în domeniul securității rețelelor informatice și a datelor, inter alia prin organizarea, în mod periodic, de consultări cu întreprinderile din acest sector, cu universitățile și cu alte sectoare interesate, precum și prin stabilirea de rețele de contacte pentru organismele comunitare, organismele din sectorul public desemnate de statele membre, sectorul privat și organizațiile de consumatori;
(d) facilitează cooperarea dintre Comisie și statele membre în ceea ce privește elaborarea unor metodologii comune pentru a preveni, a aborda și a răspunde la problemele de securitate a rețelelor informatice și a datelor;
(e) contribuie la sensibilizarea utilizatorilor și la punerea la dispoziție în timp util a unor informații obiective și cuprinzătoare privind problemele de securitate a rețelelor informatice și a datelor, prin, inter alia, schimburile de bună practică uzitată, inclusiv a metodelor de alertare a utilizatorilor, și stabilirea unei sinergii între inițiativele din sectoarele public și privat;
(f) colaborează cu Comisia și statele membre în dialogul lor cu întreprinderile din acest domeniu pentru a aborda problemele legate de securitatea produselor hard și soft;
(g) urmărește elaborarea normelor pentru produse și servicii destinate asigurării securității rețelelor informatice și a datelor;
(h) notifică Comisia cu privire la cercetările din domeniul securității rețelelor informatice și a datelor, precum și la folosirea eficientă a tehnologiilor de prevenire a riscurilor;
(i) promovează activități de evaluare a riscurilor, soluții interoperabile de gestionare a riscurilor și studii asupra soluțiilor privind gestionarea măsurilor de prevenire în organizațiile din sectoarele public și privat;
(j) contribuie la eforturile Comunității de a coopera cu țări terțe și, după caz, cu organizațiile internaționale, pentru a promova o abordare globală comună a problemelor de securitate a rețelelor informatice și a datelor, contribuind astfel la dezvoltarea unei culturi a securității rețelelor informatice și a datelor;
(k) exprimă în mod independent propriile sale concluzii și orientări și acordă consultanță în chestiuni care țin de domeniul de competență și de obiectivele sale.
Articolul 4
Definiții
În sensul prezentului regulament se aplică următoarele definiții:
(a) prin „rețea” se înțeleg sistemele de transmisie și, acolo unde se aplică, echipamentele de comutare sau direcționare și alte resurse care permit transportul semnalelor prin cabluri, prin unde radio, prin mijloace optice sau alte mijloace electromagnetice, inclusiv rețelele de satelit, rețelele terestre fixe (cu circuite și pachete comutate, inclusiv Internetul) și mobile, sistemele de cabluri electrice, în măsura în care sunt folosite în scopul transmiterii de semnale, rețelele folosite pentru transmisiile prin radio și televiziune și rețelele de televiziune prin cablu, indiferent de tipul informațiilor transportate;
(b) prin „sistem informatic” se înțeleg calculatoarele și rețelele de comunicații electronice, precum și datele electronice stocate, prelucrate, regăsite sau transmise de acestea în scopul funcționării, folosirii, protecției și întreținerii lor;
(c) prin „securitatea rețelelor informatice și a datelor” se înțelege capacitatea unei rețele sau a unui sistem informatic de a rezista, la un nivel de încredere dat, la evenimente accidentale sau la acțiuni ilegale sau răuvoitoare care compromit disponibilitatea, autenticitatea, integritatea și confidențialitatea datelor stocate sau transmise și a serviciilor conexe oferite sau accesibile prin aceste rețele și sisteme;
(d) prin „disponibilitate” se înțelege că datele sunt accesibile și serviciile sunt funcționale;
(e) prin „autentificare” se înțelege confirmarea unei identități declarate a entităților sau utilizatorilor;
(f) prin „integritatea datelor” se înțelege confirmarea faptului că datele trimise, primite sau stocate sunt complete și nemodificate;
(g) prin „confidențialitatea datelor” se înțelege protecția comunicațiilor sau a datelor stocate împotriva interceptării și citirii lor de către persoane neautorizate;
(h) prin „risc” se înțelege atât funcția de probabilitate ca o vulnerabilitate a sistemului să afecteze fie autentificarea, fie disponibilitatea, autenticitatea, integritatea ori confidențialitatea datelor prelucrate sau transferate, cât și gravitatea efectului ca urmare a folosirii intenționate sau neintenționate a unei astfel de vulnerabilități;
(i) prin „evaluarea riscurilor” se înțelege un proces cu baze științifice și tehnologice care constă din patru etape: identificarea amenințărilor, definirea amenințărilor, evaluarea expunerii la risc și definirea riscurilor;
(j) prin „gestionarea riscurilor” se înțelege procesul, diferit de evaluarea riscurilor, de punere în balanță a politicilor alternative prin consultarea cu părțile interesate, de luare în considerare a evaluării riscurilor și a altor factori legitimi, și, după caz, de selectare a opțiunilor corespunzătoare de prevenire și control;
(k) „cultura securității rețelelor informatice și a datelor” are înțelesul stabilit în Ghidul OCDE pentru securitatea sistemelor și rețelelor informatoce din 25 iulie 2002 și rezoluția Consiliului din 18 februarie 2003 privind o abordare europeană referitoare la cultura securității rețelelor informatice și a datelor (17).
SECȚIUNEA 2
ORGANIZAREA
Articolul 5
Componența agenției
Agenția cuprinde:
(a) un consiliu de administrație;
(b) un director executiv;
(c) un Grup permanent al factorilor interesați.
Articolul 6
Consiliul de administrație
(1) Consiliul de administrație este compus dintr-un reprezentant al fiecărui stat membru, din trei reprezentanți numiți de Comisie, precum și din trei reprezentanți propuși de Comisie și numiți de Consiliu, fără drept de vot, fiecare din aceștia reprezentând unul dintre următoarele grupuri:
(a) industria tehnologiei informației și comunicațiilor;
(b) grupurile de consumatori;
(c) experți universitari în domeniul securității rețelelor informatice și a datelor.
(2) Membrii consiliului sunt numiți pe baza experienței și a competenței corespunzătoare în domeniul securității rețelelor informatice și a datelor. Reprezentanții pot fi înlocuiți de supleanți numiți la aceeași dată.
(3) Consiliul de administrație alege un președinte și un vicepreședinte dintre membrii săi, pentru o perioadă de doi ani și jumătate, care poate fi reînnoită. Vicepreședintele îl înlocuiește din oficiu pe președinte în cazul în care acesta din urmă nu își poate exercita prerogativele.
(4) Consiliul de administrație își stabilește regulamentul intern pe baza unei propuneri primite de la Comisie. Cu excepția cazului când se specifică altfel, deciziile consiliului de administrație se iau de către majoritatea membrilor cu drept de vot.
Este necesară o majoritate de două treimi din numărul membrilor cu drept de vot pentru adoptarea regulamentului intern al consiliului de administrație, a normelor interne de funcționare a agenției, a bugetului agenției, a programului anual de activitate al agenției, precum și pentru numirea și revocarea directorului executiv.
(5) Ședințele consiliului de administrație se convoacă de către președinte. Consiliul de administrație se întâlnește în ședință ordinară de două ori pe an. De asemenea, se întâlnește în ședință extraordinară la cererea președintelui sau la cererea a cel puțin o treime din membrii cu drept de vot. Directorul executiv ia parte la ședințele consiliului de administrație, fără drept de vot, și asigură secretariatul acestor ședințe.
(6) Consiliul de administrație adoptă normele interne de funcționare a agenției pe baza propunerilor Comisiei. Aceste norme se fac publice.
(7) Consiliul de administrație definește orientările generale pentru funcționarea agenției. Consiliul de administrație se asigură că agenția funcționează în conformitate cu principiile stabilite la articolele 12-14 și 23. De asemenea, consiliul de administrație asigură compatibilitatea activității agenției cu activitățile desfășurate de statele membre precum și la nivel comunitar.
(8) Până la data de 30 noiembrie a fiecărui an, consiliul de administrație, după ce primește avizul Comisiei, adoptă programul de activitate al agenției pentru anul următor. Consiliul de administrație se asigură că programul de activitate este compatibil cu domeniul de competență, cu obiectivele și sarcinile agenției precum și cu prioritățile legislative și politice ale Comunității în domeniul securității rețelelor informatice și a datelor.
(9) Până la data de 31 martie a fiecărui an, consiliul de administrație adoptă raportul general privind activitățile agenției din anul precedent.
(10) Normele financiare aplicabile agenției sunt adoptate de către consiliul de administrație după consultarea Comisiei. Aceste norme nu trebuie să se abată de la Regulamentul (CE, Euratom) nr. 2343/2002 al Comisiei din 19 noiembrie 2002 privind regulamentul financiar-cadru pentru organismele menționate la articolul 185 din Regulamentul (CE, Euratom) nr. 1605/2002 al Consiliului privind regulamentul financiar aplicabil bugetului general al Comunităților Europene (18), cu excepția cazului în care această abatere este cerută în mod expres pentru funcționarea agenției și Comisia și-a exprimat anterior consimțământul.
Articolul 7
Directorul executiv
(1) Agenția este condusă de un director executiv care este independent în exercitarea prerogativelor sale.
(2) Directorul executiv este numit de comitetul director pe baza unei liste de candidați propuși de Comisie, după o competiție deschisă în urma publicării în Jurnalul Oficial al Uniunii Europeneși în alte publicații a unei invitații la exprimarea interesului. Directorul executiv este numit pe baza meritelor și aptitudinilor administrative și manageriale atestate, precum și a competenței și experienței corespunzătoare în domeniul securității rețelelor informatice și a datelor. Înainte de numire, candidatul desemnat de consiliul de administrație este invitat fără întârziere să facă o declarație în fața Parlamentului European și să răspundă la întrebări puse de membrii acestei instituții. De asemenea, Parlamentul European sau Consiliul poate solicita în orice moment audierea directorului executiv în orice problemă legată de activitățile agenției. Directorul executiv poate fi revocat din funcție de consiliul de administrație.
(3) Mandatul directorului executiv este de cel mult cinci ani.
(4) Directorul executiv este responsabil pentru:
(a) administrarea curentă a agenției;
(b) elaborarea unei propuneri pentru programele de activitate ale agenției după consultarea Comisiei și a Grupului permanent al factorilor interesați;
(c) punerea în aplicare a programelor de activitate și a deciziilor adoptate de consiliul de administrație;
(d) asigurarea îndeplinirii sarcinilor agenției în conformitate cu cerințele celor care folosesc serviciile acesteia, în special în ceea ce privește caracterul adecvat al serviciilor furnizate;
(e) pregătirea unui proiect al declarației de venituri și cheltuieli estimate ale agenției și execuția bugetului agenției;
(f) toate chestiunile legate de personal;
(g) dezvoltarea și păstrarea contactelor cu Parlamentul European și asigurarea dialogului periodic cu comitetele corespunzătoare ale acestuia;
(h) dezvoltarea și păstrarea contactelor cu comunitatea de afaceri și organizațiile consumatorilor și asigurarea unui dialog periodic cu factorii interesați pertinenți;
(i) prezidarea Grupului permanent al factorilor interesați.
(5) În fiecare an, directorul executiv prezintă spre aprobare consiliului de administrație:
(a) un proiect de raport general care acoperă toate activitățile agenției din anul precedent;
(b) un proiect de program de activitate.
(6) După adoptarea de către consiliul de administrație, directorul executiv trimite programul de activitate Parlamentului European, Consiliului, Comisiei și statelor membre și îl publică.
(7) După adoptarea de către consiliul de administrație, directorul executiv trimite raportul general al agenției Parlamentului European, Consiliului, Comisiei, Curții de Conturi, Comitetului Economic și Social European și Comitetului Regiunilor și îl publică.
(8) După caz și în cadrul domeniului de competență și al obiectivelor și sarcinilor agenției, Directorul executiv poate înființa, în consultare cu Grupul permanent al factorilor interesați, grupuri de lucru ad-hoc compuse din experți. Consiliul de administrație trebuie informat în mod corespunzător. Procedurile referitoare în special la componență, numirea experților de către directorul executiv și funcționarea grupurilor de lucru ad-hoc se specifică în normele interne de funcționare a agenției.
După înființare, grupurile de lucru ad-hoc abordează în special probleme științifice și tehnice.
Membrii consiliului de administrație nu pot fi membri ai grupurilor de lucru ad-hoc. Reprezentanții Comisiei au dreptul să participe la ședințele grupurilor.
Articolul 8
Grupul permanent al factorilor interesați
(1) Directorul executiv înființează Grupul permanent al factorilor interesați, compus din experți care reprezintă factorii interesați corespunzători, ca de exemplu industria tehnologiilor informației și comunicațiilor, grupurile de consumatori și experții universitari în domeniul securității rețelelor informatice și a datelor.
(2) Procedurile referitoare în special la număr, componență, numirea membrilor de către directorul executiv și funcționarea Grupului se specifică în normele interne de funcționare a agenției și se fac publice.
(3) Grupul este prezidat de directorul executiv. Mandatul membrilor săi este de doi ani și jumătate. Membrii Grupului nu pot fi membri ai consiliului de administrație.
(4) Reprezentanții Comisiei au dreptul să fie prezenți la ședințe și să participe la lucrările grupului.
(5) Grupul poate acorda consultanță directorului executiv în exercitarea prerogativelor sale prevăzute în prezentul regulament, în elaborarea unei propuneri pentru programul de activitate al agenției, precum și în asigurarea comunicării cu factorii interesați corespunzători, privitor la toate problemele legate de programul de activitate.
SECȚIUNEA 3
FUNCȚIONAREA
Articolul 9
Programul de activitate
Funcționarea agenției se bazează pe programul de activitate adoptat în conformitate cu articolul 6 alineatul (8). Programul de activitate nu împiedică agenția să preia activități neprevăzute care sunt conforme cu domeniul de competență și cu obiectivele sale și care se încadrează în limitele bugetului aprobat.
Articolul 10
Solicitările adresate agenției
(1) Solicitările privind consultanța și asistența care se încadrează în domeniul de competență, în obiectivele și sarcinile agenției se adresează către directorul executiv și sunt însoțite de informații generale explicând subiectul care urmează să fie abordat. Directorul executiv informează Comisia cu privire la solicitările primite. În cazul în care refuză o solicitare, agenția prezintă justificări.
(2) Solicitările menționate la alineatul (1) pot fi adresate de către:
(a) Parlamentul European;
(b) Comisie;
(c) orice organism competent desemnat de un stat membru, ca de exemplu o autoritate națională de reglementare definită la articolul 2 din Directiva 2002/21/CE.
(3) Modalitățile practice de aplicare a alineatelor (1) și (2) privind în special trimiterea, stabilirea priorităților, urmărirea și informarea consiliului de administrație despre solicitările adresate agenției se prevăd de către consiliul de administrație în regulile interne de funcționare a agenției.
Articolul 11
Declarația de interese
(1) Directorul executiv, precum și funcționarii detașați temporar din partea statelor membre, fac o declarație de angajamente și o declarație de interese, indicând absența oricăror interese directe sau indirecte despre care se poate considera că aduc atingere independenței lor. Aceste declarații se fac în scris.
(2) Experții externi care participă în grupurile de lucru ad-hoc declară la fiecare ședință toate interesele despre care se poate considera că aduc atingere independenței lor în ceea ce privește punctele înscrise pe ordinea de zi.
Articolul 12
Transparența
(1) Agenția se asigură că își desfășoară activitățile cu un nivel ridicat de transparență și în conformitate cu articolele 13 și 14.
(2) Agenția se asigură că publicului și tuturor părților interesate li se dau informații obiective, fiabile și ușor accesibile, în special în ceea ce privește rezultatele activității agenției, după caz. De asemenea, agenția face publice declarațiile de interese făcute de directorul executiv și de funcționarii detașați temporar din partea statelor membre, precum și declarațiile de interese ale experților referitoare la punctele înscrise pe ordinea de zi a ședințelor grupurilor de lucru ad-hoc.
(3) Consiliul de administrație, pe baza unei propuneri primite de la directorul executiv, poate autoriza părțile interesate să participe ca observatori la unele dintre activitățile agenției.
(4) Agenția stabilește în normele interne de funcționare modalitățile practice de punere în aplicare a normelor privind transparența menționate la alineatele (1) și (2).
Articolul 13
Confidențialitatea
(1) Fără să aducă atingere articolului 14, agenția nu divulgă terților informațiile pe care le prelucrează sau pe care le primește și pentru care a fost cerut un tratament confidențial.
(2) Membrii consiliului de administrație, directorul executiv, membrii Grupului permanent al factorilor interesați, experții externi care participă la grupurile de lucru ad-hocși membrii personalului agenției, inclusiv funcționarii detașați temporar ai statelor membre, chiar după încetarea acestor atribuții, intră sub incidența cerințelor privind confidențialitatea în temeiul articolului 287 din tratat.
(3) Agenția stabilește în normele interne de funcționare modalitățile practice de punere în aplicare a normelor de confidențialitate menționate la alineatele (1) și (2).
Articolul 14
Accesul la documente
(1) Regulamentul (CE) nr. 1049/2001 se aplică documentelor deținute de agenție.
(2) Consiliul de administrație adoptă modalitățile de punere în aplicare a Regulamentului (CE) nr. 1049/2001 în termen de șase luni de la înființarea agenției.
(3) Deciziile luate de agenție în temeiul articolului 8 din Regulamentul (CE) nr. 1049/2001 pot face obiectul unei plângeri adresate Ombudsmanului sau al unei acțiuni introduse în fața Curții de Justiție a Comunităților Europene în conformitate cu articolele 195 și 230 din tratat.
SECȚIUNEA 4
DISPOZIȚII FINANCIARE
Articolul 15
Adoptarea bugetului
(1) Veniturile agenției constau într-o contribuție primită de la Comunitate și din contribuții primite de la țările terțe care participă la activitățile agenției în conformitate cu dispozițiile articolului 24.
(2) Cheltuielile agenției cuprind cheltuielile cu personalul, administrative și pentru suportul tehnic, de infrastructură și operaționale, precum și cheltuielile rezultând din contracte încheiate cu terțe părți.
(3) În fiecare an, cel târziu la data de 1 martie, directorul executiv elaborează un proiect al declarației de venituri și cheltuieli ale agenției estimate pentru următorul an financiar și îl înaintează consiliului de administrație, împreună cu un proiect al tabloului de flux.
(4) Veniturile și cheltuielile se echilibrează.
(5) În fiecare an, consiliul de administrație, pe baza proiectului declarației de venituri și cheltuieli estimate elaborat de directorul executiv, redactează declarația de venituri și cheltuieli ale agenției estimate pentru următorul an financiar.
(6) Consiliul de administrație, până cel târziu la data de 31 martie, transmite această estimare, care cuprinde un proiect al tabloului de flux, împreună cu programul de activitate provizoriu, Comisiei și statelor cu care Comunitatea a încheiat acorduri în conformitate cu articolul 24.
(7) Această estimare este înaintată de Comisie Parlamentului European și Consiliului (ambele denumite în continuare „autoritatea bugetară”) împreună cu proiectul preliminar al bugetului general al Uniunii Europene.
(8) Pe baza estimării, Comisia înscrie în proiectul preliminar de buget general al Uniunii Europene estimările pe care le consideră necesare în privința tabloului de flux și valoarea subvențiilor care urmează să fie decontate la bugetul general, pe care le prezintă autorității bugetare în conformitate cu articolul 272 din tratatului.
(9) Autoritatea bugetară autorizează alocarea subvențiilor pentru agenție.
Autoritatea bugetară adoptă tabloul de flux pentru agenție.
(10) Consiliul de administrație adoptă bugetul agenției. Acesta devine buget final după adoptarea finală a bugetului general al Uniunii Europene. După caz, bugetul agenției este adaptat corespunzător. Consiliul de administrație îl înaintează fără întârziere Comisiei și autorității bugetare.
(11) Consiliul de administrație notifică autorității bugetare, de îndată ce este posibil, intențiile sale de a pune în aplicare orice proiect care poate avea implicații financiare semnificative asupra finanțării bugetului, în special proiectele de natură imobiliară, ca de exemplu închirierea sau cumpărarea de clădiri. Consiliul de administrație informează Comisia în această privință.
În cazul în care o ramură a autorității bugetare și-a notificat intenția de a emite un aviz, transmite avizul consiliului de administrație în termen de șase săptămâni de la data notificării proiectului.
Articolul 16
Combaterea fraudelor
(1) Pentru a combate fraudele, corupția și alte activități ilegale, dispozițiile Regulamentului (CE) nr. 1073/1999 al Parlamentului European și al Consiliului din 25 mai 1999 privind investigațiile efectuate de Oficiul European Antifraudă (OLAF) (19) se aplică fără restricții.
(2) Agenția subscrie la Acordul interinstituțional din 25 mai 1999 dintre Parlamentul European, Consiliul Uniunii Europene și Comisia Comunităților Europene privind investigațiile interne ale Oficiul European Antifraudă (OLAF) (20) și emite, fără întârziere, dispozițiile corespunzătoare, care se aplică tuturor angajaților agenției.
Articolul 17
Execuția bugetului
(1) Directorul executiv execută bugetul agenției.
(2) Auditorul intern al Comisiei exercită asupra agenției aceleași prerogative ca și asupra departamentelor Comisiei.
(3) La încheierea fiecărui an financiar și până cel târziu la data de 1 martie, contabilul agenției prezintă contabilului Comisiei bilanțul provizoriu, împreună cu un raport privind gestiunea bugetară și financiară pentru anul financiar respectiv. Contabilul Comisiei consolidează bilanțurile provizorii ale instituțiilor și organismelor descentralizate în conformitate cu articolul 128 din Regulamentul (CE, Euratom) nr. 1605/2002 al Consiliului din 25 iunie 2002 privind regulamentul financiar aplicabil bugetului general al Comunităților Europene (21) (denumit în continuare regulament financiar general).
(4) La încheierea fiecărui an financiar și până cel târziu la data de 31 martie, contabilul Comisiei transmite Curții de Conturi bilanțul provizoriu al agenției, împreună cu un raport privind gestiunea bugetară și financiară pentru anul financiar respectiv. Raportul privind gestiunea bugetară și financiară pentru anul financiar respectiv este transmis și autorității bugetare.
(5) La primirea observațiilor Curții de Conturi privind bilanțul provizoriu al agenției, în temeiul articolului 129 din regulamentul financiar general, directorul executiv elaborează bilanțul final al agenției pe propria sa răspundere și îl transmite consiliului de administrație spre avizare.
(6) Consiliul de administrație emite un aviz privind bilanțul final al agenției.
(7) La încheierea fiecărui an financiar și până cel târziu la data de 1 iulie, directorul executiv transmite bilanțul final Parlamentului European, Consiliului, Comisiei și Curții de Conturi, împreună cu avizul consiliului de administrație.
(8) Bilanțul final se publică.
(9) Directorul executiv trimite Curții de Conturi un răspuns la observațiile acesteia cel târziu până la data de 30 septembrie. De asemenea, trimite acest răspuns consiliului de administrație.
(10) Directorul executiv prezintă Parlamentului European, la solicitarea acestuia, toate informațiile necesare pentru buna desfășurare a descărcării de gestiune pentru anul financiar în cauză, în conformitate cu dispozițiile articolului 146 alineatul (3) din regulamentul financiar general.
(11) În anul N + 2, înaintea datei de 30 aprilie, Parlamentul European, la recomandarea Consiliului hotărând cu majoritate calificată, acordă descărcarea de gestiune directorului executiv în ceea ce privește executarea bugetului pentru anul N.
SECȚIUNEA 5
DISPOZIȚII GENERALE
Articolul 18
Statutul juridic
(1) Agenția este un organism al Comunității. Agenția are personalitate juridică.
(2) În fiecare din statele membre, agenția se bucură de cea mai extinsă capacitate juridică acordată persoanelor juridice conform legislației statelor respective. În special, agenția poate achiziționa și înstrăina proprietăți mobiliare și imobiliare și poate fi parte în acțiuni judiciare.
(3) Agenția este reprezentată de directorul executiv.
Articolul 19
Personalul
(1) Personalul agenției, inclusiv directorul executiv, se supune normelor și reglementărilor aplicabile funcționarilor și altor angajați ai Comunităților Europene.
(2) Fără să aducă atingere articolului 6, competențele conferite autorității de numire prin Statutul funcționarilor superiori, precum și autorității împuternicite să încheie contracte prin Regimul aplicabil celorlalți agenți sunt exercitate de agenție în raport cu personalul propriu.
De asemenea, agenția poate angaja cu titlu temporar funcționari detașați de către statele membre, pentru maximum cinci ani.
Articolul 20
Privilegii și imunități
Protocolul privind privilegiile și imunitățile al Comunităților Europene se aplică agenției și personalului acesteia.
Articolul 21
Responsabilitatea
(1) Responsabilitatea contractuală a agenției este reglementată de dreptul aplicabil contractului în cauză.
Curtea de Justiție a Comunităților Europene este competentă să se pronunțe în temeiul oricărei clauze arbitrale conținute într-un contract încheiat de agenție.
(2) În cazul unei responsabilități necontractuale, agenția, în conformitate cu principiile generale comune legislațiilor statelor membre, acordă reparații pentru toate daunele cauzate de serviciile sau de angajații proprii aflați în exercitarea prerogativelor.
Curtea de Justiție este competentă în orice litigiu legat de repararea unor astfel de daune.
(3) Responsabilitatea personală față de agenție a angajaților săi este reglementată de condițiile corespunzătoare care se aplică personalului agenției.
Articolul 22
Limbile folosite
(1) Dispozițiile Regulamentului 1 din 15 aprilie 1958 care stabilesc limbile care se folosesc în Comunitatea Economică Europeană (22) se aplică agenției. Statele membre și celelalte organisme desemnate de către acestea se pot adresa agenției și pot primi răspunsuri într-o limbă comunitară la alegere.
(2) Serviciile de traducere necesare funcționării agenției sunt furnizate de Centrul de Traduceri pentru organismele Uniunii Europene (23).
Articolul 23
Protecția datelor personale
Atunci când prelucrează date referitoare la persoane fizice, agenția se află sub incidența dispozițiilor Regulamentului (CE) nr. 45/2001.
Articolul 24
Participarea țărilor terțe
(1) Agenția este deschisă participării țărilor care au încheiat acorduri cu Comunitatea Europeană în temeiul cărora au adoptat și au aplicat legislația Comunității în domeniile reglementate de prezentul regulament.
(2) În temeiul dispozițiilor corespunzătoare din aceste acorduri, se încheie înțelegeri care specifică în special natura, măsura și modul în care aceste țări vor participa la activitatea agenției, cuprinzând în special dispoziții legate de participarea la inițiativele asumate de agenție, de contribuțiile financiare și de personal.
SECȚIUNEA 6
DISPOZIȚII FINALE
Articolul 25
Clauza de revizuire
(1) Până la data de 17 martie 2007, Comisia, luând în considerare opiniile tuturor factorilor interesați corespunzători, efectuează o evaluare pe baza termenilor de referință conveniți cu consiliul de administrație. Comisia întreprinde evaluarea îndeosebi în scopul de a stabili dacă durata de funcționare a agenției trebuie prelungită dincolo de perioada specificată la articolul 27.
(2) Evaluarea apreciază impactul agenției asupra realizării obiectivelor și sarcinilor proprii, precum și metodele de lucru, formulând, în cazul în care este necesar, propunerile corespunzătoare.
(3) Consiliul de administrație primește un raport referitor la evaluare și formulează în atenția Comisiei recomandări privind eventuale modificări ale prezentului regulament. Atât constatările din evaluare cât și recomandările se transmit de către Comisie Parlamentului European și Consiliului și se publică.
Articolul 26
Controlul administrativ
Activitățile agenției fac obiectul supravegherii de către Ombudsman în conformitate cu dispozițiile articolului 195 din tratat.
Articolul 27
Durata
Agenția se înființează la 14 martie 2004 pentru o perioadă de cinci ani.
Articolul 28
Intrarea în vigoare
Prezentul regulament intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.