Recitale
(1) Cooperarea strategică între statele membre și schimbul de informații, experiență și bune practici în legătură cu securitatea rețelelor și a sistemelor informatice sunt esențiale pentru a aborda în mod eficace provocările pe care le reprezintă incidentele și riscurile legate de securitatea acestor sisteme în întreaga Uniune.
(2) Pentru a sprijini și a facilita cooperarea strategică și schimbul de informații între statele membre și a consolida încrederea reciprocă, articolul 11 din Directiva (UE) 2016/1148 instituie un grup de cooperare, compus din reprezentanți ai statelor membre, ai Comisiei și ai Agenției Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor.
(3) În temeiul articolului 11 din Directiva (UE) 2016/1148, grupul de cooperare are obligația de a-și îndeplini sarcinile pe baza unor programe de lucru bienale, primul program trebuind stabilit până la 9 februarie 2018. Grupul de cooperare are, printre altele, sarcina de a oferi orientări strategice pentru activitățile rețelei echipelor de intervenție în caz de incidente de securitate informatică, de a face schimb de informații și de bune practici, de a discuta despre capacitățile și nivelul de pregătire al statelor membre. Grupul de cooperare trebuie, de asemenea, să pregătească, până la 9 august 2018 și, ulterior, o dată la un an și jumătate, un raport de evaluare a experienței dobândite în urma cooperării strategice prevăzute la articolul menționat anterior.
(4) În temeiul articolului 24 alineatul (2) din Directiva (UE) 2016/1148, în perioada cuprinsă între 9 februarie 2017 și 9 noiembrie 2018, în vederea sprijinirii statelor membre în adoptarea unei abordări coerente a procesului de identificare a operatorilor de servicii esențiale, grupul de cooperare discută despre procesul, substanța, tipul măsurilor naționale care permit identificarea operatorilor de servicii esențiale în cadrul unui sector specific. De asemenea, grupul de cooperare are sarcina de a discuta, la cererea unui stat membru, proiecte specifice de măsuri naționale ale statului membru respectiv, care să permită identificarea operatorilor de servicii esențiale în cadrul unui anumit sector.
(5) În temeiul articolului 14 alineatul (7) din Directiva (UE) 2016/1148, autoritățile competente care acționează împreună în cadrul grupului de cooperare pot elabora și adopta orientări privind circumstanțele în care operatorii de servicii esențiale sunt obligați să notifice incidente, inclusiv privind parametrii pentru stabilirea importanței impactului unui incident.
(6) În conformitate cu articolul 11 alineatul (2) din Directiva (UE) 2016/1148, Comisia are sarcina de a asigura secretariatul grupului de cooperare. De asemenea, Comisia ar trebui să ofere servicii de secretariat subgrupurilor înființate în conformitate cu prezenta decizie.
(7) Funcția de președinte al grupului ar trebui să fie ocupată de un reprezentant al statului membru care deține președinția Consiliului Uniunii Europene. Președintele ar trebui să fie asistat în exercitarea atribuțiilor sale de către reprezentanți ai statelor membre care au deținut președinția precedentă și vor deține președinția următoare a Consiliului Uniunii. Președintele poate specifica responsabilitățile în legătură cu care poate avea nevoie de o astfel de asistență. În cazul în care un stat membru care deține președinția Consiliului dorește să se abțină de la exercitarea acestei sarcini, ar trebui să se aleagă un președinte supleant, cu o majoritate de două treimi din numărul membrilor grupului.
(8) Activitatea președintelui ar trebui să fie guvernată de principiile incluziunii, implicării, respectării diversității și construirii consensului. În special, președintele grupului de cooperare ar trebui să faciliteze implicarea tuturor membrilor, permițând exprimarea diferitelor puncte de vedere și poziții, și să facă eforturi pentru a găsi soluții care să se bucure de cel mai larg sprijin posibil în cadrul grupului de cooperare.
(9) În temeiul articolului 11 alineatul (2) din Directiva (UE) 2016/1148, grupul de cooperare poate, după caz, să invite reprezentanți ai părților interesate relevante să ia parte la reuniunile grupului. Pentru a se asigura că țările aderente îndeplinesc de la data aderării cerințele Directivei (UE) 2016/1148, este necesar ca reprezentanții acestor țări să fie invitați să participe la reuniunile grupului de cooperare începând cu data semnării Tratatului de aderare. Decizia de a invita reprezentanți ai părților interesate relevante sau experți să participe la o reuniune a grupului de cooperare sau la o anumită parte a unei astfel de reuniuni ar trebui luată de președinte, cu excepția cazului în care grupul se opune, cu o majoritate simplă a membrilor săi, participării reprezentantului sau expertului în cauză la reuniune sau la o parte a acesteia.
(10) În temeiul articolului 13 din Directiva (UE) 2016/1148, Uniunea poate încheia, în conformitate cu articolul 218 din TFUE, acorduri internaționale cu țări terțe și cu organizații internaționale, care să permită și să organizeze participarea acestora la anumite activități ale grupului de cooperare.
(11) În interesul eficienței, grupul de cooperare ar trebui să aibă posibilitatea de a crea subgrupuri.
(12) În scopul simplificării, grupul de cooperare ar trebui să adopte norme de procedură mai detaliate, referitoare, printre altele, la modalitățile de distribuire a documentației, la procedura scrisă sau la redactarea proceselor-verbale ale reuniunilor.
(13) În principiu, discuțiile din cadrul grupului nu ar trebui să fie deschise publicului, întrucât divulgarea conținutului acestora ar putea avea implicații negative asupra încrederii și a consolidării încrederii între membri, având în vedere faptul că, de cele mai multe ori, subiectele discutate privesc securitatea publică. Cu toate acestea, grupul poate decide, cu acordul președintelui, să ofere publicului acces la discuțiile purtate pe marginea anumitor chestiuni și, de asemenea, să faciliteze publicarea anumitor documente.
(14) Cu scopul de a asigura buna funcționare a grupului de la data menționată la articolul 24 alineatul (1) din Directiva (UE) 2016/1148, prezenta decizie ar trebui să intre în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.
(15) Măsurile prevăzute de prezenta decizie sunt conforme cu avizul Comitetului pentru securitatea rețelelor și a sistemelor informatice instituit în temeiul articolului 22 din Directiva (UE) 2016/1148,