Non è la legge stessa: Avviso

Indirizzo https://gelex.eu/eli/EU/notice/oj/C/2018/12/01@2018-01-13/it

Indice

1. Preambolo
2. 1. Articolo 1 Finalità e missione
   2. Articolo 2 Compiti del CERT-UE
   3. Articolo 3 Cooperazione tra gli utenti e il CERT-UE
   4. Articolo 4 Cooperazione del CERT-UE con i CERT degli Stati membri
   5. Articolo 5 Cooperazione con i CERT di terzi e altri partner
   6. Articolo 6 Compiti del capo del CERT-UE
   7. Articolo 7 Comitato direttivo
   8. Articolo 8 Funzioni del comitato direttivo
   9. Articolo 9 Personale e questioni finanziarie
   10. Articolo 10 Segreto professionale
   11. Articolo 11 Protezione dei dati personali
   12. Articolo 12 Audit, domande e accesso del pubblico ai documenti
   13. Articolo 13 Riesame
   14. Articolo 14 Campo di applicazione e data di messa in applicazione
3. ANNEX
4. ALLEGATO I Elenco delle agenzie dell’Unione di cui all’articolo 14, paragrafo 1
5. ALLEGATO II Posti equivalenti a tempo pieno o contributi al bilancio impegnati dai partecipanti a favore del CERT-UE
6. POSTI DELLA TABELLA DELL’ORGANICO

IL PARLAMENTO EUROPEO, IL CONSIGLIO EUROPEO, IL CONSIGLIO DELL’UNIONE EUROPEA, LA COMMISSIONE EUROPEA, LA CORTE DI GIUSTIZIA DELL’UNIONE EUROPEA, LA BANCA CENTRALE EUROPEA, LA CORTE DEI CONTI EUROPEA, IL SERVIZIO EUROPEO PER L’AZIONE ESTERNA, IL COMITATO ECONOMICO E SOCIALE EUROPEO, IL COMITATO EUROPEO DELLE REGIONI E LA BANCA EUROPEA PER GLI INVESTIMENTI considerando quanto segue:

(1) Il rafforzamento della capacità di tutte le istituzioni, gli organi e le agenzie dell’Unione europea di far fronte alle vulnerabilità e alle minacce informatiche per prevenire, individuare e rispondere agli attacchi informatici contro le loro infrastrutture delle tecnologie dell’informazione e della comunicazione (TIC) rimane una grande priorità in quanto il funzionamento delle reti e dei sistemi TIC è essenziale affinché possano assolvere la loro missione.

(2) A seguito di un’iniziativa dei vicepresidenti della Commissione Neelie Kroes e Maroš Ševčovič, i segretari generali delle istituzioni e degli organi dell’Unione hanno deciso, nel maggio 2011, di costituire un gruppo per la preconfigurazione di una squadra di pronto intervento informatico delle istituzioni, degli organi e delle agenzie dell’Unione (CERT-UE) posta sotto la supervisione di un comitato direttivo interistituzionale.

(3) Nel luglio 2012 i segretari generali hanno confermato le modalità pratiche e convenuto di mantenere il CERT-UE quale entità permanente per continuare a contribuire a migliorare il livello generale di sicurezza delle tecnologie dell’informazione delle istituzioni, degli organi e delle agenzie dell’Unione come esempio di cooperazione interistituzionale visibile in materia di cibersicurezza.

(4) Dai riesami effettuati nel 2014 e nel 2016 è emerso che il CERT-UE ha continuato a guadagnare in maturità e ha attualmente raggiunto una fase in cui dovrebbe essere istituzionalizzato con una governance e una struttura finanziaria più sostenibili e trasparenti.

(5) La direttiva (UE) 2016/1148 del Parlamento europeo e del Consiglio (direttiva NIS) istituisce una rete di gruppi di intervento per la sicurezza informatica in caso di incidente (CSIRT), che si compone di rappresentanti dei CSIRT degli Stati membri e del CERT-UE, al fine di contribuire allo sviluppo della fiducia tra gli Stati membri e di promuovere una cooperazione operativa rapida ed efficace.

(6) La struttura di governance del CERT-UE dovrebbe definire il ruolo e i compiti del CERT-UE, le responsabilità del suo capo, il ruolo e i compiti del comitato direttivo e le responsabilità delle istituzioni, degli organi e delle agenzie dell’Unione in materia di sostegno al CERT-UE.

(7) Il CERT-UE dovrebbe essere dotato di risorse finanziarie e umane sostenibili, garantendo nel contempo un buon rapporto costi-benefici e un nucleo adeguato di personale permanente e mantenendo le spese generali amministrative al livello più basso possibile.

(8) Il presente accordo è firmato dalle istituzioni e dagli organi dell’Unione partecipanti previo espletamento delle rispettive procedure interne previste a tal fine; le agenzie dell’Unione elencate nell’allegato I che sono responsabili delle proprie infrastrutture TIC hanno formalmente confermato per iscritto al presidente del comitato direttivo del CERT-UE che lo applicheranno,

HANNO CONCLUSO IL PRESENTE ACCORDO:

Articolo 1 Finalità e missione

1. Il presente accordo intende stabilire le norme per l’organizzazione e il funzionamento della squadra interistituzionale di pronto intervento informatico delle istituzioni, degli organi e delle agenzie dell’Unione (CERT-UE).

2. La missione del CERT-UE consiste nel contribuire alla sicurezza delle infrastrutture TIC di tutte le istituzioni, gli organi e le agenzie dell’Unione (gli utenti) aiutandoli a prevenire, individuare, mitigare e rispondere agli attacchi informatici e fungendo per essi da piattaforma per lo scambio di informazioni in materia di cibersicurezza e il coordinamento della risposta in caso di incidenti.

Articolo 2 Compiti del CERT-UE

1. Il CERT-UE raccoglie, gestisce, analizza e condivide informazioni con gli utenti sulle minacce, le vulnerabilità e gli incidenti riguardanti le infrastrutture TIC non classificate. Coordina le risposte agli incidenti a livello interistituzionale e degli utenti, anche assicurando o coordinando la prestazione di assistenza operativa specializzata.

2. Il CERT-UE offre a tutti gli utenti servizi CERT standard. Il catalogo con la descrizione dettagliata dei servizi offerti dal CERT-UE e gli eventuali aggiornamenti del medesimo sono approvati dal comitato direttivo. In sede di revisione dell’elenco dei servizi, il capo del CERT-UE tiene conto delle risorse assegnategli.

3. Il CERT-UE può monitorare il traffico di rete di un utente con il consenso del medesimo.

4. Il CERT-UE può fornire assistenza ad un utente in relazione a incidenti riguardanti reti e sistemi informatici non classificati su esplicita richiesta dell’utente interessato.

5. Il CERT-UE non intraprende attività né interviene scientemente su questioni che rientrano nella competenza dei servizi di sicurezza e di intelligence nazionali o di dipartimenti specializzati degli utenti. Eventuali contatti con il CERT-UE avviati o cercati dai servizi di sicurezza e di intelligence nazionali sono comunicati senza indugio alla direzione Sicurezza della Commissione e al presidente del comitato direttivo del CERT-UE.

6. Il CERT-UE informa gli utenti delle sue procedure e dei suoi processi di gestione degli incidenti.

7. Il CERT-UE può, su esplicita richiesta dei dipartimenti politici degli utenti, fornire consulenza o contributi tecnici su importanti questioni strategiche.

Articolo 3 Cooperazione tra gli utenti e il CERT-UE

1. Il CERT-UE e gli utenti operano conformemente al principio need-to-share (principio di condivisione delle informazioni), fatto salvo il paragrafo 3. Il CERT-UE garantisce la disponibilità di mezzi di comunicazione efficaci per agevolare la condivisione delle informazioni con gli utenti.

2. Gli utenti forniscono al CERT-UE informazioni sulle minacce e le vulnerabilità in materia di cibersicurezza che li riguardano. Se il CERT-UE è a conoscenza di una minaccia o vulnerabilità che riguarda o può riguardare un utente, esso avvisa il prima possibile l’utente interessato fornendo tutte le informazioni pertinenti, incluso il livello di criticità, affinché possano essere attuate misure protettive o correttive. Il CERT-UE può fornire assistenza nel predisporre tali misure protettive o correttive. Gli altri utenti sono informati nell’eventualità che la minaccia o vulnerabilità possa riguardarli.

3. Gli utenti informano senza indebito ritardo il CERT-UE qualora subiscano un incidente informatico significativo e forniscono tutti i pertinenti dettagli tecnici, a meno che questo non rischi di compromettere gli interessi di sicurezza di un utente o di terzi. Ogni incidente è ritenuto significativo, a meno che non sia ricorrente o poco complesso e suscettibile di essere già inquadrato correttamente in termini di metodo e tecnologie. Le informazioni non tecniche possono essere condivise con il CERT-UE a discrezione dell’utente interessato. Le informazioni sugli incidenti comunicate al CERT-UE non sono condivise al di fuori del CERT-UE, neanche in forma anonima, a meno che l’utente interessato non abbia dato il proprio consenso. Per prepararsi a situazioni in cui le informazioni devono essere condivise rapidamente per proteggere le reti e i sistemi degli utenti, il CERT-UE lavora in anticipo con gli utenti sul modo di procedere.

4. Il CERT-UE, agendo in dialogo con gli utenti, tiene un catalogo delle competenze tecniche a loro disposizione da cui si potrebbe potenzialmente attingere, nei limiti dei mezzi e delle capacità disponibili, in caso di incidente informatico grave che riguardi uno o più di essi. Se del caso, il CERT-UE può organizzare e coordinare la condivisione di informazioni e il supporto tecnico direttamente tra gli utenti per affrontare un incidente informatico.

5. Nell’ambito delle sue attribuzioni, il CERT-UE coopera strettamente con l’Agenzia dell’Unione europea per la sicurezza delle reti e dell’informazione (ENISA) e con il Centro europeo per la lotta alla criminalità informatica di Europol.

6. Il CERT-UE condivide informazioni su incidenti specifici con le autorità di contrasto solo previo consenso dei servizi competenti dell’utente o degli utenti interessati.

7. Il CERT-UE tiene un registro di tutte le informazioni condivise con gli utenti e scambiate con altri soggetti. Gli utenti possono chiedere al CERT-UE di fornire dettagli delle informazioni che li riguardano condivise con altri soggetti.

8. In caso di necessità, il CERT-UE può stipulare, con ogni utente, accordi sul livello dei servizi o di cooperazione con riferimento alla fornitura di servizi CERT. Il CERT-UE può altresì stipulare accordi sul livello dei servizi o di cooperazione con riferimento alla fornitura di servizi CERT, dietro pagamento, per le operazioni civili dell’UE di gestione delle crisi ai sensi del titolo V, capo 2, del trattato sull’Unione europea. In ogni caso, tali accordi sul livello dei servizi o di cooperazione sono soggetti all’approvazione del comitato direttivo.

Articolo 4 Cooperazione del CERT-UE con i CERT degli Stati membri

1. Il CERT-UE coopera e scambia informazioni con i CERT o i CSIRT nazionali o governativi degli Stati membri su minacce, vulnerabilità e incidenti in materia di cibersicurezza, su possibili contromisure, nonché su tutte le questioni rilevanti per migliorare la protezione delle infrastrutture TIC degli utenti, anche tramite la rete di CSIRT di cui all’articolo 12 della direttiva NIS.

2. Il CERT-UE coopera con i CERT degli Stati membri per raccogliere informazioni su minacce generali e specifiche che gravano sugli utenti, come pure su strumenti o metodi, incluse tecniche, tattiche e procedure, migliori pratiche e vulnerabilità generali, con l’obiettivo di trasmetterle agli utenti. Il CERT-UE può scambiare informazioni su strumenti e metodi, incluse tecniche, tattiche e procedure, migliori pratiche e minacce e vulnerabilità generali con detti CERT.

3. Il CERT-UE può scambiare informazioni specifiche su un incidente con i suddetti CERT con il consenso dell’utente interessato.

Articolo 5 Cooperazione con i CERT di terzi e altri partner

1. Il CERT-UE può cooperare con CERT di specifici settori industriali e con CERT non UE riguardo a strumenti e metodi, quali tecniche, tattiche e procedure, migliori pratiche, nonché minacce e vulnerabilità generali. Per procedere a qualsiasi cooperazione con tali CERT, anche in ambiti in cui CERT non UE cooperano con i CERT degli Stati membri, il CERT-UE chiede l’approvazione preventiva del comitato direttivo.

2. Il CERT-UE può cooperare con altri partner, quali entità commerciali o singoli esperti, al fine di raccogliere informazioni su minacce generali e specifiche, vulnerabilità, nonché possibili contromisure. Per procedere a una più ampia cooperazione con tali partner, il CERT-UE chiede l’approvazione preventiva del comitato direttivo.

3. A condizione che esista un accordo o contratto di non divulgazione con il partner interessato, il CERT-UE può fornire a tali partner informazioni in merito a uno specifico incidente che ha colpito un utente, se questo vi acconsente, laddove il partner in questione possa contribuire alla sua analisi. Tali accordi o contratti di non divulgazione sono sottoposti a verifica giuridica in conformità delle pertinenti procedure interne della Commissione. La conclusione di accordi o contratti di non divulgazione non è subordinata alla preventiva approvazione del comitato direttivo, ma il suo presidente ne è informato.

4. In via eccezionale, il CERT-UE può stipulare accordi sul livello dei servizi con entità diverse dagli utenti, previa approvazione del comitato direttivo.

Articolo 6 Compiti del capo del CERT-UE

1. Il capo del CERT-UE è responsabile del buon funzionamento del CERT-UE, nei limiti delle sue attribuzioni e sotto la direzione del comitato direttivo. È responsabile dell’attuazione della direzione strategica, degli orientamenti, degli obiettivi e delle priorità definiti dal comitato direttivo, nonché della sana gestione del CERT-UE, incluse le sue risorse finanziarie e umane. Riferisce periodicamente al presidente del comitato direttivo.

2. Il capo del CERT-UE è vincolato dalle norme applicabili alla Commissione e agisce in qualità di ordinatore sottodelegato quando provvede all’esecuzione del bilancio generale dell’Unione europea, conformemente alle pertinenti norme interne della Commissione sulla delega di poteri e i limiti applicabili in tali casi. Agisce sotto l’autorità della Commissione esclusivamente per l’applicazione delle regole e procedure amministrative e finanziarie.

3. Il capo del CERT-UE presenta al comitato direttivo relazioni trimestrali sulle prestazioni del CERT-UE, sull’esecuzione del bilancio, sui contratti o sugli altri accordi conclusi e sulle missioni effettuate dal personale. Presenta inoltre al comitato direttivo una relazione annuale ai sensi dell’articolo 8, paragrafo 1, lettera e).

4. Il capo del CERT-UE assiste l’ordinatore delegato competente nell’elaborazione della relazione annuale di attività contenente informazioni finanziarie e di gestione, compresi i risultati dei controlli, redatta a norma dell’articolo 66, paragrafo 9, del regolamento finanziario, e riferisce periodicamente al medesimo in merito all’attuazione di misure per le quali sono stati subdelegati poteri al capo del CERT-UE.

5. Il capo del CERT-UE elabora annualmente una pianificazione finanziaria delle entrate e delle spese amministrative per le sue attività che deve essere approvata dal comitato direttivo conformemente all’articolo 8, paragrafo 1, lettera c).

Articolo 7 Comitato direttivo

1. Il comitato direttivo fornisce direzione strategica e orientamenti al CERT-UE e controlla l’attuazione delle sue priorità e dei suoi obiettivi generali. I suoi membri sono rappresentanti a livello di alta dirigenza designati da ciascuno dei firmatari del presente accordo, nonché dall’ENISA, che rappresenta gli interessi delle agenzie figuranti nell’allegato I che gestiscono le proprie infrastrutture TIC. I membri possono farsi assistere da un supplente. Altri rappresentanti degli utenti possono essere invitati dal presidente ad assistere alle riunioni del comitato direttivo.

2. Il comitato direttivo designa un presidente tra i suoi membri per un periodo di due anni. Il supplente del presidente diventa membro a pieno titolo del consiglio per la stessa durata.

3. Il comitato direttivo si riunisce su iniziativa del presidente o su richiesta di uno dei membri. Esso adotta il proprio regolamento interno.

4. Ciascuno dei firmatari del presente accordo e l’ENISA dispongono di un voto, espresso dal o dai membri corrispondenti. Salvo disposizioni contrarie, le decisioni del comitato direttivo sono adottate a maggioranza semplice. Il presidente non partecipa al voto, tranne in caso di parità di voti, nel qual caso può esprimere il voto decisivo.

5. Qualora siano necessarie decisioni urgenti per ragioni operative, il comitato direttivo può deliberare, in via eccezionale, con l’accordo del presidente e dei membri che rappresentano la Commissione europea, il Consiglio, il Parlamento europeo e l’utente o gli utenti interessati.

6. Il comitato direttivo può deliberare mediante una procedura scritta semplificata avviata dal presidente in base alla quale la decisione è considerata approvata entro il termine fissato dal presidente, salvo obiezioni da parte di uno dei membri.

7. Il capo del CERT-UE partecipa alle riunioni del comitato direttivo, salvo diversa decisione di quest’ultimo.

8. Il segretariato del comitato direttivo è assicurato dall’istituzione il cui rappresentante a livello di alta dirigenza ricopre la carica di presidente.

9. Il segretariato informa le agenzie dell’UE di cui all’allegato I delle decisioni adottate dal comitato direttivo. Ogni agenzia dell’UE ha facoltà di sottoporre al presidente del comitato direttivo questioni che ritiene debbano essere portate all’attenzione del comitato direttivo.

Articolo 8 Funzioni del comitato direttivo

1. Nel fornire direzione strategica e orientamenti al CERT-UE, il comitato direttivo, in particolare:

a) approva, sulla base di una proposta del capo del CERT-UE, il programma di lavoro annuale del CERT-UE e ne controlla l’attuazione;

b) approva, sulla base di una proposta del capo del CERT-UE, il catalogo dei servizi offerti dal CERT-UE;

c) approva, sulla base di una proposta presentata dal capo del CERT-UE, la pianificazione finanziaria delle entrate e delle spese, anche in materia di personale, per le attività del CERT-UE;

d) approva ogni anno, sulla base di una proposta del capo del CERT-UE, l’importo degli stanziamenti finanziari annuali da prevedere per servizi prestati agli utenti e a terzi in virtù di accordi sul livello dei servizi conclusi con il CERT-UE;

e) esamina e approva la relazione annuale elaborata dal capo del CERT-UE riguardante le attività del CERT-UE, nonché la gestione dei fondi da parte di quest’ultimo;

f) approva e controlla gli indicatori essenziali di prestazione per il CERT-UE definiti su proposta del capo del CERT-UE;

g) approva i documenti del CERT-UE che definiscono politiche generali e orientamenti volti a raccomandare agli utenti le buone pratiche da seguire in materia di sicurezza delle TIC;

h) approva gli accordi di cooperazione, gli accordi sul livello dei servizi o i contratti tra il CERT-UE e altre entità ai sensi dell’articolo 3, paragrafo 8, e dell’articolo 5, paragrafo 4;

i) istituisce, ove necessario, gruppi di consulenza tecnica destinati ad assistere il comitato direttivo nel suo operato, approva il loro mandato e ne designa il presidente; e

j) modifica l’elenco delle agenzie dell’Unione che applicano il presente accordo figurante nell’allegato I.

2. Il presidente può rappresentare o agire per conto del comitato direttivo secondo le modalità concordate dal comitato direttivo.

Articolo 9 Personale e questioni finanziarie

1. Pur essendo istituito come prestatore di servizi interistituzionale autonomo per l’insieme delle istituzioni, degli organi e delle agenzie dell’Unione, il CERT-UE è integrato nella struttura amministrativa di una direzione generale della Commissione al fine di beneficiare delle strutture di sostegno amministrativo e alla gestione finanziaria nonché di assistenza contabile della Commissione. La Commissione informa il comitato direttivo in merito alla collocazione amministrativa del CERT-UE e ad eventuali cambiamenti al riguardo.

2. La Commissione, dopo aver ottenuto l’approvazione unanime del comitato direttivo, nomina il capo del CERT-UE. Il comitato direttivo è consultato in tutte le fasi della procedura di nomina del capo del CERT-UE, in particolare nell’ambito della redazione degli avvisi di posto vacante, dell’esame delle candidature e della designazione delle commissioni giudicatrici in relazione a tale incarico.

3. I funzionari di tutte le istituzioni e gli organi dell’Unione sono informati in merito a qualsiasi avviso di posto vacante nell’ambito del CERT-UE.

4. Fatte salve le prerogative dell’autorità di bilancio dell’Unione, le istituzioni e gli organi dell’Unione che partecipano al presente accordo, ad eccezione della Corte dei conti europea, della Banca centrale europea e della Banca europea per gli investimenti, si impegnano a trasferire o assegnare al CERT-UE il numero di posti di cui all’allegato II entro l’esercizio finanziario 2019 o secondo quanto altrimenti previsto nell’allegato II. Il CERT-UE assicura la totalità dei suoi servizi alle istituzioni e agli organi dell’Unione che assegnano o trasferiscono i numeri di posti stabiliti. Il numero di posti di cui all’allegato II è rivisto almeno ogni cinque anni.

5. Il CERT-UE può concordare con le istituzioni e gli organi dell’Unione partecipanti l’assegnazione temporanea di personale supplementare al CERT-UE.

6. La Corte dei conti europea, la Banca centrale europea e la Banca europea per gli investimenti concludono accordi sul livello dei servizi riguardanti i servizi offerti dal CERT-UE, conformemente al suo catalogo di servizi e alla compensazione finanziaria annuale che ciascuno deve fornire in conformità dell’allegato II all’inizio di ogni esercizio finanziario a titolo di corrispettivo per i servizi prestati dal CERT-UE nel corso dell’esercizio precedente.

7. La compensazione finanziaria che ciascuna agenzia dell’Unione deve fornire per coprire i costi dei servizi prestati dal CERT-UE è concordata con le agenzie dell’Unione interessate ed è inclusa nel quadro amministrativo generale che disciplina la prestazione dei servizi della Commissione alle agenzie dell’Unione.

8. Il capo del CERT-UE comunica ogni anno l’importo della compensazione finanziaria annuale dovuta dagli utenti con accordi sul livello dei servizi con il CERT-UE ai sensi del paragrafo 6 e dalle agenzie dell’Unione ai sensi del paragrafo 7. Il comitato direttivo rivede ogni anno l’importo di tale compensazione finanziaria annuale.

9. La gestione finanziaria e di bilancio delle attività del CERT-UE, comprese le entrate con destinazione specifica provenienti da altre istituzioni o organi dell’Unione, è assicurata dalla Commissione in conformità del regolamento (UE, Euratom) n. 966/2012 del Parlamento europeo e del Consiglio che stabilisce le regole finanziarie applicabili al bilancio generale dell’Unione e delle disposizioni e normative pertinenti. Gli stanziamenti o le entrate di bilancio assegnati al CERT-UE in forza di accordi sul livello dei servizi saranno specificamente indicati nella sua pianificazione finanziaria.

Articolo 10 Segreto professionale

Il CERT-UE e gli utenti trattano le informazioni ricevute da un altro utente o da terzi come soggette all’obbligo del segreto professionale ai sensi dell’articolo 339 del trattato sul funzionamento dell’Unione europea o di equivalenti quadri normativi applicabili. Non trasmettono tali informazioni a terzi, se non espressamente autorizzati a tal fine dall’utente o dal soggetto interessato.

Articolo 11 Protezione dei dati personali

Il trattamento dei dati personali effettuato in virtù del presente accordo è soggetto alle disposizioni del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio.

Articolo 12 Audit, domande e accesso del pubblico ai documenti

1. La funzione di revisore interno è svolta dal servizio di audit interno della Commissione nel rispetto delle disposizioni dell’articolo 10. Il comitato direttivo può suggerire gli audit che il servizio di audit interno della Commissione deve effettuare.

2. Il capo del CERT-UE è tenuto a rispondere alle domande del Mediatore europeo e del garante europeo della protezione dei dati conformemente alle procedure interne della Commissione.

3. Alle domande di accesso del pubblico a documenti in possesso del CERT-UE si applicano le procedure della Commissione ai sensi del regolamento (CE) n. 1049/2001 del Parlamento europeo e del Consiglio, tenendo conto dell’obbligo previsto da tale regolamento di consultare gli altri utenti qualora la domanda riguardi loro documenti.

Articolo 13 Riesame

Il comitato direttivo riesamina regolarmente l’organizzazione e il funzionamento del CERT-UE tenendo conto dell’evoluzione delle minacce informatiche e della risposta dell’Unione alle stesse, comprese le priorità strategiche enunciate nella strategia dell’UE per la cibersicurezza. Può raccomandare alle istituzioni e agli organi partecipanti di riesaminare o modificare il presente accordo o rivolgere loro eventuali altre raccomandazioni relative al funzionamento efficace del CERT-UE.

Articolo 14 Campo di applicazione e data di messa in applicazione

1. Il presente accordo si applica alle istituzioni e agli organi dell’Unione firmatari del medesimo e alle agenzie dell’Unione che gestiscono le proprie infrastrutture TIC di cui all’allegato I.

2. Il presente accordo si applica a decorrere dalla data della firma. È pubblicato nella Gazzetta ufficiale dell’Unione europea. Il presente accordo è redatto nelle seguenti lingue: bulgaro, croato, ceco, danese, neerlandese, inglese, estone, finlandese, francese, tedesco, greco, ungherese, italiano, lettone, lituano, maltese, polacco, portoghese, romeno, slovacco, sloveno, spagnolo e svedese, in un unico originale depositato presso il Segretariato generale del Consiglio dell’Unione europea che trasmette una copia autenticata a tutti i firmatari.

Fatto a Francoforte, Lussemburgo e Bruxelles, il 20 dicembre 2017 Per il Parlamento europeo Il Segretario generale K. Welle Per il Consiglio europeo e il Consiglio Il Segretario generale J. Tranholm-Mikkelsen Per la Commissione europea Il Segretario generale A. Italianer Per la Corte di giustizia dell’Unione europea Il direttore generale della DG Infrastrutture F. Schaff Per la Banca centrale europea Il direttore generale per i sistemi informativi K. De Geest Il direttore dei servizi M. Diemer Per la Corte dei conti europea Il Segretario generale E. Ruiz García Per il Servizio europeo per l’azione esterna Il direttore generale del bilancio e dell’amministrazione G. Di Vita Per il Comitato economico e sociale europeo Il Segretario generale L. Planas Puchades Per il Comitato europeo delle regioni Il Segretario generale J. Buriánek Per la Banca europea per gli investimenti Direttore generale e controllore finanziario P. Klaedtke

ANNEX

ALLEGATO I Elenco delle agenzie dell’Unione di cui all’articolo 14, paragrafo 1

ACER Agenzia per la cooperazione fra i regolatori nazionali dell’energia Ufficio BEREC Organismo dei regolatori europei delle comunicazioni elettroniche UCVV Ufficio comunitario delle varietà vegetali EU-OSHA Agenzia europea per la sicurezza e la salute sul lavoro Frontex Agenzia europea della guardia di frontiera e costiera eu-LISA Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia EASO Ufficio europeo di sostegno per l’asilo EASA Agenzia europea per la sicurezza aerea ABE Autorità bancaria europea ECDC Centro europeo per la prevenzione e il controllo delle malattie Cedefop Centro europeo per lo sviluppo della formazione professionale ECHA Agenzia europea per le sostanze chimiche AEA Agenzia europea dell’ambiente EFCA Agenzia europea di controllo della pesca EFSA Autorità europea per la sicurezza alimentare Eurofound Fondazione europea per il miglioramento delle condizioni di vita e di lavoro GSA Agenzia del GNSS europeo EIGE Istituto europeo per l’uguaglianza di genere EIOPA Autorità europea delle assicurazioni e delle pensioni aziendali e professionali EMSA Agenzia europea per la sicurezza marittima EMA Agenzia europea per i medicinali OEDT Osservatorio europeo delle droghe e delle tossicodipendenze ENISA Agenzia dell’Unione europea per la sicurezza delle reti e dell’informazione CEPOL Agenzia dell’Unione europea per la formazione delle autorità di contrasto Europol Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto ERA Agenzia dell’Unione europea per le ferrovie ESMA Autorità europea degli strumenti finanziari e dei mercati ETF Fondazione europea per la formazione FRA Agenzia dell’Unione europea per i diritti fondamentali EUIPO Ufficio dell’Unione europea per la proprietà intellettuale Eurojust Agenzia dell’Unione europea per la cooperazione giudiziaria penale CdT Centro di traduzione degli organismi dell’Unione europea AED Agenzia europea per la difesa EIT Istituto europeo di innovazione e tecnologia IUESS Istituto dell’Unione europea per gli studi sulla sicurezza Satcen Centro satellitare dell’Unione europea SRB Comitato di risoluzione unico

ALLEGATO II Posti equivalenti a tempo pieno o contributi al bilancio impegnati dai partecipanti a favore del CERT-UE

POSTI DELLA TABELLA DELL’ORGANICO

Istituzione/Organo Percentuale relativa di personale UE Posti equivalenti a tempo pieno corrispondenti da trasferire/assegnare al CERT- UE Parlamento europeo 19,5 % 3 Consiglio europeo/Consiglio 9 % 2 Commissione 55 % 8 Corte di giustizia 6 % 1 Servizio europeo per l’azione esterna 4,5 % 1 Comitato economico e sociale europeo/Comitato europeo delle regioni 3,5 % 1 Corte dei conti europea 2,5 % 0 TOTALE: 16 Impegni finanziari annuali destinati al CERT-UE Banca centrale europea 120000 EUR Banca europea per gli investimenti 120000 EUR

Versioni

1. 2018-01-13