Чл. 34

Член 34 Управление на сигурността

1. В сферата на компетентността си и с подкрепата на Агенцията Комисията осигурява висока степен на сигурност, по-конкретно във връзка със:

а) защитата на наземната и космическата инфраструктура и на предоставянето на услуги, по-специално срещу физически атаки или кибератаки, включително нежелани намеси в потоците от данни; б) контрола и управлението на технологичните трансфери; в) развитието и запазването в рамките на Съюза на придобитите компетентности и ноу-хау; г) защитата на чувствителната некласифицирана информация и на класифицираната информация.

1. За целите на параграф 1 от настоящия член Комисията гарантира, че за всеки компонент на Програмата се извършва анализ на рисковете и заплахите. Въз основа на този анализ и чрез актове за изпълнение тя определя в срок до края на 2023 г. общите изисквания за сигурност за всеки компонент на Програмата. При тези свои действия, Комисията взема предвид въздействието на тези изисквания върху гладкото функциониране на съответния компонент, по-конкретно по отношение на разходите, управлението на риска и графика, и гарантира общото ниво на сигурност не се намалява и функционирането на съществуващото оборудване, базирано на съответния компонент, не се затруднява, както и взема предвид рисковете за киберсигурността. Тези актове за изпълнение се приемат съгласно процедурата по разглеждане, предвидена в член 107, параграф 3.

След влизането в сила на настоящия регламент Комисията предоставя примерен списък с актове за изпълнение, които ще се представят и обсъждат от програмния комитет в състав по сигурността. Този списък се придружава от примерен график за представяне на тези актове за изпълнение.

1. Субектът, отговорен за управлението на компонент на Програмата, е отговорен за операционната сигурност на съответния компонент и за целта извършва анализ на рисковете и заплахите и предприема всички необходими действия, за да осигури и наблюдава сигурността на компонента, по-конкретно определянето на технически спецификации и оперативни процедури, и наблюдава съответствието на посочените действия с общите изисквания за сигурност по параграф 2 от настоящия член. Съгласно член 29 за „Галилео“ и EGNOS този субект е Агенцията.

1. Въз основа на анализа на риска и заплахите Комисията определя, когато е целесъобразно, структура за наблюдение на сигурността и за следване на инструкциите, разработени в съответствие с обхвата на Решение (ОВППС) 2021/698. Структурата функционира в съответствие с изискванията за сигурност, посочени в параграф 2. За „Галилео“ тази структура е Центърът за наблюдение на сигурността на „Галилео“.
2. Агенцията:

а) осигурява акредитацията на сигурността на всички компоненти на Програмата съгласно глава II от настоящия дял и без да се засяга компетентността на държавите членки; б) осигурява функционирането на Центъра за наблюдение на сигурността на „Галилео“ съгласно изискванията по параграф 2 от настоящия член и инструкциите, разработени в рамките на обхвата на Решение (ОВППС) 2021/698; в) осъществява задачите, които са ѝ възложени съгласно Решение № 1104/2011/ЕС; г) предоставя на Комисията техническия си експертен опит и всякаква информация, която е нужна за изпълнение на задачите ѝ по настоящия регламент.

1. За да се гарантира защитата на наземните инфраструктури, които са неразделна част от Програмата и които са разположени на тяхна територия, държавите членки:

а) вземат мерки, които са най-малкото равностойни на необходимите за: i) защита на европейските критични инфраструктури по смисъла на Директива 2008/114/ЕО на Съвета (44); и ii) защитата на техните собствени национални критични инфраструктури; б) извършват задачите за акредитация на сигурността по член 42 от настоящия регламент.

1. Участващите в Програмата субекти вземат всички необходими мерки, включително с оглед на проблемите, установени в анализа на риска, с цел осигуряване на сигурността на Програмата.