Чл. 38

Член 38 Задачи на Съвета за акредитация на сигурността

1. Съветът за акредитация на сигурността изпълнява задачите си, без да се засягат отговорностите на Комисията или тези, които са възложени на другите органи на Агенцията, по-специално по въпроси, свързани със сигурността, и без да се засяга компетентността на държавите членки по отношение на акредитацията на сигурността.

1. Съветът за акредитация на сигурността има следните задачи:

а) определянето и одобряването на стратегия за акредитация на сигурността, в която се дефинират: i) обхватът на дейностите, необходими за изпълнение и запазване на акредитацията на компонентите на Програмата или на части от тези компоненти и на всякаква взаимовръзка между тях и други системи или компоненти; ii) процесът на акредитация на сигурността на компонентите на Програмата или на части на тези компоненти със степен на подробност, съответстваща на необходимата степен на надеждност, и в която ясно се посочват условията за акредитация; iii) ролята на съответните заинтересовани страни, участващи в процеса на акредитация; iv) графикът за акредитацията, съобразен с етапите на компонентите на Програмата, по-специално по отношение на разгръщането на инфраструктурата, предоставянето на услуги и развитието; v) принципите на акредитацията на сигурността за мрежите, свързани към системи, създадени по компонентите на Програмата, или за части на тези компоненти, и за оборудване, свързано към системи, създадени от тези компоненти, които трябва да се следват от националните субекти на държавите членки, компетентни по въпросите във връзка със сигурността; б) вземането на решения за акредитация на сигурността, по-специално за одобрение на изстрелването на спътници, разрешение на експлоатацията на системите, създадени по компонентите на Програмата, или елементите на тези компоненти в различните им конфигурации и за различните услуги, които те осигуряват, до сигнала (включително) в космическото пространство, и разрешение на експлоатацията на наземните станции; в) вземането на решения във връзка с мрежите и оборудването, свързани с ПРУ, посочена в член 45, или свързани с която и да е друга услуга за сигурност, произтичаща от компонентите на Програмата, единствено за разрешаване на органи да разработват или произвеждат чувствителните технологии за ПРУ, приемниците за ПРУ или модулите за сигурност за ПРУ, или всяка друга технология или оборудване, което трябва да се провери съгласно общите изисквания за сигурност по член 34, параграф 2, отчитайки становището на националните субекти, компетентни по въпросите на сигурността, и свързаните със сигурността рискове като цяло; г) разглеждането и, с изключение на документите, които Комисията трябва да приема по силата по член 34, параграф 2 от настоящия регламент и член 8 от Решение № 1104/2011/ЕС, одобряването на цялата документация, свързана с акредитацията на сигурността; д) в рамките на компетентността си консултирането на Комисията при изготвяне на проектите на актове по член 34, параграф 2 от настоящия регламент и член 8 от Решение № 1104/2011/ЕС, в това число за създаването на оперативни процедури за сигурност, и представянето на заключенията с крайната си позиция; е) разглеждането и одобрението на оценката на свързаните със сигурността рискове, изготвена съгласно процеса за наблюдение по член 37, буква з) от настоящия регламент, като взема предвид съответствието на документите по буква в) от настоящия параграф с тези, изготвени съгласно член 34, параграф 2 от настоящия регламент и член 8 от Решение № 1104/2011/ЕС; сътрудничеството с Комисията за определяне на мерки за намаляване на риска; ж) проверката на прилагането на мерките за сигурност по отношение на акредитацията на сигурността на компонентите на Програмата, като предприема или финансира оценки, инспекции, одити или прегледи на сигурността в съответствие с член 42, параграф 2 от настоящия регламент; з) потвърждаването на избора на одобрени продукти и мерки, осигуряващи защита срещу електронно подслушване (TEMPEST), и на одобрени криптографски продукти, използвани за обезпечаване на сигурността на компонентите на Програмата; и) одобряването или, когато е целесъобразно, участието заедно със съответните субекти, компетентни по въпросите на сигурността, в съвместното одобряване на взаимовръзката между системите, създадени по компонентите на Програмата или частите на тези компоненти, и други системи; й) съгласуването със съответната държава членка на модела за контрол на достъпа, посочен в член 42, параграф 4; к) изготвянето на доклади за риска и информирането на Комисията, Административния съвет и изпълнителния директор за извършената от него оценка на риска и консултирането им относно вариантите за третиране на остатъчния риск за дадено решение за акредитация на сигурността; л) при конкретно искане от страна на Съвета или върховния представител — подпомагането на Съвета и върховния представител, което се осъществява в тясна връзка с Комисията, при изпълнение на Решение (ОВППС) 2021/698; м) извършването на консултациите, необходими за изпълнение на своите задачи; н) приемането и публикуването на процедурния си правилник.

1. Без да се засягат правомощията и отговорностите на държавите членки, се създава специален подчинен орган, представляващ държавите членки, под надзора на Съвета за акредитация на сигурността, който да изпълнява по-конкретно следните задачи:

а) управление на кодовете на полети по Програмата; б) проверка, мониторинг и оценка на създаването и изпълнението на процедурите за отчитане, защитено обработване, съхранение, разпространение и унищожение на ПРУ ключовете на „Галилео“.