8. 5. 92 De Europæiske Fællesskabers Tidende Nr. L 123/19 RÅDETS AFGØRELSE af 31. marts 1992 om informationssystemers sikkerhed (92/242/EØF) RÅDET FOR DE EUROPÆISKE FÆLLESSKABER HAR — under henvisning til Traktaten om Oprettelse af Det Europæiske Økonomiske Fællesskab, særlig artikel 235, under henvisning til forslag fra Kommissionen ()), under henvisning til udtalelse fra Europa-Parlamentet ?, under henvisning til udtalelse fra Det Økonomiske og Sociale Udvalg (?), og ud fra følgende betragtninger : Fællesskabet har til opgave gennem oprettelsen af et fælles marked og gennem gradvis tilnærmelse af medlemsstaternes økonomiske politik at fremme en harmonisk udvikling af den økonomiske virksomhed i Fællesskabet som helhed, en varig og afbalanceret ekspan- sion, en øget stabilitet, en hurtigere højnelse af levestan- darden og snævrere forbindelser mellem medlemssta- terne ; elektronisk lagring, behandling og formidling af informa- tion spiller en stadig større rolle for erhvervslivet og samfundet ; fremkomsten af en effektiv verdensomspændende kommunikation og den udstrakte brug af elektronisk behandling af information betyder, at behovet for en passende beskyttelse øges ; Europa-Parlamentet har i sine drøftelser og beslutninger ved flere lejligheder understreget vigtigheden af informa- tionssystemers sikkerhed ; Det Økonomiske og Sociale Udvalg har fremhævet behovet for at behandle de aspekter, der vedrører informa- tionssystemers sikkerhed i forbindelse med Fællesskabets foranstaltninger, blandt andet på baggrund af de virknin- ger, gennemførelsen af det indre marked må forventes at få; foranstaltninger på nationalt, internationalt og EF-niveau udgør et godt udgangspunkt ; der er en nær forbindelse mellem telekommunikation, informationsteknologi, standardisering, informationsmar- kedet og politikken vedrørende forskning og teknologisk ()) EFT nr. C 277 af 5. 11. 1990, s. 18. () EFT nr. C 94 af 13. 3. 1992. () EFT nr. C 159 af 17. 6. 1991, s. 38. udvikling (FTU) samt det arbejde, som Det Europæiske Fællesskab allerede har indledt på disse felter ; der bør ske en samordning af indsatsen på grundlag af allerede igangværende nationalt og internationalt arbejde og ved fremme af samarbejdet mellem hovedaktørerne ; dette bør ske inden for rammerne af en sammenhæn- gende handlingsplan ; informationssystemers sikkerhed omfatter mange forskel- lige aspekter, og der må derfor udarbejdes strategier, der dels sikrer fri bevægelighed for informationer i enheds- markedet, dels garanterer sikkerheden i anvendelsen af informationssystemer i hele Fællesskabet ; det er den enkelte medlemsstats ansvar at fastsætte de begrænsninger, der er nødvendige af hensyn til sikker- heden og den offentlige orden ; medlemsstaternes ansvar på dette område indebærer en samordnet indsats på grundlag af et snævert samarbejde med højtstående embedsmænd fra medlemsstaterne ; der er behov for en plan omfattende en handlingsplan for en indledende periode på 24 måneder og nedsættelse af et udvalg af højtstående embedsmænd med et langfristet mandat, der skal rådgive Kommissionen vedrørende foranstaltninger inden for informationssystemers sikker- hed ; et beløb på 12 mio. ECU skønnes nødvendigt til gennem- førelsen af planen i en indledende periode på 24 måne- der ; de midler, der i 1992 skønnes nødvendige inden for de nuværende finansielle overslag, beløber sig til 2 mio. ECU; de midler, der skal afsættes til finansiering af planen for tiden efter regnskabsåret 1992, skal ligge inden for Fælles- skabets gældende finansieringsramme — TRUFFET FØLGENDE AFGØRELSE : Artikel 1 Der vedtages hermed en plan for informationssystemers sikkerhed, der omfatter : — udvikling af overordnede strategier for informationssy- stemers sikkerhed (handlingsplan) for en indledende periode på 24 måneder, og — nedsættelse af en gruppe af højtstående embedsmænd med et langfristet mandat, i det følgende benævnt »udvalget«, der skal rådgive Kommissionen vedrørende de foranstaltninger, der skal gennemføres inden for informationssystemers sikkerhed.