Art. 38. - Zadania Rady ds. Akredytacji Bezpieczeństwa - Rozporządzenie 2021/696 ustanawiające Unijny program kosmiczny i Agencję Unii Europejskiej ds. Programu Kosmicznego oraz uchylające rozporządzenia (UE) nr 912/2010, (UE) nr 1285/2013 i (UE) nr 377/2014 oraz decyzję nr 541/2014/UE

Dzienniki UE

Dz.U.UE.L.2021.170.69

Akt obowiązujący

Wersja od: 1 stycznia 2021 r.

Artykuł  38

Zadania Rady ds. Akredytacji Bezpieczeństwa

1. Rada ds. Akredytacji Bezpieczeństwa wykonuje swoje zadania bez uszczerbku dla odpowiedzialności powierzonej Komisji lub innym organom Agencji, w szczególności w sprawach związanych z bezpieczeństwem, oraz bez uszczerbku dla kompetencji państw członkowskich w odniesieniu do akredytacji bezpieczeństwa.

2. Rada ds. Akredytacji Bezpieczeństwa ma następujące zadania:

a) zdefiniowanie i zatwierdzenie strategii akredytacji bezpieczeństwa określającej:

(i) zakres działań niezbędnych do przeprowadzenia i utrzymania akredytacji komponentów Programu lub części tych komponentów i wszelkich wzajemnych połączeń między nimi lub połączeń z innymi systemami lub komponentami;

(ii) proces akredytacji bezpieczeństwa komponentów Programu lub części tych komponentów, o stopniu szczegółowości proporcjonalnym do wymaganego poziomu pewności i jasno określający warunki akredytacji;

(iii) rolę odpowiednich zainteresowanych podmiotów uczestniczących w procesie akredytacji;

(iv) harmonogram akredytacji zgodny z fazami komponentów Programu, w szczególności jeżeli chodzi o rozmieszczenie infrastruktury, świadczenie usług i ewolucja;

(v) zasady akredytacji bezpieczeństwa sieci połączonych z systemami utworzonymi w ramach komponentów Programu lub akredytacji bezpieczeństwa części tych komponentów i akredytacji bezpieczeństwa sprzętu połączonego z systemami ustanowionymi w oparciu o te komponenty, którą to akredytację przeprowadzają krajowe jednostki państw członkowskich właściwe w sprawach bezpieczeństwa;

b) podejmowanie decyzji w zakresie akredytacji bezpieczeństwa, w szczególności dotyczących zgody na wynoszenie satelitów w przestrzeń kosmiczną, zezwoleń na użytkowanie systemów utworzonych w ramach komponentów Programu lub w ramach składników tych komponentów, w różnych składach i do celów różnych usług świadczonych przez te komponenty, obejmujących także sygnał w przestrzeni kosmicznej, oraz zezwoleń na użytkowanie stacji naziemnych.

(c) podejmowanie decyzji dotyczących sieci i sprzętu połączonych z usługą PRS, o której mowa w art. 45, lub połączonych z jakąkolwiek inną bezpieczną usługą opierającą się na komponentach Programu, wyłącznie w sprawie wydawania organom zezwoleń na rozwój mających newralgiczne znaczenie technologii PRS, odbiorników PRS lub modułów bezpieczeństwa PRS, lub rozwój jakiejkolwiek innej technologii lub produkcję jakiegokolwiek innego sprzętu, które muszą być poddane kontroli zgodnie z ogólnymi wymogami bezpieczeństwa, o których mowa w art. 34 ust. 2, z uwzględnieniem opinii przedstawionych przez krajowe jednostki właściwe w sprawach bezpieczeństwa oraz z uwzględnieniem ogólnego ryzyka dla bezpieczeństwa;

d) analizowanie oraz zatwierdzanie, z wyjątkiem dokumentów, które Komisja ma przyjąć na podstawie art. 34 ust. 2 niniejszego rozporządzenia i art. 8 decyzji nr 1104/2011/UE, wszelkiej dokumentacji dotyczącej akredytacji bezpieczeństwa;

e) doradzanie, w ramach swoich kompetencji, Komisji przy sporządzaniu projektów aktów, o których mowa w art. 34 ust. 2 niniejszego rozporządzenia i art. 8 decyzji nr 1104/2011/UE, w tym przy ustanawianiu procedur bezpiecznej eksploatacji systemu, oraz przedstawianie oświadczenia ze swoim stanowiskiem końcowym;

f) analizowanie oraz zatwierdzanie oceny ryzyka dla bezpieczeństwa, sporządzonej zgodnie z procesem monitorowania, o którym mowa w art. 37 lit. h) niniejszego rozporządzenia, z uwzględnieniem zgodności z dokumentami, o których mowa w lit. c) niniejszego ustępu, i z dokumentami sporządzonymi zgodnie z art. 34 ust. 2 niniejszego rozporządzenia oraz z art. 8 decyzji nr 1104/2011/UE, oraz współpracę z Komisją w celu zdefiniowania środków zmniejszających ryzyko;

g) kontrolę wdrażania środków bezpieczeństwa w odniesieniu do akredytacji bezpieczeństwa komponentów Programu poprzez dokonywanie ocen, inspekcji, audytów lub przeglądów bezpieczeństwa czy też wspieranie takich działań, zgodnie z art. 42 ust. 2 niniejszego rozporządzenia;

h) akceptację wyboru zatwierdzonych produktów i środków chroniących przed podsłuchem elektronicznym (TEMPEST) oraz zatwierdzonych produktów kryptograficznych wykorzystywanych do zapewnienia bezpieczeństwa komponentów Programu;

i) zatwierdzanie lub, w stosownych przypadkach, udział we wspólnym zatwierdzaniu - wraz z odpowiednimi jednostkami właściwymi w sprawach bezpieczeństwa - wzajemnych połączeń pomiędzy systemami ustanowionymi w oparciu o komponenty Programu lub części tych komponentów a innymi systemami;

j) uzgadnianie z odpowiednim państwem członkowskim szablonu kontroli dostępu, o którym mowa w art. 42 ust. 4;

k) przygotowywanie sprawozdań o ryzyku i informowanie Komisji, Rady Administracyjnej i Dyrektora Wykonawczego o przeprowadzonej przez nią ocenie ryzyka oraz doradzanie im w sprawie wariantów postępowania z ryzykiem szczątkowym w odniesieniu do danej decyzji w zakresie akredytacji bezpieczeństwa;

l) na wyraźny wniosek Rady lub Wysokiego Przedstawiciela wspieranie ich - w ścisłej współpracy z Komisją - w wykonywaniu decyzji (WPZiB) 2021/698;

m) prowadzenie konsultacji niezbędnych do wykonywania jej zadań;

n) przyjęcie i opublikowanie swojego regulaminu.

3. Bez uszczerbku dla uprawnień i obowiązków państw członkowskich, pod nadzorem Rady ds. Akredytacji Bezpieczeństwa powołuje się specjalny organ podległy Radzie ds. Akredytacji Bezpieczeństwa i reprezentujący państwa członkowskie, w celu wykonywania przez niego w szczególności następujących zadań:

a) zarządzania kluczami lotów w ramach Programu;

b) weryfikacji, monitorowania i oceny ustanowienia i egzekwowania procedur rozliczania kluczy PRS systemu Galileo, bezpiecznego postępowania z nimi oraz ich przechowywania, dystrybucji i wycofywania.