Publicatieblad van de Europese Unie C 366/15

Transcriptie

1 Publicatieblad van de Europese Unie C 366/15 VERSLAG over de jaarrekening van het Europees Agentschap voor netwerk- en informatiebeveiliging betreffende het begrotingsjaar 2010, vergezeld van de antwoorden van het Agentschap (2011/C 366/04) INLEIDING 1. Het Europees Agentschap voor netwerk- en informatiebeveiliging (hierna: Agentschap ), gevestigd te Heraklion, werd opgericht bij Verordening (EG) nr. 460/2004 van het Europees Parlement en de Raad van 10 maart 2004 ( 1 ), gewijzigd bij Verordening (EG) nr. 1007/2008 van het Europees Parlement en de Raad van 24 september 2008 ( 2 ). Het Agentschap heeft voornamelijk tot taak om, voortbouwend op nationale en Unieinspanningen, de Unie in staat te stellen om netwerk- en informatiebeveiligingsproblemen beter te voorkomen en het hoofd te bieden ( 3 ). 2. De definitieve begroting 2010 van het Agentschap beliep 8,1 miljoen euro, tegen 8,1 miljoen euro het voorgaande jaar. Aan het eind van het jaar had het Agentschap 53 personeelsleden in dienst, tegen 56 het voorgaande jaar. verantwoordelijkheid en binnen de grens van de toegekende kredieten ( 8 ). De directeur is verantwoordelijk voor het opzetten ( 9 ) van de organisatorische structuur en van de systemen en procedures voor beheer en interne controle die van belang zijn om definitieve rekeningen ( 10 ) te kunnen opstellen die geen afwijkingen van materieel belang als gevolg van fraude of fouten bevatten en om te verzekeren dat de onderliggende verrichtingen bij deze rekeningen wettig en regelmatig zijn. De verantwoordelijkheid van de Rekenkamer 6. De Rekenkamer heeft de verantwoordelijkheid om op basis van haar controle een verklaring af te geven over de betrouwbaarheid van de jaarrekening van het Agentschap en over de wettigheid en regelmatigheid van de onderliggende verrichtingen bij die rekening. BETROUWBAARHEIDSVERKLARING 3. Overeenkomstig het bepaalde in artikel 287, lid 1, tweede alinea, van het Verdrag betreffende de werking van de Europese Unie controleerde de Rekenkamer de jaarrekening ( 4 ) van het Agentschap, die bestaat uit de financiële staten ( 5 ) en de verslagen over de uitvoering van de begroting ( 6 ) betreffende het per 31 december 2010 afgesloten begrotingsjaar, alsmede de wettigheid en regelmatigheid van de onderliggende verrichtingen bij die rekening. 4. Deze betrouwbaarheidsverklaring is krachtens artikel 185, lid 2, van Verordening (EG, Euratom) nr. 1605/2002 van de Raad ( 7 ) aan het Europees Parlement en de Raad gericht. De verantwoordelijkheid van de directeur 5. Als ordonnateur voert de directeur de begroting aan de ontvangsten- en uitgavenzijde uit overeenkomstig de financiële regeling van het Agentschap, onder zijn eigen 7. De Rekenkamer heeft haar controle uitgevoerd overeenkomstig de internationale controlestandaarden en de regels inzake beroepsethiek van IFAC en ISSAI ( 11 ). Volgens die standaarden moet de Rekenkamer voldoen aan ethische voorschriften en de controle zodanig plannen en uitvoeren dat redelijke zekerheid wordt verkregen dat de rekeningen geen afwijkingen van materieel belang bevatten en de onderliggende verrichtingen wettig en regelmatig zijn. 8. De controle van de Rekenkamer houdt in dat procedures worden uitgevoerd om controle-informatie te verkrijgen over de bedragen en mededelingen in de rekeningen en over de wettigheid en regelmatigheid van de onderliggende verrichtingen daarbij. De keuze van de procedures, waaronder de beoordeling van de risico's van afwijkingen van materieel belang in de rekeningen of van onwettige of onregelmatige verrichtingen als gevolg van fraude of fouten, is afhankelijk van haar controleoordeel. Bij deze risicobeoordelingen wordt gekeken naar de interne controle met betrekking tot de opstelling en presentatie van de rekeningen door de entiteit om controleprocedures op te zetten die onder de gegeven omstandigheden adequaat zijn. De controle van de Rekenkamer houdt tevens een beoordeling in van de geschiktheid ( 1 ) PB L 77 van , blz. 1. ( 2 ) PB L 293 van , blz. 1. ( 3 ) Ter informatie geeft de bijlage een overzicht van de bevoegdheden en activiteiten van het Agentschap. ( 4 ) Bij deze rekening is een verslag gevoegd over het budgettair en financieel beheer tijdens het jaar, dat onder meer de uitvoeringsgraad van de kredieten vermeldt en beknopte informatie geeft over de kredietoverschrijvingen tussen de verschillende begrotingsonderdelen. ( 5 ) De financiële staten omvatten de balans en de economische resultatenrekening, de tabel van de kasstromen, de staat van de veranderingen van het eigen vermogen en de bijlage bij de financiële staten met een beschrijving van de voornaamste grondslagen voor financiële verslaglegging en andere toelichtingen. ( 6 ) De verslagen over de begrotingsuitvoering omvatten ook de resultatenrekening van de begrotingsuitvoering en de bijlage daarbij. ( 7 ) PB L 248 van , blz. 1. ( 8 ) Artikel 33 van Verordening (EG, Euratom) nr. 2343/2002 van de Commissie van 19 november 2002 (PB L 357 van , blz. 72). ( 9 ) Artikel 38 van Verordening (EG, Euratom) nr. 2343/2002. ( 10 ) De regels inzake de rekening en verantwoording en de boekhouding van de agentschappen zijn vastgelegd in hoofdstuk 1 van titel VII van Verordening (EG, Euratom) nr. 2343/2002, zoals laatstelijk gewijzigd bij Verordening (EG, Euratom) nr. 652/2008 van 9 juli 2008 (PB L 181 van , blz. 23), en zijn als zodanig opgenomen in het financieel reglement van het Agentschap. ( 11 ) Internationale Federatie van Accountants (IFAC) en Internationale Standaarden van Hoge Controle-instanties (ISSAI).

2 C 366/16 Publicatieblad van de Europese Unie van de gehanteerde grondslagen voor financiële verslaglegging en de redelijkheid van de door de leiding gemaakte boekhoudkundige schattingen, evenals een beoordeling van de algehele presentatie van de rekeningen. Agentschap betreffende het per 31 december 2010 afgesloten begrotingsjaar op alle materiële punten wettig en regelmatig. 9. De Rekenkamer is van oordeel dat de verkregen controle-informatie toereikend is en geschikt als grondslag voor de navolgende oordelen. 12. De hiernavolgende opmerkingen doen niets af aan het oordeel van de Rekenkamer. Oordeel over de betrouwbaarheid van de rekeningen 10. Naar het oordeel van de Rekenkamer geeft de jaarrekening van het Agentschap ( 12 ) op alle materiële punten een getrouw beeld van zijn financiële situatie per 31 december 2010 en van de resultaten van zijn verrichtingen en kasstromen in het op die datum afgesloten jaar, overeenkomstig de bepalingen van zijn financieel reglement. Oordeel over de wettigheid en regelmatigheid van de onderliggende verrichtingen bij de rekeningen 11. Naar het oordeel van de Rekenkamer zijn de onderliggende verrichtingen bij de jaarrekening van het OPMERKINGEN OVER HET BUDGETTAIR EN FINANCIEEL BE HEER 13. Van de operationele begroting van het Agentschap (titel III) was in % vastgelegd, maar niet uitgegeven. Dit niveau van overdrachten is buitensporig hoog en in strijd met het begrotingsbeginsel van jaarperiodiciteit. ANDERE AANGELEGENHEDEN 14. Wat betreft de procedures voor personeelsselectie bleek dat vooraf niet was vastgesteld aan welke drempelvoorwaarden kandidaten moesten voldoen om te worden uitgenodigd voor een gesprek of om te worden opgenomen op de reservelijst. Die voorwaarden werden door de jury bepaald na de beoordeling van de kandidaten. Deze praktijken brengen de doorzichtigheid van de wervingsprocedures in het gedrang. Dit verslag werd door kamer IV onder voorzitterschap van de heer Igors LUDBORŽS, lid van de Rekenkamer, te Luxemburg vastgesteld op haar vergadering van 6 september Voor de Rekenkamer Vítor Manuel da SILVA CALDEIRA President ( 12 ) De definitieve jaarrekening is op 7 juni 2011 opgesteld en op 30 juni 2011 bij de Rekenkamer ingekomen. De definitieve jaarrekening is te vinden op de website of op

3 Publicatieblad van de Europese Unie C 366/17 BIJLAGE Europees Agentschap voor netwerk- en informatiebeveiliging (Heraklion) Bevoegdheden en activiteiten Bevoegdheden van de Unie volgens het Verdrag (Besluit van de Raad van 19 februari 2004 op basis van het Verdrag betreffende de werking van de Europese Unie) De vertegenwoordigers van de regeringen van de lidstaten hebben in onderlinge overeenstemming een verklaring aangenomen met betrekking tot de oprichting van een Europees Agentschap voor netwerk- en informatiebeveiliging. Het Agentschap moet als referentiepunt fungeren en vertrouwen genieten dankzij zijn onafhankelijkheid, de kwaliteit van de verstrekte adviezen en verspreide informatie, de transparantie van de procedures en werkmethoden, en de voortvarendheid bij de uitvoering van de aan dit agentschap toegewezen taken. Bevoegdheden van het Agentschap (Verordening (EG) nr. 460/2004 van het Europees Parlement en de Raad van 10 maart 2004) Doelstellingen De Unie, de lidstaten en het bedrijfsleven in staat stellen om netwerk- en informatiebeveiligingsproblemen beter te voorkomen, aan te pakken en het hoofd te bieden; bijstand verlenen en advies geven aan de Commissie en de lidstaten in verband met vraagstukken inzake netwerk- en informatiebeveiliging die onder zijn bevoegdheden vallen; een hoog niveau van deskundigheid ontwikkelen en deze aanwenden om een ruime samenwerking tussen de betrokkenen uit de publieke en particuliere sector te bevorderen. Taken Informatie verzamelen over bestaande en nieuwe risico's die een weerslag kunnen hebben op elektronische-communicatienetwerken; advies en bijstand verlenen aan het Europees Parlement, de Commissie, Europese of bevoegde nationale instanties; de samenwerking tussen actoren op het betrokken terrein versterken; de samenwerking inzake gemeenschappelijke methodologieën bevorderen teneinde problemen op het gebied van netwerk- en informatiebeveiliging aan te pakken; bijdragen tot de bewustmaking van alle gebruikers over problemen op het gebied van netwerk- en informatiebeveiliging; de Commissie en de lidstaten assisteren bij hun contacten met het bedrijfsleven; de ontwikkeling van standaarden volgen; de Commissie adviseren inzake onderzoek op het gebied van netwerk- en informatiebeveiliging; activiteiten op het gebied van risicoanalyse en oplossingen voor preventie stimuleren; bijdragen aan de samenwerking met derde landen. Organisatie 1. Raad van bestuur Deze bestaat uit één vertegenwoordiger per lidstaat, drie door de Commissie benoemde vertegenwoordigers, en drie door de Commissie voorgestelde en door de Raad benoemde vertegenwoordigers zonder stemrecht die ieder een van de volgende groepen vertegenwoordigen: de ICT-industrie; consumentenorganisaties en universitaire deskundigen op het gebied van netwerk- en informatiebeveiliging.

4 C 366/18 Publicatieblad van de Europese Unie Uitvoerend directeur 1. Het Agentschap wordt geleid door de uitvoerend directeur, die onafhankelijk is in de uitvoering van zijn taken. 2. De uitvoerend directeur wordt benoemd voor een ambtstermijn van maximaal vijf jaar. 3. Externe controle Rekenkamer. 4. Kwijtingverlenende autoriteit Parlement, op aanbeveling van de Raad. In 2010 (2009) ter beschikking van het Agentschap gestelde middelen Definitieve begroting 8,1 (8,1) miljoen euro, waarvan 100 % (100 %) communautaire subsidie. Personeelsbestand per 31 december (44) posten opgenomen in de lijst van het aantal ambten, waarvan 40 (43) bezet. Andere dienstverbanden: 11 (9) arbeidscontractanten, 2 (4) gedetacheerde nationale deskundigen. Totaal aantal personeelsleden: 53 (56), waarvan er 34 (38) uitvoerende, 19 (18) administratieve en 0 (1) gemengde taken vervullen. In 2010 (2009) geleverde producten en diensten MTP ( 1 ) 1: Verbetering van de veerkracht van het Europese elektronische communicatienetwerk In 2010 was de voornaamste actie op dit terrein het ondersteunen van de in de mededeling van de Commissie van maart 2009 beschreven acties. (Producten: 6) MTP 2: Ontwikkeling en instandhouding van de samenwerking tussen lidstaten In 2010 werd de samenwerking tussen lidstaten verder ontwikkeld en werden mogelijkheden voor internationale samenwerking onderzocht teneinde de capaciteiten van alle lidstaten te verbeteren en de algehele cohesie van de NIS-aanpak op pan- Europees niveau te versterken. Gezien zijn beperkte middelen werkte het Agentschap nauw samen met de diensten van de Commissie teneinde met een minimum aan inspanningen een maximum aan resultaat te bereiken. (Producten: 12) MTP 3: Vaststellen van nieuwe risico's om vertrouwen en zekerheid te scheppen Het Agentschap zette een kader op dat beleidsvormers in staat zal stellen nieuwe risico's die ontstaan door nieuwe technologieën en toepassingen beter te begrijpen en te evalueren. Het Agentschap bleef risicobeoordelingsrapporten opstellen om zijn opvattingen over dergelijke nieuwe risico's te verduidelijken. Verder bestudeerde het Agentschap thema's in verband met verantwoording en vertrouwen in het toekomstige internet. Zo dient dit MTP als antenne voor besluitvormers in Europa en mogelijk daarbuiten. (Producten: 2) VA ( 2 ) 1: Identiteit, verantwoording en vertrouwen in het toekomstige Internet De algemene doelstelling van deze voorbereidende actie was ervoor te zorgen dat de gebruikers en bedrijven in Europa een hoge mate van zekerheid en vertrouwen behouden in de infrastructuur voor elektronische communicatie en de geboden diensten, en tegelijk de risico's voor de burgerrechten en de privacy te beperken. (Producten: 5)

5 Publicatieblad van de Europese Unie C 366/19 Bron: Door het Agentschap verstrekte gegevens. ( 1 ) MTP: Meerjarig thematisch programma. ( 2 ) VA: Voorbereidende actie. VA2: Identificeren van stimulansen en kaders voor sectorale NIS-samenwerking in de EU Deze VA had tot doel te verduidelijken hoe relevante actoren kunnen worden overtuigd zich in te zetten voor gezamenlijke acties inzake NIS-uitdagingen op pan- Europees niveau. (Producten: 1)

6 C 366/20 Publicatieblad van de Europese Unie ANTWOORDEN VAN HET AGENTSCHAP 13. De activiteitencyclus van ENISA in combinatie met de personeelswisselingen hebben bijgedragen aan het door de Rekenkamer opgemerkte niveau van overdrachten. Het Agentschap werkt aan een project voor het optimaliseren van de procedures, het verbeteren van de planning voor het plaatsen van opdrachten en het invoeren van een hulpmiddel voor projectmanagement en follow-up. 14. Het opstellen van richtlijnen voor jury s is momenteel in volle gang. Bovendien is de lijst met gegevens die moeten worden opgenomen in de notulen van jury s herzien met het oog op het vastleggen van drempelvoorwaarden voordat de beoordeling van geschikte kandidaten plaatsvindt.