Статья 35. Совет по аккредитации безопасности EUROSUR

Статья 35
Совет по аккредитации безопасности EUROSUR

1. В рамках Агентства создается Совет по аккредитации безопасности EUROSUR ("Совет по аккредитации").

2. В качестве органа по аккредитации безопасности Совет по аккредитации в отношении аккредитации по безопасности EUROSUR должен нести ответственность за:

(a) определение и одобрение стратегии аккредитации безопасности для EUROSUR, включая европейский компонент;

(b) государства-члены ЕС должны информировать Совет по аккредитации об аккредитации своих национальных компонентов в целях обеспечения принятия Советом по аккредитации релевантных решений о взаимосвязи;

(c) принятие решений по вопросам аккредитации безопасности европейского компонента с учетом рекомендаций, предоставленных национальными органами, компетентными в вопросах безопасности и общих рисков безопасности;

(d) одобрение соответствующей документации, относящейся к аккредитации безопасности;

(e) консультирование в рамках своей компетенции Агентства и государств-членов ЕС по вопросам разработки оперативных процедур обеспечения безопасности ("SecOps") и представление заявления со своей заключительной позицией;

(f) проверку и одобрение оценки риска безопасности в сотрудничестве с Агентством, государствами-членами ЕС и Европейской Комиссией в целях определения мер по снижению риска;

(g) проверку осуществления мер безопасности в отношении аккредитации европейского компонента посредством проведения или спонсирования оценок, инспекций или пересмотров безопасности;

(h) подтверждение выбора одобренных продуктов и мер, а также одобренных криптографических продуктов, используемых в целях обеспечения безопасности европейского компонента EUROSUR и в целях взаимодействия;

(i) одобрение или в соответствующих случаях совместно с релевантным органом, компетентным в вопросах безопасности, участие в совместном одобрении:

(i) взаимодействия европейского компонента с национальными компонентами;

(ii) взаимодействия внешних компонентов с EUROSUR;

(j) согласование с соответствующим государством-членом ЕС процедур, относящихся к контролю доступа;

(k) на основе отчетов о рисках безопасности информирование Агентства о своей оценке рисков и предоставление Агентству рекомендаций по вариантам обработки остаточных рисков безопасности для данного решения в отношении аккредитации безопасности;

(l) проведение консультаций, необходимых для выполнения своих задач.

3. В стратегии аккредитации безопасности, указанной в пункте (a) параграфа 2, Совет по аккредитации должен установить следующее:

(a) сферу деятельности, необходимую для выполнения и поддержания аккредитации европейского компонента EUROSUR, и ее потенциальную взаимосвязь с другими компонентами;

(b) процесс аккредитации безопасности для европейского компонента со степенью детализации, соответствующей требуемому уровню гарантий, и с четким указанием условий одобрения;

(c) роль релевантных участников, участвующих в процессе аккредитации;

(d) график аккредитации, соответствующий развертыванию стандартов EUROSUR, в частности, в отношении развертывания инфраструктуры, предоставления услуг и развития;

(e) принципы аккредитации безопасности национальных компонентов, которая должна осуществляться национальными органами государств-членов ЕС, компетентными в вопросах безопасности;

(f) положения, относящиеся к безопасности данных внешних компонентов EUROSUR.

4. При работе с файлами, проведении проверок безопасности системы, подготовке решений и организации своих заседаний Совет по аккредитации должен выполнять свои задачи независимо.