Rådsmøde transportministre 6.-7/12 01 Pressemeddelelse

SØTRANSPORT

HORISONTALE SPØRGSMÅL

LUFTFART

LANDTRANSPORT

EVENTUELT

- Landtransport *

- Vejgodstransitaftalen mellem EU og Rumænien *

Søtransport *

- Havnestatskontrol *

- Organisationer, der udfører inspektion og syn af skibe *

Posttjenester *

Farlige stoffer og præparater (pentaBDE) *

Fremme af de ikke-statslige miljøorganisationer *

Industriprodukter - suspension af satserne i den fælles toldtarif *

Udvidelsen *

Den globale fond til bekæmpelse af hiv/aids, tuberkulose og malaria *

Grænseoverskridende betalinger i euro *

Emissioner fra motorkøretøjer (koldstart) *

Medlemsstaternes regeringer og Europa-Kommissionen var repræsenteret således:

Rådet noterede sig status i drøftelserne vedrørende TELEKOM-pakken under særlig hensyntagen til resultaterne af møderne i Coreper og henstillingerne fra de kompetente parlamentariske udvalgs andenbehandling. På baggrund af disse drøftelser vil formandskabet indlede et trepartsmøde med Kommissionen og Europa-Parlamentet, der på et plenarmøde vil udtale sig om TELEKOM-pakken ved andenbehandlingen den 12. december 2001. Denne fremgang småde fra formandskabets side tager sigte på at nå til enighed mellem de to EU-lovgivningsinstitutioner inden årets udgang på anmodning fra Det Europæiske Råd og således undgå en forligsprocedure.

Der erindres om, at de igangværende drøftelser om fælles rammebestemmelser for elektroniske kommunikationsnet og -tjenester vedrører følgende:

i) Rammedirektiv, som har til formål at opstille principper for de nationale tilsynsmyndigheders virke og Kommissionens rolle. Det indeholder også bestemmelser om fordeling og allokering af radiofrekvenser og numre samt allokering af anlægsrettigheder;

ii) Direktiv om adgang og samtrafik, som har til formål at privilegere kommercielle forhandlinger mellem parterne for så vidt angår aftaler om adgang og samtrafik, idet der opstilles en fast ramme for indgreb fra den nationale tilsynsmyndigheds side, når dette måtte vise sig nødvendigt, f.eks. for at korrigere, når markedsmekanismerne åbenlyst ikke fungerer, som de skal;

iii) Direktiv om tilladelser, som knæsætter princippet om generelle tilladelser undtagen ved allokering af radiofrekvenser og numre og indfører nye begrænsninger for, hvilke betingelser der kan pålægges tjenesteudbydere;

iv) Direktiv om forsyningspligt og brugerrettigheder, som samler gældende fællesskabsbestemmelser vedrørende forsyningspligt og brugerrettigheder; forsyningspligten udvides ikke, men der indføres en procedure for revision af direktivets anvendelsesområde;

v) Frekvenspolitikbeslutningen, som har til formål at tildele Kommissionen en beføjelse til under anvendelse af en hensigtsmæssig udvalgsprocedure at stille forslag om foranstaltninger til harmonisering af radiofrekvensanvendelsen; den fælles holdning blev fremsendt til Europa-Parlamentet den 22. oktober 2001.

Denne pakke omfatter også forslaget til direktiv om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor, som omtales nærmere i det følgende.

På grundlag af formandskabets kompromisforslag nåede Rådet med kvalificeret flertal, idet den luxembourgske delegation stemte imod, til politisk enighed om forslaget til direktiv om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor.

Rådet fandt navnlig en løsning på nøglespørgsmålet om uanmodet kommunikation. I overensstemmelse med Kommissionens forslag udvider artikel 13 i sin nuværende affattelse kravet om at indhente forudgående samtykke (opt-in) fra modtagerabonnenten før kommerciel anvendelse af dette kommunikationsmiddel til også at gælde for elektronisk post, og samtidig bliver teksten i visse tilfælde mere fleksibel eller mere præcis med hensyn til anvendelsen af dette princip.

I forsøget på at finde en balance mellem beskyttelse af personoplysninger og de retshåndhævende myndigheders behov besluttede Rådet, at direktivet skal præcisere rækkevidden og betingelserne for de foranstaltninger, som medlemsstaterne kan træffe for at forsvare visse vigtige offentlige interesser, navnlig muligheden for at lagre data i en begrænset periode, når dette er begrundet i ovennævnte hensyn, under overholdelse af fællesska bsrettens generelle principper.

Endelig præciserede Rådet i sit udkast til direktiv, på grundlag af en ændring fra Europa-Parlamentet, hvordan "cookies" og spionsoftware skal behandles, især betingelserne for lovlig brug af disse anordninger, under overholdelse af direktiv 95/46/EF.

Rådet vedtog følgende resolution om en fælles strategi og særlige foranstaltninger inden for net- og informationssikkerhed:

som henviser til, at det i konklusionerne fra Det Europæiske Råd i Stockholm den 23.-24. marts 2001 hedder, at "Rådet sammen med Kommissionen vil udarbejde en samlet sikkerhedsstrategi for elektroniske netværk, herunder praktiske gennemførelsesforanstaltninger",

1. Rådets resolution af 30. maj 2001 - eEurope-handlingsplan: informations- og datanetsikkerhed

2. Meddelelse fra Kommissionen til Rådet, Europa-Parlamentet, Det Økonomiske og Sociale Udvalg og Regionsudvalget om net- og informationssikkerhed: Forslag til en europæisk strategi( 1)

3. Meddelelse fra Kommissionen til Rådet og Europa-Parlamentet - eEurope 2002: Virkning og indsatsområder( 2)

4. eEurope 2002-handlingsplan vedtaget af Det Europæiske Råd i Feira den 19.-20. juni 2000

5. Rådets henstilling om ensartede kriterier for vurdering af informationsteknologisk sikkerhed( 3)

6. Rådets henstilling om kontaktpunkter, der fungerer 24 timer i døgnet, til bekæmpelse af højteknologikriminalitet( 4)

7. Kommissionens meddelelse om internetkriminalitet( 5)

 8. Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger( 6)

9. Direktiv 95/46/EF om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger( 7)

10. Direktiv 97/33/EF om samtrafik på teleområdet med henblik på at sikre forsyningspligtydelser og interoperabilitet ved anvendelse af ONP-principperne( 8)

11. Direktiv 97/66/EF om behandling af personoplysninger og beskyttelse af privatlivets fred inden for telesektoren( 9)

12. Direktiv 98/10/EF om ONP-vilkår for taletelefonitjenesten og om udbud af forsyningspligtydelser på teleområdet under konkurrenceforhold( 10)

13. Direktiv 1999/93/EF om en fællesskabsramme for elektroniske signaturer( 11),

som tager følgende i betragtning:

1. net og kommunikationssystemer er blevet en nøglefaktor i den økonomiske og samfundsmæssige udvikling, og deres disponibilitet og integritet er en absolut forudsætning for vigtige infrastrukturer og for de fleste offentlige og private tjenesteydelser og økonomien som helhed;

2. på baggrund af den stadig større rolle, som elektroniske tjenesteydelser spiller i økonomien, er sikkerheden af net og informationssystemer af stigende almen interesse;

3. sikkerheden af transaktioner og data er af afgørende betydning for leveringen af elektroniske tjenesteydelser, herunder e-handel og offentlige onlinetjenester, og ringe tillid til sikkerheden kan forsinke en omfattende indførelse af sådanne tjenesteydelser;

4. der er behov for, at enkeltpersoner, erhvervslivet, administrationer og andre organisationer beskytter deres egne informations-, data- og kommunikationssystemer ved, hvor det er relevant, at anvende effektiv sikkerhedsteknologi;

5. den private sektor, der opererer inden for et konkurrencepræget marked, kan i kraft af sin innovationsevne tilbyde en række løsninger, der er tilpasset de reelle markedsbehov;

6. net- og informationssikkerhedsspørgsmålets kompleksitet indebærer, at offentlige myndigheder, når de fastlægger politiske foranstaltninger på dette område, skal tage en lang række politiske, økonomiske, organisatoriske og tekniske aspekter i betragtning og være opmærksom på kommunikationsnettenes decentraliserede og globale karakter;

7. politiske foranstaltninger kan være mere effektive, hvis de indgår som en del af en europæisk strategi, respekterer, at det indre marked skal fungere tilfredsstillende, bygger på øget samarbejde mellem medlemsstaterne og på internationalt plan og støtter innovation og de europæiske virksomheders evne til at konkurrere på globalt plan;

8. der er allerede vedtaget et omfattende sæt af love og regler om net- og informationssikkerhed, navnlig som led i EU's lovgivning om telekommunikation, elektronisk handel og elektroniske signaturer;

9. teletjenesteudbydere er ved lov pålagt at træffe passende tekniske og organisatoriske forholdsregler med henblik på at garantere sikkerheden af deres tjenester; disse forholdsregler skal tilvejebringe et sikkerhedsniveau, der svarer til den foreliggende risiko;

10. international standard ISO 15408 (fælles kriterier) er blevet et anerkendt system for fastlæggelse af sikkerhedskrav til computer- og netprodukter og for en vurdering af, om et bestemt produkt opfylder disse krav;

11. international standard ISO 17799 (informationsteknologi - adfærdskodeks for forvaltning af informationssikkerhed) og lignende nationale retningslinjer er ved at blive en anerkendt praksis for sikkerhedsforvaltning i private og offentlige organisationer;

12. internetinfrastrukturen bør muliggøre en høj grad af adgang til net og tjenester og skal forvaltes og drives på en håndfast og sikker måde bl.a. gennem vedtagelse af åbne standarder og internetsikkerhedsprotokoller,

og som på linje med Rådets resolution af 30. maj 2001 med titlen "eEurope-handlingsplan: informations- og datanetsikkerhed" mener, at net- og informationssikkerhed drejer sig om at:

– sikre disponibiliteten af tjenesteydelser og data

– hindre forstyrrelser og uautoriseret opfangning af kommunikation

– sørge for, at data, som er blevet sendt, modtaget eller lagret er fuldstændige og uændrede

– sikre datas fortrolighed

– beskytte informationssystemer mod uautoriseret adgang

– beskytte mod angreb, der involverer hærværkssoftware

– sikre pålidelig autentificering,

1. inden udgangen af 2002 at lancere eller styrke informations- og uddannelseskampagner med henblik på at skabe større bevidsthed om net- og informationssikkerhed, at målrette sådanne aktioner mod erhvervslivet, private brugere og offentlige administrationer, at gennemføre denne oplysningsindsats i tæt samarbejde med den private sektor, herunder bl.a. internetserviceudbydere, og at tilskynde til initiativer, der ledes af den private sektor;

2. at fremme bedste praksis inden for forvaltning af informationssikkerhed, især i små og mellemstore virksomheder, hvor det er relevant på grundlag af internationalt anerkendte standarder;

3. inden udgangen af 2002 at styrke og understrege betydningen af sikkerhedskoncepter som led i IT-undervisningen;

4. inden midten af 2002 at vurdere effektiviteten af nationale ordninger med IT-udrykningshold (CERT), som vil kunne omfatte virusalarmsystemer, med henblik på om nødvendigt at øge deres evne til at hindre, opdage og reagere effektivt på nationalt og internationalt plan på forstyrrelser af og angreb mod net og informationssystemer;

5. at fremme brugen af standarden for fælles kriterier (ISO-15408) og befordre gensidig anerkendelse af beslægtede certifikater;

6. inden udgangen af 2002 at tage væsentlige skridt i retning af effektive og interoperable sikkerhedsløsninger om muligt baseret på anerkendte standarder - som vil kunne omfatte åben software - i deres aktiviteter vedrørende digital forvaltning og digitale udbud, og i retning af indførelse af elektroniske signaturer for at gøre det muligt at tilbyde de offentlige tjenester online, der kræver en høj grad af autentificering;

7. hvor de vælger at indføre elektroniske eller biometriske identifikationssystemer til offentlig eller officiel anvendelse, at samarbejde, hvor det er relevant, om den teknologiske udvikling og undersøge eventuelle krav om interoperabilitet;

8. med henblik på at fremme samarbejdet i Fællesskabet og på internationalt plan at udveksle oplysninger indbyrdes og med Kommissionen om de instanser, der primært er ansvarlige for net- og informationssikkerhedsspørgsmål på deres område;

1. i 2002 at lette udvekslingen af bedste praksis med hensyn til bevidstgørelsesaktioner og udarbejde en første fortegnelse over de forskellige nationale informationskampagner;

2. i 2002 at fremsætte forslag med henblik på at styrke Fællesskabets dialog og samarbejde med internationale organisationer og partnere om netsikkerhed, navnlig om implikationerne af den øgede afhængighed af elektroniske kommunikationsnet, og i den forbindelse inden udgangen af 2002 at foreslå en strategi for en mere stabil og sikker drift af internetinfrastrukturen;

3. inden udgangen af 2002 at foreslå relevante foranstaltninger til fremme af ISO-standard 15408 (fælles kriterier) for at fremme gensidig anerkendelse af certifikater samt at forbedre produktevalueringsprocessen ved at udvikle passende beskyttelsesprofiler;

4. inden udgangen af 2002 at udarbejde en rapport om teknologier og anvendelse af elektronisk og biometrisk autentificering af identitet for at forbedre sådanne systemers effektivitet, navnlig gennem interoperabilitet;

5. inden midten af 2002 efter samråd med medlemsstaterne og høring af den private sektor at fremsætte forslag om oprettelse af en "internetsikkerhedstaskforce", der skal tage udgangspunkt i medlemsstaternes indsats for at øge både net- og informationssikkerheden og medlemsstaternes evne til enkeltvis og i fællesskab at reagere på større net- og informationssikkerhedsmæssige problemer;

6. inden udgangen af 2002 i samarbejde med medlemsstaterne at udforske mulige mekanismer, som skal sætte medlemsstaterne og Kommissionen i stand til at udveksle oplysninger og erfaringer med hensyn til virkeliggørelsen af målene i denne resolution, under hensyn til at net- og informationssikkerhed vedrører alle søjler, og undersøge, hvordan den private sektor bedst kan inddrages i denne udveksling af oplysninger og erfaringer,