Please enable JavaScript.

Coggle requires JavaScript to display documents.

Регламент Європейського Парламенту | Ради (ЄС), КБ-91, Кіхтенко Дмитро -…

- - - - цілі, завдання та організаційні питання, що стосуються ENISA (Агентства Європейського Союзу з питань мережевої та інформаційної безпеки)
      - рамки для створення європейських схем сертифікації кібербезпеки з метою забезпечення належного рівня кібербезпеки для продуктів ІКТ, послуг ІКТ та процесів ІКТ в Союзі, а також з метою уникнення фрагментації внутрішнього ринку стосовно схем сертифікації кібербезпеки в Союзі
  - - - Директиви (ЄС) 2016/1148
- - - - робочої програми Союзу обґрунтовують на основі однієї або більше таких підстав
        
        доступність та розробка національних схем сертифікації кібербезпеки, які охоплюють певну категорію продуктів ІКТ, послуг ІКТ та процесів ІКТ, та зокрема тих, що стосуються ризику фрагментації
        
        відповідні право або політика Союзу або держави-члена
        
        ринковий попит
        
        розробки у вивченні кіберзагроз
        
        запит на підготовку конкретного проєкту схеми ECCG
  - - - настанови та рекомендації, що допомагають користувачам безпечно конфігурувати, встановлювати, розгортати, експлуатувати та обслуговувати продукти ІКТ або послуги ІКТ
      - період, під час якого кінцевим користувачам буде надана підтримка з безпеки, зокрема щодо наявності пов’язаних із кібербезпекою оновлень
      - контактні дані виробника або надавача та погоджені методи отримання інформації про вразливість від користувачів та дослідників у сфері забезпечення інформаційної безпеки
  - - - здійснюють моніторинг і нагляд за діяльністю органів публічної влади, зазначених у статті 56
      - надають ENISA та ECCG щорічний підсумковий звіт щодо діяльності, проведеної відповідно до пунктів (b), (c) та (d) або відповідно до параграфа 8
      - проводять моніторинг відповідних змін у сфері сертифікації кібербезпеки
    - - накладати санкції відповідно до національного права, як передбачено у статті 65, та вимагати негайного припинення порушення обов’язків, визначених у цьому Регламенті.
      - проводити у формі аудитів розслідування органів з оцінювання відповідності, держателів європейських сертифікатів з кібербезпеки та емітентів декларацій ЄС про відповідність з метою перевірки їхньої відповідності цьому розділу
  - - - невжиття заходів щодо розгляду скарги, поданої до органів, зазначених у статті 63
      - рішень, ухвалених органом, зазначеним у статті 63(1), у тому числі рішень стосовно неналежної видачі, невидачі або невизнання європейського сертифіката з кібербезпеки, держателями якого є такі фізичні та юридичні особи
- - - - ENISA сприяє розширенню можливостей у сфері кібербезпеки на рівні Союзу, щоб підтримати заходи держав-членів для запобігання кіберзагрозам та реагування на них, зокрема у випадку транскордонних інцидентів
      - ENISA сприяє досягненню високого рівня обізнаності в питаннях кібербезпеки, у тому числі кібергігієни та кіберграмотності, серед громадян, організацій та підприємств
      - ENISA надає допомогу установам, органам, офісам та агентствам Союзу, а також державам-членам у розробленні та імплементації політики Союзу з питань кібербезпеки, у тому числі галузевої політики з кібербезпеки
    - - ENISA виконує завдання, покладені на нього відповідно до правових актів Союзу, які визначають заходи для наближення законів, підзаконних нормативно-правових актів та адміністративних положень держави-члена, пов’язаних із кібербезпекою
      - Виконуючи ці завдання, ENISA діє незалежно, уникаючи дублювання діяльності держав-членів та враховуючи наявні експертні знання держав-членів
      - ENISA розробляє власні ресурси, зокрема технічні та людські здібності та вміння, необхідні для виконання завдань, покладених на нього відповідно до цього Регламенту
  - - - ENISA сприяє розробці та імплементації політики та законодавства Союзу шляхом
        
        сприяння роботі групи співпраці відповідно до статті 11 Директиви (ЄС) 2016/1148, із наданням своїх експертних знань та допомоги підтримки
        
        у розробленні та імплементації політики Союзу у сфері електронної ідентифікації та довірчих послуг, зокрема шляхом надання консультацій та видання технічних настанов, а також сприяння обміну найкращими практиками між компетентними органами
        
        у сприянні підвищенню рівня безпеки електронних комунікацій, у тому числі шляхом надання консультацій та експертних знань, а також сприяння обміну найкращими практиками між компетентними органами
        
        держав-членів в імплементації конкретних аспектів політики та законодавства Союзу про захист даних і приватності, що стосуються кібербезпеки, у тому числі шляхом надання консультацій Європейській раді із захисту даних за її запитом
      - підтримання регулярного перегляду діяльності в рамках політики Союзу, шляхом підготовки щорічного звіту щодо стану імплементації відповідних правових рамок стосовно
        
        інформації щодо оповіщення про інциденти в державах-членах, надані єдиними контактними пунктами групі співпраці відповідно до статті 10(3) Директиви (ЄС) 2016/1148
        
        резюме оповіщень про порушення безпеки або втрату цілісності, отриманих від надавачів довірчих послуг та наданих ENISA наглядовими органами відповідно до статті 19(3) Регламенту (ЄС) № 910/2014 Європейського Парламенту і Ради
        
        оповіщень про інциденти безпеки, переданих провайдерами громадських електронних комунікаційних мереж, або про доступні для громадськості електронні комунікаційні послуги, надані ENISA компетентними органами відповідно до статті 40 Директиви (ЄС) 2018/1972
    - - ENISA надає допомогу
        
        державам-членам та установам, органам, офісам та агентствам Союзу в створенні та імплементації політики розкриття вразливостей на добровільній основі
        
        державам-членам у розробленні національних CSIRT на запит відповідно до статті 9(5) Директиви (ЄС) 2016/1148
        
        установам Союзу в розробленні та перегляді стратегій Союзу з питань кібербезпеки, сприянні їх поширенню та відстеженні прогресу в їх імплементації
        
        державам-членам шляхом організації регулярних навчань з кібербезпеки на рівні Союзу, зазначених у статті 7(5), принаймні двічі на рік, та надання рекомендацій стосовно політики на основі процесу оцінювання навчань та вивченого під час них матеріалу
        
        відповідним органам публічної влади, запропонувавши їм навчання з кібербезпеки, у відповідних випадках у співпраці зі стейкхолдерами
      - ENISA сприяє обміну інформацією всередині галузей та між ними, зокрема в галузях,
        
        перерахованих у додатку II до Директиви (ЄС) 2016/1148, із наданням найкращих практик та настанов щодо наявних інструментів, процедур, а також щодо того, як вирішувати регулятивні питання стосовно обміну інформацією
    - - ENISA сприяє оперативній співпраці серед держав-членів, установ, органів, офісів та агентств Союзу та між стейкхолдерами
      - ENISA співпрацює на оперативному рівні та створює синергії з установами, органами, офісами та агентствами Союзу, у тому числі CERT-EU, зі службами, які займаються кіберзлочинами, та з наглядовими органами, які займаються захистом приватності та персональних даних, з метою вирішення питань спільного інтересу, у тому числі шляхом
        
        обміну ноу-хау та найкращими практиками
        
        надання консультацій та настанов щодо відповідних питань з кібербезпеки
        
        вжиття практичних заходів для виконання конкретних завдань після консультацій з Комісією
      - ENISA створює секретаріат мережі CSIRT відповідно до статті 12(2) Директиви (ЄС) 2016/1148 та в такій ролі активно сприяє обміну інформацією та співпраці між його членами
      - ENISA надає допомогу державам-членам щодо оперативної співпраці в рамках мережі CSIRT шляхом
        
        консультування щодо посилення спроможностей із запобігання інцидентам, їх виявлення та реагування на них, консультацій щодо окремих кіберзагроз за запитом однієї або більше державчленів
        
        аналізування вразливості та інцидентів на основі доступної для громадськості інформації або інформації, наданої добровільно державою-членом з цією метою
        
        надання підтримки з питань технічних запитів ex-post на запит однієї або більше держав-членів стосовно інцидентів, які мають значний вплив у розумінні Директиви (ЄС) 2016/1148
      - ENISA сприяє розробленню спільного реагування на великомасштабні транскордонні інциденти або кризи, пов’язані з кібербезпекою, на рівні Союзу та на рівні держав-членів переважно шляхом
        
        сприяння технічному врегулюванню таких інцидентів або криз на запит, зокрема сприяючи добровільному обміну технічними рішеннями між державами-членами
        
        надання підтримки установам, органам, офісам та агентствам Союзу та державам-членам у комунікації з громадськістю стосовно таких інцидентів або криз на їхній запит
        
        тестування планів співпраці в реагуванні на такі інциденти або кризи на рівні Союзу та шляхом надання допомоги державам-членам у тестуванні таких планів на національному рівні на їхній запит
    - - ENISA сприяє та надає допомогу в розробленні та імплементації політики Союзу з сертифікації кібербезпеки продуктів ІКТ, послуг ІКТ та процесів ІКТ, як визначено в розділі III цього Регламенту, шляхом
        
        підготовки проєктів європейських схем сертифікації кібербезпеки («проєкти схем») для продуктів ІКТ, послуг ІКТ та процесів ІКТ відповідно до статті 49
        
        оцінювання ухвалених європейських схем сертифікації кібербезпеки відповідно до статті 49(8)
        
        участі в партнерських перевірках відповідно до статті 59
        
        надання допомоги Комісії в створенні секретаріату ECCG відповідно до статті 62
      - ENISA створює секретаріат Групи стейкхолдерів із питань сертифікації кібербезпеки відповідно до статті 22
      - ENISA сприяє розбудові потенціалу відносно процесів оцінювання та сертифікації шляхом складання та оприлюднення настанов, а також шляхом надання підтримки державам-членам за їхнім запитом
      - ENISA сприяє створенню та широкому використанню європейських та міжнародних стандартів управління ризиками та безпеки продуктів ІКТ, послуг ІКТ та процесів ІКТ
      - ENISA аналізує та поширює висновки стосовно головних тенденцій на ринку кібербезпеки як щодо попиту, так і щодо пропозиції, для сприяння розвитку ринку кібербезпеки в Союзі
    - - ENISA
        
        аналізує новітні технології та проводить тематичні оцінювання очікуваного соціального, правового, економічного та регуляторного впливу технологічних інновацій на кібербезпеку
        
        виконує довгостроковий стратегічний аналіз кіберзагроз та інцидентів, щоб виявляти новітні тенденції та сприяти запобіганню інцидентів
        
        збирає та аналізує доступну для громадськості інформацію стосовно значних інцидентів та складає звіти з метою надання настанов громадянам, організаціям та підприємствам на території Союзу
        
        за допомогою спеціального порталу збирає, організовує та оприлюднює інформацію щодо кібербезпеки, надану установами, органами, офісами та агентствами Союзу, та інформацію щодо кібербезпеки, надану на добровільній основі державами-членами та приватними й публічними стейкхолдерами
    - - ENISA
        
        надає допомогу державам-членам у підвищенні рівня обізнаності щодо кібербезпеки та сприяє освіті в галузі кібербезпеки
        
        підтримує тісну координацію та обмін найкращими практиками з питань обізнаності щодо кібербезпеки та освіти серед держав-членів
        
        підвищує рівень обізнаності громадськості про ризики, пов’язані з кібербезпекою, та дає настанови щодо належних практик для окремих користувачів, орієнтовані на громадян, організації та підприємства, у тому числі стосовно кібергігієни та кіберграмотності
    - - Стосовно досліджень та інновацій ENISA
        
        бере участь в імплементації програм фінансування досліджень та інновацій або як бенефіціар, якщо Комісія надала йому відповідні повноваження
        
        сприяє проведенню стратегічних досліджень та реалізації інноваційних програм на рівні Союзу в сфері кібербезпеки
    - - ENISA допомагає в зусиллях Союзу щодо співпраці з третіми країнами та міжнародними організаціями, а також у рамках відповідної міжнародної співпраці, щоб посприяти співпраці в питаннях, пов’язаних із кібербезпекою, шляхом
        
        участі у відповідних випадках у ролі спостерігача в організації, що проводить міжнародні навчання, та підготовки аналізу і надання звітів про результати таких навчань Правлінню
        
        сприяння обміну найкращими практиками на запит Комісії
        
        надання експертних знань на запит Комісії
        
        консультування та підтримання Комісії в питаннях, що стосуються угод про взаємне визнання сертифікатів про рівень кібербезпеки з третіми країнами, у співпраці з ECCG, створеною відповідно до статті 62
  - - - Правління
        
        Склад Правління
        
        До складу Правління входять по одному члену, призначеному кожною державою-членом, та два члени, призначені Комісією. Усі члени мають право голосу
        
        Кожен член Правління має свого заступника. Такий заступник представляє члена в разі його або її відсутності
        
        Строк дії повноважень членів Правління та їхніх заступників становить чотири роки. Такий строк є поновлюваним
        
        Функції Правління
        
        Правління
        
        ухвалює проєкт єдиного програмного документа ENISA, зазначеного у статті 24, перед поданням його на розгляд Комісії для отримання висновку
        
        здійснює контроль за імплементацією багаторічних та річних програм, включених до єдиного програмного документа
        
        ухвалює річний бюджет ENISA та виконує інші функції стосовно бюджету ENISA відповідно до глави IV
        
        ухвалює стратегію боротьби з шахрайством, пропорційну ризикам шахрайства, беручи до уваги аналіз витрат і вигід від заходів, які підлягають імплементації
        
        увалює правила щодо запобігання та управління конфліктами інтересів між своїми членами
        
        ухвалює правила імплементації Положень про персонал та Умов працевлаштування інших службовців відповідно до процедури, встановленої в статті 110 Положення про персонал
        
        Голова Правління
        
        Правління обирає голову та заступника голови серед своїх членів більшістю у дві третини голосів членів. Строк перебування на посаді становить чотири роки і є поновлюваним один раз. Однак якщо їхнє членство у Правлінні закінчується у будь-який час протягом строку перебування на посаді, строк їх перебування на посаді закінчується автоматично у такий день.
        
        Засідання Правління
        
        Засідання Правління скликає його голова
        
        Виконавчий директор бере участь у засіданнях Правління, але без права голосу
        
        Члени Консультативної групи ENISA можуть брати участь у засіданнях Правління на запрошення голови, проте без права голосу
        
        Члени Правління та їхні заступники можуть отримувати допомогу консультантів або експертів під час засідань Правління відповідно до внутрішнього регламенту Правління
        
        ENISA створює секретаріат Правління
        
        Правила голосування Правління
        
        Правління ухвалює рішення більшістю голосів своїх членів
        
        Більшість у дві третини голосів членів Правління вимагається для ухвалення єдиного програмного документа та річного бюджету, а також для призначення на посаду, подовження строку перебування на посаді або звільнення з посади виконавчого директора
        
        Кожний член має один голос. У разі відсутності одного з членів, його заступник уповноважений користуватися правом голосу такого члена
        
        Голова Правління бере участь у голосуванні
        
        Виконавчий директор не бере участі в голосуванні
        
        Внутрішній регламент Правління встановлює більш детальні процедури голосування, зокрема обставини, за яких певний член може діяти від імені іншого члена
      - Виконавча рада
        
        Виконавча рада
        
        Виконавча рада надає допомогу Правлінню
        
        Виконавча рада
        
        готує рішення, які ухвалює Правління
        
        разом із Правлінням забезпечує належні подальші заходи на основі висновків та рекомендацій, отриманих у результаті розслідувань OLAF, а також з різних звітів про проведення внутрішнього або зовнішнього аудиту та оцінок
        
        без обмеження обов’язків виконавчого директора, визначених у статті 20, надає допомогу та консультації виконавчому директору стосовно імплементації рішень Правління з адміністративних та бюджетних питань відповідно до статті 20
        
        Строк дії повноважень членів Виконавчої ради становить чотири роки. Такий строк є поновлюваним
        
        Виконавча рада проводить засідання принаймні раз на три місяці. Голова Виконавчої ради скликає додаткові засідання на запит її членів
      - Виконавчий директор
        
        Обов’язки виконавчого директора
        
        Агентством ENISA керує його виконавчий директор, який є незалежним у виконанні своїх обов’язків. Виконавчий директор є підзвітним перед Правлінням
        
        Виконавчий директор на запрошення звітує перед Європейським Парламентом про виконання своїх обов’язків. Рада може вимагати від виконавчого директора звітування про виконання його або її завдань
        
        Виконавчий директор відповідає за
        
        щоденне управління ENISA
        
        виконання рішень, ухвалених Правлінням
        
        виконання єдиного програмного документа та звітування перед Правлінням про його виконання
        
        підготовку проєкту фінансових правил, застосовних до ENISA, як зазначено в статті 32
        
        підготовку стратегії боротьби з шахрайством для ENISA і представлення її Правлінню для затвердження
        
        встановлення та підтримання контакту з бізнес-спільнотами та споживчими організаціями для забезпечення регулярного діалогу з відповідними стейкхолдерами
      - Консультативна група ENISA, Група стейкхолдерів з питань сертифікації кібербезпеки та Мережа національних зв’язкових офіцерів
        
        Консультативна група ENISA
        
        Консультативну групу ENISA очолює виконавчий директор або будь-яка особа, призначена виконавчим директором залежно від випадку
        
        Консультативна група ENISA регулярно інформує Правління про свою діяльність
        
        Процедури для Консультативної групи ENISA, зокрема ті, що стосуються її складу, пропозицій виконавчого директора, зазначених у параграфі 1, кількості та призначення її членів та діяльності
        
        Консультативної групи ENISA, повинні бути визначені у внутрішньому регламенті ENISA та оприлюднені
        
        Група стейкхолдерів з питань сертифікації кібербезпеки
        
        Повинна бути створена Група стейкхолдерів з питань сертифікації кібербезпеки
        
        До складу Групи стейкхолдерів з питань сертифікації кібербезпеки повинні входити члени, обрані серед визнаних експертів, які представляють відповідних стейкхолдерів. Шляхом прозорого та відкритого конкурсу Комісія обирає, за пропозицією ENISA, членів Групи стейкхолдерів з питань сертифікації кібербезпеки із забезпеченням балансу між різними групами стейкхолдерів та належного гендерного та географічного балансу
        
        Група стейкхолдерів з питань сертифікації кібербезпеки
        
        надає Комісії консультації зі стратегічних питань щодо європейських рамок сертифікації кібербезпеки
        
        надає на запит консультації ENISA із загальних та стратегічних питань, що стосуються завдань ENISA, пов’язаних із ринком, сертифікацією кібербезпеки та стандартизацією
        
        надає допомогу Комісії в підготовці послідовної робочої програми Союзу, зазначеної в статті 47
        
        надає висновок щодо послідовної робочої програми Союзу відповідно до статті 47(
        
        у невідкладних випадках надає консультації Комісії та ECCG щодо потреби в додаткових сертифікаційних схемах, не включених до послідовної робочої програми Союзу, як зазначено в статтях 47 і 48
        
        Групу стейкхолдерів з питань сертифікації кібербезпеки спільно очолюють представники Комісії та ENISA, і ENISA створює її секретаріат
        
        Мережа національних зв’язкових офіцерів
        
        Національні зв’язкові офіцери діють як контактний пункт на національному рівні з метою сприяння співпраці між ENISA та національними експертами в контексті виконання річної робочої програми ENISA
        
        Тоді як національні зв’язкові офіцери тісно співпрацюють із представниками відповідних державчленів у Правлінні, сама Мережа національних офіцерів зв’язку не дублює роботи Правління та інших форумів Союзу
        
        Функції та процедури Мережі національних офіцерів зв’язку визначають у внутрішньому регламенті
        
        ENISA та оприлюднюють
      - Діяльність
        
        Єдиний програмний документ
        
        ENISA веде діяльність відповідно до єдиного програмного документа, у якому визначені річні та багаторічні плани програми його діяльності та який включає всю його заплановану діяльність
        
        Єдиний програмний документ стає остаточним після остаточного ухвалення загального бюджету Союзу і зазнає корегувань у разі необхідності
        
        Не пізніше 30 листопада кожного року Правління ухвалює єдиний програмний документ, зазначений у параграфі 1, та передає його Європейському Парламенту, Раді та Комісії не пізніше 31 січня наступного року, а в подальшому також і будь-які оновлені версії згаданого документа
        
        Оновлення плану програми стосовно ресурсів відбувається щорічно. У відповідних випадках стратегічний план програми оновлюють, зокрема з метою врахування результатів оцінювання, зазначеного в статті 67
        
        Заяви про інтереси
        
        Члени Правління, виконавчий директор та зовнішні експерти, які є учасниками спеціалізованих робочих груп, не пізніше ніж на початку кожної зустрічі надають точні та повні заяви про будь-який інтерес, який можна вважати шкідливим для їхньої незалежності стосовно питань порядку денного, і утримуються від участі в обговоренні та голосуванні щодо таких питань
        
        ENISA встановлює у своєму внутрішньому регламенті практичні механізми, пов’язані з правилами надання заяв про інтереси, зазначені у параграфах 1 та 2
        
        Прозорість
        
        ENISA виконує свою діяльність з дотриманням високого рівня прозорості та відповідно до статті 28
        
        ENISA забезпечує надання громадськості та будь-яким заінтересованим сторонам відповідної об’єктивної, достовірної і доступної інформації, зокрема про результати своєї роботи. ENISA також оприлюднює заяви про інтереси, зроблені відповідно до статті 25
        
        Правління на пропозицію виконавчого директора може дозволити заінтересованим сторонам брати участь у певних видах діяльності ENISA як спостерігачам
        
        ENISA встановлює у своєму внутрішньому регламенті практичні заходи для імплементації правил прозорості, вказаних у параграфах 1 та 2
        
        Конфіденційність
        
        Без обмеження статті 28, ENISA не розголошує третім сторонам інформацію, яку воно опрацьовує або отримує та стосовно якої надійшов обґрунтований запит на конфіденційне використання
        
        ENISA встановлює у своєму внутрішньому регламенті практичні механізми для імплементації правил конфіденційності, вказаних у параграфах 1 та 2
        
        Доступ до документів
        
        Регламент (ЄС) № 1049/2001 застосовується до документів у розпорядженні ENISA
        
        Правління ухвалює механізми імплементації Регламенту (ЄС) № 1049/2001 до 28 грудня 2019 року
        
        Рішення, ухвалені агентством ENISA відповідно до статті 8 Регламенту (ЄС) № 1049/2001, можуть бути оскаржені через Європейського Омбудсмана відповідно до статті 228 ДФЄС
  - - - Кожного року Правління на основі проєкту кошторису доходів і видатків складає кошторис доходів і видатків ENISA на наступний фінансовий рік
      - Європейський Парламент і Рада надають дозвіл на виділення асигнувань для внеску Союзу в ENISA
      - Європейський Парламент і Рада ухвалюють штатний розпис ENISA
    - - Без обмеження інших ресурсів, дохід ENISA складається з
        
        внеску із загального бюджету Союзу
        
        доходу, призначеного на фінансування певних пунктів видатків відповідно до його фінансових правил, зазначених у статті 32
        
        внесків третіх країн, які беруть участь у роботі ENISA, як зазначено в статті 42
        
        будь-яких добровільних внесків держав-членів у грошовій або натуральній формі
    - - Виконавчий директор відповідає за виконання бюджету ENISA
      - Внутрішній аудитор Комісії виконує ті самі повноваження щодо ENISA, що й щодо інших
        
        департаментів Комісії
      - Бухгалтер ENISA надсилає попередню фінансову звітність за фінансовий рік (рік N) бухгалтеру Комісії та Рахунковій палаті до 1 березня наступного фінансового року (рік N+1)
      - Правління надає висновок щодо остаточної фінансової звітності ENISA
      - До 1 липня року N+1 бухгалтер ENISA передає остаточну фінансову звітність ENISA Європейському Парламенту, Раді, бухгалтеру Комісії і Рахунковій палаті разом із висновком Правління
    - - Фінансові правила, застосовні до ENISA, ухвалює Правління після консультацій із Комісією. Такі фінансові правила не повинні відхилятися від Делегованого регламенту (ЄС) № 1271/2013, крім випадків, якщо таке відхилення є спеціальною вимогою для діяльності ENISA і Комісія заздалегідь дала на нього згоду
    - - Рахункова палата має повноваження проводити аудит, на підставі документів та виїзних інспектувань, усіх бенефіціарів грантів, підрядників і субпідрядників, які отримали кошти Союзу від ENISA
      - Без обмеження параграфів 1, 2 і 3 угоди про співпрацю з третіми країнами або міжнародними організаціями, договори, грантові угоди та грантові рішення ENISA повинні містити положення, які прямо уповноважують Рахункову палату та Європейське бюро боротьби із шахрайством проводити такі аудити й розслідування відповідно до їхніх компетенцій
  - - - До персоналу ENISA застосовуються Положення про персонал та Умови працевлаштування інших службовців, а також правила, ухвалені угодою між установами Союзу для реалізації Положення про персонал та Умов працевлаштування інших службовців
    - - До ENISA та його персоналу застосовується Протокол № 7 про привілеї та імунітети Європейського Союзу, долучений до Договору про Європейський Союз та до Договору про функціонування Європейського Союзу (ДФЄС)
    - - Виконавчого директора залучають як тимчасового агента ENISA відповідно до пункту (a) статті 2 Умов працевлаштування інших службовців
      - Виконавчого директора призначає Правління зі списку кандидатів, запропонованих Комісією, на підставі відкритої та прозорої процедури відбору
      - Для цілей укладення трудового договору з виконавчим директором, ENISA представлене головою Правління
      - Перед призначенням обраного Правлінням кандидата запрошують зробити заяву перед відповідним комітетом Європейського Парламенту та відповісти на запитання його членів
      - Правління, діючи за пропозицією Комісії, яка враховує оцінювання, зазначене в параграфі 5, може одноразово подовжити строк дії повноважень виконавчого директора ще на п’ять років
    - - Правління ухвалює рішення, у якому встановлює правила прикомандирування національних експертів до ENISA
      - ENISA може залучати прикомандированих національних експертів або інший персонал, який не працює в ENISA. Положення про персонал та Умови працевлаштування інших службовців до такого персоналу не застосовуються
  - - - ENISA є органом Союзу й має правосуб’єктність
      - Представництво ENISA здійснює його виконавчий директор
      - У кожній державі-члені ENISA користується найширшою правоздатністю, що надається юридичним особам відповідно до національного права. ENISA може, зокрема, набувати або розпоряджатися рухомим та нерухомим майном і виступати учасником судових проваджень
    - - Договірну відповідальність ENISA регулює право, застосовне до відповідного договору
      - Суд Європейського Союзу має юрисдикцію ухвалювати рішення відповідно до будь-якого арбітражного застереження, що міститься в договорі, укладеному ENISA
      - Суд Європейського Союзу має юрисдикцію щодо розгляду будь-якого спору, пов’язаного з відшкодуванням збитків, як зазначено в параграфі 3
      - Особисту відповідальність персоналу ENISA перед ENISA визначають відповідні умови, що застосовуються до персоналу ENISA
    - - До ENISA застосовуються положення Регламенту Ради № 1 (32). Держави-члени та інші органи, призначені державами-членами, можуть звертатися до ENISA та отримувати відповідь офіційною мовою обраних ними установ Союзу
      - Послуги з перекладу, необхідні для функціонування ENISA, надає Центр перекладу для органів Європейського Союзу
    - - Опрацювання персональних даних агентством ENISA підпадає під дію Регламенту (ЄС) 2018/1725
      - Правління ухвалює імплементаційні правила, як зазначено в статті 45(3) Регламенту (ЄС) 2018/1725. Правління може ухвалювати додаткові заходи, необхідні для застосування ENISA Регламенту (ЄС) 2018/1725
    - - ENISA відкрите для участі третіх країн, які уклали угоди з Союзом про таку участь. Згідно з відповідними положеннями таких угод відбувається укладання робочих угод, у яких, зокрема, визначаються характер, обсяг та спосіб участі таких третіх країн у роботі ENISA, і вони повинні включати положення, що стосуються участі в ініціативах ENISA, фінансових внесків та персоналу. Стосовно персоналу, такі робочі угоди в будь-якому разі повинні відповідати Положенню про персонал та Умовам працевлаштування інших службовців
      - Правління ухвалює стратегію щодо відносин із третіми країнами та міжнародними організаціями в питаннях, що належать до компетенції ENISA. Комісія забезпечує діяльність ENISA в межах свого мандата та наявних інституційних рамок шляхом укладення відповідних робочих угод з виконавчим директором
    - - Після консультацій з Комісією ENISA ухвалює правила безпеки, застосовуючи принципи безпеки, які містяться у правилах безпеки Комісії для захисту чутливої незасекреченої інформації та EUCI (секретної інформації Європейського Союзу), як визначено в рішеннях (ЄС, Євратом) 2015/443 та 2015/444
    - - Необхідні домовленості стосовно розміщення, передбаченого для ENISA в державі-члені ведення діяльності, та обладнання, яке буде надано такою державою-членом, разом зі спеціальними правилами, застосовними в державі-члені ведення діяльності до виконавчого директора, членів Правління, персоналу ENISA та членів їхніх родин, повинні бути встановлені в угоді про штаб-квартиру, укладеній між ENISA і державою-членом ведення діяльності після отримання схвалення Правління
      - Держава-член ведення діяльності ENISA надає найкращі умови для забезпечення належної діяльності ENISA з урахуванням доступності розташування, наявності належних закладів освіти для дітей працівників персоналу, належного доступу до ринку праці, соціального захисту та медичного обслуговування для дітей та дружин/чоловіків працівників персоналу
    - - Європейський Омбудсман здійснює нагляд за діяльністю ENISA відповідно до статті 228 ДФЄС