15.12.2011 Euroopan unionin virallinen lehti C 366/15 KERTOMUS Euroopan verkko- ja tietoturvaviraston tilinpäätöksestä varainhoitovuodelta 2010 sekä viraston vastaukset (2011/C 366/04) JOHDANTO 1. Euroopan verkko- ja tietoturvavirasto (jäljempänä virasto ) perustettiin 10 päivänä maaliskuuta 2004 annetulla Euroopan parlamentin ja neuvoston asetuksella (EY) N:o 460/2004 ( 1 ), jota on muutettu 24 päivänä syyskuuta 2008 annetulla Euroopan parlamentin ja neuvoston asetuksella (EY) N:o 1007/2008 ( 2 ). Iraklionissa sijaitsevan viraston päätehtävänä on edistää unionin valmiuksia ehkäistä ja torjua verkko- ja tietoturvaongelmia ja puuttua niihin kansallisten ja unionin toimien avulla ( 3 ). koskevien säännösten mukaisesti omalla vastuullaan ja hyväksyttyjen määrärahojen rajoissa ( 8 ). Pääjohtajan vastuulla on kehittää ( 9 ) sellainen organisaatiorakenne sekä sisäiset hallinto- ja valvontajärjestelmät ja -menettelyt, joiden pohjalta on toisaalta mahdollista laatia tilinpäätös ( 10 ), jossa ei ole petoksesta tai virheestä johtuvia olennaisesti virheellisiä tietoja, ja toisaalta varmistaa tilien perustana olevien toimien laillisuus ja asianmukaisuus. Tilintarkastustuomioistuimen vastuu 2. Viraston lopulliset määrärahat olivat 8,1 miljoonaa euroa varainhoitovuonna 2010, kun ne edeltävänä varainhoitovuonna olivat olleet 8,1 miljoonaa euroa. Virastossa työskenteli vuoden lopussa 53 henkilöä, edellisenä vuonna henkilöstön määrä oli 56. 6. Tilintarkastustuomioistuimen vastuulla on antaa tarkastuksensa perusteella tarkastuslausuma viraston tilinpäätöksen luotettavuudesta sekä tilien perustana olevien toimien laillisuudesta ja asianmukaisuudesta. TARKASTUSLAUSUMA 3. Tilintarkastustuomioistuin on tarkastanut Euroopan unionin toiminnasta tehdyn sopimuksen 287 artiklan 1 kohdan toisen alakohdan mukaisesti viraston tilinpäätöksen ( 4 ), joka sisältää tilinpäätösasiakirjat ( 5 ) ja selvityksen talousarvion toteuttamisesta ( 6 ) 31. joulukuuta 2010 päättyneeltä varainhoitovuodelta, ja tilien perustana olevien toimien laillisuuden ja asianmukaisuuden. 7. Tilintarkastustuomioistuin toimitti tarkastuksensa kansainvälisten tarkastusstandardien ja eettisten ohjeiden (IFAC ja ISSAI ( 11 )) mukaisesti. Kyseisissä standardeissa edellytetään, että tilintarkastustuomioistuin noudattaa eettisiä ohjeita ja suunnittelee ja toimittaa tarkastuksen siten, että sen avulla saadaan kohtuullinen varmuus siitä, onko tilinpäätöksessä olennaisia virheitä ja ovatko tilien perustana olevat toimet lailliset ja asianmukaiset. 4. Tilintarkastustuomioistuimen tarkastuslausuma annetaan Euroopan parlamentille ja neuvostolle neuvoston asetuksen (EY, Euratom) N:o 1605/2002 ( 7 ) 185 artiklan 2 kohdan mukaisesti. Pääjohtajan vastuu 5. Tulojen ja menojen hyväksyjänä pääjohtaja toteuttaa tulot ja menot sisältävää talousarviota viraston varainhoitoa 8. Tilintarkastustuomioistuimen tarkastuksen osana toteutettiin menettelyjä, joiden tarkoituksena oli saada todentavaa aineistoa tilinpäätökseen sisältyvistä määristä ja tilinpäätöstiedoista ja tilien perustana olevien toimien laillisuudesta ja asianmukaisuudesta. Tilintarkastustuomioistuimen tehtävänä on valita käytettävät menetelmät sekä arvioida, kuinka suuri on riski, että tilinpäätökseen sisältyy petoksista tai virheistä johtuvia olennaisesti virheellisiä tietoja tai laittomia tai sääntöjenvastaisia toimia. Kyseisissä riskinarvioinneissa arvioidaan tarkastuskohteen sisäistä valvontaa tilinpäätöksen laatimisen ja esittämisen kannalta, ja tämän ( 1 ) EUVL L 77, 13.3.2004, s. 1. ( 2 ) EUVL L 293, 31.10.2008, s. 1. ( 3 ) Liitteessä esitetään tiedotustarkoituksessa yhteenveto viraston vastuualueista ja toiminnoista. ( 4 ) Tilinpäätökseen on liitetty mukaan varainhoitovuoden talousarvio- ja varainhallintoa koskeva selvitys, jossa muun muassa annetaan tiedot määrärahojen täytäntöönpanoasteesta sekä esitetään yhteenveto budjettikohtien välisistä määrärahasiirroista. ( 5 ) Tilinpäätös sisältää taseen, tuloslaskelman, rahavirtalaskelman, oman pääoman muutoksia koskevan laskelman sekä tilinpäätöksen liitteet, joihin sisältyy kuvaus keskeisistä tilinpäätöksen laatimisperiaatteista ja muut liitetiedot. ( 6 ) Selvitys talousarvion toteuttamisesta sisältää talousarvion toteutumalaskelman liitteineen. ( 7 ) EYVL L 248, 16.9.2002, s. 1. ( 8 ) Komission asetus (EY, Euratom) N:o 2343/2002, annettu 19 päivänä marraskuuta 2002 (EYVL L 357, 31.12.2002, s. 72), 33 artikla. ( 9 ) Asetus (EY, Euratom) N:o 2343/2002, 38 artikla. ( 10 ) Erillisvirastojen tilinpäätöksiä ja kirjanpitoa koskevat säännöt on esitetty asetuksen (EY, Euratom) N:o 2343/2002 VII osaston 1 luvussa. Asetusta on viimeksi muutettu 9 päivänä heinäkuuta 2008 annetulla asetuksella (EY, Euratom) N:o 652/2008 (EUVL L 181, 10.7.2008, s. 23). Säännöt on sisällytetty sellaisinaan viraston varainhoitoa koskeviin säännöksiin. ( 11 ) Kansainvälinen tilintarkastajaliitto (International Federation of Accountants, IFAC) ja ylimpien tarkastuselinten kansainväliset standardit (International Standards of Supreme Audit Institutions, ISSAI).
C 366/16 Euroopan unionin virallinen lehti 15.12.2011 pohjalta suunnitellaan tilanteeseen sopivat tarkastusmenettelyt. Tilintarkastustuomioistuimen tarkastuksen yhteydessä arvioidaan myös sovellettujen tilinpäätösperiaatteiden ja johdon esittämien kirjanpidollisten arvioiden asianmukaisuutta sekä tilinpäätöksen yleistä esittämistapaa. 11. Tilintarkastustuomioistuin katsoo, että viraston 31. päivänä joulukuuta 2010 päättyneeltä varainhoitovuodelta annetun tilinpäätöksen perustana olevat toimet ovat olennaisilta osiltaan lailliset ja asianmukaiset. 12. Jäljempänä esitettävät huomautukset eivät aseta tilintarkastustuomioistuimen lausumia kyseenalaiseksi. 9. Tilintarkastustuomioistuin katsoo, että saatu todentava aineisto on riittävä ja sopiva jäljempänä olevien lausumien perustaksi. TALOUSARVIO- JA VARAINHALLINTOA MAUTUKSET KOSKEVAT HUO Lausuma tilien luotettavuudesta 10. Tilintarkastustuomioistuin katsoo, että viraston tilinpäätös ( 12 ) antaa olennaisilta osiltaan oikeat ja riittävät tiedot viraston taloudellisesta asemasta 31. päivältä joulukuuta 2010 sekä toimien tuloksista ja rahavirroista päättyneeltä varainhoitovuodelta viraston varainhoitoa koskevien säännösten mukaisesti. 13. Viraston toimintatalousarviosta (osasto 3) 52 prosenttia oli varainhoitovuonna 2010 sidottu mutta käyttämättä. Tällainen siirtojen määrä on liian suuri ja vastoin talousarvion vuotuisperiaatetta. MUUT KYSYMYKSET Lausuma tilien perustana olevien toimien laillisuudesta ja asianmukaisuudesta 14. Henkilöstön valintamenettelyjen osalta havaittiin, että vähimmäisvaatimuksia, joiden täytyttyä hakija voidaan kutsua haastatteluun tai kirjata varallaololuetteloon, ei ollut vahvistettu etukäteen. Ne määritettiin valintalautakunnissa sen jälkeen, kun hakijat oli arvioitu. Tällaiset käytännöt vaaransivat rekrytointimenettelyiden avoimuuden. Tilintarkastustuomioistuimen jaosto IV on tilintarkastustuomioistuimen jäsenen Igors LUDBORŽSin johdolla hyväksynyt tämän kertomuksen Luxemburgissa 6. syyskuuta 2011 pitämässään kokouksessa. Tilintarkastustuomioistuimen puolesta Vítor Manuel da SILVA CALDEIRA presidentti ( 12 ) Lopullinen tilinpäätös laadittiin 7. kesäkuuta 2011 ja tilintarkastustuomioistuin vastaanotti sen 30. kesäkuuta 2011. Lopullinen tilinpäätös esitetään sivustoilla http://eca.europa.eu ja http://www.enisa.europa.eu/about-enisa/accounting-finance
15.12.2011 Euroopan unionin virallinen lehti C 366/17 LIITE Euroopan verkko- ja tietoturvavirasto (Iraklion) Vastuualueet ja toiminnot Perussopimuksen mukainen unionin toimivalta (19 päivänä helmikuuta 2004 tehty neuvoston päätös, joka perustuu Euroopan unionin toiminnasta tehtyyn päätökseen) Jäsenvaltioiden hallitusten edustajat antoivat yhteisellä sopimuksella julistuksen Euroopan verkko- ja tietoturvaviraston perustamisesta. Viraston tulee toimia alan kiintopisteenä ja vahvistaa luottamusta riippumattomuutensa, antamiensa neuvojen ja levittämiensä tietojen laadun, menettelyjensä ja toimintatapojensa avoimuuden sekä sille annettujen tehtävien suorittamisessa osoitetun huolellisuuden ansiosta. Viraston toimivaltuudet (Euroopan parlamentin ja neuvoston asetus (EY) N:o 460/2004, annettu 10 päivänä maaliskuuta 2004) Tavoitteet Tehostaa unionin, jäsenvaltioiden ja yritysmaailman valmiuksia ehkäistä ja torjua verkko- ja tietoturvaongelmia ja puuttua niihin antaa komissiolle ja jäsenvaltioille apua ja neuvoja verkko- ja tietoturvakysymyksissä, jotka kuuluvat sen toimivallan piiriin kehittää korkeatasoista asiantuntemusta ja käyttää tätä asiantuntemusta edistääkseen julkisen ja yksityisen sektorin toimijoiden välistä laajaa yhteistyötä. Tehtävät Virasto: kerää asiaankuuluvia tietoja analysoidakseen nykyisiä ja uusia riskejä, joilla voi olla vaikutusta sähköisiin viestintäverkkoihin antaa neuvoja ja apua Euroopan parlamentille, komissiolle, yhteisön elimille ja kansallisille toimivaltaisille elimille tehostaa verkko- ja tietoturva-alan eri toimijoiden välistä yhteistyötä helpottaa yhteistyötä kehitettäessä yhteisiä menetelmiä, joiden avulla voidaan torjua verkko- ja tietoturvaongelmia myötävaikuttaa kaikkien käyttäjien tietoisuuden lisäämiseen verkko- ja tietoturvakysymyksistä avustaa komissiota ja jäsenvaltioita vuoropuhelussa, jota nämä käyvät alan teollisuuden kanssa seuraa standardien kehitystä neuvoo komissiota verkko- ja tietoturva-alaa koskevassa tutkimuksessa edistää riskinarviointitoimia ennaltaehkäisyratkaisujen osalta osallistuu kolmansien maiden kanssa tehtävään yhteistyöhön. Hallinto 1 Johtokunta Muodostuu yhdestä kunkin jäsenvaltion edustajasta, kolmesta komission nimittämästä edustajasta ja kolmesta komission ehdottamasta ja neuvoston nimittämästä edustajasta, joilla ei ole äänioikeutta ja joista kukin edustaa yhtä seuraavista ryhmistä: tieto- ja viestintätekniikkayritykset kuluttajaryhmät akateemiset verkko- ja tietoturva-asiantuntijat.
C 366/18 Euroopan unionin virallinen lehti 15.12.2011 2 Pääjohtaja 1. Virastoa johtaa pääjohtaja, joka hoitaa tehtäväänsä riippumattomasti. 2. Pääjohtajan toimikauden pituus on enintään viisi vuotta. 3 Ulkoinen tarkastus Tilintarkastustuomioistuin. 4 Vastuuvapaus Parlamentti myöntää vastuuvapauden neuvoston suosituksesta. Viraston resurssit vuonna 2010 (2009) Lopullinen talousarvio 8,1 (8,1) miljoonaa euroa, josta unionilta saatua tukea 100 % (100 %). Henkilöstö 31. joulukuuta 2010 Henkilöstötaulukossa 44 (44) virkaa, joista täytettyjä 40 (43). Muut toimet: 11 (9) sopimussuhteista toimihenkilöä, 2 (4) työkomennuksella olevaa kansallista asiantuntijaa. Henkilöstö yhteensä: 53 (56), joiden osalta tehtävät jakaantuvat seuraavasti: operatiiviset tehtävät: 34 (38) hallinnolliset tehtävät: 19 (18) sekalaiset tehtävät: 0 (1) Tuotteet ja palvelut vuonna 2010 (2009) Euroopan sähköisten viestintäverkko Monivuotinen temaattinen ohjelma 1: jen toimintakyvyn parantaminen Vuonna 2010 tällä alalla pyrittiin ensisijaisesti tukemaan komission maaliskuussa 2009 julkaisemassa tiedonannossa kuvattuja toimia. (tuotokset: 6) Jäsenvaltioiden välisen yhteistyön ke Monivuotinen temaattinen ohjelma 2: hittäminen ja vakiinnuttaminen Jäsenvaltioiden välisen yhteistyön kehittämistä jatkettiin vuonna 2010, minkä lisäksi tarkasteltiin kansainvälisen yhteistyön mahdollisuuksia; tavoitteena oli parantaa kaikkien jäsenvaltioiden valmiuksia ja lisätä verkko- ja tietoturvakysymyksiin sovellettavan lähestymistavan yleistä yhdenmukaisuutta euroopanlaajuisesti. Viraston resurssit olivat rajalliset, joten se toimi tiiviissä yhteistyössä komission yksiköiden kanssa työmäärän minimointia ja tulosten maksimointia silmällä pitäen. (tuotokset: 12) Tulevien riskien tunnistaminen luot Monivuotinen temaattinen ohjelma 3: tamuksen rakentamiseksi Virasto loi kehyksen, jonka puitteissa päätöksentekijöillä on mahdollisuus paremmin ymmärtää ja arvioida uusista teknologioista ja sovelluksista aiheutuvia uusia riskejä. Lisäksi virasto jatkoi riskinarviointikertomusten laatimista ilmaistakseen näkemyksensä uusista teknologioista ja sovelluksista aiheutuvista riskeistä. Virasto myös käsitteli aiheita, jotka koskivat internetiin tulevaisuudessa liittyvää tilivelvollisuutta ja luotettavuutta. Tällä monivuotisella temaattisella ohjelmalla ohjataan kehitystä päätöksentekijöiden avuksi Euroopassa ja mahdollisesti myös muualla. (tuotokset: 2) Valmistelutoimi 1: Identiteetti, tilivelvollisuus ja luotettavuus internetin yhteydessä tulevaisuudessa Valmistelutoimen yleistavoitteena oli varmistaa, että Euroopassa säilyy sekä käyttäjien että teollisuuden keskuudessa korkea turvallisuus- ja luottamustaso sähköisen viestinnän infrastruktuurin ja tarjottavien palveluiden osalta ja että samanaikaisesti yksilönvapauksiin ja yksityisyyteen kohdistuvia uhkia kyetään rajoittamaan. (tuotokset: 5)
15.12.2011 Euroopan unionin virallinen lehti C 366/19 Lähde: Viraston toimittamat tiedot. Valmistelutoimi 2: EU:n alakohtaiseen verkko- ja tietoturvakysymyksiin liittyvään yhteistyöhön vaikuttavien tekijöiden ja viitekehysten yksilöinti Tämän valmistelutoimen tarkoituksena oli selkiyttää kysymystä siitä, kuinka keskeiset toimijat saadaan sitoutumaan kollektiivisiin toimiin, joiden avulla pyritään puuttumaan verkko- ja tietoturva-alan haasteisiin euroopanlaajuisesti. (tuotokset: 1)
C 366/20 Euroopan unionin virallinen lehti 15.12.2011 VIRASTON VASTAUKSET 13. ENISAn toiminnan senhetkinen vaihe sekä henkilöstön määrässä tapahtuneet vaihtelut vaikuttivat osaltaan tilintarkastustuomioistuimen havaitsemaan siirtojen määrään. Virasto toteuttaa hankkeen, jonka tavoitteena on optimoida menettelytapoja entisestään, parantaa hankintojen suunnittelua sekä ottaa käyttöön työkalu hankkeiden hallintaa ja seurantaa varten. 14. Valintalautakunnille laaditaan parhaillaan ohjeistusta. Lisäksi valintalautakuntien pöytäkirjoihin liitettäviä tietoja koskevaa luetteloa on tarkistettu siltä osin, että vähimmäisvaatimukset määritetään nyt ennen sopivista hakijoista koostetun luettelon arviointia.