Artykuł 34

1. Komisja, w zakresie swoich kompetencji i przy wsparciu Agencji, zapewnia wysoki stopień bezpieczeństwa w szczególności w odniesieniu do:

a) ochrony infrastruktury, zarówno naziemnej, jak i kosmicznej, oraz świadczenia usług, zwłaszcza w przypadkach ataków fizycznych lub cyberataków, a także zakłócania strumieni danych;

b) kontroli transferów technologii i zarządzania nimi;

c) rozwoju i zachowania na obszarze Unii zdobytych kompetencji i know-how;

d) ochrony szczególnie chronionych informacji jawnych i informacji niejawnych.

2. Do celów ust. 1 niniejszego artykułu Komisja zapewnia przeprowadzenie analizy ryzyka i zagrożeń w odniesieniu do każdego z komponentów Programu. W oparciu o tę analizę Komisja określa do końca 2023 r., w drodze aktów wykonawczych, ogólne wymogi bezpieczeństwa dla każdego z komponentów Programu. Czyniąc to, Komisja uwzględnia wpływ tych wymogów na sprawne funkcjonowanie danego komponentu, w szczególności pod względem kosztów, zarządzania ryzykiem i harmonogramu, oraz zapewnia, aby nie obniżył się ogólny poziom bezpieczeństwa ani by nie wystąpiły zakłócenia w funkcjonowaniu istniejących urządzeń opartych na tym elemencie, i bierze pod uwagę zagrożenia dla cyberbezpieczeństwa. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 107 ust. 3.

Po wejściu w życie niniejszego rozporządzenia Komisja przekazuje orientacyjny wykaz aktów wykonawczych, które mają zostać przedłożone do omówienia komitetowi ds. Programu w składzie zajmującym się bezpieczeństwem. Do wykazu dołącza się orientacyjny harmonogram przedkładania tych aktów wykonawczych.

3. Podmiot odpowiedzialny za zarządzanie danym komponentem Programu odpowiada za operacyjne bezpieczeństwo tego komponentu i w tym celu przeprowadza analizę ryzyka i zagrożeń oraz wszystkie działania niezbędne do zapewnienia i monitorowania bezpieczeństwa tego komponentu, w szczególności polegające na ustaleniu specyfikacji technicznych i procedur operacyjnych, oraz monitoruje ich zgodność z ogólnymi wymogami bezpieczeństwa, o których mowa w ust. 2 niniejszego artykułu. Na podstawie art. 29 w odniesieniu do Galileo i EGNOS podmiotem tym jest Agencja.

4. Na podstawie analizy ryzyka i zagrożeń Komisja określa, w stosownych przypadkach, strukturę mającą na celu monitorowanie bezpieczeństwa i stosowanie się do instrukcji wypracowanych w ramach zakresu stosowania decyzji (WPZiB) 2021/698. Struktura ta działa zgodnie z wymogami bezpieczeństwa, o których mowa w ust. 2. W przypadku Galileo strukturą tą jest Centrum Monitorowania Bezpieczeństwa Systemu Galileo.

5. Agencja:

a) zapewnia akredytację bezpieczeństwa wszystkich komponentów Programu zgodnie z rozdziałem II niniejszego tytułu, bez uszczerbku dla kompetencji państw członkowskich;

b) zapewnia działalność Centrum Monitorowania Bezpieczeństwa Systemu Galileo zgodnie z wymogami, o których mowa w ust. 2 niniejszego artykułu, oraz instrukcjami wypracowanymi w ramach zakresu stosowania decyzji (WPZiB) 2021/698;

c) wykonuje zadania przydzielone jej na mocy decyzji nr 1104/2011/UE;

d) udostępnia Komisji swoją techniczną wiedzę fachową i dostarcza jej wszelkich informacji niezbędnych do wykonywania jej zadań na podstawie niniejszego rozporządzenia.

6. Aby zapewnić ochronę infrastruktury naziemnej stanowiącej integralną część Programu i znajdującej się na ich terytorium, państwa członkowskie:

a) podejmują środki, które są co najmniej równoważne środkom niezbędnym do:

(i) ochrony europejskiej infrastruktury krytycznej w rozumieniu dyrektywy Rady 2008/114/WE (44); oraz

(ii) ochrony ich własnej krajowej infrastruktury krytycznej;

b) wykonują zadania związane z akredytacją bezpieczeństwa, o których mowa w art. 42 niniejszego rozporządzenia.

7. Podmioty zaangażowane w Program podejmują wszelkie niezbędne środki, w tym w świetle problemów wskazanych w analizie ryzyka, w celu zapewnienia bezpieczeństwa Programu.