El cometido de la CPA es gestionar y controlar la posesión, acceso y utilización de los receptores PRS por las comunidades de usuarios adscritas a su ámbito de actuación. Un usuario PRS es una persona, física o jurídica, autorizada por la CPA para poseer o utilizar un receptor PRS. Por tanto, se considera usuario PRS:
- Al propietario de un receptor PRS
- Al poseedor de un receptor PRS
- Al explotador de los datos de salida de un receptor PRS
- A la entidad autorizada para fabricar Receptores PRS, fabricar Módulos de Seguridad o proporcionar actividades de Soporte a dichos fabricantes.
La normativa del programa Galileo impone a la CPA una serie de funciones recogidas en la Decisión N.º 1104/2011/UE del Parlamento Europeo y del Consejo:
1. La CPA garantiza que la utilización del PRS sea conforme con las normas mínimas comunes, y que:
- se agrupe a los usuarios del PRS para la gestión del PRS con el GSMC;
- se determinen y gestionen los derechos de acceso al PRS para cada grupo o usuario;
- las claves del PRS y demás información clasificada conexa se obtengan a partir del GSMC;
- se distribuyan a los usuarios las claves del PRS y demás información clasificada conexa;
- se gestione la seguridad de los receptores y de la información y la tecnología clasificadas conexas y se evalúen los riesgos;
- se cree un punto de contacto para asistir en caso necesario en la notificación de toda interferencia electromagnética potencialmente perjudicial detectada que afecte al PRS.
2. La CPA garantiza que las entidades solo puedan desarrollar o fabricar receptores del PRS o módulos de seguridad si dicha entidad:
- ha sido debidamente autorizada por el Consejo de Acreditación de Seguridad, y
- cumple tanto las decisiones del Consejo de Acreditación de Seguridad como las Normas Mínimas Comunes en lo que se refiere al desarrollo y a la fabricación de receptores del PRS o de módulos de seguridad.
3. La CPA actúa como interfaz para las entidades competentes en materia de restricciones de las exportaciones de equipos, tecnología y programas informáticos en relación con la utilización, el desarrollo y la fabricación del PRS.