18.11.2011 Publicatieblad van de Europese Unie L 301/3 (Niet-wetgevingshandelingen) VERORDENINGEN UITVOERINGSVERORDENING (EU) Nr. 1179/2011 VAN DE COMMISSIE van 17 november 2011 tot vaststelling van technische specificaties voor systemen voor het online verzamelen van steunbetuigingen overeenkomstig Verordening (EU) nr. 211/2011 van het Europees Parlement en de Raad over het burgerinitiatief DE EUROPESE COMMISSIE, Gezien het Verdrag betreffende de werking van de Europese Unie, Gezien Verordening (EU) nr. 211/2011 van het Europees Parle- ment en de Raad van 16 februari 2011 over het burgerinitia- tief (!), en met name artikel 6, lid 5, Na raadpleging van de Europese Toezichthouder voor gegevens- bescherming, Overwegende hetgeen volgt: (1) In Verordening (EU) nr. 211/2011 wordt bepaald dat wanneer steunbetuigingen online worden verzameld, de daarvoor gebruikte systemen moeten voldoen aan be- paalde beveiligingseisen en technische specificaties en dat de bevoegde instantie van de betrokken lidstaat deze systemen moet certificeren. Een systeem voor het online verzamelen van steunbetui- gingen als bedoeld in Verordening (EU) nr. 211/2011 is een informatiesysteem bestaande uit software, hardware, een hostingomgeving, bedrijfsprocessen en personeel, dat bestemd is voor het online verzamelen van steunbetui- gingen. In Verordening (EU) nr. 211/2011 worden de vereisten vastgesteld waaraan systemen voor het online verzamelen van steunbetuigingen dienen te voldoen om te kunnen worden gecertificeerd en wordt bepaald dat de Commis- sie technische specificaties dient vast te leggen voor de tenuitvoerlegging van die vereisten. In het top 10-project van het Open Web Application Security Project (OWASP) wordt voor 2010 een over- zicht gegeven van de meest kritieke beveiligingsrisico's voor webtoepassingen en van instrumenten om deze ri- sico’s aan te pakken; voor de technische specificaties is daarom uitgegaan van de bevindingen van dit top 10- project. () PB L 65 van 11.3.2011, blz. 1. 5) De organisatoren van een burgerinitiatief dienen de tech- nische specificaties zodanig te implementeren dat het systeem door de autoriteiten van de lidstaat kan worden gecertificeerd en dat wordt bijgedragen tot de tenuitvoer- legging van de passende technische en organisatorische maatregelen die op grond van Richtlijn 95/46/EG van het Europees Parlement en de Raad (?) vereist zijn voor de beveiliging van de verwerkingsactiviteiten, zowel bij het ontwerp als bij de uitvoering van het verwerkingssys- teem, teneinde de veiligheid te waarborgen en zodoende elke ongeoorloofde verwerking te verhinderen en per- soonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen verlies, tegen ver- valsing en tegen niet-toegelaten verspreiding of toegang. Het certificeringsproces wordt vergemakkelijkt indien de organisatoren gebruikmaken van de software die de Commissie verstrekt overeenkomstig artikel 6, lid 2, van Verordening (EU) nr. 211/2011. De organisatoren van burgerinitiatieven dienen bij het verzamelen van steunbetuigingen, zoals elke voor gege- vensverwerking verantwoordelijke, de bij deze verorde- ning vastgestelde technische specificaties ten uitvoer te leggen teneinde de bescherming van de verwerkte gege- vens te waarborgen. Indien zij de verwerking uitbesteden aan een verwerker, dienen de organisatoren erop toe te zien dat de verwerker slechts te werk gaat volgens de instructies van de organisatoren en dat hij de bij deze verordening vastgestelde technische specificaties ten uit- voer legt. Deze verordening eerbiedigt de grondrechten en de be- ginselen die zijn vervat in het Handvest van de grond- rechten van de Europese Unie, met name artikel 8, waarin is bepaald dat eenieder recht heeft op bescher- ming van zijn persoonsgegevens. De in deze verordening vervatte maatregelen zijn in over- eenstemming met het advies van het bij artikel 20 van Verordening (EU) nr. 211/2011 ingestelde comité, ) PB L 281 van 23.11.1995, blz. 31.