РЕГЛАМЕНТ (ЕО) № 792/2009 НА КОМИСИЯТА
от 31 август 2009 година
за установяване на подробни правила за нотифицирането на Комисията от страна на държавите-членки на информацията и документите във връзка с прилагането на общата организация на пазарите, режима на директните плащания, насърчаването на продажбата на селскостопански продукти и правилата, приложими за най-отдалечените райони и малките острови в Егейско море
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Регламент (ЕО) № 247/2006 на Съвета от 30 януари 2006 г. за определяне на специфични мерки за селското стопанство в най-отдалечените райони на Съюза (1), и по-специално член 25 от него,
като взе предвид Регламент (ЕО) № 1405/2006 на Съвета от 18 септември 2006 г. относно приемането на специфични мерки в областта на земеделието по отношение на малките острови в Егейско море и за изменение на Регламент (ЕО) № 1782/2003 (2), и по-специално член 14 от него,
като взе предвид Регламент (ЕО) № 1234/2007 на Съвета от 22 октомври 2007 г. за установяване на обща организация на селскостопанските пазари и относно специфични разпоредби за някои земеделски продукти („Общ регламент за ООП“) (3), и по-специално член 192, параграф 2 във връзка с член 4 от него,
като взе предвид Регламент (ЕО) № 3/2008 на Съвета от 17 декември 2007 г. относно действията за информиране и насърчаване, свързани със селскостопанските продукти на вътрешния пазар и в трети страни (4), и по-специално член 15 от него,
като взе предвид Регламент (ЕО) № 73/2009 на Съвета от 19 януари 2009 г. за установяване на общи правила за схеми за директно подпомагане в рамките на Общата селскостопанска политика и за установяване на някои схеми за подпомагане на земеделски стопани, за изменение на регламенти (ЕО) № 1290/2005, (ЕО) № 247/2006, (ЕО) № 378/2007 и за отмяна на Регламент (ЕО) № 1782/2003 (5), и по-специално член 142, буква р) от него,
като има предвид, че:
(1)
Поради широкото използване на новите информационни и комуникационни технологии от страна на Комисията и държавите-членки - по-специално в общуването с компетентните национални органи, отговорни за прилагането на Общата селскостопанска политика (ОСП) - документите в притежание на Комисията и държавите-членки все по-често са в електронна или цифровизирана форма.
(2)
Комисията увеличи усилията си за разработване на компютърни системи, позволяващи електронното управляване на документи и процедури в рамките на вътрешната си дейност, както и в рамките на отношенията си с участващите в ОСП органи. Успоредно с това държавите-членки са разработили компютърни системи на национално равнище, за да отговорят на изискванията на съвместното управление на ОСП.
(3)
В този контекст и предвид необходимостта да се осигури единно и хармонизирано управление на ОСП от всички участници следва да се установи правна рамка и да се предвидят общи правила, приложими за информационните системи, създадени за изпращане на информация и документи от държавите-членки и назначените от тях в рамките на ОСП органи до Комисията.
(4)
С оглед ефективното постигане на тези цели следва да се определи обхватът на правната рамка, както по отношение на законодателството, така и по отношение на съответните участници.
(5)
Що се отнася до законодателството, регламенти (ЕО) № 247/2006, (ЕО) № 1405/2006, (ЕО) № 1234/2007, (ЕО) № 3/2008 и (ЕО) № 73/2009, както и разпоредбите им за прилагане (наричани по-долу „Регламенти за ОСП“) установяват широк обхват от задължения на държавите-членки с цел да нотифицират на Комисията необходимите за прилагането на тези разпоредби информация и документи. Поради това те следва да се вземат предвид в съответствие със специфичните им характеристики.
(6)
Що се отнася до участниците, правата и задълженията, установени с Регламентите за ОСП както за Комисията, така и за държавите-членки и компетентните им органи и институции, изискват точно определяне на съответните лица и органи, отговорни за предприетите действия и мерки.
(7)
Регламентите за ОСП обикновено предвиждат, че информацията трябва да се предава по електронен път или посредством информационна система, но не уточняват непременно кои принципи да се прилагат. Следователно, с цел осигуряването на съгласуваност и добро управление, както и опростяването на процедурите за ползвателите и отговорните за системите органи, е желателно да се установят общи принципи, приложими за всички въведени информационни системи.
(8)
За да се признават дадени документи за валидни за целите на Комисията и в държавите-членки, трябва да е възможно да се гарантират автентичността, целостта и четливостта във времето на тези документи и на съответните метаданни през целия период, за които те трябва да бъдат съхранявани.
(9)
За да се осигури тази гаранция, органите или лицата, оторизирани да изпращат съобщения, следва винаги да се идентифицират във въведените информационни системи въз основа на предоставените им правомощия. Процесът на идентифициране трябва да е под отговорността на компетентните органи, посочени в отделните регламенти за ОСП. В интереса на доброто управление обаче следва да се остави на държавите-членки и на Комисията да определят условията за назначаване на оторизирани лица и да предвидят това назначаване да се извърши от единен орган за връзка. Освен това следва да се определят условията за предоставяне на права за достъп до създадените от Комисията информационни системи.
(10)
Предвид широкия обхват от задължения за нотифициране, които се обхващат от настоящия регламент, информационните системи ще се предоставят постепенно на разположение на компетентните органи на държавите-членки. Задължението за нотифициране с помощта на тези информационни системи следва да е приложимо от момента, от който съответните разпоредби на регламентите за ОСП предвиждат прилагането на настоящия регламент.
(11)
Документите трябва да се управляват в съответствие с правилата за защита на личните данни. За тази цел следва да се прилагат общите правила, установени с общностното законодателство, по-специално с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6), Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (7), Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (8) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (9).
(12)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на Управителния комитет за директните плащания и на Управителния комитет за общата организация на селскостопанските пазари,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБХВАТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет и обхват
С настоящия регламент се установяват правила, приложими за нотифицирането чрез информационни системи на информация и документи (наричани по-долу „документи“) в рамките на задълженията на държавите-членки да информират Комисията, въз основа на:
-
Регламент (ЕО) № 247/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1405/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1234/2007 и правилата за прилагането му,
-
Регламент (ЕО) № 3/2008 и правилата за прилагането му,
-
Регламент (ЕО) № 73/2009 и правилата за прилагането му.
Член 2
Определения
По смисъла на настоящия регламент:
а)
„задължениe за нотифициране“ означава задължението на държавите-членки да предоставят на Комисията документи, предвидени в посоченото в член 1 общностно законодателство;
б)
„компетентни органи“ означава органите, определени от държавите-членки като отговорни за изпълнение на задължението за нотифициране;
в)
„отговорен за информационните системи орган“ означава органът, отделът, институцията или лицето, отговарящи в Комисията за заверяването и използването на системата и идентифицирани като такива в съответната система;
г)
„метаданни“ означава данните, описващи контекста, съдържанието и структурата на документите и управляването им във времето.
ГЛАВА II
ИНФОРМАЦИОННИ СИСТЕМИ НА КОМИСИЯТА, ПРАВА НА ДОСТЪП И АВТЕНТИЧНОСТ НА ДОКУМЕНТИ
Член 3
Информационни системи на Комисията
За изпълнение на задължението за нотифициране документите се нотифицират на Комисията чрез информационните системи, предоставени на разположение на компетентните органи (наричани по-долу „информационни системи“), от датата, предвидена в рамките на съответното задължение за нотифициране за задължително използване на такива системи в съответствие с настоящия регламент.
Член 4
Права на достъп и единен орган за връзка
1. Отговорност за предоставяне на права за достъп и удостоверяване на самоличността на тези, на които е разрешен достъп до информационните системи (наричани по-долу „ползватели“), носят компетентните органи на държавите-членки.
2. По отношение на достъпа до системите всяка държава-членка
а)
назначава единен орган за връзка, отговорен за:
i)
заверяване на правата на достъп, предоставени и актуализирани от компетентните органи, и на удостоверената самоличност на ползвателите, на които е разрешен достъп до системите - за всяка отделна система;
ii)
нотифициране на Комисията за компетентните органи и ползвателите с разрешен достъп до системите;
б)
уведомява Комисията за самоличността и данните за контакти на единния орган за връзка, назначен от нея.
След заверката на правата за достъп същите се активират от отговорния за информационните системи орган.
Член 5
Изготвяне и нотифициране на документи
1. Документите се изготвят и нотифицират съгласно установените с информационните системи процедури, като се използват образците или методите, предоставени на разположение на ползвателите чрез тези информационни системи, под отговорността на компетентния орган на държавата-членка и съгласно правата на достъп, предоставени от въпросните органи. Тези образци и модели се адаптират и предоставят на разположение на ползвателите на съответната система, след като те бъдат уведомени за това.
2. В случаи на непреодолима сила или извънредни обстоятелства, по-специално при неизправности в информационната система или липса на непрекъсната връзка, държавата-членка може да представя документите на Комисията на хартиен носител или чрез други подходящи електронни средства. Когато се представят документите на хартиен носител или чрез други електронни средства, се изпраща своевременно преди крайния срок на нотификацията обосновано предизвестие на Комисията.
Член 6
Автентичност на документите
Автентичността на документ, нотифициран или съхраняван посредством информационна система съгласно настоящия регламент, се признава, когато изпратилото документа лице е надлежно идентифицирано и документът е изготвен и нотифициран в съответствие с настоящия регламент.
ГЛАВА III
ЦЯЛОСТ И ЧЕТЛИВОСТ ВЪВ ВРЕМЕТО И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Член 7
Цялост и четливост във времето
Информационните системи опазват целостта на нотифицираните и съхраняваните документи.
По-специално те предоставят следните гаранции:
а)
позволяват всеки ползвател да бъде идентифициран недвусмислено и включват ефикасни мерки за контрол на правата на достъп, с цел защита от нелегален, злонамерен или неразрешен достъп, изтриване, изменяне или преместване на документи, файлове, метаданни и етапи от процедурите;
б)
оборудвани са със системи за физическа защита срещу намеса и екологични инциденти и със защита на компютърните програми срещу кибератаки;
в)
предотвратяват с различни средства неразрешените изменения и включват механизми за запазване на целостта, с които може да се провери дали даден документ е бил изменен с времето;
г)
съхраняват одитна следа (възможност за проследяване) за всеки съществен етап на процедурата;
д)
съхраняват данните в среда, която е сигурна както физически, така и по отношение на програмите, в съответствие с буква б);
е)
предоставят надеждни процедури за преобразуване на формата и миграция, за да се гарантира, че документите са четливи и достъпни през целия период, през който трябва да бъдат съхранени;
ж)
имат достатъчно подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, която по всяко време трябва да е достъпна за организационните структури, отговорни за функционалните и/или технически спецификации.
Член 8
Защита на личните данни
Разпоредбите на настоящия регламент се прилагат, без да се засягат регламенти (ЕО) № 45/2001 и (ЕО) № 1049/2001, директиви 95/46/ЕО и 2002/58/ЕО и разпоредбите, приети въз основа на тях.
ГЛАВА IV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 9
Влизане в сила
Настоящият регламент влиза в сила на седмия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Брюксел на 31 август 2009 година.
KOMMISSIONENS FÖRORDNING (EG) nr 792/2009
av den 31 augusti 2009
om närmare bestämmelser för medlemsstaternas anmälningar till kommissionen av uppgifter och dokument inom ramen för genomförandet av den gemensamma organisationen av marknaderna, systemet för direktstöd, främjandet av försäljning av jordbruksprodukter och ordningarna för de yttersta randområdena och de mindre Egeiska öarna
EUROPEISKA GEMENSKAPERNAS KOMMISSION HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om upprättandet av Europeiska gemenskapen,
med beaktande av rådets förordning (EG) nr 247/2006 av den 30 januari 2006 om särskilda åtgärder inom jordbruket till förmån för unionens yttersta randområden (1), särskilt artikel 25,
med beaktande av rådets förordning (EG) nr 1405/2006 av den 18 september 2006 om särskilda åtgärder inom jordbruket till förmån för de mindre Egeiska öarna och om ändring av förordning (EG) nr 1782/2003 (2), särskilt artikel 14,
med beaktande av rådets förordning (EG) nr 1234/2007 av den 22 oktober 2007 om upprättande av en gemensam organisation av jordbruksmarknaderna och om särskilda bestämmelser för vissa jordbruksprodukter (”enda förordningen om de gemensamma organisationerna av marknaden”) (3), särskilt artikel 192.2 jämförd med artikel 4,
med beaktande av rådets förordning (EG) nr 3/2008 av den 17 december 2007 om informationskampanjer och säljfrämjande åtgärder för jordbruksprodukter på den inre marknaden och i tredjeland (4), särskilt artikel 15,
med beaktande av rådets förordning (EG) nr 73/2009 av den 19 januari 2009 om upprättande av gemensamma bestämmelser för system för direktstöd för jordbrukare inom den gemensamma jordbrukspolitiken och om upprättande av vissa stödsystem för jordbrukare, om ändring av förordningarna (EG) nr 1290/2005, (EG) nr 247/2006 och (EG) nr 378/2007 samt om upphävande av förordning (EG) nr 1782/2003 (5), särskilt artikel 142 q, och
av följande skäl:
(1)
Eftersom kommissionen och medlemsstaterna i allmänhet använder ny informations- och kommunikationsteknik, särskilt när det gäller kommunikation med de behöriga nationella myndigheter som ansvarar för genomförandet av den gemensamma jordbrukspolitiken, är de dokument som innehas av kommissionen och medlemsstaterna allt oftare i elektronisk eller digital form.
(2)
Kommissionen har intensifierat sina ansträngningar för att utveckla datorsystem som gör det möjligt att hantera dokument och förfaranden elektroniskt i sina interna arbetsrutiner och i sina förbindelser med de myndigheter som är involverade i den gemensamma jordbrukspolitiken. Parallellt har medlemsstaterna på nationell nivå utvecklat datorsystem för att uppfylla kraven till följd av den delade förvaltningen av den gemensamma jordbrukspolitiken.
(3)
Mot bakgrund av detta och behovet av att samtliga berörda aktörer förvaltar den gemensamma jordbrukspolitiken på ett enhetligt och harmoniserat sätt bör ett regelverk med gemensamma bestämmelser införas för de informationssystem som inrättas för anmälan av uppgifter och dokument till kommissionen från medlemsstaterna och de myndigheter eller organ som de utnämnt inom ramen för den gemensamma jordbrukspolitiken.
(4)
För att dessa mål ska uppnås på ett ändamålsenligt sätt bör tillämpningsområdet för detta regelverk fastställas, i fråga om både lagstiftningen och de berörda aktörerna.
(5)
När det gäller lagstiftningen fastställs i förordningarna (EG) nr 247/2006, (EG) nr 1405/2006, (EG) nr 1234/2007, (EG) nr 3/2008 och (EG) nr 73/2009 och deras genomförandebestämmelser (nedan kallade förordningarna inom ramen för den gemensamma jordbrukspolitiken) en rad skyldigheter för medlemsstaterna att till kommissionen anmäla de uppgifter och dokument som krävs för genomförandet av de förordningarna. Dessa förordningar bör således beaktas i enlighet med deras respektive särdrag.
(6)
När det gäller de berörda aktörerna förutsätter de rättigheter och skyldigheter som anges i förordningarna inom ramen för den gemensamma jordbrukspolitiken, i fråga om både kommissionen och medlemsstaterna samt deras behöriga myndigheter och organ, att de individer och myndigheter som ansvarar för verksamheter och vidtagna åtgärder identifieras exakt.
(7)
I förordningarna inom ramen för den gemensamma jordbrukspolitiken fastställs i allmänhet att uppgifter bör överföras elektroniskt eller via ett informationssystem, men förordningarna anger inte nödvändigtvis principerna för detta. För att uppnå konsekvens och en god förvaltning samt förenkla förfarandena för användarna och de myndigheter som ansvarar för systemen, bör följaktligen gemensamma principer för samtliga inrättade informationssystem fastställas.
(8)
För att dokument ska kunna erkännas som giltiga av kommissionen och medlemsstaterna bör det vara möjligt att garantera dokumentens och de tillhörande metadatas äkthet, integritet och läsbarhet under hela den period de måste bevaras.
(9)
För att garantera detta bör de myndigheter eller individer som har rätt att skicka meddelanden alltid vara identifierade i informationssystemen, med utgångspunkt i deras befogenheter. Ansvaret för denna process för identifiering måste ligga hos de behöriga myndigheter som avses i respektive förordning inom ramen för den gemensamma jordbrukspolitiken. För att möjliggöra en god förvaltning bör emellertid medlemsstaterna och kommissionen fastställa villkoren för att utnämna godkända individer, och utnämningen ske via ett enda samordningsorgan. Vidare bör villkoren för att bevilja tillträdesrätt till kommissionens informationssystem anges.
(10)
Med tanke på den rad olika anmälningsskyldigheter som avses inom denna förordnings tillämpningsområde kommer informationssystemen att göras tillgängliga successivt för medlemsstaternas behöriga myndigheter. Skyldigheten att anmäla via dessa informationssystem bör börja gälla när respektive bestämmelser i förordningarna inom ramen för den gemensamma jordbrukspolitiken föreskriver att den här förordningen ska tillämpas.
(11)
Dokument måste hanteras i enlighet med reglerna om skydd av personuppgifter. I detta syfte bör de allmänna reglerna i gemenskapslagstiftningen, i synnerhet Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (6), Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (7), Europaparlamentets och rådets förordning (EG) nr 1049/2001 av den 30 maj 2001 om allmänhetens tillgång till Europaparlamentets, rådets och kommissionens handlingar (8) och Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (9) vara tillämpliga.
(12)
De åtgärder som föreskrivs i denna förordning är förenliga med yttrandena från förvaltningskommittén för direktstöd och förvaltningskommittén för den gemensamma organisationen av jordbruksmarknaderna.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
KAPITEL I
TILLÄMPNINGSOMRÅDE OCH DEFINITIONER
Artikel 1
Syfte och tillämpningsområde
I denna förordning fastställs regler för medlemsstaternas fullgörande av kommunikationsskyldigheter gentemot kommissionen enligt nedanstående rättsakter när det gäller anmälningar via informationssystem av uppgifter och dokument (nedan kallade dokument).
-
Förordning (EG) nr 247/2006 och dess genomförandebestämmelser.
-
Förordning (EG) nr 1405/2006 och dess genomförandebestämmelser.
-
Förordning (EG) nr 1234/2007 och dess genomförandebestämmelser.
-
Förordning (EG) nr 3/2008 och dess genomförandebestämmelser.
-
Förordning (EG) nr 73/2009 och dess genomförandebestämmelser.
Artikel 2
Definitioner
I denna förordning gäller följande definitioner:
a) anmälningsskyldighet: medlemsstaternas skyldighet att lämna dokument till kommissionen i enlighet med den gemenskapslagstiftning som avses i artikel 1.
b) behöriga myndigheter: de myndigheter eller organ som medlemsstaterna utnämnt som ansvariga för att fullgöra anmälningsskyldigheten.
c) myndighet som ansvarar för informationssystemen: den myndighet, avdelning eller person eller det organ som inom kommissionen ansvarar för att godkänna och använda systemet och som identifieras för detta ändamål i systemet.
d) metadata: de uppgifter som beskriver dokumentens sammanhang, innehåll och struktur och hur de hanteras med tiden.
KAPITEL II
KOMMISSIONENS INFORMATIONSSYSTEM, TILLTRÄDESRÄTT OCH DOKUMENTENS ÄKTHET
Artikel 3
Kommissionens informationssystem
Vid fullgörande av anmälningsskyldigheter ska dokument anmälas till kommissionen via de informationssystem som gjorts tillgängliga för de behöriga myndigheterna, nedan kallade informationssystem, från och med den dag det i enlighet med respektive anmälningsskyldighet är obligatoriskt att använda dessa system i enlighet med denna förordning.
Artikel 4
Tillträdesrätt och samordningsorgan
1. Medlemsstaternas behöriga myndigheter ska ansvara för att bevilja tillträdesrätt och bekräfta identiteten för dem som har rätt att få tillträde till informationssystemen (nedan kallade användare).
2. När det gäller tillträde till systemen ska varje medlemsstat
a)
utnämna ett enda samordningsorgan som ansvarar för att
i)
i fråga om varje system, godkänna den tillträdesrätt som beviljats av och i förekommande fall uppdateras av de behöriga myndigheterna, samt godkänna den bekräftade identiteten för de användare som har tillträdesrätt till systemen,
ii)
till kommissionen anmäla vilka behöriga myndigheter och användare som har tillträdesrätt till systemen,
b)
informera kommissionen om det samordningsorgan den har utnämnt samt organets kontaktuppgifter.
Efter det att tillträdesrätten har godkänts ska den aktiveras av den myndighet som ansvarar för informationssystemen.
Artikel 5
Upprättande och anmälan av dokument
1. Dokument ska upprättas och anmälas enligt informationssystemens förfaranden med användning av de förlagor eller metoder som användarna får tillgång till via dessa system, under medlemsstatens behöriga myndighets ansvar och i enlighet med den tillträdesrätt som myndigheterna i fråga beviljar. Dessa förlagor och metoder ska anpassas och göras tillgängliga efter det att användarna av respektive system har underrättats.
2. Vid force majeure eller exceptionella omständigheter och särskilt om informationssystemet inte fungerar eller anslutningen inte är varaktig får medlemsstaten lämna dokument till kommissionen i pappersform eller på annat elektroniskt sätt. Vid inlämning i pappersform eller på annat elektroniskt sätt ska en motiverad underrättelse i förväg skickas till kommissionen i god tid före anmälningsfristen.
Artikel 6
Dokumentens äkthet
De dokument som anmäls eller innehas via ett informationssystem i enlighet med denna förordning ska erkännas som äkta om den person som skickat dokumentet är vederbörligen identifierad och dokumentet har upprättats och anmälts i enlighet med denna förordning.
KAPITEL III
INTEGRITET OCH LÄSBARHET MED TIDEN OCH SKYDD AV PERSONUPPGIFTER
Artikel 7
Integritet och läsbarhet med tiden
Informationssystemen ska skydda integriteten hos de dokument som anmäls och innehas.
Informationssystemen ska särskilt garantera följande:
a)
De ska göra det möjligt att entydigt identifiera varje användare och ska innefatta effektiva åtgärder för kontroll av tillträdesrätt, i syfte att ge skydd mot olagligt, skadligt eller obehörigt tillträde till eller en olaglig, skadlig eller obehörig radering, ändring eller förflyttning av dokument, filer, metadata och etapper i förfarandet.
b)
De ska vara utrustade med system för fysiskt skydd mot intrång och miljöolyckor samt med ett programvarubaserat skydd mot it-attacker.
c)
De ska på olika sätt förhindra otillåtna ändringar och innehålla integritetsmekanismer som gör det möjligt att kontrollera om ett dokument har ändrats med tiden.
d)
De ska innehålla en verifieringskedja för varje väsentlig etapp i förfarandet.
e)
De ska skydda lagrade uppgifter i en miljö som är säker sett till både fysiska och programvarubaserade egenskaper, i enlighet med b.
f)
De ska innehålla tillförlitliga förfaranden för formatkonvertering och förflyttning av data, så att dokument är läsbara och tillgängliga under hela den föreskrivna lagringsperioden.
g)
De ska innefatta en tillräckligt detaljerad och aktuell funktionsdokumentation och teknisk dokumentation avseende användningen av systemet och dess egenskaper, och denna dokumentation ska alltid vara tillgänglig för de organisationsenheter som ansvarar för de funktionella och tekniska specifikationerna.
Artikel 8
Skydd av personuppgifter
Bestämmelserna i den här förordningen ska gälla utan att det påverkar tillämpningen av förordningarna (EG) nr 45/2001 och (EG) nr 1049/2001, direktiv 95/46/EG och 2002/58/EG och de bestämmelser som antagits i enlighet med de rättsakterna.
KAPITEL IV
SLUTBESTÄMMELSE
Artikel 9
Ikraftträdande
Denna förordning träder i kraft den sjunde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.
Utfärdad i Bryssel den 31 augusti 2009.