PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) 2015/212
av den 11 februari 2015
om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 223/2014 för fastställandet av tekniska specifikationer för det elektroniska system som ska registrera och lagra sådana uppgifter om varje insats som krävs för övervakning, utvärdering, ekonomisk förvaltning, kontroll och revision, inklusive uppgifter om enskilda deltagare i insatser som medfinansieras av ett operativt program II
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EU) nr 223/2014 av den 11 mars 2014 om fonden för europeiskt bistånd till dem som har det sämst ställt (1), och särskilt artikel 32.8 andra stycket, och
av följande skäl:
(1)
I kommissionens genomförandeförordning (EU) nr 463/2014 (2) fastställs de bestämmelser som krävs för att planera programmen. I syfte att säkerställa genomförandet av de program som finansieras av fonden för europeiskt bistånd till dem som har det sämst ställt, måste närmare bestämmelser fastställas om tillämpningen av förordning (EU) nr 223/2014.
(2)
Vid tillämpningen av artikel 32.2 d i förordning (EU) nr 223/2014 måste tekniska krav fastställas för det elektroniska systemet för registrering och lagring av uppgifter om varje insats som krävs för övervakning, utvärdering, ekonomisk förvaltning, kontroll och revision.
(3)
De detaljerade tekniska kraven för det elektroniska systemet för registrering och lagring av uppgifter bör vara tillräckligt väl dokumenterade för att säkerställa en verifikationskedja för överensstämmelsen med de rättsliga kraven.
(4)
I det elektroniska systemet för registrering och lagring av uppgifter bör det även ingå lämpliga sökverktyg och rapporteringsfunktioner för att på ett enkelt sätt kunna ta fram och sammanställa uppgifter från systemet för övervakning, utvärdering, ekonomisk förvaltning, kontroll och revision.
(5)
De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från kommittén för fonden för europeiskt bistånd till dem som har det sämst ställt.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Allmänna bestämmelser
Det elektroniska systemet för registrering och lagring av uppgifter om verksamheter som avses i artikel 32.2 d i förordning (EU) nr 223/2014 ska vara förenligt med de tekniska kraven i artiklarna 2-5.
Artikel 2
Skydd och bevarande av uppgifter och dokument och deras integritet
1. Åtkomst till systemet ska grunda sig på rättigheter som fastställts på förhand för olika typer av användare och ska upphöra då den inte längre är nödvändig.
2. Systemet ska föra logg över alla registreringar, ändringar och raderingar av dokument och uppgifter.
3. Systemet ska inte tillåta ändring av innehållet i dokument med elektronisk signatur. En tidsstämpel som bekräftar när dokumentet med elektronisk signatur sparades ska genereras och kopplas till dokumentet, och det ska inte vara möjligt att ändra den. Radering av sådana dokument ska loggas in i enlighet med punkt 2.
4. Uppgifterna ska säkerhetskopieras med jämna mellanrum. Säkerhetskopian av hela innehållet i datakatalogen med de elektroniska filerna ska kunna tas i bruk i en nödsituation.
5. Den elektroniska lagringsenheten ska skyddas så att ingen information kan gå förlorad eller ändras. Skyddet ska omfatta fysiskt skydd mot olämpliga temperaturer eller fuktnivåer, brand- eller stöldvarningssystem samt lämpligt skydd mot virusattacker, hackare eller annat otillåtet dataintrång.
6. Systemet ska stödja migrering av data, format och datormiljöer med tillräckligt täta intervall för att läsbarhet och tillgång till dokument och uppgifter ska kunna garanteras fram till den relevanta periodens slut i enlighet med artikel 51.1 i förordning (EU) nr 223/2014.
Artikel 3
Söknings- och rapporteringsfunktioner
I systemet ska följande ingå:
a)
lämpliga sökverktyg för att underlätta sökning av dokument, uppgifter och deras metadata,
b)
en rapporteringsfunktion som gör det möjligt att ta fram rapporter på grundval av på förhand fastställda kriterier, särskilt om de uppgifter som fastställts i kommissionens delegerade förordning (EU) nr 532/2014 (3),
c)
en möjlighet att spara, exportera eller skriva ut de rapporter som avses i punkt b, eller en länk till en yttre tillämpning som tillhandahåller denna möjlighet.
Artikel 4
Dokumentering av systemet
Den förvaltande myndigheten ska tillhandahålla detaljerad och uppdaterad funktionsdokumentation och teknisk dokumentation om systemets drift och egenskaper på begäran av relevanta enheter som ansvarar för förvaltningen av programmet, kommissionen och Europeiska revisionsrätten.
Den dokumentation som avses i det första stycket ska visa att förordning (EU) nr 223/2014 genomförts i den berörda medlemsstaten.
Artikel 5
Säkerheten för informationsutbytet
Det system som används ska skyddas genom lämpliga säkerhetsåtgärder för klassificering av dokument samt skydd av informationssystem och personuppgifter. Dessa åtgärder ska vara förenliga med internationella normer och nationella rättskrav.
De säkerhetsåtgärder som avses i första stycket ska skydda nätverk och överföringsenheter där det system som används samverkar med andra moduler och system.
Artikel 6
Ikraftträdande
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.
Utfärdad i Bryssel den 11 februari 2015.