РЕГЛАМЕНТ (ЕО) № 792/2009 НА КОМИСИЯТА
от 31 август 2009 година
за установяване на подробни правила за нотифицирането на Комисията от страна на държавите-членки на информацията и документите във връзка с прилагането на общата организация на пазарите, режима на директните плащания, насърчаването на продажбата на селскостопански продукти и правилата, приложими за най-отдалечените райони и малките острови в Егейско море
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Регламент (ЕО) № 247/2006 на Съвета от 30 януари 2006 г. за определяне на специфични мерки за селското стопанство в най-отдалечените райони на Съюза (1), и по-специално член 25 от него,
като взе предвид Регламент (ЕО) № 1405/2006 на Съвета от 18 септември 2006 г. относно приемането на специфични мерки в областта на земеделието по отношение на малките острови в Егейско море и за изменение на Регламент (ЕО) № 1782/2003 (2), и по-специално член 14 от него,
като взе предвид Регламент (ЕО) № 1234/2007 на Съвета от 22 октомври 2007 г. за установяване на обща организация на селскостопанските пазари и относно специфични разпоредби за някои земеделски продукти („Общ регламент за ООП“) (3), и по-специално член 192, параграф 2 във връзка с член 4 от него,
като взе предвид Регламент (ЕО) № 3/2008 на Съвета от 17 декември 2007 г. относно действията за информиране и насърчаване, свързани със селскостопанските продукти на вътрешния пазар и в трети страни (4), и по-специално член 15 от него,
като взе предвид Регламент (ЕО) № 73/2009 на Съвета от 19 януари 2009 г. за установяване на общи правила за схеми за директно подпомагане в рамките на Общата селскостопанска политика и за установяване на някои схеми за подпомагане на земеделски стопани, за изменение на регламенти (ЕО) № 1290/2005, (ЕО) № 247/2006, (ЕО) № 378/2007 и за отмяна на Регламент (ЕО) № 1782/2003 (5), и по-специално член 142, буква р) от него,
като има предвид, че:
(1)
Поради широкото използване на новите информационни и комуникационни технологии от страна на Комисията и държавите-членки - по-специално в общуването с компетентните национални органи, отговорни за прилагането на Общата селскостопанска политика (ОСП) - документите в притежание на Комисията и държавите-членки все по-често са в електронна или цифровизирана форма.
(2)
Комисията увеличи усилията си за разработване на компютърни системи, позволяващи електронното управляване на документи и процедури в рамките на вътрешната си дейност, както и в рамките на отношенията си с участващите в ОСП органи. Успоредно с това държавите-членки са разработили компютърни системи на национално равнище, за да отговорят на изискванията на съвместното управление на ОСП.
(3)
В този контекст и предвид необходимостта да се осигури единно и хармонизирано управление на ОСП от всички участници следва да се установи правна рамка и да се предвидят общи правила, приложими за информационните системи, създадени за изпращане на информация и документи от държавите-членки и назначените от тях в рамките на ОСП органи до Комисията.
(4)
С оглед ефективното постигане на тези цели следва да се определи обхватът на правната рамка, както по отношение на законодателството, така и по отношение на съответните участници.
(5)
Що се отнася до законодателството, регламенти (ЕО) № 247/2006, (ЕО) № 1405/2006, (ЕО) № 1234/2007, (ЕО) № 3/2008 и (ЕО) № 73/2009, както и разпоредбите им за прилагане (наричани по-долу „Регламенти за ОСП“) установяват широк обхват от задължения на държавите-членки с цел да нотифицират на Комисията необходимите за прилагането на тези разпоредби информация и документи. Поради това те следва да се вземат предвид в съответствие със специфичните им характеристики.
(6)
Що се отнася до участниците, правата и задълженията, установени с Регламентите за ОСП както за Комисията, така и за държавите-членки и компетентните им органи и институции, изискват точно определяне на съответните лица и органи, отговорни за предприетите действия и мерки.
(7)
Регламентите за ОСП обикновено предвиждат, че информацията трябва да се предава по електронен път или посредством информационна система, но не уточняват непременно кои принципи да се прилагат. Следователно, с цел осигуряването на съгласуваност и добро управление, както и опростяването на процедурите за ползвателите и отговорните за системите органи, е желателно да се установят общи принципи, приложими за всички въведени информационни системи.
(8)
За да се признават дадени документи за валидни за целите на Комисията и в държавите-членки, трябва да е възможно да се гарантират автентичността, целостта и четливостта във времето на тези документи и на съответните метаданни през целия период, за които те трябва да бъдат съхранявани.
(9)
За да се осигури тази гаранция, органите или лицата, оторизирани да изпращат съобщения, следва винаги да се идентифицират във въведените информационни системи въз основа на предоставените им правомощия. Процесът на идентифициране трябва да е под отговорността на компетентните органи, посочени в отделните регламенти за ОСП. В интереса на доброто управление обаче следва да се остави на държавите-членки и на Комисията да определят условията за назначаване на оторизирани лица и да предвидят това назначаване да се извърши от единен орган за връзка. Освен това следва да се определят условията за предоставяне на права за достъп до създадените от Комисията информационни системи.
(10)
Предвид широкия обхват от задължения за нотифициране, които се обхващат от настоящия регламент, информационните системи ще се предоставят постепенно на разположение на компетентните органи на държавите-членки. Задължението за нотифициране с помощта на тези информационни системи следва да е приложимо от момента, от който съответните разпоредби на регламентите за ОСП предвиждат прилагането на настоящия регламент.
(11)
Документите трябва да се управляват в съответствие с правилата за защита на личните данни. За тази цел следва да се прилагат общите правила, установени с общностното законодателство, по-специално с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6), Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (7), Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (8) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (9).
(12)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на Управителния комитет за директните плащания и на Управителния комитет за общата организация на селскостопанските пазари,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБХВАТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет и обхват
С настоящия регламент се установяват правила, приложими за нотифицирането чрез информационни системи на информация и документи (наричани по-долу „документи“) в рамките на задълженията на държавите-членки да информират Комисията, въз основа на:
-
Регламент (ЕО) № 247/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1405/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1234/2007 и правилата за прилагането му,
-
Регламент (ЕО) № 3/2008 и правилата за прилагането му,
-
Регламент (ЕО) № 73/2009 и правилата за прилагането му.
Член 2
Определения
По смисъла на настоящия регламент:
а)
„задължениe за нотифициране“ означава задължението на държавите-членки да предоставят на Комисията документи, предвидени в посоченото в член 1 общностно законодателство;
б)
„компетентни органи“ означава органите, определени от държавите-членки като отговорни за изпълнение на задължението за нотифициране;
в)
„отговорен за информационните системи орган“ означава органът, отделът, институцията или лицето, отговарящи в Комисията за заверяването и използването на системата и идентифицирани като такива в съответната система;
г)
„метаданни“ означава данните, описващи контекста, съдържанието и структурата на документите и управляването им във времето.
ГЛАВА II
ИНФОРМАЦИОННИ СИСТЕМИ НА КОМИСИЯТА, ПРАВА НА ДОСТЪП И АВТЕНТИЧНОСТ НА ДОКУМЕНТИ
Член 3
Информационни системи на Комисията
За изпълнение на задължението за нотифициране документите се нотифицират на Комисията чрез информационните системи, предоставени на разположение на компетентните органи (наричани по-долу „информационни системи“), от датата, предвидена в рамките на съответното задължение за нотифициране за задължително използване на такива системи в съответствие с настоящия регламент.
Член 4
Права на достъп и единен орган за връзка
1. Отговорност за предоставяне на права за достъп и удостоверяване на самоличността на тези, на които е разрешен достъп до информационните системи (наричани по-долу „ползватели“), носят компетентните органи на държавите-членки.
2. По отношение на достъпа до системите всяка държава-членка
а)
назначава единен орган за връзка, отговорен за:
i)
заверяване на правата на достъп, предоставени и актуализирани от компетентните органи, и на удостоверената самоличност на ползвателите, на които е разрешен достъп до системите - за всяка отделна система;
ii)
нотифициране на Комисията за компетентните органи и ползвателите с разрешен достъп до системите;
б)
уведомява Комисията за самоличността и данните за контакти на единния орган за връзка, назначен от нея.
След заверката на правата за достъп същите се активират от отговорния за информационните системи орган.
Член 5
Изготвяне и нотифициране на документи
1. Документите се изготвят и нотифицират съгласно установените с информационните системи процедури, като се използват образците или методите, предоставени на разположение на ползвателите чрез тези информационни системи, под отговорността на компетентния орган на държавата-членка и съгласно правата на достъп, предоставени от въпросните органи. Тези образци и модели се адаптират и предоставят на разположение на ползвателите на съответната система, след като те бъдат уведомени за това.
2. В случаи на непреодолима сила или извънредни обстоятелства, по-специално при неизправности в информационната система или липса на непрекъсната връзка, държавата-членка може да представя документите на Комисията на хартиен носител или чрез други подходящи електронни средства. Когато се представят документите на хартиен носител или чрез други електронни средства, се изпраща своевременно преди крайния срок на нотификацията обосновано предизвестие на Комисията.
Член 6
Автентичност на документите
Автентичността на документ, нотифициран или съхраняван посредством информационна система съгласно настоящия регламент, се признава, когато изпратилото документа лице е надлежно идентифицирано и документът е изготвен и нотифициран в съответствие с настоящия регламент.
ГЛАВА III
ЦЯЛОСТ И ЧЕТЛИВОСТ ВЪВ ВРЕМЕТО И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Член 7
Цялост и четливост във времето
Информационните системи опазват целостта на нотифицираните и съхраняваните документи.
По-специално те предоставят следните гаранции:
а)
позволяват всеки ползвател да бъде идентифициран недвусмислено и включват ефикасни мерки за контрол на правата на достъп, с цел защита от нелегален, злонамерен или неразрешен достъп, изтриване, изменяне или преместване на документи, файлове, метаданни и етапи от процедурите;
б)
оборудвани са със системи за физическа защита срещу намеса и екологични инциденти и със защита на компютърните програми срещу кибератаки;
в)
предотвратяват с различни средства неразрешените изменения и включват механизми за запазване на целостта, с които може да се провери дали даден документ е бил изменен с времето;
г)
съхраняват одитна следа (възможност за проследяване) за всеки съществен етап на процедурата;
д)
съхраняват данните в среда, която е сигурна както физически, така и по отношение на програмите, в съответствие с буква б);
е)
предоставят надеждни процедури за преобразуване на формата и миграция, за да се гарантира, че документите са четливи и достъпни през целия период, през който трябва да бъдат съхранени;
ж)
имат достатъчно подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, която по всяко време трябва да е достъпна за организационните структури, отговорни за функционалните и/или технически спецификации.
Член 8
Защита на личните данни
Разпоредбите на настоящия регламент се прилагат, без да се засягат регламенти (ЕО) № 45/2001 и (ЕО) № 1049/2001, директиви 95/46/ЕО и 2002/58/ЕО и разпоредбите, приети въз основа на тях.
ГЛАВА IV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 9
Влизане в сила
Настоящият регламент влиза в сила на седмия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Брюксел на 31 август 2009 година.
COMMISSION REGULATION (EC) No 792/2009
of 31 August 2009
laying down detailed rules for the Member States' notification to the Commission of information and documents in implementation of the common organisation of the markets, the direct payments' regime, the promotion of agricultural products and the regimes applicable to the outermost regions and the smaller Aegean islands
THE COMMISSION OF THE EUROPEAN COMMUNITIES,
Having regard to the Treaty establishing the European Community,
Having regard to Council Regulation (EC) No 247/2006 of 30 January 2006 laying down specific measures for agriculture in the outermost regions of the Union (1), and in particular Article 25 thereof,
Having regard to Council Regulation (EC) No 1405/2006 of 18 September 2006 laying down specific measures for agriculture in favour of the smaller Aegean islands and amending Regulation (EC) No 1782/2003 (2) and in particular Article 14 thereof,
Having regard to Council Regulation (EC) No 1234/2007 of 22 October 2007 establishing a common organisation of agricultural markets and on specific provisions for certain agricultural products (Single CMO Regulation) (3), and in particular Article 192(2) in conjunction with Article 4 thereof,
Having regard to Council Regulation (EC) No 3/2008 of 17 December 2007 on information provision and promotion measures for agricultural products on the internal market and in third countries (4), and in particular Article 15 thereof,
Having regard to Council Regulation (EC) No 73/2009 of 19 January 2009 establishing common rules for direct support schemes for farmers under the common agricultural policy and establishing certain support schemes for farmers, amending Regulations (EC) No 1290/2005, (EC) No 247/2006, (EC) No 378/2007 and repealing Regulation (EC) No 1782/2003 (5), and in particular Article 142 (q) thereof,
Whereas:
(1)
Due to the generalised use of new information and communication technologies by the Commission and the Member States - in particular with the competent national authorities responsible for implementing the common agricultural policy (CAP) - the documents held by the Commission and the Member States are increasingly in electronic or digitised form.
(2)
The Commission has intensified its efforts to develop computer systems that make it possible to manage documents and procedures electronically in its own internal working procedures and in its relations with the authorities involved in the CAP. In parallel, Member States have developed computer systems at national level to meet the requirements of shared management of the CAP.
(3)
In this context and given the need to ensure uniform and harmonised management of the CAP by all those involved, a legal framework should be established and provide for common rules applicable to the information systems set up for the purpose of notifying information and documents to the Commission from the Member States and the authorities or bodies designated by them under the CAP.
(4)
For these objectives to be achieved effectively, the scope of this legal framework should be defined, both in terms of the legislation and the actors concerned.
(5)
With regard to the legislation, Regulations (EC) No 247/2006, (EC) No 1405/2006, (EC) No 1234/2007, (EC) No 3/2008 and (EC) No 73/2009 and their implementing provisions (hereafter CAP Regulations) lay down a wide range of obligations for the Member States to notify to the Commission information and documents needed for the implementation of those Regulations. Therefore, they should be taken into account in accordance with their own specific features.
(6)
As regards the actors involved, the rights and obligations laid down by the CAP Regulations, both for the Commission and for Member States and their competent authorities and bodies, require precise identification of the individuals and authorities responsible for actions and measures taken.
(7)
The CAP Regulations generally provide that information should be transmitted electronically or by means of an information system but do not necessarily specify the principles that apply. To ensure consistency and sound management and simplify the procedures for users and the authorities responsible for the systems, it is therefore desirable to establish common principles applicable to all information systems set up.
(8)
For documents to be recognised as valid for the Commission's purposes and in the Member States, it should be possible to guarantee the authenticity, integrity and legibility over time of the documents and the associated metadata throughout the period for which they are required to be kept.
(9)
With a view to providing that guarantee, the authorities or individuals authorised to send communications should always be identified in the information systems set up, based on the powers allocated to them. The identification process must be under the responsibility of the competent authorities referred to in each of the CAP Regulations. However, in the interests of sound management, it should be left to the Member States and the Commission to determine the conditions for designating authorised individuals, providing for designation through a single liaison body. Furthermore, the conditions for granting access rights to information systems set up by the Commission should be determined.
(10)
Given the wide range of notification obligations addressed under the scope of this Regulation, the information systems will be progressively made available to the competent authorities of the Member States. The obligation to notify through those information systems should be applicable when the corresponding provisions of the CAP Regulations provide for the application of this Regulation.
(11)
Documents must be managed in accordance with the personal data protection rules. To that end, the general rules laid down by Community legislation, notably Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (6), Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (7), Regulation (EC) No 1049/2001 of the European Parliament and of the Council of 30 May 2001 regarding public access to European Parliament, Council and Commission documents (8) and Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (9), should apply.
(12)
The measures provided for in this Regulation are in accordance with the opinion of the Management Committee for Direct Payments and the Management Committee for the Common Organisation of Agricultural Markets,
HAS ADOPTED THIS REGULATION:
CHAPTER I
SCOPE AND DEFINITIONS
Article 1
Subject matter and scope
This Regulation lays down rules applicable to the notification, through information systems, of information and documents (hereinafter documents) as required to meet communication obligations by the Member States to the Commission, pursuant to:
-
Regulation (EC) No 247/2006 and its implementing rules,
-
Regulation (EC) No 1405/2006 and its implementing rules,
-
Regulation (EC) No 1234/2007 and its implementing rules,
-
Regulation (EC) No 3/2008 and its implementing rules,
-
Regulation (EC) No 73/2009 and its implementing rules,
Article 2
Definitions
For the purposes of this Regulation:
(a)
‘notification obligation’ means the obligation to submit documents from the Member States to the Commission, provided for in the Community legislation referred to in Article 1;
(b)
‘competent authorities’ means the authorities or bodies designated by the Member States as responsible for fulfilling the notification obligation;
(c)
‘authority responsible for the information systems’ means the authority, department, body or person that is responsible in the Commission for validating and using the system and is identified as such in that system;
(d)
‘metadata’ means the data describing the context, contents and structure of documents and their management over time.
CHAPTER II
COMMISSION INFORMATION SYSTEMS, ACCESS RIGHTS AND AUTHENTICITY OF DOCUMENTS
Article 3
Commission information systems
To fulfil the notification obligation, documents shall be notified to the Commission by means of the information systems made available to the competent authorities, hereinafter referred to as ‘information systems’, as from the date that the corresponding notification obligation provides for the obligation to use those systems in accordance with this Regulation.
Article 4
Access rights and single liaison body
1. Granting access rights and certifying the identity of those authorised to access the information systems (hereinafter users) shall be the responsibility of the competent authorities of the Member States.
2. As regards access to the systems, each Member State shall:
(a)
designate a single liaison body responsible for:
(i)
validating, for each system, the access rights granted and updated by the competent authorities and the certified identity of the users authorised to have an access to the systems;
(ii)
notifying the Commission of the competent authorities and users authorised to access the systems;
(b)
inform the Commission of the identity and contact details of the liaison body it has designated.
After access rights have been validated, they shall be activated by the authority responsible for the information systems.
Article 5
Establishment and notification of documents
1. The documents shall be set up and notified in accordance with the procedures established by the information systems, using models or methods made available to users through those information systems, under the responsibility of the competent authority of the Member State and in accordance with the access rights granted by the authorities in question. Those models and methods shall be amended and made available after an information has been given to the users of the related system.
2. In cases of force majeure or exceptional circumstances, and in particular of malfunctioning of the information system or a lack of a lasting connection, the Member State may submit the documents to the Commission in hard copy or by other appropriate electronic means. Such submission of hard copies or by other electronic means shall require motivated prior notice sent to the Commission in due time before the notification deadline.
Article 6
Authenticity of documents
The authenticity of a document notified or held using an information system in conformity with this Regulation is recognised if the person who sent the document is duly identified and if the document has been set up and notified in compliance with this Regulation.
CHAPTER III
INTEGRITY AND LEGIBILITY OVER TIME AND PROTECTION OF PERSONAL DATA
Article 7
Integrity and legibility over time
Information systems shall protect the integrity of the documents notified and held.
In particular, they shall offer the following guarantees:
(a)
they shall allow each user to be unequivocally identified and shall incorporate effective control measures of access rights in order to protect against illegal, malicious or unauthorised access, deletion, alteration or movement of documents, files, metadata and stages of the procedure;
(b)
they shall be equipped with physical protection systems against intrusions and environmental incidents and software protection against cyber attacks;
(c)
they shall prevent, by various means, any unauthorised changes and incorporate integrity mechanisms to check if a document has been altered over time;
(d)
they shall keep an audit trail for each essential stage of the procedure;
(e)
they shall safeguard stored data in an environment which is secure in both physical and software terms, in accordance with point (b);
(f)
they shall provide reliable format conversion and migration procedures in order to guarantee that documents are legible and accessible throughout the entire storage period required;
(g)
they shall have sufficiently detailed and up-to-date functional and technical documentation on the operation and characteristics of the system, that documentation being accessible at all times to the organisational entities responsible for the functional and/or technical specifications.
Article 8
Protection of personal data
The provisions of this Regulation shall apply without prejudice to Regulations (EC) No 45/2001 and (EC) No 1049/2001, Directives 95/46/EC and 2002/58/EC and the provisions adopted pursuant to them.
CHAPTER IV
FINAL PROVISION
Article 9
Entry into force
This Regulation shall enter into force on the seventh day following its publication in the Official Journal of the European Union.
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Done at Brussels, 31 August 2009.