PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
COMMISSION IMPLEMENTING REGULATION (EU) 2015/212
of 11 February 2015
laying down rules for the application of Regulation (EU) No 223/2014 of the European Parliament and of the Council as regards the technical specifications of the system to record and store data on each operation necessary for monitoring, evaluation, financial management, verification and audit, including data on individual participants in operations co-financed by OP II
THE EUROPEAN COMMISSION,
Having regard to the Treaty on the Functioning of the European Union,
Having regard to Regulation (EU) No 223/2014 of the European Parliament and of the Council of 11 March 2014 on the Fund for European Aid to the Most Deprived (1), and in particular the second subparagraph of Article 32(8) thereof,
Whereas:
(1)
Commission Implementing Regulation (EU) No 463/2014 (2) lays down provisions necessary for the preparation of programmes. In order to ensure implementation of the programmes financed by the Fund for European Aid to the Most Deprived (the ‘FEAD’), it is necessary to lay down further provisions for the application of Regulation (EU) No 223/2014.
(2)
For the purposes of Article 32(2)(d) of Regulation (EU) No 223/2014, it is necessary to lay down technical specifications of the system to record and store in computerised form data on each operation necessary for the monitoring, evaluation, financial management, verification and audit.
(3)
The detailed technical specifications of the system to record and store data should be sufficiently documented to ensure audit trail of the compliance with the legal requirements.
(4)
The system to record and store data should also include appropriate search tools and reporting functions in order to be able to easily retrieve and aggregate information stored in it for monitoring, evaluation, financial management, verification and audit purposes.
(5)
The measures provided for in this Regulation are in accordance with the opinion of the Committee for the Fund for European Aid to the Most Deprived,
HAS ADOPTED THIS REGULATION:
Article 1
General provisions
The system to record and store data on operations referred to in point (d) of Article 32(2) of Regulation (EU) No 223/2014 shall comply with the technical specifications set out in Articles 2 to 5.
Article 2
Protection and preservation of data and documents and their integrity
1. Access to the system shall be based on predefined rights for different types of users and shall be suppressed where it is no longer needed.
2. The system shall keep the logs of any recording, modification and deletion of documents and data.
3. The system shall not allow modification of the content of documents bearing an electronic signature. A time stamp certifying the deposit of the document bearing an electronic signature, shall be generated and associated with the document and shall not be alterable. Deletion of such documents shall be logged in accordance with paragraph 2.
4. The data shall be subject to regular back-ups. The back-up with replica of the entire content of the electronic file repository shall be ready for use in case of emergency.
5. The electronic storage facility shall be protected against any danger of loss or alteration of its integrity. Such protection shall include physical protection against inappropriate temperature and levels of humidity, fire and theft detection systems, adequate protection systems against virus attacks, hackers and any other non-authorised access.
6. The system shall provide for the migration of data, format and computer environment at intervals sufficient to guarantee legibility and accessibility of documents and data until the end of the relevant period referred to in Article 51(1) of Regulation (EU) No 223/2014.
Article 3
Search and reporting functions
The system shall include:
(a)
appropriate search tools enabling easy retrieval of documents, data and their metadata;
(b)
a reporting function enabling the generation of reports on the basis of predefined criteria, in particular for the data set out in Commission Delegated Regulation (EU) No 532/2014 (3);
(c)
a possibility of saving, exporting or printing reports referred to in point (b), or a link to an external application providing for such possibility.
Article 4
Documentation of the system
The managing authority shall provide detailed and updated functional and technical documentation on the operation and characteristics of the system, accessible on request by relevant entities responsible for the management of the programme, by the Commission and the European Court of Auditors.
The documentation referred to in the first paragraph shall provide evidence of the implementation of Regulation (EU) No 223/2014 in the Member State concerned.
Article 5
Security of information exchange
The system used shall be protected by adequate security measures concerning document classification, protection of information systems and personal data protection. These measures shall comply with international standards and national legal requirements.
The security measures referred to in the first paragraph shall protect networks and transmission facilities where the system used interacts with other modules and systems.
Article 6
Entry into force
This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Done at Brussels, 11 February 2015.