PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) 2015/212
z dnia 11 lutego 2015 r.
ustanawiające zasady stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 223/2014 w odniesieniu do specyfikacji technicznych systemu rejestracji i przechowywania danych dotyczących każdej operacji, które są niezbędne do monitorowania, ewaluacji, zarządzania finansowego, weryfikacji i audytu, w tym danych dotyczących poszczególnych uczestników operacji współfinansowanych ze środków PO II
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 223/2014 z dnia 11 marca 2014 r. w sprawie Europejskiego Funduszu Pomocy Najbardziej Potrzebującym (1), w szczególności jego art. 32 ust. 8 akapit drugi,
a także mając na uwadze, co następuje:
(1)
Rozporządzenie wykonawcze Komisji (UE) nr 463/2014 (2) ustanawia przepisy niezbędne do przygotowania programów. W celu zapewnienia realizacji programów finansowanych z Europejskiego Funduszu Pomocy Najbardziej Potrzebującym konieczne jest ustanowienie dodatkowych przepisów dotyczących stosowania rozporządzenia (UE) nr 223/2014.
(2)
Do celów art. 32 ust. 2 lit. d) rozporządzenia (UE) nr 223/2014 konieczne jest określenie specyfikacji technicznych systemu elektronicznej rejestracji i przechowywania danych dotyczących każdej operacji, które są niezbędne do monitorowania, ewaluacji, zarządzania finansowego, weryfikacji i audytu.
(3)
Szczegółowe specyfikacje techniczne systemu rejestracji i przechowywania danych powinny być wystarczająco udokumentowane, aby zapewnić ścieżkę audytu zgodności z wymogami prawnymi.
(4)
System rejestracji i przechowywania danych powinien również obejmować odpowiednie narzędzia służące do wyszukiwania oraz funkcje raportujące, aby umożliwić łatwe odzyskiwanie i łączenie przechowywanych w nim informacji do celów monitorowania, ewaluacji, zarządzania finansowego, weryfikacji i audytu.
(5)
Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią Komitetu ds. Europejskiego Funduszu Pomocy Najbardziej Potrzebującym,
PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE:
Artykuł 1
Przepisy ogólne
System rejestracji i przechowywania danych dotyczących operacji, o którym mowa w art. 32 ust. 2 lit. d) rozporządzenia (UE) nr 223/2014, jest zgodny ze specyfikacjami technicznymi określonymi w art. 2-5.
Artykuł 2
Ochrona i zachowanie danych i dokumentów oraz ich integralność
1. Dostęp do systemu opiera się na uprzednio określonych prawach przysługujących różnym rodzajom użytkowników i ulega cofnięciu, jeżeli nie jest już potrzebny.
2. W systemie prowadzi się rejestry zapisów, zmian i usunięć dokumentów i danych.
3. System nie umożliwia zmian w treści dokumentów opatrzonych podpisem elektronicznym. Generowany jest znacznik czasu, który poświadcza złożenie dokumentu opatrzonego podpisem elektronicznym, jest z tym dokumentem związany i nie podlega zmianom. Usunięcie takich dokumentów rejestruje się zgodnie z ust. 2.
4. Regularnie wykonuje się kopie zapasowe danych. Kopie zapasowe wraz z repliką całej zawartości archiwum dokumentów elektronicznych muszą być gotowe do wykorzystania w razie sytuacji nadzwyczajnej.
5. Magazyn elektroniczny musi być chroniony przed niebezpieczeństwem utraty lub zmiany jego integralności. Ochrona taka obejmuje fizyczną ochronę przed nieodpowiednią temperaturą i nieodpowiednimi poziomami wilgotności, systemy wykrywania pożaru i kradzieży, odpowiednie systemy ochrony przed atakami wirusów, hakerami i innym nieupoważnionym dostępem.
6. System musi przewidywać migrację danych, formatu i środowiska komputerowego w odstępach czasowych wystarczających do zagwarantowania czytelności i dostępności dokumentów i danych do końca odpowiedniego okresu, o którym mowa w art. 51 ust. 1 rozporządzenia (UE) nr 223/2014.
Artykuł 3
Funkcja wyszukiwania i funkcja raportująca
System obejmuje:
a)
stosowne narzędzia służące do wyszukiwania, umożliwiające łatwe odzyskiwanie dokumentów, danych i ich metadanych;
b)
funkcję raportującą umożliwiającą tworzenie raportów na podstawie uprzednio określonych kryteriów, zwłaszcza w przypadku danych określonych w rozporządzeniu delegowanym Komisji (UE) nr 532/2014 (3);
c)
możliwość zapisywania, eksportu lub wydruku raportów, o których mowa w lit. b), lub łącze do aplikacji zewnętrznej zapewniającej taką możliwość.
Artykuł 4
Dokumentacja systemu
Instytucja zarządzająca przedstawia szczegółową i zaktualizowaną funkcjonalną i techniczną dokumentację operacji i charakterystyki systemu, dostępną na wniosek podmiotów odpowiedzialnych za zarządzanie programem, Komisji i Europejskiego Trybunału Obrachunkowego.
Dokumentacja, o której mowa w akapicie pierwszym, przedstawia dowody wdrożenia rozporządzenia (UE) nr 223/2014 w danym państwie członkowskim.
Artykuł 5
Bezpieczeństwo wymiany informacji
Stosowany system jest chroniony za pomocą odpowiednich środków bezpieczeństwa zapewniających poufność dokumentów, ochronę systemów informacyjnych i ochronę danych osobowych. Środki te są zgodne z normami międzynarodowymi i krajowymi wymogami prawnymi.
Środki bezpieczeństwa, o których mowa w akapicie pierwszym, chronią sieci i urządzenia służące do transmisji, w których system wchodzi w interakcje z innymi modułami i systemami.
Artykuł 6
Wejście w życie
Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.
Sporządzono w Brukseli dnia 11 lutego 2015 r.