KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2015/212
af 11. februar 2015
om fastlæggelse af regler for anvendelse af Europa-Parlamentets og Rådets forordning (EU) nr. 223/2014 for så vidt angår de tekniske specifikationer for systemet til registrering og lagring af data om hver enkelt operation, der er nødvendige i forbindelse med overvågning, evaluering, finansiel forvaltning, verificering og revision, herunder data om individuelle deltagere i operationer, der medfinansieres af OP II
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 223/2014 af 11. marts 2014 om Den Europæiske Fond for Bistand til de Socialt Dårligst Stillede (1), særlig artikel 32, stk. 8, andet afsnit, og
ud fra følgende betragtninger:
(1)
Ved Kommissionens gennemførelsesforordning (EU) nr. 463/2014 (2) fastsættes bestemmelser, der er nødvendige for udarbejdelsen af programmerne. For at sikre gennemførelsen af de programmer, der finansieres af Den Europæiske Fond for Bistand til de Socialt Dårligst Stillede, er det nødvendigt at fastsætte nærmere bestemmelser for anvendelsen af forordning (EU) nr. 223/2014.
(2)
I forbindelse med anvendelsen af artikel 32, stk. 2, litra d), i forordning (EU) nr. 223/2014 er det nødvendigt at fastsætte tekniske specifikationer for systemet til registrering og lagring i elektronisk form af data om hver enkelt operation, der er nødvendige i forbindelse med overvågning, evaluering, finansiel forvaltning, verificering og revision.
(3)
De detaljerede tekniske specifikationer for systemet til registrering og lagring af data bør være tilstrækkeligt dokumenteret til at sikre et revisionsspor i overensstemmelse med de lovgivningsmæssige krav.
(4)
Systemet til registrering og lagring af data bør også omfatte passende søgeværktøjer og rapporteringsfunktioner, således at man let kan hente og samle de deri opbevarede oplysninger med henblik på overvågning, evaluering, finansiel forvaltning, verificering og revision.
(5)
Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra Udvalget for Den Europæiske Fond for Bistand til de Socialt Dårligst Stillede -
VEDTAGET DENNE FORORDNING:
Artikel 1
Generelle bestemmelser
Systemet til registrering og lagring af data om operationer, der er omhandlet i artikel 32, stk. 2, litra d), i forordning (EU) nr. 223/2014, skal være i overensstemmelse med de tekniske specifikationer, der er fastsat i artikel 2-5.
Artikel 2
Beskyttelse og opbevaring af data og dokumenter og deres integritet
1. Adgangen til systemet baseres på foruddefinerede rettigheder for forskellige typer brugere og fjernes, hvis den ikke længere er nødvendig.
2. Systemet opbevarer enhver registrering, ændring og sletning af dokumenter og oplysninger.
3. Systemet må ikke tillade ændring af indholdet af dokumenter med en elektronisk signatur. Der vil blive sat et tidsstempel, der ikke kan ændres, som er knyttet til dokumentet, og som attesterer indleveringen af dokumentet med elektronisk signatur. Sletning af sådanne dokumenter vil blive registreret i henhold til stk. 2.
4. Dataene skal være genstand for regelmæssig backup. Backupfilen med kopi af hele indholdet af den elektroniske fil skal være klar til brug i nødstilfælde.
5. Faciliteten for elektronisk lagring skal være beskyttet mod enhver risiko for tab eller ændring af dennes integritet. En sådan beskyttelse skal omfatte fysisk beskyttelse mod ukorrekt temperatur og luftfugtighed, systemer til sporing af brand og tyveri, passende beskyttelsessystemer mod virusangreb, hackere og anden uvedkommende adgang.
6. Systemet sørger for dataflytning og ajourføring af format og IT-miljø med intervaller, der er tilstrækkelige til at sikre læsbarheden af og adgangen til dokumenter og data indtil udgangen af den periode, der er nævnt i artikel 51, stk. 1, i forordning (EU) nr. 223/2014.
Artikel 3
Søge- og rapporteringsfunktioner
Systemet skal omfatte:
a)
passende søgeredskaber, der sikrer, at det er let at genfinde dokumenter, data og metadata
b)
en rapporteringsfunktion, der gør det muligt at generere rapporter på grundlag af foruddefinerede kriterier, især for de data, der er omhandlet i Kommissionens delegerede forordning (EU) nr. 532/2014 (3)
c)
en mulighed for at gemme, eksportere eller udskrive de rapporter, der er nævnt i litra b), eller et link til en ekstern facilitet, der giver denne mulighed.
Artikel 4
Dokumentation for systemet
Forvaltningsmyndigheden giver detaljeret og opdateret funktionel og teknisk dokumentation vedrørende systemets drift og karakteristika, der på anmodning er tilgængelig for relevante enheder med ansvar for forvaltningen af programmet, og for Kommissionen og Den Europæiske Revisionsret.
Den dokumentation, der er omhandlet i stk. 1, udgør dokumentation for gennemførelsen af forordning (EU) nr. 223/2014 i den pågældende medlemsstat.
Artikel 5
Sikkerhed ved informationsudveksling
Det anvendte system skal være beskyttet af tilstrækkelige sikkerhedsforanstaltninger med hensyn til klassificering af dokumenter og beskyttelse af informationssystemer og personoplysninger. Disse foranstaltninger skal være i overensstemmelse med internationale standarder og nationale retsforskrifter.
De sikkerhedsforanstaltninger, der er omhandlet i stk. 1, skal beskytte netværk og transmissionsfaciliteter i de tilfælde, hvor det anvendte system indgår i et samspil med andre moduler og systemer.
Artikel 6
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 11. februar 2015.
A BIZOTTSÁG (EU) 2015/212 VÉGREHAJTÁSI RENDELETE
(2015. február 11.)
a 223/2014/EU európai parlamenti és tanácsi rendelet alkalmazási szabályainak a monitoring, az értékelés, a pénzügyi irányítás, az ellenőrzés és az audit céljából szükséges adatok - beleértve az OP II által társfinanszírozott műveletek egyes résztvevőire vonatkozó adatokat is - rögzítésére és tárolására szolgáló rendszer műszaki specifikációjának megállapításáról
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a leginkább rászoruló személyeket támogató európai segítségnyújtási alapról szóló, 2014. március 11-i 223/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 32. cikke (8) bekezdése második albekezdésére,
mivel:
(1)
A 463/2014/EU bizottsági végrehajtási rendelet (2) megállapítja a programok előkészítéséhez szükséges rendelkezéseket. A leginkább rászoruló személyeket támogató európai segítségnyújtási alapból finanszírozott programok végrehajtásának biztosítása érdekében további rendelkezéseket szükséges meghatározni a 223/2014/EU rendelet alkalmazását illetően.
(2)
A 223/2014/EU rendelet 32. cikke (2) bekezdésének d) pontja alkalmazásában meg kell állapítani az egyes műveletekre vonatkozó, a monitoring, az értékelés, a pénzügyi irányítás, az ellenőrzés és az audit céljából szükséges adatok számítógépes formában történő rögzítésére és tárolására szolgáló rendszer műszaki specifikációját.
(3)
Az adatok rögzítésére és tárolására szolgáló rendszer részletes műszaki specifikációját megfelelően dokumentálni szükséges annak érdekében, hogy biztosítható legyen a jogi követelményeknek való megfelelés ellenőrzési nyomvonala.
(4)
Az adatok rögzítésére és tárolására szolgáló rendszernek emellett megfelelő keresőeszközökkel és jelentéstételi funkciókkal kell rendelkeznie ahhoz, hogy könnyen kinyerhetők és aggregálhatók legyenek a rendszerben a monitoring, az értékelés, a pénzügyi irányítás, az ellenőrzés és az audit céljából tárolt információk.
(5)
Az e rendeletben előírt intézkedések összhangban vannak a leginkább rászoruló személyeket támogató európai segítségnyújtási alappal foglalkozó bizottság véleményével,
ELFOGADTA EZT A RENDELETET:
1. cikk
Általános rendelkezések
A 223/2014/EU rendelet 32. cikke (2) bekezdésének d) pontjában említett, adatok rögzítésére és tárolására szolgáló rendszernek meg kell felelnie a 2-5. cikkben foglalt műszaki specifikációnak.
2. cikk
Az adatok és dokumentumok, valamint sértetlenségük védelme és megőrzése
(1) A rendszerhez való hozzáférésnek a különböző felhasználókra előre meghatározott jogosultsági rendszeren kell alapulnia, és szükségtelenné válása esetén a felhasználó hozzáférését vissza kell vonni.
(2) A rendszernek naplóznia kell a dokumentumok és adatok rögzítését, módosítását vagy törlését.
(3) A rendszer nem teheti lehetővé az elektronikus aláírással ellátott dokumentumok tartalmának módosítását. Az elektronikus aláírással ellátott dokumentumok hitelességét a dokumentumhoz kapcsolódó, megváltoztathatatlan időbélyegnek kell igazolnia. Az ilyen dokumentumok törlését a (2) bekezdéssel összhangban naplózni kell.
(4) Az adatokról rendszeres biztonsági másolatot kell készíteni. Biztosítani kell, hogy a fájlok elektronikus adatbázisában szereplő teljes tartalomról készült biztonsági másolat veszélyhelyzet esetén használható legyen.
(5) Az elektronikus adattárolót védelemmel kell ellátni bármely, az integritás elvesztését vagy módosulását előidéző veszéllyel szemben. Ennek a védelemnek magában kell foglalnia a nem megfelelő hőmérséklettel és páratartalommal szembeni fizikai védelmet, tűz- és lopásérzékelő rendszereket, valamint megfelelő védelmi rendszereket vírustámadással, hackerekkel és nem engedélyezett hozzáféréssel szemben.
(6) A rendszernek biztosítania kell az adatok, a formátum és a számítógépes környezet olyan megfelelő időközönként történő migrálását, amely a 223/2014/EU rendelet 51. cikkének (1) bekezdésében említett időszak végéig garantálja a dokumentumok olvashatóságát és elérhetőségét.
3. cikk
Keresési és jelentéstételi funkciók
Ez a rendszer a következőket tartalmazza:
a)
a dokumentumok, az adatok és metaadataik egyszerű kinyerését lehetővé tevő megfelelő keresőeszközök;
b)
előre meghatározott kritériumokon alapuló jelentések létrehozását lehetővé tévő jelentéstételi funkció, különösen az 532/2014/EU felhatalmazáson alapuló bizottsági rendeletben (3) meghatározott adatokkal kapcsolatban;
c)
a b) pontban említett jelentések mentését, exportálását és nyomtatását elősegítő lehetőség, vagy kapcsolat egy olyan külső alkalmazáshoz, amely biztosítja ezeket a lehetőségeket.
4. cikk
A rendszer dokumentációja
Az irányító hatóság részletes és aktualizált működési és műszaki dokumentációt biztosít a rendszer működését és jellemzőit illetően; e dokumentációnak a program igazgatásáért felelős egyes szervezetek, a Bizottság és az Európai Számvevőszék kérésére hozzáférhetőnek kell lennie.
Az első bekezdésben említett dokumentációnak igazolnia kell a 223/2014/EU rendeletnek az adott tagállamban történő végrehajtását.
5. cikk
Az információcsere biztonsága
A használt rendszert megfelelő biztonsági intézkedésekkel kell védeni a dokumentumok osztályozását, valamint az információs rendszerek és a személyes adatok védelemét illetően. Az intézkedéseknek meg kell felelniük a nemzetközi szabványoknak és a nemzeti jogi követelményeknek.
Az első bekezdésben említett biztonsági intézkedéseknek védelmet kell biztosítaniuk a hálózatok és átviteli eszközök számára abban az esetben, ha a rendszer más modulokkal és rendszerekkel is együttműködik.
6. cikk
Hatálybalépés
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Brüsszelben, 2015. február 11-én.