KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) Nr. 184/2014
af 25. februar 2014
om vilkår og betingelser for det elektroniske system til udveksling af data mellem medlemsstaterne og Kommissionen, jf. Europa-Parlamentets og Rådets forordning (EU) nr. 1303/2013 om fælles bestemmelser for Den Europæiske Fond for Regionaludvikling, Den Europæiske Socialfond, Samhørighedsfonden, Den Europæiske Landbrugsfond for Udvikling af Landdistrikterne og Den Europæiske Hav- og Fiskerifond og om generelle bestemmelser for Den Europæiske Fond for Regionaludvikling, Den Europæiske Socialfond, Samhørighedsfonden og Den Europæiske Hav- og Fiskerifond, og om nomenklaturen for interventionskategorierne for støtte fra Den Europæiske Fond for Regionaludvikling under målet om europæisk territorialt samarbejde, jf. Europa-Parlamentets og Rådets forordning (EU) nr. 1299/2013 om særlige bestemmelser for støtte fra Den Europæiske Fond for Regionaludvikling til målet om europæisk territorialt samarbejde
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 1303/2013 af 17. december 2013 om fælles bestemmelser for Den Europæiske Fond for Regionaludvikling, Den Europæiske Socialfond, Samhørighedsfonden, Den Europæiske Landbrugsfond for Udvikling af Landdistrikterne og Den Europæiske Hav- og Fiskerifond og om generelle bestemmelser for Den Europæiske Fond for Regionaludvikling, Den Europæiske Socialfond, Samhørighedsfonden og Den Europæiske Hav- og Fiskerifond og om ophævelse af Rådets forordning (EF) nr. 1083/2006 (1), særlig artikel 74, stk. 4,
Europa-Parlamentets og Rådets forordning (EU) nr. 1299/2013 af 17. december 2013 om særlige bestemmelser for støtte fra Den Europæiske Fond for Regionaludvikling til målet om europæisk territorialt samarbejde (2), særlig artikel 8, stk. 2, andet afsnit, og ud fra følgende betragtninger:
ud fra følgende betragtninger:
(1)
Bestemmelserne i denne forordning hænger nøje sammen, da de alle omhandler aspekter, der er påkrævet for forberedelsen af operationelle programmer under målet om investeringer i vækst og beskæftigelse og under målet om europæisk territorialt samarbejde. For at sikre sammenhæng mellem bestemmelserne, der bør træde i kraft samtidig, og give et samlet overblik over dem og lette adgangen til dem for alle med bopæl i Unionen, er det hensigtsmæssigt at inkludere bestemmelser om interventionskategorierne for målet om europæisk territorialt samarbejde i denne gennemførelsesretsakt, eftersom proceduren, for så vidt angår høringen af koordinationsudvalget for de europæiske struktur- og investeringsfonde fastsat ved artikel 150, stk. 1, i forordning (EU) nr. 1303/2013, er den samme som for de andre procedurer, der er omfattet af denne gennemførelsesretsakt, hvorimod interventionskategorierne for målet om investeringer i vækst og beskæftigelse er underlagt en anden procedure.
(2)
I henhold til artikel 74, stk. 4, i forordning (EU) nr. 1303/2013 skal al officiel udveksling af oplysninger mellem medlemsstaterne og Kommissionen foregå ved brug af et elektronisk dataudvekslingssystem. Det er derfor nødvendigt at fastlægge vilkårene og betingelserne, som det elektroniske dataudvekslingssystem skal overholde.
(3)
Måderne, hvorpå oplysninger udveksles mellem medlemsstaterne og Kommissionen, bør overvejes særskilt fra dem, der er fastsat for udveksling af oplysninger mellem støttemodtagere og relevante myndigheder i henhold til artikel 122, stk. 3, i forordning (EU) nr. 1303/2013, og som er underlagt en anden gennemførelsesretsakt. For at garantere forbedret kvalitet af oplysningerne om gennemførelsen af operationelle programmer, forbedret anvendelighed af systemet og forenkling er det nødvendigt at specificere grundlæggende krav til formen og omfanget af de oplysninger, der skal udveksles.
(4)
Det er nødvendigt at specificere principper samt relevante regler for brug af systemet med hensyn til identificering af den part, der er ansvarlig for at uploade dokumenter og foretage opdateringer heri.
(5)
For at garantere nedbringelsen af den administrative byrde for medlemsstaterne og Kommissionen, samtidig med at en effektiv elektronisk udveksling af oplysninger sikres, er det nødvendigt at fastsætte systemets tekniske kendetegn.
(6)
Medlemsstaterne og Kommissionen bør også have mulighed for at registrere og udveksle data på to forskellige måder, der skal fastsættes. Det er også nødvendigt at fastsætte regler for force majeure, der hindrer brugen af det elektroniske dataudvekslingssystem, for at sikre at både medlemsstaterne og Kommissionen fortsat kan udveksle oplysninger gennem alternative kanaler.
(7)
Medlemsstaterne og Kommissionen bør sikre, at dataudveksling gennem det elektroniske dataudvekslingssystem gennemføres på en sikker måde under hensyntagen til oplysningernes tilgængelighed, integritet, autenticitet, fortrolighed og uafviselighed. Der bør derfor fastlægges sikkerhedsregler.
(8)
Denne forordning bør respektere de grundlæggende rettigheder og overholde de principper, som anerkendes i Den Europæiske Unions charter om grundlæggende rettigheder, og særlig retten til beskyttelsen af personoplysninger. Denne forordning bør derfor anvendes i overensstemmelse med disse rettigheder og principper. Europa-Parlamentets og Rådets direktiv 95/46/EF (3) finder anvendelse for så vidt angår personoplysninger, der behandles af medlemsstaterne. Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 (4) finder anvendelse for så vidt angår behandlingen af personoplysninger i EU-institutioner og -organer og fri udveksling af sådanne oplysninger.
(9)
I henhold til artikel 8, stk. 2, andet afsnit, i forordning (EU) nr. 1299/2013 er det nødvendigt at specificere fælles interventionskategorier for programmer under målet for europæisk territorialt samarbejde for at gøre medlemsstaterne i stand til at fremsende sammenhængende oplysninger til Kommissionen om den programmerede anvendelse af Den Europæiske Fond for Regionaludvikling (EFRU), såvel som oplysninger om EFRU's kumulerede støtte og udgifter efter kategori og antallet af operationer i et programs anvendelsesperiode. Det sker for at gøre Kommissionen i stand til at informere andre EU-institutioner og -borgere på en passende måde om brugen af EFRU.
(10)
For at sikre omgående anvendelse af foranstaltningerne i denne forordning, bør den træde i kraft dagen efter offentliggørelsen i Den Europæiske Unions Tidende.
(11)
Foranstaltningerne i denne forordning er i overensstemmelse med artikel 150, stk. 3, første afsnit, i forordning (EU) nr. 1303/2013, da Koordinationsudvalget for de Europæiske Struktur- og Investeringsfonde fastsat ved artikel 150, stk. 1, har afgivet udtalelse -
VEDTAGET DENNE FORORDNING:
KAPITEL I
Bestemmelser, der gennemfører forordning (EU) nr. 1303/2013 for så vidt angår ESI-fondene
ELEKTRONISK DATAUDVEKSLINGSSYSTEM
(Bemyndigelse under artikel 74, stk. 4, i forordning (EU) nr. 1303/2013)
Artikel 1
Oprettelse af et elektronisk dataudvekslingssystem
Kommissionen opretter et elektronisk dataudvekslingssystem til alle officielle udvekslinger af oplysninger mellem medlemsstaterne og Kommissionen.
Artikel 2
Indhold af det elektroniske dataudvekslingssystem
1. Det elektroniske dataudvekslingssystem (herefter benævnt »SFC2014«) skal mindst indeholde de oplysninger, der er specificeret i de modeller, formater og skabeloner, der er fastsat i overensstemmelse med forordning (EU) nr. 1303/2013, forordning (EU) nr. 1299/2013, Europa-Parlamentets og Rådets forordning (EU) nr. 1305/2013 (5) og den fremtidige EU-retsakt, der fastsætter betingelserne for finansiel støtte til hav- og fiskeripolitik i programmeringsperioden 2014-2020 (»EHFF-forordningen«).
2. De oplysninger, der skal gives i de elektroniske formularer, der findes i SFC2014 (herefter benævnt »strukturerede data«), kan ikke erstattes af ikkestrukturerede data, herunder brug af hyperlinks eller andre typer af ikkestrukturerede data såsom vedhæftede dokumenter eller billeder. Når en medlemsstat sender de samme oplysninger i form af strukturerede data og ikkestrukturerede data benyttes de strukturerede data i tilfælde af uoverensstemmelser.
Artikel 3
Drift af SFC2014
1. Kommissionen, de myndigheder, der er udpeget af medlemsstaterne i henhold til artikel 59, stk. 3, i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 966/2012 (6), artikel 123 i forordning (EU) nr. 1303/2013 og artikel 65, stk. 2, i forordning (EU) nr. 1305/2013, samt de organer, som har fået uddelegeret opgaver af disse myndigheder, indfører de oplysninger til overførsel i SFC2014, som de er ansvarlige for og evt. opdateringer hertil.
2. Enhver overførsel af oplysninger til Kommissionen kontrolleres og fremsendes af en anden person end den person, som har indført dataene for overførelsen. Denne adskillelse af opgaverne understøttes af SFC2014 eller af medlemsstaternes forvaltnings- og kontrolinformationssystemer, der automatisk forbinder sig med SFC2014.
3. Medlemsstaterne udpeger på nationalt eller regionalt plan eller på både nationalt eller regionalt plan en eller flere personer, der som ansvarlig(e) for forvaltningen af adgangsrettigheder til SFC2014 skal udføre følgende opgaver:
a)
identificere brugere, der kræver adgang, idet det sikres, at disse brugere er ansat i organisationen
b)
informere brugere om deres forpligtelser til at sikre systemets sikkerhed
c)
kontrollere, at brugerne er berettigede til at have det krævede sæt af rettigheder i forhold til deres opgaver og hierarkiske position
d)
anmode om, at adgangsrettighederne ophører, når disse adgangsrettigheder ikke længere er nødvendige eller berettigede
e)
straks rapportere mistænkelige begivenheder, der kan skabe tvivl om systemets sikkerhed
f)
sikre, at data til identifikation af brugerne til stadighed er pålidelige ved at rapportere enhver forandring
g)
tage de nødvendige forholdsregler i forhold til databeskyttelse og fortrolig behandling af forretningshemmeligheder i overensstemmelse med EU-regler og nationale regler
h)
informere Kommissionen om enhver forandring, der påvirker medlemsstatens myndigheders eller SFC2014-brugernes kapacitet til at udføre de opgaver, der henvises til i stk. 1, eller deres personlige kapacitet til at udføre de opgaver, der henvises til i litra a)-g).
4. Udvekslinger af data og transaktioner forsynes med en obligatorisk elektronisk signatur i den betydning, der er fastsat i Europa-Parlamentets og Rådets direktiv 1999/93/EF (7). Medlemsstaterne og Kommissionen anerkender den elektroniske signatur, som anvendes i SFC2014 til udveksling af data, som antageligt bevis i retssager.
Oplysninger behandlet i SFC2014 respekterer beskyttelsen af personoplysninger for enkeltpersoner og fortroligheden af forretningshemmeligheder for juridiske enheder i overensstemmelse med Europa-Parlamentets og Rådets direktiv 2002/58/EF (8), Europa-Parlamentets og Rådets direktiv 2009/136/EF (9), Europa-Parlamentets og Rådets direktiv 1999/46/EF (10) og forordning (EF) nr. 45/2001.
Artikel 4
Kendetegn ved SFC2014
For at sikre en effektiv elektronisk udveksling af oplysninger har SFC2014 følgende kendetegn:
a)
interaktive formularer eller formularer, der er udfyldt af systemet på forhånd på baggrund af de data, der allerede er registreret i systemet
b)
automatiske udregninger, når de kan nedbringe brugernes registreringsarbejde
c)
automatiske indbyggede kontroller til at kontrollere de overførte datas indre sammenhæng og disse datas overensstemmelse med relevante regler
d)
systemskabte advarsler, der advarer brugerne af SFC2014 om, at visse aktioner kan eller ikke kan udføres
e)
onlinestatusopfølgning af, hvordan de registrerede oplysninger behandles i systemet
f)
tilgængelighed af historiske data med hensyn til alle de oplysninger, der er registreret for et operationelt program.
Artikel 5
Overførsel af data gennem SFC2014
1. SFC2014 er tilgængeligt for medlemsstaterne og Kommissionen enten direkte gennem en interaktiv brugergrænseflade (dvs. en webapplikation) eller gennem en teknisk grænseflade, der bruger forudbestemte protokoller (dvs. webtjenester), der giver mulighed for automatisk synkronisering og overførsel af data mellem medlemsstaternes informationssystemer og SFC2014.
2. Datoen for medlemsstatens elektroniske overførsel af oplysninger til Kommissionen eller omvendt vil blive anset for at være fremsendelsesdatoen for det pågældende dokument.
3. I tilfælde af force majeure, en fejlfunktion i SFC2014 eller mangel på forbindelse med SFC2014 i mere end én arbejdsdag i løbet af den sidste uge inden en lovhjemlet frist for fremlæggelse af oplysninger eller i perioden fra 23. til 31. december eller fem arbejdsdage på andre tidspunkter kan udveksling af oplysninger mellem medlemsstaterne og Kommissionen finde sted på papir ved brug af de modeller, formater og skabeloner, der er henvist til i artikel 2, stk. 1, i denne forordning.
Den pågældende part indfører straks de oplysninger, der allerede er fremlagt på papir, i SFC2014, når fejlfunktionen i det elektroniske dataudvekslingssystem ophører, forbindelsen med systemet genetableres eller grunden til force majeure ophører.
4. I tilfælde som omhandlet i stk. 3 vil poststemplets dato blive anset for at være det pågældende dokuments fremlæggelsesdato.
Artikel 6
Sikkerheden af data overført gennem SFC2014
1. Kommissionen etablerer en informationsteknologisk sikkerhedspolitik (herefter benævnt »SFC's IT-sikkerhedspolitik«) for SFC2014 for personale, der bruger SFC2014 i overensstemmelse med relevante EU-regler, navnlig Kommissionens afgørelse K(2006) 3602 (11) og dens gennemførelsesbestemmelser. Kommissionen udpeger en eller flere personer med ansvar for at definere, vedligeholde og sikre den korrekte anvendelse af SFC2014's sikkerhedspolitik.
2. Medlemsstater og andre EU-institutioner end Kommissionen, der har modtaget adgangsrettigheder til SFC2014, overholder de IT-sikkerhedspolitiske vilkår og betingelser offentliggjort på SFC2014-portalen og de foranstaltninger, der er gennemført af Kommissionen i SFC2014, for at sikre overførelsen af data, særlig i forbindelse med anvendelsen af den tekniske grænseflade, der er henvist til i artikel 5, stk. 1, i denne forordning.
3. Medlemsstaterne og Kommissionen gennemfører og sikrer effektiviteten af de sikkerhedsforanstaltninger, der er vedtaget for at beskytte de data, de har lagret og overført gennem SFC2014.
4. Medlemsstaterne vedtager nationale, regionale eller lokale informationssikkerhedspolitikker, der dækker adgang til SFC2014 og automatisk indførelse af data i det, hvorved et minimumsæt af sikkerhedskrav sikres. Disse nationale, regionale eller lokale IT-sikkerhedspolitikker kan henvise til andre sikkerhedsdokumenter. Hver medlemsstat sikrer, at disse IT-sikkerhedspolitikker gælder for alle de myndigheder, der benytter SFC2014.
5. Disse nationale, regionale eller lokale IT-sikkerhedspolitikker indeholder:
a)
de IT-sikkerhedsmæssige aspekter af det arbejde, der udføres af den eller de personer, der er ansvarlige for at forvalte adgangsrettighederne, som der henvises til i artikel 3, stk. 3, i denne forordning, i tilfælde af at de anvendes direkte
b)
sikkerhedsforanstaltningerne for nationale, regionale eller lokale computersystemer, der er forbundet med SFC2014 gennem en teknisk grænseflade henvist til i artikel 5, stk. 1, i denne forordning, så de kan bringes i overensstemmelse med SFC2014-sikkerhedskravene.
Med hensyn til første afsnit, litra b), omfatter følgende aspekter, hvis det er relevant:
a)
fysisk sikkerhed
b)
datamedier og adgangskontrol
c)
lagringskontrol
d)
adgangs- og kodeordskontrol
e)
overvågning
f)
forbindelse med SFC2014
g)
kommunikationsinfrastruktur
h)
forvaltning af de menneskelige ressourcer inden beskæftigelse, under beskæftigelse og efter beskæftigelse
i)
hændelsesstyring.
6. Disse nationale, regionale, eller lokale IT-sikkerhedspolitikker baseres på en risikovurdering, og de beskrevne foranstaltninger står i forhold til de identificerede risici.
7. Dokumenterne, hvori de nationale, regionale eller lokale IT-sikkerhedspolitikker fastsættes, gøres tilgængelige for Kommissionen efter anmodning.
8. Medlemsstaterne udpeger en eller flere personer på nationalt eller regionalt plan med ansvar for at vedligeholde og sikre gennemførelsen af de nationale, regionale eller lokale IT-sikkerhedspolitikker. Den eller disse personer fungerer som kontaktperson med den eller de personer, der er udpeget af Kommissionen, jf. artikel 6, stk. 1, i denne forordning.
9. Både SFC's IT-sikkerhedspolitik og de relevante nationale, regionale og lokale IT-sikkerhedspolitikker opdateres i tilfælde af teknologiske forandringer, identifikation af nye trusler eller andre relevante udviklinger. Under alle omstændigheder gennemgås de årligt for at sikre, at de fortsat udgør en passende løsning.
KAPITEL II
Bestemmelser, der gennemfører forordning (EU) nr. 1299/2013
INTERVENTIONSKATEGORIERNES NOMENKLATUR
(Bemyndigelse i henhold til artikel 8, stk. 2, andet afsnit, i forordning (EU) nr. 1299/2013)
Artikel 7
Interventionskategorier for målet om europæisk territorialt samarbejde
Interventionskategoriernes nomenklatur, der er omhandlet i artikel 8, stk. 2, andet afsnit, i forordning (EF) nr. 1299/2013, er fastsat i bilaget til nærværende forordning.
KAPITEL III
AFSLUTTENDE BESTEMMELSE
Artikel 8
Denne forordning træder i kraft dagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 25. februar 2014.
A BIZOTTSÁG 184/2014/EU VÉGREHAJTÁSI RENDELETE
(2014. február 25.)
az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra, az Európai Mezőgazdasági Vidékfejlesztési Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó közös rendelkezések megállapításáról, az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra és a Kohéziós Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó általános rendelkezések megállapításáról szóló 1303/2013/EU rendelet szerint a tagállamok és a Bizottság közötti elektronikus adatcsere-rendszerekre alkalmazandó feltételeinek meghatározásáról, valamint az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatásra vonatkozó egyedi rendelkezésekről szóló, 2013. december 17-i 1299/2013/EU európai parlamenti és tanácsi rendelet szerint az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatással kapcsolatos beavatkozási kategóriákra vonatkozó nómenklatúra elfogadásáról
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra, az Európai Mezőgazdasági Vidékfejlesztési Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó közös rendelkezések megállapításáról, valamint az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó általános rendelkezések megállapításáról és az 1083/2006/EK tanácsi rendelet hatályon kívül helyezéséről szóló, 2013, december 17-i 1303/2013/EU európai parlamenti és tanácsi rendeletre (1), és különösen annak 74. cikke (4) bekezdésére,
tekintettel az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatásra vonatkozó egyedi rendelkezésekről szóló, 2013. december 17-i 1299/2013/EU európai parlamenti és tanácsi rendeletre (2), és különösen annak 8. cikke (2) bekezdésére,
mivel:
(1)
E rendelet rendelkezései szorosan kapcsolódnak egymáshoz, mivel mindegyik a „Beruházás a növekedésbe és munkahelyteremtésbe” célkitűzés, illetve az európai területi együttműködési célkitűzés alá tartozó operatív programok előkészítéséhez szükséges szempontokkal foglalkozik. Annak érdekében, hogy biztosítsuk ezen, egy időben hatályba léptetendő rendelkezések koherenciáját, és elősegítsük, hogy az Unió valamennyi lakosa átfogóan szemlélhesse őket és könnyen hozzájuk férhessen, célszerű az európai területi együttműködési célkitűzés alapján történő beavatkozási kategóriákra vonatkozó rendelkezéseket ezen végrehajtási aktusba foglalni, mivel az 1303/2013/EU rendelet 150. cikkének (1) bekezdése szerinti létrehozott ESB-alapok koordinációs bizottságával folytatott konzultációval kapcsolatos eljárás megegyezik az ezen végrehajtási aktus hatálya alá tartozó egyéb rendelkezésekkel kapcsolatos eljárással, míg a „Beruházás a növekedésbe és munkahelyteremtésbe” célkitűzéssel kapcsolatos beavatkozási kategóriák egy másik eljárás hatálya alá tartoznak.
(2)
Az 1303/2013/EU rendelet 74. cikkének (4) bekezdése szerint a tagállam és a Bizottság között minden hivatalos információcsere elektronikus adatcsere-rendszeren keresztül történik. Meg kell tehát határozni, hogy az elektronikus adatcsere-rendszernek milyen feltételeknek kell megfelelnie.
(3)
A tagállamok és a Bizottság közötti információcsere módjait az 1303/2013/EU rendelet 122. cikkének (3) bekezdése szerint az a kedvezményezettek és az érintett hatóságok közötti információcsere esetében meghatározott - egy másik végrehajtási aktus hatálya alá tartozó - módoktól eltérőnek kell tekinteni. Az operatív programok végrehajtására vonatkozó információk jobb minőségének, a rendszer hasznossága és az egyszerűsítés garantálása érdekében meg kell határozni a kicserélendő információk formájának és alkalmazási körének alapvető követelményeit.
(4)
Meg kell határozni az alapelveket, valamint a rendszer működésére alkalmazandó szabályokat annak azonosítása tekintetében, hogy melyik fél felelős a dokumentumok feltöltéséért és azok bármilyen frissítéséért.
(5)
A tagállamok és a Bizottság adminisztratív terhei csökkentésének a hatékony és eredményes elektronikus információcsere biztosítása mellett való garantálása érdekében meg kell határozni a rendszer technikai jellemzőit.
(6)
A tagállamoknak és a Bizottságnak lehetőséget kell továbbá adni arra, hogy az adatokat két különböző - meghatározandó módon - kódolják és továbbítsák. Szükség van továbbá az elektronikus adatcsere-rendszer működését gátló vis maior esetekre vonatkozó szabályok megállapítására annak érdekében, hogy mind a tagállamok, mind pedig a Bizottság alternatív módon folytatni tudja az adatcserét.
(7)
A tagállamoknak és a Bizottságnak biztosítaniuk kell, hogy az elektronikus adatcsere-rendszeren keresztüli adattovábbítás biztonságosan történjen, lehetővé téve az információ rendelkezésre állását, sértetlenségét, eredetiségét, bizalmas kezelését és letagadhatatlanságát. Ezért meg kell állapítani a biztonságra vonatkozó szabályokat.
(8)
Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartája által megállapított alapelveket, különösképpen a személyes adatok védelméhez való jogot. E rendeletet tehát ezen jogokkal és alapelvekkel összhangban kell alkalmazni. A tagállamok által feldolgozott adatok tekintetében a 95/46/EK európai parlamenti és tanácsi irányelv (3) alkalmazandó. Az uniós intézmények és szervek által feldolgozott személyes adatok, valamint az ilyen adatok szabad áramlása tekintetében a 45/2001/EK európai parlamenti és tanácsi rendelet (4) alkalmazandó.
(9)
Az 1299/2013/EU rendelet 8. cikke (2) bekezdése második albekezdése szerint meg kell határozni az európai területi együttműködési célkitűzés alapján történő beavatkozás közös kategóriáit annak érdekében, hogy a tagállamok következetes információkat nyújtsanak be a Bizottsághoz az Európai Regionális Fejlesztési Alap (a továbbiakban: ERFA) programozott felhasználásáról, valamint az ERFA kategóriánkénti kumulatív elosztásáról és kiadásairól, továbbá a program alkalmazási ideje alatt végrehajtott műveletek számáról. Mindez lehetővé teszi a Bizottság számára, hogy megfelelő módon tájékoztassa a többi uniós intézményt és az Unió polgárait az ERFA alkalmazásáról.
(10)
Az e rendeletben előírt intézkedések megfelelő alkalmazásának biztosítása érdekében a rendeletnek az Európai Unió Hivatalos Lapjában való kihirdetését követő napon hatályba kell lépnie.
(11)
Az e rendeletben előírt intézkedések összhangban vannak az 1303/2013/EU rendelet 150. cikkének (3) bekezdésének első albekezdésével, mivel a szóban forgó rendelet 150. cikkének (1) bekezdése szerinti létrehozott ESB-alapok koordinációs bizottsága véleményt nyilvánított,
ELFOGADTA EZT A RENDELETET:
I. FEJEZET
Az 1303/2013/EU rendeletet végrehajtó rendelkezései az ESB-alapok vonatkozásában
ELEKTRONIKUS ADATCSERE-RENDSZEREK
(Az 1303/2013/EU rendelet 74. cikke (4) bekezdésének megfelelő felhatalmazás)
1. cikk
Az elektronikus adatcsere-rendszer létrehozása
A Bizottság létrehozza az elektronikus adatcsere-rendszert, amely a tagállamok és a Bizottság közötti valamennyi hivatalos információcserét szolgálja.
2. cikk
Az elektronikus adatcsere-rendszer tartalma
(1) Az elektronikus adatcsere-rendszer (a továbbiakban: SFC2014) legalább az 1303/2013/EU rendelet, az 1299/2013/EU rendelet, az 1305/2013/EK európai parlamenti és tanácsi rendelet (5) és a 2014-2020 közötti programozási időszakra vonatkozó tengeri és halászati politikára biztosítandó pénzügyi támogatás feltételeinek megállapításáról szóló jövőbeli uniós jogi aktus (a továbbiakban: az ETHA-rendelet) szerinti mintákban, formátumokban és sablonokban meghatározott információkat tartalmazza.
(2) Az SFC2014-be beágyazott elektronikus formanyomtatványokban foglalt információk (a továbbiakban: strukturált adatok) nem helyettesíthetők nem strukturált adatokkal, ideértve a hiperlinkek vagy más olyan nem strukturált adattípusok alkalmazását, mint például a csatolt dokumentumok és képek. Amikor egy tagállam ugyanazt az információt strukturált adatok és nem strukturált adatok formájában egyaránt továbbítja, az ellentmondások esetén a strukturált adatok alkalmazandók.
3. cikk
Az SFC2014 működése
(1) A Bizottság, a tagállamok által a 966/2012/EU, Euratom európai parlamenti és tanácsi rendelet (6) 59. cikkének (3) bekezdése, az 1303/2013/EU rendelet 123. cikke és az 1305/2013/EK rendelet 65. cikkének (2) bekezdése értelmében kijelölt hatóságok, valamint az ezen hatóságok feladataival megbízott szervek viszik be SFC2014-be és frissítik a továbbításra szánt adatokat, amelyért felelősek.
(2) A Bizottsághoz továbbított minden információt nem ugyanaz a személy ellenőrzi és nyújtja be, mint aki az adattovábbításkor az adatot bevitte. Az SFC2014-nek vagy az ahhoz automatikusan hozzákapcsolt tagállami irányítási és ellenőrzési információs rendszereknek támogatnia kell a feladatok ilyen elválasztását.
(3) A tagállamoknak - nemzeti, regionális vagy mindkét szinten - ki kell nevezniük az SFC2014-hez való hozzáférési jogok kezeléséért felelős személyt (vagy személyeket), akinek a következő feladatokat kell ellátni:
a)
azonosítja a hozzáférést kérő felhasználókat, biztosítva, hogy ezek a felhasználók a szervezet alkalmazásában állnak;
b)
tájékoztatja a felhasználókat kötelezettségeikről a rendszer biztonságának megőrzése érdekében;
c)
ellenőrzi, hogy a felhasználók feladatkörük és szervezeti beosztásuk alapján jogosultak-e az általuk igényelt kiváltság mértékére;
d)
kérelmezi a hozzáférési jogok megszüntetését, ha azok már nem szükségesek vagy nem indokoltak;
e)
haladéktalanul jelenti azokat a gyanús eseteket, amelyek hátrányosan befolyásolhatják a rendszer biztonságát;
f)
az esetleges változások jelentésével folyamatosan biztosítja a felhasználói azonosító adatok pontosságát;
g)
megteszi az adatvédelemmel és az üzleti titokkal kapcsolatosan szükséges óvintézkedéseket az uniós és nemzeti szabályoknak megfelelően;
h)
tájékoztatja a Bizottságot minden olyan változásról, amely hatással van a tagállami hatóságok vagy az SFC2014 felhasználóinak azon képességére, hogy az (1) bekezdésben foglalt feladataikat ellássák, illetve az a)-g) pontokban említett feladatok ellátásával kapcsolatos személyes kapacitásukra.
(4) Az adatcseréket és ügyleteket kötelező elektronikus aláírással kell ellátni az 1999/93/EK európai parlamenti és tanácsi irányelv (7) értelmében. A tagállamok és a Bizottság a jogi eljárásokban bizonyító erejűként joghatályosnak és elfogadottnak ismerik el az SCF2014-ben alkalmazott elektronikus aláírást.
Az SFC2014 révén feldolgozott információk tekintetében tiszteletben kell tartani a magánéletnek, az egyének személyes adatainak és a jogi személyek üzleti titkainak védelmét a 2002/58/EK európai parlamenti és tanácsi irányelvvel (8), a 2009/136/EK európai parlamenti és tanácsi irányelvvel (9), az 1995/46/EK európai parlamenti és tanácsi irányelvvel (10) és a 45/2001/EK rendelettel összhangban.
4. cikk
Az SFC2014 jellemzői
A hatékony és eredményes elektronikus információcsere biztosítása érdekében az SFC2014 a következő jellemzőkkel rendelkezik:
a)
interaktív formanyomtatványok, vagy a rendszer által a korábban rögzített adatok alapján automatikusan előkészített formanyomtatványok;
b)
automatikus számítás abban az esetben, amikor az csökkenti a felhasználók kódolási tevékenységét;
c)
automatikus beágyazott ellenőrzések a továbbított adatok belső konzisztenciájára, valamint ezen adatoknak az alkalmazandó szabályokkal való összhangjára vonatkozóan;
d)
az SFC2014 felhasználóit figyelmeztető, rendszer által generált jelzések arra vonatkozóan, hogy bizonyos műveletek elvégezhetőek-e vagy sem;
e)
a rendszerbe bevitt információ kezelésének online nyomon követése;
f)
a múltbeli adatok rendelkezésre állása egy operatív programra vonatkozóan bevitt valamennyi információ tekintetében.
5. cikk
Adattovábbítás az SFC2014-en keresztül
(1) Az SFC2014-hez a tagállamok és a Bizottság vagy közvetlenül egy interaktív felhasználói felületen (azaz webalkalmazáson), vagy egy előzetesen meghatározott protokollt alkalmazó műszaki interfészen (azaz webszolgáltatáson) keresztül férnek hozzá, amely lehetővé teszi a tagállami információs rendszerek és az SFC2014 közötti automatikus szinkronizálást és adattovábbítást.
(2) A tagállam felől a Bizottság részére, valamint fordított irányban zajló elektronikus adattovábbítás időpontját az érintett dokumentum benyújtási időpontjának kell tekinteni.
(3) Vis maior esetén - az SFC2014 üzemzavara vagy az SFC2014-gyel való összeköttetés hiánya, amelynek tartama az információk benyújtásának előírt határidejét megelőző egy hétben vagy a december 23. és 31. közötti időszakban meghaladja az egy munkanapot, illetve bármely más időszakban az öt munkanapot - a tagállam és a Bizottság között zajló információcsere az e rendelet 2. cikkének (1) bekezdésében említett minták, formátumok és sablonok révén nyomtatott formában is történhet.
Az elektronikus adatcsere-rendszer üzemzavarának megszűnésekor, a rendszerrel való összeköttetés visszaállításakor vagy a vis maior esetének megszűnésekor az érintett félnek a nyomtatott formában elküldött információkat haladéktalanul be kell vinnie az SFC2014-be.
(4) A (3) bekezdésben említett esetekben a postai bélyegző dátumát kell az érintett dokumentum benyújtási időpontjának tekinteni.
6. cikk
Az SFC2014-n keresztül továbbított adatok biztonsága
(1) A Bizottság az SFC2014 részére kialakítja az információtechnológiai biztonságpolitikát (a továbbiakban: SFC IT biztonságpolitika), amely a vonatkozó uniós szabályoknak, különösképpen az Európai Bizottság informatikai rendszereinek biztonságára vonatkozó szabályokról szóló C(2006) 3602 bizottsági határozatnak és végrehajtási szabályainak (11) megfelelően az SFC2014-et használó alkalmazottakra vonatkozik. A Bizottság kijelöli az SFC2014-re alkalmazandó biztonságpolitika meghatározásáért, fenntartásáért és megfelelő alkalmazásának biztosításáért felelős személyt vagy személyeket.
(2) A tagállamoknak és a Bizottságon kívüli európai intézményeknek, amelyek hozzáférési jogot kaptak az SFC2014-hez, meg kell felelniük az SFC2014 portálon közzétett IT biztonságpolitikai feltételeknek és az SFC2014 keretében a Bizottság által az adattovábbítás biztonsága érdekében végrehajtott intézkedéseknek, különösen az e rendelet 5. cikkének (1) bekezdésében említett műszaki interfész alkalmazására vonatkozóan.
(3) A tagállamok és a Bizottság végrehajtják az általuk tárolt és az SFC2014 révén továbbított adatok védelme érdekében elfogadott biztonsági intézkedéseket és biztosítják azok hatékonyságát.
(4) A tagállamok nemzeti, regionális vagy helyi szintű információbiztonsági politikát fogadnak el, amely kiterjed az SFC2014-hez való hozzáférésre és az e rendszerbe való automatikus adatbevitelre, biztosítva a minimális biztonsági követelményeket. E nemzeti, regionális vagy helyi IT biztonságpolitika hivatkozhat más biztonsági dokumentumokra. Az egyes tagállamok biztosítják, hogy ezen IT biztonságpolitikák az SFC2014-et használó valamennyi hatóságra alkalmazandók.
(5) E nemzeti, regionális vagy helyi IT biztonságpolitika a következőket tartalmazza:
a)
közvetlen felhasználás esetén az e rendelet 3. cikkének (3) bekezdésében említett hozzáférési jogok kezeléséért felelős személy vagy személyek által végzett munka IT-biztonsági vonatkozásai;
b)
abban az esetben, ha az SFC2014-hez az e rendelet 5. cikkének (1) bekezdésében említett műszaki interfészen keresztül kapcsolt nemzeti, regionális vagy helyi számítógépes rendszerek esetében a rájuk vonatkozó azon biztonsági intézkedések, amelyek lehetővé teszik az SFC2014 biztonsági követelményeivel való összehangolást.
Az első albekezdés b) pontjának alkalmazásában az alábbi szempontokat kell lefedni, szükség szerint:
a)
fizikai biztonság;
b)
az adathordozók és a hozzáférés ellenőrzése;
c)
az adattárolás ellenőrzése;
d)
hozzáférés és jelszóellenőrzés;
e)
nyomon követés;
f)
összekapcsolás az SFC2014-gyel;
g)
hírközlési infrastruktúra;
h)
emberierőforrás-menedzsment a foglalkoztatás előtt, alatt és után;
i)
a biztonsági események kezelése.
(6) E nemzeti, regionális vagy helyi IT biztonságpolitikát kockázatelemzésre kell alapozni, és a biztonságpolitika által meghatározott intézkedéseknek az azonosított kockázatokkal arányosnak kell lenniük.
(7) A nemzeti, regionális vagy helyi IT biztonságpolitikát meghatározó dokumentumokat kérésre a Bizottság rendelkezésére kell bocsátani.
(8) A tagállamoknak nemzeti és regionális szinten ki kell jelölniük az SFC2014-re alkalmazandó nemzeti, regionális vagy helyi IT biztonságpolitika fenntartásáért és alkalmazásának biztosításáért felelős személyt vagy személyeket. E személy vagy személyek tartanak kapcsolatot a Bizottság által kinevezett és e rendelet 6. cikkének (1) bekezdésében említett személlyel vagy személyekkel.
(9) Mind az SFC IT biztonságpolitikát, mind pedig a vonatkozó nemzeti, regionális vagy helyi IT biztonságpolitikát a technológiai változások, az új veszélyek azonosítása vagy más vonatkozó fejlemények alapján frissíteni kell. Az említett biztonságpolitikákat minden esetben évente felül kell vizsgálni annak biztosítása érdekében, hogy azok továbbra is megfelelő megoldást adjanak.
II. FEJEZET
Az 1299/2013/EU rendeletet végrehajtó rendelkezések
A BEAVATKOZÁSI KATEGÓRIÁKRA VONATKOZÓ NÓMENKLATÚRA
(Az 1299/2013/EU rendelet 8. cikke (2) bekezdése második albekezdésének megfelelő felhatalmazás)
7. cikk
Az európai területi együttműködési célkitűzés alapján történő beavatkozás kategóriái
A beavatkozási kategóriáknak az 1299/2013/EU rendelet 8. cikke (2) bekezdésének második albekezdésében említett nómenklatúrája e rendelet mellékletében található.
III. FEJEZET
ZÁRÓ RENDELKEZÉS
8. cikk
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Brüsszelben, 2014. február 25-én.