РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2015/212
af 11. februar 2015
om fastlæggelse af regler for anvendelse af Europa-Parlamentets og Rådets forordning (EU) nr. 223/2014 for så vidt angår de tekniske specifikationer for systemet til registrering og lagring af data om hver enkelt operation, der er nødvendige i forbindelse med overvågning, evaluering, finansiel forvaltning, verificering og revision, herunder data om individuelle deltagere i operationer, der medfinansieres af OP II
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 223/2014 af 11. marts 2014 om Den Europæiske Fond for Bistand til de Socialt Dårligst Stillede (1), særlig artikel 32, stk. 8, andet afsnit, og
ud fra følgende betragtninger:
(1)
Ved Kommissionens gennemførelsesforordning (EU) nr. 463/2014 (2) fastsættes bestemmelser, der er nødvendige for udarbejdelsen af programmerne. For at sikre gennemførelsen af de programmer, der finansieres af Den Europæiske Fond for Bistand til de Socialt Dårligst Stillede, er det nødvendigt at fastsætte nærmere bestemmelser for anvendelsen af forordning (EU) nr. 223/2014.
(2)
I forbindelse med anvendelsen af artikel 32, stk. 2, litra d), i forordning (EU) nr. 223/2014 er det nødvendigt at fastsætte tekniske specifikationer for systemet til registrering og lagring i elektronisk form af data om hver enkelt operation, der er nødvendige i forbindelse med overvågning, evaluering, finansiel forvaltning, verificering og revision.
(3)
De detaljerede tekniske specifikationer for systemet til registrering og lagring af data bør være tilstrækkeligt dokumenteret til at sikre et revisionsspor i overensstemmelse med de lovgivningsmæssige krav.
(4)
Systemet til registrering og lagring af data bør også omfatte passende søgeværktøjer og rapporteringsfunktioner, således at man let kan hente og samle de deri opbevarede oplysninger med henblik på overvågning, evaluering, finansiel forvaltning, verificering og revision.
(5)
Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra Udvalget for Den Europæiske Fond for Bistand til de Socialt Dårligst Stillede -
VEDTAGET DENNE FORORDNING:
Artikel 1
Generelle bestemmelser
Systemet til registrering og lagring af data om operationer, der er omhandlet i artikel 32, stk. 2, litra d), i forordning (EU) nr. 223/2014, skal være i overensstemmelse med de tekniske specifikationer, der er fastsat i artikel 2-5.
Artikel 2
Beskyttelse og opbevaring af data og dokumenter og deres integritet
1. Adgangen til systemet baseres på foruddefinerede rettigheder for forskellige typer brugere og fjernes, hvis den ikke længere er nødvendig.
2. Systemet opbevarer enhver registrering, ændring og sletning af dokumenter og oplysninger.
3. Systemet må ikke tillade ændring af indholdet af dokumenter med en elektronisk signatur. Der vil blive sat et tidsstempel, der ikke kan ændres, som er knyttet til dokumentet, og som attesterer indleveringen af dokumentet med elektronisk signatur. Sletning af sådanne dokumenter vil blive registreret i henhold til stk. 2.
4. Dataene skal være genstand for regelmæssig backup. Backupfilen med kopi af hele indholdet af den elektroniske fil skal være klar til brug i nødstilfælde.
5. Faciliteten for elektronisk lagring skal være beskyttet mod enhver risiko for tab eller ændring af dennes integritet. En sådan beskyttelse skal omfatte fysisk beskyttelse mod ukorrekt temperatur og luftfugtighed, systemer til sporing af brand og tyveri, passende beskyttelsessystemer mod virusangreb, hackere og anden uvedkommende adgang.
6. Systemet sørger for dataflytning og ajourføring af format og IT-miljø med intervaller, der er tilstrækkelige til at sikre læsbarheden af og adgangen til dokumenter og data indtil udgangen af den periode, der er nævnt i artikel 51, stk. 1, i forordning (EU) nr. 223/2014.
Artikel 3
Søge- og rapporteringsfunktioner
Systemet skal omfatte:
a)
passende søgeredskaber, der sikrer, at det er let at genfinde dokumenter, data og metadata
b)
en rapporteringsfunktion, der gør det muligt at generere rapporter på grundlag af foruddefinerede kriterier, især for de data, der er omhandlet i Kommissionens delegerede forordning (EU) nr. 532/2014 (3)
c)
en mulighed for at gemme, eksportere eller udskrive de rapporter, der er nævnt i litra b), eller et link til en ekstern facilitet, der giver denne mulighed.
Artikel 4
Dokumentation for systemet
Forvaltningsmyndigheden giver detaljeret og opdateret funktionel og teknisk dokumentation vedrørende systemets drift og karakteristika, der på anmodning er tilgængelig for relevante enheder med ansvar for forvaltningen af programmet, og for Kommissionen og Den Europæiske Revisionsret.
Den dokumentation, der er omhandlet i stk. 1, udgør dokumentation for gennemførelsen af forordning (EU) nr. 223/2014 i den pågældende medlemsstat.
Artikel 5
Sikkerhed ved informationsudveksling
Det anvendte system skal være beskyttet af tilstrækkelige sikkerhedsforanstaltninger med hensyn til klassificering af dokumenter og beskyttelse af informationssystemer og personoplysninger. Disse foranstaltninger skal være i overensstemmelse med internationale standarder og nationale retsforskrifter.
De sikkerhedsforanstaltninger, der er omhandlet i stk. 1, skal beskytte netværk og transmissionsfaciliteter i de tilfælde, hvor det anvendte system indgår i et samspil med andre moduler og systemer.
Artikel 6
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 11. februar 2015.