РЕГЛАМЕНТ (ЕО) № 792/2009 НА КОМИСИЯТА
от 31 август 2009 година
за установяване на подробни правила за нотифицирането на Комисията от страна на държавите-членки на информацията и документите във връзка с прилагането на общата организация на пазарите, режима на директните плащания, насърчаването на продажбата на селскостопански продукти и правилата, приложими за най-отдалечените райони и малките острови в Егейско море
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Регламент (ЕО) № 247/2006 на Съвета от 30 януари 2006 г. за определяне на специфични мерки за селското стопанство в най-отдалечените райони на Съюза (1), и по-специално член 25 от него,
като взе предвид Регламент (ЕО) № 1405/2006 на Съвета от 18 септември 2006 г. относно приемането на специфични мерки в областта на земеделието по отношение на малките острови в Егейско море и за изменение на Регламент (ЕО) № 1782/2003 (2), и по-специално член 14 от него,
като взе предвид Регламент (ЕО) № 1234/2007 на Съвета от 22 октомври 2007 г. за установяване на обща организация на селскостопанските пазари и относно специфични разпоредби за някои земеделски продукти („Общ регламент за ООП“) (3), и по-специално член 192, параграф 2 във връзка с член 4 от него,
като взе предвид Регламент (ЕО) № 3/2008 на Съвета от 17 декември 2007 г. относно действията за информиране и насърчаване, свързани със селскостопанските продукти на вътрешния пазар и в трети страни (4), и по-специално член 15 от него,
като взе предвид Регламент (ЕО) № 73/2009 на Съвета от 19 януари 2009 г. за установяване на общи правила за схеми за директно подпомагане в рамките на Общата селскостопанска политика и за установяване на някои схеми за подпомагане на земеделски стопани, за изменение на регламенти (ЕО) № 1290/2005, (ЕО) № 247/2006, (ЕО) № 378/2007 и за отмяна на Регламент (ЕО) № 1782/2003 (5), и по-специално член 142, буква р) от него,
като има предвид, че:
(1)
Поради широкото използване на новите информационни и комуникационни технологии от страна на Комисията и държавите-членки - по-специално в общуването с компетентните национални органи, отговорни за прилагането на Общата селскостопанска политика (ОСП) - документите в притежание на Комисията и държавите-членки все по-често са в електронна или цифровизирана форма.
(2)
Комисията увеличи усилията си за разработване на компютърни системи, позволяващи електронното управляване на документи и процедури в рамките на вътрешната си дейност, както и в рамките на отношенията си с участващите в ОСП органи. Успоредно с това държавите-членки са разработили компютърни системи на национално равнище, за да отговорят на изискванията на съвместното управление на ОСП.
(3)
В този контекст и предвид необходимостта да се осигури единно и хармонизирано управление на ОСП от всички участници следва да се установи правна рамка и да се предвидят общи правила, приложими за информационните системи, създадени за изпращане на информация и документи от държавите-членки и назначените от тях в рамките на ОСП органи до Комисията.
(4)
С оглед ефективното постигане на тези цели следва да се определи обхватът на правната рамка, както по отношение на законодателството, така и по отношение на съответните участници.
(5)
Що се отнася до законодателството, регламенти (ЕО) № 247/2006, (ЕО) № 1405/2006, (ЕО) № 1234/2007, (ЕО) № 3/2008 и (ЕО) № 73/2009, както и разпоредбите им за прилагане (наричани по-долу „Регламенти за ОСП“) установяват широк обхват от задължения на държавите-членки с цел да нотифицират на Комисията необходимите за прилагането на тези разпоредби информация и документи. Поради това те следва да се вземат предвид в съответствие със специфичните им характеристики.
(6)
Що се отнася до участниците, правата и задълженията, установени с Регламентите за ОСП както за Комисията, така и за държавите-членки и компетентните им органи и институции, изискват точно определяне на съответните лица и органи, отговорни за предприетите действия и мерки.
(7)
Регламентите за ОСП обикновено предвиждат, че информацията трябва да се предава по електронен път или посредством информационна система, но не уточняват непременно кои принципи да се прилагат. Следователно, с цел осигуряването на съгласуваност и добро управление, както и опростяването на процедурите за ползвателите и отговорните за системите органи, е желателно да се установят общи принципи, приложими за всички въведени информационни системи.
(8)
За да се признават дадени документи за валидни за целите на Комисията и в държавите-членки, трябва да е възможно да се гарантират автентичността, целостта и четливостта във времето на тези документи и на съответните метаданни през целия период, за които те трябва да бъдат съхранявани.
(9)
За да се осигури тази гаранция, органите или лицата, оторизирани да изпращат съобщения, следва винаги да се идентифицират във въведените информационни системи въз основа на предоставените им правомощия. Процесът на идентифициране трябва да е под отговорността на компетентните органи, посочени в отделните регламенти за ОСП. В интереса на доброто управление обаче следва да се остави на държавите-членки и на Комисията да определят условията за назначаване на оторизирани лица и да предвидят това назначаване да се извърши от единен орган за връзка. Освен това следва да се определят условията за предоставяне на права за достъп до създадените от Комисията информационни системи.
(10)
Предвид широкия обхват от задължения за нотифициране, които се обхващат от настоящия регламент, информационните системи ще се предоставят постепенно на разположение на компетентните органи на държавите-членки. Задължението за нотифициране с помощта на тези информационни системи следва да е приложимо от момента, от който съответните разпоредби на регламентите за ОСП предвиждат прилагането на настоящия регламент.
(11)
Документите трябва да се управляват в съответствие с правилата за защита на личните данни. За тази цел следва да се прилагат общите правила, установени с общностното законодателство, по-специално с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6), Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (7), Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (8) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (9).
(12)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на Управителния комитет за директните плащания и на Управителния комитет за общата организация на селскостопанските пазари,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБХВАТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет и обхват
С настоящия регламент се установяват правила, приложими за нотифицирането чрез информационни системи на информация и документи (наричани по-долу „документи“) в рамките на задълженията на държавите-членки да информират Комисията, въз основа на:
-
Регламент (ЕО) № 247/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1405/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1234/2007 и правилата за прилагането му,
-
Регламент (ЕО) № 3/2008 и правилата за прилагането му,
-
Регламент (ЕО) № 73/2009 и правилата за прилагането му.
Член 2
Определения
По смисъла на настоящия регламент:
а)
„задължениe за нотифициране“ означава задължението на държавите-членки да предоставят на Комисията документи, предвидени в посоченото в член 1 общностно законодателство;
б)
„компетентни органи“ означава органите, определени от държавите-членки като отговорни за изпълнение на задължението за нотифициране;
в)
„отговорен за информационните системи орган“ означава органът, отделът, институцията или лицето, отговарящи в Комисията за заверяването и използването на системата и идентифицирани като такива в съответната система;
г)
„метаданни“ означава данните, описващи контекста, съдържанието и структурата на документите и управляването им във времето.
ГЛАВА II
ИНФОРМАЦИОННИ СИСТЕМИ НА КОМИСИЯТА, ПРАВА НА ДОСТЪП И АВТЕНТИЧНОСТ НА ДОКУМЕНТИ
Член 3
Информационни системи на Комисията
За изпълнение на задължението за нотифициране документите се нотифицират на Комисията чрез информационните системи, предоставени на разположение на компетентните органи (наричани по-долу „информационни системи“), от датата, предвидена в рамките на съответното задължение за нотифициране за задължително използване на такива системи в съответствие с настоящия регламент.
Член 4
Права на достъп и единен орган за връзка
1. Отговорност за предоставяне на права за достъп и удостоверяване на самоличността на тези, на които е разрешен достъп до информационните системи (наричани по-долу „ползватели“), носят компетентните органи на държавите-членки.
2. По отношение на достъпа до системите всяка държава-членка
а)
назначава единен орган за връзка, отговорен за:
i)
заверяване на правата на достъп, предоставени и актуализирани от компетентните органи, и на удостоверената самоличност на ползвателите, на които е разрешен достъп до системите - за всяка отделна система;
ii)
нотифициране на Комисията за компетентните органи и ползвателите с разрешен достъп до системите;
б)
уведомява Комисията за самоличността и данните за контакти на единния орган за връзка, назначен от нея.
След заверката на правата за достъп същите се активират от отговорния за информационните системи орган.
Член 5
Изготвяне и нотифициране на документи
1. Документите се изготвят и нотифицират съгласно установените с информационните системи процедури, като се използват образците или методите, предоставени на разположение на ползвателите чрез тези информационни системи, под отговорността на компетентния орган на държавата-членка и съгласно правата на достъп, предоставени от въпросните органи. Тези образци и модели се адаптират и предоставят на разположение на ползвателите на съответната система, след като те бъдат уведомени за това.
2. В случаи на непреодолима сила или извънредни обстоятелства, по-специално при неизправности в информационната система или липса на непрекъсната връзка, държавата-членка може да представя документите на Комисията на хартиен носител или чрез други подходящи електронни средства. Когато се представят документите на хартиен носител или чрез други електронни средства, се изпраща своевременно преди крайния срок на нотификацията обосновано предизвестие на Комисията.
Член 6
Автентичност на документите
Автентичността на документ, нотифициран или съхраняван посредством информационна система съгласно настоящия регламент, се признава, когато изпратилото документа лице е надлежно идентифицирано и документът е изготвен и нотифициран в съответствие с настоящия регламент.
ГЛАВА III
ЦЯЛОСТ И ЧЕТЛИВОСТ ВЪВ ВРЕМЕТО И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Член 7
Цялост и четливост във времето
Информационните системи опазват целостта на нотифицираните и съхраняваните документи.
По-специално те предоставят следните гаранции:
а)
позволяват всеки ползвател да бъде идентифициран недвусмислено и включват ефикасни мерки за контрол на правата на достъп, с цел защита от нелегален, злонамерен или неразрешен достъп, изтриване, изменяне или преместване на документи, файлове, метаданни и етапи от процедурите;
б)
оборудвани са със системи за физическа защита срещу намеса и екологични инциденти и със защита на компютърните програми срещу кибератаки;
в)
предотвратяват с различни средства неразрешените изменения и включват механизми за запазване на целостта, с които може да се провери дали даден документ е бил изменен с времето;
г)
съхраняват одитна следа (възможност за проследяване) за всеки съществен етап на процедурата;
д)
съхраняват данните в среда, която е сигурна както физически, така и по отношение на програмите, в съответствие с буква б);
е)
предоставят надеждни процедури за преобразуване на формата и миграция, за да се гарантира, че документите са четливи и достъпни през целия период, през който трябва да бъдат съхранени;
ж)
имат достатъчно подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, която по всяко време трябва да е достъпна за организационните структури, отговорни за функционалните и/или технически спецификации.
Член 8
Защита на личните данни
Разпоредбите на настоящия регламент се прилагат, без да се засягат регламенти (ЕО) № 45/2001 и (ЕО) № 1049/2001, директиви 95/46/ЕО и 2002/58/ЕО и разпоредбите, приети въз основа на тях.
ГЛАВА IV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 9
Влизане в сила
Настоящият регламент влиза в сила на седмия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Брюксел на 31 август 2009 година.
VERORDNUNG (EG) Nr. 792/2009 DER KOMMISSION
vom 31. August 2009
mit Durchführungsvorschriften zu den von den Mitgliedstaaten an die Kommission zu übermittelnden Informationen und Dokumenten im Zusammenhang mit der gemeinsamen Organisation der Agrarmärkte, den Regeln für Direktzahlungen, der Förderung des Absatzes von Agrarerzeugnissen und den Regelungen für die Regionen in äußerster Randlage und die kleineren Inseln des Ägäischen Meeres
DIE KOMMISSION DER EUROPÄISCHEN GEMEINSCHAFTEN -
gestützt auf den Vertrag zur Gründung der Europäischen Gemeinschaft,
gestützt auf die Verordnung (EG) Nr. 247/2006 des Rates vom 30. Januar 2006 über Sondermaßnahmen im Bereich der Landwirtschaft zugunsten der Regionen in äußerster Randlage der Union (1), insbesondere auf Artikel 25,
gestützt auf die Verordnung (EG) Nr. 1405/2006 des Rates vom 18. September 2006 über Sondermaßnahmen im Bereich der Landwirtschaft zugunsten der kleineren Inseln des Ägäischen Meeres und zur Änderung der Verordnung (EG) Nr. 1782/2003 (2), insbesondere auf Artikel 14,
gestützt auf die Verordnung (EG) Nr. 1234/2007 des Rates vom 22. Oktober 2007 über eine gemeinsame Organisation der Agrarmärkte und mit Sondervorschriften für bestimmte landwirtschaftliche Erzeugnisse (Verordnung über die einheitliche GMO) (3), insbesondere auf Artikel 192 Absatz 2 in Verbindung mit Artikel 4,
gestützt auf die Verordnung (EG) Nr. 3/2008 des Rates vom 17. Dezember 2007 über Informations- und Absatzförderungsmaßnahmen für Agrarerzeugnisse im Binnenmarkt und in Drittländern (4), insbesondere auf Artikel 15,
gestützt auf die Verordnung (EG) Nr. 73/2009 des Rates vom 19. Januar 2009 mit gemeinsamen Regeln für Direktzahlungen im Rahmen der gemeinsamen Agrarpolitik und mit bestimmten Stützungsregelungen für Inhaber landwirtschaftlicher Betriebe und zur Änderung der Verordnungen (EG) Nr. 1290/2005, (EG) Nr. 247/2006, (EG) Nr. 378/2007 sowie zur Aufhebung der Verordnung (EG) Nr. 1782/2003 (5), insbesondere auf Artikel 142 Buchstabe q,
in Erwägung nachstehender Gründe:
(1)
Infolge der allgemeinen Verwendung der neuen Informations- und Kommunikationstechnologien durch die Kommission und die Mitgliedstaaten - insbesondere beim Austausch mit den für die Durchführung der gemeinsamen Agrarpolitik (GAP) zuständigen nationalen Stellen - befinden sich im Besitz der Kommission und der Mitgliedstaaten immer mehr elektronische und digitalisierte Dokumente.
(2)
Die Kommission hat im Rahmen ihrer internen Tätigkeit und der Beziehungen mit den für die GAP zuständigen Stellen die Entwicklung von Informatiksystemen für die elektronische Verwaltung von Dokumenten und elektronische Verfahren verstärkt. Parallel dazu haben die Mitgliedstaaten auf einzelstaatlicher Ebene EDV-Systeme entwickelt, um den Anforderungen einer geteilten Verwaltung der GAP gerecht zu werden.
(3)
Vor diesem Hintergrund und angesichts der Notwendigkeit, eine einheitliche Verwaltung der GAP durch alle Beteiligten sicherzustellen, ist ein Rechtsrahmen mit gemeinsamen Regeln für die Informationssysteme vorzusehen, auf deren Grundlage die Mitgliedstaaten und die von ihnen zum Zwecke der GAP bezeichneten Behörden oder Stellen Informationen und Dokumente an die Kommission übermitteln müssen.
(4)
Im Hinblick auf eine wirksame Umsetzung dieser Ziele ist der Geltungsbereich dieses Rechtsrahmens in Bezug auf die Rechtsvorschriften und die beteiligten Akteure festzulegen.
(5)
Was die Rechtsvorschriften anbelangt, so enthalten die Verordnungen (EG) Nr. 247/2006, (EG) Nr. 1405/2006, (EG) Nr. 1234/2007, (EG) Nr. 3/2008 und (EG) Nr. 73/2009 und ihre Durchführungsbestimmungen (nachstehend „GAP-Verordnungen“) eine breite Palette von Verpflichtungen, wonach die Mitgliedstaaten der Kommission die zur Durchführung dieser Verordnungen erforderlichen Informationen und Dokumente übermitteln müssen. Diese sind daher entsprechend ihren jeweiligen Besonderheiten zu berücksichtigen.
(6)
Was die beteiligten Akteure betrifft, so erfordern die Rechte und Pflichten, die in den GAP-Verordnungen sowohl für die Kommission als auch für die Mitgliedstaaten und ihre zuständigen Behörden und Stellen festgelegt sind, genaue Angaben zu den für die durchgeführten Aktionen und Maßnahmen verantwortlichen Einzelpersonen und Behörden.
(7)
Die GAP-Verordnungen schreiben in der Regel vor, dass die Informationen auf elektronischem Wege oder mittels eines Informationssystems zu übermitteln sind; sie präzisieren jedoch nicht unbedingt, welche Grundsätze dabei zu beachten sind. Der Kohärenz und der ordnungsgemäßen Verwaltung halber und zur Vereinfachung der Verfahren für die Nutzer und die für die Systeme zuständigen Behörden sollten daher gemeinsame Grundsätze aufgestellt werden, die für alle eingeführten Informationssysteme gelten.
(8)
Damit Dokumente für die Zwecke der Kommission und in den Mitgliedstaaten als gültig anerkannt werden, muss es möglich sein, die langfristige Authentizität, Integrität und Lesbarkeit dieser Dokumente und der begleitenden Metadaten für die gesamte geforderte Aufbewahrungsdauer zu garantieren.
(9)
Um dies zu gewährleisten, müssen die zur Übersendung von Mitteilungen befugten Behörden oder Einzelpersonen in den Informationssystemen stets anhand der ihnen übertragenen Befugnisse identifizierbar sein. Die Verantwortung für das Identifizierungsverfahren müssen die in den einzelnen GAP-Verordnungen jeweils bezeichneten zuständigen Behörden tragen. Im Interesse einer ordnungsgemäßen Verwaltung sollte es jedoch den Mitgliedstaaten und der Kommission belassen sein, die Bedingungen für die Benennung befugter Personen festzulegen und für die Benennung eine zentrale Verbindungsstelle vorzusehen. Darüber hinaus sind die Bedingungen für die Gewährung der Rechte auf Zugang zu den von der Kommission aufgestellten Informationssystemen festzulegen.
(10)
Angesichts der breiten Palette von Meldepflichten, die durch diese Verordnung abgedeckt sind, werden die Informationssysteme den zuständigen Behörden der Mitgliedstaaten schrittweise zur Verfügung gestellt. Die Pflicht zur Übermittlung der Informationen anhand dieser Informationssysteme sollte ab dem Zeitpunkt greifen, ab dem die Anwendung der vorliegenden Verordnung in den entsprechenden Bestimmungen der GAP-Verordnungen vorgesehen ist.
(11)
Die Verwaltung von Dokumenten muss unter Einhaltung der Regeln für den Schutz personenbezogener Daten erfolgen. Zu diesem Zweck sollten die allgemeinen Regeln Anwendung finden, die in den gemeinschaftlichen Rechtsvorschriften, insbesondere in der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (6), der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation) (7), der Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates vom 30. Mai 2001 über den Zugang der Öffentlichkeit zu Dokumenten des Europäischen Parlaments, des Rates und der Kommission (8) und der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (9) festgelegt sind.
(12)
Die in dieser Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des Verwaltungsausschusses für Direktzahlungen und des Verwaltungsausschusses für die gemeinsame Organisation der Agrarmärkte -
HAT FOLGENDE VERORDNUNG ERLASSEN:
KAPITEL I
GELTUNGSBEREICH UND BEGRIFFSBESTIMMUNGEN
Artikel 1
Gegenstand und Geltungsbereich
Mit dieser Verordnung werden Regeln für die Übermittlung mittels Informationssystemen von Informationen und Dokumenten (nachstehend „Dokumente“) im Rahmen der Mitteilungspflicht der Mitgliedstaaten gegenüber der Kommission aufgrund der folgenden Rechtsakte festgelegt:
-
Verordnung (EG) Nr. 247/2006 und Durchführungsbestimmungen;
-
Verordnung (EG) Nr. 1405/2006 und Durchführungsbestimmungen;
-
Verordnung (EG) Nr. 1234/2007 und Durchführungsbestimmungen;
-
Verordnung (EG) Nr. 3/2008 und Durchführungsbestimmungen;
-
Verordnung (EG) Nr. 73/2009 und Durchführungsbestimmungen.
Artikel 2
Begriffsbestimmungen
Im Sinne dieser Verordnung bedeutet:
a) „Mitteilungspflicht“: Pflicht der Mitgliedstaaten, der Kommission Dokumente gemäß den in Artikel 1 genannten gemeinschaftlichen Rechtsvorschriften zu übermitteln;
b) „zuständige Behörden“: die Behörden oder Einrichtungen, die von den Mitgliedstaaten für die Erfüllung der Mitteilungspflicht bestimmt werden;
c) „für die Informationssysteme zuständige Stelle“: Behörde, Abteilung, Einrichtung oder Person, die in der Kommission für die Validierung und Nutzung des Systems verantwortlich ist und als solche in dem betreffenden System identifiziert ist;
d) „Metadaten“: Daten, die den Zusammenhang, Inhalt und Aufbau der Dokumente sowie ihre Verwaltung langfristig beschreiben.
KAPITEL II
INFORMATIONSSYSTEME DER KOMMISSION, ZUGRIFFSRECHTE UND AUTHENTIZITÄT DER DOKUMENTE
Artikel 3
Informationssysteme der Kommission
Zur Erfüllung der Mitteilungspflicht werden die Dokumente der Kommission anhand der Informationssysteme, die den zuständigen Behörden zur Verfügung gestellt werden (nachstehend „Informationssysteme“), im Einklang mit der vorliegenden Verordnung ab dem Zeitpunkt übermittelt, ab dem die Nutzung dieser Systeme aufgrund der entsprechenden Mitteilungspflicht obligatorisch ist.
Artikel 4
Zugriffsrechte und zentrale Verbindungsstelle
(1) Für die Gewährung der Zugriffsrechte und die Zertifizierung der Identität der Zugriffsberechtigten der Informationssysteme (nachstehend „Nutzer“) sind die zuständigen Behörden der Mitgliedstaaten verantwortlich.
(2) Für den Zugang zu den Systemen trifft jeder Mitgliedstaat folgende Maßnahmen:
a)
Er benennt eine zentrale Verbindungsstelle, die dafür zuständig ist,
i)
für jedes System die von den zuständigen Behörden gewährten und aktualisierten Zugriffsrechte und die zertifizierte Identität der zugangsberechtigten Nutzer zu validieren,
ii)
der Kommission die zuständigen Behörden und die zugangsberechtigten Nutzer zu melden;
b)
er teilt der Kommission die Identität und die Kontaktangaben der von ihm benannten Verbindungsstelle mit.
Nachdem die Zugriffsrechte validiert wurden, werden sie von der für die Informationssysteme zuständigen Stelle aktiviert.
Artikel 5
Erstellung und Übermittlung von Dokumenten
(1) Die Dokumente werden gemäß den mit den Informationssystemen festgelegten Verfahren erstellt und übermittelt, wobei die Muster bzw. Verfahren verwendet werden, die den Nutzern unter der Verantwortung der zuständigen Behörde des Mitgliedstaats gemäß den von dieser Behörde gewährten Zugangsrechten anhand dieser Informationssysteme zur Verfügung gestellt werden. Diese Muster und Verfahren werden nach Unterrichtung der Nutzer des betreffenden Systems angepasst und zur Verfügung gestellt.
(2) Im Falle höherer Gewalt oder außergewöhnlicher Umstände - insbesondere bei einer Störung des Systems oder bei Fehlen einer dauerhaften Verbindung - übermittelt der Mitgliedstaat der Kommission die Unterlagen in Papierform oder in geeigneter anderer elektronischer Form. Diese Form der Übermittlung ist der Kommission rechtzeitig vor Ablauf der Mitteilungsfrist zu melden.
Artikel 6
Authentizität von Dokumenten
Die Authentizität eines anhand eines Informationssystems gemäß dieser Verordnung übermittelten oder in Besitz befindlichen Dokuments ist dann gegeben, wenn die Person, die das Dokument abgesandt hat, hinreichend identifiziert ist und das Dokument im Einklang mit dieser Verordnung erstellt und übermittelt wurde.
KAPITEL III
LANGFRISTIGE INTEGRITÄT UND LESBARKEIT UND SCHUTZ PERSONENBEZOGENER DATEN
Artikel 7
Langfristige Integrität und Lesbarkeit
Die Informationssysteme gewährleisten, dass die Integrität der übermittelten und in Besitz befindlichen Dokumente geschützt ist.
Sie bieten insbesondere folgende Garantien:
a)
Sie ermöglichen es, jeden Nutzer eindeutig zu identifizieren, und umfassen wirksame Maßnahmen zur Kontrolle der Zugriffsrechte zum Schutz vor illegaler, böswilliger oder unbefugter Einsichtnahme, Vernichtung, Veränderung oder Verschiebung von Dokumenten, Dateien, Metadaten und Verfahrensschritten;
b)
sie sind mit physischen Sicherheitssystemen zum Schutz vor Eingriffen und Umwelteinflüssen sowie mit Softwaresystemen zum Schutz gegen Cyberangriffe ausgestattet;
c)
sie verhindern mit verschiedenen Mitteln unbefugte Änderungen und umfassen Verfahren zur Sicherstellung der Integrität, mit denen sich feststellen lässt, ob ein Dokument verändert wurde;
d)
sie geben für jeden wichtigen Verfahrensschritt einen Prüfpfad an;
e)
sie bewahren die gespeicherten Daten unter sicheren Hardware- und Softwarebedingungen im Einklang mit Buchstabe b auf;
f)
sie bieten zuverlässige Verfahren für Formatkonvertierung und Migration, um zu gewährleisten, dass die Dokumente während der gesamten geforderten Aufbewahrungsdauer lesbar und zugänglich sind;
g)
sie umfassen eine ausreichend genaue und dem neuesten Stand entsprechende funktionelle und technische Dokumentation über den Betrieb und die Merkmale des Systems, die den organisatorischen Einheiten für leistungsbezogene und/oder technische Spezifikationen jederzeit zugänglich sein muss.
Artikel 8
Schutz personenbezogener Daten
Diese Verordnung gilt unbeschadet der Verordnungen (EG) Nr. 45/2001 und (EG) Nr. 1049/2001 und der Richtlinien 95/46/EG und 2002/58/EG sowie der in Anwendung dieser Rechtsvorschriften erlassenen Bestimmungen.
KAPITEL IV
SCHLUSSBESTIMMUNGEN
Artikel 9
Inkrafttreten
Diese Verordnung tritt am siebten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Brüssel, den 31. August 2009