РЕГЛАМЕНТ (ЕО) № 792/2009 НА КОМИСИЯТА
от 31 август 2009 година
за установяване на подробни правила за нотифицирането на Комисията от страна на държавите-членки на информацията и документите във връзка с прилагането на общата организация на пазарите, режима на директните плащания, насърчаването на продажбата на селскостопански продукти и правилата, приложими за най-отдалечените райони и малките острови в Егейско море
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Регламент (ЕО) № 247/2006 на Съвета от 30 януари 2006 г. за определяне на специфични мерки за селското стопанство в най-отдалечените райони на Съюза (1), и по-специално член 25 от него,
като взе предвид Регламент (ЕО) № 1405/2006 на Съвета от 18 септември 2006 г. относно приемането на специфични мерки в областта на земеделието по отношение на малките острови в Егейско море и за изменение на Регламент (ЕО) № 1782/2003 (2), и по-специално член 14 от него,
като взе предвид Регламент (ЕО) № 1234/2007 на Съвета от 22 октомври 2007 г. за установяване на обща организация на селскостопанските пазари и относно специфични разпоредби за някои земеделски продукти („Общ регламент за ООП“) (3), и по-специално член 192, параграф 2 във връзка с член 4 от него,
като взе предвид Регламент (ЕО) № 3/2008 на Съвета от 17 декември 2007 г. относно действията за информиране и насърчаване, свързани със селскостопанските продукти на вътрешния пазар и в трети страни (4), и по-специално член 15 от него,
като взе предвид Регламент (ЕО) № 73/2009 на Съвета от 19 януари 2009 г. за установяване на общи правила за схеми за директно подпомагане в рамките на Общата селскостопанска политика и за установяване на някои схеми за подпомагане на земеделски стопани, за изменение на регламенти (ЕО) № 1290/2005, (ЕО) № 247/2006, (ЕО) № 378/2007 и за отмяна на Регламент (ЕО) № 1782/2003 (5), и по-специално член 142, буква р) от него,
като има предвид, че:
(1)
Поради широкото използване на новите информационни и комуникационни технологии от страна на Комисията и държавите-членки - по-специално в общуването с компетентните национални органи, отговорни за прилагането на Общата селскостопанска политика (ОСП) - документите в притежание на Комисията и държавите-членки все по-често са в електронна или цифровизирана форма.
(2)
Комисията увеличи усилията си за разработване на компютърни системи, позволяващи електронното управляване на документи и процедури в рамките на вътрешната си дейност, както и в рамките на отношенията си с участващите в ОСП органи. Успоредно с това държавите-членки са разработили компютърни системи на национално равнище, за да отговорят на изискванията на съвместното управление на ОСП.
(3)
В този контекст и предвид необходимостта да се осигури единно и хармонизирано управление на ОСП от всички участници следва да се установи правна рамка и да се предвидят общи правила, приложими за информационните системи, създадени за изпращане на информация и документи от държавите-членки и назначените от тях в рамките на ОСП органи до Комисията.
(4)
С оглед ефективното постигане на тези цели следва да се определи обхватът на правната рамка, както по отношение на законодателството, така и по отношение на съответните участници.
(5)
Що се отнася до законодателството, регламенти (ЕО) № 247/2006, (ЕО) № 1405/2006, (ЕО) № 1234/2007, (ЕО) № 3/2008 и (ЕО) № 73/2009, както и разпоредбите им за прилагане (наричани по-долу „Регламенти за ОСП“) установяват широк обхват от задължения на държавите-членки с цел да нотифицират на Комисията необходимите за прилагането на тези разпоредби информация и документи. Поради това те следва да се вземат предвид в съответствие със специфичните им характеристики.
(6)
Що се отнася до участниците, правата и задълженията, установени с Регламентите за ОСП както за Комисията, така и за държавите-членки и компетентните им органи и институции, изискват точно определяне на съответните лица и органи, отговорни за предприетите действия и мерки.
(7)
Регламентите за ОСП обикновено предвиждат, че информацията трябва да се предава по електронен път или посредством информационна система, но не уточняват непременно кои принципи да се прилагат. Следователно, с цел осигуряването на съгласуваност и добро управление, както и опростяването на процедурите за ползвателите и отговорните за системите органи, е желателно да се установят общи принципи, приложими за всички въведени информационни системи.
(8)
За да се признават дадени документи за валидни за целите на Комисията и в държавите-членки, трябва да е възможно да се гарантират автентичността, целостта и четливостта във времето на тези документи и на съответните метаданни през целия период, за които те трябва да бъдат съхранявани.
(9)
За да се осигури тази гаранция, органите или лицата, оторизирани да изпращат съобщения, следва винаги да се идентифицират във въведените информационни системи въз основа на предоставените им правомощия. Процесът на идентифициране трябва да е под отговорността на компетентните органи, посочени в отделните регламенти за ОСП. В интереса на доброто управление обаче следва да се остави на държавите-членки и на Комисията да определят условията за назначаване на оторизирани лица и да предвидят това назначаване да се извърши от единен орган за връзка. Освен това следва да се определят условията за предоставяне на права за достъп до създадените от Комисията информационни системи.
(10)
Предвид широкия обхват от задължения за нотифициране, които се обхващат от настоящия регламент, информационните системи ще се предоставят постепенно на разположение на компетентните органи на държавите-членки. Задължението за нотифициране с помощта на тези информационни системи следва да е приложимо от момента, от който съответните разпоредби на регламентите за ОСП предвиждат прилагането на настоящия регламент.
(11)
Документите трябва да се управляват в съответствие с правилата за защита на личните данни. За тази цел следва да се прилагат общите правила, установени с общностното законодателство, по-специално с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6), Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (7), Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (8) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (9).
(12)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на Управителния комитет за директните плащания и на Управителния комитет за общата организация на селскостопанските пазари,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБХВАТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет и обхват
С настоящия регламент се установяват правила, приложими за нотифицирането чрез информационни системи на информация и документи (наричани по-долу „документи“) в рамките на задълженията на държавите-членки да информират Комисията, въз основа на:
-
Регламент (ЕО) № 247/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1405/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1234/2007 и правилата за прилагането му,
-
Регламент (ЕО) № 3/2008 и правилата за прилагането му,
-
Регламент (ЕО) № 73/2009 и правилата за прилагането му.
Член 2
Определения
По смисъла на настоящия регламент:
а)
„задължениe за нотифициране“ означава задължението на държавите-членки да предоставят на Комисията документи, предвидени в посоченото в член 1 общностно законодателство;
б)
„компетентни органи“ означава органите, определени от държавите-членки като отговорни за изпълнение на задължението за нотифициране;
в)
„отговорен за информационните системи орган“ означава органът, отделът, институцията или лицето, отговарящи в Комисията за заверяването и използването на системата и идентифицирани като такива в съответната система;
г)
„метаданни“ означава данните, описващи контекста, съдържанието и структурата на документите и управляването им във времето.
ГЛАВА II
ИНФОРМАЦИОННИ СИСТЕМИ НА КОМИСИЯТА, ПРАВА НА ДОСТЪП И АВТЕНТИЧНОСТ НА ДОКУМЕНТИ
Член 3
Информационни системи на Комисията
За изпълнение на задължението за нотифициране документите се нотифицират на Комисията чрез информационните системи, предоставени на разположение на компетентните органи (наричани по-долу „информационни системи“), от датата, предвидена в рамките на съответното задължение за нотифициране за задължително използване на такива системи в съответствие с настоящия регламент.
Член 4
Права на достъп и единен орган за връзка
1. Отговорност за предоставяне на права за достъп и удостоверяване на самоличността на тези, на които е разрешен достъп до информационните системи (наричани по-долу „ползватели“), носят компетентните органи на държавите-членки.
2. По отношение на достъпа до системите всяка държава-членка
а)
назначава единен орган за връзка, отговорен за:
i)
заверяване на правата на достъп, предоставени и актуализирани от компетентните органи, и на удостоверената самоличност на ползвателите, на които е разрешен достъп до системите - за всяка отделна система;
ii)
нотифициране на Комисията за компетентните органи и ползвателите с разрешен достъп до системите;
б)
уведомява Комисията за самоличността и данните за контакти на единния орган за връзка, назначен от нея.
След заверката на правата за достъп същите се активират от отговорния за информационните системи орган.
Член 5
Изготвяне и нотифициране на документи
1. Документите се изготвят и нотифицират съгласно установените с информационните системи процедури, като се използват образците или методите, предоставени на разположение на ползвателите чрез тези информационни системи, под отговорността на компетентния орган на държавата-членка и съгласно правата на достъп, предоставени от въпросните органи. Тези образци и модели се адаптират и предоставят на разположение на ползвателите на съответната система, след като те бъдат уведомени за това.
2. В случаи на непреодолима сила или извънредни обстоятелства, по-специално при неизправности в информационната система или липса на непрекъсната връзка, държавата-членка може да представя документите на Комисията на хартиен носител или чрез други подходящи електронни средства. Когато се представят документите на хартиен носител или чрез други електронни средства, се изпраща своевременно преди крайния срок на нотификацията обосновано предизвестие на Комисията.
Член 6
Автентичност на документите
Автентичността на документ, нотифициран или съхраняван посредством информационна система съгласно настоящия регламент, се признава, когато изпратилото документа лице е надлежно идентифицирано и документът е изготвен и нотифициран в съответствие с настоящия регламент.
ГЛАВА III
ЦЯЛОСТ И ЧЕТЛИВОСТ ВЪВ ВРЕМЕТО И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Член 7
Цялост и четливост във времето
Информационните системи опазват целостта на нотифицираните и съхраняваните документи.
По-специално те предоставят следните гаранции:
а)
позволяват всеки ползвател да бъде идентифициран недвусмислено и включват ефикасни мерки за контрол на правата на достъп, с цел защита от нелегален, злонамерен или неразрешен достъп, изтриване, изменяне или преместване на документи, файлове, метаданни и етапи от процедурите;
б)
оборудвани са със системи за физическа защита срещу намеса и екологични инциденти и със защита на компютърните програми срещу кибератаки;
в)
предотвратяват с различни средства неразрешените изменения и включват механизми за запазване на целостта, с които може да се провери дали даден документ е бил изменен с времето;
г)
съхраняват одитна следа (възможност за проследяване) за всеки съществен етап на процедурата;
д)
съхраняват данните в среда, която е сигурна както физически, така и по отношение на програмите, в съответствие с буква б);
е)
предоставят надеждни процедури за преобразуване на формата и миграция, за да се гарантира, че документите са четливи и достъпни през целия период, през който трябва да бъдат съхранени;
ж)
имат достатъчно подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, която по всяко време трябва да е достъпна за организационните структури, отговорни за функционалните и/или технически спецификации.
Член 8
Защита на личните данни
Разпоредбите на настоящия регламент се прилагат, без да се засягат регламенти (ЕО) № 45/2001 и (ЕО) № 1049/2001, директиви 95/46/ЕО и 2002/58/ЕО и разпоредбите, приети въз основа на тях.
ГЛАВА IV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 9
Влизане в сила
Настоящият регламент влиза в сила на седмия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Брюксел на 31 август 2009 година.
REGLAMENTO (CE) N o 792/2009 DE LA COMISIÓN
de 31 de agosto de 2009
que establece las disposiciones de aplicación de la notificación a la Comisión por los Estados miembros de la información y los documentos relacionados con la ejecución de la organización común de mercados, el régimen de pagos directos, la promoción de los productos agrícolas y los regímenes aplicables a las regiones ultraperiféricas y a las islas menores del Mar Egeo
LA COMISIÓN DE LAS COMUNIDADES EUROPEAS,
Visto el Tratado constitutivo de la Comunidad Europea,
Visto el Reglamento (CE) no 247/2006 del Consejo, de 30 de enero de 2006, por el que se establecen medidas específicas en el sector agrícola en favor de las regiones ultraperiféricas de la Unión (1), y, en particular, su artículo 25,
Visto el Reglamento (CE) no 1405/2006 del Consejo, de 18 de septiembre de 2006, por el que se establecen medidas específicas en el sector agrícola en favor de las islas menores del Mar Egeo y se modifica el Reglamento (CE) no 1782/2003 (2), y, en particular, su artículo 14,
Visto el Reglamento (CE) no 1234/2007 del Consejo, de 22 de octubre de 2007, por el que se crea una organización común de mercados agrícolas y se establecen disposiciones específicas para determinados productos agrícolas (Reglamento único para las OCM) (3), y, en particular, su artículo 192, apartado 2, leído en relación con su artículo 4,
Visto el Reglamento (CE) no 3/2008 del Consejo, de 17 de diciembre de 2007, sobre acciones de información y de promoción de los productos agrícolas en el mercado interior y en terceros países (4), y, en particular, su artículo 15,
Visto el Reglamento (CE) no 73/2009 del Consejo, de 19 de enero de 2009, por el que se establecen disposiciones comunes aplicables a los regímenes de ayuda directa a los agricultores en el marco de la política agrícola común y se instauran determinados regímenes de ayuda a los agricultores y por el que se modifican los Reglamentos (CE) no 1290/2005, (CE) no 247/2006, (CE) no 378/2007 y se deroga el Reglamento (CE) no 1782/2003 (5), y, en particular, su artículo 142, letra q),
Considerando lo siguiente:
(1)
Debido al uso generalizado de las nuevas tecnologías de información y comunicaciones por la Comisión y los Estados miembros, especialmente en los contactos con las autoridades nacionales competentes responsables de la ejecución de la política agrícola común (PAC), los documentos que obran en poder de la Comisión y los Estados miembros son cada vez más a menudo electrónicos o digitalizados.
(2)
La Comisión ha intensificado sus esfuerzos por establecer sistemas de información que faciliten la gestión electrónica de documentos y trámites en sus propios procedimientos de trabajo internos y en sus relaciones con las autoridades interesadas en la PAC. Paralelamente, los Estados miembros han creado sistemas de información nacionales para ajustarse a los requisitos de la gestión compartida de la PAC.
(3)
En este contexto y en vista de la necesidad de garantizar una gestión uniforme y armonizada de la CAP por todos los interesados, debe establecerse un marco jurídico y han de contemplarse normas comunes aplicables a los sistemas de información establecidos a efectos de la notificación de información y documentos a la Comisión por parte de los Estados miembros y las autoridades u organismos designados por ellos en el marco de la PAC.
(4)
Para cumplir eficazmente estos objetivos, el ámbito de aplicación de este marco jurídico debe definirse tanto desde el punto de vista de la legislación como de las partes interesadas.
(5)
En lo que respecta a la legislación, los Reglamentos (CE) no 247/2006, (CE) no 1405/2006, (EC) no 1234/2007, (CE) no 3/2008 y (CE) no 73/2009 y sus disposiciones de aplicación (denominados en los sucesivo «los Reglamentos de la PAC») prevén una amplia serie de obligaciones de los Estados miembros de notificar a la Comisión la información y los documentos necesarios para la aplicación de dichos Reglamentos. Por consiguiente, deben tenerse en cuenta de acuerdo con sus características específicas.
(6)
En lo que respecta a las partes interesadas, los derechos y obligaciones dispuestos en los Reglamentos de la PAC, tanto para la Comisión como para los Estados miembros y sus autoridades y organismos competentes, precisan la identificación exacta de las personas y autoridades responsables de las actuaciones y medidas adoptadas.
(7)
Los Reglamentos de la CAP contemplan en general que la información debe transmitirse por vía electrónica o mediante un sistema de información, pero no especifican necesariamente los principios aplicables. Para garantizar la coherencia y la buena gestión y simplificar los trámites para los usuarios y las autoridades responsables de los sistemas, conviene por lo tanto establecer principios comunes aplicables a todos los sistemas de información establecidos.
(8)
Para que los documentos puedan ser reconocidos como válidos a efectos de la Comisión y en los Estados miembros, debe ser posible garantizar la autenticidad, integridad y legibilidad con el paso del tiempo de los documentos y metadatos en todo el período en que deban conservarse.
(9)
Con vistas a facilitar esta garantía, las autoridades o las personas deben estar identificadas en los sistemas de información instalados, en virtud de las atribuciones que se les hayan otorgado. El proceso de identificación debe ser responsabilidad de las autoridades competentes contempladas en cada uno de los Reglamentos de la PAC. Sin embargo, en aras de la buena gestión, hay que dejar a la discreción de los Estados miembros y de la Comisión la determinación de la condiciones de designación de las personas facultadas, contemplando la designación a través de una entidad única de enlace. Además, se deben determinar las condiciones de concesión de derechos de acceso a los sistemas de información establecidos por la Comisión.
(10)
Dada la amplia serie de obligaciones de notificación consideradas dentro del ámbito de aplicación del presente Reglamento, los sistemas de información deben ponerse gradualmente a la disposición de las autoridades competentes de los Estados miembros. La obligación de notificación mediante esos sistemas de información debe aplicarse cuando las disposiciones correspondientes de los Reglamentos de la PAC contemplen la aplicación del presente Reglamento.
(11)
Los documentes deben gestionarse de conformidad con las normas de protección de datos personales. A este efecto serán de aplicación las normas generales del Derecho comunitario, especialmente la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (6), la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (7), el Reglamento (CE) no 1049/2001 del Parlamento Europeo y del Consejo, de 30 de mayo de 2001, relativo al acceso del público a los documentos del Parlamento Europeo, del Consejo y de la Comisión (8) y el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (9).
(12)
Las medidas previstas en el presente Reglamento se ajustan al dictamen del Comité de gestión de pagos directos y del Comité de gestión de la organización común de mercados agrícolas.
HA ADOPTADO EL PRESENTE REGLAMENTO:
CAPÍTULO I
ÁMBITO DE APLICACIÓN Y DEFINICIONES
Artículo 1
Contenido y ámbito de aplicación
El presente Reglamento establece las normas aplicables a la notificación mediante sistemas de información de la información y documentos (denominados en lo sucesivo «los documentos») necesarios para cumplir las obligaciones de notificación por los Estados miembros a la Comisión conforme a lo dispuesto en los Reglamentos siguientes:
-
Reglamento (CE) no 247/2006 y sus normas de aplicación,
-
Reglamento (CE) no 1405/2006 y sus normas de aplicación,
-
Reglamento (CE) no 1234/2007 y sus normas de aplicación,
-
Reglamento (CE) no 3/2008 y sus normas de aplicación,
-
Reglamento (CE) no 73/2009 y sus normas de aplicación.
Artículo 2
Definiciones
A los efectos del presente Reglamento, se entenderá por:
a) «obligación de notificación»: la obligación de los Estados miembros de presentar documentos a la Comisión prevista en la legislación comunitaria contemplada en el artículo 1;
b) «autoridades competentes»: las autoridades u organismos designados por los Estados miembros a los que se confía el cumplimiento de la obligación de notificación;
c) «autoridad responsable de los sistemas de información»: la autoridad, departamento, organismo o persona encargada en la Comisión de validar y utilizar el sistema y que figura identificado o identificada como tal en dicho sistema;
d) «metadatos»: los datos que describen el contexto, el contenido y la estructura de los documentos y su gestión a lo largo del tiempo.
CAPÍTULO II
SISTEMAS DE INFORMACIÓN DE LA COMISIÓN, DERECHOS DE ACCESO Y AUTENTICIDAD DE LOS DOCUMENTOS
Artículo 3
Sistemas de información de la Comisión
Para cumplir la obligación de notificación, los documentos se notificarán a la Comisión mediante los sistemas de información puestos a la disposición de las autoridades competentes, denominados en lo sucesivo «los sistemas de información», a partir de la fecha en que la obligación de notificación correspondiente prevea la obligación de utilizar esos sistemas de conformidad con el presente Reglamento.
Artículo 4
Derechos de acceso y entidad única de enlace
1. La concesión de derechos de acceso y la certificación de la identidad de las personas autorizadas a tener acceso a los sistemas de información (denominados en lo sucesivo «los usuarios») incumbirán a las autoridades competentes de los Estados miembros.
2. En lo que respecta al acceso a los sistemas, cada Estado miembro:
a)
designará una entidad única de enlace encargada de lo siguiente:
i)
validar para cada sistema los derechos de acceso concedidos y actualizados por las autoridades competentes y la identidad certificada de los usuarios autorizados a tener acceso a los sistemas,
ii)
notificar a la Comisión las autoridades competentes y los usuarios autorizados a acceder a los sistemas;
b)
informar a la Comisión de la identidad y las señas de la entidad de enlace que haya designado.
Tras la validación de los derechos de acceso, la autoridad responsable de los sistemas de información los activará.
Artículo 5
Elaboración y notificación de documentos
1. Los documentos se elaborarán y notificarán con arreglo a los procedimientos establecidos por los sistemas de información, utilizando los modelos o métodos facilitados a los usuarios mediante esos sistemas de información, bajo la responsabilidad de la autoridad competente del Estado miembro y de acuerdo con los derechos de acceso concedidos por las autoridades de que se trate. Estos modelos y métodos se modificarán y pondrán a disposición después de haber informado a los usuarios del sistema correspondiente.
2. En casos de fuerza mayor o circunstancias excepcionales, en particular de funcionamiento defectuoso del sistema de información o de falta de una conexión permanente, los Estados miembros podrán enviar los documentos a la Comisión mediante una copia impresa o cualquier otro medio electrónico adecuado. Esta presentación de copias impresas o mediante cualquier otro medio electrónico exigirá un aviso previo motivado enviado en tiempo útil a la Comisión antes del vencimiento del plazo de notificación.
Artículo 6
Autenticidad de los documentos
Se reconocerá la autenticidad de un documento notificado o guardado mediante un sistema de información con arreglo al presente Reglamento si la persona que haya enviado el documento está debidamente identificada y si el documento se ha elaborado y notificado conforme a lo dispuesto en el presente Reglamento.
CAPÍTULO III
INTEGRIDAD Y LEGIBILIDAD CON EL PASO DEL TIEMPO Y PROTECCIÓN DE LOS DATOS
Artículo 7
Integridad y legibilidad con el paso del tiempo
Los sistemas de información salvaguardarán la integridad de los documentos notificados y guardados.
En particular, ofrecerán las garantías siguientes:
a)
permitirán la identificación inequívoca de cada usuario e incorporarán medidas de control eficaces de los derechos de acceso para proteger contra el acceso, la eliminación, la alteración o la circulación ilícitos, dolosos o no autorizados de documentos, archivos, metadatos y fases del procedimiento;
b)
estarán equipados con sistemas de protección física contra las intrusiones y los incidentes medioambientales, así como de protección de los programas informáticos contra los atentados cibernéticos;
c)
prevendrán por medios diversos cualquier modificación no autorizada e incorporarán mecanismos de integridad para comprobar si un documento no se ha alterado con el paso del tiempo;
d)
mantendrán una pista de auditoría en cada fase esencial del procedimiento;
e)
salvaguardarán los datos almacenados en un medio que sea seguro tanto física como informáticamente conforme a lo dispuesto en la letra b);
f)
facilitarán procedimientos fiables de migración y conversión de formatos al efecto de garantizar la legibilidad y accesibilidad de los documentos durante todo el período de almacenamiento necesario;
g)
dispondrán de documentación técnica y funcional actualizada y suficientemente detallada sobre el funcionamiento y las características del sistema y las entidades organizativas responsables de las especificaciones técnicas o funcionales podrán consultar en todo momento esta documentación.
Artículo 8
Protección de datos personales
Las disposiciones del presente Reglamento se aplicarán sin perjuicio de los Reglamentos (CE) no 45/2001 y (CE) no 1049/2001, de las Directivas 95/46/CE y 2002/58/CE y de las disposiciones adoptadas en virtud de dichos Reglamentos y Directivas.
CAPÍTULO IV
DISPOSICIÓN FINAL
Artículo 9
Entrada en vigor
El presente Reglamento entrará en vigor el séptimo día siguiente al de su publicación en el Diario Oficial de la Unión Europea.
El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
Hecho en Bruselas, el 31 de agosto de 2009.