РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 184/2014 НА КОМИСИЯТА
от 25 февруари 2014 година
за определяне на условията и реда, приложими за електронната система за обмен на данни между държавите членки и Комисията, съгласно Регламент (ЕС) № 1303/2013 на Европейския парламент и на Съвета за определяне на общоприложими разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд, Европейския земеделски фонд за развитие на селските райони и Европейския фонд за морско дело и рибарство и за определяне на общи разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд и Европейския фонд за морско дело и рибарство, и за приемане на номенклатурата на категориите интервенции за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“ съгласно Регламент (ЕС) № 1299/2013 на Европейския парламент и на Съвета относно специални разпоредби за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1303/2013 на Европейския парламент и на Съвета от 17 декември 2013 г. за определяне на общоприложими разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд, Европейския земеделски фонд за развитие на селските райони и Европейския фонд за морско дело и рибарство и за определяне на общи разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд и Европейския фонд за морско дело и рибарство, и за отмяна на Регламент (ЕО) № 1083/2006 на Съвета (1), и по-специално член 74, параграф 4 от него,
Регламент (ЕС) № 1299/2013 на Европейския парламент и на Съвета от 17 декември 2013 г. относно специални разпоредби за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“ (2), и по-специално член 8, параграф 2, втора алинея от него,
като има предвид, че:
(1)
Разпоредбите на настоящия регламент са тясно свързани, тъй като всички те засягат някои аспекти, необходими за подготовката на оперативните програми по цел „Инвестиции за растеж и работни места“ и цел „Европейско териториално сътрудничество“. С оглед съгласуването на посочените разпоредби, които следва да влязат в сила едновременно, и осигуряването на възможност за цялостен поглед и лесен достъп до тях от страна на всички жители на Съюза, е желателно да се включат разпоредби относно категориите интервенции по цел „Европейско териториално сътрудничество“ в настоящия акт за изпълнение, тъй като процедурата по отношение на консултациите на Комитета за координация на европейските структурни и инвестиционни фондове, създаден по силата на член 150, параграф 1 от Регламент (ЕС) № 1303/2013, е същата както за другите разпоредби, обхванати от настоящия акт за изпълнение, докато категориите интервенции по цел „Инвестиции за растеж и работни места“ са обект на различна процедура.
(2)
Съгласно член 74, параграф 4 от Регламент (ЕС) № 1303/2013 всеки официален обмен на информация между държавите членки и Комисията се извършва посредством електронна система за обмен на данни. Ето защо е необходимо да се установят условията и редът, на които тази електронната система за обмен на данни трябва да отговаря.
(3)
Условията за обмен на информация между държавите членки и Комисията следва да се считат за различни от онези, които са установени във връзка с обмена на информация между бенефициерите и съответните власти в съответствие с член 122, параграф 3 от Регламент (ЕС) № 1303/2013 и които се уреждат с друг акт за изпълнение. С цел да се гарантира подобряване на качеството на информацията относно изпълнението на оперативните програми, повишаване на ефективността на системата и опростяване е необходимо да се определят основните изисквания за формата и обхвата на информацията, която ще се обменя.
(4)
Необходимо е да се уточнят принципите, както и приложимите правила за функционирането на системата по отношение на идентифицирането на страната, която отговаря за качването на документите и извършването на актуализации в тях.
(5)
С цел да се гарантира намаляване на административната тежест за държавите членки и Комисията, като същевременно се гарантира ефективен и ефикасен електронен обмен на информация, е необходимо да се установят техническите характеристики на системата.
(6)
Държавите членки и Комисията следва също така да имат възможност да въвеждат и прехвърлят данни по два различни начина, които трябва да бъдат уточнени. Необходимо е да се предвидят и правила в случай на непреодолима сила, която затруднява използването на електронната система за обмен на данни, за да се гарантира, че както държавите членки, така и Комисията могат да продължат да обменят информация чрез алтернативни средства.
(7)
Държавите членки и Комисията следва да гарантират, че прехвърлянето на данни чрез електронната система за обмен на данни се осъществява по сигурен начин, който позволява осигуряване на наличност, цялост, автентичност, поверителност и невъзможност за отричане на действията. Следователно трябва да бъдат определени правила за сигурността.
(8)
С настоящия регламент следва да се зачитат основните права и той да бъде съобразен с принципите, признати в Хартата на основните права на Европейския съюз, по-специално правото на защита на личните данни. Поради това настоящият регламент следва да се прилага в съответствие с тези права и принципи. По отношение на личните данни, обработвани от държавите членки, се прилага Директива 95/46/ЕО на Европейския парламент и на Съвета (3). По отношение на обработката на лични данни от институции и органи на Съюза и свободното движение на тези данни се прилага Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (4).
(9)
Съгласно член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013 г. е необходимо да се определят общи категории интервенции за програмите по цел „Европейско териториално сътрудничество“, за да могат държавите членки да представят на Комисията последователна информация за планираното използване на средствата от Европейския фонд за регионално развитие (ЕФРР), както и информация за кумулативното разпределение и изразходване на средствата от ЕФРР по категории и брой на операциите през целия период на прилагане на програмата. Целта е да се даде възможност на Комисията да информира другите институции и гражданите на Съюза по подходящ начин за използването на средствата от ЕФРР.
(10)
За да се създадат условия за незабавното прилагане на предвидените в настоящия регламент мерки, той следва да влезе в сила в деня след публикуването му в Официален вестник на Европейския съюз.
(11)
Предвидените в настоящия регламент мерки са в съответствие с член 150, параграф 3, първа алинея от Регламент (ЕС) № 1303/2013, тъй като Комитетът за координация на европейските структурни и инвестиционни фондове, създаден с член 150, параграф 1 от същия регламент, е представил становище,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
Разпоредби за изпълнение на Регламент (ЕС) № 1303/2013 по отношение на европейските структурни и инвестиционни фондове
ЕЛЕКТРОННА СИСТЕМА ЗА ОБМЕН НА ДАННИ
(Оправомощаване съгласно член 74, параграф 4 от Регламент (ЕС) № 1303/2013)
Член 1
Създаване на електронната система за обмен на данни
Комисията създава електронна система за обмен на данни за целия официален обмен на информация между държавите членки и Комисията.
Член 2
Съдържание на електронната система за обмен на данни
1. Електронната система за обмен на данни (наричана по-нататък „SFC2014“) трябва да съдържа най-малко информацията, посочена в моделите, форматите и образците, създадени в съответствие с Регламент (ЕС) № 1303/2013, Регламент (ЕС) № 1299/2013, Регламент (ЕС) № 1305/2013 на Европейския парламент и на Съвета (5) и бъдещия правен акт на Съюза за установяване на условията за финансова подкрепа за политиката в областта на морското дело и рибарството за програмния период 2014-2020 („Регламента за ЕФМДР“).
2. Информацията, предоставена в електронните формуляри, вградени в SFC2014 (наричана по-нататък „структурирани данни“), не може да бъде заменена от неструктурирани данни, включително използване на електронни препратки или други видове неструктурирани данни, като например прилагане на документи или изображения. Когато дадена държава членка предаде една и съща информация под формата на структурирани данни и неструктурирани данни, в случай на несъответствия се използват структурираните данни.
Член 3
Функциониране на SFC2014
1. Комисията, органите, определени от държавата членка в съответствие с член 59, параграф 3 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (6), член 123 от Регламент (ЕС) № 1303/2013 и член 65, параграф 2 от Регламент (ЕС) № 1305/2013, както и организациите, на които са делегирани функции на тези органи, въвеждат в SFC2014 информацията, за чието предаване отговарят, и всички актуализации в нея.
2. Всяка информация, предавана на Комисията, следва да се проверява и предоставя от лице, различно от лицето, което е въвело съответните данни за предаване. Това разделение на функциите се поддържа от SFC2014 или от информационните системи за управление и контрол на държавата членка, които са автоматично свързани със SFC2014.
3. Държавите членки определят на национално или регионално ниво или и на двете нива лице или лица, които са отговорни за управлението на правата за достъп до SFC2014 и които имат следните задачи:
а)
да идентифицират потребителите, подали искане за достъп, като се уверяват, че те действително са служители на съответната организация;
б)
да информират потребителите за техните задължения да поддържат сигурността на системата;
в)
да проверяват дали потребителите имат право на привилегиите на изискваното ниво в зависимост от техните задачи и позицията им в йерархията;
г)
да отправят искане за прекратяване на правата на достъп, когато вече не са необходими или липсва основание за достъп;
д)
да докладват своевременно за всяко съмнително събитие, което би могло да накърни сигурността на системата;
е)
да гарантират постоянно точността на данните за идентификация на потребителите, като докладват за всяка промяна;
ж)
да вземат необходимите предпазни мерки за защита на данните и търговската тайна в съответствие с разпоредбите на Съюза и националните разпоредби;
з)
да информират Комисията за всички промени, които засягат способността на органите на държавите членки или потребителите на SFC2014 да изпълняват задълженията по параграф 1 или личната им способност да изпълняват задълженията по букви а)-ж).
4. Обменът на данни и трансакциите се извършват задължително с електронен подпис по смисъла на Директива 1999/93/ЕО на Европейския парламент и на Съвета (7). Държавите членки и Комисията признават юридическата валидност и допустимостта на използвания в SFC2014 електронен подпис като доказателство в съдебни производства.
Информацията, обработена чрез SFC2014, трябва да бъде в съответствие с разпоредбите за защита на неприкосновеността на личния живот и личните данни за физически лица и търговската тайна за юридически лица в съответствие с Директива 2002/58/ЕО на Европейския парламент и на Съвета (8), Директива 2009/136/ЕО на Европейския парламент и на Съвета (9), Директива 1995/46/ЕО на Европейския парламент и на Съвета (10) и Регламент (ЕО) № 45/2001.
Член 4
Характеристики на SFC2014
С цел да се гарантира ефикасен и ефективен електронен обмен на информация SFC2014 трябва да има следните характеристики:
а)
интерактивни формуляри или предварително попълнени от системата формуляри въз основа на данни, които предварително са записани в системата;
б)
автоматични изчисления, когато те намаляват усилията за въвеждане на данни от страна на потребителите;
в)
вградени автоматични средства за контрол, които проверяват вътрешната съгласуваност на предаваните данни и съгласуваността им с приложимите правила;
г)
генерирани от системата сигнали, които предупреждават потребителите на SFC2014, че определени действия могат или не могат да бъдат извършени;
д)
онлайн проследяване на състоянието на обработката на информацията, въведена в системата;
е)
наличност на данни за минали периоди по отношение на цялата информация, въведена за дадена оперативна програма.
Член 5
Предаване на данни чрез SFC2014
1. SFC2014 е достъпна за всички държави членки и Комисията или пряко чрез интерактивен потребителски интерфейс (т.е. уеб приложение), или чрез технически интерфейс, използващ предварително зададени протоколи (т.е. уеб услуги), който позволява автоматично синхронизиране и предаване на данни между информационните системи на държавите членки и SFC2014.
2. Датата на електронното предаване на информацията от държавата членка до Комисията, както и обратното, се счита за датата на подаване на съответния документ.
3. При непреодолима сила, неизправност на SFC2014 или липса на връзка със SFC2014 за период, по-дълъг от един работен ден през последната седмица преди изтичане на нормативно определен срок за подаване на информация, или в периода 23-31 декември, или по-дълъг от пет работни дни в останалите случаи, обменът на информация между държавите членки и Комисията може да се извършва на хартиен носител, като се използват моделите, форматите и образците, посочени в член 2, параграф 1 от настоящия регламент.
Когато неизправността на електронната система за обмен на данни или причината за непреодолимата сила бъде отстранена или връзката с тази система бъде възстановена, съответната страна незабавно въвежда в SFC2014 информацията, която вече е изпратена на хартиен носител.
4. В случаите по параграф 3 датата на пощенското клеймо се счита за датата на подаване на съответния документ.
Член 6
Сигурност на данните, предавани чрез SFC2014
1. Комисията установява политика за сигурността на информационните технологии за SFC2014 (наричана по-нататък „политика за сигурността на ИТ за SFC2014“), приложима към персонала, използващ SFC2014 по силата на съответните разпоредби на Съюза, по-конкретно Решение C(2006) 3602 на Комисията (11) и разпоредбите за изпълнението му. Комисията определя лице или лица, отговорни за определяне, поддържане и осигуряване на правилното прилагане на политиката за сигурността по отношение на SFC2014.
2. Държавите членки и европейските институции, различни от Комисията, които са получили право на достъп до SFC2014, спазват условията за сигурността на ИТ, които са публикувани в портала на SFC2014, и мерките, които се прилагат в рамките на SFC2014 от Комисията, за да се гарантира сигурността на предаването на данни, по-специално във връзка с използването на техническия интерфейс, посочен в член 5, параграф 1 от настоящия регламент.
3. Държавите членки и Комисията изпълняват и осигуряват ефективността на мерките за сигурност, приети за защита на данните, които са съхранили и предали чрез SFC2014.
4. Държавите членки установяват политики за информационната сигурност на национално, регионално или местно равнище, които обхващат достъпа до SFC2014 и автоматичното въвеждане на данни в нея, като гарантират наличие на минимален набор от изисквания за сигурност. Тези политики за сигурността на ИТ на национално, регионално или местно равнище може да препращат към други документи по сигурността. Всяка държава членка трябва да гарантира, че тези политики за сигурността на ИТ се прилагат за всички органи, използващи SFC2014.
5. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище включват:
а)
аспектите, свързани със сигурността на ИТ в работата, извършвана от лицето или лицата, отговорни за управлението на правата на достъп по член 3, параграф 3 от настоящия регламент, в случай на пряко използване;
б)
в случай на национални, регионални или местни компютърни системи, свързани към SFC2014 чрез техническия интерфейс по член 5, параграф 1 от настоящия регламент - мерките за сигурност за тези системи, които позволяват да бъдат приведени в съответствие с изискванията за сигурност на SFC2014.
За целите на буква б) от първа алинея според случая трябва да бъдат обхванати следните аспекти на политиката за сигурността на ИТ:
а)
физическата сигурност;
б)
контрол на носителите на данни и на достъпа;
в)
контрол на съхранението;
г)
контрол на достъпа и паролите;
д)
мониторинг;
е)
взаимосвързаност с SFC2014;
ж)
съобщителна инфраструктура;
з)
управление на човешките ресурси преди наемане на работа, по време на работа и след напускането на работата;
и)
управление на извънредни ситуации.
6. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище се изготвят въз основа на оценка на риска, а мерките, описани в рамките на тези политики, трябва да бъдат пропорционални на установените рискове.
7. Документите, в които се определят политиките за сигурността на ИТ на национално, регионално или местно равнище, се предоставят на разположение на Комисията при поискване.
8. Държавите членки определят на национално или регионално ниво лице или лица, отговорни за поддържане и осигуряване на прилагането на политиките за сигурността на ИТ на национално, регионално или местно равнище. Това лице или тези лица изпълняват задачите на лице/лица за контакт с определеното от Комисията лице или лица по член 6, параграф 1 от настоящия регламент.
9. Както политиката за сигурността на ИТ за SFC2014, така и съответните политики за сигурността на ИТ на национално, регионално или местно равнище се актуализират при промени в технологиите, при установяване на нови заплахи или при други значими промени. При всички положения те трябва да бъдат преглеждани веднъж годишно, за да се гарантира, че продължават да бъдат адекватни.
ГЛАВА II
Разпоредби за изпълнение на Регламент (ЕС) № 1299/2013
НОМЕНКЛАТУРА НА КАТЕГОРИИТЕ ИНТЕРВЕНЦИИ
(Оправомощаване съгласно член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013)
Член 7
Категории интервенции по цел „Европейско териториално сътрудничество“
Номенклатурата на категориите интервенции по член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013 се съдържа в приложението към настоящия регламент.
ГЛАВА III
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 8
Настоящият Регламент влиза в сила в деня след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 25 февруари 2014 година.
A BIZOTTSÁG 184/2014/EU VÉGREHAJTÁSI RENDELETE
(2014. február 25.)
az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra, az Európai Mezőgazdasági Vidékfejlesztési Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó közös rendelkezések megállapításáról, az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra és a Kohéziós Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó általános rendelkezések megállapításáról szóló 1303/2013/EU rendelet szerint a tagállamok és a Bizottság közötti elektronikus adatcsere-rendszerekre alkalmazandó feltételeinek meghatározásáról, valamint az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatásra vonatkozó egyedi rendelkezésekről szóló, 2013. december 17-i 1299/2013/EU európai parlamenti és tanácsi rendelet szerint az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatással kapcsolatos beavatkozási kategóriákra vonatkozó nómenklatúra elfogadásáról
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra, az Európai Mezőgazdasági Vidékfejlesztési Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó közös rendelkezések megállapításáról, valamint az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó általános rendelkezések megállapításáról és az 1083/2006/EK tanácsi rendelet hatályon kívül helyezéséről szóló, 2013, december 17-i 1303/2013/EU európai parlamenti és tanácsi rendeletre (1), és különösen annak 74. cikke (4) bekezdésére,
tekintettel az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatásra vonatkozó egyedi rendelkezésekről szóló, 2013. december 17-i 1299/2013/EU európai parlamenti és tanácsi rendeletre (2), és különösen annak 8. cikke (2) bekezdésére,
mivel:
(1)
E rendelet rendelkezései szorosan kapcsolódnak egymáshoz, mivel mindegyik a „Beruházás a növekedésbe és munkahelyteremtésbe” célkitűzés, illetve az európai területi együttműködési célkitűzés alá tartozó operatív programok előkészítéséhez szükséges szempontokkal foglalkozik. Annak érdekében, hogy biztosítsuk ezen, egy időben hatályba léptetendő rendelkezések koherenciáját, és elősegítsük, hogy az Unió valamennyi lakosa átfogóan szemlélhesse őket és könnyen hozzájuk férhessen, célszerű az európai területi együttműködési célkitűzés alapján történő beavatkozási kategóriákra vonatkozó rendelkezéseket ezen végrehajtási aktusba foglalni, mivel az 1303/2013/EU rendelet 150. cikkének (1) bekezdése szerinti létrehozott ESB-alapok koordinációs bizottságával folytatott konzultációval kapcsolatos eljárás megegyezik az ezen végrehajtási aktus hatálya alá tartozó egyéb rendelkezésekkel kapcsolatos eljárással, míg a „Beruházás a növekedésbe és munkahelyteremtésbe” célkitűzéssel kapcsolatos beavatkozási kategóriák egy másik eljárás hatálya alá tartoznak.
(2)
Az 1303/2013/EU rendelet 74. cikkének (4) bekezdése szerint a tagállam és a Bizottság között minden hivatalos információcsere elektronikus adatcsere-rendszeren keresztül történik. Meg kell tehát határozni, hogy az elektronikus adatcsere-rendszernek milyen feltételeknek kell megfelelnie.
(3)
A tagállamok és a Bizottság közötti információcsere módjait az 1303/2013/EU rendelet 122. cikkének (3) bekezdése szerint az a kedvezményezettek és az érintett hatóságok közötti információcsere esetében meghatározott - egy másik végrehajtási aktus hatálya alá tartozó - módoktól eltérőnek kell tekinteni. Az operatív programok végrehajtására vonatkozó információk jobb minőségének, a rendszer hasznossága és az egyszerűsítés garantálása érdekében meg kell határozni a kicserélendő információk formájának és alkalmazási körének alapvető követelményeit.
(4)
Meg kell határozni az alapelveket, valamint a rendszer működésére alkalmazandó szabályokat annak azonosítása tekintetében, hogy melyik fél felelős a dokumentumok feltöltéséért és azok bármilyen frissítéséért.
(5)
A tagállamok és a Bizottság adminisztratív terhei csökkentésének a hatékony és eredményes elektronikus információcsere biztosítása mellett való garantálása érdekében meg kell határozni a rendszer technikai jellemzőit.
(6)
A tagállamoknak és a Bizottságnak lehetőséget kell továbbá adni arra, hogy az adatokat két különböző - meghatározandó módon - kódolják és továbbítsák. Szükség van továbbá az elektronikus adatcsere-rendszer működését gátló vis maior esetekre vonatkozó szabályok megállapítására annak érdekében, hogy mind a tagállamok, mind pedig a Bizottság alternatív módon folytatni tudja az adatcserét.
(7)
A tagállamoknak és a Bizottságnak biztosítaniuk kell, hogy az elektronikus adatcsere-rendszeren keresztüli adattovábbítás biztonságosan történjen, lehetővé téve az információ rendelkezésre állását, sértetlenségét, eredetiségét, bizalmas kezelését és letagadhatatlanságát. Ezért meg kell állapítani a biztonságra vonatkozó szabályokat.
(8)
Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartája által megállapított alapelveket, különösképpen a személyes adatok védelméhez való jogot. E rendeletet tehát ezen jogokkal és alapelvekkel összhangban kell alkalmazni. A tagállamok által feldolgozott adatok tekintetében a 95/46/EK európai parlamenti és tanácsi irányelv (3) alkalmazandó. Az uniós intézmények és szervek által feldolgozott személyes adatok, valamint az ilyen adatok szabad áramlása tekintetében a 45/2001/EK európai parlamenti és tanácsi rendelet (4) alkalmazandó.
(9)
Az 1299/2013/EU rendelet 8. cikke (2) bekezdése második albekezdése szerint meg kell határozni az európai területi együttműködési célkitűzés alapján történő beavatkozás közös kategóriáit annak érdekében, hogy a tagállamok következetes információkat nyújtsanak be a Bizottsághoz az Európai Regionális Fejlesztési Alap (a továbbiakban: ERFA) programozott felhasználásáról, valamint az ERFA kategóriánkénti kumulatív elosztásáról és kiadásairól, továbbá a program alkalmazási ideje alatt végrehajtott műveletek számáról. Mindez lehetővé teszi a Bizottság számára, hogy megfelelő módon tájékoztassa a többi uniós intézményt és az Unió polgárait az ERFA alkalmazásáról.
(10)
Az e rendeletben előírt intézkedések megfelelő alkalmazásának biztosítása érdekében a rendeletnek az Európai Unió Hivatalos Lapjában való kihirdetését követő napon hatályba kell lépnie.
(11)
Az e rendeletben előírt intézkedések összhangban vannak az 1303/2013/EU rendelet 150. cikkének (3) bekezdésének első albekezdésével, mivel a szóban forgó rendelet 150. cikkének (1) bekezdése szerinti létrehozott ESB-alapok koordinációs bizottsága véleményt nyilvánított,
ELFOGADTA EZT A RENDELETET:
I. FEJEZET
Az 1303/2013/EU rendeletet végrehajtó rendelkezései az ESB-alapok vonatkozásában
ELEKTRONIKUS ADATCSERE-RENDSZEREK
(Az 1303/2013/EU rendelet 74. cikke (4) bekezdésének megfelelő felhatalmazás)
1. cikk
Az elektronikus adatcsere-rendszer létrehozása
A Bizottság létrehozza az elektronikus adatcsere-rendszert, amely a tagállamok és a Bizottság közötti valamennyi hivatalos információcserét szolgálja.
2. cikk
Az elektronikus adatcsere-rendszer tartalma
(1) Az elektronikus adatcsere-rendszer (a továbbiakban: SFC2014) legalább az 1303/2013/EU rendelet, az 1299/2013/EU rendelet, az 1305/2013/EK európai parlamenti és tanácsi rendelet (5) és a 2014-2020 közötti programozási időszakra vonatkozó tengeri és halászati politikára biztosítandó pénzügyi támogatás feltételeinek megállapításáról szóló jövőbeli uniós jogi aktus (a továbbiakban: az ETHA-rendelet) szerinti mintákban, formátumokban és sablonokban meghatározott információkat tartalmazza.
(2) Az SFC2014-be beágyazott elektronikus formanyomtatványokban foglalt információk (a továbbiakban: strukturált adatok) nem helyettesíthetők nem strukturált adatokkal, ideértve a hiperlinkek vagy más olyan nem strukturált adattípusok alkalmazását, mint például a csatolt dokumentumok és képek. Amikor egy tagállam ugyanazt az információt strukturált adatok és nem strukturált adatok formájában egyaránt továbbítja, az ellentmondások esetén a strukturált adatok alkalmazandók.
3. cikk
Az SFC2014 működése
(1) A Bizottság, a tagállamok által a 966/2012/EU, Euratom európai parlamenti és tanácsi rendelet (6) 59. cikkének (3) bekezdése, az 1303/2013/EU rendelet 123. cikke és az 1305/2013/EK rendelet 65. cikkének (2) bekezdése értelmében kijelölt hatóságok, valamint az ezen hatóságok feladataival megbízott szervek viszik be SFC2014-be és frissítik a továbbításra szánt adatokat, amelyért felelősek.
(2) A Bizottsághoz továbbított minden információt nem ugyanaz a személy ellenőrzi és nyújtja be, mint aki az adattovábbításkor az adatot bevitte. Az SFC2014-nek vagy az ahhoz automatikusan hozzákapcsolt tagállami irányítási és ellenőrzési információs rendszereknek támogatnia kell a feladatok ilyen elválasztását.
(3) A tagállamoknak - nemzeti, regionális vagy mindkét szinten - ki kell nevezniük az SFC2014-hez való hozzáférési jogok kezeléséért felelős személyt (vagy személyeket), akinek a következő feladatokat kell ellátni:
a)
azonosítja a hozzáférést kérő felhasználókat, biztosítva, hogy ezek a felhasználók a szervezet alkalmazásában állnak;
b)
tájékoztatja a felhasználókat kötelezettségeikről a rendszer biztonságának megőrzése érdekében;
c)
ellenőrzi, hogy a felhasználók feladatkörük és szervezeti beosztásuk alapján jogosultak-e az általuk igényelt kiváltság mértékére;
d)
kérelmezi a hozzáférési jogok megszüntetését, ha azok már nem szükségesek vagy nem indokoltak;
e)
haladéktalanul jelenti azokat a gyanús eseteket, amelyek hátrányosan befolyásolhatják a rendszer biztonságát;
f)
az esetleges változások jelentésével folyamatosan biztosítja a felhasználói azonosító adatok pontosságát;
g)
megteszi az adatvédelemmel és az üzleti titokkal kapcsolatosan szükséges óvintézkedéseket az uniós és nemzeti szabályoknak megfelelően;
h)
tájékoztatja a Bizottságot minden olyan változásról, amely hatással van a tagállami hatóságok vagy az SFC2014 felhasználóinak azon képességére, hogy az (1) bekezdésben foglalt feladataikat ellássák, illetve az a)-g) pontokban említett feladatok ellátásával kapcsolatos személyes kapacitásukra.
(4) Az adatcseréket és ügyleteket kötelező elektronikus aláírással kell ellátni az 1999/93/EK európai parlamenti és tanácsi irányelv (7) értelmében. A tagállamok és a Bizottság a jogi eljárásokban bizonyító erejűként joghatályosnak és elfogadottnak ismerik el az SCF2014-ben alkalmazott elektronikus aláírást.
Az SFC2014 révén feldolgozott információk tekintetében tiszteletben kell tartani a magánéletnek, az egyének személyes adatainak és a jogi személyek üzleti titkainak védelmét a 2002/58/EK európai parlamenti és tanácsi irányelvvel (8), a 2009/136/EK európai parlamenti és tanácsi irányelvvel (9), az 1995/46/EK európai parlamenti és tanácsi irányelvvel (10) és a 45/2001/EK rendelettel összhangban.
4. cikk
Az SFC2014 jellemzői
A hatékony és eredményes elektronikus információcsere biztosítása érdekében az SFC2014 a következő jellemzőkkel rendelkezik:
a)
interaktív formanyomtatványok, vagy a rendszer által a korábban rögzített adatok alapján automatikusan előkészített formanyomtatványok;
b)
automatikus számítás abban az esetben, amikor az csökkenti a felhasználók kódolási tevékenységét;
c)
automatikus beágyazott ellenőrzések a továbbított adatok belső konzisztenciájára, valamint ezen adatoknak az alkalmazandó szabályokkal való összhangjára vonatkozóan;
d)
az SFC2014 felhasználóit figyelmeztető, rendszer által generált jelzések arra vonatkozóan, hogy bizonyos műveletek elvégezhetőek-e vagy sem;
e)
a rendszerbe bevitt információ kezelésének online nyomon követése;
f)
a múltbeli adatok rendelkezésre állása egy operatív programra vonatkozóan bevitt valamennyi információ tekintetében.
5. cikk
Adattovábbítás az SFC2014-en keresztül
(1) Az SFC2014-hez a tagállamok és a Bizottság vagy közvetlenül egy interaktív felhasználói felületen (azaz webalkalmazáson), vagy egy előzetesen meghatározott protokollt alkalmazó műszaki interfészen (azaz webszolgáltatáson) keresztül férnek hozzá, amely lehetővé teszi a tagállami információs rendszerek és az SFC2014 közötti automatikus szinkronizálást és adattovábbítást.
(2) A tagállam felől a Bizottság részére, valamint fordított irányban zajló elektronikus adattovábbítás időpontját az érintett dokumentum benyújtási időpontjának kell tekinteni.
(3) Vis maior esetén - az SFC2014 üzemzavara vagy az SFC2014-gyel való összeköttetés hiánya, amelynek tartama az információk benyújtásának előírt határidejét megelőző egy hétben vagy a december 23. és 31. közötti időszakban meghaladja az egy munkanapot, illetve bármely más időszakban az öt munkanapot - a tagállam és a Bizottság között zajló információcsere az e rendelet 2. cikkének (1) bekezdésében említett minták, formátumok és sablonok révén nyomtatott formában is történhet.
Az elektronikus adatcsere-rendszer üzemzavarának megszűnésekor, a rendszerrel való összeköttetés visszaállításakor vagy a vis maior esetének megszűnésekor az érintett félnek a nyomtatott formában elküldött információkat haladéktalanul be kell vinnie az SFC2014-be.
(4) A (3) bekezdésben említett esetekben a postai bélyegző dátumát kell az érintett dokumentum benyújtási időpontjának tekinteni.
6. cikk
Az SFC2014-n keresztül továbbított adatok biztonsága
(1) A Bizottság az SFC2014 részére kialakítja az információtechnológiai biztonságpolitikát (a továbbiakban: SFC IT biztonságpolitika), amely a vonatkozó uniós szabályoknak, különösképpen az Európai Bizottság informatikai rendszereinek biztonságára vonatkozó szabályokról szóló C(2006) 3602 bizottsági határozatnak és végrehajtási szabályainak (11) megfelelően az SFC2014-et használó alkalmazottakra vonatkozik. A Bizottság kijelöli az SFC2014-re alkalmazandó biztonságpolitika meghatározásáért, fenntartásáért és megfelelő alkalmazásának biztosításáért felelős személyt vagy személyeket.
(2) A tagállamoknak és a Bizottságon kívüli európai intézményeknek, amelyek hozzáférési jogot kaptak az SFC2014-hez, meg kell felelniük az SFC2014 portálon közzétett IT biztonságpolitikai feltételeknek és az SFC2014 keretében a Bizottság által az adattovábbítás biztonsága érdekében végrehajtott intézkedéseknek, különösen az e rendelet 5. cikkének (1) bekezdésében említett műszaki interfész alkalmazására vonatkozóan.
(3) A tagállamok és a Bizottság végrehajtják az általuk tárolt és az SFC2014 révén továbbított adatok védelme érdekében elfogadott biztonsági intézkedéseket és biztosítják azok hatékonyságát.
(4) A tagállamok nemzeti, regionális vagy helyi szintű információbiztonsági politikát fogadnak el, amely kiterjed az SFC2014-hez való hozzáférésre és az e rendszerbe való automatikus adatbevitelre, biztosítva a minimális biztonsági követelményeket. E nemzeti, regionális vagy helyi IT biztonságpolitika hivatkozhat más biztonsági dokumentumokra. Az egyes tagállamok biztosítják, hogy ezen IT biztonságpolitikák az SFC2014-et használó valamennyi hatóságra alkalmazandók.
(5) E nemzeti, regionális vagy helyi IT biztonságpolitika a következőket tartalmazza:
a)
közvetlen felhasználás esetén az e rendelet 3. cikkének (3) bekezdésében említett hozzáférési jogok kezeléséért felelős személy vagy személyek által végzett munka IT-biztonsági vonatkozásai;
b)
abban az esetben, ha az SFC2014-hez az e rendelet 5. cikkének (1) bekezdésében említett műszaki interfészen keresztül kapcsolt nemzeti, regionális vagy helyi számítógépes rendszerek esetében a rájuk vonatkozó azon biztonsági intézkedések, amelyek lehetővé teszik az SFC2014 biztonsági követelményeivel való összehangolást.
Az első albekezdés b) pontjának alkalmazásában az alábbi szempontokat kell lefedni, szükség szerint:
a)
fizikai biztonság;
b)
az adathordozók és a hozzáférés ellenőrzése;
c)
az adattárolás ellenőrzése;
d)
hozzáférés és jelszóellenőrzés;
e)
nyomon követés;
f)
összekapcsolás az SFC2014-gyel;
g)
hírközlési infrastruktúra;
h)
emberierőforrás-menedzsment a foglalkoztatás előtt, alatt és után;
i)
a biztonsági események kezelése.
(6) E nemzeti, regionális vagy helyi IT biztonságpolitikát kockázatelemzésre kell alapozni, és a biztonságpolitika által meghatározott intézkedéseknek az azonosított kockázatokkal arányosnak kell lenniük.
(7) A nemzeti, regionális vagy helyi IT biztonságpolitikát meghatározó dokumentumokat kérésre a Bizottság rendelkezésére kell bocsátani.
(8) A tagállamoknak nemzeti és regionális szinten ki kell jelölniük az SFC2014-re alkalmazandó nemzeti, regionális vagy helyi IT biztonságpolitika fenntartásáért és alkalmazásának biztosításáért felelős személyt vagy személyeket. E személy vagy személyek tartanak kapcsolatot a Bizottság által kinevezett és e rendelet 6. cikkének (1) bekezdésében említett személlyel vagy személyekkel.
(9) Mind az SFC IT biztonságpolitikát, mind pedig a vonatkozó nemzeti, regionális vagy helyi IT biztonságpolitikát a technológiai változások, az új veszélyek azonosítása vagy más vonatkozó fejlemények alapján frissíteni kell. Az említett biztonságpolitikákat minden esetben évente felül kell vizsgálni annak biztosítása érdekében, hogy azok továbbra is megfelelő megoldást adjanak.
II. FEJEZET
Az 1299/2013/EU rendeletet végrehajtó rendelkezések
A BEAVATKOZÁSI KATEGÓRIÁKRA VONATKOZÓ NÓMENKLATÚRA
(Az 1299/2013/EU rendelet 8. cikke (2) bekezdése második albekezdésének megfelelő felhatalmazás)
7. cikk
Az európai területi együttműködési célkitűzés alapján történő beavatkozás kategóriái
A beavatkozási kategóriáknak az 1299/2013/EU rendelet 8. cikke (2) bekezdésének második albekezdésében említett nómenklatúrája e rendelet mellékletében található.
III. FEJEZET
ZÁRÓ RENDELKEZÉS
8. cikk
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Brüsszelben, 2014. február 25-én.