РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
REGULAMENTO DE EXECUÇÃO (UE) 2015/212 DA COMISSÃO
de 11 de fevereiro de 2015
que estabelece as regras de execução do Regulamento (UE) n.o 223/2014 do Parlamento Europeu e do Conselho no que se refere às especificações técnicas do sistema de registo e arquivo eletrónico dos dados sobre cada operação que sejam necessários para acompanhamento, avaliação, gestão financeira, verificação e auditoria, incluindo os dados sobre cada participante nas operações cofinanciadas por PO II
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta o Regulamento (UE) n.o 223/2014 do Parlamento Europeu e do Conselho, de 11 de março de 2014, relativo ao Fundo de Auxílio Europeu às Pessoas mais Carenciadas (1), nomeadamente o artigo 32.o, n.o 8,
Considerando o seguinte:
(1)
O Regulamento de Execução (UE) n.o 463/2014 da Comissão (2) estabelece as disposições necessárias para a preparação dos programas. A fim de assegurar a execução dos programas financiados pelo Fundo de Auxílio Europeu às Pessoas mais Carenciadas (FEAD), é necessário instituir disposições adicionais para a aplicação do Regulamento (UE) n.o 223/2014.
(2)
Para efeitos do artigo 32.o, n.o 2, alínea d), do Regulamento (UE) n.o 223/2014, é necessário criar especificações técnicas para um sistema de registo e arquivo eletrónico dos dados sobre cada operação que sejam necessários para acompanhamento, avaliação, gestão financeira, verificação e auditoria.
(3)
As especificações técnicas pormenorizadas do sistema de registo e arquivo dos dados devem ser suficientemente documentadas para assegurarem uma pista de auditoria sobre o cumprimento dos requisitos jurídicos.
(4)
O sistema de registo e arquivo de dados deve também incluir ferramentas de pesquisa adequadas e funções destinadas à comunicação de informações, a fim de permitir obter e agregar facilmente a informação nele armazenada para efeitos de monitorização, avaliação, gestão financeira, verificação e auditoria.
(5)
As medidas previstas no presente regulamento estão em conformidade com o parecer do Comité do Fundo de Auxílio Europeu às Pessoas mais Carenciadas,
ADOTOU O PRESENTE REGULAMENTO:
Artigo 1.o
Disposições gerais
O sistema para registar e arquivar dados sobre as operações a que se refere o artigo 32.o, n.o 2, alínea d), do Regulamento (UE) n.o 223/2014, deve ser conforme com as especificações técnicas estabelecidas nos artigos 2.o a 5.o
Artigo 2.o
Proteção e preservação dos dados e documentos e sua integridade
1. O acesso ao sistema deve ser baseado em direitos predefinidos para diferentes tipos de utilizadores e deve ser suprimido quando deixar de ser necessário.
2. O sistema deve preservar um historial de qualquer registo, alteração e supressão de documentos e de dados.
3. O sistema não deve permitir a alteração do conteúdo dos documentos com uma assinatura eletrónica. Deve ser gerado um carimbo eletrónico da hora que certifique o depósito de um documento com uma assinatura eletrónica e não deve poder ser alterado. A supressão de tais documentos deve ser registada em conformidade com o disposto no n.o 2.
4. Os dados devem ser periodicamente objeto de cópias de segurança. A cópia de segurança, com a réplica de todo o conteúdo do repositório do ficheiro eletrónico, deve estar pronta a utilizar em caso de emergência.
5. A unidade de arquivo eletrónico deve estar protegida contra qualquer risco de perda ou alteração da sua integridade. Essa proteção deve incluir a proteção física contra temperaturas e níveis de humidade inadequados, sistemas de deteção de incêndio e antifurto, sistemas de proteção adequados contra os ataques de vírus, piratas informáticos ou qualquer outro acesso não autorizado.
6. O sistema deve prever a migração de dados, a alteração de formato e do ambiente informático com uma periodicidade suficiente para garantir a legibilidade e a acessibilidade dos documentos e dados até ao final do período referido no artigo 51.o, n.o 1, do Regulamento (UE) n.o 223/2014.
Artigo 3.o
Funções de pesquisa e de comunicação de informações
O sistema deve incluir:
a)
Ferramentas de pesquisa adequadas que permitam recuperar facilmente documentos, dados e os respetivos metadados;
b)
Uma função de comunicação de informações que permita elaborar relatórios com base em critérios previamente definidos, em especial relativamente aos dados mencionados no Regulamento Delegado (UE) n.o 532/2014 da Comissão (3);
c)
A possibilidade de salvaguardar, exportar ou imprimir os relatórios mencionados na alínea b), ou uma ligação a uma aplicação externa que preveja essa possibilidade.
Artigo 4.o
Documentação do sistema
A autoridade de gestão deve fornecer documentação pormenorizada e atualizada, de caráter funcional e técnico, sobre o funcionamento e as características do sistema, que esteja acessível, mediante pedido nesse sentido, às entidades competentes responsáveis pela gestão do programa, à Comissão e ao Tribunal de Contas Europeu.
A documentação referida no primeiro parágrafo deve apresentar elementos de prova da execução do Regulamento (UE) n.o 223/2014 no Estado-Membro em causa.
Artigo 5.o
Segurança do intercâmbio de dados
O sistema utilizado deve ser protegido por medidas de segurança adequadas em matéria de classificação dos documentos, proteção dos sistemas de informação e proteção dos dados pessoais. Estas medidas deverão ser conformes com as normas internacionais e as normas legais nacionais.
As medidas de segurança a que se refere o primeiro parágrafo devem proteger as redes e os meios de transmissão quando o sistema utilizado interaja com outros módulos e sistemas.
Artigo 6.o
Entrada em vigor
O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável em todos os Estados-Membros.
Feito em Bruxelas, em 11 de fevereiro de 2015.