РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 802/2014 НА КОМИСИЯТА
от 24 юли 2014 година
за създаване на образци за национални програми и за определяне на реда и условията за електронната система за обмен на данни между Комисията и държавите членки в съответствие с Регламент (ЕС) № 514/2014 на Европейския парламент и на Съвета за определяне на общи разпоредби за фонд „Убежище, миграция и интеграция“ и за инструмента за финансово подпомагане на полицейското сътрудничество, предотвратяването и борбата с престъпността и управлението на кризи
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 514/2014 на Европейския парламент и на Съвета от 16 април 2014 г. за определяне на общи разпоредби за фонд „Убежище, миграция и интеграция“ и за инструмента за финансово подпомагане на полицейското сътрудничество, предотвратяването и борбата с престъпността и управлението на кризи (1), и по-специално член 14, параграф 4 и член 24, параграф 5 от него,
като има предвид, че:
(1)
Регламент (ЕС) № 514/2014 и специалните регламенти, посочени в член 2, буква а) от Регламент (ЕС) № 514/2014, представляват рамка за финансирането от Съюза с цел подпомагане на развитието на пространството на свобода, сигурност и правосъдие.
(2)
Съгласно Регламент (ЕС) № 514/2014 всяка държава членка трябва да предложи многогодишна национална програма. За да се гарантира, че предоставената на Комисията информация е последователна и съпоставима, е необходимо да се създаде образец, с който националната програма следва да е съобразена.
(3)
Съгласно член 24, параграф 5 от Регламент (ЕС) № 514/2014 всеки официален обмен на информация между държавите членки и Комисията трябва да се извършва посредством електронна система за обмен на данни. Поради това е необходимо да се определят редът и условията, на които трябва да отговаря тази електронна система за обмен на данни. За да бъдат ефективни от гледна точка на разходите и за да се осигури цялостна съгласуваност с всички фондове на Съюза под режим споделено управление, редът и условията за електронната система за обмен на данни са същите, доколкото е възможно, като тези, предвидени в Регламент за изпълнение (ЕС) № 184/2014 на Комисията (2).
(4)
За да се подобри качеството на обменяната информация и за да се направи системата за обмен на информация по-проста и по-полезна, е необходимо да се определят основните изисквания за формата и обхвата на информацията, която ще бъде обменяна.
(5)
Следва да бъдат определени принципите и правилата за идентифицирането на страната, която отговаря за качването на документи в електронната система за обмен на данни и за актуализирането на тези документи.
(6)
Следва да бъдат определени техническите характеристики за постигането на ефективна електронна система за обмен, за да се намали административната тежест за държавите членки и за Комисията.
(7)
За да се гарантира, че както държавите членки, така и Комисията могат да продължат да обменят информация в случай на непреодолима сила, която затруднява използването на електронната система за обмен на данни, трябва да бъдат посочени алтернативни начини за въвеждане и прехвърляне на данни.
(8)
Държавите членки и Комисията следва да гарантират, че прехвърлянето на данни чрез електронната система за обмен на данни се осъществява по сигурен начин, който позволява гарантиране на наличността, целостта, автентичността и поверителността на информацията, както и невъзможност за нейното отричане. Поради това следва да бъдат определени правила по отношение на сигурността.
(9)
Настоящият регламент зачита основните права и спазва принципите, заложени в Хартата на основните права на Европейския съюз, и по-специално правото на защита на личните данни. Поради това настоящият регламент следва да се прилага в съответствие с тези права и принципи. Що се отнася до личните данни, обработвани от държавите членки, се прилага Директива 95/46/ЕО на Европейския парламент и на Съвета (3). Що се отнася до обработката на лични данни от институции и органи на Съюза и до свободното движение на тези данни, се прилага Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (4).
(10)
За да се създадат условия за бързо прилагане на предвидените в настоящия регламент мерки и за да не се забави одобряването на националните програми, настоящият регламент следва да влезе в сила в деня след деня на публикуването му в Официален вестник на Европейския съюз.
(11)
Обединеното кралство и Ирландия са обвързани от Регламент (ЕС) № 514/2014 и следователно са обвързани от настоящия регламент.
(12)
Дания не е обвързана нито от Регламент (ЕС) № 514/2014, нито от настоящия регламент.
(13)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета за фонд „Убежище, миграция и интеграция“ и за фонд „Вътрешна сигурност“,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Образци за национални програми
Образецът за национални програми се съдържа в приложението.
Член 2
Създаване на електронна система за обмен на данни
Комисията създава електронна система за обмен на данни за целия официален обмен на информация между държавите членки и Комисията (по-нататък системата ще бъде наричана SFC2014).
Член 3
Съдържание на електронната система за обмен на данни
1. SFC2014 съдържа поне посочената в образците информация, форматите и моделите, въведени в съответствие с член 1 от настоящия регламент, които са в съответствие с Регламент (ЕС) № 514/2014 и със специалните регламенти, посочени в член 2, буква а) от Регламент (ЕС) № 514/2014.
2. Информацията, предоставена в електронните формуляри, които се намират в SFC2014 (наричана по-нататък „структурирани данни“), не може да бъде заменяна с неструктурирани данни, включително с използването на хипервръзки или други видове неструктурирани данни, като например прикачване на документи или на изображения. Когато държава членка предава една и съща информация под формата на структурирани и неструктурирани данни, при наличие на несъответствия се използват структурираните данни.
Член 4
Функциониране на SFC2014
1. Комисията и компетентните органи, посочени в член 25 от Регламент (ЕС) № 514/2014, въвеждат в SFC2014 информацията, за чието предаване отговарят, и всички актуализации на тази информация.
2. Всяко предаване на информация до Комисията се проверява и извършва от лице, различно от лицето, въвело данните за това предаване. Това разделение на функциите се поддържа от SFC2014 или от информационните системи за управление и контрол на държавата членка, които са автоматично свързани със SFC2014.
3. Държавите членки определят на национално или регионално равнище или и на двете равнища едно или повече лица, които отговарят за управлението на правата на достъп до SFC2014. Тези лица изпълняват следните задачи:
а)
да идентифицират ползвателите, подали искане за достъп, като се уверяват, че те са служители на организацията;
б)
да информират ползвателите за задълженията им да поддържат сигурността на системата;
в)
да проверяват дали ползвателите имат право на изискваното равнище на привилегии въз основа на техните задачи и на позицията им в йерархията;
г)
да отправят искане за спиране на правата на достъп, когато те вече не са необходими или липсва основание за достъп;
д)
да съобщават незабавно всяко съмнително събитие, което може да засегне сигурността на системата;
е)
да гарантират постоянно точността на данните за идентифициране на ползвателите, като съобщават всяка промяна;
ж)
да вземат необходимите предпазни мерки за защита на данните и търговската тайна в съответствие с приложимите разпоредби на Съюза и приложимите национални разпоредби; и
з)
да уведомяват Комисията за всички промени, които засягат способността на органите на държавите членки или на ползвателите на SFC2014 да изпълняват задълженията по параграф 1 или личната им способност да изпълняват задълженията по букви а)-ж).
4. Обменът на данни и трансакциите се извършват задължително с електронен подпис по смисъла на Директива 1999/93/ЕО на Европейския парламент и на Съвета (5). Държавите членки и Комисията признават юридическата валидност и допустимостта на използвания в SFC2014 електронен подпис като доказателство в съдебни производства.
5. Информацията, обработена чрез SFC2014, трябва да бъде в съответствие с разпоредбите за защита на неприкосновеността на личния живот и личните данни за физическите лица и търговската тайна за юридическите лица в съответствие с Директива 2002/58/ЕО на Европейския парламент и на Съвета (6), Директива 2009/136/ЕО на Европейския парламент и на Съвета (7), Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
Член 5
Характеристики на SFC2014
За да се обезпечи електронният обмен на информация, SFC2014 има следните характеристики:
а)
интерактивни формуляри или предварително попълнени от системата формуляри въз основа на вече записани в нея данни;
б)
автоматични изчисления, когато те улесняват въвеждането на данни от страна на ползвателите;
в)
вградени автоматични средства за проверка, които следят за вътрешната съгласуваност на предаваните данни и за съгласуваността им с приложимите правила;
г)
генерирани от системата сигнали, които предупреждават ползвателите на SFC2014, че определени действия могат или не могат да бъдат извършени;
д)
онлайн проследяване на стадия на обработка на въведената в системата информация; и
е)
наличност на данни за минали периоди за цялата информация, въведена за дадена национална програма.
Член 6
Предаване на данни чрез SFC2014
1. Държавите членки и Комисията разполагат с достъп до SFC2014 или пряко чрез интерактивен потребителски интерфейс (т.е. уеб приложение), или чрез технически интерфейс, използващ предварително зададени протоколи (т.е. уеб услуги), който позволява автоматично синхронизиране и предаване на данни между информационните системи на държавите членки и SFC2014.
2. Датата на електронното предаване на информация от държавата членка до Комисията, както и в обратната посока, се счита за датата на подаване на съответния документ.
3. При наличие на непреодолима сила, неизправност на SFC2014 или липса на връзка със SFC2014 за период, по-дълъг от един работен ден през последната седмица преди изтичане на нормативно определен срок за подаване на информация или пет работни дни в останалите случаи, обменът на информация между държавите членки и Комисията може да се извършва на хартиен носител, като се използват образците, форматите и моделите, посочени в член 3, параграф 1.
Когато неизправността на електронната система за обмен на данни или причината за непреодолимата сила бъде отстранена или връзката с тази система бъде възстановена, съответната страна незабавно въвежда в SFC2014 информацията, която вече е изпратена на хартиен носител.
4. В случаите по параграф 3 датата на пощенското клеймо се счита за датата на подаване на съответния документ.
Член 7
Сигурност на данните, предавани чрез SFC2014
1. Комисията въвежда политика за сигурността на информационните технологии за SFC2014 (наричана по-нататък „политика за сигурността на ИТ за SFC“), която се прилага по отношение на персонала, използващ SFC2014, съгласно съответните разпоредби на Съюза, и по-конкретно Решение C(2006) 3602 (8) на Комисията и разпоредбите за неговото изпълнение. Комисията определя едно или повече лица, които отговарят за определянето, поддържането и обезпечаването на правилното изпълнение на политиката за сигурността за SFC2014.
2. Държавите членки и европейските институции, различни от Комисията, които са получили право на достъп до SFC2014, спазват условията за сигурността на ИТ, публикувани в портала на SFC2014, и мерките, които се прилагат в рамките на SFC2014 от Комисията, за да се гарантира сигурността на предаването на данни, по-специално във връзка с използването на техническия интерфейс по член 6, параграф 1 от настоящия регламент.
3. Държавите членки и Комисията изпълняват мерките за сигурност, приети за защита на данните, които са съхранили и предали чрез SFC2014, и осигуряват ефективността на тези мерки за сигурност.
4. Държавите членки приемат политики за сигурността на информационните технологии на национално, регионално или местно равнище, които обхващат достъпа до SFC2014 и автоматичното въвеждане на данни в нея, като гарантират наличие на минимален набор от изисквания за сигурност. Тези политики за сигурността на ИТ на национално, регионално или местно равнище могат да препращат към други документи, имащи отношение към сигурността. Всяка държава членка гарантира, че тези политики за сигурността на ИТ се прилагат за всички органи, които използват SFC2014.
5. Политиките за сигурността на ИТ на национално, регионално или местно равнище включват:
а)
аспектите, свързани със сигурността на ИТ, в работата на лицето или лицата, които отговарят за управлението на правата на достъп по член 4, параграф 3 от настоящия регламент, при работа директно в SFC2014; и
б)
мерките за сигурност на ИТ за тези национални, регионални или местни компютърни системи, свързани със SFC2014 чрез техническия интерфейс по член 6, параграф 1 от настоящия регламент.
За целите на буква б) от първа алинея се обхващат, в зависимост от случая, следните аспекти на сигурността на ИТ:
а)
физическа сигурност;
б)
контрол на носителите на данни и на достъпа;
в)
контрол на съхранението;
г)
контрол на достъпа и на паролите;
д)
мониторинг;
е)
свързаност със SFC2014;
ж)
съобщителна инфраструктура;
з)
човешки ресурси; и
и)
управление на извънредни ситуации.
6. Политиките за сигурността на ИТ на национално, регионално или местно равнище се определят въз основа на оценка на риска, а описаните мерки са пропорционални на установените рискове.
7. При поискване документите, в които се определят политиките за сигурността на ИТ на национално, регионално или местно равнище, се предоставят на Комисията.
8. Държавите членки определят на национално или регионално равнище едно или повече лица, които отговарят за поддържането и обезпечаването на изпълнението на политиките за сигурността на ИТ на национално, регионално или местно равнище. Това лице (или лица) изпълнява ролята на лице за контакт с определеното от Комисията лице (или лица) по параграф 1.
9. Както политиката за сигурността на ИТ за SFC, така и съответните политики за сигурността на ИТ на национално, регионално или местно равнище се актуализират при промени в технологиите, при откриването на нови заплахи или при други значими промени. Във всички случаи те се подлагат на преглед веднъж годишно, за да се гарантира, че продължават да бъдат адекватни.
Член 8
Настоящият регламент влиза в сила в деня след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите членки в съответствие с Договорите.
Съставено в Брюксел на 24 юли 2014 година.
REGULAMENTO DE EXECUÇÃO (UE) N.o 802/2014 DA COMISSÃO
de 24 de julho de 2014
que estabelece modelos para os programas nacionais e que estabelece os termos e as condições do sistema de intercâmbio eletrónico de dados entre a Comissão e os Estados-Membros, nos termos do Regulamento (UE) n.o 514/2014 do Parlamento Europeu e do Conselho que estabelece disposições gerais aplicáveis ao Fundo para o Asilo, a Migração e a Integração e ao instrumento de apoio financeiro à cooperação policial, à prevenção e luta contra a criminalidade e à gestão de crises
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta o Regulamento (UE) n.o 514/2014 do Parlamento Europeu e do Conselho, de 16 de abril de 2014, que estabelece disposições gerais aplicáveis ao Fundo para o Asilo, a Migração e a Integração e ao instrumento de apoio financeiro à cooperação policial, à prevenção e luta contra a criminalidade e à gestão de crises (1), nomeadamente o artigo 14.o, n.o 4, e o artigo 24.o, n.o 5,
Considerando o seguinte:
(1)
O Regulamento (UE) n.o 514/2014, juntamente com os regulamentos específicos a que se refere o artigo 2.o, alínea a), do Regulamento (UE) n.o 514/2014, constituem um quadro para o financiamento da União destinado a apoiar o desenvolvimento do espaço de liberdade, de segurança e de justiça.
(2)
O Regulamento (UE) n.o 514/2014 dispõe que cada Estado-Membro proponha um programa nacional plurianual. Para garantir que as informações prestadas à Comissão são coerentes e comparáveis, é necessário estabelecer um modelo que o programa nacional deve seguir.
(3)
Nos termos do artigo 24.o, n.o 5, do Regulamento (UE) n.o 514/2014, todos os intercâmbios oficiais de informações entre os Estados-Membros e a Comissão devem ser efetuados através de um sistema de intercâmbio eletrónico de dados. Por conseguinte, é necessário estabelecer os termos e as condições aplicáveis a esse sistema de intercâmbio eletrónico de dados. Para ser eficaz em termos de custos e assegurar a coerência global com todos os fundos de gestão partilhada da União, os termos e as condições do sistema de intercâmbio eletrónico de dados são os mesmos, na medida do possível, que os previstos no Regulamento de Execução (UE) n.o 184/2014 da Comissão (2).
(4)
A fim de melhorar a qualidade do intercâmbio de informações e para tornar o sistema de troca de informações mais simples e mais útil, é necessário estabelecer requisitos básicos relativos à forma e ao âmbito das informações que serão objeto de intercâmbio.
(5)
Devem ser estabelecidos princípios e regras no que respeita à identificação dos responsáveis pelo carregamento de documentos para o sistema de intercâmbio eletrónico de dados e pela atualização desses documentos.
(6)
Devem ser estabelecidas características técnicas para um sistema de intercâmbio eletrónico de dados eficiente a fim de reduzir os encargos administrativos para os Estados-Membros e a Comissão.
(7)
Para garantir que tanto os Estados-Membros como a Comissão podem continuar a proceder à troca de informações em casos de força maior que impeçam a utilização do sistema de intercâmbio eletrónico de dados, devem ser especificados meios alternativos para codificar e transferir dados.
(8)
Os Estados-Membros e a Comissão devem garantir que a transferência de dados através do sistema de intercâmbio eletrónico de dados é realizada de modo seguro, permitindo a disponibilidade, a integridade, a autenticidade, a confidencialidade e a não-repudiação de informações. Por conseguinte, devem ser definidas regras de segurança.
(9)
O presente regulamento deve respeitar os direitos fundamentais e observar os princípios enunciados na Carta dos Direitos Fundamentais da União Europeia, nomeadamente o direito à proteção dos dados pessoais. Por isso, o presente regulamento deve ser aplicado em conformidade com esses direitos e princípios. No que respeita aos dados pessoais tratados pelos Estados-Membros, aplica-se a Diretiva 95/46/CE do Parlamento Europeu e do Conselho (3). No que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos da União e à livre circulação desses dados, aplica-se o Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho (4).
(10)
A fim de permitir a rápida aplicação das medidas previstas no presente regulamento e não atrasar a aprovação dos programas nacionais, o regulamento deve entrar em vigor no dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
(11)
O Reino Unido e a Irlanda estão vinculados pelo Regulamento (UE) n.o 514/2014 e, por consequência, vinculados pelo presente regulamento.
(12)
A Dinamarca não está vinculada pelo Regulamento (UE) n.o 514/2014 nem pelo presente regulamento.
(13)
As medidas previstas no presente regulamento estão em conformidade com o parecer do «Comité dos Fundos para o Asilo, Migração, Integração e Segurança Interna»,
ADOTOU O PRESENTE REGULAMENTO:
Artigo 1.o
Modelos destinados aos programas nacionais
O modelo para os programas nacionais é apresentado no Anexo.
Artigo 2.o
Estabelecimento do sistema de intercâmbio eletrónico de dados
A Comissão deve estabelecer um sistema de intercâmbio eletrónico de dados para todos os intercâmbios oficiais de informações entre os Estados-Membros e a Comissão (a seguir denominado «SFC2014»).
Artigo 3.o
Conteúdo do sistema de intercâmbio eletrónico de dados
1. O SFC 2014 deve conter, pelo menos, as informações especificadas nos modelos, formatos e minutas estabelecidos em conformidade com o artigo 1.o do presente regulamento, que estão em conformidade com o Regulamento (UE) n.o 514/2014 e os regulamentos específicos referidos no artigo 2.o, alínea a), do Regulamento (UE) n.o 514/2014.
2. As informações fornecidas nos formulários eletrónicos integrados no SFC2014 (adiante referidas como «dados estruturados») não podem ser substituídas por dados não estruturados, incluindo a utilização de hiperligações ou outros tipos de dados não estruturados como anexos de documentos ou imagens. Sempre que um Estado-Membro transmita as mesmas informações sob a forma de dados estruturados e de dados não estruturados, devem ser utilizados os dados estruturados no caso de incoerências.
Artigo 4.o
Funcionamento do SFC2014
1. A Comissão e as autoridades competentes a que se refere o artigo 25.o do Regulamento (UE) n.o 514/2014 devem introduzir no SFC 2014 as informações cuja transmissão seja da sua responsabilidade e eventuais atualizações posteriores.
2. Qualquer transmissão de informações à Comissão deve ser verificada e efetuada por uma pessoa que não seja a pessoa que introduziu os dados para essa transmissão. Esta separação de tarefas deve ser apoiada pelo SFC2014 ou pelos sistemas de informação para gestão e controlo do Estado-Membro ligados automaticamente ao SFC2014.
3. Os Estados-Membros devem designar, a nível nacional ou regional ou a ambos os níveis, uma ou várias pessoas responsáveis pela gestão dos direitos de acesso ao SFC2014, com as seguintes tarefas:
a)
Identificar os utilizadores que solicitam o acesso, assegurando que esses utilizadores são trabalhadores da entidade competente;
b)
Informar os utilizadores sobre as suas obrigações, a fim de preservar a segurança do sistema;
c)
Verificar a habilitação dos utilizadores para o nível de privilégios solicitado, tendo em conta as suas funções e cargo hierárquico;
d)
Solicitar a cessação dos direitos de acesso quando esses direitos deixarem de ser necessários ou justificados;
e)
Comunicar de imediato acontecimentos suspeitos que possam comprometer a segurança do sistema;
f)
Garantir a exatidão contínua dos dados de identificação dos utilizadores, comunicando todas as alterações ocorridas;
g)
Tomar as devidas precauções em matéria de proteção de dados e de sigilo comercial, em conformidade com as regras nacionais e da União; e
h)
Informar a Comissão sobre quaisquer alterações que afetem a capacidade das autoridades do Estado-Membro ou dos utilizadores do SFC2014 para efetuar as tarefas referidas no n.o 1 ou a capacidade do seu pessoal para desempenhar as tarefas referidas nas alíneas a) a g).
4. Os intercâmbios de dados e as transações devem ser acompanhados de uma assinatura eletrónica obrigatória na aceção da Diretiva 1999/93/CE do Parlamento Europeu e do Conselho (5). Os Estados-Membros e a Comissão devem reconhecer a validade jurídica e a admissibilidade da assinatura eletrónica usada no SFC2014 como meio de prova em processos judiciais.
5. As informações tratadas através do SFC2014 devem respeitar a proteção da privacidade e os dados pessoais das pessoas singulares e o sigilo comercial das entidades jurídicas, de acordo com a Diretiva 2002/58/CE do Parlamento Europeu e do Conselho (6), a Diretiva 2009/136/CE do Parlamento Europeu e do Conselho (7), a Diretiva 95/46/CE e o Regulamento (CE) n.o 45/2001.
Artigo 5.o
Características do SFC2014
A fim de assegurar o intercâmbio eletrónico de informações, o SFC2014 deve apresentar as seguintes características:
a)
Formulários interativos ou formulários previamente preenchidos pelo sistema com base nos dados já anteriormente registados no sistema;
b)
Cálculos automáticos, quando reduzam o esforço de codificação dos utilizadores;
c)
Controlos incorporados automáticos, a fim de verificar a coerência interna dos dados transmitidos e a coerência destes dados com as regras aplicáveis;
d)
Alertas gerados pelo sistema advertindo os utilizadores do SFC2014 de que certas ações podem ou não podem ser desempenhadas;
e)
Acompanhamento em linha do estado do tratamento das informações registadas no sistema; e
f)
Disponibilidade de dados históricos no que diz respeito a todas as informações registadas sobre um programa nacional.
Artigo 6.o
Transmissão de dados através do SFC2014
1. O SFC2014 deve estar acessível aos Estados-Membros e à Comissão, quer diretamente através de uma interface de utilizador interativa (ou seja, uma aplicação web), quer através de uma interface técnica utilizando protocolos predefinidos (ou seja, serviços web) que permita a sincronização automática e a transmissão de dados entre os sistemas de informações dos Estados-Membros e o SFC2014.
2. A data de transmissão eletrónica das informações pelo Estado-Membro à Comissão, e vice-versa, deve ser considerada a data da apresentação do documento em causa.
3. Em caso de força maior, disfuncionamento do SFC2014 ou ausência de ligação ao SFC2014 superior a um dia útil na última semana antes do prazo regulamentar para a apresentação de informações ou a cinco dias úteis noutras datas, o intercâmbio de informações entre o Estado-Membro e a Comissão pode efetuar-se em papel, utilizando os modelos, os formatos e as minutas a que se refere o artigo 3.o, n.o 1.
Quando cessar o disfuncionamento do sistema de intercâmbio eletrónico de dados, for restabelecida a ligação a esse sistema ou deixar de existir o motivo de força maior, a parte em causa deve introduzir sem demora no SFC2014 as informações já enviadas em papel.
4. Nos casos referidos no n.o 3, a data do carimbo do correio é considerada a data da apresentação do documento em causa.
Artigo 7.o
Segurança dos dados transmitidos através do SFC2014
1. A Comissão deve estabelecer uma política de segurança da tecnologia de informação (a seguir, designada «política de segurança SFC TI») para o SFC2014, aplicável ao pessoal que utilize o SFC2014, em conformidade com as regras vigentes da União, em especial a Decisão da Comissão C(2006)3602 (8) e as suas regras de execução. A Comissão deve designar uma ou várias pessoas responsáveis por definir, manter e assegurar a correta aplicação da política de segurança do SFC2014.
2. Os Estados-Membros e as instituições europeias que não a Comissão, que tenham recebido direitos de acesso ao SFC2014, devem respeitar os termos e condições de segurança TI publicados no portal SFC2014 e as medidas que sejam implementadas no SFC2014 pela Comissão, para garantir a segurança da transmissão de dados, em especial no que respeita à utilização da interface técnica a que se refere o artigo 6.o, n.o 1, do presente regulamento.
3. Os Estados-Membros e a Comissão devem aplicar e garantir a eficácia das medidas de segurança adotadas para proteger os dados que armazenaram e transmitiram através do SFC2014.
4. Os Estados-Membros devem adotar políticas de segurança da tecnologia da informação a nível nacional, regional ou local que abranjam o acesso ao SFC2014 e a introdução automática de dados no mesmo, garantindo um conjunto mínimo de requisitos de segurança. Estas políticas de segurança TI nacionais, regionais ou locais podem remeter para outros documentos de segurança. Cada Estado-Membro deve garantir que estas políticas de segurança TI se aplicam a todas as entidades que utilizam o SFC2014.
5. As políticas de segurança TI nacionais, regionais ou locais incluem:
a)
Os aspetos de segurança TI do trabalho realizado pela pessoa ou pessoas responsáveis pela gestão dos direitos de acesso previstos no artigo 4.o, n.o 3, do presente regulamento, quando a trabalhar diretamente no SFC2014 e
b)
As medidas de segurança TI para os sistemas informáticos nacionais, regionais ou locais ligados ao SFC2014 através de uma interface técnica a que se refere o artigo 6.o, n.o 1, do presente regulamento.
Para efeitos do primeiro parágrafo, alínea b), devem estar cobertos os seguintes aspetos de segurança TI, consoante o caso:
a)
A segurança física;
b)
O controlo dos suportes e do acesso de dados;
c)
O controlo da conservação dos dados;
d)
O controlo de palavras-passe e do acesso;
e)
A monitorização;
f)
A interconexão com o SFC2014;
g)
A infraestrutura de comunicações;
h)
Recursos humanos; e
i)
A gestão de incidentes.
6. As políticas de segurança TI nacionais, regionais ou locais devem basear-se numa avaliação do risco e as medidas descritas devem ser proporcionais aos riscos identificados.
7. Os documentos que definem as políticas de segurança TI nacionais, regionais ou locais devem ser postos à disposição da Comissão a seu pedido.
8. Os Estados-Membros devem designar, a nível nacional ou regional, uma ou várias pessoas responsáveis pela manutenção e garantia da aplicação das políticas de segurança TI nacionais, regionais ou locais. Essa pessoa ou essas pessoas devem atuar como ponto de contacto com a pessoa ou pessoas designadas pela Comissão e referidas no n.o 1.
9. Tanto a política de segurança SFC IT como as políticas de segurança TI nacionais, regionais e locais pertinentes devem ser atualizadas em caso de evolução tecnológica, de identificação de novas ameaças ou de outros desenvolvimentos pertinentes. Devem, em qualquer caso, ser reexaminadas numa base anual para assegurar que continuam a fornecer uma resposta adequada.
Artigo 8.o
O presente regulamento entra em vigor no dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável nos Estados-Membros, em conformidade com os Tratados.
Feito em Bruxelas, em 24 de julho de 2014.