РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 184/2014 НА КОМИСИЯТА
от 25 февруари 2014 година
за определяне на условията и реда, приложими за електронната система за обмен на данни между държавите членки и Комисията, съгласно Регламент (ЕС) № 1303/2013 на Европейския парламент и на Съвета за определяне на общоприложими разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд, Европейския земеделски фонд за развитие на селските райони и Европейския фонд за морско дело и рибарство и за определяне на общи разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд и Европейския фонд за морско дело и рибарство, и за приемане на номенклатурата на категориите интервенции за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“ съгласно Регламент (ЕС) № 1299/2013 на Европейския парламент и на Съвета относно специални разпоредби за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1303/2013 на Европейския парламент и на Съвета от 17 декември 2013 г. за определяне на общоприложими разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд, Европейския земеделски фонд за развитие на селските райони и Европейския фонд за морско дело и рибарство и за определяне на общи разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд и Европейския фонд за морско дело и рибарство, и за отмяна на Регламент (ЕО) № 1083/2006 на Съвета (1), и по-специално член 74, параграф 4 от него,
Регламент (ЕС) № 1299/2013 на Европейския парламент и на Съвета от 17 декември 2013 г. относно специални разпоредби за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“ (2), и по-специално член 8, параграф 2, втора алинея от него,
като има предвид, че:
(1)
Разпоредбите на настоящия регламент са тясно свързани, тъй като всички те засягат някои аспекти, необходими за подготовката на оперативните програми по цел „Инвестиции за растеж и работни места“ и цел „Европейско териториално сътрудничество“. С оглед съгласуването на посочените разпоредби, които следва да влязат в сила едновременно, и осигуряването на възможност за цялостен поглед и лесен достъп до тях от страна на всички жители на Съюза, е желателно да се включат разпоредби относно категориите интервенции по цел „Европейско териториално сътрудничество“ в настоящия акт за изпълнение, тъй като процедурата по отношение на консултациите на Комитета за координация на европейските структурни и инвестиционни фондове, създаден по силата на член 150, параграф 1 от Регламент (ЕС) № 1303/2013, е същата както за другите разпоредби, обхванати от настоящия акт за изпълнение, докато категориите интервенции по цел „Инвестиции за растеж и работни места“ са обект на различна процедура.
(2)
Съгласно член 74, параграф 4 от Регламент (ЕС) № 1303/2013 всеки официален обмен на информация между държавите членки и Комисията се извършва посредством електронна система за обмен на данни. Ето защо е необходимо да се установят условията и редът, на които тази електронната система за обмен на данни трябва да отговаря.
(3)
Условията за обмен на информация между държавите членки и Комисията следва да се считат за различни от онези, които са установени във връзка с обмена на информация между бенефициерите и съответните власти в съответствие с член 122, параграф 3 от Регламент (ЕС) № 1303/2013 и които се уреждат с друг акт за изпълнение. С цел да се гарантира подобряване на качеството на информацията относно изпълнението на оперативните програми, повишаване на ефективността на системата и опростяване е необходимо да се определят основните изисквания за формата и обхвата на информацията, която ще се обменя.
(4)
Необходимо е да се уточнят принципите, както и приложимите правила за функционирането на системата по отношение на идентифицирането на страната, която отговаря за качването на документите и извършването на актуализации в тях.
(5)
С цел да се гарантира намаляване на административната тежест за държавите членки и Комисията, като същевременно се гарантира ефективен и ефикасен електронен обмен на информация, е необходимо да се установят техническите характеристики на системата.
(6)
Държавите членки и Комисията следва също така да имат възможност да въвеждат и прехвърлят данни по два различни начина, които трябва да бъдат уточнени. Необходимо е да се предвидят и правила в случай на непреодолима сила, която затруднява използването на електронната система за обмен на данни, за да се гарантира, че както държавите членки, така и Комисията могат да продължат да обменят информация чрез алтернативни средства.
(7)
Държавите членки и Комисията следва да гарантират, че прехвърлянето на данни чрез електронната система за обмен на данни се осъществява по сигурен начин, който позволява осигуряване на наличност, цялост, автентичност, поверителност и невъзможност за отричане на действията. Следователно трябва да бъдат определени правила за сигурността.
(8)
С настоящия регламент следва да се зачитат основните права и той да бъде съобразен с принципите, признати в Хартата на основните права на Европейския съюз, по-специално правото на защита на личните данни. Поради това настоящият регламент следва да се прилага в съответствие с тези права и принципи. По отношение на личните данни, обработвани от държавите членки, се прилага Директива 95/46/ЕО на Европейския парламент и на Съвета (3). По отношение на обработката на лични данни от институции и органи на Съюза и свободното движение на тези данни се прилага Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (4).
(9)
Съгласно член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013 г. е необходимо да се определят общи категории интервенции за програмите по цел „Европейско териториално сътрудничество“, за да могат държавите членки да представят на Комисията последователна информация за планираното използване на средствата от Европейския фонд за регионално развитие (ЕФРР), както и информация за кумулативното разпределение и изразходване на средствата от ЕФРР по категории и брой на операциите през целия период на прилагане на програмата. Целта е да се даде възможност на Комисията да информира другите институции и гражданите на Съюза по подходящ начин за използването на средствата от ЕФРР.
(10)
За да се създадат условия за незабавното прилагане на предвидените в настоящия регламент мерки, той следва да влезе в сила в деня след публикуването му в Официален вестник на Европейския съюз.
(11)
Предвидените в настоящия регламент мерки са в съответствие с член 150, параграф 3, първа алинея от Регламент (ЕС) № 1303/2013, тъй като Комитетът за координация на европейските структурни и инвестиционни фондове, създаден с член 150, параграф 1 от същия регламент, е представил становище,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
Разпоредби за изпълнение на Регламент (ЕС) № 1303/2013 по отношение на европейските структурни и инвестиционни фондове
ЕЛЕКТРОННА СИСТЕМА ЗА ОБМЕН НА ДАННИ
(Оправомощаване съгласно член 74, параграф 4 от Регламент (ЕС) № 1303/2013)
Член 1
Създаване на електронната система за обмен на данни
Комисията създава електронна система за обмен на данни за целия официален обмен на информация между държавите членки и Комисията.
Член 2
Съдържание на електронната система за обмен на данни
1. Електронната система за обмен на данни (наричана по-нататък „SFC2014“) трябва да съдържа най-малко информацията, посочена в моделите, форматите и образците, създадени в съответствие с Регламент (ЕС) № 1303/2013, Регламент (ЕС) № 1299/2013, Регламент (ЕС) № 1305/2013 на Европейския парламент и на Съвета (5) и бъдещия правен акт на Съюза за установяване на условията за финансова подкрепа за политиката в областта на морското дело и рибарството за програмния период 2014-2020 („Регламента за ЕФМДР“).
2. Информацията, предоставена в електронните формуляри, вградени в SFC2014 (наричана по-нататък „структурирани данни“), не може да бъде заменена от неструктурирани данни, включително използване на електронни препратки или други видове неструктурирани данни, като например прилагане на документи или изображения. Когато дадена държава членка предаде една и съща информация под формата на структурирани данни и неструктурирани данни, в случай на несъответствия се използват структурираните данни.
Член 3
Функциониране на SFC2014
1. Комисията, органите, определени от държавата членка в съответствие с член 59, параграф 3 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (6), член 123 от Регламент (ЕС) № 1303/2013 и член 65, параграф 2 от Регламент (ЕС) № 1305/2013, както и организациите, на които са делегирани функции на тези органи, въвеждат в SFC2014 информацията, за чието предаване отговарят, и всички актуализации в нея.
2. Всяка информация, предавана на Комисията, следва да се проверява и предоставя от лице, различно от лицето, което е въвело съответните данни за предаване. Това разделение на функциите се поддържа от SFC2014 или от информационните системи за управление и контрол на държавата членка, които са автоматично свързани със SFC2014.
3. Държавите членки определят на национално или регионално ниво или и на двете нива лице или лица, които са отговорни за управлението на правата за достъп до SFC2014 и които имат следните задачи:
а)
да идентифицират потребителите, подали искане за достъп, като се уверяват, че те действително са служители на съответната организация;
б)
да информират потребителите за техните задължения да поддържат сигурността на системата;
в)
да проверяват дали потребителите имат право на привилегиите на изискваното ниво в зависимост от техните задачи и позицията им в йерархията;
г)
да отправят искане за прекратяване на правата на достъп, когато вече не са необходими или липсва основание за достъп;
д)
да докладват своевременно за всяко съмнително събитие, което би могло да накърни сигурността на системата;
е)
да гарантират постоянно точността на данните за идентификация на потребителите, като докладват за всяка промяна;
ж)
да вземат необходимите предпазни мерки за защита на данните и търговската тайна в съответствие с разпоредбите на Съюза и националните разпоредби;
з)
да информират Комисията за всички промени, които засягат способността на органите на държавите членки или потребителите на SFC2014 да изпълняват задълженията по параграф 1 или личната им способност да изпълняват задълженията по букви а)-ж).
4. Обменът на данни и трансакциите се извършват задължително с електронен подпис по смисъла на Директива 1999/93/ЕО на Европейския парламент и на Съвета (7). Държавите членки и Комисията признават юридическата валидност и допустимостта на използвания в SFC2014 електронен подпис като доказателство в съдебни производства.
Информацията, обработена чрез SFC2014, трябва да бъде в съответствие с разпоредбите за защита на неприкосновеността на личния живот и личните данни за физически лица и търговската тайна за юридически лица в съответствие с Директива 2002/58/ЕО на Европейския парламент и на Съвета (8), Директива 2009/136/ЕО на Европейския парламент и на Съвета (9), Директива 1995/46/ЕО на Европейския парламент и на Съвета (10) и Регламент (ЕО) № 45/2001.
Член 4
Характеристики на SFC2014
С цел да се гарантира ефикасен и ефективен електронен обмен на информация SFC2014 трябва да има следните характеристики:
а)
интерактивни формуляри или предварително попълнени от системата формуляри въз основа на данни, които предварително са записани в системата;
б)
автоматични изчисления, когато те намаляват усилията за въвеждане на данни от страна на потребителите;
в)
вградени автоматични средства за контрол, които проверяват вътрешната съгласуваност на предаваните данни и съгласуваността им с приложимите правила;
г)
генерирани от системата сигнали, които предупреждават потребителите на SFC2014, че определени действия могат или не могат да бъдат извършени;
д)
онлайн проследяване на състоянието на обработката на информацията, въведена в системата;
е)
наличност на данни за минали периоди по отношение на цялата информация, въведена за дадена оперативна програма.
Член 5
Предаване на данни чрез SFC2014
1. SFC2014 е достъпна за всички държави членки и Комисията или пряко чрез интерактивен потребителски интерфейс (т.е. уеб приложение), или чрез технически интерфейс, използващ предварително зададени протоколи (т.е. уеб услуги), който позволява автоматично синхронизиране и предаване на данни между информационните системи на държавите членки и SFC2014.
2. Датата на електронното предаване на информацията от държавата членка до Комисията, както и обратното, се счита за датата на подаване на съответния документ.
3. При непреодолима сила, неизправност на SFC2014 или липса на връзка със SFC2014 за период, по-дълъг от един работен ден през последната седмица преди изтичане на нормативно определен срок за подаване на информация, или в периода 23-31 декември, или по-дълъг от пет работни дни в останалите случаи, обменът на информация между държавите членки и Комисията може да се извършва на хартиен носител, като се използват моделите, форматите и образците, посочени в член 2, параграф 1 от настоящия регламент.
Когато неизправността на електронната система за обмен на данни или причината за непреодолимата сила бъде отстранена или връзката с тази система бъде възстановена, съответната страна незабавно въвежда в SFC2014 информацията, която вече е изпратена на хартиен носител.
4. В случаите по параграф 3 датата на пощенското клеймо се счита за датата на подаване на съответния документ.
Член 6
Сигурност на данните, предавани чрез SFC2014
1. Комисията установява политика за сигурността на информационните технологии за SFC2014 (наричана по-нататък „политика за сигурността на ИТ за SFC2014“), приложима към персонала, използващ SFC2014 по силата на съответните разпоредби на Съюза, по-конкретно Решение C(2006) 3602 на Комисията (11) и разпоредбите за изпълнението му. Комисията определя лице или лица, отговорни за определяне, поддържане и осигуряване на правилното прилагане на политиката за сигурността по отношение на SFC2014.
2. Държавите членки и европейските институции, различни от Комисията, които са получили право на достъп до SFC2014, спазват условията за сигурността на ИТ, които са публикувани в портала на SFC2014, и мерките, които се прилагат в рамките на SFC2014 от Комисията, за да се гарантира сигурността на предаването на данни, по-специално във връзка с използването на техническия интерфейс, посочен в член 5, параграф 1 от настоящия регламент.
3. Държавите членки и Комисията изпълняват и осигуряват ефективността на мерките за сигурност, приети за защита на данните, които са съхранили и предали чрез SFC2014.
4. Държавите членки установяват политики за информационната сигурност на национално, регионално или местно равнище, които обхващат достъпа до SFC2014 и автоматичното въвеждане на данни в нея, като гарантират наличие на минимален набор от изисквания за сигурност. Тези политики за сигурността на ИТ на национално, регионално или местно равнище може да препращат към други документи по сигурността. Всяка държава членка трябва да гарантира, че тези политики за сигурността на ИТ се прилагат за всички органи, използващи SFC2014.
5. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище включват:
а)
аспектите, свързани със сигурността на ИТ в работата, извършвана от лицето или лицата, отговорни за управлението на правата на достъп по член 3, параграф 3 от настоящия регламент, в случай на пряко използване;
б)
в случай на национални, регионални или местни компютърни системи, свързани към SFC2014 чрез техническия интерфейс по член 5, параграф 1 от настоящия регламент - мерките за сигурност за тези системи, които позволяват да бъдат приведени в съответствие с изискванията за сигурност на SFC2014.
За целите на буква б) от първа алинея според случая трябва да бъдат обхванати следните аспекти на политиката за сигурността на ИТ:
а)
физическата сигурност;
б)
контрол на носителите на данни и на достъпа;
в)
контрол на съхранението;
г)
контрол на достъпа и паролите;
д)
мониторинг;
е)
взаимосвързаност с SFC2014;
ж)
съобщителна инфраструктура;
з)
управление на човешките ресурси преди наемане на работа, по време на работа и след напускането на работата;
и)
управление на извънредни ситуации.
6. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище се изготвят въз основа на оценка на риска, а мерките, описани в рамките на тези политики, трябва да бъдат пропорционални на установените рискове.
7. Документите, в които се определят политиките за сигурността на ИТ на национално, регионално или местно равнище, се предоставят на разположение на Комисията при поискване.
8. Държавите членки определят на национално или регионално ниво лице или лица, отговорни за поддържане и осигуряване на прилагането на политиките за сигурността на ИТ на национално, регионално или местно равнище. Това лице или тези лица изпълняват задачите на лице/лица за контакт с определеното от Комисията лице или лица по член 6, параграф 1 от настоящия регламент.
9. Както политиката за сигурността на ИТ за SFC2014, така и съответните политики за сигурността на ИТ на национално, регионално или местно равнище се актуализират при промени в технологиите, при установяване на нови заплахи или при други значими промени. При всички положения те трябва да бъдат преглеждани веднъж годишно, за да се гарантира, че продължават да бъдат адекватни.
ГЛАВА II
Разпоредби за изпълнение на Регламент (ЕС) № 1299/2013
НОМЕНКЛАТУРА НА КАТЕГОРИИТЕ ИНТЕРВЕНЦИИ
(Оправомощаване съгласно член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013)
Член 7
Категории интервенции по цел „Европейско териториално сътрудничество“
Номенклатурата на категориите интервенции по член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013 се съдържа в приложението към настоящия регламент.
ГЛАВА III
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 8
Настоящият Регламент влиза в сила в деня след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 25 февруари 2014 година.
REGLAMENTO DE EJECUCIÓN (UE) N o 184/2014 DE LA COMISIÓN
de 25 de febrero de 2014
que establece, con arreglo al Reglamento (UE) no 1303/2013 del Parlamento Europeo y del Consejo, por el que se establecen disposiciones comunes relativas al Fondo Europeo de Desarrollo Regional, al Fondo Social Europeo, al Fondo de Cohesión, al Fondo Europeo Agrícola de Desarrollo Rural y al Fondo Europeo Marítimo y de la Pesca, y por el que se establecen disposiciones generales relativas al Fondo Europeo de Desarrollo Regional, al Fondo Social Europeo, al Fondo de Cohesión y al Fondo Europeo Marítimo y de la Pesca, las condiciones aplicables al sistema de intercambio electrónico de datos entre los Estados miembros y la Comisión y la adopción, con arreglo al Reglamento (UE) no 1299/2013 del Parlamento Europeo y del Consejo, por el que se establecen disposiciones específicas relativas al apoyo del Fondo Europeo de Desarrollo Regional al objetivo de cooperación territorial europea, de la nomenclatura relativa a las categorías de intervención del apoyo del Fondo Europeo de Desarrollo Regional a dicho objetivo
LA COMISIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea,
Visto el Reglamento (UE) no 1303/2013 del Parlamento Europeo y del Consejo, de 17 de diciembre de 2013, por el que se establecen disposiciones comunes relativas al Fondo Europeo de Desarrollo Regional, al Fondo Social Europeo, al Fondo de Cohesión, al Fondo Europeo Agrícola de Desarrollo Rural y al Fondo Europeo Marítimo y de la Pesca, y por el que se establecen disposiciones generales relativas al Fondo Europeo de Desarrollo Regional, al Fondo Social Europeo, al Fondo de Cohesión y al Fondo Europeo Marítimo y de la Pesca, y se deroga el Reglamento (CE) no 1083/2006 del Consejo (1), y, en particular, su artículo 74, apartado 4,
Visto el Reglamento (UE) no 1299/2013 del Parlamento Europeo y del Consejo, de 17 de diciembre de 2013, por el que se establecen disposiciones específicas relativas al apoyo del Fondo Europeo de Desarrollo Regional al objetivo de cooperación territorial europea (2), y, en particular, su artículo 8, apartado 2, párrafo segundo,
Considerando lo siguiente:
(1)
Las disposiciones del presente Reglamento están estrechamente relacionadas, ya que todas ellas tratan aspectos necesarios para preparar programas operativos en el marco de los objetivos de inversión en crecimiento y empleo, y de cooperación territorial europea. Para garantizar la coherencia entre estas disposiciones, que deben entrar en vigor de forma simultánea, y facilitar a todos los residentes en la Unión una visión global y un acceso conjunto a ellas, conviene incluir en este acto de ejecución disposiciones sobre las categorías de intervención para el objetivo de cooperación territorial europea, como que el procedimiento relativo a la consulta al Comité Coordinador de los Fondos Estructurales y de Inversión Europeos, previsto en el artículo 150, apartado 1, del Reglamento (UE) no 1303/2013, sea el mismo para las demás disposiciones tratadas en el presente acto de ejecución, dado que las categorías de intervención del objetivo de inversión en crecimiento y empleo son objeto de un procedimiento distinto.
(2)
Con arreglo al artículo 74, apartado 4, del Reglamento (UE) no 1303/2013, todos los intercambios oficiales de información entre el Estado miembro y la Comisión se efectuarán utilizando un sistema de intercambio electrónico de datos. Así pues, es necesario establecer las condiciones que dicho sistema debe respetar.
(3)
Las modalidades de intercambio de información entre el Estado miembro y la Comisión deben considerarse distintas de las establecidas para los intercambios de información entre beneficiarios y autoridades competentes, con arreglo al artículo 122, apartado 3, del Reglamento (UE) no 1303/2013, que son objeto de otro acto de ejecución. A fin de garantizar la calidad de la información sobre la aplicación de los programas operativos, mejorar la utilidad del sistema y su simplificación, es necesario especificar requisitos básicos sobre la forma y el alcance de la información que debe intercambiarse.
(4)
Es necesario especificar los principios y las normas aplicables para el funcionamiento del sistema en lo que respecta a la identificación de la parte responsable de cargar y actualizar los documentos.
(5)
Para garantizar la reducción de la carga administrativa de los Estados miembros y la Comisión, asegurando al mismo tiempo un intercambio electrónico de información eficiente y eficaz, es necesario establecer características técnicas para el sistema.
(6)
Los Estados miembros y la Comisión también deben poder codificar y transferir datos de dos maneras diferentes que se indicarán posteriormente. También es necesario prever normas en caso de fuerza mayor que entorpezca la utilización del sistema de intercambio electrónico de datos, a fin de garantizar que tanto los Estados miembros como la Comisión puedan seguir intercambiando información por medios alternativos.
(7)
Los Estados miembros y la Comisión deben garantizar que la transferencia de datos a través del sistema de intercambio electrónico de datos se lleve a cabo de una manera segura que permita la disponibilidad, la integridad, la autenticidad, la confidencialidad y el no rechazo de la información. Así pues, deben establecerse normas en materia de seguridad.
(8)
El presente Reglamento debe respetar los derechos fundamentales y observar los principios reconocidos en la Carta de los Derechos Fundamentales de la Unión Europea, en particular el derecho a la protección de los datos personales. Por consiguiente, el presente Reglamento debe aplicarse de conformidad con estos derechos y principios. Por lo que se refiere al tratamiento de datos personales por los Estados miembros, se aplica la Directiva 95/46/CE del Parlamento Europeo y del Consejo (3). Por lo que se refiere al tratamiento de datos personales por las instituciones y los organismos de la Unión y a la libre circulación de estos datos, se aplica el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo (4).
(9)
Con arreglo al artículo 8, apartado 2, párrafo segundo, del Reglamento (UE) no 1299/2013, es necesario presentar las categorías correspondientes de intervención de los programas en el marco del objetivo de cooperación territorial europea, a fin de que los Estados miembros puedan presentar a la Comisión información coherente sobre la utilización prevista del Fondo Europeo de Desarrollo Regional (FEDER), así como información sobre la asignación y el gasto acumulativos del FEDER por categoría y el número de operaciones a lo largo de todo el periodo de aplicación del programa. El objeto de esta medida es permitir que la Comisión informe de forma apropiada a las demás instituciones y a los ciudadanos de la Unión sobre la utilización de los fondos del FEDER.
(10)
A fin de garantizar la continuidad en la aplicación de las medidas establecidas en el presente Reglamento, su entrada en vigor debe tener lugar el día siguiente al de su publicación en el Diario Oficial de la Unión Europea.
(11)
Las medidas previstas en el presente Reglamento se ajustan al artículo 150, apartado 3, párrafo primero, del Reglamento (UE) no 1303/2013, como ha dictaminado el Comité Coordinador de los Fondos Estructurales y de Inversión Europeos, previsto en el artículo 150, apartado 1, de dicho Reglamento.
HA ADOPTADO EL PRESENTE REGLAMENTO:
CAPÍTULO I
Normas de aplicación del Reglamento (UE) no 1303/2013 por lo que se refiere a los Fondos Estructurales y de Inversión Europeos
SISTEMAS DE INTERCAMBIO ELECTRÓNICO DE DATOS
[Capacitación con arreglo al artículo 74, apartado 4, del Reglamento (UE) no 1303/2013]
Artículo 1
Establecimiento de un sistema de intercambio electrónico de datos
La Comisión establecerá un sistema de intercambio electrónico de datos para todos los intercambios de información entre los Estados miembros y la Comisión.
Artículo 2
Contenido del sistema de intercambio electrónico de datos
1. El sistema de intercambio electrónico de datos (denominado en lo sucesivo «SFC 2014») deberá incluir al menos la información indicada en los modelos, formatos y plantillas establecidos con arreglo a los Reglamentos (UE) no 1303/2013, (UE) no 1299/2013 y (UE) no 1305/2013 del Parlamento Europeo y del Consejo (5) y al futuro acto legislativo de la Unión que fije las condiciones de la ayuda financiera a la política marítima y de pesca durante el periodo de programación 2014-2020 («el Reglamento del FEMP»).
2. La información facilitada en los formularios electrónicos integrados en SFC 2014 (en lo sucesivo, «los datos estructurados») no podrá reemplazarse por datos no estructurados, como los que utilizan enlaces de hipertexto, o de otro tipo, como los que adjuntan documentos o imágenes. Cuando un Estado miembro remita la misma información en forma de datos estructurados y de datos no estructurados, deberán utilizarse los datos estructurados en caso de incoherencia.
Artículo 3
Funcionamiento de SFC 2014
1. La Comisión, las autoridades designadas por el Estado miembro con arreglo al artículo 59, apartado 3, del Reglamento (UE, Euratom) no 966/2012 del Parlamento Europeo y del Consejo (6), al artículo 123 del Reglamento (UE) no 1303/2013 y al artículo 65, apartado 2, del Reglamento (UE) no 1305/2013, así como los organismos a los que se haya delegado la labor de estas autoridades deberán introducir en SFC 2014 para su transmisión la información de la que son responsables y todas sus actualizaciones.
2. Toda transmisión de información a la Comisión deberá ser verificada y presentada por una persona distinta de la que introdujo los datos de dicha transmisión. Esta separación de funciones será facilitada por SFC 2014 o por los sistemas de gestión y control de la información del Estado miembro conectados automáticamente con SFC 2014.
3. Los Estados miembros designarán, a escala nacional, regional o nacional y regional, a una persona o personas responsables de la gestión de los derechos de acceso a SFC 2014, que asumirán las tareas siguientes:
a)
identificar a los usuarios que soliciten acceso y asegurarse de que sean empleados de la organización;
b)
informar a los usuarios de sus obligaciones para preservar la seguridad del sistema;
c)
comprobar que los usuarios están autorizados a acceder al nivel de privilegios requerido en relación con sus tareas y su posición jerárquica;
d)
solicitar la supresión de los derechos de acceso cuando estos hayan dejado de ser necesarios o de estar justificados;
e)
informar rápidamente de hechos sospechosos que pudieran perjudicar la seguridad del sistema;
f)
garantizar ininterrumpidamente la exactitud de los datos de identificación de los usuarios e informar de todo cambio producido al respecto;
g)
tomar las precauciones necesarias relativas a la protección de los datos y la confidencialidad comercial, con arreglo a las normas nacionales y de la Unión;
h)
informar a la Comisión de cualquier cambio que afecte a la capacidad de las autoridades de los Estados miembros o de los usuarios de SFC 2014 para desempeñar las responsabilidades contempladas en el apartado 1 o su capacidad personal para desempeñar las responsabilidades contempladas en las letras a) a g).
4. Los intercambios de datos y las transacciones llevarán una firma electrónica obligatoria a tenor de la Directiva 1999/93/CE del Parlamento Europeo y del Consejo (7). Los Estados miembros y la Comisión reconocerán la eficacia y la admisibilidad jurídicas de la firma electrónica utilizada en SFC 2014 como prueba en acciones judiciales.
La información procesada por SFC 2014 deberá respetar la protección de la intimidad y de los datos personales de los individuos y la confidencialidad comercial en el caso de las entidades jurídicas, con arreglo a la Directiva 2002/58/CE del Parlamento Europeo y del Consejo (8), la Directiva 2009/136/CE del Parlamento Europeo y del Consejo (9), la Directiva 1995/46/CE del Parlamento Europeo y del Consejo (10) y el Reglamento (CE) no 45/2001.
Artículo 4
Características de SFC 2014
A fin de garantizar la eficiencia y la eficacia del intercambio electrónico de información, SFC 2014 tendrá las siguientes características:
a)
formularios interactivos o precumplimentados a partir de los datos registrados previamente en el sistema;
b)
cálculos automáticos, que reduzcan el esfuerzo de codificación de los usuarios;
c)
controles incorporados de manera automática para verificar la coherencia interna de los datos transmitidos y de ellos con las normas aplicables;
d)
sistema de alerta que advierta a los usuarios de SFC 2014 sobre las acciones que pueden o no realizarse;
e)
seguimiento en línea del tratamiento de la información introducida en el sistema;
f)
disponibilidad de los datos históricos relativos a toda la información introducida en un programa operativo.
Artículo 5
Transmisión de datos a través de SFC 2014
1. SFC 2014 será accesible para los Estados miembros y la Comisión o bien directamente a través de una interfaz de usuario interactiva (es decir, una aplicación web), o bien a través de una interfaz técnica que utilice protocolos predeterminados (es decir, servicios web) que permita una sincronización automática y la transmisión de datos entre los sistemas de información de los Estados miembros y SFC 2014.
2. La fecha de la transmisión electrónica de la información por los Estados miembros a la Comisión y viceversa será considerada la fecha de presentación del documento de que se trate.
3. En caso de fuerza mayor, avería de SFC 2014 o falta de conexión de más de un día hábil en la última semana antes de que venza un plazo reglamentario para presentar la información, o en el periodo comprendido entre el 23 y el 31 de diciembre, o durante cinco días hábiles en otras situaciones, el intercambio de información entre el Estado miembro y la Comisión podrá hacerse en papel, utilizando los modelos, formatos y plantillas mencionados en el artículo 2, apartado 1, del presente Reglamento.
Cuando el sistema de intercambio electrónico vuelva a funcionar, se restablezca la conexión o finalice la causa de fuerza mayor, la parte interesada deberá consignar sin demora en SFC 2014 la información ya enviada en papel.
4. En los casos a los que se refiere el apartado 3, la fecha del matasellos de correos será considerada la fecha de presentación del documento de que se trate.
Artículo 6
Seguridad de los datos transmitidos a través de SFC 2014
1. La Comisión establecerá una política de seguridad en materia de tecnologías de la información (en lo sucesivo, «política de seguridad SFC TI») que se aplicará a los usuarios de SFC 2014 con arreglo a las normas pertinentes de la Unión, y, en particular, a la Decisión C(2006) 3602 de la Comisión (11) y a sus normas de ejecución. La Comisión designará a una o varias personas responsables de definir, mantener y garantizar la correcta aplicación de la política de seguridad a SFC 2014.
2. Los Estados miembros y las instituciones europeas distintas de la Comisión que hayan recibido derechos de acceso a SFC 2014 cumplirán las condiciones de seguridad publicadas en el portal SFC 2014 y las medidas de seguridad en TI aplicadas a SFC 2014 por la Comisión para asegurar la transmisión de datos, en particular por lo que se refiere a la utilización de la interfaz técnica mencionada en el artículo 5, apartado 1, del presente Reglamento.
3. Los Estados miembros y la Comisión aplicarán las medidas de seguridad adoptadas para proteger los datos que hayan almacenado y transmitido a través de SFC 2014 y velarán por la eficacia de tales medidas.
4. Los Estados miembros adoptarán unas políticas nacionales, regionales o locales de seguridad de la información que cubran el acceso a SFC 2014 y la introducción automática de datos, garantizando un mínimo de requisitos de seguridad. Dichas políticas nacionales, regionales o locales de seguridad en TI podrán aplicarse a otros documentos de seguridad. Cada Estado miembro se asegurará de que las políticas de seguridad en TI se apliquen a todas las autoridades que utilicen SFC 2014.
5. Esas políticas nacionales, regionales o locales de seguridad incluirán lo siguiente:
a)
aspectos de seguridad en TI del trabajo realizado por la persona o personas responsables de la gestión de los derechos de acceso mencionados en el artículo 3, apartado 3, del presente Reglamento, en caso de aplicación de la utilización directa;
b)
en el caso de sistemas informáticos de autoridades nacionales, regionales o locales conectados a SFC 2014 a través de la interfaz técnica mencionada en el artículo 5, apartado 1, del presente Reglamento, medidas de seguridad para dichos sistemas que permitan cumplir los requisitos de seguridad de SFC 2014.
A los efectos de la letra b) del párrafo primero, deberán cubrirse los siguientes aspectos cuando proceda:
a)
seguridad física,
b)
soportes de datos y control de acceso,
c)
control de almacenamiento,
d)
acceso y control de contraseñas,
e)
seguimiento,
f)
interconexión con SFC 2014,
g)
infraestructura de comunicaciones,
h)
gestión de recursos humanos antes y después de la utilización, y durante la misma,
i)
gestión de incidentes.
6. Esas políticas nacionales, regionales o locales de seguridad en TI se basarán en una evaluación de los riesgos, y las medidas descritas serán proporcionadas a los riesgos señalados.
7. Los documentos que establecen las políticas nacionales, regionales o locales de seguridad en TI se pondrán a disposición de la Comisión, previa solicitud.
8. Los Estados miembros designarán, a escala nacional, regional o local, una o varias personas responsables de mantener y garantizar la aplicación de las políticas nacionales, regionales o locales de seguridad en TI. Dicha persona o personas actuarán como punto de contacto con la persona o personas designadas por la Comisión y contempladas en el artículo 6, apartado 1, del presente Reglamento.
9. Tanto la política de seguridad SFC TI como las políticas nacionales, regionales o locales pertinentes de seguridad en TI se actualizarán en caso de cambios tecnológicos, identificación de nuevas amenazas u otras circunstancias importantes. En cualquier caso, estos documentos se revisarán anualmente para garantizar que sigan representando una respuesta adecuada.
CAPÍTULO II
Normas de ejecucíon del Reglamento (UE) no 1299/2013
NOMENCLATURA DE LAS CATEGORÍAS DE INTERVENCIÓN
[Capacitación con arreglo al artículo 8, apartado 2, párrafo segundo, del Reglamento (UE) no 1299/2013]
Artículo 7
Categorías de intervención para el objetivo de cooperación territorial europea
La nomenclatura de las categorías de intervención a que se refiere el artículo 8, apartado 2, párrafo segundo, del Reglamento (UE) no 1299/2013 se establece en el anexo del presente Reglamento.
CAPÍTULO III
DISPOSICIÓN FINAL
Artículo 8
El presente Reglamento entrará en vigor el día siguiente al de su publicación en el Diario Oficial de la Unión Europea.
El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
Hecho en Bruselas, el 25 de febrero de 2014.