PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 802/2014
ze dne 24. července 2014
o vytvoření vzorů národních programů a stanovení podmínek pro systémy elektronické výměny dat mezi Komisí a členskými státy podle nařízení Evropského parlamentu a Rady (EU) č. 514/2014 o obecných ustanoveních týkajících se Azylového, migračního a integračního fondu a nástroje pro finanční podporu policejní spolupráce, předcházení trestné činnosti, boje proti trestné činnosti a řešení krizí
EVROPSKÁ KOMISE,
s ohledem na smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 514/2014 ze dne 16. dubna 2014 o obecných ustanoveních týkajících se Azylového, migračního a integračního fondu a nástroje pro finanční podporu policejní spolupráce, předcházení trestné činnosti, boje proti trestné činnosti a řešení krizí (1), a zejména na čl. 14. odst. 4 a čl. 24. odst. 5 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Nařízení (EU) č. 514/2014 spolu se zvláštními nařízeními uvedenými v čl. 2 písm. a) nařízení (EU) č. 514/2014 tvoří rámec pro financování podpory rozvoje prostoru svobody, bezpečnosti a práva z prostředků Unie.
(2)
Nařízení (EU) č. 514/2014 vyžaduje, aby každý členský stát navrhl víceletý národní program. Aby se zajistilo, že informace poskytované Komisi budou konzistentní a srovnatelné, je nutné vytvořit vzor, kterým by se měl řídit národní program.
(3)
Podle čl. 24 odst. 5 nařízení (EU) č. 514/2014 se všechny úřední výměny informací mezi členskými státy a Komisí provádějí za použití systému pro elektronickou výměnu dat. Je proto nutné stanovit podmínky, jež má uvedený systém pro elektronickou výměnu dat splňovat. V zájmu nákladové efektivity a zajištění celkové soudržnosti se všemi fondy Unie se sdíleným řízením musí být podmínky systému elektronické výměny dat v co nejvyšší možné míře stejné jako podmínky stanovené v prováděcím nařízení Komise (EU) č. 184/2014 (2).
(4)
Za účelem zlepšení kvality výměny informací a aby byl systém výměny informací jednodušší a užitečnější, je nutné stanovit základní požadavky na formu a rozsah informací, které se mají vyměňovat.
(5)
Měly by být stanoveny zásady a pravidla, pokud jde o určení strany odpovědné za zadávání dokumentů do systému elektronické výměny dat a jejich aktualizaci.
(6)
Měly by být stanoveny technické vlastnosti účinného systému elektronické výměny informací, aby se snížila administrativní zátěž členských států a Komise.
(7)
Aby se zajistilo, že členské státy a Komise dokáží pokračovat ve výměně informací v případech, kdy z důvodu vyšší moci nebude možné použití systému výměny elektronických dat, je třeba určit alternativní prostředky pro zadávání a přenos dat.
(8)
Členské státy a Komise by měly zajistit, aby přenos dat prostřednictvím systému elektronické výměny dat probíhal zabezpečeným způsobem, který zajistí dostupnost, úplnost, pravost, důvěrnost a nepopiratelnost informací. Z tohoto důvodu je nutné stanovit pravidla týkající se bezpečnosti.
(9)
Toto nařízení respektuje základní práva a dodržuje zásady uznané Listinou základních práv Evropské unie, zejména právo na ochranu osobních údajů. Toto nařízení by se tedy mělo používat v souladu s těmito právy a zásadami. Pokud jde o osobní údaje zpracovávané členskými státy, použije se směrnice Evropského parlamentu a Rady 95/46/ES (3). Pokud jde o zpracování osobních údajů orgány a institucemi Unie a o volný pohyb těchto údajů, použije se nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (4).
(10)
Aby se zajistilo rychlé uplatňování opatření stanovených v tomto nařízení a neoddalovalo přijetí národních programů, mělo by toto nařízení vstoupit v platnost prvním dnem po jeho vyhlášení v Úředním věstníku Evropské unie.
(11)
Spojené království a Irsko jsou vázány nařízením (EU) č. 514/2014, a v důsledku toho i tímto nařízením.
(12)
Dánsko není vázáno nařízením (EU) č. 514/2014 ani tímto nařízením.
(13)
Opatření stanovená v tomto nařízení jsou v souladu se stanoviskem Výboru pro Azylový, migrační a integrační fond a Fond pro vnitřní bezpečnost,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Vzory národních programů
Vzor národních programů je uveden v příloze.
Článek 2
Zřízení systému pro elektronickou výměnu dat
Komise zřídí systém pro elektronickou výměnu dat určený pro veškerou úřední výměnu informací mezi členskými státy a Komisí (dále jen „SFC2014“).
Článek 3
Obsah systému pro elektronickou výměnu dat
1. SFC2014 obsahuje přinejmenším informace podle vzorů, formátů a šablon stanovených v souladu s článkem 1 tohoto nařízení, jež jsou v souladu s nařízením (EU) č. 514/2014 a zvláštními nařízeními uvedenými v čl. 2 písm. a) nařízení (EU) č. 514/2014.
2. Informace uvedené v elektronických formulářích, které jsou součástí SFC2014 (dále jen „strukturovaná data“), nelze nahradit nestrukturovanými daty ani hypertextovými odkazy nebo jiným typem nestrukturovaných dat, jako jsou přílohy s dokumenty nebo obrázky. Pokud členský stát předává stejné informace formou strukturovaných dat a nestrukturovaných dat, v případě nesrovnalostí se použijí strukturovaná data.
Článek 4
Provoz SFC2014
1. Komise a příslušné orgány uvedené v článku 25 nařízení (EU) č. 514/2014 zadávají do SFC 2014 informace a aktualizace informací, za jejichž předávání odpovídají.
2. Informace předávané Komisi ověřuje a předává jiná osoba než ta, která předávaná data vložila. Toto rozdělení úkolů podporuje SFC2014 nebo řídící a kontrolní informační systémy členského státu automaticky propojené s SFC2014.
3. Členské státy jmenují na celostátní či regionální úrovni nebo na obou úrovních osobu či osoby odpovídající za správu přístupových práv k SFC2014. Tyto osoby plní tyto úkoly:
a)
zjišťují totožnost uživatelů, kteří žádají o přístup, a ujišťují se, že tito uživatelé jsou zaměstnanci organizace;
b)
informují uživatele o jejich povinnostech za účelem zajištění bezpečnosti systému;
c)
ověřují oprávnění uživatelů na požadovanou úroveň oprávnění v souvislosti s jejich úkoly a hierarchickým postavením;
d)
žádají o ukončení přístupových práv v případě, že tato přístupová práva již nejsou potřebná nebo opodstatněná;
e)
neprodleně hlásí podezřelé události, které by mohly narušit bezpečnost systému;
f)
hlášením změn zajišťují trvalou přesnost identifikačních údajů uživatelů;
g)
přijímají nutná preventivní opatření pro ochranu dat a obchodního tajemství podle použitelných unijních a vnitrostátních pravidel; a
h)
informují Komisi o všech změnách majících vliv na schopnost orgánů členského státu nebo uživatelů SFC2014 plnit povinnosti uvedené v odstavci 1 nebo na osobní schopnost plnit povinnosti uvedené v bodech a) až g).
4. Výměny dat a transakce jsou opatřeny povinným elektronickým podpisem ve smyslu směrnice Evropského parlamentu a Rady 1999/93/ES (5). Členské státy a Komise uznávají právní účinky elektronického podpisu použitého v SFC2014 a jeho přípustnost jako důkazu v soudním řízení.
5. Informace zpracované systémem SFC2014 musejí respektovat ochranu soukromí osobních údajů fyzických osob a obchodního tajemství právnických osob podle směrnice Evropského parlamentu a Rady 2002/58/ES (6), směrnice Evropského parlamentu a Rady 2009/136/ES (7), směrnice 95/46/ES a nařízení (ES) č. 45/2001.
Článek 5
Vlastnosti SFC2014
Za účelem zajištění elektronické výměny informací má SFC2014 tyto vlastnosti:
a)
interaktivní formuláře nebo formuláře předvyplněné systémem na základě informací, které byly do systému zadány již dříve;
b)
automatické výpočty tam, kde sníží náročnost zadávání pro uživatele;
c)
automatické kontroly jako součást systému umožňující provádět kontrolu vnitřní soudržnosti předávaných dat a jejich soulad s použitelnými pravidly;
d)
systémem vytvářená upozornění, která uživatele SFC2014 upozorní na proveditelnost nebo neproveditelnost určitých úkonů;
e)
on-line sledování stavu zpracovávání informací zadaných do systému; a
f)
dostupná historie, pokud jde o všechny informace zadané pro národní program.
Článek 6
Předávání informací prostřednictvím SFC2014
1. Přístup k SFC2014 mají všechny členské státy a Komise buď přímo přes interaktivní uživatelské rozhraní (tj. internetovou aplikaci) nebo prostřednictvím technického rozhraní využívajícího předem definované protokoly (tj. internetové služby) a umožňujícího automatickou synchronizaci a předávání dat mezi informačními systémy členských států a SFC2014.
2. Datum elektronického předání informací členským státem Komisi a naopak se považuje za datum předložení dotčeného dokumentu.
3. V případě vyšší moci, nesprávného fungování SFC2014 nebo přerušení připojení k SFC2014 po dobu delší než jeden pracovní den v průběhu posledního týdne před lhůtou stanovenou pro předložení informací nebo pět pracovních dnů v jiných obdobích se výměna informací mezi členským státem a Komisí může uskutečnit v papírové podobě za použití vzorů, formátů a šablon uvedených v čl. 3 odst. 1.
Jakmile dojde k obnovení správného fungování systému pro elektronickou výměnu dat, obnovení připojení k tomuto systému nebo jakmile pomine příčina vyšší moci, dotčená strana informaci, která již byla zaslána v papírové podobě, neprodleně zadá do SFC2014.
4. V případech uvedených v odstavci 3 se za datum předložení dotčeného dokumentu považuje datum uvedené na poštovním razítku.
Článek 7
Bezpečnost dat předávaných prostřednictvím SFC2014
1. Komise pro SFC2014 stanoví politiku bezpečnosti informačních technologií (dále jen „politika bezpečnosti IT SFC“), která se použije na pracovníky, kteří podle příslušných pravidel Unie SFC2014 používají, zejména rozhodnutí Komise K(2006) 3602 (8) a jeho prováděcí pravidla. Komise určí jednu nebo více osob odpovědných za vymezení, dodržování a zajišťování správného používání politiky bezpečnosti pro SFC2014.
2. Členské státy a evropské orgány jiné než Komise, jimž byla udělena přístupová práva k SFC2014, jednají v souladu s podmínkami týkajícími se bezpečnosti IT zveřejněnými na portálu SFC2014 a opatřeními, která v rámci SFC2014 provádí Komise za účelem zabezpečení přenosu dat, zejména v souvislosti s používáním technického rozhraní uvedeného v čl. 6 odst. 1 tohoto nařízení.
3. Členské státy a Komise provedou přijatá bezpečnostní opatření a zajistí jejich účinnost tak, aby byla data, jež uložily a předaly prostřednictvím SFC2014, chráněna.
4. Členské státy přijmou celostátní, regionální nebo místní politiky bezpečnosti informačních technologií týkající se přístupu do SFC2014 a automatického zadávání dat do tohoto systému, které zajistí minimální soubor bezpečnostních požadavků. Tyto celostátní, regionální nebo místní politiky bezpečnosti IT mohou odkazovat na další dokumenty týkající se bezpečnosti. Každý členský stát zajistí, aby se uvedené politiky bezpečnosti IT použily pro všechny orgány používající SFC2014.
5. Součástí celostátní, regionální nebo místní politiky bezpečnosti IT jsou:
a)
aspekty bezpečnosti IT při práci vykonávané osobou či osobami, které odpovídají za správu přístupových práv uvedených v čl. 4 odst. 3 tohoto nařízení, pokud pracují přímo v systému SFC2014; a
b)
opatření týkající se bezpečnosti IT pro celostátní, regionální a místní počítačové systémy, které jsou spojeny s SFC 2014 prostřednictvím technického rozhraní uvedeného v čl. 6 odst. 1 tohoto nařízení.
Pro účely prvního pododstavce písm. b) jsou případně upraveny tyto aspekty bezpečnosti IT:
a)
fyzická bezpečnost;
b)
nosiče dat a kontrola přístupu;
c)
kontrola uchovávání;
d)
kontrola přístupu a hesla;
e)
sledování;
f)
spojení s SFC2014;
g)
komunikační infrastruktura;
h)
lidské zdroje; a
i)
řízení incidentů.
6. Celostátní, regionální nebo místní politiky bezpečnosti IT jsou založeny na posouzení rizik a popsaná opatření jsou úměrná zjištěným rizikům.
7. Dokumenty vymezující celostátní, regionální nebo místní politiku bezpečnosti IT se na vyžádání poskytnou Komisi.
8. Členské státy určí na celostátní nebo regionální úrovni jednu nebo více osob odpovědných za dodržování a zajišťování správného používání celostátní, regionální nebo místní politiky bezpečnosti IT. Uvedená osoba nebo osoby působí jako kontaktní místo s osobou nebo osobami určenými Komisí a uvedenými v odstavci 1.
9. Politika bezpečnosti IT SFC i příslušné celostátní, regionální a místní politiky bezpečnosti IT se aktualizují v případě technologických změn, zjištění nových hrozeb nebo jiných významných změn. Uvedené politiky se v každém případě každoročně přezkoumávají, aby bylo zajištěno, že i nadále zajišťují vhodnou reakci.
Článek 8
Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 24. července 2014.
REGOLAMENT TA' IMPLIMENTAZZJONI TAL-KUMMISSJONI (UE) Nru 802/2014
tal-24 ta' Lulju 2014
li jistabbilixxi mudelli għal programmi nazzjonali u li jistabbilixxi t-termini u l-kundizzjonijiet tas-sistema tal-iskambju tad-dejta elettronika bejn il-Kummissjoni u l-Istati Membri skont ir-Regolament (UE) Nru 514/2014 tal-Parlament Ewropew u tal-Kunsill li jistabbilixxi dispożizzjonijiet ġenerali dwar il-Fond għall-Ażil, il-Migrazzjoni u l-Integrazzjoni u dwar l-istrument għal sostenn finanzjarju għall-kooperazzjoni tal-pulizija, il-prevenzjoni u l-ġlieda kontra l-kriminalità, u l-ġestjoni tal-kriżijiet
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat ir-Regolament (UE) Nru 514/2014 tal-Parlament Ewropew u tal-Kunsill tas-16 ta' April 2014 li jistabbilixxi dispożizzjonijiet ġenerali dwar il-Fond għall-Ażil, il-Migrazzjoni u l-Integrazzjoni u dwar l-istrument għal sostenn finanzjarju għall-kooperazzjoni tal-pulizija, il-prevenzjoni u l-ġlieda kontra l-kriminalità u l-ġestjoni tal-kriżi (1), b'mod partikolari l-Artikoli 14(4) u 24(5) tiegħu,
Billi:
(1)
Ir-Regolament (UE) Nru 514/2014 flimkien mar-Regolamenti Speċifiċi msemmija fl-Artikolu 2(a) tar-Regolament (UE) Nru 514/2014, jikkostitwixxu qafas għal finanzjament tal-Unjoni biex jiġi sostnut l-iżvilupp taż-żona tal-libertà, s-sigurtà u l-ġustizzja.
(2)
Ir-Regolament (UE) Nru 514/2014 jesiġi lil kull Stat Membru biex jipproponi programm nazzjonali pluriennali. Sabiex ikun żgurat li l-informazzjoni pprovduta lill-Kummissjoni hija konsistenti u kumparabbli, huwa neċessarju li jiġi stabbilit mudell li l-programm nazzjonali għandu jimxi fuqu.
(3)
Skont l-Artikolu 24(5) tar-Regolament (UE) Nru 514/2014 l-iskambji tal-informazzjoni uffiċjali kollha bejn l-Istati Membri u l-Kummissjoni għandhom jitwettqu permezz ta' sistema tal-iskambju tad-dejta elettronika. Huwa għalhekk neċessarju li jiġu stabbiliti t-termini u l-kundizzjonijiet li s-sistema tal-iskambju tad-dejta elettronika għandha tikkonforma magħhom. Sabiex ikunu kosteffikaċi u jiżguraw koerenza ġenerali mal-ġestjoni konġunta ta' Fondi tal-Unjoni, it-termini u l-kundizzjonijiet tas-sistema tal-iskambju tad-dejta elettronika huma l-istess, sa fejn ikun possibbli, bħal dawk previsti fir-Regolament ta' Implimentazzjoni tal-Kummissjoni (UE) Nru 184/2014 (2).
(4)
Sabiex tittejjeb il-kwalità tal-informazzjoni skambjata, u biex is-sistema tal-iskambju tal-informazzjoni ssir eħfef u iktar utli, huwa neċessarju li jiġu stabbiliti rekwiżiti bażiċi dwar il-forma u l-ambitu tal-informazzjoni li għandha tiġi skambjata.
(5)
Prinċipji u regoli għandhom jiġu stabbiliti dwar l-identifikazzjoni tal-parti responsabbli biex ittella' d-dokumenti fis-sistema tal-iskambju tad-dejta elettronika u biex taġġorna dawn id-dokumenti.
(6)
Karatteristiċi tekniċi għal sistema effiċjenti ta' skambju elettroniku għandhom jiġu stabbiliti biex jitnaqqas il-piż amministrattiv għall-Istati Membri u l-Kummissjoni.
(7)
Sabiex jiġi żgurat li kemm l-Istati Membri kif ukoll il-Kummissjoni jistgħu jkomplu l-iskambju ta' informazzjoni f'każijiet ta' force majeure li jxekklu l-użu tas-sistema tal-iskambju tad-dejta elettronika, mezzi alternattivi biex jikkodifikaw u jittrasferixxu d-dejta meħtieġa li tiġi speċifikata.
(8)
L-Istati Membri u l-Kummissjoni għandhom jiżguraw li t-trasferiment tad-dejta permezz tas-sistema tal-skambju tad-dejta elettronika jitwettaq b'mod sigur li jiżgura d-disponibbiltà, l-integrità, l-awtentiċità, il-konfidenzjalità u n-nonripudju tal-informazzjoni. Għalhekk, għandhom jiġu stabbiliti r-regoli dwar is-sigurtà.
(9)
Dan ir-Regolament jirrispetta d-drittijiet fundamentali u josserva l-prinċipji rikonoxxuti mill-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea, u b'mod partikolari d-dritt għall-protezzjoni tad-dejta personali. B'hekk dan ir-Regolament għandu jiġi applikat skont dawn id-drittijiet u prinċipji. Dwar dejta personali pproċessata mill-Istati Membri, tapplika d-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill (3). Rigward l-ipproċessar ta' dejta personali mill-Istituzzjonijiet u l-korpi tal-Unjoni u l-moviment liberu ta' tali dejta, japplika r-Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill (4).
(10)
Sabiex tiġi żgurata l-applikazzjoni immedjata tal-miżuri previsti f'dan ir-Regolament u ma jkunx hemm dewmien għall-approvazzjoni tal-programmi nazzjonali, dan ir-Regolament għandu jidħol fis-seħħ fil-jum wara dak tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
(11)
Ir-Renju Unit u l-Irlanda huma marbuta bir-Regolament (UE) Nru 514/2014 u konsegwentement huma marbuta b'dan ir-Regolament.
(12)
Id-Danimarka la hija marbuta bir-Regolament (UE) Nru 514/2014 u lanqas b'dan ir-Regolament.
(13)
Il-miżuri previsti f'dan ir-Regolament huma skont l-opinjoni tal-Kumitat “għall-Fondi għall-Ażil, il-Migrazzjoni u l-Integrazzjoni u s-Sigurtà Interna”.
ADOTTAT DAN IR-REGOLAMENT:
Artikolu 1
Mudelli għal programmi nazzjonali
Il-mudell għal programmi nazzjonali huwa stabbilit fl-Anness.
Artikolu 2
L-istabbiliment ta' sistema tal-iskambju tad-dejta elettronika
Il-Kummissjoni tistabbilixxi sistema tal-iskambju tad-dejta elettronika għall-iskambji tal-informazzjoni uffiċjali kollha bejn l-Istati Membri u l-Kummissjoni (minn hawn 'il quddiem imsemmija bħala “SFC2014”)
Artikolu 3
Il-kontenut ta' sistema tal-iskambju tad-dejta elettronika
1. L-SFC2014 jkun fiha mill-inqas l-informazzjoni speċifikata fil-mudelli, l-formati u l-formoli stabbiliti skont l-Artikolu 1 ta' dan ir-Regolament, skont ir-Regolament (UE) Nru 514/2014 u r-Regolamenti Speċifiċi msemmija fl-Artikolu 2(a) tar-Regolament (UE) Nru 514/2014.
2. L-informazzjoni mogħtija fil-formoli elettroniċi integrati fl-SFC2014 (minn hawn 'il quddiem imsemmija bħala “dejta strutturata”) ma tiġix sostitwita b'dejta mhux strutturata, inkluż l-użu ta' hyperlinks jew tipi oħra ta' dejta mhux strutturata bħal tehmiż ta' dokumenti jew immaġnijiet. Meta Stat Membru jittrażmetti l-istess informazzjoni f'forma ta' dejta strutturata u dejta mhux strutturata, id-dejta strutturata tintuża fil-każ ta' inkonsistenzi.
Artikolu 4
L-operat tal-SFC2014
1. Il-Kummissjoni u l-awtoritajiet kompetenti msemmija fl-Artikolu 25 tar-Regolament (UE) Nru 514/2014 se jdaħħlu fl-SFC2014 l-informazzjoni għat-trażmissjoni li għaliha huma responsabbli, u kull aġġornament fuqha.
2. Kull trażmissjoni ta' informazzjoni lill-Kummissjoni għandha tiġi vverifikata u sottomessa minn persuna oħra għajr il-persuna li daħħlet id-dejta għal din it-trażmissjoni. Din is-separazzjoni ta' kompiti għandha tkun sostnuta mill-SFC2014 jew permezz tas-sistemi ta' ġestjoni u kontroll tal-informazzjoni tal-Istat Membru li jkunu konnessi awtomatikament mal-SFC2014.
3. L-Istati Membri se jinnominaw, fil-livell nazzjonali jew reġjonali jew fit-tnejn li huma, persuna jew persuni responsabbli għall-ġestjoni ta' drittijiet ta' aċċess għall-SFC2014. Dawn il-persuni se jwettqu l-kompiti li ġejjin:
(a)
jidentifikaw lill-utenti li jitolbu aċċess, filwaqt li jiżguraw li dawn l-utenti huma impjegati mill-organizzazzjoni;
(b)
jinfurmaw lill-utenti dwar l-obbligi tagħhom biex tinżamm is-sigurtà tas-sistema;
(c)
jivverifikaw l-intitolament tal-utenti għal-livell ta' privileġġ meħtieġ fir-rigward tal-kompiti tagħhom u l-pożizzjoni ġerarkika tagħhom;
(d)
jitolbu t-terminazzjoni tad-drittijiet ta' aċċess meta dawn id-drittijiet ta' aċċess ma jkunux għadhom meħtieġa jew iġġustifikati;
(e)
jirrappurtaw minnufih avvenimenti suspettużi li jistgħu jxekklu s-sigurtà tas-sistema;
(f)
jiżguraw l-eżattezza kontinwa tad-dejta tal-identifikazzjoni tal-utent billi jirrappurtaw kull tibdil;
(g)
jieħdu l-prekawzjonijiet meħtieġa għall-protezzjoni tad-dejta u l-kunfidenzjalità kummerċjali skont ir-regoli nazzjonali u tal-Unjoni; kif ukoll
(h)
jgħarrfu lill-Kummissjoni b'kull tibdil li jaffettwa l-kapaċità tal-awtoritajiet tal-Istati Membri jew tal-utenti tal-SFC2014 milli jwettqu r-responsabbiltajiet imsemmija fil-paragrafu 1 jew il-kapaċità personali tagħhom milli jwettqu r-responsabbiltajiet imsemmija f'punti (a) sa (g).
4. L-iskambji tad-dejta u t-tranżazzjonijiet se jkollhom fuqhom firma elettronika obbligatorja skont it-tifsira tad-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill (5). L-Istati Membri u l-Kummissjoni għandhom jirrikonoxxu l-effikaċja u l-ammissibilità ġuridika tal-firma elettronika użata fl-SFC2014 bħala evidenza fi proċedimenti ġuridiċi.
5. Informazzjoni pproċessata permezz tal-SFC2014 tirrispetta l-protezzjoni tal-privatezza tad-dejta personali għal individwi u l-kunfidenzjalità kummerċjali għal entitajiet ġuridiċi skont id-Direttiva 2002/58/KE tal-Parlament Ewropew u tal-Kunsill (6), id-Direttiva 2009/136/KE tal-Parlament Ewropew u tal-Kunsill (7), id-Direttiva 95/46/KE u r-Regolament (KE) Nru 45/2001.
Artikolu 5
Karatteristiċi tal-SFC2014
Sabiex jiġi żgurat l-iskambju elettroniku tal-informazzjoni, l-SFC2014 jkollha l-karatteristiċi li ġejjin:
(a)
forom interattivi jew formoli mimlija minn qabel mis-sistema abbażi tad-dejta diġà rreġistrata qabel fis-sistema;
(b)
kalkoli awtomatiċi, fejn dawn inaqqsu l-isforz tal-utenti biex jikkodifikaw;
(c)
kontrolli integrati awtomatiċi li jivverifikaw il-konsistenza interna tad-dejta trażmessa u l-konsistenza ta' din id-dejta mar-regoli applikabbli;
(d)
avviżi maħluqa mis-sistema SFC2014 li jwissu lill-utent li ċerti azzjonijiet jistgħu jew ma jistgħux jitwettqu;
(e)
monitoraġġ onlajn tal-istatus tat-trattament ta' informazzjoni mdaħħla fis-sistema; kif ukoll
(f)
disponibbiltà ta' dejta storika rigward l-informazzjoni kollha mdaħħla għal programm nazzjonali.
Artikolu 6
Trażmissjoni ta' dejta permezz tal-SFC2014
1. L-SFC2014 għandha tkun aċċessibbli għall-Istati Membri u l-Kummissjoni jew direttament permezz ta' interfaċċa interattiva għall-utent (jiġifieri, applikazzjoni fuq l-Internet) jew permezz ta' interfaċċa teknika bl-użu ta' protokolli definiti minn qabel (jiġifieri, servizzi tal-Internet) li tippermetti s-sinkronizzazzjoni awtomatika u t-trażmissjoni ta' dejta bejn is-sistemi ta' informazzjoni tal-Istati Membriu u l-SFC2014.
2. Id-data ta' trażmissjoni elettronika tal-informazzjoni mill-Istat Membru lill-Kummissjoni u viċi versa titqies bħala d-data tas-sottomissjoni tad-dokument ikkonċernat.
3. F'każ ta' force majeure, funzjonament ħażin tal-SFC2014 jew nuqqas ta' konnessjoni mal-SFC2014 għal aktar minn ġurnata tax-xogħol fl-aħħar ġimgħa qabel iż-żmien regolatorju għas-sottomissjoni ta' informazzjoni, jew ħamest ijiem tax-xogħol fi żminijiet oħra, l-iskambju ta' informazzjoni bejn l-Istat Membru u l-Kummissjoni jista' jsir f'forma stampata bl-użu ta' mudelli, formati u l-formoli msemmija fl-Artikolu 3(1).
Meta s-sistema ta' skambju elettroniku tieqaf taħdem ħażin, il-konnessjoni ma' dik is-sistema tiġi stabbilita mill-ġdid jew tieqaf il-kawża tal-force majeure, il-parti kkonċernata ddaħħal mingħajr dewmien l-informazzjoni li tkun intbagħtet diġà f'forma stampata fl-SFC2014.
4. Fil-każijiet imsemmija fil-paragrafu 3, id-data ttimbrata mill-posta titqies bħala d-data ta' sottomissjoni tad-dokument ikkonċernat.
Artikolu 7
Sigurtà ta' dejta trażmessa permezz tal-SFC2014
1. Il-Kummissjoni tistabbilixxi politika ta' sigurtà tat-teknoloġija tal-informazzjoni (minn hawn 'il quddiem imsemmija bħala “il-politika ta' sigurtà tal-SFC IT”) għall-SFC2014 applikabbli għall-persunal li jagħmel użu mill-SFC2014 skont ir-regoli rilevanti tal-Unjoni, b'mod partikolari d-Deċiżjoni tal-Kummissjoni C(2006)3602 (8) u r-regoli tagħha ta' implimentazzjoni. Il-Kummissjoni għandha taħtar persuna jew persuni responsabbli biex jiddefinixxu, jżommu u jiżguraw l-applikazzjoni korretta tal-politika ta' sigurtà għall-SFC2014.
2. L-Istati Membri u l-Istituzzjonijiet Ewropej kollha għajr il-Kummissjoni, li rċevew drittijiet ta' aċċess għall-SFC2014, jħarsu t-termini u l-kundizzjonijiet ta' sigurtà tal-IT ppubblikati fil-portal tal-SFC2014 u l-miżuri li huma implimentati fl-SFC2014 mill-Kummissjoni biex tiġi żgurata t-trażmissjoni ta' dejta, b'mod partikolari fir-rigward tal-użu tal-interfaċċa teknika msemmija fl-Artikolu 6(1) ta' dan ir-Regolament.
3. L-Istati Membri u l-Kummissjoni jimplimentaw u jiżguraw l-effikaċja tal-miżuri ta' sigurtà adottati għall-protezzjoni tad-dejta li jkunu ħażnu u ttrażmettew permezz tal-SFC2014.
4. L-Istati Membri jadottaw politiki ta' sigurtà tat-teknoloġija tal-informazzjoni nazzjonali, reġjonali jew lokali li jkopru l-aċċess għall-SFC2014 u d-dħul awtomatiku ta' dejta fihom, billi jiżguraw sett minimu ta' rekwiżiti ta' sigurtà. Dawn il-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali jistgħu jirreferu għal dokumenti oħra ta' sigurtà. Kull Stat Membru jiżgura li dawn il-politiki ta' sigurtà tal-IT japplikaw għall-awtoritajiet kollha li jagħmlu użu mill-SFC2014.
5. Dawn il-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali jinkludu:
(a)
l-aspetti ta' sigurtà tal-IT tal-ħidma mwettqa mill-persuna jew persuni responsabbli għall-ġestjoni tad-drittijiet ta' aċċess imsemmija fl-Artikolu 4(3) ta' dan ir-Regolament, meta taħdem/jaħdmu direttament fl-SFC2014 u
(b)
Il-miżuri ta' sigurtà tal-IT għal dawn is-sistemi tal-informatika lokali, reġjonali jew nazzjonali mqabbda ma' SFC2014 permezz ta' interfaċċa teknika msemmija fl-Artikolu 6(1) ta' dan ir-Regolament.
Għall-finijiet tal-punt (b) tal-ewwel subparagrafu, jiġu koperti l-aspetti ta' sigurtà tal-IT li ġejjin, kif xieraq:
(a)
is-sigurtà fiżika;
(b)
il-midja tad-dejta u l-kontroll tal-aċċess;
(c)
il-kontroll tal-ħażna;
(d)
il-kontroll tal-aċċess u tal-password;
(e)
il-monitoraġġ;
(f)
l-interkonnessjoni mal-SFC2014;
(g)
l-infrastruttura tal-komunikazzjoni;
(h)
riżorsi umani; kif ukoll
(i)
il-ġestjoni tal-inċidenti.
6. Il-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali jkunu bbażati fuq valutazzjoni tar-riskju u l-miżuri deskritti jkunu proporzjonali mar-riskji identifikati.
7. Id-dokumenti li jistabbilixxu l-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali jkunu disponibbli għall-Kummissjoni kull meta jintalbu.
8. L-Istati Membri se jaħtru, fuq livell nazzjonali jew reġjonali, persuna jew persuni responsabbli biex iżommu u jiżguraw l-applikazzjoni tal-politiki tas-sigurtà tal-IT lokali, reġjonali jew nazzjonali. Dik il-persuna jew persuni taġixxi/jaġixxu bħala punt ta' kuntatt mal-persuna jew persuni maħtura mill-Kummissjoni u msemmija fil-paragrafu 1.
9. Kemm il-politika tas-sigurtà tal-IT tal-SFC kif ukoll il-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali rilevanti jiġu aġġornati f'każ ta' bidliet teknoloġiċi, l-identifikazzjoni ta' theddid ġdid jew żviluppi oħra rilevanti. F'kull każ, huma jiġu riveduti fuq bażi annwali biex ikun żgurat li dawn ikomplu jipprovdu rispons xieraq.
Artikolu 8
Dan ir-Regolament jidħol fis-seħħ fil-jum wara dak tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri skont it-Trattati.
Magħmul fi Brussell, l-24 ta' Lulju 2014.