PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
REGOLAMENT TA' IMPLIMENTAZZJONI TAL-KUMMISSJONI (UE) 2015/212
tal-11 ta' Frar 2015
li jistabbilixxi r-regoli għall-applikazzjoni tar-Regolament (UE) Nru 223/2014 tal-Parlament Ewropew u tal-Kunsill fir-rigward tal-ispeċifikazzjonijiet tekniċi tas-sistema li tirreġistra u taħżen id-dejta dwar kull operazzjoni meħtieġa għall-monitoraġġ, l-evalwazzjoni, il-ġestjoni finanzjarja u l-verifika, inkluż dejta dwar parteċipanti individwali fl-operazzjonijiet ikkofinanzjati minn PO II
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat ir-Regolament (UE) Nru 223/2014 tal-Parlament Ewropew u tal-Kunsill tal-11 ta' Marzu 2014 dwar il-Fond għal Għajnuna Ewropea għall-Persuni l-Aktar fil-Bżonn (1), u b'mod partikolari t-tieni subparagrafu tal-Artikolu 32(8) tiegħu,
Billi:
(1)
Ir-Regolament ta' Implimentazzjoni tal-Kummissjoni (UE) Nru 463/2014 (2) jistabbilixxi d-dispożizzjonijiet meħtieġa għat-tħejjija tal-programmi. Sabiex tiġi żgurata l-implimentazzjoni ta' programmi ffinanzjati mill-Fond għal Għajnuna Ewropea għall-Persuni l-Aktar fil-Bżonn (l-“FEAD”), jeħtieġ li jiġu stabbiliti aktar dispożizzjonijiet għall-applikazzjoni tar-Regolament (UE) Nru 223/2014.
(2)
Għall-finijiet tal-Artikolu 32(2)(d) tar-Regolament (UE) Nru 223/2014, jeħtieġ li jiġu stipulati speċifikazzjonijiet tekniċi tas-sistema sabiex tirreġistra u taħżen f'forma kompjuterizzata dejta dwar kull operazzjoni meħtieġa għall-monitoraġġ, l-evalwazzjoni, l-immaniġġjar finanzjarju, il-verifika u l-awditjar.
(3)
L-ispeċifikazzjonijiet tekniċi dettaljati tas-sistema li tirreġistra u taħżen id-dejta għandhom ikunu dokumentati biżżejjed sabiex jiżguraw rendikont tal-entrati tal-konformità mar-rekwiżiti ġuridiċi.
(4)
Is-sistema li tirreġistra u taħżen id-dejta għandha tinkludi wkoll għodod ta' tiftix u funzjonijiet ta' rappurtar xierqa sabiex tkun tista' tirkupra u taggrega faċilment informazzjoni maħżuna fiha għall-monitoraġġ, l-evalwazzjoni, l-immaniġġjar finanzjarju, il-verifika u għanijiet ta' awditjar.
(5)
Il-miżuri previsti f'dan ir-Regolament huma skont l-opinjoni tal-Kumitat għall-Fond għal Għajnuna Ewropea għall-Persuni l-Aktar fil-Bżonn,
ADOTTAT DAN IR-REGOLAMENT:
Artikolu 1
Dispożizzjonijiet ġenerali
Is-sistema li tirreġistra u taħżen id-dejta dwar l-operazzjonijiet imsemmija fil-punt (d) tal-Artikolu 32(2) tar-Regolament (UE) Nru 223/2014 tikkonforma mal-ispeċifikazzjonijiet tekniċi stipulati fl-Artikoli 2 sa 5.
Artikolu 2
Protezzjoni u preżervazzjoni tad-dejta u tad-dokumenti u l-integrità tagħhom
1. L-aċċess għas-sistema jkun ibbażat fuq id-drittijiet predefiniti għat-tipi differenti ta' utenti u jitrażżan meta ma jkunx għadu meħtieġ.
2. Is-sistema żżomm rekord ta' kull reġistrazzjoni, modifika u tħassir ta' dokumenti u dejta.
3. Is-sistema ma tippermettix modifikar tal-kontenut ta' dokumenti li jkollhom firma elettronika. Timbru tal-ħin li jiċċertifika d-depożitu tad-dokument li jkollu firma elettronika jiġi ġġenerat u assoċjat mad-dokument u ma jkunx jista' jinbidel. It-tħassir ta' dawn id-dokumenti jiġi rreġistrat skont il-paragrafu 2.
4. Id-dejta tkun soġġetta għal backups regolari. Il-backup b'replika tal-kontenut kollu tar-repożitorju tal-fajl elettroniku jkun lest għall-użu f'każ ta' emerġenza.
5. Il-faċilità ta' ħżin elettroniku tkun protetta kontra kull periklu ta' telf jew modifikazzjoni tal-integrità tagħha. Din il-protezzjoni tinkludi protezzjoni fiżika kontra temperaturi u livelli ta' umdità mhux xierqa, sistemi ta' detezzjoni tan-nar u s-serq, sistemi ta' protezzjoni xierqa kontra attakki tal-vajrusijiet, hackers u kull aċċess ieħor mhux awtorizzat.
6. Is-sistema tipprovdi għall-migrazzjoni tad-dejta, il-format u l-ambjent tal-kompjuter f'intervalli suffiċjenti sabiex tiġi garantita l-leġibbiltà u l-aċċessibbiltà tad-dokumenti u d-dejta sa tmiem il-perjodu rilevanti msemmi fl-Artikolu 51(1) tar-Regolament (UE) Nru 223/2014.
Artikolu 3
Funzjonijiet ta' tiftix u rappurtar
Is-sistema tinkludi:
(a)
għodod ta' tiftix xierqa li jippermettu l-irkupru faċli tad-dokumenti, id-dejta u l-metadejta tagħhom;
(b)
funzjoni ta' rappurtar li tippermetti l-ġenerazzjoni ta' rapporti fuq il-bażi ta' kriterji predefiniti, b'mod partikolari għad-dejta stipulata fir-Regolament Delegat tal-Kummissjoni (UE) Nru 532/2014 (3);
(c)
possibbiltà ta' ssejvjar, esportazzjoni jew stampar tar-rapporti msemmija fil-punt (b), jew link għal applikazzjoni esterna li tipprovdi din il-possibbiltà.
Artikolu 4
Dokumentazzjoni tas-sistema
L-awtorità maniġerjali tipprovdi dokumentazzjoni teknika dettaljata u funzjonali aġġornata dwar l-operazzjoni u l-karatteristiċi tas-sistema, aċċessibbli fuq talba minn entitajiet rilevanti responsabbli għall-immaniġġjar tal-programm, mill-Kummissjoni u mill-Qorti Ewropea tal-Awdituri.
Id-dokumentazzjoni msemmija fl-ewwel paragrafu tagħti evidenza tal-implimentazzjoni tar-Regolament (UE) Nru 223/2014 fl-Istat Membru kkonċernat.
Artikolu 5
Sigurtà tal-iskambju ta' informazzjoni
Is-sistema użata tkun protetta b'miżuri ta' sigurtà xierqa rigward il-klassifikazzjoni ta' dokumenti, il-protezzjoni tas-sistemi ta' informazzjoni u l-protezzjoni tad-dejta personali. Dawn il-miżuri jkunu konformi mal-istandards internazzjonali u r-rekwiżiti ġuridiċi nazzjonali.
Il-miżuri ta' sigurtà msemmija fl-ewwel paragrafu jipproteġu n-netwerks u l-faċilitajiet ta' trażmissjoni meta s-sistema tinteraġixxi ma' moduli u sistemi oħrajn.
Artikolu 6
Dћul fis-seћћ
Dan ir-Regolament jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.
Magħmul fi Brussell, il-11 ta' Frar 2015.