DURCHFÜHRUNGSVERORDNUNG (EU) 2015/212 DER KOMMISSION
vom 11. Februar 2015
mit Anwendungsbestimmungen zur Verordnung (EU) Nr. 223/2014 des Europäischen Parlaments und des Rates hinsichtlich der technischen Spezifikationen des Systems, in dem die für die Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung jedes Vorhabens benötigten Daten, einschließlich Angaben zu den einzelnen Teilnehmern an aus OP II kofinanzierten Vorhaben, aufgezeichnet und gespeichert werden
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 223/2014 des Europäischen Parlaments und des Rates vom 11. März 2014 zum Europäischen Hilfsfonds für die am stärksten benachteiligten Personen (1), insbesondere auf Artikel 32 Absatz 8 Unterabsatz 2,
in Erwägung nachstehender Gründe:
(1)
In der Durchführungsverordnung (EU) Nr. 463/2014 der Kommission (2) sind für die Ausarbeitung von Programmen erforderliche Bestimmungen niedergelegt. Um die Durchführung der durch den Europäischen Hilfsfonds für die am stärksten benachteiligten Personen finanzierten Programme zu gewährleisten, ist es erforderlich, weitere Bestimmungen für die Anwendung der Verordnung (EU) Nr. 223/2014 festzulegen.
(2)
Für die Zwecke des Artikels 32 Absatz 2 Buchstabe d der Verordnung (EU) Nr. 223/2014 ist es erforderlich, die technischen Spezifikationen des Systems festzulegen, in dem die für Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung jedes Vorhabens benötigten Daten in elektronischer Form aufgezeichnet und gespeichert werden.
(3)
Die detaillierten technischen Spezifikationen des Systems zur Aufzeichnung und Speicherung von Daten sollten ausreichend dokumentiert werden, um den Prüfpfad für die Einhaltung der rechtlichen Anforderungen zu gewährleisten.
(4)
Das System zur Aufzeichnung und Speicherung von Daten sollte des Weiteren angemessene Suchinstrumente und Berichterstattungsfunktionen vorsehen, damit es möglich ist, für die Zwecke der Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung Informationen abzufragen und zu aggregieren, die in diesem System gespeichert sind.
(5)
Die in dieser Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des Ausschusses für den Europäischen Hilfsfonds für die am stärksten benachteiligten Personen -
HAT FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Allgemeine Bestimmungen
Das System zur Aufzeichnung und Speicherung der Daten von Vorhaben gemäß Artikel 32 Absatz 2 Buchstabe d der Verordnung (EU) Nr. 223/2014 entspricht den in den Artikeln 2 bis 5 festgelegten technischen Spezifikationen.
Artikel 2
Schutz und Sicherung von Daten und Dokumenten sowie ihrer Integrität
(1) Der Zugriff auf das System basiert auf vorab festgelegten Rechten für die verschiedenen Nutzer; er wird aufgehoben, wenn er nicht mehr benötigt wird.
(2) Das System protokolliert jede Aufzeichnung, Änderung und Löschung von Dokumenten und Daten.
(3) Das System lässt keine inhaltliche Änderung von Dokumenten mit einer elektronischen Signatur zu. Ein nicht veränderbarer Zeitstempel, der die Hinterlegung des Dokuments mit einer elektronischen Signatur bestätigt, wird generiert und mit dem Dokument verknüpft. Die Löschung eines solchen Dokuments wird entsprechend Absatz 2 protokolliert.
(4) Für die Daten werden regelmäßig Sicherungskopien erstellt. Für den Notfall steht eine Sicherungskopie mit dem gesamten replizierten Inhalt des elektronischen Dateiarchivs bereit.
(5) Das System zur elektronischen Speicherung ist gegen jede Gefahr eines Verlusts oder einer Veränderung seiner Integrität geschützt. Ein solcher Schutz umfasst physischen Schutz vor ungünstigen Temperaturen und Feuchtigkeit, Brand- und Diebstahlmeldesysteme, geeignete Systeme zum Schutz gegen Virusattacken, Hacker und sonstigen unbefugten Zugriff.
(6) Das System sieht eine Migration von Daten, Format und Hardware in ausreichenden Abständen vor, um Lesbarkeit und Zugänglichkeit der Dokumente und Daten bis zum Ende des betreffenden Zeitraums gemäß Artikel 51 Absatz 1 der Verordnung (EU) Nr. 223/2014 zu garantieren.
Artikel 3
Such- und Berichterstattungsfunktionen
Das System umfasst
a)
geeignete Suchinstrumente für ein problemloses Auffinden von Dokumenten, Daten und ihren Metadaten;
b)
eine Berichterstattungsfunktion für die Generierung von Berichten auf der Grundlage vorab festgelegter Kriterien, insbesondere für die in der Delegierten Verordnung (EU) Nr. 532/2014 der Kommission (3) aufgeführten Daten;
c)
eine Möglichkeit für die Speicherung, den Export oder den Druck der unter Buchstabe b genannten Berichte oder einen Link zu einer externen Anwendung, die eine solche Möglichkeit bietet.
Artikel 4
Dokumentation des Systems
Die Verwaltungsbehörde stellt eine detaillierte und aktualisierte funktionelle und technische Dokumentation über den Betrieb und die Merkmale des Systems bereit, die den relevanten für die Programmverwaltung zuständigen Stellen, der Kommission und dem Europäischen Rechnungshof auf Anfrage zugänglich ist.
Die Dokumentation gemäß Absatz 1 belegt die Durchführung der Verordnung (EU) Nr. 223/2014 in dem jeweiligen Mitgliedstaat.
Artikel 5
Sicherheit des Informationsaustauschs
Das genutzte System wird durch geeignete Sicherheitsmaßnahmen für die Klassifizierung von Dokumenten, den Schutz von Informationssystemen und den Schutz personenbezogener Daten geschützt. Diese Maßnahmen stehen im Einklang mit den internationalen Standards und den rechtlichen Anforderungen auf nationaler Ebene.
Bei Interaktion des Systems mit anderen Modulen und Systemen werden die Netze und Einrichtungen zur Übertragung durch die in Absatz 1 genannten Sicherheitsmaßnahmen geschützt.
Artikel 6
Inkrafttreten
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Brüssel, den 11. Februar 2015
REGOLAMENTO DI ESECUZIONE (UE) 2015/212 DELLA COMMISSIONE
dell'11 febbraio 2015
che fissa le modalità di applicazione del regolamento (UE) n. 223/2014 del Parlamento europeo e del Consiglio per quanto riguarda le specifiche tecniche del sistema di registrazione e conservazione dei dati relativi a ciascuna operazione, necessari per la sorveglianza, la valutazione, la gestione finanziaria, la verifica e l'audit, compresi i dati su singoli partecipanti alle operazioni cofinanziate dal PO II
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea,
visto il regolamento (UE) n. 223/2014 del Parlamento europeo e del Consiglio, dell'11 marzo 2014, relativo al Fondo di aiuti europei agli indigenti (1), in particolare l'articolo 32, paragrafo 8,
considerando quanto segue:
(1)
Il regolamento di esecuzione (UE) n. 463/2014 della Commissione (2) stabilisce le disposizioni necessarie per l'elaborazione dei programmi. Al fine di garantire l'attuazione dei programmi finanziati dal Fondo di aiuti europei agli indigenti (il «FEAD»), è necessario stabilire ulteriori disposizioni per l'applicazione del regolamento (UE) n. 223/2014.
(2)
Ai fini dell'articolo 32, paragrafo 2, lettera d), del regolamento (UE) n. 223/2014, è necessario definire le specifiche tecniche del sistema di registrazione e conservazione informatizzata dei dati relativi a ciascuna operazione, necessari per la sorveglianza, la valutazione, la gestione finanziaria, la verifica e l'audit.
(3)
È opportuno che le specifiche tecniche dettagliate del sistema di registrazione e conservazione dei dati siano sufficientemente documentate da garantire la disponibilità di una pista di controllo che permetta di verificare la conformità ai requisiti di legge.
(4)
È inoltre opportuno che il sistema di registrazione e conservazione dei dati comprenda funzioni di informazione e strumenti di ricerca adeguati che permettano di reperire e aggregare facilmente le informazioni in esso memorizzate a fini di sorveglianza, valutazione, gestione finanziaria, verifica e audit.
(5)
Le misure previste dal presente regolamento sono conformi al parere del comitato del Fondo di aiuti europei agli indigenti,
HA ADOTTATO IL PRESENTE REGOLAMENTO:
Articolo 1
Disposizioni generali
Il sistema di registrazione e di conservazione dei dati relativi alle operazioni di cui all'articolo 32, paragrafo 2, lettera d), del regolamento (UE) n. 223/2014 è conforme alle specifiche tecniche di cui agli articoli da 2 a 5.
Articolo 2
Protezione e conservazione dei dati, dei documenti e loro integrità
1. L'accesso al sistema si basa su diritti predefiniti per i diversi tipi di utilizzatori e viene soppresso quando non è più necessario.
2. Il sistema conserva traccia di tutte le attività di registrazione, modifica e cancellazione di dati e documenti.
3. Il sistema non consente di modificare il contenuto dei documenti recanti una firma elettronica. Una validazione temporale non modificabile, atta a certificare il deposito del documento recante una firma elettronica, viene generata e allegata al documento. La cancellazione di tali documenti viene registrata conformemente al paragrafo 2.
4. Vengono effettuati regolari backup dei dati. Il backup contenente una copia dell'intero contenuto dell'archivio di file elettronici è immediatamente disponibile in caso di emergenza.
5. L'archivio elettronico è protetto contro il rischio di eventuali perdite o alterazioni della sua integrità. Tale protezione comprende la protezione fisica contro temperature e livelli di umidità non appropriati, sistemi antincendio e antifurto, sistemi adeguati di protezione contro virus informatici, hacker e altre forme di accesso non autorizzato.
6. Il sistema prevede la migrazione dei dati, del formato e dell'ambiente informatico a intervalli sufficienti a garantire la leggibilità e l'accessibilità dei documenti e dei dati fino alla fine del periodo pertinente di cui all'articolo 51, paragrafo 1, del regolamento (UE) n. 223/2014.
Articolo 3
Funzioni di ricerca e di informazione
Il sistema include:
a)
strumenti di ricerca appropriati che permettono di recuperare facilmente documenti, dati e relativi metadati;
b)
una funzione di informazione che consente la produzione di relazioni sulla base di criteri predefiniti, in particolare per i dati di cui al regolamento delegato (UE) n. 532/2014 della Commissione (3);
c)
la possibilità di salvare, esportare o stampare le relazioni di cui alla lettera b), o un collegamento a un'applicazione esterna che permetta tale possibilità.
Articolo 4
Documentazione relativa al sistema
L'autorità di gestione fornisce una documentazione funzionale e tecnica completa e aggiornata sul funzionamento e sulle caratteristiche del sistema, accessibile su richiesta dei soggetti pertinenti incaricati della gestione del programma, della Commissione e della Corte dei conti europea.
La documentazione di cui al primo comma fornisce la prova dell'attuazione del regolamento (UE) n. 223/2014 nello Stato membro interessato.
Articolo 5
Sicurezza dello scambio di informazioni
Il sistema utilizzato è protetto da misure di sicurezza adeguate relative alla classificazione dei documenti, alla protezione dei sistemi informativi e alla tutela dei dati personali. Tali misure sono conformi alle norme internazionali e alle prescrizioni del diritto nazionale.
Le misure di sicurezza di cui al primo comma proteggono le reti e i mezzi di trasmissione quando il sistema utilizzato interagisce con altri moduli e sistemi.
Articolo 6
Entrata in vigore
Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.
Fatto a Bruxelles, l'11 febbraio 2015