РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
KOMISSION TÄYTÄNTÖÖNPANOASETUS (EU) 2015/212,
annettu 11 päivänä helmikuuta 2015,
Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 223/2014 soveltamista koskevista säännöistä siltä osin kuin on kyse sellaisen tietojärjestelmän teknisistä eritelmistä, jolla tallennetaan ja säilytetään seurantaa, arviointia, varainhoitoa ja tarkastamista varten tarvittavat tiedot kustakin toimesta, myös tiedot toimenpideohjelmasta II osarahoitettujen toimien yksittäisistä osallistujista
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon vähävaraisimmille suunnatun eurooppalaisen avun rahastosta 11 päivänä maaliskuuta 2014 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 223/2014 (1) ja erityisesti sen 32 artiklan 8 kohdan,
sekä katsoo seuraavaa:
(1)
Komission täytäntöönpanoasetuksessa (EU) N:o 463/2014 (2) vahvistetaan ohjelmien valmisteluun tarvittavat säännökset. Vähävaraisimmille suunnatun eurooppalaisen avun rahastosta rahoitettavien ohjelmien täytäntöönpanon varmistamiseksi on tarpeen vahvistaa lisäsäännöksiä asetuksen (EU) N:o 223/2014 soveltamisesta.
(2)
Asetuksen (EU) N:o 223/2014 32 artiklan 2 kohdan d alakohdan soveltamiseksi on tarpeen vahvistaa tekniset eritelmät järjestelmälle, jolla tallennetaan ja säilytetään kustakin toimesta seurantaa, arviointia, varainhoitoa ja tarkastamista varten tarvittava data tietokoneistetusti.
(3)
Datan tallentamiseen ja säilyttämiseen tarkoitetun järjestelmän yksityiskohtaiset tekniset eritelmät olisi dokumentoitava riittävästi sen varmistamiseksi, että jäljitysketju on lakisääteisten vaatimusten mukainen.
(4)
Datan tallentamiseen ja säilyttämiseen tarkoitettuun järjestelmään olisi sisällyttävä myös asianmukaiset hakuvälineet ja raportointitoiminnot, jotta siinä seurantaa, arviointia, varainhoitoa ja tarkastamista varten säilytettäviä tietoja voidaan helposti hakea ja yhdistellä.
(5)
Tässä asetuksessa säädetyt toimenpiteet ovat vähävaraisimmille suunnatun eurooppalaisen avun rahaston komitean lausunnon mukaiset,
ON HYVÄKSYNYT TÄMÄN ASETUKSEN:
1 artikla
Yleiset säännökset
Asetuksen (EU) N:o 223/2014 32 artiklan 2 kohdan d alakohdassa tarkoitetun toimia koskevan datan tallentamiseen ja säilyttämiseen tarkoitetun järjestelmän on oltava 2-5 artiklassa vahvistettujen teknisten eritelmien mukainen.
2 artikla
Datan ja asiakirjojen sekä niiden eheyden suojaaminen ja säilyttäminen
1. Pääsyn järjestelmään on perustuttava ennalta määriteltyihin erilaisiin käyttäjäoikeuksiin, ja pääsyoikeus on poistettava, kun se ei enää ole tarpeen.
2. Järjestelmän on säilytettävä lokitiedot asiakirjojen ja datan tallennuksista, muutoksista ja poistoista.
3. Järjestelmä ei saa mahdollistaa sellaisten asiakirjojen sisällön muuttamista, joissa on sähköinen allekirjoitus. Sähköisesti allekirjoitettuun asiakirjaan on liitettävä sen jättämisen varmentava aikaleima, joka ei saa olla muutettavissa. Tällaisten asiakirjojen poistamisesta on tehtävä lokimerkintä 2 kohdan mukaisesti.
4. Data on varmennustallennettava säännöllisesti. Varmuuskopion, jossa on toisinto sähköisen tiedostovaraston koko sisällöstä, on oltava välittömästi käyttövalmiina hätätilanteessa.
5. Sähköinen varasto on suojattava häviämisen tai eheyden rikkoutumisen varalta. Suojelun on sisällettävä fyysinen suojelu sopimattomalta lämpötilalta ja ilmankosteudelta, tulipalon ja varkauden havaitsemisjärjestelmät sekä riittävät suojausjärjestelmät virushyökkäyksiä, hakkereita ja muuta luvatonta pääsyä vastaan.
6. Järjestelmään on sisällyttävä datan, formaattien ja tietoteknisen ympäristön migraatio riittävän usein, jotta asiakirjojen ja datan luettavuus ja saatavuus voidaan taata asetuksen (EU) N:o 223/2014 51 artiklan 1 kohdassa tarkoitetun asianomaisen ajanjakson loppuun asti.
3 artikla
Haku- ja raportointitoiminnot
Järjestelmässä on oltava
a)
asianmukaiset hakuvälineet, jotka mahdollistavat asiakirjojen, datan ja niiden metadatan helpon hakemisen;
b)
raportointitoiminto, joka mahdollistaa raporttien laatimisen ennalta määritettyjen perusteiden mukaan, erityisesti komission delegoidussa asetuksessa (EU) N:o 532/2014 (3) vahvistetun datan osalta;
c)
mahdollisuus b alakohdassa tarkoitettujen raporttien tallentamiseen, siirtämiseen tai tulostamiseen tai linkki ulkoiseen sovellukseen, jossa on nämä mahdollisuudet.
4 artikla
Järjestelmän dokumentointi
Hallintoviranomaisen on toimitettava yksityiskohtainen ja ajantasainen toimintaa ja ominaisuuksia koskeva tekninen dokumentaatio, joka on pyynnöstä ohjelman hallinnoinnista vastaavien yksiköiden, komission ja Euroopan tilintarkastustuomioistuimen käytössä.
Ensimmäisessä alakohdassa tarkoitetun dokumentaation on osoitettava, että asetus (EU) N:o 223/2014 on pantu täytäntöön kyseisessä jäsenvaltiossa.
5 artikla
Tietojen vaihdon turvallisuus
Käytetty järjestelmä on suojattava riittävin asiakirjaluokitusta, tietojärjestelmien suojaamista ja henkilötietojen suojaa koskevin turvatoimenpitein. Näiden toimenpiteiden on oltava kansainvälisten standardien ja kansallisten oikeudellisten vaatimusten mukaisia.
Ensimmäisessä alakohdassa tarkoitetuilla turvatoimenpiteillä on suojattava verkot ja siirtojärjestelmät, jos käytetty järjestelmä toimii vuorovaikutuksessa muiden moduulien ja järjestelmien kanssa.
6 artikla
Voimaantulo
Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.
Tehty Brysselissä 11 päivänä helmikuuta 2015.