РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
RÈGLEMENT D'EXÉCUTION (UE) 2015/212 DE LA COMMISSION
du 11 février 2015
portant modalités d'application du règlement (UE) no 223/2014 du Parlement européen et du Conseil en ce qui concerne les spécifications techniques du système d'enregistrement et de stockage des données relatives à chaque opération nécessaires au suivi, à l'évaluation, à la gestion financière, aux vérifications et aux audits, y compris les données sur les différents participants aux opérations cofinancées par des PO II
LA COMMISSION EUROPÉENNE,
vu le traité sur le fonctionnement de l'Union européenne,
vu le règlement (UE) no 223/2014 du Parlement européen et du Conseil du 11 mars 2014 relatif au Fonds européen d'aide aux plus démunis (1), et notamment son article 32, paragraphe 8, deuxième alinéa,
considérant ce qui suit:
(1)
Le règlement d'exécution (UE) no 463/2014 de la Commission (2) fixe les dispositions nécessaires pour la préparation des programmes. Afin d'assurer la mise en œuvre des programmes financés par le Fonds européen d'aide aux plus démunis (ci-après le «FEAD»), il est nécessaire d'établir des dispositions supplémentaires pour l'application du règlement (UE) no 223/2014.
(2)
Aux fins de l'article 32, paragraphe 2, point d), du règlement (UE) no 223/2014, il convient de fixer des spécifications techniques pour le système d'enregistrement et de stockage sous forme informatisée des données relatives à chaque opération, nécessaires au suivi, à l'évaluation, à la gestion financière, aux vérifications et aux audits.
(3)
Il convient que les spécifications techniques détaillées du système d'enregistrement et de stockage des données soient suffisamment documentées afin d'assurer une piste d'audit pour la conformité avec les exigences légales.
(4)
Il convient également que le système d'enregistrement et de stockage des données intègre des outils de recherche et des fonctions d'établissement de rapports appropriés afin qu'il soit possible de rechercher et d'agréger facilement les informations qu'il contient aux fins du suivi, de l'évaluation, de la gestion financière, de la vérification et de l'audit.
(5)
Les mesures prévues au présent règlement sont conformes à l'avis du comité du Fonds européen d'aide aux plus démunis,
A ADOPTÉ LE PRÉSENT RÈGLEMENT:
Article premier
Dispositions générales
Le système d'enregistrement et de stockage des données relatives aux opérations visé à l'article 32, paragraphe 2, point d), du règlement (UE) no 223/2014 est conforme aux spécifications techniques énoncées aux articles 2 à 5.
Article 2
Protection et conservation des données et des documents et préservation de leur intégrité
1. L'accès au système se fonde sur des droits préétablis pour différents types d'utilisateurs et est supprimé lorsqu'il n'est plus nécessaire.
2. Le système conserve un historique de tous les enregistrements, toutes les modifications et toutes les suppressions de documents et de données.
3. Le système n'autorise pas la modification du contenu de documents portant une signature électronique. Un horodatage non modifiable attestant le dépôt du document porteur d'une signature électronique est généré et associé au document. La suppression de ces documents fait l'objet d'un historique, conformément au paragraphe 2.
4. Les données font régulièrement l'objet de copies de sauvegarde. La copie de sauvegarde est une réplique de l'ensemble du contenu de l'entrepôt de fichiers électronique et peut être utilisée en cas d'urgence.
5. L'infrastructure de stockage électronique est protégée contre tout risque de perte ou d'altération de son intégrité. Cette protection inclut une protection physique contre des températures et des niveaux d'humidité de l'air inadéquats, des systèmes de détection de l'incendie et du vol ainsi que des systèmes adaptés de protection contre les virus, les pirates informatiques et tout accès non autorisé.
6. Le système permet la migration des données, du format et de l'environnement informatiques à des intervalles suffisants pour garantir la lisibilité et l'accessibilité des documents et des données jusqu'à la fin de la période pertinente visée à l'article 51, paragraphe 1, du règlement (UE) no 223/2014.
Article 3
Fonctions de recherche et d'établissement de rapports
Le système inclut:
a)
des outils de recherche adaptés permettant de retrouver facilement des documents, des données et leurs métadonnées;
b)
une fonction d'établissement de rapports permettant de générer des rapports sur la base de critères prédéfinis, notamment en ce qui concerne les données visées par le règlement délégué (UE) no 532/2014 de la Commission (3);
c)
une possibilité d'enregistrer, d'exporter ou d'imprimer les rapports visés au point b), ou un lien vers une application externe offrant cette possibilité.
Article 4
Documentation relative au système
L'autorité de gestion fournit une documentation fonctionnelle technique détaillée et actualisée concernant le fonctionnement et les caractéristiques du système; cette documentation est accessible sur demande aux entités pertinentes responsables de la gestion du programme, à la Commission et à la Cour des comptes européenne.
La documentation visée au premier alinéa établit la preuve de la mise en œuvre du règlement (UE) no 223/2014 dans l'État membre concerné.
Article 5
Sécurité des échanges d'information
Le système utilisé est protégé par des mesures de sécurité appropriées en ce qui concerne la classification des documents, la protection des systèmes d'information et la protection des données personnelles. Ces mesures sont conformes aux normes internationales et aux prescriptions des législations nationales.
Les mesures de sécurité visées au premier alinéa protègent les réseaux et les infrastructures de transmission lorsque le système interagit avec d'autres modules et systèmes.
Article 6
Entrée en vigueur
Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.
Fait à Bruxelles, le 11 février 2015.