РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 184/2014 НА КОМИСИЯТА
от 25 февруари 2014 година
за определяне на условията и реда, приложими за електронната система за обмен на данни между държавите членки и Комисията, съгласно Регламент (ЕС) № 1303/2013 на Европейския парламент и на Съвета за определяне на общоприложими разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд, Европейския земеделски фонд за развитие на селските райони и Европейския фонд за морско дело и рибарство и за определяне на общи разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд и Европейския фонд за морско дело и рибарство, и за приемане на номенклатурата на категориите интервенции за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“ съгласно Регламент (ЕС) № 1299/2013 на Европейския парламент и на Съвета относно специални разпоредби за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 1303/2013 на Европейския парламент и на Съвета от 17 декември 2013 г. за определяне на общоприложими разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд, Европейския земеделски фонд за развитие на селските райони и Европейския фонд за морско дело и рибарство и за определяне на общи разпоредби за Европейския фонд за регионално развитие, Европейския социален фонд, Кохезионния фонд и Европейския фонд за морско дело и рибарство, и за отмяна на Регламент (ЕО) № 1083/2006 на Съвета (1), и по-специално член 74, параграф 4 от него,
Регламент (ЕС) № 1299/2013 на Европейския парламент и на Съвета от 17 декември 2013 г. относно специални разпоредби за подкрепа от Европейския фонд за регионално развитие по цел „Европейско териториално сътрудничество“ (2), и по-специално член 8, параграф 2, втора алинея от него,
като има предвид, че:
(1)
Разпоредбите на настоящия регламент са тясно свързани, тъй като всички те засягат някои аспекти, необходими за подготовката на оперативните програми по цел „Инвестиции за растеж и работни места“ и цел „Европейско териториално сътрудничество“. С оглед съгласуването на посочените разпоредби, които следва да влязат в сила едновременно, и осигуряването на възможност за цялостен поглед и лесен достъп до тях от страна на всички жители на Съюза, е желателно да се включат разпоредби относно категориите интервенции по цел „Европейско териториално сътрудничество“ в настоящия акт за изпълнение, тъй като процедурата по отношение на консултациите на Комитета за координация на европейските структурни и инвестиционни фондове, създаден по силата на член 150, параграф 1 от Регламент (ЕС) № 1303/2013, е същата както за другите разпоредби, обхванати от настоящия акт за изпълнение, докато категориите интервенции по цел „Инвестиции за растеж и работни места“ са обект на различна процедура.
(2)
Съгласно член 74, параграф 4 от Регламент (ЕС) № 1303/2013 всеки официален обмен на информация между държавите членки и Комисията се извършва посредством електронна система за обмен на данни. Ето защо е необходимо да се установят условията и редът, на които тази електронната система за обмен на данни трябва да отговаря.
(3)
Условията за обмен на информация между държавите членки и Комисията следва да се считат за различни от онези, които са установени във връзка с обмена на информация между бенефициерите и съответните власти в съответствие с член 122, параграф 3 от Регламент (ЕС) № 1303/2013 и които се уреждат с друг акт за изпълнение. С цел да се гарантира подобряване на качеството на информацията относно изпълнението на оперативните програми, повишаване на ефективността на системата и опростяване е необходимо да се определят основните изисквания за формата и обхвата на информацията, която ще се обменя.
(4)
Необходимо е да се уточнят принципите, както и приложимите правила за функционирането на системата по отношение на идентифицирането на страната, която отговаря за качването на документите и извършването на актуализации в тях.
(5)
С цел да се гарантира намаляване на административната тежест за държавите членки и Комисията, като същевременно се гарантира ефективен и ефикасен електронен обмен на информация, е необходимо да се установят техническите характеристики на системата.
(6)
Държавите членки и Комисията следва също така да имат възможност да въвеждат и прехвърлят данни по два различни начина, които трябва да бъдат уточнени. Необходимо е да се предвидят и правила в случай на непреодолима сила, която затруднява използването на електронната система за обмен на данни, за да се гарантира, че както държавите членки, така и Комисията могат да продължат да обменят информация чрез алтернативни средства.
(7)
Държавите членки и Комисията следва да гарантират, че прехвърлянето на данни чрез електронната система за обмен на данни се осъществява по сигурен начин, който позволява осигуряване на наличност, цялост, автентичност, поверителност и невъзможност за отричане на действията. Следователно трябва да бъдат определени правила за сигурността.
(8)
С настоящия регламент следва да се зачитат основните права и той да бъде съобразен с принципите, признати в Хартата на основните права на Европейския съюз, по-специално правото на защита на личните данни. Поради това настоящият регламент следва да се прилага в съответствие с тези права и принципи. По отношение на личните данни, обработвани от държавите членки, се прилага Директива 95/46/ЕО на Европейския парламент и на Съвета (3). По отношение на обработката на лични данни от институции и органи на Съюза и свободното движение на тези данни се прилага Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (4).
(9)
Съгласно член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013 г. е необходимо да се определят общи категории интервенции за програмите по цел „Европейско териториално сътрудничество“, за да могат държавите членки да представят на Комисията последователна информация за планираното използване на средствата от Европейския фонд за регионално развитие (ЕФРР), както и информация за кумулативното разпределение и изразходване на средствата от ЕФРР по категории и брой на операциите през целия период на прилагане на програмата. Целта е да се даде възможност на Комисията да информира другите институции и гражданите на Съюза по подходящ начин за използването на средствата от ЕФРР.
(10)
За да се създадат условия за незабавното прилагане на предвидените в настоящия регламент мерки, той следва да влезе в сила в деня след публикуването му в Официален вестник на Европейския съюз.
(11)
Предвидените в настоящия регламент мерки са в съответствие с член 150, параграф 3, първа алинея от Регламент (ЕС) № 1303/2013, тъй като Комитетът за координация на европейските структурни и инвестиционни фондове, създаден с член 150, параграф 1 от същия регламент, е представил становище,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
Разпоредби за изпълнение на Регламент (ЕС) № 1303/2013 по отношение на европейските структурни и инвестиционни фондове
ЕЛЕКТРОННА СИСТЕМА ЗА ОБМЕН НА ДАННИ
(Оправомощаване съгласно член 74, параграф 4 от Регламент (ЕС) № 1303/2013)
Член 1
Създаване на електронната система за обмен на данни
Комисията създава електронна система за обмен на данни за целия официален обмен на информация между държавите членки и Комисията.
Член 2
Съдържание на електронната система за обмен на данни
1. Електронната система за обмен на данни (наричана по-нататък „SFC2014“) трябва да съдържа най-малко информацията, посочена в моделите, форматите и образците, създадени в съответствие с Регламент (ЕС) № 1303/2013, Регламент (ЕС) № 1299/2013, Регламент (ЕС) № 1305/2013 на Европейския парламент и на Съвета (5) и бъдещия правен акт на Съюза за установяване на условията за финансова подкрепа за политиката в областта на морското дело и рибарството за програмния период 2014-2020 („Регламента за ЕФМДР“).
2. Информацията, предоставена в електронните формуляри, вградени в SFC2014 (наричана по-нататък „структурирани данни“), не може да бъде заменена от неструктурирани данни, включително използване на електронни препратки или други видове неструктурирани данни, като например прилагане на документи или изображения. Когато дадена държава членка предаде една и съща информация под формата на структурирани данни и неструктурирани данни, в случай на несъответствия се използват структурираните данни.
Член 3
Функциониране на SFC2014
1. Комисията, органите, определени от държавата членка в съответствие с член 59, параграф 3 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (6), член 123 от Регламент (ЕС) № 1303/2013 и член 65, параграф 2 от Регламент (ЕС) № 1305/2013, както и организациите, на които са делегирани функции на тези органи, въвеждат в SFC2014 информацията, за чието предаване отговарят, и всички актуализации в нея.
2. Всяка информация, предавана на Комисията, следва да се проверява и предоставя от лице, различно от лицето, което е въвело съответните данни за предаване. Това разделение на функциите се поддържа от SFC2014 или от информационните системи за управление и контрол на държавата членка, които са автоматично свързани със SFC2014.
3. Държавите членки определят на национално или регионално ниво или и на двете нива лице или лица, които са отговорни за управлението на правата за достъп до SFC2014 и които имат следните задачи:
а)
да идентифицират потребителите, подали искане за достъп, като се уверяват, че те действително са служители на съответната организация;
б)
да информират потребителите за техните задължения да поддържат сигурността на системата;
в)
да проверяват дали потребителите имат право на привилегиите на изискваното ниво в зависимост от техните задачи и позицията им в йерархията;
г)
да отправят искане за прекратяване на правата на достъп, когато вече не са необходими или липсва основание за достъп;
д)
да докладват своевременно за всяко съмнително събитие, което би могло да накърни сигурността на системата;
е)
да гарантират постоянно точността на данните за идентификация на потребителите, като докладват за всяка промяна;
ж)
да вземат необходимите предпазни мерки за защита на данните и търговската тайна в съответствие с разпоредбите на Съюза и националните разпоредби;
з)
да информират Комисията за всички промени, които засягат способността на органите на държавите членки или потребителите на SFC2014 да изпълняват задълженията по параграф 1 или личната им способност да изпълняват задълженията по букви а)-ж).
4. Обменът на данни и трансакциите се извършват задължително с електронен подпис по смисъла на Директива 1999/93/ЕО на Европейския парламент и на Съвета (7). Държавите членки и Комисията признават юридическата валидност и допустимостта на използвания в SFC2014 електронен подпис като доказателство в съдебни производства.
Информацията, обработена чрез SFC2014, трябва да бъде в съответствие с разпоредбите за защита на неприкосновеността на личния живот и личните данни за физически лица и търговската тайна за юридически лица в съответствие с Директива 2002/58/ЕО на Европейския парламент и на Съвета (8), Директива 2009/136/ЕО на Европейския парламент и на Съвета (9), Директива 1995/46/ЕО на Европейския парламент и на Съвета (10) и Регламент (ЕО) № 45/2001.
Член 4
Характеристики на SFC2014
С цел да се гарантира ефикасен и ефективен електронен обмен на информация SFC2014 трябва да има следните характеристики:
а)
интерактивни формуляри или предварително попълнени от системата формуляри въз основа на данни, които предварително са записани в системата;
б)
автоматични изчисления, когато те намаляват усилията за въвеждане на данни от страна на потребителите;
в)
вградени автоматични средства за контрол, които проверяват вътрешната съгласуваност на предаваните данни и съгласуваността им с приложимите правила;
г)
генерирани от системата сигнали, които предупреждават потребителите на SFC2014, че определени действия могат или не могат да бъдат извършени;
д)
онлайн проследяване на състоянието на обработката на информацията, въведена в системата;
е)
наличност на данни за минали периоди по отношение на цялата информация, въведена за дадена оперативна програма.
Член 5
Предаване на данни чрез SFC2014
1. SFC2014 е достъпна за всички държави членки и Комисията или пряко чрез интерактивен потребителски интерфейс (т.е. уеб приложение), или чрез технически интерфейс, използващ предварително зададени протоколи (т.е. уеб услуги), който позволява автоматично синхронизиране и предаване на данни между информационните системи на държавите членки и SFC2014.
2. Датата на електронното предаване на информацията от държавата членка до Комисията, както и обратното, се счита за датата на подаване на съответния документ.
3. При непреодолима сила, неизправност на SFC2014 или липса на връзка със SFC2014 за период, по-дълъг от един работен ден през последната седмица преди изтичане на нормативно определен срок за подаване на информация, или в периода 23-31 декември, или по-дълъг от пет работни дни в останалите случаи, обменът на информация между държавите членки и Комисията може да се извършва на хартиен носител, като се използват моделите, форматите и образците, посочени в член 2, параграф 1 от настоящия регламент.
Когато неизправността на електронната система за обмен на данни или причината за непреодолимата сила бъде отстранена или връзката с тази система бъде възстановена, съответната страна незабавно въвежда в SFC2014 информацията, която вече е изпратена на хартиен носител.
4. В случаите по параграф 3 датата на пощенското клеймо се счита за датата на подаване на съответния документ.
Член 6
Сигурност на данните, предавани чрез SFC2014
1. Комисията установява политика за сигурността на информационните технологии за SFC2014 (наричана по-нататък „политика за сигурността на ИТ за SFC2014“), приложима към персонала, използващ SFC2014 по силата на съответните разпоредби на Съюза, по-конкретно Решение C(2006) 3602 на Комисията (11) и разпоредбите за изпълнението му. Комисията определя лице или лица, отговорни за определяне, поддържане и осигуряване на правилното прилагане на политиката за сигурността по отношение на SFC2014.
2. Държавите членки и европейските институции, различни от Комисията, които са получили право на достъп до SFC2014, спазват условията за сигурността на ИТ, които са публикувани в портала на SFC2014, и мерките, които се прилагат в рамките на SFC2014 от Комисията, за да се гарантира сигурността на предаването на данни, по-специално във връзка с използването на техническия интерфейс, посочен в член 5, параграф 1 от настоящия регламент.
3. Държавите членки и Комисията изпълняват и осигуряват ефективността на мерките за сигурност, приети за защита на данните, които са съхранили и предали чрез SFC2014.
4. Държавите членки установяват политики за информационната сигурност на национално, регионално или местно равнище, които обхващат достъпа до SFC2014 и автоматичното въвеждане на данни в нея, като гарантират наличие на минимален набор от изисквания за сигурност. Тези политики за сигурността на ИТ на национално, регионално или местно равнище може да препращат към други документи по сигурността. Всяка държава членка трябва да гарантира, че тези политики за сигурността на ИТ се прилагат за всички органи, използващи SFC2014.
5. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище включват:
а)
аспектите, свързани със сигурността на ИТ в работата, извършвана от лицето или лицата, отговорни за управлението на правата на достъп по член 3, параграф 3 от настоящия регламент, в случай на пряко използване;
б)
в случай на национални, регионални или местни компютърни системи, свързани към SFC2014 чрез техническия интерфейс по член 5, параграф 1 от настоящия регламент - мерките за сигурност за тези системи, които позволяват да бъдат приведени в съответствие с изискванията за сигурност на SFC2014.
За целите на буква б) от първа алинея според случая трябва да бъдат обхванати следните аспекти на политиката за сигурността на ИТ:
а)
физическата сигурност;
б)
контрол на носителите на данни и на достъпа;
в)
контрол на съхранението;
г)
контрол на достъпа и паролите;
д)
мониторинг;
е)
взаимосвързаност с SFC2014;
ж)
съобщителна инфраструктура;
з)
управление на човешките ресурси преди наемане на работа, по време на работа и след напускането на работата;
и)
управление на извънредни ситуации.
6. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище се изготвят въз основа на оценка на риска, а мерките, описани в рамките на тези политики, трябва да бъдат пропорционални на установените рискове.
7. Документите, в които се определят политиките за сигурността на ИТ на национално, регионално или местно равнище, се предоставят на разположение на Комисията при поискване.
8. Държавите членки определят на национално или регионално ниво лице или лица, отговорни за поддържане и осигуряване на прилагането на политиките за сигурността на ИТ на национално, регионално или местно равнище. Това лице или тези лица изпълняват задачите на лице/лица за контакт с определеното от Комисията лице или лица по член 6, параграф 1 от настоящия регламент.
9. Както политиката за сигурността на ИТ за SFC2014, така и съответните политики за сигурността на ИТ на национално, регионално или местно равнище се актуализират при промени в технологиите, при установяване на нови заплахи или при други значими промени. При всички положения те трябва да бъдат преглеждани веднъж годишно, за да се гарантира, че продължават да бъдат адекватни.
ГЛАВА II
Разпоредби за изпълнение на Регламент (ЕС) № 1299/2013
НОМЕНКЛАТУРА НА КАТЕГОРИИТЕ ИНТЕРВЕНЦИИ
(Оправомощаване съгласно член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013)
Член 7
Категории интервенции по цел „Европейско териториално сътрудничество“
Номенклатурата на категориите интервенции по член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013 се съдържа в приложението към настоящия регламент.
ГЛАВА III
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 8
Настоящият Регламент влиза в сила в деня след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 25 февруари 2014 година.
PROVEDBENA UREDBA KOMISIJE (EU) br. 184/2014
оd 25. veljače 2014.
o utvrđivanju uvjeta koji se primjenjuju na sustav elektroničke razmjene podataka između država članica i Komisije u skladu s Uredbom (EU) br. 1303/2013 Europskog parlamenta i Vijeća o utvrđivanju zajedničkih odredbi o Europskom fondu za regionalni razvoj, Europskom socijalnom fondu, Kohezijskom fondu, Europskom poljoprivrednom fondu za ruralni razvoj i Europskom fondu za pomorstvo i ribarstvo i o utvrđivanju općih odredbi o Europskom fondu za regionalni razvoj, Europskom socijalnom fondu, Kohezijskom fondu i Europskom fondu za pomorstvo i ribarstvo i o donošenju nazivlja kategorija intervencija za potporu iz Europskog fonda za regionalni razvoj u okviru cilja „Europska teritorijalna suradnja” u skladu s Uredbom (EU) br. 1299/2013 Europskog parlamenta i Vijeća o posebnim odredbama za potporu iz Europskog fonda za regionalni razvoj cilju „Europska teritorijalna suradnja”
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br.1303/2013 Europskog parlamenta i Vijeća od 17. prosinca 2013. o utvrđivanju zajedničkih odredbi o Europskom fondu za regionalni razvoj, Europskom socijalnom fondu, Kohezijskom fondu, Europskom poljoprivrednom fondu za ruralni razvoj i Europskom fondu za pomorstvo i ribarstvo, o utvrđivanju općih odredbi o Europskom fondu za regionalni razvoj, Europskom socijalnom fondu i Kohezijskom fondu te o stavljanju izvan snage Uredbe Vijeća (EZ) br. 1083/2006, (1) a posebno njezin članak 74. stavak 4.,
uzimajući u obzir Uredbu Vijeća (EU) br. 1299/2013 Europskog parlamenta i Vijeća od 17. prosinca 2013. o posebnim odredbama za potporu iz Europskog fonda za regionalni razvoj cilju „Europska teritorijalna suradnja” (2), a posebno njezin članak 8. stavak 2. drugi podstavak,
budući da:
(1)
odredbe u ovoj Uredbi usko su povezane budući da se odnose na aspekte potrebne za pripremu operativnih programa u okviru cilja Ulaganja za rast i radna mjesta i u okviru cilja Europska teritorijalna suradnja. U cilju osiguranja usklađenosti između tih odredbi, koje bi trebale stupiti na snagu istovremeno kako bi se omogućio sveobuhvatan pregled i jednostavan pristup za sve stanovnike Unije, poželjno je da se odredbe o kategorijama intervencija za cilj Europske teritorijalne suradnje uključe u ovaj provedbeni akt jer je postupak kojim se uređuje savjetovanje Koordinacijskog odbora europskih strukturnih i investicijskih fondova, utvrđen člankom 150. stavkom 1. Uredbe (EU) br. 1303/2013, istovjetan za druge odredbe obuhvaćene istim provedbenim aktom, dok se na kategorije intervencija za cilj Ulaganja u rast i radna mjesta primjenjuje drugačiji postupak.
(2)
U skladu s člankom 74. stavkom 4. Uredbe (EU) br. 1303/2013 sve službene razmjene informacija između država članica i Komisije odvijaju se putem elektroničkog sustava za razmjenu podataka. Stoga je nužno uspostaviti uvjete s kojima mora biti usklađen taj elektronički sustav za razmjenu podataka.
(3)
Načini razmjene informacija između države članice i Komisije trebaju se smatrati različitima od onih utvrđenih za razmjenu informacija između korisnika i nadležnih tijela u skladu s člankom 122. stavkom 3. Uredbe (EU) br. 1303/2013 i na koje se primjenjuje drugi provedbeni akt. U cilju jamčenja pojačane kvalitete informacija o provedbi operativnih programa, bolje učinkovitosti sustava i pojednostavljenja, nužno je navesti osnovne zahtjeve u vezi s oblikom i opsegom podataka koji će se razmjenjivati.
(4)
Nužno je navesti načela i primjenjiva pravila za rad sustava u vezi s utvrđivanjem stranke odgovorne za učitavanje dokumenata i njihovo ažuriranje.
(5)
Kako bi se smanjilo administrativno opterećenje država članica i Komisije uz istovremeno osiguranje učinkovite i djelotvorne elektroničke razmjene podataka, nužno je utvrditi tehničke značajke sustava.
(6)
Države članice i Komisija trebale bi imati mogućnost i kodirati i prenositi podatke na dva različita načina, koja će biti navedena. Osim toga nužno je previdjeti pravila u slučaju više sile koja onemogućuje uporabu elektroničkog sustava za razmjenu podataka, kako bi se osiguralo da države članice i Komisija mogu nastaviti razmjenjivati podatke alternativnim sredstvima.
(7)
Države članice i Komisija trebale bi osigurati da se razmjena podataka putem elektroničkog sustava razmjene podataka obavlja na siguran način koji omogućuje dostupnost, integritet, autentičnost, povjerljivost i neosporivost. Prema tome, potrebno je uspostaviti pravila o sigurnosti.
(8)
Ovom se Uredbom trebaju poštivati temeljna prava i priznavati načela priznata u Povelji o temeljnim pravima Europske unije, u prvom redu pravo na zaštitu osobnih podataka. Ova bi se Uredba stoga trebala primjenjivati u skladu s tim pravima i načelima. Na osobne podatke koje obrađuju države članice primjenjuje se Direktiva 95/46/EZ Europskog parlamenta i Vijeća (3). Na obradu osobnih podataka u institucijama i tijelima Unije i na slobodno kretanje takvih podataka primjenjuje se Uredba (EZ) br. 45/2011 Europskog parlamenta i Vijeća (4).
(9)
U skladu s drugim podstavkom članka 8. stavka 2. Uredbe (EU) br. 1299/2003 nužno je utvrditi zajedničke kategorije intervencija za programe u okviru cilja Europske teritorijalne suradnje kako bi države članice mogle Komisiji dostavljati dosljedne informacije o programiranoj uporabi Europskog fonda za regionalni razvoj (EFRR) te informacije o kumulativnim dodijeljenim sredstvima i izdacima EFRR-a po kategorijama i broju operacija za vrijeme razdoblja primjene programa. To će omogućiti Komisiji da na odgovarajući način obavijesti druge institucije i građane Unije o korištenju EFRR-a.
(10)
Kako bi se omogućila brza primjena mjera predviđenih u ovoj Uredbi, ova bi Uredba trebala stupiti na snagu sljedećeg dana od dana objave u Službenom listu Europske unije.
(11)
Mjere predviđene u ovoj Uredbi u skladu su s prvim podstavkom članka 150. stavka 3. Uredbe (EU) br. 1303/2013 jer je Koordinacijski odbor za europske strukturne i investicijske fondove osnovan na temelju članka 150. stavka 1. te Uredbe dao svoje mišljenje,
DONIJELA JE OVU UREDBU:
POGLAVLJE I.
Odredbe za provedbu Uredbe (EU) br. 1303/2013 u vezi s ESI fondovima
ELEKTRONIČKI SUSTAV ZA RAZMJENU PODATAKA
(Ovlasti u skladu s člankom 74. stavkom 4. Uredbe (EU) br. 1303/2013)
Članak 1.
Uspostava elektroničkog sustava za razmjenu podataka
Komisija uspostavlja elektronički sustav razmjene podataka za sve službene razmjene podataka između države članice i Komisije.
Članak 2.
Sadržaj elektroničkog sustava za razmjenu podataka
1. Elektronički sustav za razmjenu podataka (dalje u tekstu SFC2014) sadrži barem podatke navedene u modelima, formatima i predlošcima utvrđenim u skladu s Uredbom (EU) br. 1303/2013, Uredbom (EU) br. 1299/2013, Uredbom (EU) br. 1305/2013 Europskog parlamenta i Vijeća (5) i budući pravni akt Unije u kojem su utvrđeni uvjeti za financijsku potporu za pomorsku i ribarstvenu politiku za programsko razdoblje 2014.- 2020. (Uredba o RFPR-u).
2. Podaci navedeni u elektroničkim obrascima ugrađenim u SFC2014 (dalje u tekstu „strukturirani podaci”) ne smiju se zamjenjivati nestrukturiranim podacima, uključujući uporabu hiperveza ili drugih vrsta nestrukturiranih podataka, kao što su prilozi s dokumentima ili slikama. Ako država članica prenosi iste podatke kao strukturirane i nestrukturirane podatke, u slučaju nedosljednosti koriste se strukturirani podaci.
Članak 3.
Rad SFC2014-a
1. Komisija, nadležna tijela koje su države članice imenovale u skladu s člankom 59. stavkom 3. Uredbe (EU, Euratom) br. 966/2012 Europskog parlamenta i Vijeća (6), člankom 123. Uredbe (EU) br. 1303/2013 i člankom 65. stavkom 2. Uredbe (EU) br. 1305/2013 te tijela na koja su prenesene ovlasti tih nadležnih tijela unose u SFC2014 podatke za čiji su prijenos i ažuriranje odgovorne.
2. Svaki prijenos podataka Komisiji provjerava i podnosi osoba koja nije osoba koja je unijela podatke za taj prijenos. Ovo razdvajanje zadaća podržavaju SFC2014 i informacijski sustavi upravljanja i kontrole države članice koji su automatski povezani s SFC2014.
3. Države članice imenuju, na nacionalnoj ili regionalnoj razini ili na obje razine, osobu ili osobe koje su odgovorne za upravljanje pravima pristupa SFC2014 i koje će obavljati sljedeće zadaće:
(a)
identifikacija korisnika koji traže pristup pazeći pritom da su oni zaposlenici organizacije;
(b)
informiranje korisnika o obvezi očuvanja sigurnosti sustava;
(c)
provjera ovlaštenja korisnika za određenu razinu na temelju zadaća i položaja u hijerarhiji;
(d)
traženje prekida prava pristupa kada prava pristupa više nisu potrebna ili nisu opravdana;
(e)
hitno prijavljivanje sumnjivih događaja koji bi mogli dovesti u pitanje sigurnost sustava;
(f)
osiguravanje stalne točnosti podataka za identifikaciju korisnika prijavljivanjem promjena;
(g)
poduzimanje potrebnih koraka za zaštitu podataka i povjerljivosti u skladu s pravilima Unije i nacionalnim pravilima;
(h)
obavještavanje Komisije o pravilima koja utječu na sposobnost nadležnih tijela države članice ili korisnika SFC2013 da izvršavaju zadaće iz stavka 1.ili na njihovu osobnu sposobnost izvršavanja zadaća iz točaka (a) - (g).
4. Razmjene informacija potpisuju se obveznim elektroničkim potpisom u skladu s člankom 5. Direktive 1999/93/EZ Europskog parlamenta i Vijeća. (7) Države članice i Komisija priznaju pravnu snagu i dopuštenost elektroničkog potpisa, koji se koristi u SFC2014 kao dokaza u sudskom postupku.
Podaci koji se obrađuju putem sustava SFC2014 poštuju zaštitu privatnosti i osobnih podataka pojedinaca i povjerljivosti pravnih osoba u skladu s Direktivom 2002/58/EZ Europskog parlamenta i Vijeća (8), Direktivom 2009/136/EZ Europskog parlamenta i Vijeća (9), Direktivom 1995/46/EZ Europskog parlamenta i Vijeća (10) i Uredbom (EZ) br. 45/2001.
Članak 4.
Značajke SFC2014-a
U cilju osiguranja učinkovite i djelotvorne razmjene podataka, SFC2014 ima sljedeće značajke:
(a)
interaktivne obrasce ili obrasce koje sustav unaprijed popunjava na temelju podataka koji su prethodno uneseni u sustav;
(b)
automatske izračune, ako se njima umanjuju naporu unosa korisnika;
(c)
automatske ugrađene kontrole za provjeru unutarnje dosljednosti prenesenih podataka i dosljednosti tih podataka s primjenjivim pravilima;
(d)
upozorenja koja generira sustav kojim se korisnici SFC2014-a upozoravaju da se određene radnje mogu ili ne mogu izvršiti;
(e)
online praćenje statusa obrade podataka unesenih u sustav;
(f)
dostupnost povijesnih podataka u vezi sa svim podacima unesenim za operativni program.
Članak 5.
Prijenos podataka putem SFC2014-a
1. SFC2014 dostupan je državama članicama i Komisiji izravno putem interaktivnog sučelja za korisnike (internetske aplikacije) ili putem tehničkog sučelja primjenom unaprijed definiranih protokola (internetske usluge) koje omogućuje automatsku sinkronizaciju i prijenos podataka između informacijskih sustava država članica i SFC2014-a;
2. Datum elektroničkog prijenosa podataka iz države članice prema Komisiji i obrnuto smatra se datumom podnošenja predmetnog dokumenta.
3. U slučaju više sile, kvara SFC2014-a ili nepovezanosti sa SFC2014-om koja traje više od jednog radnog dana u posljednjem tjednu prije propisanog roka za podnošenje podataka ili u razdoblju između 23. i 31. prosinca, ili pet radnih dana u drugim razdobljima, razmjena podataka između države članice i Komisije može se odvijati u papirnatom obliku pomoću modela, formata, obrazaca iz članka 2. stavka 1. ove Uredbe.
Kada kvar elektroničkog sustava za razmjenu podataka bude popravljen ili je ponovno uspostavljena veza s tim sustavom ili je prestao postojati uzrok više sile, predmetna stranka bez odlaganja unosi u SFC2014 podatke koje je već poslala papirnatim putem.
4. U slučajevima iz stavka 3., datum poštanskog žiga smatra se datumom podnošenja predmetnog dokumenta.
Članak 6.
Sigurnost podataka prenesenih putem SFC2014-a
1. Komisija uspostavlja sigurnosnu politiku za informacijsku tehnologiju (dalje u tekstu sigurnosna politika za SFC IT) za SFC2014, koja se primjenjuje na osoblje koje koristi SFC2014 u skladu s mjerodavnim pravilima Unije, a posebno Uredbom Komisije C(2006) 3602 (11) i njezinim provedbenim pravilima. Komisija imenuje osobu ili osobe nadležne za definiranje, održavanje i osiguravanje ispravne primjene sigurnosne politike na SFC2014.
2. Države članice i europske institucije, osim Komisije, koje su dobile pravo pristupa SFC2014-u, moraju se uskladiti s mjerama sigurnosnih uvjeta, objavljenih na portalu SFC2014-a za IT, koje Komisija provodi u okviru SFC2014-a radi sigurnog prijenosa podataka, posebno u vezi s uporabom tehničkog sučelja iz članka 5. stavka 1. Uredbe.
3. Države članice i Komisija provode i osiguravaju učinkovitost sigurnosnih mjera koje su donesene u cilju zaštite podataka koje su pohranile u i prenijele putem SFC2014-a.
4. Države članice donose nacionalne, regionalne ili lokalne politike informacijske sigurnosti koje obuhvaćaju pristup SFC2014-u i automatski unos podataka u taj sustav, osiguravajući najmanji skup sigurnosnih zahtjeva. Te nacionalne, regionalne ili lokalne sigurnosne politike za IT mogu upućivati na druge sigurnosne dokumente. Svaka država članica osigurava da se te sigurnosne politike za IT primjenjuju na sva nadležna tijela koja koriste SFC2014.
5. Te nacionalne, regionalne ili lokalne sigurnosne politike za IT uključuju:
(a)
aspekte informacijske sigurnosti posla koji obavlja osoba ili osobe nadležne za upravljanje pravima pristupa iz članka 3. stavka 3. Uredbe u slučaju primjene izravne uporabe;
(b)
u slučaju nacionalnih, regionalnih ili lokalnih računalnih sustava povezanih s SFC2014, putem tehničkog sučelja iz članka 5. stavka 1. ove Uredbe, sigurnosne mjere za te sustave koje omogućuju usklađivanje sa sigurnosnim zahtjevima SFC2014-a.
Za potrebe točke (b) prvog podstavka obuhvaćeni su sljedeći aspekti, prema potrebi:
(a)
fizička sigurnost;
(b)
podatkovni mediji i kontrola pristupa;
(c)
kontrola pohrane;
(d)
kontrola pristupa i lozinke;
(e)
praćenje;
(f)
međupovezivanje s SFC2014;
(g)
komunikacijska infrastruktura;
(h)
upravljanje ljudskim potencijalima prije zapošljavanja, za vrijeme zapošljavanja i nakon zapošljavanja;
(i)
upravljanje incidentima.
6. Te nacionalne, regionalne ili lokalne sigurnosne politike za IT temelje se na procjeni rizika i mjere opisane u njima moraju biti razmjerne utvrđenim rizicima.
7. Dokumenti s opisom nacionalnih, regionalnih ili lokalnih sigurnosnih politika za IT dostavljaju se Komisiji na zahtjev.
8. Države članice imenuju, na nacionalnoj i regionalnoj razini, osobu ili osobe odgovorne za održavanje i osiguravanje primjene nacionalnih, regionalnih ili lokalnih sigurnosnih politika za IT. Ta osoba ili osobe kontaktna su točka za stupanje u kontakt s osobom ili osobama koje imenuje Komisija i na koje se upućuje u članku 6. stavku 1. ove Uredbe.
9. Sigurnosna politika SFC-a te odgovarajuće nacionalne, regionalne i lokalne sigurnosne politike za IT ažuriraju se u slučaju tehnoloških izmjena, detekcije novih prijetnji ili drugih važnih razvoja. U svakom slučaju politike se godišnje ažuriraju kako bi se osiguralo da i dalje omogućuju odgovarajuću reakciju.
POGLAVLJE II.
Odredbe za provedbu Uredbe (EU) br. 1299/2013
NAZIVLJE KATEGORIJA INTERVENCIJA
(Ovlasti u skladu s drugim podstavkom članka 8. stavka 2.Uredbe (EU) br. 1299/2013)
Članak 7.
Kategorije intervencija za cilj Europska teritorijalna suradnja
Nazivlje za kategorije intervencija iz drugog podstavka članka 8. stavka 2. Uredbe (EU) br. 1299/2013 navedeno je u Prilogu ovoj Uredbi.
POGLAVLJE III.
ZAVRŠNA ODREDBA
Članak 8.
Ova Uredba stupa na snagu dan nakon dana objave u Službenom listu Europske unije.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Bruxellesu 25. veljače 2014.