РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 463/2014 НА КОМИСИЯТА
от 5 май 2014 година
за определяне на условията и реда, приложими към електронната система за обмен на данни между държавите членки и Комисията, в съответствие с Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета относно Фонда за европейско подпомагане на най-нуждаещите се лица
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 30, параграф 4 от него,
като има предвид, че:
(1)
Съгласно член 30, параграф 4 от Регламент (ЕС) № 223/2014 всеки официален обмен на информация между държавите членки и Комисията се извършва посредством електронна система за обмен на данни. Ето защо е необходимо да се установят условията и редът, на които трябва да отговаря тази електронна система за обмен на данни.
(2)
С цел да се гарантира подобряване на качеството на информацията относно изпълнението на оперативните програми, повишаване на ефективността на системата и опростяване е необходимо да се определят основните изисквания за формата и обхвата на информацията, която ще се обменя.
(3)
Необходимо е да се уточнят принципите, както и приложимите правила за функционирането на системата по отношение на идентифицирането на страната, която отговаря за качването на документите и тяхното актуализиране.
(4)
С цел да се гарантира намаляване на административната тежест за държавите членки и Комисията, като същевременно се гарантира ефективен и ефикасен електронен обмен на информация, е необходимо да се установят техническите характеристики на системата.
(5)
Държавите членки и Комисията следва също така да имат възможност да въвеждат и прехвърлят данни по два различни начина, чието уточняване предстои. Необходимо е да се предвидят и правила в случай на непреодолима сила, която затруднява използването на електронната система за обмен на данни, за да се гарантира, че както държавите членки, така и Комисията могат да продължат да обменят информация чрез алтернативни средства.
(6)
Държавите членки и Комисията следва да гарантират, че прехвърлянето на данни чрез електронната система за обмен на данни се осъществява по сигурен начин, който позволява осигуряване на наличност, цялост, автентичност, поверителност и невъзможност за отричане на действията. Поради това следва да бъдат определени правила за сигурността.
(7)
С настоящия регламент следва да се зачитат основните права и принципите, заложени в Хартата на основните права на Европейския съюз, по-специално правото на защита на личните данни. Поради това настоящият регламент следва да се прилага в съответствие с тези права и принципи. По отношение на личните данни, обработвани от държавите членки, се прилага Директива 95/46/ЕО на Европейския парламент и на Съвета (2). По отношение на обработката на лични данни от институции и органи на Съюза и свободното движение на тези данни се прилага Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (3).
(8)
За да се създадат условия за незабавното прилагане на предвидените в настоящия регламент мерки, той следва да влезе в сила в деня след публикуването му в Официален вестник на Европейския съюз.
(9)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
РАЗПОРЕДБИ ЗА ПРИЛАГАНЕ НА РЕГЛАМЕНТ (ЕС) № 223/2014 ПО ОТНОШЕНИЕ НА ФОНДА ЗА ЕВРОПЕЙСКО ПОДПОМАГАНЕ НА НАЙ-НУЖДАЕЩИТЕ СЕ ЛИЦА
ЕЛЕКТРОННА СИСТЕМА ЗА ОБМЕН НА ДАННИ
(Оправомощаване съгласно член 30, параграф 4 от Регламент (ЕС) № 223/2014)
Член 1
Създаване на електронната система за обмен на данни
Комисията създава електронна система за обмен на данни за целия официален обмен на информация между държавите членки и Комисията.
Член 2
Съдържание на електронната система за обмен на данни
Електронната система за обмен на данни (наричана по-долу „SFC2014“) съдържа като минимум информацията, която е посочена в моделите, форматите и образците, установени в съответствие с Регламент (ЕС) № 223/2014. Информацията, предоставена във вградените в SFC2014 електронни формуляри (наричана по-долу „структурирани данни“), не може да бъде заменена от неструктурирани данни, включително електронни препратки или други видове неструктурирани данни, като например прилагане на документи или изображения. Когато дадена държава членка предаде една и съща информация под формата на структурирани данни и неструктурирани данни, в случай на несъответствия се използват структурираните данни.
Член 3
Функциониране на SFC2014
1. Комисията, органите, определени от държавата членка в съответствие с член 59, параграф 3 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (4) и член 31 от Регламент (ЕС) № 223/2014, както и организациите, на които са делегирани функции на тези органи, въвеждат в SFC2014 информацията, за чието предаване отговарят, и всички актуализации в нея.
2. Всяка информация, предавана на Комисията, се проверява и предоставя от лице, различно от лицето, което е въвело предадените данни. Това разделение на функциите се поддържа от SFC2014 или от информационните системи за управление и контрол на държавата членка, които са автоматично свързани със SFC2014.
3. Държавите членки определят на национално равнище лицето или лицата, отговорни за управлението на правата за достъп до SFC2014 и които имат следните задачи:
а)
да идентифицират потребителите, подали искане за достъп, като се уверяват, че те действително са служители на съответната организация;
б)
да информират потребителите за техните задължения да поддържат сигурността на системата;
в)
да проверяват дали потребителите имат право на привилегиите на изискваното равнище в зависимост от техните задачи и позицията им в йерархията;
г)
да отправят искане за прекратяване на правата на достъп, когато те вече не са необходими или липсва основание за достъп;
д)
да докладват своевременно за всяко съмнително събитие, което би могло да засегне сигурността на системата;
е)
да гарантират постоянно точността на данните за идентифициране на потребителите, като докладват за всяка промяна;
ж)
да вземат необходимите предпазни мерки за защита на данните и търговската тайна в съответствие с разпоредбите на Съюза и националните разпоредби;
з)
да информират Комисията за всички промени, които засягат способността на органите на държавите членки или потребителите на SFC2014 да изпълняват задълженията по параграф 1 или личната им способност да изпълняват задълженията по букви а) - ж).
4. Обменът на данни и трансакциите се извършват задължително с електронен подпис по смисъла на Директива 1999/93/ЕО на Европейския парламент и на Съвета (5). Държавите членки и Комисията признават юридическата валидност и допустимостта на използвания в SFC2014 електронен подпис като доказателство в съдебни производства.
Информацията, обработена чрез SFC2014, трябва да отговаря на разпоредбите за защита на неприкосновеността на личния живот и личните данни за физически лица и търговската тайна за юридически лица в съответствие с Директива 2002/58/ЕО на Европейския парламент и на Съвета (6), Директива 2009/136/ЕО на Европейския парламент и на Съвета (7), Директива 1995/46/ЕО и Регламент (ЕО) № 45/2001.
Член 4
Характеристики на SFC2014
С цел да се гарантира ефикасен и ефективен електронен обмен на информация SFC2014 трябва да има следните характеристики:
а)
интерактивни формуляри или предварително попълнени от системата формуляри въз основа на вече записани в нея данни;
б)
автоматични изчисления, улесняващи въвеждането на данни от страна на потребителите;
в)
вградени автоматични средства за проверка, които следят за вътрешната съгласуваност на предаваните данни и съгласуваността им с приложимите правила;
г)
генерирани от системата сигнали, които предупреждават потребителите на SFC2014 за възможността или невъзмжоността да извършват определени действия;
д)
онлайн проследяване на стадия на обработка на информацията, въведена в системата;
е)
наличност на данни за минали периоди по отношение на цялата информация, въведена за дадена оперативна програма.
Член 5
Предаване на данни чрез SFC2014
1. Всички държави членки и Комисията разполагат с достъп до SFC2014 или пряко чрез интерактивен потребителски интерфейс (т.е. уеб приложение), или чрез технически интерфейс, използващ предварително зададени протоколи (т.е. уеб услуги), който позволява автоматично синхронизиране и предаване на данни между информационните системи на държавите членки и SFC2014.
2. Датата на електронното предаване на информацията от държавата членка до Комисията, както и обратното, се счита за датата на подаване на съответния документ.
3. При непреодолима сила, неизправност на SFC2014 или липса на връзка със SFC2014 за период, по-дълъг от един работен ден през последната седмица преди изтичане на нормативно определен срок за подаване на информация, или в периода 23 - 31 декември, или по-дълъг от пет работни дни в останалите случаи, обменът на информация между държавите членки и Комисията може да се извършва на хартиен носител, като се използват моделите, форматите и образците, посочени в член 2, параграф 1 от настоящия регламент.
Когато неизправността на електронната система за обмен на данни или причината за непреодолимата сила бъде отстранена или връзката с тази система бъде възстановена, съответната страна незабавно въвежда в SFC2014 информацията, която вече е изпратена на хартиен носител.
4. В случаите по параграф 3 датата на пощенското клеймо се счита за датата на подаване на съответния документ.
Член 6
Сигурност на данните, предавани чрез SFC2014
1. Комисията установява политика за сигурността на информационните технологии за SFC2014 (наричана по-долу „политика за сигурността на ИТ за SFC2014“), която се прилага по отношение на персонала, използващ SFC2014 по силата на съответните разпоредби на Съюза, и по-конкретно Решение C(2006) 3602 на Комисията (8) и разпоредбите за изпълнението му. Комисията определя лицето или лицата, отговорни за определяне, поддържане и осигуряване на правилното прилагане на политиката за сигурността по отношение на SFC2014.
2. Държавите членки и европейските институции, различни от Комисията, които са получили право на достъп до SFC2014, спазват условията за сигурността на ИТ, публикувани в портала на SFC2014, и мерките, прилагани от Комисията в рамките на SFC2014, за да се гарантира сигурността на предаването на данни, по-конкретно във връзка с използването на техническия интерфейс, посочен в член 5, параграф 1 от настоящия регламент.
3. Държавите членки и Комисията изпълняват и осигуряват ефективността на мерките за сигурност, приети за защита на данните, които са съхранили и предали чрез SFC2014.
4. Държавите членки установяват политики за информационната сигурност на национално, регионално или местно равнище, които обхващат достъпа до SFC2014 и автоматичното въвеждане на данни в нея, като гарантират наличие на минимален набор от изисквания за сигурност. Тези политики за сигурността на ИТ на национално, регионално или местно равнище могат да препращат към други документи по сигурността. Всяка държава членка гарантира, че тези политики за сигурността на ИТ се прилагат за всички органи, използващи SFC2014.
5. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище включват:
а)
в случай на пряко използване - аспектите, свързани със сигурността на ИТ в работата, извършвана от лицето или лицата, отговорни за управлението на правата на достъп по член 3, параграф 3 от настоящия регламент;
б)
в случай на национални, регионални или местни компютърни системи, свързани към SFC2014 чрез техническия интерфейс по член 5, параграф 1 от настоящия регламент - мерките за сигурност за тези системи, които позволяват да бъдат приведени в съответствие с изискванията за сигурност на SFC2014.
За целите на първа алинея, буква б) трябва да бъдат обхванати - според случая - следните аспекти на политиката за сигурността на ИТ:
а)
физическа сигурност;
б)
контрол на носителите на данни и на достъпа;
в)
контрол на съхранението;
г)
контрол на достъпа и паролите;
д)
мониторинг;
е)
взаимосвързаност с SFC2014;
ж)
съобщителна инфраструктура;
з)
управление на човешките ресурси преди наемане на работа, по време на работа и след напускане;
и)
управление на извънредни ситуации.
6. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище се изготвят въз основа на оценка на риска, като описаните мерки трябва да бъдат пропорционални на установените рискове.
7. При поискване документите, в които се определят политиките за сигурността на ИТ на национално, регионално или местно равнище, се предоставят на Комисията.
8. Държавите членки определят на национално равнище лицето или лицата, отговорни за поддържане и осигуряване на прилагането на политиките за сигурността на ИТ на национално, регионално или местно равнище. Това лице (или лица) изпълнява задачите на лице за контакт с определеното от Комисията лице (или лица) по член 6, параграф 1 от настоящия регламент.
9. Както политиката за сигурността на ИТ за SFC2014, така и съответните политики за сигурността на ИТ на национално, регионално или местно равнище се актуализират при промени в технологиите, при установяване на нови заплахи или при други значими промени. При всички положения те се подлагат на преглед веднъж годишно, за да се гарантира, че продължават да бъдат адекватни.
ГЛАВА II
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 7
Настоящият регламент влиза в сила в деня след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 5 май 2014 година.
PROVEDBENA UREDBA KOMISIJE (EU) br. 463/2014
оd 5. svibnja 2014.
o utvrđivanju uvjeta koji se primjenjuju na sustav elektroničke razmjene podataka između država članica i Komisije u skladu s Uredbom (EU) br. 223/2014 Europskog parlamenta i Vijeća o Fondu europske pomoći za najpotrebitije
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br. 223/2014 Europskog parlamenta i Vijeća od 11. ožujka 2014. o Fondu europske pomoći za najpotrebitije (1), a posebno njezin članak 30. stavak 4.,
budući da:
(1)
U skladu s člankom 30. stavkom 4. Uredbe (EU) br. 223/2014 sve službene razmjene informacija između država članica i Komisije odvijaju se putem elektroničkog sustava za razmjenu podataka. Stoga je nužno uspostaviti uvjete s kojima mora biti usklađen taj elektronički sustav za razmjenu podataka.
(2)
U cilju jamčenja pojačane kvalitete informacija o provedbi operativnih programa, bolje učinkovitosti sustava i pojednostavnjenja, nužno je navesti osnovne zahtjeve u vezi s oblikom i opsegom podataka koji će se razmjenjivati.
(3)
Nužno je navesti načela i primjenjiva pravila za rad sustava u vezi s utvrđivanjem stranke odgovorne za učitavanje dokumenata i njihovo ažuriranje.
(4)
Kako bi se smanjilo administrativno opterećenje država članica i Komisije uz istodobno osiguranje učinkovite i djelotvorne elektroničke razmjene podataka, nužno je utvrditi tehničke značajke sustava.
(5)
Države članice i Komisija trebale bi imati mogućnost i kodirati i prenositi podatke na dva različita načina, koja će biti navedena. Osim toga nužno je predvidjeti pravila u slučaju više sile koja onemogućuje uporabu elektroničkog sustava za razmjenu podataka kako bi se osiguralo da države članice i Komisija mogu nastaviti razmjenjivati podatke alternativnim sredstvima.
(6)
Države članice i Komisija trebale bi osigurati da se razmjena podataka putem elektroničkog sustava razmjene podataka obavlja na siguran način koji omogućuje dostupnost, integritet, autentičnost, povjerljivost i neosporivost informacija. Prema tome, potrebno je uspostaviti pravila o sigurnosti.
(7)
Ovom se Uredbom trebaju poštovati temeljna prava i priznavati načela priznata u Povelji o temeljnim pravima Europske unije, u prvom redu pravo na zaštitu osobnih podataka. Ova bi se Uredba stoga trebala primjenjivati u skladu s tim pravima i načelima. Na osobne podatke koje obrađuju države članice primjenjuje se Direktiva 95/46/EZ Europskog parlamenta i Vijeća (2). Na obradu osobnih podataka u institucijama i tijelima Unije i na slobodno kretanje takvih podataka primjenjuje se Uredba (EZ) br. 45/2001 Europskog parlamenta i Vijeća (3).
(8)
Kako bi se omogućila brza primjena mjera predviđenih u ovoj Uredbi, ova bi Uredba trebala stupiti na snagu sljedećeg dana od dana objave u Službenom listu Europske unije.
(9)
Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Koordinacijskog odbora za Fond europske pomoći za najpotrebitije,
DONIJELA JE OVU UREDBU:
POGLAVLJE I.
ODREDBE ZA PROVEDBU UREDBE (EU) br. 223/2014 U VEZI S FONDOM EUROPSKE POMOĆI ZA NAJPOTREBITIJE (FEAD)
ELEKTRONIČKI SUSTAV ZA RAZMJENU PODATAKA
(Ovlasti u skladu s člankom 30. stavkom 4. Uredbe (EU) br. 223/2014)
Članak 1.
Uspostava elektroničkog sustava za razmjenu podataka
Komisija uspostavlja elektronički sustav razmjene podataka za sve službene razmjene podataka između države članice i Komisije.
Članak 2.
Sadržaj elektroničkog sustava za razmjenu podataka
Elektronički sustav za razmjenu podataka (dalje u tekstu „SFC2014”) sadrži barem podatke navedene u modelima, formatima i predlošcima utvrđenim u skladu s Uredbom (EU) br. 223/2014. Podaci navedeni u elektroničkim obrascima ugrađenim u SFC2014 (dalje u tekstu „strukturirani podaci”) ne smiju se zamjenjivati nestrukturiranim podacima, uključujući uporabu hiperveza ili drugih vrsta nestrukturiranih podataka, kao što su prilozi s dokumentima ili slikama. Ako država članica prenosi iste podatke kao strukturirane i nestrukturirane podatke, u slučaju nedosljednosti koriste se strukturirani podaci.
Članak 3.
Rad SFC2014
1. Komisija, nadležna tijela koje su države članice imenovale u skladu s člankom 59. stavkom 3. Uredbe (EU, Euratom) br. 966/2012 Europskog parlamenta i Vijeća (4) i člankom 31. Uredbe (EU) br. 223/2014 te tijela na koja su prenesene ovlasti tih nadležnih tijela unose u SFC2014 podatke za čiji su prijenos i ažuriranje odgovorni.
2. Svaki prijenos podataka Komisiji provjerava i podnosi osoba koja nije osoba koja je unijela podatke za taj prijenos. Ovo razdvajanje zadaća podržavaju SFC2014 i informacijski sustavi upravljanja i kontrole države članice koji su automatski povezani sa SFC2014.
3. Države članice imenuju, na nacionalnoj razini, osobu ili osobe koje su odgovorne za upravljanje pravima pristupa SFC2014 i koje će obavljati sljedeće zadaće:
(a)
identifikacija korisnika koji traže pristup pazeći pritom da su oni zaposlenici organizacije;
(b)
informiranje korisnika o obvezi očuvanja sigurnosti sustava;
(c)
provjera ovlaštenja korisnika za određenu razinu na temelju zadaća i položaja u hijerarhiji;
(d)
traženje prekida prava pristupa kada prava pristupa više nisu potrebna ili nisu opravdana;
(e)
hitno prijavljivanje sumnjivih događaja koji bi mogli dovesti u pitanje sigurnost sustava;
(f)
osiguravanje stalne točnosti podataka za identifikaciju korisnika prijavljivanjem promjena;
(g)
poduzimanje potrebnih koraka za zaštitu podataka i povjerljivosti u skladu s pravilima Unije i nacionalnim pravilima;
(h)
obavještavanje Komisije o pravilima koja utječu na sposobnost nadležnih tijela države članice ili korisnika SFC2014 da izvršavaju zadaće iz stavka 1. ili na njihovu osobnu sposobnost izvršavanja zadaća iz točaka (a)-(g).
4. Razmjene informacija potpisuju se obveznim elektroničkim potpisom u skladu s Direktivom 1999/93/EZ Europskog parlamenta i Vijeća (5). Države članice i Komisija priznaju pravnu snagu i dopuštenost elektroničkog potpisa koji se koristi u SFC2014 kao dokaz u sudskom postupku.
Podaci koji se obrađuju putem sustava SFC2014 poštuju zaštitu privatnosti i osobnih podataka pojedinaca i povjerljivosti pravnih osoba u skladu s Direktivom 2002/58/EZ Europskog parlamenta i Vijeća (6), Direktivom 2009/136/EZ Europskog parlamenta i Vijeća (7), Direktivom 1995/46/EZ i Uredbom (EZ) br. 45/2001.
Članak 4.
Značajke SFC2014
U cilju osiguranja učinkovite i djelotvorne razmjene podataka, SFC2014 ima sljedeće značajke:
(a)
interaktivne obrasce ili obrasce koje sustav unaprijed popunjava na temelju podataka koji su prethodno uneseni u sustav;
(b)
automatske izračune, ako se njima umanjuju napori unosa za korisnike;
(c)
automatske ugrađene kontrole za provjeru unutarnje dosljednosti prenesenih podataka i dosljednosti tih podataka s primjenjivim pravilima;
(d)
upozorenja koja generira sustav kojima se korisnici SFC2014 upozoravaju da se određene radnje mogu ili ne mogu izvršiti;
(e)
praćenje na internetu statusa obrade podataka unesenih u sustav;
(f)
dostupnost povijesnih podataka u vezi sa svim podacima unesenim za operativni program.
Članak 5.
Prijenos podataka putem SFC2014
1. SFC2014 je dostupan državama članicama i Komisiji izravno putem interaktivnog sučelja za korisnike (internetske aplikacije) ili putem tehničkog sučelja primjenom unaprijed definiranih protokola (internetske usluge) koje omogućuje automatsku sinkronizaciju i prijenos podataka između informacijskih sustava država članica i SFC2014.
2. Datum elektroničkog prijenosa podataka iz države članice prema Komisiji i obrnuto smatra se datumom podnošenja predmetnog dokumenta.
3. U slučaju više sile, kvara SFC2014 ili nepovezanosti sa SFC2014 koja traje više od jednog radnog dana u posljednjem tjednu prije propisanog roka za podnošenje podataka ili u razdoblju između 23. i 31. prosinca, ili pet radnih dana u drugim razdobljima, razmjena podataka između države članice i Komisije može se odvijati u papirnatom obliku pomoću modela, formata, obrazaca iz članka 2. stavka 1. ove Uredbe.
Kada kvar elektroničkog sustava za razmjenu podataka bude popravljen ili je ponovno uspostavljena veza s tim sustavom ili je prestao postojati uzrok više sile, predmetna stranka bez odlaganja unosi u SFC2014 podatke koje je već poslala papirnatim putem.
4. U slučajevima iz stavka 3. datum poštanskog žiga smatra se datumom podnošenja predmetnog dokumenta.
Članak 6.
Sigurnost podataka prenesenih putem SFC2014
1. Komisija uspostavlja sigurnosnu politiku za informacijsku tehnologiju (dalje u tekstu „sigurnosna politika za SFC IT”) za SFC2014, koja se primjenjuje na osoblje koje koristi SFC2014 u skladu s mjerodavnim pravilima Unije, a posebno Odlukom Komisije C(2006) 3602 (8) i njezinim provedbenim pravilima. Komisija imenuje osobu ili osobe nadležne za definiranje, održavanje i osiguravanje ispravne primjene sigurnosne politike na SFC2014.
2. Države članice i europske institucije, osim Komisije, koje su dobile pravo pristupa SFC2014, moraju se uskladiti s mjerama sigurnosnih uvjeta, objavljenih na portalu SFC2014 za IT, koje Komisija provodi u okviru SFC2014 radi sigurnog prijenosa podataka, posebno u vezi s uporabom tehničkog sučelja iz članka 5. stavka 1. ove Uredbe.
3. Države članice i Komisija provode i osiguravaju učinkovitost sigurnosnih mjera koje su donesene u cilju zaštite podataka koje su pohranile u i prenijele putem SFC2014.
4. Države članice donose nacionalne, regionalne ili lokalne politike informacijske sigurnosti koje obuhvaćaju pristup SFC2014 i automatski unos podataka u taj sustav, osiguravajući najmanji skup sigurnosnih zahtjeva. Te nacionalne, regionalne ili lokalne sigurnosne politike za IT mogu upućivati na druge sigurnosne dokumente. Svaka država članica osigurava da se te sigurnosne politike za IT primjenjuju na sva nadležna tijela koja koriste SFC2014.
5. Te nacionalne, regionalne ili lokalne sigurnosne politike za IT uključuju:
(a)
aspekte informacijske sigurnosti posla koji obavlja osoba ili osobe nadležne za upravljanje pravima pristupa iz članka 3. stavka 3. ove Uredbe u slučaju primjene izravne uporabe;
(b)
u slučaju nacionalnih, regionalnih ili lokalnih računalnih sustava povezanih s SFC2014, putem tehničkog sučelja iz članka 5. stavka 1. ove Uredbe, sigurnosne mjere za te sustave koje omogućuju usklađivanje sa sigurnosnim zahtjevima SFC2014.
Za potrebe točke (b) prvog podstavka obuhvaćeni su sljedeći aspekti, prema potrebi:
(a)
fizička sigurnost;
(b)
podatkovni mediji i kontrola pristupa;
(c)
kontrola pohrane;
(d)
kontrola pristupa i lozinke;
(e)
praćenje;
(f)
međupovezivanje sa SFC2014;
(g)
komunikacijska infrastruktura;
(h)
upravljanje ljudskim potencijalima prije zapošljavanja, za vrijeme zapošljavanja i nakon zapošljavanja;
(i)
upravljanje incidentima.
6. Te nacionalne, regionalne ili lokalne sigurnosne politike za IT temelje se na procjeni rizika i mjere opisane u njima moraju biti razmjerne utvrđenim rizicima.
7. Dokumenti s opisom nacionalnih, regionalnih ili lokalnih sigurnosnih politika za IT dostavljaju se Komisiji na zahtjev.
8. Države članice imenuju, na nacionalnoj razini, osobu ili osobe odgovorne za održavanje i osiguravanje primjene nacionalnih, regionalnih ili lokalnih sigurnosnih politika za IT. Ta osoba ili osobe kontaktna su točka za stupanje u kontakt s osobom ili osobama koje imenuje Komisija i na koje se upućuje u članku 6. stavku 1. ove Uredbe.
9. Sigurnosna politika SFC-a te odgovarajuće nacionalne, regionalne i lokalne sigurnosne politike za IT ažuriraju se u slučaju tehnoloških izmjena, detekcije novih prijetnji ili drugih važnih razvoja. U svakom slučaju politike se godišnje ažuriraju kako bi se osiguralo da i dalje omogućuju odgovarajuću reakciju.
POGLAVLJE II.
ZAVRŠNA ODREDBA
Članak 7.
Ova Uredba stupa na snagu dan nakon dana objave u Službenom listu Europske unije.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Bruxellesu 5. svibnja 2014.