РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
PROVEDBENA UREDBA KOMISIJE (EU) 2015/212
оd 11. veljače 2015.
o utvrđivanju pravila za primjenu Uredbe (EU) br. 223/2014 Europskog parlamenta i Vijeća u pogledu tehničkih specifikacija sustava evidencije i pohrane podataka o svakoj potrebnoj operaciji za praćenje, evaluaciju, financijsko upravljanje, provjeru i reviziju, uključujući podatke o pojedinim sudionicima operacija koje se sufinanciraju sredstvima iz programa OP II.
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br. 223/2014 Europskog parlamenta i Vijeća od 11. ožujka 2014. o Fondu europske pomoći za najpotrebitije (1), a posebno njezin članak 32. stavak 8. drugi podstavak,
budući da:
(1)
Provedbenom uredbom Komisije (EU) br. 463/2014 (2) utvrđene su odredbe potrebne za pripremu programa. Kako bi se osigurala provedba programa koji se financiraju u okviru Fonda europske pomoći za najpotrebitije (FEAD), potrebno je utvrditi dodatne odredbe za primjenu Uredbe (EU) br. 223/2014.
(2)
Za potrebe članka 32. stavka 2. točke (d) Uredbe (EU) br. 223/2014 potrebno je utvrditi tehničke specifikacije sustava evidencije i pohrane podataka u elektroničkom obliku o svakoj potrebnoj operaciji za praćenje, evaluaciju, financijsko upravljanje, provjeru i reviziju.
(3)
Podrobne tehničke specifikacije sustava evidencije i pohrane podataka trebale bi biti dovoljno dokumentirane kako bi se osigurao revizorski trag u pogledu ispunjavanja pravnih zahtjeva.
(4)
U sustav evidencije i pohrane podataka trebali bi biti uključeni i odgovarajući alati za pretraživanje i funkcije za izvješćivanje kako bi se lako dohvaćale i prikupljale informacije koje su u njemu pohranjene za potrebe praćenja, evaluacije, financijskog upravljanja, provjere i revizije.
(5)
Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora za Fond europske pomoći za najpotrebitije,
DONIJELA JE OVU UREDBU:
Članak 1.
Opće odredbe
Sustav evidencije i pohrane podataka o operacijama iz članka 32. stavka 2. točke (d) Uredbe (EU) br. 223/2014 zadovoljava tehničke specifikacije utvrđene u člancima 2.-5.
Članak 2.
Zaštita i čuvanje podataka i dokumenata te njihova cjelovitost
1. Pristup sustavu temelji se na prethodno definiranim pravima za različite vrste korisnika i ukida se kad više nije potreban.
2. U sustavu se bilježe sve evidencije, izmjene ili brisanja dokumenata i podataka.
3. U sustavu nisu moguće izmjene sadržaja dokumenata s elektroničkim potpisom. Pohrana dokumenta s elektroničkim potpisom potvrđuje se vremenskom oznakom koja se stvara uz pohranu, vezana je uz dokument i ne može je se mijenjati. Brisanje takvih dokumenata bilježi se u skladu sa stavkom 2.
4. Podaci su podložni redovnom sigurnosnom kopiranju. Sigurnosna kopija s replikom cjelokupnog sadržaja spremišta elektroničkih datoteka uvijek je spremna za uporabu u slučaju nužde.
5. Mjesto elektroničke pohrane mora biti zaštićeno od opasnosti gubitka ili promjene cjelovitosti. Ta zaštita uključuje fizičku zaštitu od neprimjerene temperature i razine vlage, sustave otkrivanja požara i krađe, odgovarajuće sustave zaštite od napada virusa, hakera i svih ostalih oblika neovlaštenog pristupa.
6. Sustavom se omogućuje migracija podataka, formata i računalnih okruženja u razmacima koji su dostatni za osiguranje čitljivosti i dostupnosti dokumenata i podataka do kraja relevantnog razdoblja iz članka 51. stavka 1. Uredbe (EU) br. 223/2014.
Članak 3.
Funkcije pretraživanja i izvješćivanja
U sustav su uključeni:
(a)
primjereni alati za pretraživanje kojima se omogućuje lak dohvat dokumenata, podataka i njihovih metapodataka;
(b)
funkcija izvješćivanja kojom se omogućuje stvaranje izvješćâ na temelju prethodno definiranih kriterija, osobito za podatke iz Delegirane uredbe Komisije (EU) br. 532/2014 (3);
(c)
mogućnost spremanja, izvoza ili tiskanja izvješćâ iz točke (b) ili poveznica na vanjsku aplikaciju s tom mogućnošću.
Članak 4.
Dokumentacija sustava
Upravljačko tijelo dostavlja podrobnu i ažuriranu funkcionalnu i tehničku dokumentaciju o djelovanju i obilježjima sustava, koja na zahtjev treba biti dostupna relevantnim subjektima odgovornima za upravljanje programom, Komisiji i Europskom revizorskom sudu.
Dokumentacijom iz prvog stavka pružaju se dokazi o provedbi Uredbe (EU) br. 223/2014 u predmetnoj državi članici.
Članak 5.
Sigurnost razmjene informacija
Sustav je zaštićen odgovarajućim sigurnosnim mjerama u pogledu klasifikacije dokumenata, zaštite informacijskih sustava i zaštite osobnih podataka. Te mjere u skladu su s međunarodnim normama i nacionalnim pravnim zahtjevima.
Sigurnosnim mjerama iz prvog stavka zaštićene su mreže i infrastruktura za prijenos podataka kad se sustav povezuje s ostalim modulima i sustavima.
Članak 6.
Stupanje na snagu
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Bruxellesu 11. veljače 2015.