РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
REGOLAMENTO DI ESECUZIONE (UE) 2015/212 DELLA COMMISSIONE
dell'11 febbraio 2015
che fissa le modalità di applicazione del regolamento (UE) n. 223/2014 del Parlamento europeo e del Consiglio per quanto riguarda le specifiche tecniche del sistema di registrazione e conservazione dei dati relativi a ciascuna operazione, necessari per la sorveglianza, la valutazione, la gestione finanziaria, la verifica e l'audit, compresi i dati su singoli partecipanti alle operazioni cofinanziate dal PO II
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea,
visto il regolamento (UE) n. 223/2014 del Parlamento europeo e del Consiglio, dell'11 marzo 2014, relativo al Fondo di aiuti europei agli indigenti (1), in particolare l'articolo 32, paragrafo 8,
considerando quanto segue:
(1)
Il regolamento di esecuzione (UE) n. 463/2014 della Commissione (2) stabilisce le disposizioni necessarie per l'elaborazione dei programmi. Al fine di garantire l'attuazione dei programmi finanziati dal Fondo di aiuti europei agli indigenti (il «FEAD»), è necessario stabilire ulteriori disposizioni per l'applicazione del regolamento (UE) n. 223/2014.
(2)
Ai fini dell'articolo 32, paragrafo 2, lettera d), del regolamento (UE) n. 223/2014, è necessario definire le specifiche tecniche del sistema di registrazione e conservazione informatizzata dei dati relativi a ciascuna operazione, necessari per la sorveglianza, la valutazione, la gestione finanziaria, la verifica e l'audit.
(3)
È opportuno che le specifiche tecniche dettagliate del sistema di registrazione e conservazione dei dati siano sufficientemente documentate da garantire la disponibilità di una pista di controllo che permetta di verificare la conformità ai requisiti di legge.
(4)
È inoltre opportuno che il sistema di registrazione e conservazione dei dati comprenda funzioni di informazione e strumenti di ricerca adeguati che permettano di reperire e aggregare facilmente le informazioni in esso memorizzate a fini di sorveglianza, valutazione, gestione finanziaria, verifica e audit.
(5)
Le misure previste dal presente regolamento sono conformi al parere del comitato del Fondo di aiuti europei agli indigenti,
HA ADOTTATO IL PRESENTE REGOLAMENTO:
Articolo 1
Disposizioni generali
Il sistema di registrazione e di conservazione dei dati relativi alle operazioni di cui all'articolo 32, paragrafo 2, lettera d), del regolamento (UE) n. 223/2014 è conforme alle specifiche tecniche di cui agli articoli da 2 a 5.
Articolo 2
Protezione e conservazione dei dati, dei documenti e loro integrità
1. L'accesso al sistema si basa su diritti predefiniti per i diversi tipi di utilizzatori e viene soppresso quando non è più necessario.
2. Il sistema conserva traccia di tutte le attività di registrazione, modifica e cancellazione di dati e documenti.
3. Il sistema non consente di modificare il contenuto dei documenti recanti una firma elettronica. Una validazione temporale non modificabile, atta a certificare il deposito del documento recante una firma elettronica, viene generata e allegata al documento. La cancellazione di tali documenti viene registrata conformemente al paragrafo 2.
4. Vengono effettuati regolari backup dei dati. Il backup contenente una copia dell'intero contenuto dell'archivio di file elettronici è immediatamente disponibile in caso di emergenza.
5. L'archivio elettronico è protetto contro il rischio di eventuali perdite o alterazioni della sua integrità. Tale protezione comprende la protezione fisica contro temperature e livelli di umidità non appropriati, sistemi antincendio e antifurto, sistemi adeguati di protezione contro virus informatici, hacker e altre forme di accesso non autorizzato.
6. Il sistema prevede la migrazione dei dati, del formato e dell'ambiente informatico a intervalli sufficienti a garantire la leggibilità e l'accessibilità dei documenti e dei dati fino alla fine del periodo pertinente di cui all'articolo 51, paragrafo 1, del regolamento (UE) n. 223/2014.
Articolo 3
Funzioni di ricerca e di informazione
Il sistema include:
a)
strumenti di ricerca appropriati che permettono di recuperare facilmente documenti, dati e relativi metadati;
b)
una funzione di informazione che consente la produzione di relazioni sulla base di criteri predefiniti, in particolare per i dati di cui al regolamento delegato (UE) n. 532/2014 della Commissione (3);
c)
la possibilità di salvare, esportare o stampare le relazioni di cui alla lettera b), o un collegamento a un'applicazione esterna che permetta tale possibilità.
Articolo 4
Documentazione relativa al sistema
L'autorità di gestione fornisce una documentazione funzionale e tecnica completa e aggiornata sul funzionamento e sulle caratteristiche del sistema, accessibile su richiesta dei soggetti pertinenti incaricati della gestione del programma, della Commissione e della Corte dei conti europea.
La documentazione di cui al primo comma fornisce la prova dell'attuazione del regolamento (UE) n. 223/2014 nello Stato membro interessato.
Articolo 5
Sicurezza dello scambio di informazioni
Il sistema utilizzato è protetto da misure di sicurezza adeguate relative alla classificazione dei documenti, alla protezione dei sistemi informativi e alla tutela dei dati personali. Tali misure sono conformi alle norme internazionali e alle prescrizioni del diritto nazionale.
Le misure di sicurezza di cui al primo comma proteggono le reti e i mezzi di trasmissione quando il sistema utilizzato interagisce con altri moduli e sistemi.
Articolo 6
Entrata in vigore
Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.
Fatto a Bruxelles, l'11 febbraio 2015