РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) № 802/2014 НА КОМИСИЯТА
от 24 юли 2014 година
за създаване на образци за национални програми и за определяне на реда и условията за електронната система за обмен на данни между Комисията и държавите членки в съответствие с Регламент (ЕС) № 514/2014 на Европейския парламент и на Съвета за определяне на общи разпоредби за фонд „Убежище, миграция и интеграция“ и за инструмента за финансово подпомагане на полицейското сътрудничество, предотвратяването и борбата с престъпността и управлението на кризи
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 514/2014 на Европейския парламент и на Съвета от 16 април 2014 г. за определяне на общи разпоредби за фонд „Убежище, миграция и интеграция“ и за инструмента за финансово подпомагане на полицейското сътрудничество, предотвратяването и борбата с престъпността и управлението на кризи (1), и по-специално член 14, параграф 4 и член 24, параграф 5 от него,
като има предвид, че:
(1)
Регламент (ЕС) № 514/2014 и специалните регламенти, посочени в член 2, буква а) от Регламент (ЕС) № 514/2014, представляват рамка за финансирането от Съюза с цел подпомагане на развитието на пространството на свобода, сигурност и правосъдие.
(2)
Съгласно Регламент (ЕС) № 514/2014 всяка държава членка трябва да предложи многогодишна национална програма. За да се гарантира, че предоставената на Комисията информация е последователна и съпоставима, е необходимо да се създаде образец, с който националната програма следва да е съобразена.
(3)
Съгласно член 24, параграф 5 от Регламент (ЕС) № 514/2014 всеки официален обмен на информация между държавите членки и Комисията трябва да се извършва посредством електронна система за обмен на данни. Поради това е необходимо да се определят редът и условията, на които трябва да отговаря тази електронна система за обмен на данни. За да бъдат ефективни от гледна точка на разходите и за да се осигури цялостна съгласуваност с всички фондове на Съюза под режим споделено управление, редът и условията за електронната система за обмен на данни са същите, доколкото е възможно, като тези, предвидени в Регламент за изпълнение (ЕС) № 184/2014 на Комисията (2).
(4)
За да се подобри качеството на обменяната информация и за да се направи системата за обмен на информация по-проста и по-полезна, е необходимо да се определят основните изисквания за формата и обхвата на информацията, която ще бъде обменяна.
(5)
Следва да бъдат определени принципите и правилата за идентифицирането на страната, която отговаря за качването на документи в електронната система за обмен на данни и за актуализирането на тези документи.
(6)
Следва да бъдат определени техническите характеристики за постигането на ефективна електронна система за обмен, за да се намали административната тежест за държавите членки и за Комисията.
(7)
За да се гарантира, че както държавите членки, така и Комисията могат да продължат да обменят информация в случай на непреодолима сила, която затруднява използването на електронната система за обмен на данни, трябва да бъдат посочени алтернативни начини за въвеждане и прехвърляне на данни.
(8)
Държавите членки и Комисията следва да гарантират, че прехвърлянето на данни чрез електронната система за обмен на данни се осъществява по сигурен начин, който позволява гарантиране на наличността, целостта, автентичността и поверителността на информацията, както и невъзможност за нейното отричане. Поради това следва да бъдат определени правила по отношение на сигурността.
(9)
Настоящият регламент зачита основните права и спазва принципите, заложени в Хартата на основните права на Европейския съюз, и по-специално правото на защита на личните данни. Поради това настоящият регламент следва да се прилага в съответствие с тези права и принципи. Що се отнася до личните данни, обработвани от държавите членки, се прилага Директива 95/46/ЕО на Европейския парламент и на Съвета (3). Що се отнася до обработката на лични данни от институции и органи на Съюза и до свободното движение на тези данни, се прилага Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (4).
(10)
За да се създадат условия за бързо прилагане на предвидените в настоящия регламент мерки и за да не се забави одобряването на националните програми, настоящият регламент следва да влезе в сила в деня след деня на публикуването му в Официален вестник на Европейския съюз.
(11)
Обединеното кралство и Ирландия са обвързани от Регламент (ЕС) № 514/2014 и следователно са обвързани от настоящия регламент.
(12)
Дания не е обвързана нито от Регламент (ЕС) № 514/2014, нито от настоящия регламент.
(13)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета за фонд „Убежище, миграция и интеграция“ и за фонд „Вътрешна сигурност“,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Образци за национални програми
Образецът за национални програми се съдържа в приложението.
Член 2
Създаване на електронна система за обмен на данни
Комисията създава електронна система за обмен на данни за целия официален обмен на информация между държавите членки и Комисията (по-нататък системата ще бъде наричана SFC2014).
Член 3
Съдържание на електронната система за обмен на данни
1. SFC2014 съдържа поне посочената в образците информация, форматите и моделите, въведени в съответствие с член 1 от настоящия регламент, които са в съответствие с Регламент (ЕС) № 514/2014 и със специалните регламенти, посочени в член 2, буква а) от Регламент (ЕС) № 514/2014.
2. Информацията, предоставена в електронните формуляри, които се намират в SFC2014 (наричана по-нататък „структурирани данни“), не може да бъде заменяна с неструктурирани данни, включително с използването на хипервръзки или други видове неструктурирани данни, като например прикачване на документи или на изображения. Когато държава членка предава една и съща информация под формата на структурирани и неструктурирани данни, при наличие на несъответствия се използват структурираните данни.
Член 4
Функциониране на SFC2014
1. Комисията и компетентните органи, посочени в член 25 от Регламент (ЕС) № 514/2014, въвеждат в SFC2014 информацията, за чието предаване отговарят, и всички актуализации на тази информация.
2. Всяко предаване на информация до Комисията се проверява и извършва от лице, различно от лицето, въвело данните за това предаване. Това разделение на функциите се поддържа от SFC2014 или от информационните системи за управление и контрол на държавата членка, които са автоматично свързани със SFC2014.
3. Държавите членки определят на национално или регионално равнище или и на двете равнища едно или повече лица, които отговарят за управлението на правата на достъп до SFC2014. Тези лица изпълняват следните задачи:
а)
да идентифицират ползвателите, подали искане за достъп, като се уверяват, че те са служители на организацията;
б)
да информират ползвателите за задълженията им да поддържат сигурността на системата;
в)
да проверяват дали ползвателите имат право на изискваното равнище на привилегии въз основа на техните задачи и на позицията им в йерархията;
г)
да отправят искане за спиране на правата на достъп, когато те вече не са необходими или липсва основание за достъп;
д)
да съобщават незабавно всяко съмнително събитие, което може да засегне сигурността на системата;
е)
да гарантират постоянно точността на данните за идентифициране на ползвателите, като съобщават всяка промяна;
ж)
да вземат необходимите предпазни мерки за защита на данните и търговската тайна в съответствие с приложимите разпоредби на Съюза и приложимите национални разпоредби; и
з)
да уведомяват Комисията за всички промени, които засягат способността на органите на държавите членки или на ползвателите на SFC2014 да изпълняват задълженията по параграф 1 или личната им способност да изпълняват задълженията по букви а)-ж).
4. Обменът на данни и трансакциите се извършват задължително с електронен подпис по смисъла на Директива 1999/93/ЕО на Европейския парламент и на Съвета (5). Държавите членки и Комисията признават юридическата валидност и допустимостта на използвания в SFC2014 електронен подпис като доказателство в съдебни производства.
5. Информацията, обработена чрез SFC2014, трябва да бъде в съответствие с разпоредбите за защита на неприкосновеността на личния живот и личните данни за физическите лица и търговската тайна за юридическите лица в съответствие с Директива 2002/58/ЕО на Европейския парламент и на Съвета (6), Директива 2009/136/ЕО на Европейския парламент и на Съвета (7), Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
Член 5
Характеристики на SFC2014
За да се обезпечи електронният обмен на информация, SFC2014 има следните характеристики:
а)
интерактивни формуляри или предварително попълнени от системата формуляри въз основа на вече записани в нея данни;
б)
автоматични изчисления, когато те улесняват въвеждането на данни от страна на ползвателите;
в)
вградени автоматични средства за проверка, които следят за вътрешната съгласуваност на предаваните данни и за съгласуваността им с приложимите правила;
г)
генерирани от системата сигнали, които предупреждават ползвателите на SFC2014, че определени действия могат или не могат да бъдат извършени;
д)
онлайн проследяване на стадия на обработка на въведената в системата информация; и
е)
наличност на данни за минали периоди за цялата информация, въведена за дадена национална програма.
Член 6
Предаване на данни чрез SFC2014
1. Държавите членки и Комисията разполагат с достъп до SFC2014 или пряко чрез интерактивен потребителски интерфейс (т.е. уеб приложение), или чрез технически интерфейс, използващ предварително зададени протоколи (т.е. уеб услуги), който позволява автоматично синхронизиране и предаване на данни между информационните системи на държавите членки и SFC2014.
2. Датата на електронното предаване на информация от държавата членка до Комисията, както и в обратната посока, се счита за датата на подаване на съответния документ.
3. При наличие на непреодолима сила, неизправност на SFC2014 или липса на връзка със SFC2014 за период, по-дълъг от един работен ден през последната седмица преди изтичане на нормативно определен срок за подаване на информация или пет работни дни в останалите случаи, обменът на информация между държавите членки и Комисията може да се извършва на хартиен носител, като се използват образците, форматите и моделите, посочени в член 3, параграф 1.
Когато неизправността на електронната система за обмен на данни или причината за непреодолимата сила бъде отстранена или връзката с тази система бъде възстановена, съответната страна незабавно въвежда в SFC2014 информацията, която вече е изпратена на хартиен носител.
4. В случаите по параграф 3 датата на пощенското клеймо се счита за датата на подаване на съответния документ.
Член 7
Сигурност на данните, предавани чрез SFC2014
1. Комисията въвежда политика за сигурността на информационните технологии за SFC2014 (наричана по-нататък „политика за сигурността на ИТ за SFC“), която се прилага по отношение на персонала, използващ SFC2014, съгласно съответните разпоредби на Съюза, и по-конкретно Решение C(2006) 3602 (8) на Комисията и разпоредбите за неговото изпълнение. Комисията определя едно или повече лица, които отговарят за определянето, поддържането и обезпечаването на правилното изпълнение на политиката за сигурността за SFC2014.
2. Държавите членки и европейските институции, различни от Комисията, които са получили право на достъп до SFC2014, спазват условията за сигурността на ИТ, публикувани в портала на SFC2014, и мерките, които се прилагат в рамките на SFC2014 от Комисията, за да се гарантира сигурността на предаването на данни, по-специално във връзка с използването на техническия интерфейс по член 6, параграф 1 от настоящия регламент.
3. Държавите членки и Комисията изпълняват мерките за сигурност, приети за защита на данните, които са съхранили и предали чрез SFC2014, и осигуряват ефективността на тези мерки за сигурност.
4. Държавите членки приемат политики за сигурността на информационните технологии на национално, регионално или местно равнище, които обхващат достъпа до SFC2014 и автоматичното въвеждане на данни в нея, като гарантират наличие на минимален набор от изисквания за сигурност. Тези политики за сигурността на ИТ на национално, регионално или местно равнище могат да препращат към други документи, имащи отношение към сигурността. Всяка държава членка гарантира, че тези политики за сигурността на ИТ се прилагат за всички органи, които използват SFC2014.
5. Политиките за сигурността на ИТ на национално, регионално или местно равнище включват:
а)
аспектите, свързани със сигурността на ИТ, в работата на лицето или лицата, които отговарят за управлението на правата на достъп по член 4, параграф 3 от настоящия регламент, при работа директно в SFC2014; и
б)
мерките за сигурност на ИТ за тези национални, регионални или местни компютърни системи, свързани със SFC2014 чрез техническия интерфейс по член 6, параграф 1 от настоящия регламент.
За целите на буква б) от първа алинея се обхващат, в зависимост от случая, следните аспекти на сигурността на ИТ:
а)
физическа сигурност;
б)
контрол на носителите на данни и на достъпа;
в)
контрол на съхранението;
г)
контрол на достъпа и на паролите;
д)
мониторинг;
е)
свързаност със SFC2014;
ж)
съобщителна инфраструктура;
з)
човешки ресурси; и
и)
управление на извънредни ситуации.
6. Политиките за сигурността на ИТ на национално, регионално или местно равнище се определят въз основа на оценка на риска, а описаните мерки са пропорционални на установените рискове.
7. При поискване документите, в които се определят политиките за сигурността на ИТ на национално, регионално или местно равнище, се предоставят на Комисията.
8. Държавите членки определят на национално или регионално равнище едно или повече лица, които отговарят за поддържането и обезпечаването на изпълнението на политиките за сигурността на ИТ на национално, регионално или местно равнище. Това лице (или лица) изпълнява ролята на лице за контакт с определеното от Комисията лице (или лица) по параграф 1.
9. Както политиката за сигурността на ИТ за SFC, така и съответните политики за сигурността на ИТ на национално, регионално или местно равнище се актуализират при промени в технологиите, при откриването на нови заплахи или при други значими промени. Във всички случаи те се подлагат на преглед веднъж годишно, за да се гарантира, че продължават да бъдат адекватни.
Член 8
Настоящият регламент влиза в сила в деня след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите членки в съответствие с Договорите.
Съставено в Брюксел на 24 юли 2014 година.
REGOLAMENT TA' IMPLIMENTAZZJONI TAL-KUMMISSJONI (UE) Nru 802/2014
tal-24 ta' Lulju 2014
li jistabbilixxi mudelli għal programmi nazzjonali u li jistabbilixxi t-termini u l-kundizzjonijiet tas-sistema tal-iskambju tad-dejta elettronika bejn il-Kummissjoni u l-Istati Membri skont ir-Regolament (UE) Nru 514/2014 tal-Parlament Ewropew u tal-Kunsill li jistabbilixxi dispożizzjonijiet ġenerali dwar il-Fond għall-Ażil, il-Migrazzjoni u l-Integrazzjoni u dwar l-istrument għal sostenn finanzjarju għall-kooperazzjoni tal-pulizija, il-prevenzjoni u l-ġlieda kontra l-kriminalità, u l-ġestjoni tal-kriżijiet
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat ir-Regolament (UE) Nru 514/2014 tal-Parlament Ewropew u tal-Kunsill tas-16 ta' April 2014 li jistabbilixxi dispożizzjonijiet ġenerali dwar il-Fond għall-Ażil, il-Migrazzjoni u l-Integrazzjoni u dwar l-istrument għal sostenn finanzjarju għall-kooperazzjoni tal-pulizija, il-prevenzjoni u l-ġlieda kontra l-kriminalità u l-ġestjoni tal-kriżi (1), b'mod partikolari l-Artikoli 14(4) u 24(5) tiegħu,
Billi:
(1)
Ir-Regolament (UE) Nru 514/2014 flimkien mar-Regolamenti Speċifiċi msemmija fl-Artikolu 2(a) tar-Regolament (UE) Nru 514/2014, jikkostitwixxu qafas għal finanzjament tal-Unjoni biex jiġi sostnut l-iżvilupp taż-żona tal-libertà, s-sigurtà u l-ġustizzja.
(2)
Ir-Regolament (UE) Nru 514/2014 jesiġi lil kull Stat Membru biex jipproponi programm nazzjonali pluriennali. Sabiex ikun żgurat li l-informazzjoni pprovduta lill-Kummissjoni hija konsistenti u kumparabbli, huwa neċessarju li jiġi stabbilit mudell li l-programm nazzjonali għandu jimxi fuqu.
(3)
Skont l-Artikolu 24(5) tar-Regolament (UE) Nru 514/2014 l-iskambji tal-informazzjoni uffiċjali kollha bejn l-Istati Membri u l-Kummissjoni għandhom jitwettqu permezz ta' sistema tal-iskambju tad-dejta elettronika. Huwa għalhekk neċessarju li jiġu stabbiliti t-termini u l-kundizzjonijiet li s-sistema tal-iskambju tad-dejta elettronika għandha tikkonforma magħhom. Sabiex ikunu kosteffikaċi u jiżguraw koerenza ġenerali mal-ġestjoni konġunta ta' Fondi tal-Unjoni, it-termini u l-kundizzjonijiet tas-sistema tal-iskambju tad-dejta elettronika huma l-istess, sa fejn ikun possibbli, bħal dawk previsti fir-Regolament ta' Implimentazzjoni tal-Kummissjoni (UE) Nru 184/2014 (2).
(4)
Sabiex tittejjeb il-kwalità tal-informazzjoni skambjata, u biex is-sistema tal-iskambju tal-informazzjoni ssir eħfef u iktar utli, huwa neċessarju li jiġu stabbiliti rekwiżiti bażiċi dwar il-forma u l-ambitu tal-informazzjoni li għandha tiġi skambjata.
(5)
Prinċipji u regoli għandhom jiġu stabbiliti dwar l-identifikazzjoni tal-parti responsabbli biex ittella' d-dokumenti fis-sistema tal-iskambju tad-dejta elettronika u biex taġġorna dawn id-dokumenti.
(6)
Karatteristiċi tekniċi għal sistema effiċjenti ta' skambju elettroniku għandhom jiġu stabbiliti biex jitnaqqas il-piż amministrattiv għall-Istati Membri u l-Kummissjoni.
(7)
Sabiex jiġi żgurat li kemm l-Istati Membri kif ukoll il-Kummissjoni jistgħu jkomplu l-iskambju ta' informazzjoni f'każijiet ta' force majeure li jxekklu l-użu tas-sistema tal-iskambju tad-dejta elettronika, mezzi alternattivi biex jikkodifikaw u jittrasferixxu d-dejta meħtieġa li tiġi speċifikata.
(8)
L-Istati Membri u l-Kummissjoni għandhom jiżguraw li t-trasferiment tad-dejta permezz tas-sistema tal-skambju tad-dejta elettronika jitwettaq b'mod sigur li jiżgura d-disponibbiltà, l-integrità, l-awtentiċità, il-konfidenzjalità u n-nonripudju tal-informazzjoni. Għalhekk, għandhom jiġu stabbiliti r-regoli dwar is-sigurtà.
(9)
Dan ir-Regolament jirrispetta d-drittijiet fundamentali u josserva l-prinċipji rikonoxxuti mill-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea, u b'mod partikolari d-dritt għall-protezzjoni tad-dejta personali. B'hekk dan ir-Regolament għandu jiġi applikat skont dawn id-drittijiet u prinċipji. Dwar dejta personali pproċessata mill-Istati Membri, tapplika d-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill (3). Rigward l-ipproċessar ta' dejta personali mill-Istituzzjonijiet u l-korpi tal-Unjoni u l-moviment liberu ta' tali dejta, japplika r-Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill (4).
(10)
Sabiex tiġi żgurata l-applikazzjoni immedjata tal-miżuri previsti f'dan ir-Regolament u ma jkunx hemm dewmien għall-approvazzjoni tal-programmi nazzjonali, dan ir-Regolament għandu jidħol fis-seħħ fil-jum wara dak tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
(11)
Ir-Renju Unit u l-Irlanda huma marbuta bir-Regolament (UE) Nru 514/2014 u konsegwentement huma marbuta b'dan ir-Regolament.
(12)
Id-Danimarka la hija marbuta bir-Regolament (UE) Nru 514/2014 u lanqas b'dan ir-Regolament.
(13)
Il-miżuri previsti f'dan ir-Regolament huma skont l-opinjoni tal-Kumitat “għall-Fondi għall-Ażil, il-Migrazzjoni u l-Integrazzjoni u s-Sigurtà Interna”.
ADOTTAT DAN IR-REGOLAMENT:
Artikolu 1
Mudelli għal programmi nazzjonali
Il-mudell għal programmi nazzjonali huwa stabbilit fl-Anness.
Artikolu 2
L-istabbiliment ta' sistema tal-iskambju tad-dejta elettronika
Il-Kummissjoni tistabbilixxi sistema tal-iskambju tad-dejta elettronika għall-iskambji tal-informazzjoni uffiċjali kollha bejn l-Istati Membri u l-Kummissjoni (minn hawn 'il quddiem imsemmija bħala “SFC2014”)
Artikolu 3
Il-kontenut ta' sistema tal-iskambju tad-dejta elettronika
1. L-SFC2014 jkun fiha mill-inqas l-informazzjoni speċifikata fil-mudelli, l-formati u l-formoli stabbiliti skont l-Artikolu 1 ta' dan ir-Regolament, skont ir-Regolament (UE) Nru 514/2014 u r-Regolamenti Speċifiċi msemmija fl-Artikolu 2(a) tar-Regolament (UE) Nru 514/2014.
2. L-informazzjoni mogħtija fil-formoli elettroniċi integrati fl-SFC2014 (minn hawn 'il quddiem imsemmija bħala “dejta strutturata”) ma tiġix sostitwita b'dejta mhux strutturata, inkluż l-użu ta' hyperlinks jew tipi oħra ta' dejta mhux strutturata bħal tehmiż ta' dokumenti jew immaġnijiet. Meta Stat Membru jittrażmetti l-istess informazzjoni f'forma ta' dejta strutturata u dejta mhux strutturata, id-dejta strutturata tintuża fil-każ ta' inkonsistenzi.
Artikolu 4
L-operat tal-SFC2014
1. Il-Kummissjoni u l-awtoritajiet kompetenti msemmija fl-Artikolu 25 tar-Regolament (UE) Nru 514/2014 se jdaħħlu fl-SFC2014 l-informazzjoni għat-trażmissjoni li għaliha huma responsabbli, u kull aġġornament fuqha.
2. Kull trażmissjoni ta' informazzjoni lill-Kummissjoni għandha tiġi vverifikata u sottomessa minn persuna oħra għajr il-persuna li daħħlet id-dejta għal din it-trażmissjoni. Din is-separazzjoni ta' kompiti għandha tkun sostnuta mill-SFC2014 jew permezz tas-sistemi ta' ġestjoni u kontroll tal-informazzjoni tal-Istat Membru li jkunu konnessi awtomatikament mal-SFC2014.
3. L-Istati Membri se jinnominaw, fil-livell nazzjonali jew reġjonali jew fit-tnejn li huma, persuna jew persuni responsabbli għall-ġestjoni ta' drittijiet ta' aċċess għall-SFC2014. Dawn il-persuni se jwettqu l-kompiti li ġejjin:
(a)
jidentifikaw lill-utenti li jitolbu aċċess, filwaqt li jiżguraw li dawn l-utenti huma impjegati mill-organizzazzjoni;
(b)
jinfurmaw lill-utenti dwar l-obbligi tagħhom biex tinżamm is-sigurtà tas-sistema;
(c)
jivverifikaw l-intitolament tal-utenti għal-livell ta' privileġġ meħtieġ fir-rigward tal-kompiti tagħhom u l-pożizzjoni ġerarkika tagħhom;
(d)
jitolbu t-terminazzjoni tad-drittijiet ta' aċċess meta dawn id-drittijiet ta' aċċess ma jkunux għadhom meħtieġa jew iġġustifikati;
(e)
jirrappurtaw minnufih avvenimenti suspettużi li jistgħu jxekklu s-sigurtà tas-sistema;
(f)
jiżguraw l-eżattezza kontinwa tad-dejta tal-identifikazzjoni tal-utent billi jirrappurtaw kull tibdil;
(g)
jieħdu l-prekawzjonijiet meħtieġa għall-protezzjoni tad-dejta u l-kunfidenzjalità kummerċjali skont ir-regoli nazzjonali u tal-Unjoni; kif ukoll
(h)
jgħarrfu lill-Kummissjoni b'kull tibdil li jaffettwa l-kapaċità tal-awtoritajiet tal-Istati Membri jew tal-utenti tal-SFC2014 milli jwettqu r-responsabbiltajiet imsemmija fil-paragrafu 1 jew il-kapaċità personali tagħhom milli jwettqu r-responsabbiltajiet imsemmija f'punti (a) sa (g).
4. L-iskambji tad-dejta u t-tranżazzjonijiet se jkollhom fuqhom firma elettronika obbligatorja skont it-tifsira tad-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill (5). L-Istati Membri u l-Kummissjoni għandhom jirrikonoxxu l-effikaċja u l-ammissibilità ġuridika tal-firma elettronika użata fl-SFC2014 bħala evidenza fi proċedimenti ġuridiċi.
5. Informazzjoni pproċessata permezz tal-SFC2014 tirrispetta l-protezzjoni tal-privatezza tad-dejta personali għal individwi u l-kunfidenzjalità kummerċjali għal entitajiet ġuridiċi skont id-Direttiva 2002/58/KE tal-Parlament Ewropew u tal-Kunsill (6), id-Direttiva 2009/136/KE tal-Parlament Ewropew u tal-Kunsill (7), id-Direttiva 95/46/KE u r-Regolament (KE) Nru 45/2001.
Artikolu 5
Karatteristiċi tal-SFC2014
Sabiex jiġi żgurat l-iskambju elettroniku tal-informazzjoni, l-SFC2014 jkollha l-karatteristiċi li ġejjin:
(a)
forom interattivi jew formoli mimlija minn qabel mis-sistema abbażi tad-dejta diġà rreġistrata qabel fis-sistema;
(b)
kalkoli awtomatiċi, fejn dawn inaqqsu l-isforz tal-utenti biex jikkodifikaw;
(c)
kontrolli integrati awtomatiċi li jivverifikaw il-konsistenza interna tad-dejta trażmessa u l-konsistenza ta' din id-dejta mar-regoli applikabbli;
(d)
avviżi maħluqa mis-sistema SFC2014 li jwissu lill-utent li ċerti azzjonijiet jistgħu jew ma jistgħux jitwettqu;
(e)
monitoraġġ onlajn tal-istatus tat-trattament ta' informazzjoni mdaħħla fis-sistema; kif ukoll
(f)
disponibbiltà ta' dejta storika rigward l-informazzjoni kollha mdaħħla għal programm nazzjonali.
Artikolu 6
Trażmissjoni ta' dejta permezz tal-SFC2014
1. L-SFC2014 għandha tkun aċċessibbli għall-Istati Membri u l-Kummissjoni jew direttament permezz ta' interfaċċa interattiva għall-utent (jiġifieri, applikazzjoni fuq l-Internet) jew permezz ta' interfaċċa teknika bl-użu ta' protokolli definiti minn qabel (jiġifieri, servizzi tal-Internet) li tippermetti s-sinkronizzazzjoni awtomatika u t-trażmissjoni ta' dejta bejn is-sistemi ta' informazzjoni tal-Istati Membriu u l-SFC2014.
2. Id-data ta' trażmissjoni elettronika tal-informazzjoni mill-Istat Membru lill-Kummissjoni u viċi versa titqies bħala d-data tas-sottomissjoni tad-dokument ikkonċernat.
3. F'każ ta' force majeure, funzjonament ħażin tal-SFC2014 jew nuqqas ta' konnessjoni mal-SFC2014 għal aktar minn ġurnata tax-xogħol fl-aħħar ġimgħa qabel iż-żmien regolatorju għas-sottomissjoni ta' informazzjoni, jew ħamest ijiem tax-xogħol fi żminijiet oħra, l-iskambju ta' informazzjoni bejn l-Istat Membru u l-Kummissjoni jista' jsir f'forma stampata bl-użu ta' mudelli, formati u l-formoli msemmija fl-Artikolu 3(1).
Meta s-sistema ta' skambju elettroniku tieqaf taħdem ħażin, il-konnessjoni ma' dik is-sistema tiġi stabbilita mill-ġdid jew tieqaf il-kawża tal-force majeure, il-parti kkonċernata ddaħħal mingħajr dewmien l-informazzjoni li tkun intbagħtet diġà f'forma stampata fl-SFC2014.
4. Fil-każijiet imsemmija fil-paragrafu 3, id-data ttimbrata mill-posta titqies bħala d-data ta' sottomissjoni tad-dokument ikkonċernat.
Artikolu 7
Sigurtà ta' dejta trażmessa permezz tal-SFC2014
1. Il-Kummissjoni tistabbilixxi politika ta' sigurtà tat-teknoloġija tal-informazzjoni (minn hawn 'il quddiem imsemmija bħala “il-politika ta' sigurtà tal-SFC IT”) għall-SFC2014 applikabbli għall-persunal li jagħmel użu mill-SFC2014 skont ir-regoli rilevanti tal-Unjoni, b'mod partikolari d-Deċiżjoni tal-Kummissjoni C(2006)3602 (8) u r-regoli tagħha ta' implimentazzjoni. Il-Kummissjoni għandha taħtar persuna jew persuni responsabbli biex jiddefinixxu, jżommu u jiżguraw l-applikazzjoni korretta tal-politika ta' sigurtà għall-SFC2014.
2. L-Istati Membri u l-Istituzzjonijiet Ewropej kollha għajr il-Kummissjoni, li rċevew drittijiet ta' aċċess għall-SFC2014, jħarsu t-termini u l-kundizzjonijiet ta' sigurtà tal-IT ppubblikati fil-portal tal-SFC2014 u l-miżuri li huma implimentati fl-SFC2014 mill-Kummissjoni biex tiġi żgurata t-trażmissjoni ta' dejta, b'mod partikolari fir-rigward tal-użu tal-interfaċċa teknika msemmija fl-Artikolu 6(1) ta' dan ir-Regolament.
3. L-Istati Membri u l-Kummissjoni jimplimentaw u jiżguraw l-effikaċja tal-miżuri ta' sigurtà adottati għall-protezzjoni tad-dejta li jkunu ħażnu u ttrażmettew permezz tal-SFC2014.
4. L-Istati Membri jadottaw politiki ta' sigurtà tat-teknoloġija tal-informazzjoni nazzjonali, reġjonali jew lokali li jkopru l-aċċess għall-SFC2014 u d-dħul awtomatiku ta' dejta fihom, billi jiżguraw sett minimu ta' rekwiżiti ta' sigurtà. Dawn il-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali jistgħu jirreferu għal dokumenti oħra ta' sigurtà. Kull Stat Membru jiżgura li dawn il-politiki ta' sigurtà tal-IT japplikaw għall-awtoritajiet kollha li jagħmlu użu mill-SFC2014.
5. Dawn il-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali jinkludu:
(a)
l-aspetti ta' sigurtà tal-IT tal-ħidma mwettqa mill-persuna jew persuni responsabbli għall-ġestjoni tad-drittijiet ta' aċċess imsemmija fl-Artikolu 4(3) ta' dan ir-Regolament, meta taħdem/jaħdmu direttament fl-SFC2014 u
(b)
Il-miżuri ta' sigurtà tal-IT għal dawn is-sistemi tal-informatika lokali, reġjonali jew nazzjonali mqabbda ma' SFC2014 permezz ta' interfaċċa teknika msemmija fl-Artikolu 6(1) ta' dan ir-Regolament.
Għall-finijiet tal-punt (b) tal-ewwel subparagrafu, jiġu koperti l-aspetti ta' sigurtà tal-IT li ġejjin, kif xieraq:
(a)
is-sigurtà fiżika;
(b)
il-midja tad-dejta u l-kontroll tal-aċċess;
(c)
il-kontroll tal-ħażna;
(d)
il-kontroll tal-aċċess u tal-password;
(e)
il-monitoraġġ;
(f)
l-interkonnessjoni mal-SFC2014;
(g)
l-infrastruttura tal-komunikazzjoni;
(h)
riżorsi umani; kif ukoll
(i)
il-ġestjoni tal-inċidenti.
6. Il-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali jkunu bbażati fuq valutazzjoni tar-riskju u l-miżuri deskritti jkunu proporzjonali mar-riskji identifikati.
7. Id-dokumenti li jistabbilixxu l-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali jkunu disponibbli għall-Kummissjoni kull meta jintalbu.
8. L-Istati Membri se jaħtru, fuq livell nazzjonali jew reġjonali, persuna jew persuni responsabbli biex iżommu u jiżguraw l-applikazzjoni tal-politiki tas-sigurtà tal-IT lokali, reġjonali jew nazzjonali. Dik il-persuna jew persuni taġixxi/jaġixxu bħala punt ta' kuntatt mal-persuna jew persuni maħtura mill-Kummissjoni u msemmija fil-paragrafu 1.
9. Kemm il-politika tas-sigurtà tal-IT tal-SFC kif ukoll il-politiki ta' sigurtà tal-IT lokali, reġjonali jew nazzjonali rilevanti jiġu aġġornati f'każ ta' bidliet teknoloġiċi, l-identifikazzjoni ta' theddid ġdid jew żviluppi oħra rilevanti. F'kull każ, huma jiġu riveduti fuq bażi annwali biex ikun żgurat li dawn ikomplu jipprovdu rispons xieraq.
Artikolu 8
Dan ir-Regolament jidħol fis-seħħ fil-jum wara dak tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri skont it-Trattati.
Magħmul fi Brussell, l-24 ta' Lulju 2014.