РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
REGOLAMENT TA' IMPLIMENTAZZJONI TAL-KUMMISSJONI (UE) 2015/212
tal-11 ta' Frar 2015
li jistabbilixxi r-regoli għall-applikazzjoni tar-Regolament (UE) Nru 223/2014 tal-Parlament Ewropew u tal-Kunsill fir-rigward tal-ispeċifikazzjonijiet tekniċi tas-sistema li tirreġistra u taħżen id-dejta dwar kull operazzjoni meħtieġa għall-monitoraġġ, l-evalwazzjoni, il-ġestjoni finanzjarja u l-verifika, inkluż dejta dwar parteċipanti individwali fl-operazzjonijiet ikkofinanzjati minn PO II
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat ir-Regolament (UE) Nru 223/2014 tal-Parlament Ewropew u tal-Kunsill tal-11 ta' Marzu 2014 dwar il-Fond għal Għajnuna Ewropea għall-Persuni l-Aktar fil-Bżonn (1), u b'mod partikolari t-tieni subparagrafu tal-Artikolu 32(8) tiegħu,
Billi:
(1)
Ir-Regolament ta' Implimentazzjoni tal-Kummissjoni (UE) Nru 463/2014 (2) jistabbilixxi d-dispożizzjonijiet meħtieġa għat-tħejjija tal-programmi. Sabiex tiġi żgurata l-implimentazzjoni ta' programmi ffinanzjati mill-Fond għal Għajnuna Ewropea għall-Persuni l-Aktar fil-Bżonn (l-“FEAD”), jeħtieġ li jiġu stabbiliti aktar dispożizzjonijiet għall-applikazzjoni tar-Regolament (UE) Nru 223/2014.
(2)
Għall-finijiet tal-Artikolu 32(2)(d) tar-Regolament (UE) Nru 223/2014, jeħtieġ li jiġu stipulati speċifikazzjonijiet tekniċi tas-sistema sabiex tirreġistra u taħżen f'forma kompjuterizzata dejta dwar kull operazzjoni meħtieġa għall-monitoraġġ, l-evalwazzjoni, l-immaniġġjar finanzjarju, il-verifika u l-awditjar.
(3)
L-ispeċifikazzjonijiet tekniċi dettaljati tas-sistema li tirreġistra u taħżen id-dejta għandhom ikunu dokumentati biżżejjed sabiex jiżguraw rendikont tal-entrati tal-konformità mar-rekwiżiti ġuridiċi.
(4)
Is-sistema li tirreġistra u taħżen id-dejta għandha tinkludi wkoll għodod ta' tiftix u funzjonijiet ta' rappurtar xierqa sabiex tkun tista' tirkupra u taggrega faċilment informazzjoni maħżuna fiha għall-monitoraġġ, l-evalwazzjoni, l-immaniġġjar finanzjarju, il-verifika u għanijiet ta' awditjar.
(5)
Il-miżuri previsti f'dan ir-Regolament huma skont l-opinjoni tal-Kumitat għall-Fond għal Għajnuna Ewropea għall-Persuni l-Aktar fil-Bżonn,
ADOTTAT DAN IR-REGOLAMENT:
Artikolu 1
Dispożizzjonijiet ġenerali
Is-sistema li tirreġistra u taħżen id-dejta dwar l-operazzjonijiet imsemmija fil-punt (d) tal-Artikolu 32(2) tar-Regolament (UE) Nru 223/2014 tikkonforma mal-ispeċifikazzjonijiet tekniċi stipulati fl-Artikoli 2 sa 5.
Artikolu 2
Protezzjoni u preżervazzjoni tad-dejta u tad-dokumenti u l-integrità tagħhom
1. L-aċċess għas-sistema jkun ibbażat fuq id-drittijiet predefiniti għat-tipi differenti ta' utenti u jitrażżan meta ma jkunx għadu meħtieġ.
2. Is-sistema żżomm rekord ta' kull reġistrazzjoni, modifika u tħassir ta' dokumenti u dejta.
3. Is-sistema ma tippermettix modifikar tal-kontenut ta' dokumenti li jkollhom firma elettronika. Timbru tal-ħin li jiċċertifika d-depożitu tad-dokument li jkollu firma elettronika jiġi ġġenerat u assoċjat mad-dokument u ma jkunx jista' jinbidel. It-tħassir ta' dawn id-dokumenti jiġi rreġistrat skont il-paragrafu 2.
4. Id-dejta tkun soġġetta għal backups regolari. Il-backup b'replika tal-kontenut kollu tar-repożitorju tal-fajl elettroniku jkun lest għall-użu f'każ ta' emerġenza.
5. Il-faċilità ta' ħżin elettroniku tkun protetta kontra kull periklu ta' telf jew modifikazzjoni tal-integrità tagħha. Din il-protezzjoni tinkludi protezzjoni fiżika kontra temperaturi u livelli ta' umdità mhux xierqa, sistemi ta' detezzjoni tan-nar u s-serq, sistemi ta' protezzjoni xierqa kontra attakki tal-vajrusijiet, hackers u kull aċċess ieħor mhux awtorizzat.
6. Is-sistema tipprovdi għall-migrazzjoni tad-dejta, il-format u l-ambjent tal-kompjuter f'intervalli suffiċjenti sabiex tiġi garantita l-leġibbiltà u l-aċċessibbiltà tad-dokumenti u d-dejta sa tmiem il-perjodu rilevanti msemmi fl-Artikolu 51(1) tar-Regolament (UE) Nru 223/2014.
Artikolu 3
Funzjonijiet ta' tiftix u rappurtar
Is-sistema tinkludi:
(a)
għodod ta' tiftix xierqa li jippermettu l-irkupru faċli tad-dokumenti, id-dejta u l-metadejta tagħhom;
(b)
funzjoni ta' rappurtar li tippermetti l-ġenerazzjoni ta' rapporti fuq il-bażi ta' kriterji predefiniti, b'mod partikolari għad-dejta stipulata fir-Regolament Delegat tal-Kummissjoni (UE) Nru 532/2014 (3);
(c)
possibbiltà ta' ssejvjar, esportazzjoni jew stampar tar-rapporti msemmija fil-punt (b), jew link għal applikazzjoni esterna li tipprovdi din il-possibbiltà.
Artikolu 4
Dokumentazzjoni tas-sistema
L-awtorità maniġerjali tipprovdi dokumentazzjoni teknika dettaljata u funzjonali aġġornata dwar l-operazzjoni u l-karatteristiċi tas-sistema, aċċessibbli fuq talba minn entitajiet rilevanti responsabbli għall-immaniġġjar tal-programm, mill-Kummissjoni u mill-Qorti Ewropea tal-Awdituri.
Id-dokumentazzjoni msemmija fl-ewwel paragrafu tagħti evidenza tal-implimentazzjoni tar-Regolament (UE) Nru 223/2014 fl-Istat Membru kkonċernat.
Artikolu 5
Sigurtà tal-iskambju ta' informazzjoni
Is-sistema użata tkun protetta b'miżuri ta' sigurtà xierqa rigward il-klassifikazzjoni ta' dokumenti, il-protezzjoni tas-sistemi ta' informazzjoni u l-protezzjoni tad-dejta personali. Dawn il-miżuri jkunu konformi mal-istandards internazzjonali u r-rekwiżiti ġuridiċi nazzjonali.
Il-miżuri ta' sigurtà msemmija fl-ewwel paragrafu jipproteġu n-netwerks u l-faċilitajiet ta' trażmissjoni meta s-sistema tinteraġixxi ma' moduli u sistemi oħrajn.
Artikolu 6
Dћul fis-seћћ
Dan ir-Regolament jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.
Magħmul fi Brussell, il-11 ta' Frar 2015.