NAŘÍZENÍ KOMISE (ES) č. 792/2009
ze dne 31. srpna 2009,
kterým se stanoví prováděcí pravidla pro předávání informací a dokumentů členskými státy Komisi v rámci provádění společné organizace trhů, režimu přímých plateb, propagace zemědělských produktů a režimů platných pro nejvzdálenější regiony a menší ostrovy v Egejském moři
KOMISE EVROPSKÝCH SPOLEČENSTVÍ,
s ohledem na Smlouvu o založení Evropského společenství,
s ohledem na nařízení Rady (ES) č. 247/2006 ze dne 30. ledna 2006, kterým se stanoví zvláštní opatření v oblasti zemědělství ve prospěch nejvzdálenějších regionů Unie (1), a zejména na článek 25 uvedeného nařízení,
s ohledem na nařízení Rady (ES) č. 1405/2006 ze dne 18. září 2006, kterým se stanoví zvláštní opatření v oblasti zemědělství ve prospěch menších ostrovů v Egejském moři a mění nařízení (ES) č. 1782/2003 (2), a zejména na článek 14 uvedeného nařízení,
s ohledem na nařízení Rady (ES) č. 1234/2007 ze dne 22. října 2007, kterým se stanoví společná organizace zemědělských trhů a zvláštní ustanovení pro některé zemědělské produkty (jednotné nařízení o společné organizaci trhů) (3), a zejména na čl. 192 odst. 2 ve spojení s článkem 4 uvedeného nařízení,
s ohledem na nařízení Rady (ES) č. 3/2008 ze dne 17. prosince 2007 o informačních a propagačních opatřeních na podporu zemědělských produktů na vnitřním trhu a ve třetích zemích (4), a zejména na článek 15 uvedeného nařízení,
s ohledem na nařízení Rady (ES) č. 73/2009 ze dne 19. ledna 2009, kterým se stanoví společná pravidla pro režimy přímých podpor v rámci společné zemědělské politiky a kterým se zavádějí některé režimy podpor pro zemědělce a kterým se mění nařízení (ES) č. 1290/2005, (ES) č. 247/2006, (ES) č. 378/2007 a zrušuje nařízení (ES) č. 1782/2003 (5), a zejména na čl. 142 písm. q) uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Vzhledem k všeobecnému používání nových informačních a komunikačních technologií ze strany Komise a členských států (zejména příslušnými vnitrostátními orgány odpovědnými za provádění společné zemědělské politiky (SZP)) jsou dokumenty uchovávané Komisí a členskými státy v rostoucí míře v elektronické nebo digitalizované podobě.
(2)
Komise zvýšila své úsilí s cílem vyvinout počítačové systémy, které umožňují elektronickou správu dokumentů a postupů v rámci jejích interních pracovních postupů a jejích vztahů s orgány podílejícími se na SZP. Členské státy současně vyvinuly na vnitrostátní úrovni počítačové systémy ke splnění požadavků sdíleného řízení SZP.
(3)
V této souvislosti je vzhledem k potřebě zajistit jednotné a harmonizované řízení SZP ze strany všech dotčených subjektů nutno vytvořit právní rámec a stanovit společná pravidla vztahující se na informační systémy zřízené za účelem předávání informací a dokumentů Komisi členskými státy a orgány nebo subjekty, které členské státy určily v rámci SZP.
(4)
Aby bylo těchto cílů účinně dosaženo, je třeba stanovit oblast působnosti tohoto právního rámce, a to s ohledem na právní předpisy i dotčené zúčastněné strany.
(5)
Co se týká právních předpisů, nařízení (ES) č. 247/2006, (ES) č. 1405/2006, (ES) č. 1234/2007, (ES) č. 3/2008 a (ES) č. 73/2009 a jejich prováděcí předpisy (dále jen „nařízení v rámci SZP“) stanoví širokou škálu povinností členských států s ohledem na předávání informací a dokumentů Komisi, které jsou nezbytné k provádění těchto nařízení. Je proto nutno je vzít v úvahu v souladu s jejich zvláštními charakteristikami.
(6)
Co se týká dotčených zúčastněných stran, práva a povinnosti, jež nařízení v rámci SZP ukládají Komisi i členským státům a jejich příslušným orgánům a subjektům, vyžadují přesné určení jednotlivců a orgánů odpovědných za provedené úkony a přijatá opatření.
(7)
Nařízení v rámci SZP obecně stanoví, že by informace měly být předávány elektronickou cestou nebo pomocí informačního systému, nestanoví však nutně platné zásady. K zajištění soudržnosti a řádného řízení a v zájmu zjednodušení postupů pro uživatele a orgány odpovědné za systémy je proto vhodné stanovit společné zásady vztahující se na všechny vytvořené informační systémy.
(8)
Aby byly dokumenty pro účely Komise a v členských státech uznány jako platné, mělo by být možné zaručit pravost, integritu a čitelnost dokumentů a souvisejících metadat po celé období, během něhož mají být uchovávány.
(9)
Aby bylo toto zajištěno, je nutno orgány nebo jednotlivce pověřené zasíláním sdělení ve vytvořených informačních systémech vždy identifikovat, a to na základě pravomocí, které jim byly svěřeny. Za proces identifikace musí odpovídat příslušné orgány uvedené v jednotlivých nařízeních v rámci SZP. V zájmu řádného řízení by však mělo být ponecháno na členských státech a Komisi, aby stanovily podmínky pro určení pověřených jednotlivců a zajistily určení prostřednictvím jednoho kontaktního subjektu. Mimoto je nutno stanovit podmínky pro udělování přístupových práv k informačním systémům, které zřídila Komise.
(10)
Vzhledem k široké škále oznamovacích povinností, které spadají do oblasti působnosti tohoto nařízení, budou příslušným orgánům členských států postupně zpřístupňovány informační systémy. Povinnost předávat informace a dokumenty prostřednictvím těchto informačních systémů by měla platit, umožňují-li příslušná ustanovení nařízení v rámci SZP uplatňování tohoto nařízení.
(11)
Dokumenty je nutno spravovat v souladu s pravidly týkajícími se ochrany osobních údajů. Za tímto účelem by měla platit obecná pravidla stanovená v právních předpisech Společenství, zejména směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (6), směrnici Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (7), nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 ze dne 30. května 2001 o přístupu veřejnosti k dokumentům Evropského parlamentu, Rady a Komise (8) a nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (9).
(12)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Řídícího výboru pro přímé platby a Řídícího výboru pro společnou organizaci zemědělských trhů,
PŘIJALA TOTO NAŘÍZENÍ:
KAPITOLA I
OBLAST PŮSOBNOSTI A DEFINICE
Článek 1
Předmět a oblast působnosti
Toto nařízení stanoví pravidla platná pro předávání informací a dokumentů (dále jen „dokumenty“) prostřednictvím informačních systémů, které jsou nezbytné ke splnění oznamovacích povinností členských států vůči Komisi podle:
-
nařízení (ES) č. 247/2006 a jeho prováděcích pravidel,
-
nařízení (ES) č. 1405/2006 a jeho prováděcích pravidel,
-
nařízení (ES) č. 1234/2007 a jeho prováděcích pravidel,
-
nařízení (ES) č. 3/2008 a jeho prováděcích pravidel,
-
nařízení (ES) č. 73/2009 a jeho prováděcích pravidel.
Článek 2
Definice
Pro účely tohoto nařízení se:
a)
„oznamovací povinností“ rozumí povinnost členských států předávat Komisi dokumenty, která je stanovena v právních předpisech Společenství uvedených v článku 1;
b)
„příslušnými orgány“ rozumí orgány nebo subjekty, které členské státy určily jako odpovědné za splnění oznamovací povinnosti;
c)
„orgánem odpovědným za informační systémy“ rozumí orgán, oddělení, subjekt nebo osoba, které v Komisi odpovídají za ověřování a používání systému a jsou jako takové v tomto systému identifikovány;
d)
„metadaty“ rozumí údaje popisující kontext, obsah a strukturu dokumentů a jejich správu v průběhu času.
KAPITOLA II
INFORMAČNÍ SYSTÉMY KOMISE, PŘÍSTUPOVÁ PRÁVA A PRAVOST DOKUMENTŮ
Článek 3
Informační systémy Komise
Ke splnění oznamovací povinnosti je nutno dokumenty Komisi předat pomocí informačních systémů, které jsou zpřístupněny příslušným orgánům (dále jen „informační systémy“) ode dne, který příslušná oznamovací povinnost stanoví pro povinné používání těchto systémů podle tohoto nařízení.
Článek 4
Přístupová práva a jeden kontaktní subjekt
1. Za udělení přístupových práv a potvrzení totožnosti subjektů s oprávněním k přístupu k informačním systémům (dále jen „uživatelé“) odpovídají příslušné orgány členských států.
2. Co se týká přístupu k systémům, každý členský stát:
a)
určí jeden kontaktní subjekt odpovědný za:
i)
ověření přístupových práv, která byla udělena a jsou aktualizována příslušnými orgány, a ověření totožnosti uživatelů, kteří jsou oprávněni k přístupu k systému, a to pro každý systém,
ii)
sdělení příslušných orgánů a uživatelů s oprávněním k přístupu k systémům Komisi;
b)
sdělí Komisi totožnost a kontaktní údaje kontaktního subjektu, který určil.
Po ověření platnosti přístupových práv jsou tato aktivována orgánem odpovědným za informační systémy.
Článek 5
Vyhotovení a předání dokumentů
1. Dokumenty je nutno vytvořit a předat v souladu s postupy stanovenými informačními systémy pomocí vzorů nebo metod, které jsou těmito informačními systémy zpřístupněny uživatelům, a to v rámci odpovědnosti příslušného orgánu členského státu a v souladu s přístupovými právy udělenými dotyčnými orgány. Tyto vzory a metody jsou změněny a zpřístupněny po vyrozumění uživatelů příslušného systému.
2. V případech zásahů vyšší moci nebo výjimečných okolností, a zejména v případě poruchy systému nebo nedostatku trvalého spojení, mohou členské státy zaslat Komisi dokumenty v tištěné podobě nebo prostřednictvím jiných vhodných elektronických prostředků. Toto odeslání v tištěné podobě nebo prostřednictvím jiných elektronických prostředků vyžaduje, aby Komisi bylo dostatečně včas před lhůtou pro předání zasláno odůvodněné předchozí oznámení.
Článek 6
Pravost dokumentů
Pravost předaného dokumentu nebo dokumentu uchovávaného pomocí informačního systému v souladu s tímto nařízením je uznána, je-li osoba, která dokument zaslala, řádně identifikována a byl-li dokument vyhotoven a předán v souladu s tímto nařízením.
KAPITOLA III
INTEGRITA A ČITELNOST V PRŮBĚHU ČASU A OCHRANA OSOBNÍCH ÚDAJŮ
Článek 7
Integrita a čitelnost v průběhu času
Informační systémy chrání integritu předaných a uchovávaných dokumentů.
Poskytují zejména tyto záruky:
a)
umožňují jednoznačně určit každého uživatele a obsahují účinná kontrolní opatření s ohledem na přístupová práva s cílem chránit dokumenty, soubory, metadata a jednotlivé fáze postupu před neoprávněným, nezákonným nebo nepovoleným přístupem, výmazem, změnou nebo přesunem;
b)
jsou vybaveny systémy pro fyzickou ochranu před vniknutím a ekologickými katastrofami a ochranou programového vybavení před kybernetickými útoky;
c)
různými prostředky zabraňují provedení neoprávněných změn a zahrnují mechanismy k zajištění integrity s cílem ověřit, zda dokument nebyl v průběhu času pozměněn;
d)
pro každou základní fázi postupu uchovávají podklady pro audit;
e)
v souladu s písmenem b) zajistí uložení dat v prostředí, které je bezpečné z fyzického hlediska i z hlediska programového vybavení;
f)
poskytují spolehlivé postupy pro převod formátu a přesun s cílem zajistit, aby byly dokumenty čitelné a přístupné během celé požadované doby uchovávání;
g)
mají dostatečně podrobnou a aktuální funkční a technickou dokumentaci týkající se fungování a vlastností systému a tato dokumentace je kdykoli dostupná všem organizačním útvarům odpovědným za funkční a/nebo technické specifikace.
Článek 8
Ochrana osobních údajů
Ustanoveními tohoto nařízení nejsou dotčena nařízení (ES) č. 45/2001 a (ES) č. 1049/2001, směrnice 95/46/ES a 2002/58/ES a předpisy přijaté na jejich základě.
KAPITOLA IV
ZÁVĚREČNÁ USTANOVENÍ
Článek 9
Vstup v platnost
Toto nařízení vstupuje v platnost sedmým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 31. srpna 2009.
COMMISSION REGULATION (EC) No 792/2009
of 31 August 2009
laying down detailed rules for the Member States' notification to the Commission of information and documents in implementation of the common organisation of the markets, the direct payments' regime, the promotion of agricultural products and the regimes applicable to the outermost regions and the smaller Aegean islands
THE COMMISSION OF THE EUROPEAN COMMUNITIES,
Having regard to the Treaty establishing the European Community,
Having regard to Council Regulation (EC) No 247/2006 of 30 January 2006 laying down specific measures for agriculture in the outermost regions of the Union (1), and in particular Article 25 thereof,
Having regard to Council Regulation (EC) No 1405/2006 of 18 September 2006 laying down specific measures for agriculture in favour of the smaller Aegean islands and amending Regulation (EC) No 1782/2003 (2) and in particular Article 14 thereof,
Having regard to Council Regulation (EC) No 1234/2007 of 22 October 2007 establishing a common organisation of agricultural markets and on specific provisions for certain agricultural products (Single CMO Regulation) (3), and in particular Article 192(2) in conjunction with Article 4 thereof,
Having regard to Council Regulation (EC) No 3/2008 of 17 December 2007 on information provision and promotion measures for agricultural products on the internal market and in third countries (4), and in particular Article 15 thereof,
Having regard to Council Regulation (EC) No 73/2009 of 19 January 2009 establishing common rules for direct support schemes for farmers under the common agricultural policy and establishing certain support schemes for farmers, amending Regulations (EC) No 1290/2005, (EC) No 247/2006, (EC) No 378/2007 and repealing Regulation (EC) No 1782/2003 (5), and in particular Article 142 (q) thereof,
Whereas:
(1)
Due to the generalised use of new information and communication technologies by the Commission and the Member States - in particular with the competent national authorities responsible for implementing the common agricultural policy (CAP) - the documents held by the Commission and the Member States are increasingly in electronic or digitised form.
(2)
The Commission has intensified its efforts to develop computer systems that make it possible to manage documents and procedures electronically in its own internal working procedures and in its relations with the authorities involved in the CAP. In parallel, Member States have developed computer systems at national level to meet the requirements of shared management of the CAP.
(3)
In this context and given the need to ensure uniform and harmonised management of the CAP by all those involved, a legal framework should be established and provide for common rules applicable to the information systems set up for the purpose of notifying information and documents to the Commission from the Member States and the authorities or bodies designated by them under the CAP.
(4)
For these objectives to be achieved effectively, the scope of this legal framework should be defined, both in terms of the legislation and the actors concerned.
(5)
With regard to the legislation, Regulations (EC) No 247/2006, (EC) No 1405/2006, (EC) No 1234/2007, (EC) No 3/2008 and (EC) No 73/2009 and their implementing provisions (hereafter CAP Regulations) lay down a wide range of obligations for the Member States to notify to the Commission information and documents needed for the implementation of those Regulations. Therefore, they should be taken into account in accordance with their own specific features.
(6)
As regards the actors involved, the rights and obligations laid down by the CAP Regulations, both for the Commission and for Member States and their competent authorities and bodies, require precise identification of the individuals and authorities responsible for actions and measures taken.
(7)
The CAP Regulations generally provide that information should be transmitted electronically or by means of an information system but do not necessarily specify the principles that apply. To ensure consistency and sound management and simplify the procedures for users and the authorities responsible for the systems, it is therefore desirable to establish common principles applicable to all information systems set up.
(8)
For documents to be recognised as valid for the Commission's purposes and in the Member States, it should be possible to guarantee the authenticity, integrity and legibility over time of the documents and the associated metadata throughout the period for which they are required to be kept.
(9)
With a view to providing that guarantee, the authorities or individuals authorised to send communications should always be identified in the information systems set up, based on the powers allocated to them. The identification process must be under the responsibility of the competent authorities referred to in each of the CAP Regulations. However, in the interests of sound management, it should be left to the Member States and the Commission to determine the conditions for designating authorised individuals, providing for designation through a single liaison body. Furthermore, the conditions for granting access rights to information systems set up by the Commission should be determined.
(10)
Given the wide range of notification obligations addressed under the scope of this Regulation, the information systems will be progressively made available to the competent authorities of the Member States. The obligation to notify through those information systems should be applicable when the corresponding provisions of the CAP Regulations provide for the application of this Regulation.
(11)
Documents must be managed in accordance with the personal data protection rules. To that end, the general rules laid down by Community legislation, notably Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (6), Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (7), Regulation (EC) No 1049/2001 of the European Parliament and of the Council of 30 May 2001 regarding public access to European Parliament, Council and Commission documents (8) and Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (9), should apply.
(12)
The measures provided for in this Regulation are in accordance with the opinion of the Management Committee for Direct Payments and the Management Committee for the Common Organisation of Agricultural Markets,
HAS ADOPTED THIS REGULATION:
CHAPTER I
SCOPE AND DEFINITIONS
Article 1
Subject matter and scope
This Regulation lays down rules applicable to the notification, through information systems, of information and documents (hereinafter documents) as required to meet communication obligations by the Member States to the Commission, pursuant to:
-
Regulation (EC) No 247/2006 and its implementing rules,
-
Regulation (EC) No 1405/2006 and its implementing rules,
-
Regulation (EC) No 1234/2007 and its implementing rules,
-
Regulation (EC) No 3/2008 and its implementing rules,
-
Regulation (EC) No 73/2009 and its implementing rules,
Article 2
Definitions
For the purposes of this Regulation:
(a)
‘notification obligation’ means the obligation to submit documents from the Member States to the Commission, provided for in the Community legislation referred to in Article 1;
(b)
‘competent authorities’ means the authorities or bodies designated by the Member States as responsible for fulfilling the notification obligation;
(c)
‘authority responsible for the information systems’ means the authority, department, body or person that is responsible in the Commission for validating and using the system and is identified as such in that system;
(d)
‘metadata’ means the data describing the context, contents and structure of documents and their management over time.
CHAPTER II
COMMISSION INFORMATION SYSTEMS, ACCESS RIGHTS AND AUTHENTICITY OF DOCUMENTS
Article 3
Commission information systems
To fulfil the notification obligation, documents shall be notified to the Commission by means of the information systems made available to the competent authorities, hereinafter referred to as ‘information systems’, as from the date that the corresponding notification obligation provides for the obligation to use those systems in accordance with this Regulation.
Article 4
Access rights and single liaison body
1. Granting access rights and certifying the identity of those authorised to access the information systems (hereinafter users) shall be the responsibility of the competent authorities of the Member States.
2. As regards access to the systems, each Member State shall:
(a)
designate a single liaison body responsible for:
(i)
validating, for each system, the access rights granted and updated by the competent authorities and the certified identity of the users authorised to have an access to the systems;
(ii)
notifying the Commission of the competent authorities and users authorised to access the systems;
(b)
inform the Commission of the identity and contact details of the liaison body it has designated.
After access rights have been validated, they shall be activated by the authority responsible for the information systems.
Article 5
Establishment and notification of documents
1. The documents shall be set up and notified in accordance with the procedures established by the information systems, using models or methods made available to users through those information systems, under the responsibility of the competent authority of the Member State and in accordance with the access rights granted by the authorities in question. Those models and methods shall be amended and made available after an information has been given to the users of the related system.
2. In cases of force majeure or exceptional circumstances, and in particular of malfunctioning of the information system or a lack of a lasting connection, the Member State may submit the documents to the Commission in hard copy or by other appropriate electronic means. Such submission of hard copies or by other electronic means shall require motivated prior notice sent to the Commission in due time before the notification deadline.
Article 6
Authenticity of documents
The authenticity of a document notified or held using an information system in conformity with this Regulation is recognised if the person who sent the document is duly identified and if the document has been set up and notified in compliance with this Regulation.
CHAPTER III
INTEGRITY AND LEGIBILITY OVER TIME AND PROTECTION OF PERSONAL DATA
Article 7
Integrity and legibility over time
Information systems shall protect the integrity of the documents notified and held.
In particular, they shall offer the following guarantees:
(a)
they shall allow each user to be unequivocally identified and shall incorporate effective control measures of access rights in order to protect against illegal, malicious or unauthorised access, deletion, alteration or movement of documents, files, metadata and stages of the procedure;
(b)
they shall be equipped with physical protection systems against intrusions and environmental incidents and software protection against cyber attacks;
(c)
they shall prevent, by various means, any unauthorised changes and incorporate integrity mechanisms to check if a document has been altered over time;
(d)
they shall keep an audit trail for each essential stage of the procedure;
(e)
they shall safeguard stored data in an environment which is secure in both physical and software terms, in accordance with point (b);
(f)
they shall provide reliable format conversion and migration procedures in order to guarantee that documents are legible and accessible throughout the entire storage period required;
(g)
they shall have sufficiently detailed and up-to-date functional and technical documentation on the operation and characteristics of the system, that documentation being accessible at all times to the organisational entities responsible for the functional and/or technical specifications.
Article 8
Protection of personal data
The provisions of this Regulation shall apply without prejudice to Regulations (EC) No 45/2001 and (EC) No 1049/2001, Directives 95/46/EC and 2002/58/EC and the provisions adopted pursuant to them.
CHAPTER IV
FINAL PROVISION
Article 9
Entry into force
This Regulation shall enter into force on the seventh day following its publication in the Official Journal of the European Union.
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Done at Brussels, 31 August 2009.