PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
UITVOERINGSVERORDENING (EU) 2015/212 VAN DE COMMISSIE
van 11 februari 2015
tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 223/2014 van het Europees Parlement en de Raad inzake de technische specificaties van het systeem voor de vastlegging en opslag in elektronische vorm van de voor toezicht, evaluatie, financieel beheer, verificatie en audit vereiste gegevens over elke concrete actie, met inbegrip van gegevens over individuele deelnemers aan concrete acties die worden medegefinancierd door OP II
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) nr. 223/2014 van het Europees Parlement en de Raad van 11 maart 2014 betreffende het Fonds voor Europese hulp aan de meest behoeftigen (1), en met name artikel 32, lid 8, tweede alinea,
Overwegende hetgeen volgt:
(1)
Uitvoeringsverordening (EU) nr. 463/2014 van de Commissie (2) stelt de noodzakelijke bepalingen voor het opstellen van programma's vast. Om de uitvoering te waarborgen van de programma's die door het Fonds voor Europese hulp aan de meest behoeftigen worden gefinancierd, moeten nadere bepalingen voor de toepassing van Verordening (EU) nr. 223/2014 worden vastgesteld.
(2)
Voor de toepassing van artikel 32, lid 2, onder d), van Verordening (EU) nr. 223/2014 moeten de technische specificaties worden vastgesteld van het systeem voor de vastlegging en opslag in elektronische vorm van de voor toezicht, evaluatie, financieel beheer, verificatie en audit vereiste gegevens over elke concrete actie.
(3)
De gedetailleerde technische specificaties van het systeem voor de vastlegging en opslag van gegevens moeten voldoende gedocumenteerd worden om het controlespoor van de naleving van de wettelijke voorschriften te waarborgen.
(4)
Het systeem voor de vastlegging en opslag van gegevens moet ook voorzien zijn van geschikte zoekinstrumenten en verslagleggingsfuncties om de erin opgeslagen informatie gemakkelijk te kunnen opvragen en samenvoegen ten behoeve van toezicht, evaluatie, financieel beheer, verificatie en audit.
(5)
De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het Comité van het Fonds voor Europese hulp aan de meest behoeftigen,
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
Algemene bepalingen
Het systeem voor de vastlegging en opslag van gegevens over concrete acties als bedoeld in artikel 32, lid 2, onder d), van Verordening (EU) nr. 223/2014 moet voldoen aan de in de artikelen 2 tot en met 5 beschreven technische specificaties.
Artikel 2
Bescherming en bewaring van gegevens en documenten en de integriteit ervan
1. De toegang tot het systeem is gebaseerd op vooraf gedefinieerde rechten voor verschillende soorten gebruikers en wordt opgeheven wanneer hij niet meer nodig is.
2. Het systeem houdt een logboek bij waarin elke vastlegging, wijziging of verwijdering van documenten en gegevens wordt opgeslagen.
3. Het systeem laat geen wijziging toe van de inhoud van documenten die voorzien zijn van een elektronische handtekening. Er wordt een tijdstempel gegenereerd als bewijs dat het van een elektronische handtekening voorziene document is gedeponeerd; het tijdstempel wordt met het document verbonden en kan niet worden gewijzigd. Als dergelijke documenten worden verwijderd, wordt dit overeenkomstig lid 2 geregistreerd.
4. Er worden regelmatige back-ups gemaakt van de gegevens. De back-up met een kopie van de volledige inhoud van de databank is klaar voor gebruik in geval van nood.
5. De elektronische opslagfaciliteit is beschermd tegen elk gevaar van verlies of wijziging van de integriteit ervan. Deze bescherming omvat fysieke bescherming tegen te hoge of te lage temperatuur en vochtigheidsgraad, brand- en diefstaldetectiesystemen en adequate systemen ter bescherming tegen virusaanvallen, hackers en elke andere vorm van niet-geautoriseerde toegang.
6. Het systeem voorziet met voldoende regelmaat in de migratie van gegevens, formaat en computeromgeving om de leesbaarheid en toegankelijkheid van documenten en gegevens te waarborgen tot het einde van de in artikel 51, lid 1, van Verordening (EU) nr. 223/2014 vermelde toepasselijke periode.
Artikel 3
Zoek- en verslagleggingsfuncties
Het systeem is voorzien van:
a)
geschikte zoekinstrumenten waarmee documenten, gegevens en gerelateerde metagegevens gemakkelijk kunnen worden teruggevonden;
b)
een verslagleggingsfunctie waarmee op basis van vooraf bepaalde criteria verslagen kunnen worden gegenereerd, met name voor de in Gedelegeerde Verordening (EU) nr. 532/2014 van de Commissie (3) vermelde gegevens;
c)
een mogelijkheid om de onder b) bedoelde verslagen op te slaan, te exporteren of te printen, of een link naar een externe toepassing die in deze mogelijkheid voorziet.
Artikel 4
Documentatie van het systeem
De beheersautoriteit verstrekt gedetailleerde en geactualiseerde functionele en technische documentatie over de werking en de kenmerken van het systeem; de documentatie is op verzoek toegankelijk voor relevante entiteiten die verantwoordelijk zijn voor het beheer van het programma, alsmede voor de Commissie en de Europese Rekenkamer.
De in de eerste alinea bedoelde documentatie bevat bewijsmateriaal betreffende de tenuitvoerlegging van Verordening (EU) nr. 223/2014 in de betrokken lidstaat.
Artikel 5
Beveiliging van de informatie-uitwisseling
Het gebruikte systeem wordt beschermd door middel van afdoende beveiligingsmaatregelen met betrekking tot de classificatie van documenten, de bescherming van informatiesystemen en de bescherming van persoonsgegevens. Deze maatregelen voldoen aan internationale normen en nationale wettelijke voorschriften.
De in de eerste alinea bedoelde beveiligingsmaatregelen beschermen netwerken en transmissievoorzieningen wanneer het gebruikte systeem met andere modules en systemen communiceert.
Artikel 6
Inwerkingtreding
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Brussel, 11 februari 2015.