PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 802/2014
ze dne 24. července 2014
o vytvoření vzorů národních programů a stanovení podmínek pro systémy elektronické výměny dat mezi Komisí a členskými státy podle nařízení Evropského parlamentu a Rady (EU) č. 514/2014 o obecných ustanoveních týkajících se Azylového, migračního a integračního fondu a nástroje pro finanční podporu policejní spolupráce, předcházení trestné činnosti, boje proti trestné činnosti a řešení krizí
EVROPSKÁ KOMISE,
s ohledem na smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 514/2014 ze dne 16. dubna 2014 o obecných ustanoveních týkajících se Azylového, migračního a integračního fondu a nástroje pro finanční podporu policejní spolupráce, předcházení trestné činnosti, boje proti trestné činnosti a řešení krizí (1), a zejména na čl. 14. odst. 4 a čl. 24. odst. 5 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Nařízení (EU) č. 514/2014 spolu se zvláštními nařízeními uvedenými v čl. 2 písm. a) nařízení (EU) č. 514/2014 tvoří rámec pro financování podpory rozvoje prostoru svobody, bezpečnosti a práva z prostředků Unie.
(2)
Nařízení (EU) č. 514/2014 vyžaduje, aby každý členský stát navrhl víceletý národní program. Aby se zajistilo, že informace poskytované Komisi budou konzistentní a srovnatelné, je nutné vytvořit vzor, kterým by se měl řídit národní program.
(3)
Podle čl. 24 odst. 5 nařízení (EU) č. 514/2014 se všechny úřední výměny informací mezi členskými státy a Komisí provádějí za použití systému pro elektronickou výměnu dat. Je proto nutné stanovit podmínky, jež má uvedený systém pro elektronickou výměnu dat splňovat. V zájmu nákladové efektivity a zajištění celkové soudržnosti se všemi fondy Unie se sdíleným řízením musí být podmínky systému elektronické výměny dat v co nejvyšší možné míře stejné jako podmínky stanovené v prováděcím nařízení Komise (EU) č. 184/2014 (2).
(4)
Za účelem zlepšení kvality výměny informací a aby byl systém výměny informací jednodušší a užitečnější, je nutné stanovit základní požadavky na formu a rozsah informací, které se mají vyměňovat.
(5)
Měly by být stanoveny zásady a pravidla, pokud jde o určení strany odpovědné za zadávání dokumentů do systému elektronické výměny dat a jejich aktualizaci.
(6)
Měly by být stanoveny technické vlastnosti účinného systému elektronické výměny informací, aby se snížila administrativní zátěž členských států a Komise.
(7)
Aby se zajistilo, že členské státy a Komise dokáží pokračovat ve výměně informací v případech, kdy z důvodu vyšší moci nebude možné použití systému výměny elektronických dat, je třeba určit alternativní prostředky pro zadávání a přenos dat.
(8)
Členské státy a Komise by měly zajistit, aby přenos dat prostřednictvím systému elektronické výměny dat probíhal zabezpečeným způsobem, který zajistí dostupnost, úplnost, pravost, důvěrnost a nepopiratelnost informací. Z tohoto důvodu je nutné stanovit pravidla týkající se bezpečnosti.
(9)
Toto nařízení respektuje základní práva a dodržuje zásady uznané Listinou základních práv Evropské unie, zejména právo na ochranu osobních údajů. Toto nařízení by se tedy mělo používat v souladu s těmito právy a zásadami. Pokud jde o osobní údaje zpracovávané členskými státy, použije se směrnice Evropského parlamentu a Rady 95/46/ES (3). Pokud jde o zpracování osobních údajů orgány a institucemi Unie a o volný pohyb těchto údajů, použije se nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (4).
(10)
Aby se zajistilo rychlé uplatňování opatření stanovených v tomto nařízení a neoddalovalo přijetí národních programů, mělo by toto nařízení vstoupit v platnost prvním dnem po jeho vyhlášení v Úředním věstníku Evropské unie.
(11)
Spojené království a Irsko jsou vázány nařízením (EU) č. 514/2014, a v důsledku toho i tímto nařízením.
(12)
Dánsko není vázáno nařízením (EU) č. 514/2014 ani tímto nařízením.
(13)
Opatření stanovená v tomto nařízení jsou v souladu se stanoviskem Výboru pro Azylový, migrační a integrační fond a Fond pro vnitřní bezpečnost,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Vzory národních programů
Vzor národních programů je uveden v příloze.
Článek 2
Zřízení systému pro elektronickou výměnu dat
Komise zřídí systém pro elektronickou výměnu dat určený pro veškerou úřední výměnu informací mezi členskými státy a Komisí (dále jen „SFC2014“).
Článek 3
Obsah systému pro elektronickou výměnu dat
1. SFC2014 obsahuje přinejmenším informace podle vzorů, formátů a šablon stanovených v souladu s článkem 1 tohoto nařízení, jež jsou v souladu s nařízením (EU) č. 514/2014 a zvláštními nařízeními uvedenými v čl. 2 písm. a) nařízení (EU) č. 514/2014.
2. Informace uvedené v elektronických formulářích, které jsou součástí SFC2014 (dále jen „strukturovaná data“), nelze nahradit nestrukturovanými daty ani hypertextovými odkazy nebo jiným typem nestrukturovaných dat, jako jsou přílohy s dokumenty nebo obrázky. Pokud členský stát předává stejné informace formou strukturovaných dat a nestrukturovaných dat, v případě nesrovnalostí se použijí strukturovaná data.
Článek 4
Provoz SFC2014
1. Komise a příslušné orgány uvedené v článku 25 nařízení (EU) č. 514/2014 zadávají do SFC 2014 informace a aktualizace informací, za jejichž předávání odpovídají.
2. Informace předávané Komisi ověřuje a předává jiná osoba než ta, která předávaná data vložila. Toto rozdělení úkolů podporuje SFC2014 nebo řídící a kontrolní informační systémy členského státu automaticky propojené s SFC2014.
3. Členské státy jmenují na celostátní či regionální úrovni nebo na obou úrovních osobu či osoby odpovídající za správu přístupových práv k SFC2014. Tyto osoby plní tyto úkoly:
a)
zjišťují totožnost uživatelů, kteří žádají o přístup, a ujišťují se, že tito uživatelé jsou zaměstnanci organizace;
b)
informují uživatele o jejich povinnostech za účelem zajištění bezpečnosti systému;
c)
ověřují oprávnění uživatelů na požadovanou úroveň oprávnění v souvislosti s jejich úkoly a hierarchickým postavením;
d)
žádají o ukončení přístupových práv v případě, že tato přístupová práva již nejsou potřebná nebo opodstatněná;
e)
neprodleně hlásí podezřelé události, které by mohly narušit bezpečnost systému;
f)
hlášením změn zajišťují trvalou přesnost identifikačních údajů uživatelů;
g)
přijímají nutná preventivní opatření pro ochranu dat a obchodního tajemství podle použitelných unijních a vnitrostátních pravidel; a
h)
informují Komisi o všech změnách majících vliv na schopnost orgánů členského státu nebo uživatelů SFC2014 plnit povinnosti uvedené v odstavci 1 nebo na osobní schopnost plnit povinnosti uvedené v bodech a) až g).
4. Výměny dat a transakce jsou opatřeny povinným elektronickým podpisem ve smyslu směrnice Evropského parlamentu a Rady 1999/93/ES (5). Členské státy a Komise uznávají právní účinky elektronického podpisu použitého v SFC2014 a jeho přípustnost jako důkazu v soudním řízení.
5. Informace zpracované systémem SFC2014 musejí respektovat ochranu soukromí osobních údajů fyzických osob a obchodního tajemství právnických osob podle směrnice Evropského parlamentu a Rady 2002/58/ES (6), směrnice Evropského parlamentu a Rady 2009/136/ES (7), směrnice 95/46/ES a nařízení (ES) č. 45/2001.
Článek 5
Vlastnosti SFC2014
Za účelem zajištění elektronické výměny informací má SFC2014 tyto vlastnosti:
a)
interaktivní formuláře nebo formuláře předvyplněné systémem na základě informací, které byly do systému zadány již dříve;
b)
automatické výpočty tam, kde sníží náročnost zadávání pro uživatele;
c)
automatické kontroly jako součást systému umožňující provádět kontrolu vnitřní soudržnosti předávaných dat a jejich soulad s použitelnými pravidly;
d)
systémem vytvářená upozornění, která uživatele SFC2014 upozorní na proveditelnost nebo neproveditelnost určitých úkonů;
e)
on-line sledování stavu zpracovávání informací zadaných do systému; a
f)
dostupná historie, pokud jde o všechny informace zadané pro národní program.
Článek 6
Předávání informací prostřednictvím SFC2014
1. Přístup k SFC2014 mají všechny členské státy a Komise buď přímo přes interaktivní uživatelské rozhraní (tj. internetovou aplikaci) nebo prostřednictvím technického rozhraní využívajícího předem definované protokoly (tj. internetové služby) a umožňujícího automatickou synchronizaci a předávání dat mezi informačními systémy členských států a SFC2014.
2. Datum elektronického předání informací členským státem Komisi a naopak se považuje za datum předložení dotčeného dokumentu.
3. V případě vyšší moci, nesprávného fungování SFC2014 nebo přerušení připojení k SFC2014 po dobu delší než jeden pracovní den v průběhu posledního týdne před lhůtou stanovenou pro předložení informací nebo pět pracovních dnů v jiných obdobích se výměna informací mezi členským státem a Komisí může uskutečnit v papírové podobě za použití vzorů, formátů a šablon uvedených v čl. 3 odst. 1.
Jakmile dojde k obnovení správného fungování systému pro elektronickou výměnu dat, obnovení připojení k tomuto systému nebo jakmile pomine příčina vyšší moci, dotčená strana informaci, která již byla zaslána v papírové podobě, neprodleně zadá do SFC2014.
4. V případech uvedených v odstavci 3 se za datum předložení dotčeného dokumentu považuje datum uvedené na poštovním razítku.
Článek 7
Bezpečnost dat předávaných prostřednictvím SFC2014
1. Komise pro SFC2014 stanoví politiku bezpečnosti informačních technologií (dále jen „politika bezpečnosti IT SFC“), která se použije na pracovníky, kteří podle příslušných pravidel Unie SFC2014 používají, zejména rozhodnutí Komise K(2006) 3602 (8) a jeho prováděcí pravidla. Komise určí jednu nebo více osob odpovědných za vymezení, dodržování a zajišťování správného používání politiky bezpečnosti pro SFC2014.
2. Členské státy a evropské orgány jiné než Komise, jimž byla udělena přístupová práva k SFC2014, jednají v souladu s podmínkami týkajícími se bezpečnosti IT zveřejněnými na portálu SFC2014 a opatřeními, která v rámci SFC2014 provádí Komise za účelem zabezpečení přenosu dat, zejména v souvislosti s používáním technického rozhraní uvedeného v čl. 6 odst. 1 tohoto nařízení.
3. Členské státy a Komise provedou přijatá bezpečnostní opatření a zajistí jejich účinnost tak, aby byla data, jež uložily a předaly prostřednictvím SFC2014, chráněna.
4. Členské státy přijmou celostátní, regionální nebo místní politiky bezpečnosti informačních technologií týkající se přístupu do SFC2014 a automatického zadávání dat do tohoto systému, které zajistí minimální soubor bezpečnostních požadavků. Tyto celostátní, regionální nebo místní politiky bezpečnosti IT mohou odkazovat na další dokumenty týkající se bezpečnosti. Každý členský stát zajistí, aby se uvedené politiky bezpečnosti IT použily pro všechny orgány používající SFC2014.
5. Součástí celostátní, regionální nebo místní politiky bezpečnosti IT jsou:
a)
aspekty bezpečnosti IT při práci vykonávané osobou či osobami, které odpovídají za správu přístupových práv uvedených v čl. 4 odst. 3 tohoto nařízení, pokud pracují přímo v systému SFC2014; a
b)
opatření týkající se bezpečnosti IT pro celostátní, regionální a místní počítačové systémy, které jsou spojeny s SFC 2014 prostřednictvím technického rozhraní uvedeného v čl. 6 odst. 1 tohoto nařízení.
Pro účely prvního pododstavce písm. b) jsou případně upraveny tyto aspekty bezpečnosti IT:
a)
fyzická bezpečnost;
b)
nosiče dat a kontrola přístupu;
c)
kontrola uchovávání;
d)
kontrola přístupu a hesla;
e)
sledování;
f)
spojení s SFC2014;
g)
komunikační infrastruktura;
h)
lidské zdroje; a
i)
řízení incidentů.
6. Celostátní, regionální nebo místní politiky bezpečnosti IT jsou založeny na posouzení rizik a popsaná opatření jsou úměrná zjištěným rizikům.
7. Dokumenty vymezující celostátní, regionální nebo místní politiku bezpečnosti IT se na vyžádání poskytnou Komisi.
8. Členské státy určí na celostátní nebo regionální úrovni jednu nebo více osob odpovědných za dodržování a zajišťování správného používání celostátní, regionální nebo místní politiky bezpečnosti IT. Uvedená osoba nebo osoby působí jako kontaktní místo s osobou nebo osobami určenými Komisí a uvedenými v odstavci 1.
9. Politika bezpečnosti IT SFC i příslušné celostátní, regionální a místní politiky bezpečnosti IT se aktualizují v případě technologických změn, zjištění nových hrozeb nebo jiných významných změn. Uvedené politiky se v každém případě každoročně přezkoumávají, aby bylo zajištěno, že i nadále zajišťují vhodnou reakci.
Článek 8
Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 24. července 2014.
REGULAMENTO DE EXECUÇÃO (UE) N.o 802/2014 DA COMISSÃO
de 24 de julho de 2014
que estabelece modelos para os programas nacionais e que estabelece os termos e as condições do sistema de intercâmbio eletrónico de dados entre a Comissão e os Estados-Membros, nos termos do Regulamento (UE) n.o 514/2014 do Parlamento Europeu e do Conselho que estabelece disposições gerais aplicáveis ao Fundo para o Asilo, a Migração e a Integração e ao instrumento de apoio financeiro à cooperação policial, à prevenção e luta contra a criminalidade e à gestão de crises
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta o Regulamento (UE) n.o 514/2014 do Parlamento Europeu e do Conselho, de 16 de abril de 2014, que estabelece disposições gerais aplicáveis ao Fundo para o Asilo, a Migração e a Integração e ao instrumento de apoio financeiro à cooperação policial, à prevenção e luta contra a criminalidade e à gestão de crises (1), nomeadamente o artigo 14.o, n.o 4, e o artigo 24.o, n.o 5,
Considerando o seguinte:
(1)
O Regulamento (UE) n.o 514/2014, juntamente com os regulamentos específicos a que se refere o artigo 2.o, alínea a), do Regulamento (UE) n.o 514/2014, constituem um quadro para o financiamento da União destinado a apoiar o desenvolvimento do espaço de liberdade, de segurança e de justiça.
(2)
O Regulamento (UE) n.o 514/2014 dispõe que cada Estado-Membro proponha um programa nacional plurianual. Para garantir que as informações prestadas à Comissão são coerentes e comparáveis, é necessário estabelecer um modelo que o programa nacional deve seguir.
(3)
Nos termos do artigo 24.o, n.o 5, do Regulamento (UE) n.o 514/2014, todos os intercâmbios oficiais de informações entre os Estados-Membros e a Comissão devem ser efetuados através de um sistema de intercâmbio eletrónico de dados. Por conseguinte, é necessário estabelecer os termos e as condições aplicáveis a esse sistema de intercâmbio eletrónico de dados. Para ser eficaz em termos de custos e assegurar a coerência global com todos os fundos de gestão partilhada da União, os termos e as condições do sistema de intercâmbio eletrónico de dados são os mesmos, na medida do possível, que os previstos no Regulamento de Execução (UE) n.o 184/2014 da Comissão (2).
(4)
A fim de melhorar a qualidade do intercâmbio de informações e para tornar o sistema de troca de informações mais simples e mais útil, é necessário estabelecer requisitos básicos relativos à forma e ao âmbito das informações que serão objeto de intercâmbio.
(5)
Devem ser estabelecidos princípios e regras no que respeita à identificação dos responsáveis pelo carregamento de documentos para o sistema de intercâmbio eletrónico de dados e pela atualização desses documentos.
(6)
Devem ser estabelecidas características técnicas para um sistema de intercâmbio eletrónico de dados eficiente a fim de reduzir os encargos administrativos para os Estados-Membros e a Comissão.
(7)
Para garantir que tanto os Estados-Membros como a Comissão podem continuar a proceder à troca de informações em casos de força maior que impeçam a utilização do sistema de intercâmbio eletrónico de dados, devem ser especificados meios alternativos para codificar e transferir dados.
(8)
Os Estados-Membros e a Comissão devem garantir que a transferência de dados através do sistema de intercâmbio eletrónico de dados é realizada de modo seguro, permitindo a disponibilidade, a integridade, a autenticidade, a confidencialidade e a não-repudiação de informações. Por conseguinte, devem ser definidas regras de segurança.
(9)
O presente regulamento deve respeitar os direitos fundamentais e observar os princípios enunciados na Carta dos Direitos Fundamentais da União Europeia, nomeadamente o direito à proteção dos dados pessoais. Por isso, o presente regulamento deve ser aplicado em conformidade com esses direitos e princípios. No que respeita aos dados pessoais tratados pelos Estados-Membros, aplica-se a Diretiva 95/46/CE do Parlamento Europeu e do Conselho (3). No que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos da União e à livre circulação desses dados, aplica-se o Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho (4).
(10)
A fim de permitir a rápida aplicação das medidas previstas no presente regulamento e não atrasar a aprovação dos programas nacionais, o regulamento deve entrar em vigor no dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
(11)
O Reino Unido e a Irlanda estão vinculados pelo Regulamento (UE) n.o 514/2014 e, por consequência, vinculados pelo presente regulamento.
(12)
A Dinamarca não está vinculada pelo Regulamento (UE) n.o 514/2014 nem pelo presente regulamento.
(13)
As medidas previstas no presente regulamento estão em conformidade com o parecer do «Comité dos Fundos para o Asilo, Migração, Integração e Segurança Interna»,
ADOTOU O PRESENTE REGULAMENTO:
Artigo 1.o
Modelos destinados aos programas nacionais
O modelo para os programas nacionais é apresentado no Anexo.
Artigo 2.o
Estabelecimento do sistema de intercâmbio eletrónico de dados
A Comissão deve estabelecer um sistema de intercâmbio eletrónico de dados para todos os intercâmbios oficiais de informações entre os Estados-Membros e a Comissão (a seguir denominado «SFC2014»).
Artigo 3.o
Conteúdo do sistema de intercâmbio eletrónico de dados
1. O SFC 2014 deve conter, pelo menos, as informações especificadas nos modelos, formatos e minutas estabelecidos em conformidade com o artigo 1.o do presente regulamento, que estão em conformidade com o Regulamento (UE) n.o 514/2014 e os regulamentos específicos referidos no artigo 2.o, alínea a), do Regulamento (UE) n.o 514/2014.
2. As informações fornecidas nos formulários eletrónicos integrados no SFC2014 (adiante referidas como «dados estruturados») não podem ser substituídas por dados não estruturados, incluindo a utilização de hiperligações ou outros tipos de dados não estruturados como anexos de documentos ou imagens. Sempre que um Estado-Membro transmita as mesmas informações sob a forma de dados estruturados e de dados não estruturados, devem ser utilizados os dados estruturados no caso de incoerências.
Artigo 4.o
Funcionamento do SFC2014
1. A Comissão e as autoridades competentes a que se refere o artigo 25.o do Regulamento (UE) n.o 514/2014 devem introduzir no SFC 2014 as informações cuja transmissão seja da sua responsabilidade e eventuais atualizações posteriores.
2. Qualquer transmissão de informações à Comissão deve ser verificada e efetuada por uma pessoa que não seja a pessoa que introduziu os dados para essa transmissão. Esta separação de tarefas deve ser apoiada pelo SFC2014 ou pelos sistemas de informação para gestão e controlo do Estado-Membro ligados automaticamente ao SFC2014.
3. Os Estados-Membros devem designar, a nível nacional ou regional ou a ambos os níveis, uma ou várias pessoas responsáveis pela gestão dos direitos de acesso ao SFC2014, com as seguintes tarefas:
a)
Identificar os utilizadores que solicitam o acesso, assegurando que esses utilizadores são trabalhadores da entidade competente;
b)
Informar os utilizadores sobre as suas obrigações, a fim de preservar a segurança do sistema;
c)
Verificar a habilitação dos utilizadores para o nível de privilégios solicitado, tendo em conta as suas funções e cargo hierárquico;
d)
Solicitar a cessação dos direitos de acesso quando esses direitos deixarem de ser necessários ou justificados;
e)
Comunicar de imediato acontecimentos suspeitos que possam comprometer a segurança do sistema;
f)
Garantir a exatidão contínua dos dados de identificação dos utilizadores, comunicando todas as alterações ocorridas;
g)
Tomar as devidas precauções em matéria de proteção de dados e de sigilo comercial, em conformidade com as regras nacionais e da União; e
h)
Informar a Comissão sobre quaisquer alterações que afetem a capacidade das autoridades do Estado-Membro ou dos utilizadores do SFC2014 para efetuar as tarefas referidas no n.o 1 ou a capacidade do seu pessoal para desempenhar as tarefas referidas nas alíneas a) a g).
4. Os intercâmbios de dados e as transações devem ser acompanhados de uma assinatura eletrónica obrigatória na aceção da Diretiva 1999/93/CE do Parlamento Europeu e do Conselho (5). Os Estados-Membros e a Comissão devem reconhecer a validade jurídica e a admissibilidade da assinatura eletrónica usada no SFC2014 como meio de prova em processos judiciais.
5. As informações tratadas através do SFC2014 devem respeitar a proteção da privacidade e os dados pessoais das pessoas singulares e o sigilo comercial das entidades jurídicas, de acordo com a Diretiva 2002/58/CE do Parlamento Europeu e do Conselho (6), a Diretiva 2009/136/CE do Parlamento Europeu e do Conselho (7), a Diretiva 95/46/CE e o Regulamento (CE) n.o 45/2001.
Artigo 5.o
Características do SFC2014
A fim de assegurar o intercâmbio eletrónico de informações, o SFC2014 deve apresentar as seguintes características:
a)
Formulários interativos ou formulários previamente preenchidos pelo sistema com base nos dados já anteriormente registados no sistema;
b)
Cálculos automáticos, quando reduzam o esforço de codificação dos utilizadores;
c)
Controlos incorporados automáticos, a fim de verificar a coerência interna dos dados transmitidos e a coerência destes dados com as regras aplicáveis;
d)
Alertas gerados pelo sistema advertindo os utilizadores do SFC2014 de que certas ações podem ou não podem ser desempenhadas;
e)
Acompanhamento em linha do estado do tratamento das informações registadas no sistema; e
f)
Disponibilidade de dados históricos no que diz respeito a todas as informações registadas sobre um programa nacional.
Artigo 6.o
Transmissão de dados através do SFC2014
1. O SFC2014 deve estar acessível aos Estados-Membros e à Comissão, quer diretamente através de uma interface de utilizador interativa (ou seja, uma aplicação web), quer através de uma interface técnica utilizando protocolos predefinidos (ou seja, serviços web) que permita a sincronização automática e a transmissão de dados entre os sistemas de informações dos Estados-Membros e o SFC2014.
2. A data de transmissão eletrónica das informações pelo Estado-Membro à Comissão, e vice-versa, deve ser considerada a data da apresentação do documento em causa.
3. Em caso de força maior, disfuncionamento do SFC2014 ou ausência de ligação ao SFC2014 superior a um dia útil na última semana antes do prazo regulamentar para a apresentação de informações ou a cinco dias úteis noutras datas, o intercâmbio de informações entre o Estado-Membro e a Comissão pode efetuar-se em papel, utilizando os modelos, os formatos e as minutas a que se refere o artigo 3.o, n.o 1.
Quando cessar o disfuncionamento do sistema de intercâmbio eletrónico de dados, for restabelecida a ligação a esse sistema ou deixar de existir o motivo de força maior, a parte em causa deve introduzir sem demora no SFC2014 as informações já enviadas em papel.
4. Nos casos referidos no n.o 3, a data do carimbo do correio é considerada a data da apresentação do documento em causa.
Artigo 7.o
Segurança dos dados transmitidos através do SFC2014
1. A Comissão deve estabelecer uma política de segurança da tecnologia de informação (a seguir, designada «política de segurança SFC TI») para o SFC2014, aplicável ao pessoal que utilize o SFC2014, em conformidade com as regras vigentes da União, em especial a Decisão da Comissão C(2006)3602 (8) e as suas regras de execução. A Comissão deve designar uma ou várias pessoas responsáveis por definir, manter e assegurar a correta aplicação da política de segurança do SFC2014.
2. Os Estados-Membros e as instituições europeias que não a Comissão, que tenham recebido direitos de acesso ao SFC2014, devem respeitar os termos e condições de segurança TI publicados no portal SFC2014 e as medidas que sejam implementadas no SFC2014 pela Comissão, para garantir a segurança da transmissão de dados, em especial no que respeita à utilização da interface técnica a que se refere o artigo 6.o, n.o 1, do presente regulamento.
3. Os Estados-Membros e a Comissão devem aplicar e garantir a eficácia das medidas de segurança adotadas para proteger os dados que armazenaram e transmitiram através do SFC2014.
4. Os Estados-Membros devem adotar políticas de segurança da tecnologia da informação a nível nacional, regional ou local que abranjam o acesso ao SFC2014 e a introdução automática de dados no mesmo, garantindo um conjunto mínimo de requisitos de segurança. Estas políticas de segurança TI nacionais, regionais ou locais podem remeter para outros documentos de segurança. Cada Estado-Membro deve garantir que estas políticas de segurança TI se aplicam a todas as entidades que utilizam o SFC2014.
5. As políticas de segurança TI nacionais, regionais ou locais incluem:
a)
Os aspetos de segurança TI do trabalho realizado pela pessoa ou pessoas responsáveis pela gestão dos direitos de acesso previstos no artigo 4.o, n.o 3, do presente regulamento, quando a trabalhar diretamente no SFC2014 e
b)
As medidas de segurança TI para os sistemas informáticos nacionais, regionais ou locais ligados ao SFC2014 através de uma interface técnica a que se refere o artigo 6.o, n.o 1, do presente regulamento.
Para efeitos do primeiro parágrafo, alínea b), devem estar cobertos os seguintes aspetos de segurança TI, consoante o caso:
a)
A segurança física;
b)
O controlo dos suportes e do acesso de dados;
c)
O controlo da conservação dos dados;
d)
O controlo de palavras-passe e do acesso;
e)
A monitorização;
f)
A interconexão com o SFC2014;
g)
A infraestrutura de comunicações;
h)
Recursos humanos; e
i)
A gestão de incidentes.
6. As políticas de segurança TI nacionais, regionais ou locais devem basear-se numa avaliação do risco e as medidas descritas devem ser proporcionais aos riscos identificados.
7. Os documentos que definem as políticas de segurança TI nacionais, regionais ou locais devem ser postos à disposição da Comissão a seu pedido.
8. Os Estados-Membros devem designar, a nível nacional ou regional, uma ou várias pessoas responsáveis pela manutenção e garantia da aplicação das políticas de segurança TI nacionais, regionais ou locais. Essa pessoa ou essas pessoas devem atuar como ponto de contacto com a pessoa ou pessoas designadas pela Comissão e referidas no n.o 1.
9. Tanto a política de segurança SFC IT como as políticas de segurança TI nacionais, regionais e locais pertinentes devem ser atualizadas em caso de evolução tecnológica, de identificação de novas ameaças ou de outros desenvolvimentos pertinentes. Devem, em qualquer caso, ser reexaminadas numa base anual para assegurar que continuam a fornecer uma resposta adequada.
Artigo 8.o
O presente regulamento entra em vigor no dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável nos Estados-Membros, em conformidade com os Tratados.
Feito em Bruxelas, em 24 de julho de 2014.