PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
VYKONÁVACIE NARIADENIE KOMISIE (EÚ) 2015/212
z 11. februára 2015,
ktorým sa stanovujú pravidlá uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) č. 223/2014, pokiaľ ide o technické špecifikácie systému na zaznamenávanie a uchovávanie údajov o každej operácii, ktoré sú potrebné na monitorovanie, hodnotenie, finančné riadenie, overovanie a audit, vrátane údajov o jednotlivých účastníkoch operácií spolufinancovaných z OP II
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 223/2014 z 11. marca 2014 o Fonde európskej pomoci pre najodkázanejšie osoby (1), a najmä na jeho článok 32 ods. 8 druhý pododsek,
keďže:
(1)
Vykonávacie nariadenie Komisie (EÚ) č. 463/2014 (2) obsahuje ustanovenia potrebné na prípravu programov. Na zabezpečenie vykonávania programov financovaných prostredníctvom Fondu európskej pomoci pre najodkázanejšie osoby („FEAD“ - Fund for European Aid to the Most Deprived) je potrebné stanoviť ďalšie ustanovenia na uplatňovanie nariadenia (EÚ) č. 223/2014.
(2)
Na účely článku 32 ods. 2 písm. d) nariadenia (EÚ) č. 223/2014 je potrebné stanoviť technické špecifikácie systému na zaznamenávanie a uchovávanie údajov v elektronickej podobe o každej operácii, ktoré sú potrebné na monitorovanie, hodnotenie, finančné riadenie, overovanie a audit.
(3)
Podrobné technické špecifikácie systému na zaznamenávanie a uchovávanie údajov by mali byť dostatočne zdokumentované, aby zabezpečili audítorský záznam (audit trail) súladu s právnymi požiadavkami.
(4)
Systém na zaznamenávanie a uchovávanie údajov by mal obsahovať aj vhodné vyhľadávacie nástroje a funkcie na podávanie správ tak, aby bolo možné ľahko vyhľadávať a zoskupovať informácie, ktoré sú v ňom uložené na účely monitorovania, hodnotenia, finančného riadenia, overovania a auditu.
(5)
Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom Výboru pre Fond európskej pomoci pre najodkázanejšie osoby,
PRIJALA TOTO NARIADENIE:
Článok 1
Všeobecné ustanovenia
Systém na zaznamenávanie a uchovávanie údajov o operáciách uvedený v článku 32 ods. 2 písm. d) nariadenia (EÚ) č. 223/2014 musí spĺňať technické špecifikácie stanovené v článkoch 2 až 5.
Článok 2
Ochrana a zachovávanie údajov a dokumentov a ich integrita
1. Prístup k systému sa zakladá na vopred vymedzených právach pre rôzne typy používateľov a v prípade, že už nie je potrebný, musí sa zrušiť.
2. Systém registruje každý záznam, zmenu a vymazanie dokumentov a údajov.
3. Systém neumožňuje zmenu obsahu dokumentov, ktoré sú opatrené elektronickým podpisom. Vytvorí sa časová pečiatka, ktorou sa potvrdzuje uloženie dokumentu a ktorej súčasťou je elektronický podpis a nie je možné ju zmeniť. Vymazanie týchto dokumentov sa registruje v súlade s odsekom 2.
4. Údaje sú pravidelne zálohované. V prípade núdze musí byť k dispozícii záloha s presnou kópiou celého obsahu registra elektronických súborov.
5. Elektronické zariadenie na uchovávanie údajov je chránené pred akýmkoľvek rizikom straty alebo zmeny jeho integrity. Takáto ochrana zahŕňa fyzickú ochranu pred nevhodnou teplotou a stupňom vlhkosti vzduchu, systémy detekcie ohňa a krádeže, primerané systémy ochrany pred útokmi vírusov, hackerov a pred akýmkoľvek iným neoprávneným prístupom.
6. Systém zabezpečuje prenos údajov, formát a počítačové prostredie v intervaloch, ktoré sú dostatočné na to, aby zaručili čitateľnosť a prístupnosť dokumentov a údajov do konca príslušného obdobia uvedeného v článku 51 ods. 1 nariadenia (EÚ) č. 223/2014.
Článok 3
Funkcie vyhľadávania a podávania správ
Systém zahŕňa:
a)
vhodné vyhľadávacie nástroje, ktoré umožňujú ľahké vyhľadávanie dokumentov, údajov a ich metaúdajov;
b)
funkciu podávania správ, ktorá umožňuje vytváranie správ na základe vopred určených kritérií, najmä v prípade údajov stanovených v nariadení (EÚ) č. 532/2014 (3);
c)
možnosť uchovávania, exportovania alebo tlače správ uvedených v písmene b) alebo odkaz na externú aplikáciu, ktorá takúto možnosť ponúka.
Článok 4
Dokumentácia systému
Riadiaci orgán poskytne podrobnú a aktualizovanú prevádzkovú a technickú dokumentáciu týkajúcu sa fungovania a vlastností systému, ku ktorej majú na požiadanie prístup príslušné subjekty zodpovedné za riadenie programu, Komisia a Európsky dvor audítorov.
Dokumentácia uvedená v prvom odseku poskytuje dôkazy o vykonávaní nariadenia (EÚ) č. 223/2014 v príslušnom členskom štáte.
Článok 5
Bezpečnosť výmeny informácií
Používaný systém je chránený primeranými bezpečnostnými opatreniami, pokiaľ ide o triedenie dokumentov a ochranu informačných systémov a osobných údajov. Tieto opatrenia musia byť v súlade s medzinárodnými normami a požiadavkami vnútroštátnych právnych predpisov.
Bezpečnostné opatrenia uvedené v prvom odseku chránia siete a zariadenia na prenos údajov vždy, keď používaný systém pracuje v prepojení s inými modulmi a systémami.
Článok 6
Nadobudnutie účinnosti
Toto nariadenie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.
V Bruseli 11. februára 2015