РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
DURCHFÜHRUNGSVERORDNUNG (EU) 2015/212 DER KOMMISSION
vom 11. Februar 2015
mit Anwendungsbestimmungen zur Verordnung (EU) Nr. 223/2014 des Europäischen Parlaments und des Rates hinsichtlich der technischen Spezifikationen des Systems, in dem die für die Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung jedes Vorhabens benötigten Daten, einschließlich Angaben zu den einzelnen Teilnehmern an aus OP II kofinanzierten Vorhaben, aufgezeichnet und gespeichert werden
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 223/2014 des Europäischen Parlaments und des Rates vom 11. März 2014 zum Europäischen Hilfsfonds für die am stärksten benachteiligten Personen (1), insbesondere auf Artikel 32 Absatz 8 Unterabsatz 2,
in Erwägung nachstehender Gründe:
(1)
In der Durchführungsverordnung (EU) Nr. 463/2014 der Kommission (2) sind für die Ausarbeitung von Programmen erforderliche Bestimmungen niedergelegt. Um die Durchführung der durch den Europäischen Hilfsfonds für die am stärksten benachteiligten Personen finanzierten Programme zu gewährleisten, ist es erforderlich, weitere Bestimmungen für die Anwendung der Verordnung (EU) Nr. 223/2014 festzulegen.
(2)
Für die Zwecke des Artikels 32 Absatz 2 Buchstabe d der Verordnung (EU) Nr. 223/2014 ist es erforderlich, die technischen Spezifikationen des Systems festzulegen, in dem die für Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung jedes Vorhabens benötigten Daten in elektronischer Form aufgezeichnet und gespeichert werden.
(3)
Die detaillierten technischen Spezifikationen des Systems zur Aufzeichnung und Speicherung von Daten sollten ausreichend dokumentiert werden, um den Prüfpfad für die Einhaltung der rechtlichen Anforderungen zu gewährleisten.
(4)
Das System zur Aufzeichnung und Speicherung von Daten sollte des Weiteren angemessene Suchinstrumente und Berichterstattungsfunktionen vorsehen, damit es möglich ist, für die Zwecke der Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung Informationen abzufragen und zu aggregieren, die in diesem System gespeichert sind.
(5)
Die in dieser Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des Ausschusses für den Europäischen Hilfsfonds für die am stärksten benachteiligten Personen -
HAT FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Allgemeine Bestimmungen
Das System zur Aufzeichnung und Speicherung der Daten von Vorhaben gemäß Artikel 32 Absatz 2 Buchstabe d der Verordnung (EU) Nr. 223/2014 entspricht den in den Artikeln 2 bis 5 festgelegten technischen Spezifikationen.
Artikel 2
Schutz und Sicherung von Daten und Dokumenten sowie ihrer Integrität
(1) Der Zugriff auf das System basiert auf vorab festgelegten Rechten für die verschiedenen Nutzer; er wird aufgehoben, wenn er nicht mehr benötigt wird.
(2) Das System protokolliert jede Aufzeichnung, Änderung und Löschung von Dokumenten und Daten.
(3) Das System lässt keine inhaltliche Änderung von Dokumenten mit einer elektronischen Signatur zu. Ein nicht veränderbarer Zeitstempel, der die Hinterlegung des Dokuments mit einer elektronischen Signatur bestätigt, wird generiert und mit dem Dokument verknüpft. Die Löschung eines solchen Dokuments wird entsprechend Absatz 2 protokolliert.
(4) Für die Daten werden regelmäßig Sicherungskopien erstellt. Für den Notfall steht eine Sicherungskopie mit dem gesamten replizierten Inhalt des elektronischen Dateiarchivs bereit.
(5) Das System zur elektronischen Speicherung ist gegen jede Gefahr eines Verlusts oder einer Veränderung seiner Integrität geschützt. Ein solcher Schutz umfasst physischen Schutz vor ungünstigen Temperaturen und Feuchtigkeit, Brand- und Diebstahlmeldesysteme, geeignete Systeme zum Schutz gegen Virusattacken, Hacker und sonstigen unbefugten Zugriff.
(6) Das System sieht eine Migration von Daten, Format und Hardware in ausreichenden Abständen vor, um Lesbarkeit und Zugänglichkeit der Dokumente und Daten bis zum Ende des betreffenden Zeitraums gemäß Artikel 51 Absatz 1 der Verordnung (EU) Nr. 223/2014 zu garantieren.
Artikel 3
Such- und Berichterstattungsfunktionen
Das System umfasst
a)
geeignete Suchinstrumente für ein problemloses Auffinden von Dokumenten, Daten und ihren Metadaten;
b)
eine Berichterstattungsfunktion für die Generierung von Berichten auf der Grundlage vorab festgelegter Kriterien, insbesondere für die in der Delegierten Verordnung (EU) Nr. 532/2014 der Kommission (3) aufgeführten Daten;
c)
eine Möglichkeit für die Speicherung, den Export oder den Druck der unter Buchstabe b genannten Berichte oder einen Link zu einer externen Anwendung, die eine solche Möglichkeit bietet.
Artikel 4
Dokumentation des Systems
Die Verwaltungsbehörde stellt eine detaillierte und aktualisierte funktionelle und technische Dokumentation über den Betrieb und die Merkmale des Systems bereit, die den relevanten für die Programmverwaltung zuständigen Stellen, der Kommission und dem Europäischen Rechnungshof auf Anfrage zugänglich ist.
Die Dokumentation gemäß Absatz 1 belegt die Durchführung der Verordnung (EU) Nr. 223/2014 in dem jeweiligen Mitgliedstaat.
Artikel 5
Sicherheit des Informationsaustauschs
Das genutzte System wird durch geeignete Sicherheitsmaßnahmen für die Klassifizierung von Dokumenten, den Schutz von Informationssystemen und den Schutz personenbezogener Daten geschützt. Diese Maßnahmen stehen im Einklang mit den internationalen Standards und den rechtlichen Anforderungen auf nationaler Ebene.
Bei Interaktion des Systems mit anderen Modulen und Systemen werden die Netze und Einrichtungen zur Übertragung durch die in Absatz 1 genannten Sicherheitsmaßnahmen geschützt.
Artikel 6
Inkrafttreten
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Brüssel, den 11. Februar 2015