РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/212 НА КОМИСИЯТА
от 11 февруари 2015 година
за определяне на правила за прилагането на Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета по отношение на техническите спецификации на системата за записване и съхранение на данни за всяка операция, необходими за мониторинга, оценката, финансовото управление, проверката и одита, включително данни за отделните участници в операциите, съфинансирани от ОП II
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 223/2014 на Европейския парламент и на Съвета от 11 март 2014 г. относно Фонда за европейско подпомагане на най-нуждаещите се лица (1), и по-специално член 32, параграф 8, втора алинея от него,
като има предвид, че:
(1)
С Регламент за изпълнение (ЕС) № 463/2014 на Комисията (2) се определят разпоредби, необходими за подготовката на програми. С цел да се осигури изпълнението на програмите, финансирани от Фонда за европейско подпомагане на най-нуждаещите се лица („FEAD“), е необходимо да се определят допълнителни разпоредби за прилагането на Регламент (ЕС) № 223/2014.
(2)
За целите на член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014 е необходимо да се определят техническите спецификации на системата за записване и съхранение в компютъризирана форма на данни за всяка операция, които са необходими за мониторинга, оценката, финансовото управление, проверката и одита.
(3)
Подробните технически спецификации на системата за записване и съхранение на данни следва да бъдат достатъчно документирани, за да се осигури одитна пътека на съответствието с правните изисквания.
(4)
Системата за записване и съхранение на данни следва също така да включва подходящи инструменти за търсене и функции за докладване, за да може лесно да се извлича и обединява информацията, съхранявана в нея, за целите на мониторинга, оценката, финансовото управление, проверката и одита.
(5)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, отговарящ за Фонда за европейско подпомагане на най-нуждаещите се лица,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Общи разпоредби
Системата за записване и съхранение на данни за операциите, посочена в член 32, параграф 2, буква г) от Регламент (ЕС) № 223/2014, е в съответствие с техническите спецификации, определени в членове 2-5.
Член 2
Защита и запазване на данни и документи, както и на тяхната цялост
1. Достъпът до системата се основава на предварително определени права за различните видове ползватели и се прекратява, когато повече не е необходим.
2. Системата регистрира информация за всеки запис, промяна и заличаване на документи и данни.
3. Системата не позволява промяна на съдържанието на документите с електронен подпис. Генерира се и се свързва с документа, носещ електронен подпис, времеви печат, който удостоверява депозирането на документа и който не може да се променя. Заличаването на такъв документ се регистрира съгласно параграф 2.
4. Данните редовно се подсигуряват в резервен обект. Резервният обект с точно копие на цялото съдържание на електронния архив трябва в случай на извънредна ситуация да бъде готов за незабавно използване.
5. Съоръжението за електронно съхранение се защитава срещу всяка опасност от загуба или промяна на неговата цялост. Тази защита включва физическа защита срещу неподходяща температура и нива на влажност, системи за откриване на пожар и на кражба, подходящи защитни системи срещу вирусни атаки, хакери и всякакъв друг неразрешен достъп.
6. Системата трябва да дава възможност за миграция на данни, формат и компютърни среда на интервали от време, достатъчни, за да се гарантира четливостта и достъпността на документи и данни до края на съответния период, посочен в член 51, параграф 1 от Регламент (ЕС) № 223/2014.
Член 3
Функции за търсене и докладване
Системата включва:
а)
подходящи инструменти за търсене, позволяващи лесно извличане на документи, данни и техните метаданни;
б)
функция за докладване, даваща възможност за генериране на доклади въз основа на предварително определени критерии, по-специално за данните, определени в Делегиран регламент (ЕС) № 532/2014 на Комисията (3);
в)
възможност за запазване, експортиране или отпечатване на докладите, посочени в буква б), или препратка към външно приложение, предлагащо тази възможност.
Член 4
Документация на системата
Управляващият орган предоставя подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, достъпна при поискване от съответните лица, отговорни за управлението на програмата, от Комисията и от Европейската сметна палата.
Документацията, посочена в първата алинея, представя доказателства за изпълнението на Регламент (ЕС) № 223/2014 в засегнатите държави членки.
Член 5
Сигурност на обмена на информация
Използваната система, се защищава чрез адекватни мерки за сигурност по отношение на класификацията на документите, защитата на информационните системи и личните данни. Тези мерки трябва да са в съответствие с международните стандарти и националните законодателни изисквания.
Мерките за сигурност, посочени в първата алинея, защитават мрежите и предавателните съоръжения, когато използваната система взаимодейства с други модули и системи.
Член 6
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 11 февруари 2015 година.
IZVEDBENA UREDBA KOMISIJE (EU) 2015/212
z dne 11. februarja 2015
o določitvi pravil za uporabo Uredbe (EU) št. 223/2014 Evropskega parlamenta in Sveta, kar zadeva tehnične specifikacije sistema za beleženje in shranjevanje podatkov o posameznih dejavnostih, potrebnih za spremljanje, ocenjevanje, finančno poslovodenje, preverjanje in revizijo, vključno s podatki o posameznih udeležencih v dejavnostih, ki se sofinancirajo iz OP II
EVROPSKA KOMISIJA JE -
ob upoštevanju Pogodbe o delovanju Evropske unije,
ob upoštevanju Uredbe (EU) št. 223/2014 Evropskega parlamenta in Sveta z dne 11. marca 2014 o Skladu za evropsko pomoč najbolj ogroženim (1) in zlasti drugega pododstavka člena 32(8) Uredbe,
ob upoštevanju naslednjega:
(1)
Izvedbena uredba Komisije (EU) št. 463/2014 (2) vsebuje določbe, potrebne za pripravo programov. Zaradi zagotovitve izvajanja programov, ki se financirajo iz Sklada za evropsko pomoč najbolj ogroženim, je treba določiti nadaljnje določbe za uporabo Uredbe (EU) št. 223/2014.
(2)
Za namene člena 32(2)(d) Uredbe (EU) št. 223/2014 je treba določiti tehnične specifikacije sistema za računalniško beleženje in shranjevanje podatkov o posameznih dejavnostih, potrebnih za spremljanje, ocenjevanje, finančno poslovodenje, preverjanje in revizijo.
(3)
Podrobne tehnične specifikacije sistema za beleženje in shranjevanje podatkov bi morale biti dovolj dokumentirane, da zagotavljajo revizijsko sled glede skladnosti s pravnimi zahtevami.
(4)
Sistem za beleženje in shranjevanje podatkov bi moral vključevati tudi ustrezna iskalna orodja in funkcije poročanja, ki bi omogočali enostaven priklic in združevanje v njem shranjenih informacij za namene spremljanja, ocenjevanja, finančnega poslovodenja, preverjanja in revizije.
(5)
Ukrepi iz te uredbe so v skladu z mnenjem Odbora za Sklad za evropsko pomoč najbolj ogroženim -
SPREJELA NASLEDNJO UREDBO:
Člen 1
Splošne določbe
Sistem za beleženje in shranjevanje podatkov o dejavnostih iz točke (d) člena 32(2) Uredbe (EU) št. 223/2014 izpolnjuje tehnične specifikacije iz členov 2 do 5.
Člen 2
Zaščita in varovanje podatkov in dokumentov ter njihove celovitosti
1. Dostop do sistema temelji na vnaprej določenih pravicah za različne vrste uporabnikov in se ukine, ko ni več potreben.
2. Sistem vodi dnevnik vseh zapisov, sprememb in izbrisov dokumentov in podatkov.
3. Sistem ne dopušča spreminjanja vsebine dokumentov, opremljenih z elektronskim podpisom. Predložitev dokumenta, opremljenega z elektronskim podpisom, potrjuje časovni žig, ki se ustvari ob predložitvi dokumenta in mu je dodeljen ter ga ni mogoče spremeniti. Izbris takih dokumentov se zabeleži v skladu z odstavkom 2.
4. Podatki se redno varnostno kopirajo. Varnostne kopije celotne vsebine elektronskega repozitorija datotek so na voljo za uporabo v nujnih primerih.
5. Infrastruktura za elektronsko shranjevanje je zaščitena pred vsako nevarnostjo izgube ali spreminjanja njene celovitosti. Takšna zaščita vključuje fizično varovanje pred neustrezno temperaturo in ravnmi vlažnosti, sisteme za odkrivanje požarov in kraje ter ustrezne sisteme za zaščito proti napadom virusov, hekerjem in vsem drugim oblikam nedovoljenega dostopa.
6. Sistem zagotovi migracijo podatkov, oblike in računalniškega okolja v zadostnih časovnih presledkih, da se zagotovi čitljivost in dostopnost dokumentov in podatkov do konca ustreznega obdobja iz člena 51(1) Uredbe (EU) št. 223/2014.
Člen 3
Funkciji iskanja in poročanja
Sistem vključuje:
(a)
ustrezna iskalna orodja, ki omogočajo enostaven priklic dokumentov, podatkov in njihovih metapodatkov;
(b)
funkcijo poročanja, ki omogoča pripravo poročil na podlagi vnaprej določenih meril, zlasti za podatke iz Delegirane uredbe Komisije (EU) št. 532/2014 (3);
(c)
možnost shranjevanja, izvoza ali tiskanja poročil iz točke (b) ali povezavo na zunanjo aplikacijo, ki to omogoča.
Člen 4
Dokumentacija v zvezi s sistemom
Organ upravljanja zagotovi podrobno in posodobljeno funkcijsko in tehnično dokumentacijo o delovanju in značilnostih sistema, do katere lahko na zahtevo dostopajo ustrezni subjekti, ki so odgovorni za upravljanje programa, Komisija in Evropsko računsko sodišče.
Dokumentacija iz prvega odstavka vsebuje dokazila o izvajanju Uredbe (EU) št. 223/2014 v zadevnih državah članicah.
Člen 5
Varnost izmenjave informacij
Uporabljeni sistem je zaščiten z ustreznimi varnostnimi ukrepi glede klasifikacije dokumentov, zaščite informacijskih sistemov in varstva osebnih podatkov. Ti ukrepi so skladni z mednarodnimi standardi in nacionalnimi pravnimi zahtevami.
Varnostni ukrepi iz prvega odstavka ščitijo omrežja in sredstva za prenos, kadar se uporabljeni sistem povezuje z drugimi moduli in sistemi.
Člen 6
Začetek veljavnosti
Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.
Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.
V Bruslju, 11. februarja 2015