PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
REGLAMENTO DE EJECUCIÓN (UE) 2015/212 DE LA COMISIÓN
de 11 de febrero de 2015
por el que se establecen disposiciones de aplicación del Reglamento (UE) no 223/2014 del Parlamento Europeo y del Consejo en lo que respecta a las especificaciones técnicas del sistema para registrar y almacenar los datos de cada operación necesarios para el seguimiento, la evaluación, la gestión financiera, la verificación y la auditoría, incluidos datos sobre cada uno de los participantes en las operaciones cofinanciadas por los PO II
LA COMISIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea,
Visto el Reglamento (UE) no 223/2014 del Parlamento Europeo y del Consejo, de 11 de marzo de 2014, relativo al Fondo de Ayuda Europea para las Personas Más Desfavorecidas (1), y, en particular, su artículo 32, apartado 8, párrafo segundo,
Considerando lo siguiente:
(1)
El Reglamento de Ejecución (UE) no 463/2014 de la Comisión (2) establece las disposiciones necesarias para la elaboración de los programas. Con el fin de garantizar la ejecución de los programas financiados por el Fondo de Ayuda Europea para las Personas Más Desfavorecidas (en lo sucesivo, «el FEAD»), es necesario establecer otras disposiciones relativas a la aplicación del Reglamento (UE) no 223/2014.
(2)
A los efectos del artículo 32, apartado 2, letra d), del Reglamento (UE) no 223/2014, es necesario establecer las especificaciones técnicas del sistema para el registro y el almacenamiento informatizados de los datos de cada operación necesarios para el seguimiento, la evaluación, la gestión financiera, la verificación y la auditoría.
(3)
Las especificaciones técnicas detalladas del sistema para registrar y almacenar datos deben estar lo suficientemente documentadas para garantizar la pista de auditoría del cumplimiento de los requisitos legales.
(4)
El sistema para registrar y almacenar los datos debe incluir también herramientas de búsqueda y funciones de presentación de la información adecuadas para poder recuperar y agregar fácilmente la información almacenada a efectos de seguimiento, evaluación, gestión financiera, verificación y auditoría.
(5)
Las medidas previstas en el presente Reglamento se ajustan al dictamen del Comité del Fondo de Ayuda Europea para las Personas Más Desfavorecidas.
HA ADOPTADO EL PRESENTE REGLAMENTO:
Artículo 1
Disposiciones generales
El sistema para registrar y almacenar datos sobre las operaciones a que se refiere el artículo 32, apartado 2, letra d), del Reglamento (UE) no 223/2014, deberá cumplir las especificaciones técnicas establecidas en los artículos 2 a 5.
Artículo 2
Protección y conservación de los datos y los documentos y su integridad
1. El acceso al sistema se basará en los derechos previamente definidos para los distintos tipos de usuarios y se suprimirá cuando ya no sea necesario.
2. El sistema conservará un historial de todo registro, modificación y supresión de datos y documentos que se efectúen.
3. El sistema no deberá permitir la modificación del contenido de los documentos que lleven una firma electrónica. Al objeto de certificar el depósito del documento que lleve una firma electrónica, se generará un sello de tiempo que será asociado al documento y no podrá ser modificado. La supresión de este tipo de documentos será registrada en el historial de conformidad con el apartado 2.
4. Los datos serán periódicamente objeto de copias de seguridad. Las copias de seguridad del contenido íntegro del fichero electrónico de operaciones deberán estar listas para su utilización en caso de emergencia.
5. El dispositivo de almacenamiento electrónico deberá estar protegido contra todo riesgo de pérdida o alteración de su integridad. Dicha protección incluirá la protección física contra la temperatura y los niveles de humedad inadecuados, sistemas de detección de incendios y robo, sistemas de protección adecuada contra los ataques de virus, piratas informáticos y cualquier otro tipo de acceso no autorizado.
6. El sistema deberá permitir la migración de los datos, el formato y el entorno informático a intervalos suficientes para garantizar la legibilidad y el acceso a los documentos y los datos hasta el final del período pertinente contemplado en el artículo 51, apartado 1, del Reglamento (UE) no 223/2014.
Artículo 3
Funciones de búsqueda y presentación de la información
Dicho sistema incluirá:
a)
herramientas de búsqueda adecuadas que permitan la fácil recuperación de los documentos, los datos y los metadatos;
b)
una función informativa que permita la generación de informes sobre la base de criterios definidos previamente, en particular en lo relativo a los datos establecidos en el Reglamento Delegado (UE) no 532/2014 de la Comisión (3);
c)
la posibilidad de grabar, exportar o imprimir los informes a que se refiere la letra b), o una conexión a una aplicación externa que prevea dicha posibilidad.
Artículo 4
Documentación del sistema
La autoridad de gestión deberá facilitar documentación funcional y técnica, detallada y actualizada, sobre el funcionamiento y las características del sistema, que sea accesible, previa solicitud, por parte de las entidades pertinentes responsables de la gestión del programa, así como por parte de la Comisión y del Tribunal de Cuentas Europeo.
La documentación a que se refiere el párrafo primero deberá aportar pruebas de la aplicación del Reglamento (UE) no 223/2014 en el Estado miembro de que se trate.
Artículo 5
Seguridad del intercambio de información
El sistema utilizado estará protegido mediante medidas de seguridad adecuadas en materia de clasificación de los documentos, protección de los sistemas de información y protección de los datos personales. Estas medidas deberán cumplir las normas internacionales y los requisitos legales nacionales.
Las medidas de seguridad a que se hace referencia en el párrafo primero deberán proteger las redes y los medios de transmisión cuando el sistema utilizado interactúe con otros módulos y sistemas.
Artículo 6
Entrada en vigor
El presente Reglamento entrará en vigor el vigésimo día siguiente al de su publicación en el Diario Oficial de la Unión Europea.
El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
Hecho en Bruselas, el 11 de febrero de 2015.