NAŘÍZENÍ KOMISE (ES) č. 792/2009
ze dne 31. srpna 2009,
kterým se stanoví prováděcí pravidla pro předávání informací a dokumentů členskými státy Komisi v rámci provádění společné organizace trhů, režimu přímých plateb, propagace zemědělských produktů a režimů platných pro nejvzdálenější regiony a menší ostrovy v Egejském moři
KOMISE EVROPSKÝCH SPOLEČENSTVÍ,
s ohledem na Smlouvu o založení Evropského společenství,
s ohledem na nařízení Rady (ES) č. 247/2006 ze dne 30. ledna 2006, kterým se stanoví zvláštní opatření v oblasti zemědělství ve prospěch nejvzdálenějších regionů Unie (1), a zejména na článek 25 uvedeného nařízení,
s ohledem na nařízení Rady (ES) č. 1405/2006 ze dne 18. září 2006, kterým se stanoví zvláštní opatření v oblasti zemědělství ve prospěch menších ostrovů v Egejském moři a mění nařízení (ES) č. 1782/2003 (2), a zejména na článek 14 uvedeného nařízení,
s ohledem na nařízení Rady (ES) č. 1234/2007 ze dne 22. října 2007, kterým se stanoví společná organizace zemědělských trhů a zvláštní ustanovení pro některé zemědělské produkty (jednotné nařízení o společné organizaci trhů) (3), a zejména na čl. 192 odst. 2 ve spojení s článkem 4 uvedeného nařízení,
s ohledem na nařízení Rady (ES) č. 3/2008 ze dne 17. prosince 2007 o informačních a propagačních opatřeních na podporu zemědělských produktů na vnitřním trhu a ve třetích zemích (4), a zejména na článek 15 uvedeného nařízení,
s ohledem na nařízení Rady (ES) č. 73/2009 ze dne 19. ledna 2009, kterým se stanoví společná pravidla pro režimy přímých podpor v rámci společné zemědělské politiky a kterým se zavádějí některé režimy podpor pro zemědělce a kterým se mění nařízení (ES) č. 1290/2005, (ES) č. 247/2006, (ES) č. 378/2007 a zrušuje nařízení (ES) č. 1782/2003 (5), a zejména na čl. 142 písm. q) uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Vzhledem k všeobecnému používání nových informačních a komunikačních technologií ze strany Komise a členských států (zejména příslušnými vnitrostátními orgány odpovědnými za provádění společné zemědělské politiky (SZP)) jsou dokumenty uchovávané Komisí a členskými státy v rostoucí míře v elektronické nebo digitalizované podobě.
(2)
Komise zvýšila své úsilí s cílem vyvinout počítačové systémy, které umožňují elektronickou správu dokumentů a postupů v rámci jejích interních pracovních postupů a jejích vztahů s orgány podílejícími se na SZP. Členské státy současně vyvinuly na vnitrostátní úrovni počítačové systémy ke splnění požadavků sdíleného řízení SZP.
(3)
V této souvislosti je vzhledem k potřebě zajistit jednotné a harmonizované řízení SZP ze strany všech dotčených subjektů nutno vytvořit právní rámec a stanovit společná pravidla vztahující se na informační systémy zřízené za účelem předávání informací a dokumentů Komisi členskými státy a orgány nebo subjekty, které členské státy určily v rámci SZP.
(4)
Aby bylo těchto cílů účinně dosaženo, je třeba stanovit oblast působnosti tohoto právního rámce, a to s ohledem na právní předpisy i dotčené zúčastněné strany.
(5)
Co se týká právních předpisů, nařízení (ES) č. 247/2006, (ES) č. 1405/2006, (ES) č. 1234/2007, (ES) č. 3/2008 a (ES) č. 73/2009 a jejich prováděcí předpisy (dále jen „nařízení v rámci SZP“) stanoví širokou škálu povinností členských států s ohledem na předávání informací a dokumentů Komisi, které jsou nezbytné k provádění těchto nařízení. Je proto nutno je vzít v úvahu v souladu s jejich zvláštními charakteristikami.
(6)
Co se týká dotčených zúčastněných stran, práva a povinnosti, jež nařízení v rámci SZP ukládají Komisi i členským státům a jejich příslušným orgánům a subjektům, vyžadují přesné určení jednotlivců a orgánů odpovědných za provedené úkony a přijatá opatření.
(7)
Nařízení v rámci SZP obecně stanoví, že by informace měly být předávány elektronickou cestou nebo pomocí informačního systému, nestanoví však nutně platné zásady. K zajištění soudržnosti a řádného řízení a v zájmu zjednodušení postupů pro uživatele a orgány odpovědné za systémy je proto vhodné stanovit společné zásady vztahující se na všechny vytvořené informační systémy.
(8)
Aby byly dokumenty pro účely Komise a v členských státech uznány jako platné, mělo by být možné zaručit pravost, integritu a čitelnost dokumentů a souvisejících metadat po celé období, během něhož mají být uchovávány.
(9)
Aby bylo toto zajištěno, je nutno orgány nebo jednotlivce pověřené zasíláním sdělení ve vytvořených informačních systémech vždy identifikovat, a to na základě pravomocí, které jim byly svěřeny. Za proces identifikace musí odpovídat příslušné orgány uvedené v jednotlivých nařízeních v rámci SZP. V zájmu řádného řízení by však mělo být ponecháno na členských státech a Komisi, aby stanovily podmínky pro určení pověřených jednotlivců a zajistily určení prostřednictvím jednoho kontaktního subjektu. Mimoto je nutno stanovit podmínky pro udělování přístupových práv k informačním systémům, které zřídila Komise.
(10)
Vzhledem k široké škále oznamovacích povinností, které spadají do oblasti působnosti tohoto nařízení, budou příslušným orgánům členských států postupně zpřístupňovány informační systémy. Povinnost předávat informace a dokumenty prostřednictvím těchto informačních systémů by měla platit, umožňují-li příslušná ustanovení nařízení v rámci SZP uplatňování tohoto nařízení.
(11)
Dokumenty je nutno spravovat v souladu s pravidly týkajícími se ochrany osobních údajů. Za tímto účelem by měla platit obecná pravidla stanovená v právních předpisech Společenství, zejména směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (6), směrnici Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (7), nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 ze dne 30. května 2001 o přístupu veřejnosti k dokumentům Evropského parlamentu, Rady a Komise (8) a nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (9).
(12)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Řídícího výboru pro přímé platby a Řídícího výboru pro společnou organizaci zemědělských trhů,
PŘIJALA TOTO NAŘÍZENÍ:
KAPITOLA I
OBLAST PŮSOBNOSTI A DEFINICE
Článek 1
Předmět a oblast působnosti
Toto nařízení stanoví pravidla platná pro předávání informací a dokumentů (dále jen „dokumenty“) prostřednictvím informačních systémů, které jsou nezbytné ke splnění oznamovacích povinností členských států vůči Komisi podle:
-
nařízení (ES) č. 247/2006 a jeho prováděcích pravidel,
-
nařízení (ES) č. 1405/2006 a jeho prováděcích pravidel,
-
nařízení (ES) č. 1234/2007 a jeho prováděcích pravidel,
-
nařízení (ES) č. 3/2008 a jeho prováděcích pravidel,
-
nařízení (ES) č. 73/2009 a jeho prováděcích pravidel.
Článek 2
Definice
Pro účely tohoto nařízení se:
a)
„oznamovací povinností“ rozumí povinnost členských států předávat Komisi dokumenty, která je stanovena v právních předpisech Společenství uvedených v článku 1;
b)
„příslušnými orgány“ rozumí orgány nebo subjekty, které členské státy určily jako odpovědné za splnění oznamovací povinnosti;
c)
„orgánem odpovědným za informační systémy“ rozumí orgán, oddělení, subjekt nebo osoba, které v Komisi odpovídají za ověřování a používání systému a jsou jako takové v tomto systému identifikovány;
d)
„metadaty“ rozumí údaje popisující kontext, obsah a strukturu dokumentů a jejich správu v průběhu času.
KAPITOLA II
INFORMAČNÍ SYSTÉMY KOMISE, PŘÍSTUPOVÁ PRÁVA A PRAVOST DOKUMENTŮ
Článek 3
Informační systémy Komise
Ke splnění oznamovací povinnosti je nutno dokumenty Komisi předat pomocí informačních systémů, které jsou zpřístupněny příslušným orgánům (dále jen „informační systémy“) ode dne, který příslušná oznamovací povinnost stanoví pro povinné používání těchto systémů podle tohoto nařízení.
Článek 4
Přístupová práva a jeden kontaktní subjekt
1. Za udělení přístupových práv a potvrzení totožnosti subjektů s oprávněním k přístupu k informačním systémům (dále jen „uživatelé“) odpovídají příslušné orgány členských států.
2. Co se týká přístupu k systémům, každý členský stát:
a)
určí jeden kontaktní subjekt odpovědný za:
i)
ověření přístupových práv, která byla udělena a jsou aktualizována příslušnými orgány, a ověření totožnosti uživatelů, kteří jsou oprávněni k přístupu k systému, a to pro každý systém,
ii)
sdělení příslušných orgánů a uživatelů s oprávněním k přístupu k systémům Komisi;
b)
sdělí Komisi totožnost a kontaktní údaje kontaktního subjektu, který určil.
Po ověření platnosti přístupových práv jsou tato aktivována orgánem odpovědným za informační systémy.
Článek 5
Vyhotovení a předání dokumentů
1. Dokumenty je nutno vytvořit a předat v souladu s postupy stanovenými informačními systémy pomocí vzorů nebo metod, které jsou těmito informačními systémy zpřístupněny uživatelům, a to v rámci odpovědnosti příslušného orgánu členského státu a v souladu s přístupovými právy udělenými dotyčnými orgány. Tyto vzory a metody jsou změněny a zpřístupněny po vyrozumění uživatelů příslušného systému.
2. V případech zásahů vyšší moci nebo výjimečných okolností, a zejména v případě poruchy systému nebo nedostatku trvalého spojení, mohou členské státy zaslat Komisi dokumenty v tištěné podobě nebo prostřednictvím jiných vhodných elektronických prostředků. Toto odeslání v tištěné podobě nebo prostřednictvím jiných elektronických prostředků vyžaduje, aby Komisi bylo dostatečně včas před lhůtou pro předání zasláno odůvodněné předchozí oznámení.
Článek 6
Pravost dokumentů
Pravost předaného dokumentu nebo dokumentu uchovávaného pomocí informačního systému v souladu s tímto nařízením je uznána, je-li osoba, která dokument zaslala, řádně identifikována a byl-li dokument vyhotoven a předán v souladu s tímto nařízením.
KAPITOLA III
INTEGRITA A ČITELNOST V PRŮBĚHU ČASU A OCHRANA OSOBNÍCH ÚDAJŮ
Článek 7
Integrita a čitelnost v průběhu času
Informační systémy chrání integritu předaných a uchovávaných dokumentů.
Poskytují zejména tyto záruky:
a)
umožňují jednoznačně určit každého uživatele a obsahují účinná kontrolní opatření s ohledem na přístupová práva s cílem chránit dokumenty, soubory, metadata a jednotlivé fáze postupu před neoprávněným, nezákonným nebo nepovoleným přístupem, výmazem, změnou nebo přesunem;
b)
jsou vybaveny systémy pro fyzickou ochranu před vniknutím a ekologickými katastrofami a ochranou programového vybavení před kybernetickými útoky;
c)
různými prostředky zabraňují provedení neoprávněných změn a zahrnují mechanismy k zajištění integrity s cílem ověřit, zda dokument nebyl v průběhu času pozměněn;
d)
pro každou základní fázi postupu uchovávají podklady pro audit;
e)
v souladu s písmenem b) zajistí uložení dat v prostředí, které je bezpečné z fyzického hlediska i z hlediska programového vybavení;
f)
poskytují spolehlivé postupy pro převod formátu a přesun s cílem zajistit, aby byly dokumenty čitelné a přístupné během celé požadované doby uchovávání;
g)
mají dostatečně podrobnou a aktuální funkční a technickou dokumentaci týkající se fungování a vlastností systému a tato dokumentace je kdykoli dostupná všem organizačním útvarům odpovědným za funkční a/nebo technické specifikace.
Článek 8
Ochrana osobních údajů
Ustanoveními tohoto nařízení nejsou dotčena nařízení (ES) č. 45/2001 a (ES) č. 1049/2001, směrnice 95/46/ES a 2002/58/ES a předpisy přijaté na jejich základě.
KAPITOLA IV
ZÁVĚREČNÁ USTANOVENÍ
Článek 9
Vstup v platnost
Toto nařízení vstupuje v platnost sedmým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 31. srpna 2009.
REGLAMENTO (CE) N o 792/2009 DE LA COMISIÓN
de 31 de agosto de 2009
que establece las disposiciones de aplicación de la notificación a la Comisión por los Estados miembros de la información y los documentos relacionados con la ejecución de la organización común de mercados, el régimen de pagos directos, la promoción de los productos agrícolas y los regímenes aplicables a las regiones ultraperiféricas y a las islas menores del Mar Egeo
LA COMISIÓN DE LAS COMUNIDADES EUROPEAS,
Visto el Tratado constitutivo de la Comunidad Europea,
Visto el Reglamento (CE) no 247/2006 del Consejo, de 30 de enero de 2006, por el que se establecen medidas específicas en el sector agrícola en favor de las regiones ultraperiféricas de la Unión (1), y, en particular, su artículo 25,
Visto el Reglamento (CE) no 1405/2006 del Consejo, de 18 de septiembre de 2006, por el que se establecen medidas específicas en el sector agrícola en favor de las islas menores del Mar Egeo y se modifica el Reglamento (CE) no 1782/2003 (2), y, en particular, su artículo 14,
Visto el Reglamento (CE) no 1234/2007 del Consejo, de 22 de octubre de 2007, por el que se crea una organización común de mercados agrícolas y se establecen disposiciones específicas para determinados productos agrícolas (Reglamento único para las OCM) (3), y, en particular, su artículo 192, apartado 2, leído en relación con su artículo 4,
Visto el Reglamento (CE) no 3/2008 del Consejo, de 17 de diciembre de 2007, sobre acciones de información y de promoción de los productos agrícolas en el mercado interior y en terceros países (4), y, en particular, su artículo 15,
Visto el Reglamento (CE) no 73/2009 del Consejo, de 19 de enero de 2009, por el que se establecen disposiciones comunes aplicables a los regímenes de ayuda directa a los agricultores en el marco de la política agrícola común y se instauran determinados regímenes de ayuda a los agricultores y por el que se modifican los Reglamentos (CE) no 1290/2005, (CE) no 247/2006, (CE) no 378/2007 y se deroga el Reglamento (CE) no 1782/2003 (5), y, en particular, su artículo 142, letra q),
Considerando lo siguiente:
(1)
Debido al uso generalizado de las nuevas tecnologías de información y comunicaciones por la Comisión y los Estados miembros, especialmente en los contactos con las autoridades nacionales competentes responsables de la ejecución de la política agrícola común (PAC), los documentos que obran en poder de la Comisión y los Estados miembros son cada vez más a menudo electrónicos o digitalizados.
(2)
La Comisión ha intensificado sus esfuerzos por establecer sistemas de información que faciliten la gestión electrónica de documentos y trámites en sus propios procedimientos de trabajo internos y en sus relaciones con las autoridades interesadas en la PAC. Paralelamente, los Estados miembros han creado sistemas de información nacionales para ajustarse a los requisitos de la gestión compartida de la PAC.
(3)
En este contexto y en vista de la necesidad de garantizar una gestión uniforme y armonizada de la CAP por todos los interesados, debe establecerse un marco jurídico y han de contemplarse normas comunes aplicables a los sistemas de información establecidos a efectos de la notificación de información y documentos a la Comisión por parte de los Estados miembros y las autoridades u organismos designados por ellos en el marco de la PAC.
(4)
Para cumplir eficazmente estos objetivos, el ámbito de aplicación de este marco jurídico debe definirse tanto desde el punto de vista de la legislación como de las partes interesadas.
(5)
En lo que respecta a la legislación, los Reglamentos (CE) no 247/2006, (CE) no 1405/2006, (EC) no 1234/2007, (CE) no 3/2008 y (CE) no 73/2009 y sus disposiciones de aplicación (denominados en los sucesivo «los Reglamentos de la PAC») prevén una amplia serie de obligaciones de los Estados miembros de notificar a la Comisión la información y los documentos necesarios para la aplicación de dichos Reglamentos. Por consiguiente, deben tenerse en cuenta de acuerdo con sus características específicas.
(6)
En lo que respecta a las partes interesadas, los derechos y obligaciones dispuestos en los Reglamentos de la PAC, tanto para la Comisión como para los Estados miembros y sus autoridades y organismos competentes, precisan la identificación exacta de las personas y autoridades responsables de las actuaciones y medidas adoptadas.
(7)
Los Reglamentos de la CAP contemplan en general que la información debe transmitirse por vía electrónica o mediante un sistema de información, pero no especifican necesariamente los principios aplicables. Para garantizar la coherencia y la buena gestión y simplificar los trámites para los usuarios y las autoridades responsables de los sistemas, conviene por lo tanto establecer principios comunes aplicables a todos los sistemas de información establecidos.
(8)
Para que los documentos puedan ser reconocidos como válidos a efectos de la Comisión y en los Estados miembros, debe ser posible garantizar la autenticidad, integridad y legibilidad con el paso del tiempo de los documentos y metadatos en todo el período en que deban conservarse.
(9)
Con vistas a facilitar esta garantía, las autoridades o las personas deben estar identificadas en los sistemas de información instalados, en virtud de las atribuciones que se les hayan otorgado. El proceso de identificación debe ser responsabilidad de las autoridades competentes contempladas en cada uno de los Reglamentos de la PAC. Sin embargo, en aras de la buena gestión, hay que dejar a la discreción de los Estados miembros y de la Comisión la determinación de la condiciones de designación de las personas facultadas, contemplando la designación a través de una entidad única de enlace. Además, se deben determinar las condiciones de concesión de derechos de acceso a los sistemas de información establecidos por la Comisión.
(10)
Dada la amplia serie de obligaciones de notificación consideradas dentro del ámbito de aplicación del presente Reglamento, los sistemas de información deben ponerse gradualmente a la disposición de las autoridades competentes de los Estados miembros. La obligación de notificación mediante esos sistemas de información debe aplicarse cuando las disposiciones correspondientes de los Reglamentos de la PAC contemplen la aplicación del presente Reglamento.
(11)
Los documentes deben gestionarse de conformidad con las normas de protección de datos personales. A este efecto serán de aplicación las normas generales del Derecho comunitario, especialmente la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (6), la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (7), el Reglamento (CE) no 1049/2001 del Parlamento Europeo y del Consejo, de 30 de mayo de 2001, relativo al acceso del público a los documentos del Parlamento Europeo, del Consejo y de la Comisión (8) y el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (9).
(12)
Las medidas previstas en el presente Reglamento se ajustan al dictamen del Comité de gestión de pagos directos y del Comité de gestión de la organización común de mercados agrícolas.
HA ADOPTADO EL PRESENTE REGLAMENTO:
CAPÍTULO I
ÁMBITO DE APLICACIÓN Y DEFINICIONES
Artículo 1
Contenido y ámbito de aplicación
El presente Reglamento establece las normas aplicables a la notificación mediante sistemas de información de la información y documentos (denominados en lo sucesivo «los documentos») necesarios para cumplir las obligaciones de notificación por los Estados miembros a la Comisión conforme a lo dispuesto en los Reglamentos siguientes:
-
Reglamento (CE) no 247/2006 y sus normas de aplicación,
-
Reglamento (CE) no 1405/2006 y sus normas de aplicación,
-
Reglamento (CE) no 1234/2007 y sus normas de aplicación,
-
Reglamento (CE) no 3/2008 y sus normas de aplicación,
-
Reglamento (CE) no 73/2009 y sus normas de aplicación.
Artículo 2
Definiciones
A los efectos del presente Reglamento, se entenderá por:
a) «obligación de notificación»: la obligación de los Estados miembros de presentar documentos a la Comisión prevista en la legislación comunitaria contemplada en el artículo 1;
b) «autoridades competentes»: las autoridades u organismos designados por los Estados miembros a los que se confía el cumplimiento de la obligación de notificación;
c) «autoridad responsable de los sistemas de información»: la autoridad, departamento, organismo o persona encargada en la Comisión de validar y utilizar el sistema y que figura identificado o identificada como tal en dicho sistema;
d) «metadatos»: los datos que describen el contexto, el contenido y la estructura de los documentos y su gestión a lo largo del tiempo.
CAPÍTULO II
SISTEMAS DE INFORMACIÓN DE LA COMISIÓN, DERECHOS DE ACCESO Y AUTENTICIDAD DE LOS DOCUMENTOS
Artículo 3
Sistemas de información de la Comisión
Para cumplir la obligación de notificación, los documentos se notificarán a la Comisión mediante los sistemas de información puestos a la disposición de las autoridades competentes, denominados en lo sucesivo «los sistemas de información», a partir de la fecha en que la obligación de notificación correspondiente prevea la obligación de utilizar esos sistemas de conformidad con el presente Reglamento.
Artículo 4
Derechos de acceso y entidad única de enlace
1. La concesión de derechos de acceso y la certificación de la identidad de las personas autorizadas a tener acceso a los sistemas de información (denominados en lo sucesivo «los usuarios») incumbirán a las autoridades competentes de los Estados miembros.
2. En lo que respecta al acceso a los sistemas, cada Estado miembro:
a)
designará una entidad única de enlace encargada de lo siguiente:
i)
validar para cada sistema los derechos de acceso concedidos y actualizados por las autoridades competentes y la identidad certificada de los usuarios autorizados a tener acceso a los sistemas,
ii)
notificar a la Comisión las autoridades competentes y los usuarios autorizados a acceder a los sistemas;
b)
informar a la Comisión de la identidad y las señas de la entidad de enlace que haya designado.
Tras la validación de los derechos de acceso, la autoridad responsable de los sistemas de información los activará.
Artículo 5
Elaboración y notificación de documentos
1. Los documentos se elaborarán y notificarán con arreglo a los procedimientos establecidos por los sistemas de información, utilizando los modelos o métodos facilitados a los usuarios mediante esos sistemas de información, bajo la responsabilidad de la autoridad competente del Estado miembro y de acuerdo con los derechos de acceso concedidos por las autoridades de que se trate. Estos modelos y métodos se modificarán y pondrán a disposición después de haber informado a los usuarios del sistema correspondiente.
2. En casos de fuerza mayor o circunstancias excepcionales, en particular de funcionamiento defectuoso del sistema de información o de falta de una conexión permanente, los Estados miembros podrán enviar los documentos a la Comisión mediante una copia impresa o cualquier otro medio electrónico adecuado. Esta presentación de copias impresas o mediante cualquier otro medio electrónico exigirá un aviso previo motivado enviado en tiempo útil a la Comisión antes del vencimiento del plazo de notificación.
Artículo 6
Autenticidad de los documentos
Se reconocerá la autenticidad de un documento notificado o guardado mediante un sistema de información con arreglo al presente Reglamento si la persona que haya enviado el documento está debidamente identificada y si el documento se ha elaborado y notificado conforme a lo dispuesto en el presente Reglamento.
CAPÍTULO III
INTEGRIDAD Y LEGIBILIDAD CON EL PASO DEL TIEMPO Y PROTECCIÓN DE LOS DATOS
Artículo 7
Integridad y legibilidad con el paso del tiempo
Los sistemas de información salvaguardarán la integridad de los documentos notificados y guardados.
En particular, ofrecerán las garantías siguientes:
a)
permitirán la identificación inequívoca de cada usuario e incorporarán medidas de control eficaces de los derechos de acceso para proteger contra el acceso, la eliminación, la alteración o la circulación ilícitos, dolosos o no autorizados de documentos, archivos, metadatos y fases del procedimiento;
b)
estarán equipados con sistemas de protección física contra las intrusiones y los incidentes medioambientales, así como de protección de los programas informáticos contra los atentados cibernéticos;
c)
prevendrán por medios diversos cualquier modificación no autorizada e incorporarán mecanismos de integridad para comprobar si un documento no se ha alterado con el paso del tiempo;
d)
mantendrán una pista de auditoría en cada fase esencial del procedimiento;
e)
salvaguardarán los datos almacenados en un medio que sea seguro tanto física como informáticamente conforme a lo dispuesto en la letra b);
f)
facilitarán procedimientos fiables de migración y conversión de formatos al efecto de garantizar la legibilidad y accesibilidad de los documentos durante todo el período de almacenamiento necesario;
g)
dispondrán de documentación técnica y funcional actualizada y suficientemente detallada sobre el funcionamiento y las características del sistema y las entidades organizativas responsables de las especificaciones técnicas o funcionales podrán consultar en todo momento esta documentación.
Artículo 8
Protección de datos personales
Las disposiciones del presente Reglamento se aplicarán sin perjuicio de los Reglamentos (CE) no 45/2001 y (CE) no 1049/2001, de las Directivas 95/46/CE y 2002/58/CE y de las disposiciones adoptadas en virtud de dichos Reglamentos y Directivas.
CAPÍTULO IV
DISPOSICIÓN FINAL
Artículo 9
Entrada en vigor
El presente Reglamento entrará en vigor el séptimo día siguiente al de su publicación en el Diario Oficial de la Unión Europea.
El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
Hecho en Bruselas, el 31 de agosto de 2009.