PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 184/2014
ze dne 25. února 2014,
kterým se podle nařízení Evropského parlamentu a Rady (EU) č. 1303/2013 o společných ustanoveních o Evropském fondu pro regionální rozvoj, Evropském sociálním fondu, Fondu soudržnosti, Evropském zemědělském fondu pro rozvoj venkova a Evropském námořním a rybářském fondu, o obecných ustanoveních o Evropském fondu pro regionální rozvoj, Evropském sociálním fondu, Fondu soudržnosti a Evropském námořním a rybářském fondu stanoví podmínky týkající se systému pro elektronickou výměnu dat mezi členskými státy a Komisí a kterým se podle nařízení Evropského parlamentu a Rady (EU) č. 1299/2013 o zvláštních ustanoveních týkajících se podpory z Evropského fondu pro regionální rozvoj pro cíl Evropská územní spolupráce přijímá nomenklatura kategorií zásahů pro podporu z Evropského fondu pro regionální rozvoj v rámci cíle Evropská územní spolupráce
EVROPSKÁ KOMISE,
s ohledem na smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 1303/2013 ze dne 17. prosince 2013 o společných ustanoveních o Evropském fondu pro regionální rozvoj, Evropském sociálním fondu, Fondu soudržnosti, Evropském zemědělském fondu pro rozvoj venkova a Evropském námořním a rybářském fondu, o obecných ustanoveních o Evropském fondu pro regionální rozvoj, Evropském sociálním fondu, Fondu soudržnosti a Evropském námořním a rybářském fondu a o zrušení nařízení Rady (ES) č. 1083/2006 (1), a zejména na čl. 74 odst. 4 uvedeného nařízení,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 1299/2013 ze dne 17. prosince 2013 o zvláštních ustanoveních týkajících se podpory z Evropského fondu pro regionální rozvoj pro cíl Evropská územní spolupráce (2), a zejména na čl. 8 odst. 2 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Ustanovení tohoto nařízení spolu úzce souvisejí, neboť se všechna věnují aspektům požadovaným pro přípravu operačních programů v rámci cíle Investice pro růst a zaměstnanost a cíle Evropská územní spolupráce. Za účelem zajištění souladu mezi těmito ustanoveními, která by měla vstoupit v platnost současně, a usnadnění komplexního pohledu a uceleného přístupu k nim pro všechny rezidenty Unie je žádoucí, aby byla do tohoto prováděcího aktu zahrnuta ustanovení o kategoriích zásahů v rámci cíle Evropské územní spolupráce, protože postup, pokud jde o konzultaci s Výborem pro koordinaci Evropských strukturálních a investičních fondů podle čl. 150 odst. 1 nařízení (EU) č. 1303/2013, je stejný jako u dalších ustanovení, na něž se tento prováděcí akt vztahuje, zatímco pro kategorie zásahů v rámci cíle Investice pro růst a zaměstnanost platí odlišný postup.
(2)
Podle čl. 74 odst. 4 nařízení (EU) č. 1303/2013 se všechny úřední výměny informací mezi členskými státy a Komisí provádějí za použití systému pro elektronickou výměnu dat. Je proto nutné stanovit podmínky, jež má uvedený systém pro elektronickou výměnu dat splňovat.
(3)
Podmínky výměny informací mezi členskými státy a Komisí by se měly považovat za odlišné od podmínek stanovených pro výměnu informací mezi příjemci a příslušnými orgány podle čl. 122 odst. 3 nařízení (EU) č. 1303/2013, které podléhají jinému prováděcímu aktu. Za účelem zaručení co nejvyšší kvality informací o provádění operačních programů, zvýšení využitelnosti systému a jeho zjednodušení je nutné stanovit základní požadavky na formu a rozsah informací, jež jsou předmětem výměny.
(4)
Je nutné specifikovat zásady a použitelná pravidla pro fungování systému s ohledem na určení strany, která je odpovědná za nahrávání dokumentů a provádění jejich aktualizací.
(5)
Aby bylo možné zaručit snížení administrativní zátěže členských států i Komise a zároveň zajistit účinnou výměnu informací, je nutné stanovit technické vlastnosti systému.
(6)
Členské státy a Komise by také měly mít možnost zadávat a předávat data dvěma různými způsoby, jež budou upřesněny. Je rovněž nutné stanovit jasná pravidla pro případ, že systém elektronické výměny dat nelze použít v důsledku vyšší moci, aby členské státy i Komise mohly pokračovat ve výměně informací alternativním způsobem.
(7)
Členské státy a Komise by měly zajistit, že předávání dat prostřednictvím systému elektronické výměny dat bude probíhat zabezpečeným způsobem, který zajistí dostupnost, úplnost, pravost, důvěrnost informací a nemožnost popření informací. Z tohoto důvodu je nutné stanovit pravidla týkající se bezpečnosti.
(8)
Toto zařízení by mělo respektovat základní práva a dodržovat zásady uznané Listinou základních práv Evropské unie, zejména právo na ochranu osobních údajů. Toto nařízení by se tedy mělo používat v souladu s těmito právy a zásadami. Pokud jde o osobní údaje zpracovávané členskými státy, použije se směrnice Evropského parlamentu a Rady 95/46/ES (3). Pokud jde o zpracování osobních údajů orgány a institucemi Unie a o volný pohyb těchto údajů, použije se nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (4).
(9)
Podle čl. 8 odst. 2 druhého pododstavce nařízení (EU) č. 1299/2013 je třeba stanovit společné kategorie zásahů u programů v rámci cíle Evropská územní spolupráce, aby mohly členské státy Komisi předkládat ucelené informace o plánovaném využití Evropského fondu pro regionální rozvoj (EFRR) a informace o kumulativním přidělování a výdajích z EFRR na základě kategorie a počtu operací v průběhu prováděcího období programu. Cílem je umožnit Komisi, aby mohla o využívání EFRR vhodným způsobem informovat ostatní orgány a občany Unie.
(10)
S cílem zajistit rychlé uplatňování opatření tohoto nařízení by toto nařízení mělo vstoupit v platnost prvním dnem po jeho vyhlášení v Úředním věstníku Evropské unie.
(11)
Opatření uvedená v tomto nařízení jsou v souladu s čl. 150 odst. 3 prvním pododstavcem nařízení (EU) č. 1303/2013, jelikož Výbor pro organizaci Evropských strukturálních a investičních fondů zřízený čl. 150 odst. 1 uvedeného nařízení zaujal stanovisko,
PŘIJALA TOTO NAŘÍZENÍ:
KAPITOLA I
Ustanovení, jimiž se provádí nařízení (EU) č. 1303/2013, pokud jde o fondy ESI
SYSTÉM PRO ELEKTRONICKOU VÝMĚNU DAT
(Zmocnění podle čl. 74 odst. 4 nařízení (EU) č. 1303/2013)
Článek 1
Zřízení systému pro elektronickou výměnu dat
Komise zřídí systém pro elektronickou výměnu dat určený pro veškerou úřední výměnu informací mezi členským státem a Komisí.
Článek 2
Obsah systému pro elektronickou výměnu dat
1. Systém pro elektronickou výměnu dat (dále jen SFC2014) obsahuje alespoň informace uvedené ve vzorech, formátech a šablonách stanovených podle nařízení (EU) č. 1303/2013, nařízení (EU) č. 1299/2013, nařízení Evropského parlamentu a Rady (EU) č. 1305/2013 (5) a budoucího právního aktu Unie, kterým se stanoví podmínky finanční podpory námořní a rybářské politiky na programové období 2014-2020 („nařízení o EMFF“).
2. Informace uvedené v elektronických formulářích, které jsou součástí SFC2014 (dále jen „strukturovaná data“), nelze nahradit nestrukturovanými daty včetně hypertextových odkazů nebo jiných druhů nestrukturovaných dat, jako jsou přílohy obsahující dokumenty nebo obrázky. Pokud členský stát předává stejnou informaci formou strukturovaných dat a nestrukturovaných dat, v případě nesrovnalostí se použijí strukturovaná data.
Článek 3
Provoz SFC2014
1. Komise, orgány určené členskými státy podle čl. 59 odst. 3 nařízení (EU, Euratom) č. 966/2012 Evropského parlamentu a Rady (6), článku 123 nařízení (EU) č. 1303/2013 a čl. 65 odst. 2 nařízení (EU) č. 1305/2013 a orgány, na něž byly úkoly těchto orgánů přeneseny, jsou povinny zadávat do SFC2014 informace, za jejichž předávání odpovídají, a veškeré aktualizace těchto informací.
2. Informace předávané Komisi ověřuje a předkládá jiná osoba než ta, která předávaná data zadala. Toto rozdělení úkolů je podporováno prostřednictvím SFC2014 nebo řídících a kontrolních informačních systémů členského státu automaticky propojených s SFC2014.
3. Členské státy jmenují na vnitrostátní či regionální úrovni nebo na obou úrovních osobu či osoby odpovídající za správu přístupových práv k SFC2014, jejichž úkolem je:
a)
zjišťovat totožnost uživatelů, kteří žádají o přístup, a ujistit se, že tito uživatelé jsou zaměstnanci organizace;
b)
informovat uživatele o jejich povinnostech za účelem zajištění bezpečnosti systému;
c)
ověřovat oprávnění uživatelů na požadovanou úroveň oprávnění v souvislosti s jejich úkoly a hierarchickým postavením;
d)
žádat o ukončení přístupových práv v případě, že tato přístupová práva již nejsou potřebná nebo opodstatněná;
e)
neprodleně hlásit podezřelé události, které by mohly narušit bezpečnost systému;
f)
hlášením změn zajišťovat trvalou přesnost identifikačních údajů uživatelů,
g)
přijímat nutná preventivní opatření pro ochranu dat a obchodního tajemství podle unijních a vnitrostátních pravidel,
h)
informovat Komisi o všech změnách majících vliv na schopnost orgánů členského státu nebo uživatelů SFC2014 plnit povinnosti uvedené v odstavci 1 nebo na osobní schopnost plnit povinnosti uvedené v bodech a) až g).
4. Výměny dat a transakce jsou opatřeny povinným elektronickým podpisem ve smyslu směrnice Evropského parlamentu a Rady 1999/93/ES (7). Členské státy a Komise uznávají právní účinky elektronického podpisu použitého v SFC2014 a přijímají jej jako důkaz v soudním řízení.
Informace zpracované prostřednictvím SFC2014 musejí respektovat ochranu soukromí, osobních údajů fyzických osob a obchodního tajemství právnických osob podle směrnice Evropského parlamentu a Rady 2002/58/ES (8), směrnice Evropského parlamentu a Rady 2009/136/ES (9), směrnice Evropského parlamentu a Rady 1995/46/ES (10) a nařízení (ES) č. 45/2001.
Článek 4
Vlastnosti SFC2014
Za účelem zajištění účinné a účelné elektronické výměny informací má SFC2014 tyto vlastnosti:
a)
interaktivní formuláře nebo formuláře předvyplněné systémem na základě informací, které byly v systému dříve uloženy;
b)
automatické výpočty tam, kde sníží náročnost zadávání pro uživatele;
c)
automatické kontroly jako součást systému umožňující provádět kontrolu vnitřní soudržnosti předávaných dat a jejich soulad s použitelnými pravidly;
d)
systémem vytvářená upozornění, která uživatele SFC2014 upozorní na proveditelnost nebo neproveditelnost určitých úkonů;
e)
on-line sledování stavu zpracovávání informací zadaných do systému;
f)
dostupná historie, pokud jde o všechny informace zadané pro konkrétní operační program.
Článek 5
Předávání informací prostřednictvím SFC2014
1. Přístup k SFC2014 mají všechny členské státy a Komise buď přímo přes interaktivní uživatelské rozhraní (tj. internetovou aplikaci), nebo prostřednictvím technického rozhraní využívajícího předem definované protokoly (tj. internetové služby) umožňujícího automatickou synchronizaci a předávání dat mezi informačními systémy členských států a SFC2014.
2. Datum elektronického předání informací členskými státy Komisi a naopak se považuje za datum předložení dotčeného dokumentu.
3. V případě vyšší moci, nesprávného fungování SFC2014 nebo přerušení připojení k SFC2014 po dobu delší než jeden pracovní den v průběhu posledního týdne před lhůtou stanovenou pro předložení informací nebo v období od 23. do 31. prosince nebo pět pracovních dnů v jiných obdobích se výměna informací mezi členským státem a Komisí může uskutečnit v papírové podobě za použití vzorů, formátů a šablon uvedených v čl. 2 odst. 1 tohoto nařízení.
Jakmile dojde k obnovení správného fungování systému pro elektronickou výměnu, obnovení připojení k tomuto systému nebo jakmile pomine příčina vyšší moci, dotčená strana informaci, která již byla zaslána v papírové podobě, neprodleně zadá také do SFC2014.
4. V případech uvedených v odstavci 3 se za datum předložení dotčeného dokumentu považuje datum uvedené na poštovním razítku.
Článek 6
Bezpečnost dat předávaných prostřednictvím SFC2014
1. Komise pro SFC2014 stanoví politiku bezpečnosti informačních technologií (dále jen „politika bezpečnosti IT SFC“), která se použije na pracovníky, kteří podle příslušných pravidel Unie SFC2014 používají, zejména rozhodnutí Komise K(2006) 3602 (11) a jeho prováděcí pravidla. Komise určí osobu nebo osoby odpovědné za vymezení, dodržování a zajišťování správného používání politiky bezpečnosti pro SFC2014.
2. Členské státy a evropské orgány jiné než Komise, jimž byla udělena přístupová práva k SFC2014, jednají v souladu s podmínkami týkajícími se bezpečnosti IT zveřejněnými na portálu SFC2014 a opatřeními, která v rámci SFC2014 provádí Komise za účelem zabezpečení přenosu dat, zejména v souvislosti s používáním technického rozhraní uvedeného v čl. 5 odst. 1 tohoto nařízení.
3. Členské státy a Komise provedou a zajistí účinnost přijatých bezpečnostních opatření tak, aby byla data, jež uložili a předali prostřednictvím SFC2014, chráněna.
4. Členské státy přijmou vnitrostátní, regionální nebo místní politiky bezpečnosti informací týkající se přístupu do SFC2014 a automatického zadávání dat do tohoto systému, kterou zajistí minimální soubor bezpečnostních požadavků. Tyto vnitrostátní, regionální nebo místní politiky bezpečnosti IT mohou odkazovat na další dokumenty týkající se bezpečnosti. Každý členský stát zajistí, aby se uvedené politiky bezpečnosti IT použily pro všechny orgány používající SFC2014.
5. Součástí vnitrostátní, regionální nebo místní politiky bezpečnosti IT jsou:
a)
aspekty bezpečnosti IT při práci vykonávané osobou či osobami, které odpovídají za správu přístupových práv uvedených v čl. 3 odst. 3 tohoto nařízení, v případě přímého použití;
b)
v případě připojení regionálních nebo místních počítačových systémů k SFC2014 prostřednictvím technického rozhraní uvedeného v čl. 5 odst. 1 tohoto nařízení bezpečnostní opatření pro tyto systémy, které lze uvést do souladu s požadavky na bezpečnost SFC2014.
Pro účely prvního pododstavce písm. b) jsou případně upraveny tyto aspekty:
a)
fyzická bezpečnost;
b)
nosiče dat a kontrola přístupu;
c)
kontrola uchovávání;
d)
kontrola přístupu a hesla;
e)
sledování;
f)
propojení s SFC2014;
g)
komunikační infrastruktura;
h)
správa lidských zdrojů před, během a po zaměstnání;
i)
krizové řízení.
6. Uvedené vnitrostátní, regionální nebo místní politiky bezpečnosti IT jsou založeny na posouzení rizik a popsaná opatření jsou úměrná zjištěným rizikům.
7. Dokumenty vymezující vnitrostátní, regionální nebo místní politiku bezpečnosti IT se na vyžádání poskytnou Komisi.
8. Členské státy určí na vnitrostátní nebo regionální úrovni osobu nebo osoby odpovědné za dodržování a zajišťování správného používání vnitrostátní, regionální nebo místní politiky bezpečnosti IT. Uvedená osoba nebo osoby působí jako kontaktní místo s osobou nebo osobami určenými Komisí a uvedenými v čl. 6 odst. 1 tohoto nařízení.
9. Politika bezpečnosti IT SFC i příslušné vnitrostátní, regionální a místní politiky bezpečnosti IT se aktualizují v případě technologických změn, zjištění nových hrozeb nebo jiných souvisejících událostí. Uvedené politiky se v každém případě každoročně přezkoumávají, aby bylo zajištěno, že i nadále poskytují vhodnou reakci.
KAPITOLA II
Ustanovení, jimiž se provádí nařízení (EU) č. 1299/2013
NOMENKLATURA KATEGORIÍ ZÁSAHŮ
(Zmocnění podle čl. 8 odst. 2 druhého pododstavce nařízení (EU) č. 1299/2013)
Článek 7
Kategorie zásahů v rámci cíle Evropská územní spolupráce
Nomenklatura kategorií zásahů uvedených v čl. 8 odst. 2 druhém pododstavci nařízení (EU) č. 1299/2013 je uvedena v příloze tohoto nařízení.
KAPITOLA III
ZÁVĚREČNÁ USTANOVENÍ
Článek 8
Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 25. února 2014.
A BIZOTTSÁG 184/2014/EU VÉGREHAJTÁSI RENDELETE
(2014. február 25.)
az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra, az Európai Mezőgazdasági Vidékfejlesztési Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó közös rendelkezések megállapításáról, az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra és a Kohéziós Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó általános rendelkezések megállapításáról szóló 1303/2013/EU rendelet szerint a tagállamok és a Bizottság közötti elektronikus adatcsere-rendszerekre alkalmazandó feltételeinek meghatározásáról, valamint az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatásra vonatkozó egyedi rendelkezésekről szóló, 2013. december 17-i 1299/2013/EU európai parlamenti és tanácsi rendelet szerint az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatással kapcsolatos beavatkozási kategóriákra vonatkozó nómenklatúra elfogadásáról
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra, az Európai Mezőgazdasági Vidékfejlesztési Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó közös rendelkezések megállapításáról, valamint az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó általános rendelkezések megállapításáról és az 1083/2006/EK tanácsi rendelet hatályon kívül helyezéséről szóló, 2013, december 17-i 1303/2013/EU európai parlamenti és tanácsi rendeletre (1), és különösen annak 74. cikke (4) bekezdésére,
tekintettel az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatásra vonatkozó egyedi rendelkezésekről szóló, 2013. december 17-i 1299/2013/EU európai parlamenti és tanácsi rendeletre (2), és különösen annak 8. cikke (2) bekezdésére,
mivel:
(1)
E rendelet rendelkezései szorosan kapcsolódnak egymáshoz, mivel mindegyik a „Beruházás a növekedésbe és munkahelyteremtésbe” célkitűzés, illetve az európai területi együttműködési célkitűzés alá tartozó operatív programok előkészítéséhez szükséges szempontokkal foglalkozik. Annak érdekében, hogy biztosítsuk ezen, egy időben hatályba léptetendő rendelkezések koherenciáját, és elősegítsük, hogy az Unió valamennyi lakosa átfogóan szemlélhesse őket és könnyen hozzájuk férhessen, célszerű az európai területi együttműködési célkitűzés alapján történő beavatkozási kategóriákra vonatkozó rendelkezéseket ezen végrehajtási aktusba foglalni, mivel az 1303/2013/EU rendelet 150. cikkének (1) bekezdése szerinti létrehozott ESB-alapok koordinációs bizottságával folytatott konzultációval kapcsolatos eljárás megegyezik az ezen végrehajtási aktus hatálya alá tartozó egyéb rendelkezésekkel kapcsolatos eljárással, míg a „Beruházás a növekedésbe és munkahelyteremtésbe” célkitűzéssel kapcsolatos beavatkozási kategóriák egy másik eljárás hatálya alá tartoznak.
(2)
Az 1303/2013/EU rendelet 74. cikkének (4) bekezdése szerint a tagállam és a Bizottság között minden hivatalos információcsere elektronikus adatcsere-rendszeren keresztül történik. Meg kell tehát határozni, hogy az elektronikus adatcsere-rendszernek milyen feltételeknek kell megfelelnie.
(3)
A tagállamok és a Bizottság közötti információcsere módjait az 1303/2013/EU rendelet 122. cikkének (3) bekezdése szerint az a kedvezményezettek és az érintett hatóságok közötti információcsere esetében meghatározott - egy másik végrehajtási aktus hatálya alá tartozó - módoktól eltérőnek kell tekinteni. Az operatív programok végrehajtására vonatkozó információk jobb minőségének, a rendszer hasznossága és az egyszerűsítés garantálása érdekében meg kell határozni a kicserélendő információk formájának és alkalmazási körének alapvető követelményeit.
(4)
Meg kell határozni az alapelveket, valamint a rendszer működésére alkalmazandó szabályokat annak azonosítása tekintetében, hogy melyik fél felelős a dokumentumok feltöltéséért és azok bármilyen frissítéséért.
(5)
A tagállamok és a Bizottság adminisztratív terhei csökkentésének a hatékony és eredményes elektronikus információcsere biztosítása mellett való garantálása érdekében meg kell határozni a rendszer technikai jellemzőit.
(6)
A tagállamoknak és a Bizottságnak lehetőséget kell továbbá adni arra, hogy az adatokat két különböző - meghatározandó módon - kódolják és továbbítsák. Szükség van továbbá az elektronikus adatcsere-rendszer működését gátló vis maior esetekre vonatkozó szabályok megállapítására annak érdekében, hogy mind a tagállamok, mind pedig a Bizottság alternatív módon folytatni tudja az adatcserét.
(7)
A tagállamoknak és a Bizottságnak biztosítaniuk kell, hogy az elektronikus adatcsere-rendszeren keresztüli adattovábbítás biztonságosan történjen, lehetővé téve az információ rendelkezésre állását, sértetlenségét, eredetiségét, bizalmas kezelését és letagadhatatlanságát. Ezért meg kell állapítani a biztonságra vonatkozó szabályokat.
(8)
Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartája által megállapított alapelveket, különösképpen a személyes adatok védelméhez való jogot. E rendeletet tehát ezen jogokkal és alapelvekkel összhangban kell alkalmazni. A tagállamok által feldolgozott adatok tekintetében a 95/46/EK európai parlamenti és tanácsi irányelv (3) alkalmazandó. Az uniós intézmények és szervek által feldolgozott személyes adatok, valamint az ilyen adatok szabad áramlása tekintetében a 45/2001/EK európai parlamenti és tanácsi rendelet (4) alkalmazandó.
(9)
Az 1299/2013/EU rendelet 8. cikke (2) bekezdése második albekezdése szerint meg kell határozni az európai területi együttműködési célkitűzés alapján történő beavatkozás közös kategóriáit annak érdekében, hogy a tagállamok következetes információkat nyújtsanak be a Bizottsághoz az Európai Regionális Fejlesztési Alap (a továbbiakban: ERFA) programozott felhasználásáról, valamint az ERFA kategóriánkénti kumulatív elosztásáról és kiadásairól, továbbá a program alkalmazási ideje alatt végrehajtott műveletek számáról. Mindez lehetővé teszi a Bizottság számára, hogy megfelelő módon tájékoztassa a többi uniós intézményt és az Unió polgárait az ERFA alkalmazásáról.
(10)
Az e rendeletben előírt intézkedések megfelelő alkalmazásának biztosítása érdekében a rendeletnek az Európai Unió Hivatalos Lapjában való kihirdetését követő napon hatályba kell lépnie.
(11)
Az e rendeletben előírt intézkedések összhangban vannak az 1303/2013/EU rendelet 150. cikkének (3) bekezdésének első albekezdésével, mivel a szóban forgó rendelet 150. cikkének (1) bekezdése szerinti létrehozott ESB-alapok koordinációs bizottsága véleményt nyilvánított,
ELFOGADTA EZT A RENDELETET:
I. FEJEZET
Az 1303/2013/EU rendeletet végrehajtó rendelkezései az ESB-alapok vonatkozásában
ELEKTRONIKUS ADATCSERE-RENDSZEREK
(Az 1303/2013/EU rendelet 74. cikke (4) bekezdésének megfelelő felhatalmazás)
1. cikk
Az elektronikus adatcsere-rendszer létrehozása
A Bizottság létrehozza az elektronikus adatcsere-rendszert, amely a tagállamok és a Bizottság közötti valamennyi hivatalos információcserét szolgálja.
2. cikk
Az elektronikus adatcsere-rendszer tartalma
(1) Az elektronikus adatcsere-rendszer (a továbbiakban: SFC2014) legalább az 1303/2013/EU rendelet, az 1299/2013/EU rendelet, az 1305/2013/EK európai parlamenti és tanácsi rendelet (5) és a 2014-2020 közötti programozási időszakra vonatkozó tengeri és halászati politikára biztosítandó pénzügyi támogatás feltételeinek megállapításáról szóló jövőbeli uniós jogi aktus (a továbbiakban: az ETHA-rendelet) szerinti mintákban, formátumokban és sablonokban meghatározott információkat tartalmazza.
(2) Az SFC2014-be beágyazott elektronikus formanyomtatványokban foglalt információk (a továbbiakban: strukturált adatok) nem helyettesíthetők nem strukturált adatokkal, ideértve a hiperlinkek vagy más olyan nem strukturált adattípusok alkalmazását, mint például a csatolt dokumentumok és képek. Amikor egy tagállam ugyanazt az információt strukturált adatok és nem strukturált adatok formájában egyaránt továbbítja, az ellentmondások esetén a strukturált adatok alkalmazandók.
3. cikk
Az SFC2014 működése
(1) A Bizottság, a tagállamok által a 966/2012/EU, Euratom európai parlamenti és tanácsi rendelet (6) 59. cikkének (3) bekezdése, az 1303/2013/EU rendelet 123. cikke és az 1305/2013/EK rendelet 65. cikkének (2) bekezdése értelmében kijelölt hatóságok, valamint az ezen hatóságok feladataival megbízott szervek viszik be SFC2014-be és frissítik a továbbításra szánt adatokat, amelyért felelősek.
(2) A Bizottsághoz továbbított minden információt nem ugyanaz a személy ellenőrzi és nyújtja be, mint aki az adattovábbításkor az adatot bevitte. Az SFC2014-nek vagy az ahhoz automatikusan hozzákapcsolt tagállami irányítási és ellenőrzési információs rendszereknek támogatnia kell a feladatok ilyen elválasztását.
(3) A tagállamoknak - nemzeti, regionális vagy mindkét szinten - ki kell nevezniük az SFC2014-hez való hozzáférési jogok kezeléséért felelős személyt (vagy személyeket), akinek a következő feladatokat kell ellátni:
a)
azonosítja a hozzáférést kérő felhasználókat, biztosítva, hogy ezek a felhasználók a szervezet alkalmazásában állnak;
b)
tájékoztatja a felhasználókat kötelezettségeikről a rendszer biztonságának megőrzése érdekében;
c)
ellenőrzi, hogy a felhasználók feladatkörük és szervezeti beosztásuk alapján jogosultak-e az általuk igényelt kiváltság mértékére;
d)
kérelmezi a hozzáférési jogok megszüntetését, ha azok már nem szükségesek vagy nem indokoltak;
e)
haladéktalanul jelenti azokat a gyanús eseteket, amelyek hátrányosan befolyásolhatják a rendszer biztonságát;
f)
az esetleges változások jelentésével folyamatosan biztosítja a felhasználói azonosító adatok pontosságát;
g)
megteszi az adatvédelemmel és az üzleti titokkal kapcsolatosan szükséges óvintézkedéseket az uniós és nemzeti szabályoknak megfelelően;
h)
tájékoztatja a Bizottságot minden olyan változásról, amely hatással van a tagállami hatóságok vagy az SFC2014 felhasználóinak azon képességére, hogy az (1) bekezdésben foglalt feladataikat ellássák, illetve az a)-g) pontokban említett feladatok ellátásával kapcsolatos személyes kapacitásukra.
(4) Az adatcseréket és ügyleteket kötelező elektronikus aláírással kell ellátni az 1999/93/EK európai parlamenti és tanácsi irányelv (7) értelmében. A tagállamok és a Bizottság a jogi eljárásokban bizonyító erejűként joghatályosnak és elfogadottnak ismerik el az SCF2014-ben alkalmazott elektronikus aláírást.
Az SFC2014 révén feldolgozott információk tekintetében tiszteletben kell tartani a magánéletnek, az egyének személyes adatainak és a jogi személyek üzleti titkainak védelmét a 2002/58/EK európai parlamenti és tanácsi irányelvvel (8), a 2009/136/EK európai parlamenti és tanácsi irányelvvel (9), az 1995/46/EK európai parlamenti és tanácsi irányelvvel (10) és a 45/2001/EK rendelettel összhangban.
4. cikk
Az SFC2014 jellemzői
A hatékony és eredményes elektronikus információcsere biztosítása érdekében az SFC2014 a következő jellemzőkkel rendelkezik:
a)
interaktív formanyomtatványok, vagy a rendszer által a korábban rögzített adatok alapján automatikusan előkészített formanyomtatványok;
b)
automatikus számítás abban az esetben, amikor az csökkenti a felhasználók kódolási tevékenységét;
c)
automatikus beágyazott ellenőrzések a továbbított adatok belső konzisztenciájára, valamint ezen adatoknak az alkalmazandó szabályokkal való összhangjára vonatkozóan;
d)
az SFC2014 felhasználóit figyelmeztető, rendszer által generált jelzések arra vonatkozóan, hogy bizonyos műveletek elvégezhetőek-e vagy sem;
e)
a rendszerbe bevitt információ kezelésének online nyomon követése;
f)
a múltbeli adatok rendelkezésre állása egy operatív programra vonatkozóan bevitt valamennyi információ tekintetében.
5. cikk
Adattovábbítás az SFC2014-en keresztül
(1) Az SFC2014-hez a tagállamok és a Bizottság vagy közvetlenül egy interaktív felhasználói felületen (azaz webalkalmazáson), vagy egy előzetesen meghatározott protokollt alkalmazó műszaki interfészen (azaz webszolgáltatáson) keresztül férnek hozzá, amely lehetővé teszi a tagállami információs rendszerek és az SFC2014 közötti automatikus szinkronizálást és adattovábbítást.
(2) A tagállam felől a Bizottság részére, valamint fordított irányban zajló elektronikus adattovábbítás időpontját az érintett dokumentum benyújtási időpontjának kell tekinteni.
(3) Vis maior esetén - az SFC2014 üzemzavara vagy az SFC2014-gyel való összeköttetés hiánya, amelynek tartama az információk benyújtásának előírt határidejét megelőző egy hétben vagy a december 23. és 31. közötti időszakban meghaladja az egy munkanapot, illetve bármely más időszakban az öt munkanapot - a tagállam és a Bizottság között zajló információcsere az e rendelet 2. cikkének (1) bekezdésében említett minták, formátumok és sablonok révén nyomtatott formában is történhet.
Az elektronikus adatcsere-rendszer üzemzavarának megszűnésekor, a rendszerrel való összeköttetés visszaállításakor vagy a vis maior esetének megszűnésekor az érintett félnek a nyomtatott formában elküldött információkat haladéktalanul be kell vinnie az SFC2014-be.
(4) A (3) bekezdésben említett esetekben a postai bélyegző dátumát kell az érintett dokumentum benyújtási időpontjának tekinteni.
6. cikk
Az SFC2014-n keresztül továbbított adatok biztonsága
(1) A Bizottság az SFC2014 részére kialakítja az információtechnológiai biztonságpolitikát (a továbbiakban: SFC IT biztonságpolitika), amely a vonatkozó uniós szabályoknak, különösképpen az Európai Bizottság informatikai rendszereinek biztonságára vonatkozó szabályokról szóló C(2006) 3602 bizottsági határozatnak és végrehajtási szabályainak (11) megfelelően az SFC2014-et használó alkalmazottakra vonatkozik. A Bizottság kijelöli az SFC2014-re alkalmazandó biztonságpolitika meghatározásáért, fenntartásáért és megfelelő alkalmazásának biztosításáért felelős személyt vagy személyeket.
(2) A tagállamoknak és a Bizottságon kívüli európai intézményeknek, amelyek hozzáférési jogot kaptak az SFC2014-hez, meg kell felelniük az SFC2014 portálon közzétett IT biztonságpolitikai feltételeknek és az SFC2014 keretében a Bizottság által az adattovábbítás biztonsága érdekében végrehajtott intézkedéseknek, különösen az e rendelet 5. cikkének (1) bekezdésében említett műszaki interfész alkalmazására vonatkozóan.
(3) A tagállamok és a Bizottság végrehajtják az általuk tárolt és az SFC2014 révén továbbított adatok védelme érdekében elfogadott biztonsági intézkedéseket és biztosítják azok hatékonyságát.
(4) A tagállamok nemzeti, regionális vagy helyi szintű információbiztonsági politikát fogadnak el, amely kiterjed az SFC2014-hez való hozzáférésre és az e rendszerbe való automatikus adatbevitelre, biztosítva a minimális biztonsági követelményeket. E nemzeti, regionális vagy helyi IT biztonságpolitika hivatkozhat más biztonsági dokumentumokra. Az egyes tagállamok biztosítják, hogy ezen IT biztonságpolitikák az SFC2014-et használó valamennyi hatóságra alkalmazandók.
(5) E nemzeti, regionális vagy helyi IT biztonságpolitika a következőket tartalmazza:
a)
közvetlen felhasználás esetén az e rendelet 3. cikkének (3) bekezdésében említett hozzáférési jogok kezeléséért felelős személy vagy személyek által végzett munka IT-biztonsági vonatkozásai;
b)
abban az esetben, ha az SFC2014-hez az e rendelet 5. cikkének (1) bekezdésében említett műszaki interfészen keresztül kapcsolt nemzeti, regionális vagy helyi számítógépes rendszerek esetében a rájuk vonatkozó azon biztonsági intézkedések, amelyek lehetővé teszik az SFC2014 biztonsági követelményeivel való összehangolást.
Az első albekezdés b) pontjának alkalmazásában az alábbi szempontokat kell lefedni, szükség szerint:
a)
fizikai biztonság;
b)
az adathordozók és a hozzáférés ellenőrzése;
c)
az adattárolás ellenőrzése;
d)
hozzáférés és jelszóellenőrzés;
e)
nyomon követés;
f)
összekapcsolás az SFC2014-gyel;
g)
hírközlési infrastruktúra;
h)
emberierőforrás-menedzsment a foglalkoztatás előtt, alatt és után;
i)
a biztonsági események kezelése.
(6) E nemzeti, regionális vagy helyi IT biztonságpolitikát kockázatelemzésre kell alapozni, és a biztonságpolitika által meghatározott intézkedéseknek az azonosított kockázatokkal arányosnak kell lenniük.
(7) A nemzeti, regionális vagy helyi IT biztonságpolitikát meghatározó dokumentumokat kérésre a Bizottság rendelkezésére kell bocsátani.
(8) A tagállamoknak nemzeti és regionális szinten ki kell jelölniük az SFC2014-re alkalmazandó nemzeti, regionális vagy helyi IT biztonságpolitika fenntartásáért és alkalmazásának biztosításáért felelős személyt vagy személyeket. E személy vagy személyek tartanak kapcsolatot a Bizottság által kinevezett és e rendelet 6. cikkének (1) bekezdésében említett személlyel vagy személyekkel.
(9) Mind az SFC IT biztonságpolitikát, mind pedig a vonatkozó nemzeti, regionális vagy helyi IT biztonságpolitikát a technológiai változások, az új veszélyek azonosítása vagy más vonatkozó fejlemények alapján frissíteni kell. Az említett biztonságpolitikákat minden esetben évente felül kell vizsgálni annak biztosítása érdekében, hogy azok továbbra is megfelelő megoldást adjanak.
II. FEJEZET
Az 1299/2013/EU rendeletet végrehajtó rendelkezések
A BEAVATKOZÁSI KATEGÓRIÁKRA VONATKOZÓ NÓMENKLATÚRA
(Az 1299/2013/EU rendelet 8. cikke (2) bekezdése második albekezdésének megfelelő felhatalmazás)
7. cikk
Az európai területi együttműködési célkitűzés alapján történő beavatkozás kategóriái
A beavatkozási kategóriáknak az 1299/2013/EU rendelet 8. cikke (2) bekezdésének második albekezdésében említett nómenklatúrája e rendelet mellékletében található.
III. FEJEZET
ZÁRÓ RENDELKEZÉS
8. cikk
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Brüsszelben, 2014. február 25-én.