PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
A BIZOTTSÁG (EU) 2015/212 VÉGREHAJTÁSI RENDELETE
(2015. február 11.)
a 223/2014/EU európai parlamenti és tanácsi rendelet alkalmazási szabályainak a monitoring, az értékelés, a pénzügyi irányítás, az ellenőrzés és az audit céljából szükséges adatok - beleértve az OP II által társfinanszírozott műveletek egyes résztvevőire vonatkozó adatokat is - rögzítésére és tárolására szolgáló rendszer műszaki specifikációjának megállapításáról
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a leginkább rászoruló személyeket támogató európai segítségnyújtási alapról szóló, 2014. március 11-i 223/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 32. cikke (8) bekezdése második albekezdésére,
mivel:
(1)
A 463/2014/EU bizottsági végrehajtási rendelet (2) megállapítja a programok előkészítéséhez szükséges rendelkezéseket. A leginkább rászoruló személyeket támogató európai segítségnyújtási alapból finanszírozott programok végrehajtásának biztosítása érdekében további rendelkezéseket szükséges meghatározni a 223/2014/EU rendelet alkalmazását illetően.
(2)
A 223/2014/EU rendelet 32. cikke (2) bekezdésének d) pontja alkalmazásában meg kell állapítani az egyes műveletekre vonatkozó, a monitoring, az értékelés, a pénzügyi irányítás, az ellenőrzés és az audit céljából szükséges adatok számítógépes formában történő rögzítésére és tárolására szolgáló rendszer műszaki specifikációját.
(3)
Az adatok rögzítésére és tárolására szolgáló rendszer részletes műszaki specifikációját megfelelően dokumentálni szükséges annak érdekében, hogy biztosítható legyen a jogi követelményeknek való megfelelés ellenőrzési nyomvonala.
(4)
Az adatok rögzítésére és tárolására szolgáló rendszernek emellett megfelelő keresőeszközökkel és jelentéstételi funkciókkal kell rendelkeznie ahhoz, hogy könnyen kinyerhetők és aggregálhatók legyenek a rendszerben a monitoring, az értékelés, a pénzügyi irányítás, az ellenőrzés és az audit céljából tárolt információk.
(5)
Az e rendeletben előírt intézkedések összhangban vannak a leginkább rászoruló személyeket támogató európai segítségnyújtási alappal foglalkozó bizottság véleményével,
ELFOGADTA EZT A RENDELETET:
1. cikk
Általános rendelkezések
A 223/2014/EU rendelet 32. cikke (2) bekezdésének d) pontjában említett, adatok rögzítésére és tárolására szolgáló rendszernek meg kell felelnie a 2-5. cikkben foglalt műszaki specifikációnak.
2. cikk
Az adatok és dokumentumok, valamint sértetlenségük védelme és megőrzése
(1) A rendszerhez való hozzáférésnek a különböző felhasználókra előre meghatározott jogosultsági rendszeren kell alapulnia, és szükségtelenné válása esetén a felhasználó hozzáférését vissza kell vonni.
(2) A rendszernek naplóznia kell a dokumentumok és adatok rögzítését, módosítását vagy törlését.
(3) A rendszer nem teheti lehetővé az elektronikus aláírással ellátott dokumentumok tartalmának módosítását. Az elektronikus aláírással ellátott dokumentumok hitelességét a dokumentumhoz kapcsolódó, megváltoztathatatlan időbélyegnek kell igazolnia. Az ilyen dokumentumok törlését a (2) bekezdéssel összhangban naplózni kell.
(4) Az adatokról rendszeres biztonsági másolatot kell készíteni. Biztosítani kell, hogy a fájlok elektronikus adatbázisában szereplő teljes tartalomról készült biztonsági másolat veszélyhelyzet esetén használható legyen.
(5) Az elektronikus adattárolót védelemmel kell ellátni bármely, az integritás elvesztését vagy módosulását előidéző veszéllyel szemben. Ennek a védelemnek magában kell foglalnia a nem megfelelő hőmérséklettel és páratartalommal szembeni fizikai védelmet, tűz- és lopásérzékelő rendszereket, valamint megfelelő védelmi rendszereket vírustámadással, hackerekkel és nem engedélyezett hozzáféréssel szemben.
(6) A rendszernek biztosítania kell az adatok, a formátum és a számítógépes környezet olyan megfelelő időközönként történő migrálását, amely a 223/2014/EU rendelet 51. cikkének (1) bekezdésében említett időszak végéig garantálja a dokumentumok olvashatóságát és elérhetőségét.
3. cikk
Keresési és jelentéstételi funkciók
Ez a rendszer a következőket tartalmazza:
a)
a dokumentumok, az adatok és metaadataik egyszerű kinyerését lehetővé tevő megfelelő keresőeszközök;
b)
előre meghatározott kritériumokon alapuló jelentések létrehozását lehetővé tévő jelentéstételi funkció, különösen az 532/2014/EU felhatalmazáson alapuló bizottsági rendeletben (3) meghatározott adatokkal kapcsolatban;
c)
a b) pontban említett jelentések mentését, exportálását és nyomtatását elősegítő lehetőség, vagy kapcsolat egy olyan külső alkalmazáshoz, amely biztosítja ezeket a lehetőségeket.
4. cikk
A rendszer dokumentációja
Az irányító hatóság részletes és aktualizált működési és műszaki dokumentációt biztosít a rendszer működését és jellemzőit illetően; e dokumentációnak a program igazgatásáért felelős egyes szervezetek, a Bizottság és az Európai Számvevőszék kérésére hozzáférhetőnek kell lennie.
Az első bekezdésben említett dokumentációnak igazolnia kell a 223/2014/EU rendeletnek az adott tagállamban történő végrehajtását.
5. cikk
Az információcsere biztonsága
A használt rendszert megfelelő biztonsági intézkedésekkel kell védeni a dokumentumok osztályozását, valamint az információs rendszerek és a személyes adatok védelemét illetően. Az intézkedéseknek meg kell felelniük a nemzetközi szabványoknak és a nemzeti jogi követelményeknek.
Az első bekezdésben említett biztonsági intézkedéseknek védelmet kell biztosítaniuk a hálózatok és átviteli eszközök számára abban az esetben, ha a rendszer más modulokkal és rendszerekkel is együttműködik.
6. cikk
Hatálybalépés
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Brüsszelben, 2015. február 11-én.