NAŘÍZENÍ KOMISE (ES) č. 465/2005
ze dne 22. března 2005,
kterým se mění nařízení (ES) č. 1663/95, kterým se stanoví prováděcí pravidla k nařízení Rady (EHS) č. 729/70 týkající se postupu schválení účetní závěrky záruční sekce EZOZF
KOMISE EVROPSKÝCH SPOLEČENSTVÍ,
s ohledem na Smlouvu o založení Evropského společenství,
s ohledem na nařízení Rady (ES) č. 1258/1999 ze dne 17. května 1999 o financování společné zemědělské politiky (1), a zejména na čl. 4 odst. 8 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Nařízení Komise (ES) č. 1663/95 (2) stanoví zejména pokyny ke kritériím pro schválení platebních agentur členských států.
(2)
Odpovědnost za kontrolu výdajů záruční sekce Evropského zemědělského orientačního a záručního fondu (EZOZF) mají především členské státy. V rámci provádění tohoto úkolu musejí členské státy zajistit, aby informační systémy platebních agentur dosáhly vysoké úrovně zabezpečení. Postupy zajišťování bezpečnosti informačních systémů by proto měly být zavedeny při prvním schválení platební agentury a realizovány následně.
(3)
Při účetní závěrce může Komise stanovit celkové výdaje, které budou financovány z obecného účtu záruční sekce, pouze tehdy, má-li dostatečné záruky, že kontroly prováděné členskými státy, včetně kontrol týkajících se bezpečnosti informačních systémů platebních agentur, jsou dostatečné a průhledné. Je proto třeba stanovit, že v rámci osvědčení roční účetní závěrky osvědčovatelé též vypracují prohlášení o bezpečnosti, které bude založeno na mezinárodně uznávaných bezpečnostních normách.
(4)
Měla být stanovena přiměřená lhůta, která by členským státům umožnila upravit interní pravidla a postupy týkající se předkládání prohlášení o bezpečnosti pro informační systémy platebních agentur.
(5)
Rovněž je třeba stanovit, že platební agentury musí Komisi zasílat účty a veškeré příslušné doklady v elektronické podobě s cílem usnadnit další analýzu těchto informací.
(6)
Vzhledem k tomu, že se čím dál tím více rozšiřuje praxe pověřovat správou informačních systémů třetí osoby, měly by mít platební agentury možnost takto činit za stejných podmínek, za jakých mohou na třetí osoby převádět správu schvalování plateb a/nebo oddělení technických služeb.
(7)
Nařízení (ES) č. 1663/95 je proto třeba odpovídajícím způsobem změnit.
(8)
Opatření tohoto nařízení jsou v souladu se stanoviskem výboru fondu,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Nařízení (ES) č. 1663/95 se mění takto:
1.
Článek 1 se mění takto:
a)
V odstavci 3 druhém pododstavci druhé větě se slova „bezpečnost výpočetních systémů“ nahrazují slovy „bezpečnost informačních systémů“.
b)
V prvním pododstavci odstavce 7 se doplňuje tato odrážka:
„-
předpisy týkající se bezpečnosti informačních systémů“.
2.
V čl. 3 odst. 1 se doplňuje nový pododstavec, který zní:
„Nejpozději od účetního období 2008 osvědčovatel poskytuje před datem uvedeným ve třetím pododstavci prohlášení o bezpečnostních opatřeních, která platební agentura v případě informačních systémů učinila. Prohlášení se zakládá na zvolených mezinárodně uznávaných bezpečnostních normách, ve znění platném pro dané účetní období, které jsou uvedeny v bodě 6 podbodě vi) přílohy tohoto nařízení a které slouží jako základ bezpečnostních opatření, a uvede se v něm, zda byla pro dané účetní období zavedena účinná bezpečnostní opatření.
Pokud jde o účetní období předcházející roku, v němž bylo poprvé vystaveno prohlášení o bezpečnosti informačních systémů platební agentury, zahrne osvědčovatel do své zprávy připomínky a prozatímní závěry týkající se bezpečnostních opatření informačních systémů, které platební agentura zavedla, a to prostřednictvím bodového hodnocení. Zpráva se zakládá na zvolených mezinárodně uznávaných bezpečnostních normách, ve znění platném pro dané účetní období, které jsou uvedeny v bodě 6 podbodě vi) přílohy tohoto nařízení a které slouží jako základ bezpečnostních opatření, a uvede se v ní, v jaké míře byla pro dané účetní období zavedena účinná bezpečnostní opatření.“
3.
V článku 4 se odstavec 2 nahrazuje tímto:
„2. Doklady a účetní údaje uvedené v odstavci 1 se Komisi zasílají do 10. února kalendářního roku následujícího po skončení dotyčného účetního období. Doklady uvedené v odst. 1 písm. a) a b) se zasílají v jednom vyhotovení doplněném elektronickou kopií.“
4.
Příloha se mění v souladu s přílohou tohoto nařízení.
Článek 2
Toto nařízení vstupuje v platnost sedmým dnem po vyhlášení v Úředním věstníku Evropské unie.
Poprvé se použije pro účetní období počínající dnem 16. října 2004.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 22. března 2005.