PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) 2015/212
2015 m. vasario 11 d.
kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 223/2014 nuostatų dėl kiekvieno veiksmo duomenų, kurie reikalingi stebėsenai, vertinimui, finansų valdymui, tikrinimui ir auditui, įskaitant duomenis apie atskirus veiksmų, kurie bendrai finansuojami pagal VP II, dalyvius, įrašymo ir saugojimo sistemos techninių specifikacijų taikymo taisyklės
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2014 m. kovo 11 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 223/2014 dėl Europos pagalbos labiausiai skurstantiems asmenims fondo (1), ypač į jo 32 straipsnio 8 dalies antrą pastraipą,
kadangi:
(1)
Komisijos įgyvendinimo reglamente (ES) Nr. 463/2014 (2) išdėstytos nuostatos, kurių būtina laikytis rengiant programas. Siekiant užtikrinti Europos pagalbos labiausiai skurstantiems asmenims fondo finansuojamų programų įgyvendinimą, reikia nustatyti papildomas Reglamento (ES) Nr. 223/2014 taikymo nuostatas;
(2)
taikant Reglamento (ES) Nr. 223/2014 32 straipsnio 2 dalies d punktą, būtina nustatyti kiekvieno veiksmo duomenų, kurie reikalingi stebėsenai, vertinimui, finansų valdymui, tikrinimui ir auditui, įrašymo ir saugojimo kompiuterine forma sistemos technines specifikacijas;
(3)
duomenų įrašymo ir saugojimo sistemos išsamios techninės specifikacijos turėtų būti pakankamai dokumentuotos, kad būtų galima užtikrinti atitikties teisiniams reikalavimams audito seką;
(4)
duomenų įrašymo ir saugojimo sistemoje taip pat turėtų būti tinkamos paieškos priemonės ir ataskaitų teikimo funkcijos, kad joje saugomą stebėsenai, vertinimui, finansų valdymui, tikrinimui ir auditui reikalingą informaciją būtų galima lengvai atrinkti ir sujungti;
(5)
šiame reglamente nustatytos priemonės atitinka Europos pagalbos labiausiai skurstantiems asmenims fondo komiteto nuomonę,
PRIĖMĖ ŠĮ REGLAMENTĄ:
1 straipsnis
Bendrosios nuostatos
Duomenų apie veiksmus įrašymo ir saugojimo sistema, nurodyta Reglamento (ES) Nr. 223/2014 32 straipsnio 2 dalies d punkte, turi atitikti 2-5 straipsniuose nustatytas technines specifikacijas.
2 straipsnis
Duomenų bei dokumentų ir jų vientisumo apsauga ir išsaugojimas
1. Įvairiems naudotojų tipams suteikiamos iš anksto apibrėžtos prieigos prie sistemos teisės; jos panaikinamos, kai nelieka prieigos poreikio.
2. Sistema veda kiekvieno dokumentų ir duomenų įrašymo, pakeitimo ir ištrynimo žurnalą.
3. Sistema neleidžia pakeisti dokumentų su elektroniniu parašu turinio. Pateikus dokumentą su elektroniniu parašu, generuojama tai patvirtinanti laiko žyma; ji susiejama su dokumentu ir jos pakeisti neįmanoma. Šių dokumentų ištrynimas registruojamas žurnale, kaip nurodyta 2 pastraipoje.
4. Reguliariai daromos atsarginės duomenų kopijos. Kritinės padėties atveju galima naudoti atsarginę kopiją, kurioje saugomas visas elektroninės rinkmenų saugyklos turinys.
5. Elektroninė saugykla yra apsaugota nuo bet kokios jos vientisumo netekimo arba pažeidimo grėsmės. Jos apsauga apima fizinę apsaugą nuo netinkamos temperatūros ir drėgmės lygio, gaisro ir vagystės signalizacijos sistemas, tinkamas apsaugos nuo virusų ir programišių puolimų sistemas bei apsaugos nuo kitokio neteisėto bandymo prisijungti sistemas.
6. Sistemoje yra numatytas duomenų, formato ir kompiuterinės aplinkos konvertavimas tokiais intervalais, kurių pakaktų dokumentų ir duomenų įskaitomumui ir prieinamumui iki Reglamento (ES) Nr. 223/2014 51 straipsnio 1 dalyje nurodyto atitinkamo laikotarpio pabaigos užtikrinti.
3 straipsnis
Paieškos ir ataskaitų teikimo funkcijos
Sistemą sudaro:
a)
tinkamos paieškos priemonės, leidžiančios lengvai atrinkti dokumentus, duomenis ir jų metaduomenis;
b)
ataskaitų teikimo funkcija, leidžianti generuoti ataskaitas pagal iš anksto nustatytus kriterijus, visų pirma duomenų, nustatytų Komisijos deleguotajame reglamente (ES) Nr. 532/2014 (3);
c)
galimybė išsaugoti, eksportuoti arba spausdinti b punkte nurodytas ataskaitas arba saitas į išorinę prietaiką, kurioje yra tokia galimybė.
4 straipsnis
Sistemos dokumentai
Vadovaujančioji institucija teikia išsamius ir atnaujintus funkcinius ir techninius dokumentus apie sistemos veikimą ir ypatumus, su kuriais galima susipažinti pateikus už programos valdymą atsakingų susijusių subjektų, Komisijos ir Europos Audito Rūmų prašymą.
Pirmoje pastraipoje nurodytais dokumentais pateikiami Reglamento (ES) Nr. 223/2014 įgyvendinimo atitinkamoje valstybėje narėje įrodymai.
5 straipsnis
Keitimosi informacija saugumas
Naudojama sistema apsaugoma tinkamomis apsaugos priemonėmis, skirtomis dokumentams klasifikuoti, informacinėms sistemoms ir asmens duomenims apsaugoti. Šios priemonės turi atitikti tarptautinius standartus ir nacionalinės teisės reikalavimus.
Pirmoje pastraipoje nurodytos apsaugos priemonės apsaugo tinklų ir perdavimo įrangą, kai naudojama sistema sąveikauja su kitais moduliais ir sistemomis.
6 straipsnis
Įsigaliojimas
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.
Priimta Briuselyje 2015 m. vasario 11 d.