PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2015/212
ze dne 11. února 2015,
kterým se stanoví pravidla pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 223/2014, pokud jde o technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, včetně údajů o jednotlivých účastnících operací spolufinancovaných z OP II
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 223/2014 ze dne 11. března 2014 o Fondu evropské pomoci nejchudším osobám (1), a zejména na čl. 32 odst. 8 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Prováděcí nařízení Komise (EU) č. 463/2014 (2) obsahuje ustanovení nezbytná pro přípravu programů. Aby se zajistilo provádění programů financovaných z Fondu evropské pomoci nejchudším osobám („FEAD“), je nutné stanovit další ustanovení pro uplatňování nařízení (EU) č. 223/2014.
(2)
Pro účely čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 je nezbytné stanovit technické specifikace systému pro zaznamenávání a uchovávání údajů o každé operaci, které jsou nezbytné pro monitorování, hodnocení, finanční řízení, ověřování a audit, v elektronické podobě.
(3)
Podrobné technické specifikace systému pro zaznamenávání a uchovávání údajů by měly být dostatečně zdokumentovány, aby se zajistila auditní stopa, pokud jde o soulad s právními požadavky.
(4)
Systém pro zaznamenávání a uchovávání údajů by měl rovněž zahrnovat vhodné nástroje vyhledávání a funkce podávání zpráv, aby v něm bylo možné snadno vyhledat a agregovat uložené informace za účelem monitorování, hodnocení, finančního řízení, ověřování a auditu.
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru pro Fond evropské pomoci nejchudším osobám,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Obecná ustanovení
Systém pro zaznamenávání a uchovávání údajů o operacích uvedený v čl. 32 odst. 2 písm. d) nařízení (EU) č. 223/2014 musí splňovat technické specifikace stanovené v článcích 2 až 5.
Článek 2
Ochrana a uchovávání údajů a dokumentů a jejich integrita
1. Přístup do systému je založen na předem vymezených právech pro různé typy uživatelů, a jestliže přestane být potřebný, musí být zrušen.
2. Systém registruje každý záznam, změnu nebo vymazání dokumentů a údajů.
3. Systém neumožňuje změnu obsahu dokumentů, které jsou opatřeny elektronickým podpisem. Uložení dokumentu s elektronickým podpisem se potvrzuje časovým razítkem, které se vytvoří a spojí s daným dokumentem a není možné jej měnit. Vymazání takových dokumentů se registruje v souladu s odstavcem 2.
4. Údaje podléhají pravidelnému zálohování. V případě nouze musí být k dispozici záloha s přesnou kopií celého obsahu registru elektronických souborů.
5. Elektronické zařízení pro uchovávání údajů je chráněno proti jakémukoli riziku ztráty nebo pozměnění jeho integrity. Tato ochrana zahrnuje fyzickou ochranu proti nevhodné teplotě a vlhkosti vzduchu, systémy detekce požáru a krádeží, přiměřené systémy ochrany proti virovým útokům, útokům hackerů a jakýmkoli jiným neoprávněným přístupům.
6. Systém umožňuje přenos údajů a poskytuje formát a počítačové prostředí v intervalech, které jsou dostatečné k tomu, aby byla zaručena způsobilost a dostupnost dokumentů a údajů do konce příslušného období uvedeného v čl. 51 odst. 1 nařízení (EU) č. 223/2014.
Článek 3
Funkce vyhledávání a podávání zpráv
Systém zahrnuje:
a)
vhodné vyhledávací nástroje umožňující snadné vyhledávání dokumentů, údajů a jejich metadat;
b)
funkci podávání zpráv umožňující vytváření zpráv na základě předem definovaných kritérií, zejména v případě údajů stanovených v nařízení Komise v přenesené pravomoci (EU) č. 532/2014 (3);
c)
možnost uchovávání, exportování nebo tisku zpráv uvedených v písmenu b), nebo odkaz na externí aplikaci/propojení s externí aplikací, která tuto možnost nabízí.
Článek 4
Dokumentace systému
Řídicí orgán poskytne podrobnou a aktualizovanou funkční a technickou dokumentaci týkající se fungování a vlastností systému, ke které mají na žádost přístup příslušné subjekty odpovědné za řízení programu, Komise a Evropský účetní dvůr.
Dokumentace uvedená v prvním pododstavci poskytuje důkazy o provádění nařízení (EU) č. 223/2014 v dotčeném členském státě.
Článek 5
Bezpečnost výměny informací
Používaný systém je chráněn vhodnými bezpečnostními opatřeními, pokud jde o klasifikaci dokumentů, ochranu informačních systémů a ochranu osobních údajů. Tato opatření jsou v souladu s mezinárodními standardy a požadavky vnitrostátních právních předpisů.
Bezpečnostní opatření uvedená v prvním pododstavci chrání sítě a zařízení pro přenos dat v případech, kdy je používaný systém propojen s jinými moduly a systémy.
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 11. února 2015.
DURCHFÜHRUNGSVERORDNUNG (EU) 2015/212 DER KOMMISSION
vom 11. Februar 2015
mit Anwendungsbestimmungen zur Verordnung (EU) Nr. 223/2014 des Europäischen Parlaments und des Rates hinsichtlich der technischen Spezifikationen des Systems, in dem die für die Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung jedes Vorhabens benötigten Daten, einschließlich Angaben zu den einzelnen Teilnehmern an aus OP II kofinanzierten Vorhaben, aufgezeichnet und gespeichert werden
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 223/2014 des Europäischen Parlaments und des Rates vom 11. März 2014 zum Europäischen Hilfsfonds für die am stärksten benachteiligten Personen (1), insbesondere auf Artikel 32 Absatz 8 Unterabsatz 2,
in Erwägung nachstehender Gründe:
(1)
In der Durchführungsverordnung (EU) Nr. 463/2014 der Kommission (2) sind für die Ausarbeitung von Programmen erforderliche Bestimmungen niedergelegt. Um die Durchführung der durch den Europäischen Hilfsfonds für die am stärksten benachteiligten Personen finanzierten Programme zu gewährleisten, ist es erforderlich, weitere Bestimmungen für die Anwendung der Verordnung (EU) Nr. 223/2014 festzulegen.
(2)
Für die Zwecke des Artikels 32 Absatz 2 Buchstabe d der Verordnung (EU) Nr. 223/2014 ist es erforderlich, die technischen Spezifikationen des Systems festzulegen, in dem die für Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung jedes Vorhabens benötigten Daten in elektronischer Form aufgezeichnet und gespeichert werden.
(3)
Die detaillierten technischen Spezifikationen des Systems zur Aufzeichnung und Speicherung von Daten sollten ausreichend dokumentiert werden, um den Prüfpfad für die Einhaltung der rechtlichen Anforderungen zu gewährleisten.
(4)
Das System zur Aufzeichnung und Speicherung von Daten sollte des Weiteren angemessene Suchinstrumente und Berichterstattungsfunktionen vorsehen, damit es möglich ist, für die Zwecke der Begleitung, Evaluierung, Finanzverwaltung, Überprüfung und Prüfung Informationen abzufragen und zu aggregieren, die in diesem System gespeichert sind.
(5)
Die in dieser Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des Ausschusses für den Europäischen Hilfsfonds für die am stärksten benachteiligten Personen -
HAT FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Allgemeine Bestimmungen
Das System zur Aufzeichnung und Speicherung der Daten von Vorhaben gemäß Artikel 32 Absatz 2 Buchstabe d der Verordnung (EU) Nr. 223/2014 entspricht den in den Artikeln 2 bis 5 festgelegten technischen Spezifikationen.
Artikel 2
Schutz und Sicherung von Daten und Dokumenten sowie ihrer Integrität
(1) Der Zugriff auf das System basiert auf vorab festgelegten Rechten für die verschiedenen Nutzer; er wird aufgehoben, wenn er nicht mehr benötigt wird.
(2) Das System protokolliert jede Aufzeichnung, Änderung und Löschung von Dokumenten und Daten.
(3) Das System lässt keine inhaltliche Änderung von Dokumenten mit einer elektronischen Signatur zu. Ein nicht veränderbarer Zeitstempel, der die Hinterlegung des Dokuments mit einer elektronischen Signatur bestätigt, wird generiert und mit dem Dokument verknüpft. Die Löschung eines solchen Dokuments wird entsprechend Absatz 2 protokolliert.
(4) Für die Daten werden regelmäßig Sicherungskopien erstellt. Für den Notfall steht eine Sicherungskopie mit dem gesamten replizierten Inhalt des elektronischen Dateiarchivs bereit.
(5) Das System zur elektronischen Speicherung ist gegen jede Gefahr eines Verlusts oder einer Veränderung seiner Integrität geschützt. Ein solcher Schutz umfasst physischen Schutz vor ungünstigen Temperaturen und Feuchtigkeit, Brand- und Diebstahlmeldesysteme, geeignete Systeme zum Schutz gegen Virusattacken, Hacker und sonstigen unbefugten Zugriff.
(6) Das System sieht eine Migration von Daten, Format und Hardware in ausreichenden Abständen vor, um Lesbarkeit und Zugänglichkeit der Dokumente und Daten bis zum Ende des betreffenden Zeitraums gemäß Artikel 51 Absatz 1 der Verordnung (EU) Nr. 223/2014 zu garantieren.
Artikel 3
Such- und Berichterstattungsfunktionen
Das System umfasst
a)
geeignete Suchinstrumente für ein problemloses Auffinden von Dokumenten, Daten und ihren Metadaten;
b)
eine Berichterstattungsfunktion für die Generierung von Berichten auf der Grundlage vorab festgelegter Kriterien, insbesondere für die in der Delegierten Verordnung (EU) Nr. 532/2014 der Kommission (3) aufgeführten Daten;
c)
eine Möglichkeit für die Speicherung, den Export oder den Druck der unter Buchstabe b genannten Berichte oder einen Link zu einer externen Anwendung, die eine solche Möglichkeit bietet.
Artikel 4
Dokumentation des Systems
Die Verwaltungsbehörde stellt eine detaillierte und aktualisierte funktionelle und technische Dokumentation über den Betrieb und die Merkmale des Systems bereit, die den relevanten für die Programmverwaltung zuständigen Stellen, der Kommission und dem Europäischen Rechnungshof auf Anfrage zugänglich ist.
Die Dokumentation gemäß Absatz 1 belegt die Durchführung der Verordnung (EU) Nr. 223/2014 in dem jeweiligen Mitgliedstaat.
Artikel 5
Sicherheit des Informationsaustauschs
Das genutzte System wird durch geeignete Sicherheitsmaßnahmen für die Klassifizierung von Dokumenten, den Schutz von Informationssystemen und den Schutz personenbezogener Daten geschützt. Diese Maßnahmen stehen im Einklang mit den internationalen Standards und den rechtlichen Anforderungen auf nationaler Ebene.
Bei Interaktion des Systems mit anderen Modulen und Systemen werden die Netze und Einrichtungen zur Übertragung durch die in Absatz 1 genannten Sicherheitsmaßnahmen geschützt.
Artikel 6
Inkrafttreten
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Brüssel, den 11. Februar 2015