РЕГЛАМЕНТ (ЕО) № 792/2009 НА КОМИСИЯТА
от 31 август 2009 година
за установяване на подробни правила за нотифицирането на Комисията от страна на държавите-членки на информацията и документите във връзка с прилагането на общата организация на пазарите, режима на директните плащания, насърчаването на продажбата на селскостопански продукти и правилата, приложими за най-отдалечените райони и малките острови в Егейско море
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Регламент (ЕО) № 247/2006 на Съвета от 30 януари 2006 г. за определяне на специфични мерки за селското стопанство в най-отдалечените райони на Съюза (1), и по-специално член 25 от него,
като взе предвид Регламент (ЕО) № 1405/2006 на Съвета от 18 септември 2006 г. относно приемането на специфични мерки в областта на земеделието по отношение на малките острови в Егейско море и за изменение на Регламент (ЕО) № 1782/2003 (2), и по-специално член 14 от него,
като взе предвид Регламент (ЕО) № 1234/2007 на Съвета от 22 октомври 2007 г. за установяване на обща организация на селскостопанските пазари и относно специфични разпоредби за някои земеделски продукти („Общ регламент за ООП“) (3), и по-специално член 192, параграф 2 във връзка с член 4 от него,
като взе предвид Регламент (ЕО) № 3/2008 на Съвета от 17 декември 2007 г. относно действията за информиране и насърчаване, свързани със селскостопанските продукти на вътрешния пазар и в трети страни (4), и по-специално член 15 от него,
като взе предвид Регламент (ЕО) № 73/2009 на Съвета от 19 януари 2009 г. за установяване на общи правила за схеми за директно подпомагане в рамките на Общата селскостопанска политика и за установяване на някои схеми за подпомагане на земеделски стопани, за изменение на регламенти (ЕО) № 1290/2005, (ЕО) № 247/2006, (ЕО) № 378/2007 и за отмяна на Регламент (ЕО) № 1782/2003 (5), и по-специално член 142, буква р) от него,
като има предвид, че:
(1)
Поради широкото използване на новите информационни и комуникационни технологии от страна на Комисията и държавите-членки - по-специално в общуването с компетентните национални органи, отговорни за прилагането на Общата селскостопанска политика (ОСП) - документите в притежание на Комисията и държавите-членки все по-често са в електронна или цифровизирана форма.
(2)
Комисията увеличи усилията си за разработване на компютърни системи, позволяващи електронното управляване на документи и процедури в рамките на вътрешната си дейност, както и в рамките на отношенията си с участващите в ОСП органи. Успоредно с това държавите-членки са разработили компютърни системи на национално равнище, за да отговорят на изискванията на съвместното управление на ОСП.
(3)
В този контекст и предвид необходимостта да се осигури единно и хармонизирано управление на ОСП от всички участници следва да се установи правна рамка и да се предвидят общи правила, приложими за информационните системи, създадени за изпращане на информация и документи от държавите-членки и назначените от тях в рамките на ОСП органи до Комисията.
(4)
С оглед ефективното постигане на тези цели следва да се определи обхватът на правната рамка, както по отношение на законодателството, така и по отношение на съответните участници.
(5)
Що се отнася до законодателството, регламенти (ЕО) № 247/2006, (ЕО) № 1405/2006, (ЕО) № 1234/2007, (ЕО) № 3/2008 и (ЕО) № 73/2009, както и разпоредбите им за прилагане (наричани по-долу „Регламенти за ОСП“) установяват широк обхват от задължения на държавите-членки с цел да нотифицират на Комисията необходимите за прилагането на тези разпоредби информация и документи. Поради това те следва да се вземат предвид в съответствие със специфичните им характеристики.
(6)
Що се отнася до участниците, правата и задълженията, установени с Регламентите за ОСП както за Комисията, така и за държавите-членки и компетентните им органи и институции, изискват точно определяне на съответните лица и органи, отговорни за предприетите действия и мерки.
(7)
Регламентите за ОСП обикновено предвиждат, че информацията трябва да се предава по електронен път или посредством информационна система, но не уточняват непременно кои принципи да се прилагат. Следователно, с цел осигуряването на съгласуваност и добро управление, както и опростяването на процедурите за ползвателите и отговорните за системите органи, е желателно да се установят общи принципи, приложими за всички въведени информационни системи.
(8)
За да се признават дадени документи за валидни за целите на Комисията и в държавите-членки, трябва да е възможно да се гарантират автентичността, целостта и четливостта във времето на тези документи и на съответните метаданни през целия период, за които те трябва да бъдат съхранявани.
(9)
За да се осигури тази гаранция, органите или лицата, оторизирани да изпращат съобщения, следва винаги да се идентифицират във въведените информационни системи въз основа на предоставените им правомощия. Процесът на идентифициране трябва да е под отговорността на компетентните органи, посочени в отделните регламенти за ОСП. В интереса на доброто управление обаче следва да се остави на държавите-членки и на Комисията да определят условията за назначаване на оторизирани лица и да предвидят това назначаване да се извърши от единен орган за връзка. Освен това следва да се определят условията за предоставяне на права за достъп до създадените от Комисията информационни системи.
(10)
Предвид широкия обхват от задължения за нотифициране, които се обхващат от настоящия регламент, информационните системи ще се предоставят постепенно на разположение на компетентните органи на държавите-членки. Задължението за нотифициране с помощта на тези информационни системи следва да е приложимо от момента, от който съответните разпоредби на регламентите за ОСП предвиждат прилагането на настоящия регламент.
(11)
Документите трябва да се управляват в съответствие с правилата за защита на личните данни. За тази цел следва да се прилагат общите правила, установени с общностното законодателство, по-специално с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6), Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (7), Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (8) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (9).
(12)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на Управителния комитет за директните плащания и на Управителния комитет за общата организация на селскостопанските пазари,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБХВАТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет и обхват
С настоящия регламент се установяват правила, приложими за нотифицирането чрез информационни системи на информация и документи (наричани по-долу „документи“) в рамките на задълженията на държавите-членки да информират Комисията, въз основа на:
-
Регламент (ЕО) № 247/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1405/2006 и правилата за прилагането му,
-
Регламент (ЕО) № 1234/2007 и правилата за прилагането му,
-
Регламент (ЕО) № 3/2008 и правилата за прилагането му,
-
Регламент (ЕО) № 73/2009 и правилата за прилагането му.
Член 2
Определения
По смисъла на настоящия регламент:
а)
„задължениe за нотифициране“ означава задължението на държавите-членки да предоставят на Комисията документи, предвидени в посоченото в член 1 общностно законодателство;
б)
„компетентни органи“ означава органите, определени от държавите-членки като отговорни за изпълнение на задължението за нотифициране;
в)
„отговорен за информационните системи орган“ означава органът, отделът, институцията или лицето, отговарящи в Комисията за заверяването и използването на системата и идентифицирани като такива в съответната система;
г)
„метаданни“ означава данните, описващи контекста, съдържанието и структурата на документите и управляването им във времето.
ГЛАВА II
ИНФОРМАЦИОННИ СИСТЕМИ НА КОМИСИЯТА, ПРАВА НА ДОСТЪП И АВТЕНТИЧНОСТ НА ДОКУМЕНТИ
Член 3
Информационни системи на Комисията
За изпълнение на задължението за нотифициране документите се нотифицират на Комисията чрез информационните системи, предоставени на разположение на компетентните органи (наричани по-долу „информационни системи“), от датата, предвидена в рамките на съответното задължение за нотифициране за задължително използване на такива системи в съответствие с настоящия регламент.
Член 4
Права на достъп и единен орган за връзка
1. Отговорност за предоставяне на права за достъп и удостоверяване на самоличността на тези, на които е разрешен достъп до информационните системи (наричани по-долу „ползватели“), носят компетентните органи на държавите-членки.
2. По отношение на достъпа до системите всяка държава-членка
а)
назначава единен орган за връзка, отговорен за:
i)
заверяване на правата на достъп, предоставени и актуализирани от компетентните органи, и на удостоверената самоличност на ползвателите, на които е разрешен достъп до системите - за всяка отделна система;
ii)
нотифициране на Комисията за компетентните органи и ползвателите с разрешен достъп до системите;
б)
уведомява Комисията за самоличността и данните за контакти на единния орган за връзка, назначен от нея.
След заверката на правата за достъп същите се активират от отговорния за информационните системи орган.
Член 5
Изготвяне и нотифициране на документи
1. Документите се изготвят и нотифицират съгласно установените с информационните системи процедури, като се използват образците или методите, предоставени на разположение на ползвателите чрез тези информационни системи, под отговорността на компетентния орган на държавата-членка и съгласно правата на достъп, предоставени от въпросните органи. Тези образци и модели се адаптират и предоставят на разположение на ползвателите на съответната система, след като те бъдат уведомени за това.
2. В случаи на непреодолима сила или извънредни обстоятелства, по-специално при неизправности в информационната система или липса на непрекъсната връзка, държавата-членка може да представя документите на Комисията на хартиен носител или чрез други подходящи електронни средства. Когато се представят документите на хартиен носител или чрез други електронни средства, се изпраща своевременно преди крайния срок на нотификацията обосновано предизвестие на Комисията.
Член 6
Автентичност на документите
Автентичността на документ, нотифициран или съхраняван посредством информационна система съгласно настоящия регламент, се признава, когато изпратилото документа лице е надлежно идентифицирано и документът е изготвен и нотифициран в съответствие с настоящия регламент.
ГЛАВА III
ЦЯЛОСТ И ЧЕТЛИВОСТ ВЪВ ВРЕМЕТО И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Член 7
Цялост и четливост във времето
Информационните системи опазват целостта на нотифицираните и съхраняваните документи.
По-специално те предоставят следните гаранции:
а)
позволяват всеки ползвател да бъде идентифициран недвусмислено и включват ефикасни мерки за контрол на правата на достъп, с цел защита от нелегален, злонамерен или неразрешен достъп, изтриване, изменяне или преместване на документи, файлове, метаданни и етапи от процедурите;
б)
оборудвани са със системи за физическа защита срещу намеса и екологични инциденти и със защита на компютърните програми срещу кибератаки;
в)
предотвратяват с различни средства неразрешените изменения и включват механизми за запазване на целостта, с които може да се провери дали даден документ е бил изменен с времето;
г)
съхраняват одитна следа (възможност за проследяване) за всеки съществен етап на процедурата;
д)
съхраняват данните в среда, която е сигурна както физически, така и по отношение на програмите, в съответствие с буква б);
е)
предоставят надеждни процедури за преобразуване на формата и миграция, за да се гарантира, че документите са четливи и достъпни през целия период, през който трябва да бъдат съхранени;
ж)
имат достатъчно подробна и актуална функционална и техническа документация за функционирането и характеристиките на системата, която по всяко време трябва да е достъпна за организационните структури, отговорни за функционалните и/или технически спецификации.
Член 8
Защита на личните данни
Разпоредбите на настоящия регламент се прилагат, без да се засягат регламенти (ЕО) № 45/2001 и (ЕО) № 1049/2001, директиви 95/46/ЕО и 2002/58/ЕО и разпоредбите, приети въз основа на тях.
ГЛАВА IV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 9
Влизане в сила
Настоящият регламент влиза в сила на седмия ден след деня на публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Брюксел на 31 август 2009 година.
REGULAMENTO (CE) N.o 792/2009 DA COMISSÃO
de 31 de Agosto de 2009
que estabelece normas pormenorizadas para a notificação pelos Estados-Membros à Comissão de informações e documentos, em aplicação da organização comum dos mercados, do regime dos pagamentos directos, da promoção dos produtos agrícolas e dos regimes aplicáveis às regiões ultraperiféricas e às ilhas menores do mar Egeu
A COMISSÃO DAS COMUNIDADES EUROPEIAS,
Tendo em conta o Tratado que institui a Comunidade Europeia,
Tendo em conta o Regulamento (CE) n.o 247/2006 do Conselho, de 30 de Janeiro de 2006, que estabelece medidas específicas no domínio agrícola a favor das regiões ultraperiféricas da União Europeia (1), nomeadamente o artigo 25.o,
Tendo em conta o Regulamento (CE) n.o 1405/2006 do Conselho, de 18 de Setembro de 2006, que estabelece medidas específicas no domínio agrícola a favor das ilhas menores do mar Egeu e altera o Regulamento (CE) n.o 1782/2003 (2), nomeadamente o artigo 14.o,
Tendo em conta o Regulamento (CE) n.o 1234/2007 do Conselho, de 22 de Outubro de 2007, que estabelece uma organização comum dos mercados agrícolas e disposições específicas para certos produtos agrícolas (Regulamento «OCM única») (3), nomeadamente o artigo 192.o, n.o 2, em conjugação com o artigo 4.o,
Tendo em conta o Regulamento (CE) n.o 3/2008 do Conselho, de 17 de Dezembro de 2007, relativo a acções de informação e promoção a favor dos produtos agrícolas no mercado interno e nos países terceiros (4), nomeadamente o artigo 15.o,
Tendo em conta o Regulamento (CE) n.o 73/2009 do Conselho, de 19 de Janeiro de 2009, que estabelece regras comuns para os regimes de apoio directo aos agricultores no âmbito da Política Agrícola Comum e institui determinados regimes de apoio aos agricultores, que altera os Regulamentos (CE) n.o 1290/2005, (CE) n.o 247/2006 e (CE) n.o 378/2007 e revoga o Regulamento (CE) n.o 1782/2003 (5), nomeadamente o artigo 142.o, alínea q),
Considerando o seguinte:
(1)
Devido à utilização generalizada das novas tecnologias da informação e das comunicações pela Comissão e pelos Estados-Membros - em especial com as autoridades nacionais competentes responsáveis pela aplicação da política agrícola comum (PAC) - os documentos conservados pela Comissão e pelos Estados-Membros são cada vez com mais frequência estabelecidos em formato electrónico ou digitalizado.
(2)
A Comissão intensificou os seus esforços para desenvolver sistemas informáticos que tornem possível gerir electronicamente documentos e procedimentos, nos seus próprios procedimentos internos de trabalho e nas suas relações com as autoridades implicadas na PAC. Paralelamente, os Estados-Membros desenvolveram sistemas informáticos, no plano nacional, que correspondem aos requisitos da gestão partilhada da PAC.
(3)
Neste contexto e dada a necessidade de assegurar a gestão uniforme e harmonizada da PAC por todos as partes implicadas, deve estabelecer-se um quadro jurídico e prever normas comuns aplicáveis aos sistemas de informação criados para efeitos da notificação à Comissão de informações e documentos dos Estados-Membros e das autoridades ou organismos por eles designados no âmbito da PAC.
(4)
Para atingir eficazmente estes objectivos, é necessário definir o âmbito do referido quadro jurídico, em termos da legislação e dos operadores em causa.
(5)
No que se refere à legislação, os Regulamentos (CE) n.o 247/2006, (CE) n.o 1405/2006, (CE) n.o 1234/2007, (CE) n.o 3/2008 e (CE) n.o 73/2009 e as respectivas disposições de aplicação (a seguir, «regulamentos PAC») estabelecem uma vasta gama de obrigações por parte dos Estados-Membros para a notificação à Comissão de informações e documentos necessários para a aplicação dos referidos regulamentos. Por conseguinte, devem ser tidos em consideração, em conformidade com as suas características específicas.
(6)
No que respeita aos operadores implicados, os direitos e obrigações estabelecidos pelos regulamentos PAC, tanto para a Comissão como para os Estados-Membros e as suas autoridades e organismos competentes, exigem a identificação precisa dos indivíduos e autoridades responsáveis pelas acções e medidas adoptadas.
(7)
Os regulamentos PAC estabelecem, de modo geral, que as informações devem ser transmitidas electronicamente, ou por meio de um sistema de informação, mas não especificam necessariamente os princípios aplicáveis. Para garantir a coerência e a boa gestão e simplificar os procedimentos para utilizadores e autoridades responsáveis pelos sistemas, é, pois, oportuno fixar princípios comuns aplicáveis a todos os sistemas de informação estabelecidos.
(8)
Para reconhecer a validade dos documentos para os objectivos da Comissão e nos Estados-Membros, deve ser possível garantir a autenticidade, integridade e legibilidade, ao longo do tempo, dos documentos e dos metadados a eles associados durante a totalidade do período em que é necessário conservá-los.
(9)
Para conseguir essa garantia, as autoridades ou os indivíduos autorizados a enviar comunicações devem sempre ser identificados nos sistemas de informação estabelecidos, com base nos poderes que lhes são atribuídos. O processo de identificação deve decorrer sob a responsabilidade das autoridades competentes referidas em cada um dos regulamentos da PAC. Não obstante, no interesse de uma boa gestão, deve ser deixada aos Estados-Membros e à Comissão a responsabilidade de determinar as condições para a designação dos indivíduos autorizados, prevendo que a designação seja feita através de um organismo de ligação único. Além disso, devem ser determinadas as condições para garantir direitos de acesso a sistemas de informação estabelecidos pela Comissão.
(10)
Dada a vasta gama de obrigações de notificação abrangidas pelo presente regulamento, os sistemas de informação serão progressivamente disponibilizados às autoridades competentes dos Estados-Membros. A obrigação de notificação mediante os referidos sistemas de informação deve ser aplicável na data de aplicação do presente regulamento prevista nas disposições correspondentes dos documentos da PAC.
(11)
Os documentos devem ser geridos em conformidade com as regras de protecção dos dados pessoais. Para esse efeito, são aplicáveis as regras gerais estabelecidas pela legislação comunitária, nomeadamente a Directiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de Outubro de 1995, relativa à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (6), a Directiva 2002/58/CE do Parlamento Europeu e do Conselho, de 12 de Julho de 2002, relativa ao tratamento de dados pessoais e à protecção da privacidade no sector das comunicações electrónicas (Directiva relativa à privacidade e às comunicações electrónicas) (7), o Regulamento (CE) n.o 1049/2001 do Parlamento Europeu e do Conselho, de 30 de Maio de 2001, relativo ao acesso do público aos documentos do Parlamento Europeu, do Conselho e da Comissão (8) e o Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de Dezembro de 2000, relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (9).
(12)
As medidas previstas no presente regulamento estão em conformidade com o parecer do Comité de Gestão dos Pagamentos Directos e do Comité de Gestão para a Organização Comum dos Mercados Agrícolas,
APROVOU O PRESENTE REGULAMENTO:
CAPÍTULO I
ÂMBITO DE APLICAÇÃO E DEFINIÇÕES
Artigo 1.o
Objecto e âmbito de aplicação
O presente regulamento estabelece regras aplicáveis à notificação, por meio de sistemas de informação, de informações e documentos (a seguir, «documentos»), como exigido para cumprir as obrigações de comunicação à Comissão por parte dos Estados-Membros, em conformidade com:
-
o Regulamento (CE) n.o 247/2006 e as respectivas normas de execução;
-
o Regulamento (CE) n.o 1405/2006 e as respectivas normas de execução;
-
o Regulamento (CE) n.o 1234/2007 e as respectivas normas de execução;
-
o Regulamento (CE) n.o 3/2008 e as respectivas normas de execução;
-
o Regulamento (CE) n.o 73/2009 e as respectivas normas de execução.
Artigo 2.o
Definições
Para efeitos do presente regulamento, entende-se por:
a) «Obrigação de notificação»: a obrigação de apresentar documentos por parte dos Estados-Membros à Comissão, prevista na legislação comunitária referida no artigo 1.o;
b) «Autoridades competentes»: as autoridades ou organismos designados pelos Estados-Membros como responsáveis pelo cumprimento da obrigação de notificação;
c) «Autoridade responsável pelos sistemas de informação»: a autoridade, departamento, organismo ou pessoa que são responsáveis na Comissão pela validação e utilização do sistema e que são identificados como tal nesse sistema;
d) «Metadados»: os dados que descrevem o contexto, o conteúdo e a estrutura dos documentos e a sua gestão ao longo do tempo.
CAPÍTULO II
SISTEMAS DE INFORMAÇÃO DA COMISSÃO, DIREITOS DE ACESSO E AUTENTICIDADE DOS DOCUMENTOS
Artigo 3.o
Sistemas de informação da Comissão
Para cumprir a obrigação de notificação, os documentos são notificados à Comissão por meio dos sistemas de informação disponibilizados às autoridades competentes (a seguir, «sistemas de informação»), a contar da data em que a obrigação de notificação correspondente estipula a obrigação de utilizar os referidos sistemas, em conformidade com o presente regulamento.
Artigo 4.o
Direitos de acesso e organismo único de ligação
1. A concessão de direitos de acesso e a certificação da identidade das pessoas autorizadas a aceder aos sistemas de informação (a seguir, «utilizadores») são da responsabilidade das autoridades competentes dos Estados-Membros.
2. No que respeita ao acesso aos sistemas, cada Estado-Membro deve:
a)
Designar um organismo de ligação único responsável por:
i)
validar, para cada sistema, os direitos de acesso concedidos e actualizados pelas autoridades competentes e pela identidade certificada dos utilizadores autorizados a aceder aos sistemas,
ii)
notificar à Comissão as autoridades competentes e os utilizadores autorizados a aceder aos sistemas;
b)
Informar a Comissão dos dados relativos à identidade e à forma de contacto com o organismo de ligação que tenha designado.
Depois de os direitos de acesso terem sido validados, serão activados pela autoridade responsável pelos sistemas de informação.
Artigo 5.o
Estabelecimento e notificação de documentos
1. Os documentos serão estabelecidos e notificados em conformidade com os procedimentos fixados pelos sistemas de informação, utilizando modelos ou métodos disponibilizados aos utilizadores por meio dos mesmos sistemas de informação, sob a responsabilidade da autoridade competente do Estado-Membro e em conformidade com os direitos de acesso concedidos pelas autoridades em questão. Esses modelos e métodos serão alterados e disponibilizados depois de ter sido transmitida a informação aos utilizadores do sistema atinente.
2. Em casos de força maior ou de circunstâncias excepcionais, nomeadamente de mau funcionamento do sistema, ou de problemas que afectem a continuidade da ligação, o Estado-Membro pode enviar os documentos à Comissão em papel, ou por outra via electrónica adequada. O referido envio em papel ou por outra via electrónica requer o aviso prévio motivado enviado à Comissão oportunamente, antes do termo do prazo para notificação.
Artigo 6.o
Autenticidade dos documentos
A autenticidade de um documento notificado ou conservado por meio de um sistema de informação conforme com o presente regulamento é reconhecida se a pessoa que enviou o documento estiver devidamente identificada e se o documento tiver sido estabelecido e notificado em conformidade com o presente regulamento.
CAPÍTULO III
INTEGRIDADE E LEGIBILIDADE AO LONGO DO TEMPO E PROTECÇÃO DOS DADOS PESSOAIS
Artigo 7.o
Integridade e legibilidade ao longo do tempo
Os sistemas de informação protegem a integridade dos documentos notificados e conservados.
Oferecem, nomeadamente, as seguintes garantias:
a)
Permitir que cada utilizador seja identificado inequivocamente e incorporar medidas eficazes de controlo dos direitos de acesso, a fim de estabelecer uma protecção contra o acesso, a supressão, a alteração ou a deslocação ilegais, mal-intencionados ou não autorizados de documentos, ficheiros, metadados e fases do procedimento;
b)
Estar equipados com sistemas de protecção física contra intrusões e incidentes ambientais e com protecção através do suporte lógico contra ciberataques;
c)
Impedir, por meios diversos, quaisquer alterações não autorizadas e incorporar mecanismos de integridade para verificar se um documento foi alterado ao longo do tempo;
d)
Manter uma pista de auditoria para cada fase essencial do procedimento;
e)
Salvaguardar dados armazenados num ambiente seguro em termos quer físicos, quer de suporte lógico, em conformidade com a alínea b);
f)
Apresentar procedimentos fiáveis de conversão de formatos e de migração, a fim de garantir que os documentos sejam legíveis e acessíveis ao longo da totalidade do período de armazenamento requerido;
g)
Ter documentação funcional e técnica suficientemente pormenorizada e actualizada sobre o funcionamento e as características do sistema, devendo a referida documentação ser acessível em qualquer momento às entidades organizacionais responsáveis pelas especificações funcionais e/ou técnicas.
Artigo 8.o
Protecção dos dados pessoais
As disposições do presente regulamento são aplicáveis sem prejuízo dos Regulamentos (CE) n.o 45/2001 e (CE) n.o 1049/2001, das Directivas 95/46/CE e 2002/58/CE e das disposições adoptadas em conformidade com os mesmos.
CAPÍTULO IV
DISPOSIÇÃO FINAL
Artigo 9.o
Entrada em vigor
O presente regulamento entra em vigor no sétimo dia após a data da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é obrigatório em todos os seus elementos e directamente aplicável em todos os Estados-Membros.
Feito em Bruxelas, em 31 de Agosto de 2009.