               COMISSÃO EUROPEIA
            Bruxelas, 12.12.2018
            COM(2018) 832 final
            2018/0422(NLE)
            Proposta de
            DECISÃO DO CONSELHO
            relativa à posição a adotar, em nome da União Europeia, no âmbito do Comité Misto instituído em conformidade com o artigo 41.º, n.º 1, do Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado

               EXPOSIÇÃO DE MOTIVOS

               1.Objeto da proposta

               A presente proposta diz respeito à decisão que estabelece a posição a adotar, em nome da União, no âmbito do Comité Misto instituído nos termos do artigo 41.º do Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado (o «Acordo»), em conformidade com o artigo 5.º e com o artigo 41.º, n.º 2, alíneas d), e), f), g) e h), e n.º 3 do Acordo.

               2.Contexto da proposta

               2.1.O Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado

               O Acordo pretende assegurar a correta determinação, liquidação e cobrança do imposto sobre o valor acrescentado (IVA) e a cobrança dos créditos de IVA, a fim de evitar a dupla tributação ou a não tributação e de lutar contra a fraude ao IVA, A data de entrada em vigor do Acordo é 1 de setembro de 2007.

               2.2.Comité Misto

               O Comité Misto é composto por representantes da União Europeia e do Reino da Noruega («as Partes») e assegura o bom funcionamento e a correta aplicação do Acordo. Formula recomendações para promover a realização dos objetivos do Acordo e adota decisões por unanimidade. A presidência do Comité Misto é exercida alternadamente por cada uma das Partes. A União Europeia é representada pela Comissão, em conformidade com o artigo 17.º, n.º 1, do Tratado da União Europeia (TUE), e a sua posição é objeto de uma decisão prévia do Conselho, sob proposta da Comissão. Os representantes dos Estados-Membros da União Europeia podem igualmente participar nas reuniões na qualidade de observadores.

               2.3.Atos previstos do Comité Misto

               Na sua primeira reunião, o Comité Misto deve:

               –adotar o seu próprio regulamento interno nos termos do artigo 41.º, n.º 3, - Decisão do Comité Misto 1;

               –adotar os formulários normalizados, ou seja, os meios para a comunicação de informações e a aplicação das disposições práticas para a organização dos contactos entre os serviços centrais de ligação, em conformidade com o artigo 41.º, n.º 2, alíneas d), e), g) e h) — Decisão do Comité Misto 2;

               –adotar o procedimento para a celebração do acordo de nível de serviço nos termos do artigo 41.º, n.º 2, alínea j) - Decisão do Comité Misto 3;

               –adotar o acordo de nível de serviço nos termos do artigo 5.º do Acordo - Decisões do Comité Misto 4 e 5;

               –estabelecer o montante e as modalidades da contribuição financeira da Noruega para o Orçamento Geral da União Europeia em relação aos custos gerados pela sua participação nos sistemas de informação europeus, o artigo 41.º, n.º 2, alínea f), do Acordo - Decisão do Comité Misto 6.

               O objetivo dos atos previstos é assegurar a correta aplicação do Acordo.

               3.Posição a adotar em nome da União

               A primeira decisão do Comité Misto incidirá sobre o regulamento interno. Estabelece as regras relativas à composição e à presidência, aos observadores e aos peritos, à convocação de reuniões, à ordem de trabalhos, ao apoio de secretariado, à elaboração e aprovação das atas, ao processo de adoção das decisões e recomendações e às despesas.

               Em especial, o Acordo é da competência exclusiva da União. Por conseguinte, a União será representada pela Comissão. No entanto, os Estados-Membros podem decidir participar na qualidade de observadores.

               A segunda decisão do Comité Misto tem por objetivo a adoção dos formulários normalizados, o estabelecimento dos meios para a comunicação de informações e a aplicação das disposições práticas para a organização dos contactos entre os serviços centrais de ligação. O quadro jurídico da União já prevê um sistema sólido de aplicação no quadro do Regulamento (UE) n.º 904/2010 do Conselho relativo à cooperação administrativa e à luta contra a fraude no domínio do IVA e da Diretiva 2010/24/UE do Conselho relativa à assistência mútua em matéria de cobrança de créditos respeitantes a impostos, direitos e outras medidas. A decisão do Comité Misto deve prever que, para a cooperação com a Noruega, sejam aplicáveis os instrumentos aplicados no âmbito da legislação da União mencionada supra.

               A terceira decisão do Comité Misto estabelecerá o procedimento para a celebração do acordo de nível de serviço, bem como para eventuais alterações futuras. A quarta decisão será relativa à celebração do acordo de nível de serviço propriamente dito.

               Por último, a quinta decisão do Comité Misto incidirá sobre a contribuição financeira da Noruega para o orçamento geral da União no que diz respeito aos custos gerados pela sua participação nos sistemas de informação europeus. Os montantes a pagar pela Noruega foram calculados como um montante fixo que cobre a participação/ligação da Noruega ao sistema CCN/CSI na configuração proposta, bem como as despesas relacionadas com o desenvolvimento, manutenção e melhoria das soluções informáticas.

               –Nesta fase, não há necessidade de decisões do Comité Misto por força do:

               –artigo 41.º, n.º 2, alíneas a), b) e c), sobre a troca automática de informações; as Partes decidirão se haverá ou não essa necessidade após a entrada em vigor do Acordo e após a avaliação da eficácia dos outros meios de cooperação previstos no Acordo;

               –artigo 41.º, n.º 2, alínea i), sobre as regras de execução relativas à conversão dos montantes a recuperar e à transferência dos montantes cobrados porque, nos termos do artigo 40.º, n.º 5, do Acordo, «Enquanto as disposições de execução do presente título não forem adotadas pelo Comité Misto, as autoridades competentes recorrem às regras, nomeadamente os formulários normalizados, atualmente adotadas para a execução da Diretiva 2010/24/UE do Conselho, segundo as quais a expressão “Estados-Membros” é interpretada como incluindo a Noruega»;

               –artigo 41.º, n.º 2, alínea k), relativo à alteração das remissões para atos jurídicos da União e da Noruega incluídos no Acordo, porque esta necessidade não surgiu até à data.

               4.Base jurídica

               Nos termos do artigo 218.º, n.º 9, do Tratado sobre o Funcionamento da União Europeia (TFUE), o Conselho, sob proposta da Comissão, adota uma decisão que estabelece a posição a adotar em nome da União no âmbito do Comité Misto.

               O objeto dos acordos internacionais (incluindo a cooperação administrativa entre a União e a Noruega no domínio do IVA) é da competência exclusiva da União, nos termos do artigo 3.º, n.º 2, do TFUE
                  1
               . No Comité Misto, a União é representada pela Comissão, em conformidade com o artigo 17.º, n.º 1, do TUE.

               Além disso, a cooperação administrativa no domínio do IVA é um domínio em que é exigida a unanimidade para a adoção de um ato da União nos termos do artigo 113.º do TFUE. Por conseguinte, a posição da União representada pela Comissão na adoção das recomendações e decisões do Comité Misto deve ser previamente adotada pelo Conselho, deliberando por unanimidade.

               O Comité Misto terá igualmente de chegar a acordo sobre as modalidades práticas, como a elaboração da ordem de trabalhos provisória e a aprovação das atas das reuniões. Essas tarefas são necessárias para a administração normal do Comité Misto e não constituem decisões ou recomendações do Comité Misto nos termos do artigo 41.º do Acordo. No entanto, do lado da União, todas as tarefas referidas supra serão objeto de consulta prévia da Comissão Europeia com o Grupo de Trabalho para as Questões Fiscais do Conselho.

               As decisões do Comité Misto adotadas nos termos dos artigos 5.º e 41.º do Acordo constituem atos que produzem efeitos jurídicos e serão vinculativas para as Partes ao abrigo do direito internacional e em conformidade com o artigo 46.º do Acordo.

               2018/0422 (NLE)

               Proposta de

               DECISÃO DO CONSELHO

               relativa à posição a adotar, em nome da União Europeia, no âmbito do Comité Misto instituído em conformidade com o artigo 41.º, n.º 1, do Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado

               O CONSELHO DA UNIÃO EUROPEIA,

               Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 113.º, em conjugação com o artigo 218.º, n.º 9,

               Tendo em conta a proposta da Comissão Europeia,

               Considerando o seguinte:

               (1)O Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado («Acordo») foi celebrado pela União através da Decisão (UE) 2018/1089 do Conselho
                  2
               1 e entrou em vigor em 1 de setembro de 2018.

               (2)Compete ao Comité Misto instituído por este Acordo formular recomendações e adotar decisões, a fim de assegurar o bom funcionamento e a correta aplicação do Acordo.

               (3)O Comité Misto, na sua primeira reunião em [data], deve adotar o seu regulamento interno, o acordo de nível de serviço e outras decisões que permitam a aplicação e o funcionamento corretos do Acordo

               (4)É conveniente definir a posição a tomar, em nome da União, no âmbito do Comité Misto, uma vez que o acordo de nível de serviço e outras decisões serão vinculativas para a União..

               (5)O acordo bilateral entre a União e a Noruega prevê um quadro jurídico sólido para a cooperação no combate à fraude e à cobrança de créditos no domínio do imposto sobre o valor acrescentado (IVA). Esta cooperação beneficiará dos mesmos instrumentos atualmente utilizados pelos Estados-Membros para a cooperação administrativa e a cobrança de créditos, como as plataformas eletrónicas e os formulários eletrónicos.

               (6)No Comité Misto, a União é representada pela Comissão, em conformidade com o artigo 17.º, n.º 1, do Tratado da União Europeia,

               ADOTOU A PRESENTE DECISÃO:

               Artigo 1.º

               A posição a adotar pela Comissão, em nome da União, na primeira reunião do Comité Misto instituído pelo Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado baseia-se nos projetos de decisão em anexo, a adotar nos termos do artigo 5.º, do artigo 41.º, n.º 2, alíneas d), e), f), g) e h), e do artigo 41.º, n.º 3, do Acordo.

               Artigo 2.º

               A destinatária da presente decisão é a Comissão.

               Feito em Bruxelas, em

                     Pelo Conselho

                     O Presidente

                     (1)

                        Processo 22/70 , Comissão/Conselho, (Coletânea 1971, p. 263), Acordo europeu sobre os transportes rodoviários (AETR), em francês Accord européen de transport par route (AETR).

                     (2)
                  1
                        Decisão (UE) 2018/1089 do Conselho, de 22 de junho de 2018, relativa à celebração, em nome da União, do Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado (JO L 195 de 1.8.2017, p. 1).

    ---documentbreak---

               COMISSÃO EUROPEIA
            Bruxelas, 12.12.2018
            COM(2018) 832 final
            ANEXOS
            da proposta de
            Decisão do Conselho
            relativa à posição a adotar, em nome da União Europeia, no âmbito do Comité Misto instituído em conformidade com o artigo 41.º, n.º 1, do Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado

               ANEXO 1

               Projeto

               DECISÃO n.º 1/[data] do Comité Misto, de [data] que adota o regulamento interno do Comité Misto

               O COMITÉ MISTO,

               Tendo em conta o Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado (o «Acordo»), nomeadamente o artigo 41.º, n.º 1,

               Considerando o seguinte:

               a)É necessário estabelecer regras relativas à composição e à presidência, aos observadores e aos peritos, à convocação de reuniões, à ordem de trabalhos, ao apoio de secretariado, à elaboração e aprovação da ata, ao processo de adoção das decisões e recomendações e às despesas.

               b)É necessário adotar disposições práticas para a aplicação do artigo 41.º, n.º 3, do Acordo,

               ADOTOU O SEGUINTE REGULAMENTO INTERNO:

               Artigo 1.º

               Composição e presidência

               1)O Comité Misto é composto por representantes da União Europeia e representantes do Reino da Noruega (as Partes).

               2)A União Europeia é representada pela Comissão Europeia. O Reino da Noruega é representado por [......].

               3)A presidência do Comité Misto é exercida alternadamente por cada uma das Partes, por um período de dois anos civis. O primeiro período termina em 31 de dezembro do ano seguinte ao ano de entrada em vigor do Acordo. O primeiro presidente será a União Europeia.

               Artigo 2.º

               Observadores e peritos

               1)Os representantes dos Estados-Membros da União Europeia podem participar na qualidade de observadores.

               2)O Comité Misto pode igualmente admitir outras pessoas na qualidade de observadores nas suas reuniões.

               3)O presidente pode autorizar que observadores participem nos debates e que forneçam conhecimentos especializados. No entanto, não têm direito de voto e não participam na formulação das decisões e recomendações do Comité Misto.

               4)Podem também ser convidados peritos com conhecimentos especializados no que diz respeito a pontos específicos da ordem de trabalhos.

               Artigo 3.º

               Convocação de reuniões

               1)As reuniões do Comité Misto são convocadas pelo presidente pelo menos uma vez de dois em dois anos. Cada Parte pode solicitar a convocação de uma reunião.

               2)A data e o local de cada reunião são determinados por acordo entre as Partes.

               3)As reuniões podem também ser realizadas por teleconferência/videoconferência.

               4)O presidente transmite o convite à outra Parte, aos observadores a que se refere o artigo 2.º, n.º 2, e aos peritos, pelo menos, 15 dias úteis antes da data da reunião. Cabe à Comissão Europeia convidar os representantes dos Estados-Membros da União Europeia referidos no artigo 2.º, n.º 1.

               5)As reuniões não são públicas, salvo acordo em contrário. As deliberações do Comité Misto estão abrangidas têm caráter confidencial.

               Artigo 4.º

               Ordem de trabalhos

               1)O presidente elabora a ordem de trabalhos provisória de cada reunião e apresenta-a às Partes, o mais tardar, seis meses antes da reunião. A ordem de trabalhos definitiva é acordada entre as Partes, o mais tardar, 15 dias úteis antes da reunião e é distribuída pelo presidente.

               2)Os documentos de referência e os documentos comprovativos devem ser enviados às Partes, o mais tardar na data do envio da ordem de trabalhos provisória.

               3)No que diz respeito aos pontos que se referem às decisões do Comité Misto, o pedido de inscrição na ordem de trabalhos e todos os documentos conexos devem ser enviados ao Comité Misto, pelo menos, sete meses antes da reunião.

               Artigo 5.º

               Secretariado

               1)As funções do Secretariado do Comité Misto são asseguradas pela Presidência. Qualquer correspondência destinada ao Comité Misto, incluindo os pedidos de inscrição ou de retirada de pontos na ordem de trabalhos das reuniões, é dirigida ao seu Presidente.

               2)Não obstante o que precede, a Comissão exerce as funções de secretariado para a comunicação das estatísticas previstas no artigo 20.º e no artigo 39.º do Acordo.

               Artigo 6.º

               Ata das reuniões

               1)O presidente elabora a ata de cada reunião. O presidente comunica a ata sem demora e, o mais tardar, um mês após a reunião. A ata é objeto de um acordo mútuo entre as Partes.

               2)O presidente transmite as atas aprovadas às Partes.

               Artigo 7.º

               Adoção de decisões e recomendações

               1)As decisões e recomendações do Comité Misto são objeto de debate prévio entre as Partes.

               2)As decisões e recomendações do Comité Misto são adotadas por unanimidade durante as suas reuniões.

               3)As decisões ou recomendações podem ser adotadas por procedimento escrito, desde que ambas as Partes estejam de acordo.

               4)No âmbito do procedimento escrito, o presidente envia as propostas de decisão e de recomendação às Partes e fixa um prazo para que exponham a sua posição. Qualquer Parte que não se oponha aos projetos de atos antes do termo desse prazo é considerada como tendo dado o seu acordo tácito aos projetos de atos.

               5)O presidente informa sem demora as Partes dos resultados do procedimento escrito e, o mais tardar, 14 dias de calendário após o termo do prazo.

               Artigo 8.º

               Despesas

               Cada Parte, e, quando aplicável, cada observador, suporta as despesas decorrentes da sua participação nas reuniões do Comité Misto.

               Data

               ANEXO 2

               Projeto de

               DECISÃO n.º 2/[data] do Comité Misto de [data]
                  que adota os formulários normalizados, a transmissão de comunicações e as disposições práticas para a organização dos contactos entre os serviços centrais de ligação.

               O COMITÉ MISTO, instituído em conformidade com o artigo 41.º, n.º 1, do Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado («Acordo»),

               Considerando o seguinte:

               1)a)Os instrumentos de transmissão de comunicações de comunicação, como os formulários normalizados e os sistemas de comunicação eletrónica, já foram implementados no âmbito do Regulamento (UE) n.º 904/2010 do Conselho relativo à cooperação administrativa e à luta contra a fraude no domínio do imposto sobre o valor acrescentado
                  1
                e da Diretiva 2010/24/UE do Conselho relativa à assistência mútua em matéria de cobrança de créditos respeitantes a impostos, direitos e outras medidas
                  2
               , e são plenamente compatíveis com o quadro de cooperação administrativa do Acordo.

               2)b) É necessário adotar disposições práticas para a aplicação do artigo 41.º, n.º 2, alíneas d), e), g) e h), do Acordo,

               ADOTOU A PRESENTE DECISÃO:

               Artigo 1.º

               Formulários normalizados

               Em conformidade com os artigos 21.º, n.º 1 e com o artigo 40.º, nº 1 do Acordo, para a comunicação de informações ao abrigo dos títulos II e III do Acordo, as autoridades competentes devem utilizar os formulários normalizados adotados para a aplicação do Regulamento (UE) n.º 904/2010 do Conselho e da Diretiva 2010/24/UE do Conselho.

               A estrutura e o formato dos formulários normalizados podem ser adaptados às novas exigências e capacidades do sistema de comunicação eletrónica e de troca de informações, desde que os dados e as informações neles contidos não sejam substancialmente alterados.

               Artigo 2.º

               Comunicação de informações

               Todas as informações comunicadas nos termos dos títulos II e III do Acordo só podem ser transmitidas por via eletrónica através da rede CCN/CSI, salvo se este procedimento for impraticável por razões técnicas.

               Artigo 3.º

               Organização dos contactos

               1)Para a organização dos contactos entre os serviços centrais de ligação e os serviços de ligação referidos no artigo 4.º, n.º 2, alínea b), e no artigo 4.º, n.º 3, alínea b), do Acordo, as autoridades competentes devem fazer uso das regras adotadas para a aplicação da Diretiva 2010/24/UE do Conselho.

               2)Os serviços centrais de ligação designados nos termos do artigo 4.º, n.º 2, do Acordo devem manter atualizada a lista de serviços de ligação e de funcionários competentes designados nos termos do artigo 4.º, n.º 3, e do artigo 4.º, n.º 4, e disponibilizarem-na aos outros serviços centrais de ligação através de meios eletrónicos.

               Data

               ANEXO 3

               Projeto de

               DECISÃO n.º 3/[data] do Comité Misto, de [data]
                  que adota o procedimento para a celebração do acordo de nível de serviço

               O COMITÉ MISTO, instituído em conformidade com o artigo 41.º, n.º 1, do Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado (o «Acordo»),

               Considerando o seguinte:

               3)a)Deve ser celebrado pelo procedimento estabelecido pelo Comité Misto um acordo de nível de serviço que garanta a qualidade técnica e a quantidade dos serviços necessários para o funcionamento dos sistemas de troca de informações e de comunicação.

               4)b)É necessário adotar disposições práticas para a aplicação do artigo 5.º do Acordo,

               ADOTOU A PRESENTE DECISÃO:

               Artigo único

               1)O acordo de nível de serviço, referido no artigo 5.º do Acordo, é celebrado pelo Comité Misto e é vinculativo para as Partes a partir do dia seguinte ao da sua aprovação pelo Comité Misto.

               2)Cada Parte pode solicitar uma revisão do acordo de nível de serviço, através do envio de um pedido ao presidente do Comité Misto. Até à data em que o Comité Misto decidir sobre as alterações propostas, as disposições do último acordo de nível de serviço celebrado continuam em vigor.

               Data

               ANEXO 4

               Projeto de

               DECISÃO n.º 4/[data] do Comité Misto de [data]
                  que adota o acordo de nível de serviço relativo aos sistemas e aos pedidos de cooperação administrativa e de cobrança de créditos no domínio do IVA

               1.DOCUMENTOS APLICÁVEIS E DE REFERÊNCIA

               1.1.ATOS APLICÁVEIS

               O presente acordo de nível de serviço («SLA») tem em conta a lista de acordos e decisões aplicáveis a seguir enumerados.

                        [AD.1.]

                        Acordo entre a União e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado (o «Acordo») (JO L 195 de 1.8.2018, p. 3).

                        [AD.2.]

                        Decisão do Comité Misto XX, de execução do artigo 41.º, n.º 2, alíneas d), e), g) e h), do Acordo, no que se refere aos formulários normalizados, à comunicação de informações e à organização dos contactos de [data]

               Quadro 1: Atos aplicáveis

               1.2.DOCUMENTOS DE REFERÊNCIA

               O presente SLA tem em conta as informações fornecidas nos documentos de referência que são apresentados a seguir. As versões aplicáveis dos documentos são publicadas no portal CIRCABC ou no portal Web ITSM.

                        [RD.1.]

                        Guia do Utilizador do CCN III para as AN (ITSM Web Portal)

                        [RD.2.]

                        Intranet da rede CCN – Guia do administrador da rede local (ITSM Web Portal)

                        [RD.3.]

                        Estatísticas – Orientações e instruções (ANEXO rev1) ao SCAC n.º 560

                        [RD.4.]

                        Formulários eletrónicos para efeitos de IVA – Especificações Funcionais

                        [RD.5.]

                        Formulários eletrónicos para efeitos de IVA – Especificações Técnicas

                        [RD.6.]

                        Formulários eletrónicos para a cobrança – Especificações Funcionais

                        [RD.7.]

                        Formulários eletrónicos  para a cobrança – Especificações Técnicas

                        [RD.8.]

                        Política geral de segurança da CCN/CSI (portal Web ITSM)

                        [RD.9.]

                        Procedimentos de gestão de canais via CCN (portal Web ITSM)

                        [RD.10.]

                        Lista de verificação da segurança de base do CCN/CSI (portal Web ITSM)

               Quadro 2: Documentos de referência

               2.TERMINOLOGIA

               2.1.SIGLAS

                        SIGLA

                        DEFINIÇÃO

                        CCN/CSI

                        Rede Comum de Comunicações/Interface Comum de Sistemas

                        CET

                        Hora da Europa Central

                        CIRCABC

                        Centro de Recursos de Comunicação e Informação para as Administrações, as Empresas e os Cidadãos.

                        CLO

                        Serviço Central de Ligação

                        CT

                        Testes de conformidade

                        DG

                        Direção-Geral

                        EoF

                        Intercâmbio de formulários

                        FAT

                        Ensaios de aceitação na fábrica

                        HTTP

                        Protocolo de Transferência de Hipertexto

                        ITIL
                           3

                        Biblioteca de Infraestruturas de Tecnologia da Informação

                        ITSM

                        Gestão de Serviços de Tecnologia da Informação

                        Parte

                        No âmbito do presente SLA, entende-se por «Parte», tanto a Noruega como a Comissão.

                        IVA

                        Imposto sobre o valor acrescentado

               Quadro 3: Siglas

               2.2.DEFINIÇÕES

                        EXPRESSÃO

                        DEFINIÇÃO

                        CET

                        Hora da Europa Central, GMT +1 e durante a hora de verão GMT +2 horas.

                        Dias e horário de funcionamento (serviço de assistência ITSM)

                        7h00 a 20h00 (CET), 5 dias por semana (de segunda a sexta-feira, incluindo os dias feriados)

               Quadro 4: Definições

               3.INTRODUÇÃO

               O presente documento consiste num SLA entre o Reino da Noruega («Noruega») e a Comissão Europeia («Comissão»), conjuntamente referidas como «as Partes no SLA».

               3.1.Âmbito de aplicação do SLA

               O artigo 5.º do Acordo especifica que «Deve ser celebrado (...)um acordo de nível de serviço que garanta a qualidade técnica e a quantidade dos serviços necessários para o funcionamento dos sistemas de troca de informações e de comunicação.»

               O presente SLA estabelece as relações entre o Reino da Noruega e a Comissão no que diz respeito à utilização dos sistemas e pedidos de cooperação administrativa e de cobrança de créditos no domínio do IVA, bem como entre o Reino da Noruega e os Estados-Membros no que respeita ao intercâmbio de formulários.

               Os seguintes sistemas estão operacionais e estão sujeitos às condições previstas no do SLA:

               ·Intercâmbio de formulários (EoF)

               ·Monitorização, estatísticas e testes.

               A Comissão determina o processo com vista à obtenção de um acordo para a cooperação administrativa através das tecnologias da informação, que inclui normas, procedimentos, instrumentos, tecnologia e infraestruturas. É prestada assistência à Noruega para assegurar que os sistemas de intercâmbio de dados estão disponíveis e são corretamente aplicados. A Comissão assegura igualmente a monotorização, a supervisão e a avaliação do sistema global. Além disso, a Comissão fornece à Noruega orientações a respeitar em relação a este intercâmbio de informações.

               Todos os objetivos referidos no SLA só serão aplicáveis em condições normais de trabalho.

               Na eventualidade de ocorrerem casos de força maior, a aplicabilidade do SLA à Noruega será suspensa enquanto durarem as referidas condições.

               Um caso de força maior constitui um acontecimento ou uma ocorrência imprevisível, fora do controlo da Noruega ou da Comissão, que não é imputável a qualquer ato ou falta de atuação preventiva pela parte responsável. Esses acontecimentos estão ligados a ações governamentais, guerras, incêndios, explosões, inundações, legislação relativa a importação ou exportação ou embargos e litígios laborais.

               A Parte que invoca o caso de força maior deve informar sem demora a outra Parte da impossibilidade de prestar os serviços ou realizar os objetivos do SLA por razões de força maior, indicando os serviços e os objetivos afetados. Do mesmo modo, se o caso de força maior tiver cessado, a parte afetada deve igualmente informar de imediato a outra Parte.

               3.2.PERÍODO DE DURAÇÃO DO ACORDO

               O SLA é vinculativo para as Partes a partir do dia seguinte ao da sua aprovação pelo Comité Misto criado pelo artigo 41.º do Acordo (o «Comité Misto»).

               4.RESPONSABILIDADES

               O objetivo do presente SLA é assegurar a qualidade e a quantidade dos serviços a prestar pela Comissão e pela Noruega a fim de tornar acessíveis à Noruega e à Comissão os sistemas e pedidos específicos de cooperação administrativa e de cobrança de créditos no domínio do IVA.

               4.1.SERVIÇOS PRESTADOS PELA COMISSÃO À NORUEGA

               A Comissão disponibiliza os seguintes serviços:

               ·Serviços operacionais:

               –Assistência e operações:

               a)Apoio ao serviço de assistência;

               b)Tratamento de incidentes;

               c)Acompanhamento e notificação

               d)Formação;

               e)Gestão da segurança;

               f)Comunicação de informações e estatísticas;

               g)Consultoria.

               –Centro de referência:

               a)Gestão da informação;

               b)Centro de documentação (CIRCABC);

               A fim de prestar estes serviços, a Comissão mantém as seguintes aplicações:

               ·Aplicações estatísticas;

               ·CIRCABC

               ·Ferramenta do serviço de assistência.

               4.2.SERVIÇOS PRESTADOS PELA NORUEGA À COMISSÃO

               A Noruega disponibiliza os seguintes serviços:

               ·A Noruega comunica à Comissão todas as informações disponíveis que sejam relevantes para a aplicação do Acordo;

               ·A Noruega comunica à Comissão quaisquer circunstâncias excecionais;

               ·A Noruega fornece anualmente estatísticas sobre a comunicação de informações prevista no artigo 20.º do Acordo.

               5.EXAME DO NÍVEL DE SERVIÇO

               O presente capítulo apresenta uma descrição pormenorizada dos aspetos quantitativos e qualitativos dos serviços a prestar pela Comissão e pela Noruega, nos termos acima descritos.

               5.1.NÍVEIS DE SERVIÇO DA COMISSÃO

               5.1.1.Serviço de assistência

               5.1.1.1.Acordo

               A Comissão disponibiliza um serviço de assistência a fim de responder a quaisquer perguntas e comunicar quaisquer problemas enfrentados pela Noruega relativamente aos sistemas e pedidos de cooperação administrativa e de cobrança de créditos no domínio do IVA ou qualquer outro elemento suscetível de os afetar. Este serviço de assistência é gerido pela ITSM e o seu horário de funcionamento é o mesmo que o horário de trabalho da ITSM.

               A disponibilidade do serviço de assistência ITSM deve ser assegurada em, pelo menos, 95 % das horas de funcionamento. Todas as perguntas ou problemas podem ser comunicados ao serviço de assistência durante o horário de funcionamento da ITSM, por telefone, fax ou correio eletrónico e fora do horário de funcionamento, por correio eletrónico ou por fax. Se estas perguntas ou problemas forem enviados fora do horário de trabalho da ITSM, considera-se automaticamente que chegaram às 8h00 CET do dia útil seguinte.

               O serviço de assistência regista e classifica os pedidos de assistência numa ferramenta de gestão de serviços e informa a parte que comunica de qualquer alteração da situação no que respeita aos pedidos de assistência.

               A ITSM presta um apoio de primeira linha aos utilizadores e enviará quaisquer pedidos de assistência que sejam da responsabilidade da outra parte (por exemplo, equipa do responsável pela conceção, contratantes no âmbito da ITSM) no tempo especificado. A ITSM deve garantir o cumprimento dos prazos de registo em pelo menos 95 % dos casos que ocorram no prazo de um mês de referência.

               A ITSM monitoriza o procedimento de resolução de todos os pedidos de assistência e deve iniciar um procedimento progressivo, informando a Comissão sempre que o tempo de resolução exceder um limiar predefinido, o que dependerá do tipo de problema.

               O nível de prioridade determina tanto os tempos para a resposta como de resolução. A sua definição compete à ITSM, mas os Estados-Membros ou a Comissão podem requerer um nível de prioridade específico.

               O tempo de registo é o intervalo de tempo máximo permitido entre o momento da receção do correio eletrónico e o envio do aviso de receção por correio eletrónico.

               O tempo de resolução é o intervalo de tempo entre o registo do incidente e o envio das informações de resolução enviadas ao emitente. Inclui também o tempo necessário para o encerramento do incidente.

               Estes prazos não são absolutos, uma vez que só têm em conta o momento em que a ITSM atua em relação ao pedido de assistência. Quando um pedido de assistência é enviado à Noruega, à Comissão ou a outra parte (por exemplo, a equipa do responsável pela conceção, contratantes no âmbito da ITSM), este prazo não conta para o prazo de resolução da ITSM.

               A ITSM deve garantir o cumprimento dos prazos de registo e de resolução em, pelo menos, 95 % dos casos que ocorram no tempo de um mês.

                        PRIORIDADE

                        TEMPO DE REGISTO

                        TEMPO DE RESOLUÇÃO

                        P1: ABSOLUTA

                        0,5 h

                        4 h

                        P2: Elevada

                        0,5 h

                        13 h (1 dia)

                        P3: Média

                        0,5 h

                        39 h (3 dias)

                        P4: Limitada

                        0,5 h

                        65 h (5 dias)

               Quadro 5: Tempos de registo e tempos de resolução (horas/dias de trabalho)

               5.1.1.2.Comunicação de informações

               A Comissão informa sobre todos os pedidos de assistência relacionados com os sistemas e com os pedidos de cooperação administrativa e de cobrança de créditos no domínio do IVA do seguinte modo:

               ·Todos os pedidos de assistência encerrados durante o mês para a Noruega;

               ·Todos os pedidos de assistência criados durante o mês para a Noruega;

               ·Todos os pedidos de assistência pendentes na data e hora de referência para a  à Noruega.

               5.1.2.Serviços de estatística

               5.1.2.1.Acordo

               A Comissão deve gerar estatísticas sobre o número de formulários objeto de intercâmbio no domínio do IVA e da cobrança através do sistema CCN/Mail, que estão disponíveis no portal Web da ITSM.

               5.1.2.2.Comunicação de informações

               A Comissão deve elaborar um relatório sobre os relatórios dos ensaios de conformidade, se for caso disso, e disponibilizá-los à Noruega.

               5.1.3.Intercâmbio de formulários

               5.1.3.1.Acordo

               O quadro seguinte ilustra o prazo máximo de transmissão ou o tempo de resposta para o intercâmbio de formulários, conforme definido na legislação.

                        Caixa de correio CCN/Mail

                        Formato

                        Prazo

                        VIESCLO

                        Troca de informações nos termos dos artigos 7.º, 10.º, 12.º e 18.º do Acordo

                           0

                        Trocas gerais

                        O prazo para a prestação de informações é o mais rápido possível e, o mais tardar, três meses após a data do pedido (artigo 8.º do Acordo

                           0

                        ).

                        No entanto, caso a autoridade requerida já disponha das informações em questão, o prazo é reduzido para um mês, no máximo(artigo 8.º do Acordo

                           0

                        ).

                        VIESCLO

                        Troca de informações nos termos dos artigos 7.º, 10.º, 12.º e 18.º do Acordo

                           0

                        Pedido de notificação

                        Pedido de notificação com resposta imediata (artigo 12.º

                           0

                         do Acordo).

                        TAXFRAUD

                        Troca de informações nos termos dos artigos 7.º, 10.º, 12.º e 18.º do Acordo

                           0

                        Trocas antifraude

                        As informações sobre o operador fictício devem ser enviadas logo que a informação esteja disponível.

                        TAXAUTO

                        Trocas automáticas

                        As categorias de informações sujeitas a troca automática, nos termos do artigo 11.º do Acordo, são determinadas pelo Comité Misto.

                        REC-A-CUST; REC-B-VAT; REC-C-EXCISE; REC-D-INCOME-CAP;
                        REC-E-INSUR; REC-F-INHERIT-GIFT;
                        REC-G-NAT-IMMOV;
                        REC-H-NAT-TRANSP;
                        REC-I-NAT-OTHER;
                        REC-J-REGIONAL; REC-K-LOCAL; REC-L-OTHER; REC-M-AGRI

                        Pedido de informações nos termos do artigo 22.º do Acordo

                           0

                        ,

                        Pedido de notificação nos termos do artigo 25.º do Acordo

                           0

                        ,

                        Pedido de cobrança nos termos do artigo 27.º do Acordo

                           0

                        ,

                        Pedido de medidas cautelares nos termos do artigo 33.º do Acordo

                           0

                        ,

                        Pedido de informações:

                        - aviso de receção no prazo de sete dias de calendário;

                        - atualização no final de seis meses a contar da data do aviso de receção

                        Pedido de notificação:

                        - aviso de receção no prazo de sete dias de calendário;

                        - Pedido de cobrança e pedido de medidas cautelares:

                        - aviso de receção no prazo de sete dias de calendário;

                        - atualização no final de cada seis meses a contar da data do aviso de receção

               Quadro 6: Desempenho do EoF

               5.1.3.2.Comunicação de informações

               A Noruega deve também transmitir anualmente à Comissão, por correio eletrónico, os dados estatísticos relativos à comunicação de informações, nos termos do disposto no artigos 20.º e 39.º do Acordo

                  [RD.3.]

               .

               5.1.4.Gestão de problemas

               5.1.4.1.Acordo

               A Noruega deve manter um mecanismo adequado de registo
                  4
                e de acompanhamento de problemas para quaisquer problemas que afetem o seu servidor de aplicações, o seu software de sistemas, os seus dados e o seu software de aplicações.

               Os problemas que surjam com qualquer parte da rede CCN (portas de acesso e/ou servidores de intercâmbio de correio eletrónico) devem ser imediatamente comunicados ao ITSM.

               5.1.4.2.Comunicação de informações

               A Noruega deve informar o ITSM sempre que tiver um problema interno com a infraestrutura técnica relacionada com os seus próprios sistemas e aplicações para a cooperação administrativa e a cobrança de créditos no domínio do IVA.

               Caso considere que um problema comunicado à ITSM não está a ser tratado ou resolvido ou que não foi tratado de forma satisfatória, a Noruega deve informar do facto a Comissão o mais rapidamente possível.

               5.1.5.Gestão da segurança;

               5.1.5.1.Acordo
                  5

               A Noruega protege os seus sistemas e aplicações de cooperação administrativa e de cobrança de créditos no domínio do IVA contra as violações da segurança e conserva um registo de quaisquer violações de segurança e de quaisquer melhorias de segurança introduzidas.

               A Noruega aplica as recomendações e/ou os requisitos de segurança especificados nos seguintes documentos:

                        Nome

                        Versão

                        Data

                        https security recommendations of CCN /Mail III Webmail access – Ref. CCN /Mail III  User Guide for NAs

                        3.0

                        15.6.2012

                        Security recommendations of CCN /Mail III Webmail access – Ref. CCN Intranet – Local Network Administrator Guide

                        4.0

                        11.9.2008

               5.1.5.2.Comunicação de informações

               A Noruega comunica à Comissão, numa base ad hoc, quaisquer violações de segurança e eventuais medidas tomadas.

               5.2.NÍVEIS DE SERVIÇO DA NORUEGA

               5.2.1.Todas os domínios de gestão dos níveis de serviço

               5.2.1.1.Acordo

               A Noruega regista quaisquer problemas de indisponibilidade ou quaisquer alterações
                  6
                relativas aos aspetos técnicos, funcionais e organizativos dos sistemas e aplicações da Noruega para a cooperação administrativa e a cobrança de créditos no domínio do IVA.

               5.2.1.2.Comunicação de informações

               A Noruega informa a ITSM sempre que necessário em relação a quaisquer problemas de indisponibilidade ou de quaisquer alterações no que diz respeito aos aspetos técnicos, funcionais ou organizativos do seu sistema. A ITSM será sempre informada de quaisquer alterações relativas ao pessoal operacional (operadores e administradores de sistemas).

               5.2.2.Serviço de assistência

               5.2.2.1.Acordo

               A Noruega disponibiliza um serviço de assistência para dar resposta aos incidentes atribuídos à Noruega, destinado a prestar assistência e a efetuar ensaios. O horário de trabalho do serviço deve ser o mesmo que o horário de trabalho do serviço de assistência da ITSM durante os dias de trabalho da ITSM. O serviço de assistência da Noruega deve funcionar, no mínimo, entre as 10h00 e as16h00 CET durante os dias úteis, com exceção do feriado nacional. Recomenda-se que o serviço de assistência da Noruega acompanhe as orientações relativas ao serviço de assistência da ITIL para tratamento das perguntas e dos incidentes.

               5.2.2.2.Comunicação de informações

               A Noruega informa a ITSM sempre que necessário em relação a qualquer problema de disponibilidade relacionado com o seu serviço de assistência.

               6.MEDIÇÃO DA QUALIDADE

               6.1.ACORDO

               A Comissão avalia os relatórios (relatórios de atividades gerados pela ITSM, notificações, estatísticas, outras informações) que tenha recebido da ITSM e da Noruega, determina os níveis de adesão ao presente SLA e, em caso de problemas, contacta a Noruega, a fim de os resolver e assegurar que a qualidade do serviço é conforme com o presente acordo.

               6.2.RELATÓRIOS

               A Comissão apresenta mensalmente à Noruega informações sobre o nível do serviço, conforme estabelecido na secção 5.1.2.

               7.APROVAÇÃO DO SLA

               Para ser aplicável, o acordo de nível de serviço tem de ser aprovado pelo Comité Misto.

               8.ALTERAÇÕES AO SLA

               O acordo de nível de serviço será revisto na sequência de um pedido escrito da Comissão ou da Noruega ao Comité Misto.

               Até à data em que o Comité Misto decidir sobre as alterações propostas, as disposições do atual SLA continuam em vigor. O Comité Misto atua na qualidade de órgão de decisão do presente acordo.

               9.PONTO DE CONTACTO

               Para quaisquer perguntas ou observações relativas a este documento, queira contactar:

               SERVICE PROVIDER - SERVICE DESK

                  support@itsmtaxud.europa.eu

               Data

               ANEXO 5

               Projeto de
                  Projeto de DECISÃO N.º 5/[data] do Comité Misto de [data]
                  que adota o acordo de nível de serviço para a Rede Comum de Comunicações/Interface Comum de Sistemas («SLA CCN/CSI»)

               1.DOCUMENTOS APLICÁVEIS E DE REFERÊNCIA

               1.1.ATOS APLICÁVEIS

               O presente SLA CCN/CSI tem em conta a lista de acordos e decisões aplicáveis a seguir enumerados.

                        [AD.1.]

                        Acordo entre a União e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado («o Acordo») (JO L 195 de 1.8.2018, p. 3).

                        [AD.2.]

                        Decisão do Comité Misto XX, de execução do artigo 41.º, n.º 2, alíneas d), e), g) e h), do Acordo, no que se refere aos formulários normalizados, à comunicação de informações e à organização dos contactos de [data]

               Quadro 7: Atos aplicáveis

               1.2.DOCUMENTOS DE REFERÊNCIA

               O presente SLA CCN/CSI tem em conta as informações fornecidas nos documentos de referência que são apresentados a seguir. As versões aplicáveis dos documentos são as disponíveis no momento da assinatura do presente acordo.

                        IDENTIFICADOR

                        REFERÊNCIA

                        TÍTULO

                        VERSÃO

                           RD1

                        CCN-COVW-GEN

                        CCN/CSI & SPEED2 Systems Overview

                        EN18.01

                           RD2:

                        CCN-CMPR-GW

                        CCN Gateways Management Procedures

                        EN19.20

                           RD3:

                        CCN-CSEC-POL

                        CCN/CSI General Security Policy

                        EN05.00

                           RD4:

                        CCN-CSEC-BSCK

                        CCN/CSI Baseline Security Checklist

                        EN03.00

                           RD5:

                        CCN-CLST-ROL

                        Description of CCN/CSI roles

                        EN02.10

                           RD6:

                        CCN-CNEX-031

                        External note 031 - Procedure for the Move of a CCN/CSI Site

                        EN06.20

                           RD7:

                        CCN-CNEX-060

                        External Note 060 - Install new CCN Site

                        EN02.20

                           RD8:

                        CCN/CSI-PRG-AP/C-01-MARB

                        CCN/CSI-PRG-AP/C-01-MARB-Application Programming Guide (C Language)

                        EN11.00

               Quadro 8: Documentos de referência

               2.TERMINOLOGIA

               2.1.SIGLAS

                        Siglas

                        DEFINIÇÃO

                        ACT

                        Ferramenta de configuração de aplicações

                        AIX

                        IBM Unix OS

                        CBS

                        Sítio central de salvaguarda de dados

                        CCN

                        Rede comum de comunicações

                        CCN/CSI

                        Rede Comum de Comunicações/Interface Comum de Sistemas

                        CCN/WAN

                        Serviço-quadro para a prestação de serviços de rede à CCN

                        CI

                        Elemento de configuração

                        CIRCABC

                        Centro de Recursos de Comunicação e Informação para as Administrações, as Empresas e os Cidadãos

                        COTS

                        Produtos disponíveis no mercado

                        CPR

                        Router instalado nas instalações do cliente

                        CSA

                        Administrador de segurança da CCN

                        CSI

                        Interface comum de sistemas

                        DG

                        Direção-Geral

                        DMZ

                        Zona desmilitarizada

                        EC

                        Comissão Europeia

                        ESTAT

                        Eurostat

                        FW

                        Barreira de segurança

                        HPUX

                        Sistema Operativo Unix da Hewlett Packard

                        HTTP

                        Protocolo de transferência de hipertexto

                        HTTPS

                        Protocolo seguro de transferência de hipertexto

                        HVAC

                        Aquecimento, ventilação e ar condicionado

                        HW

                        Equipamento

                        ICT

                        Tecnologia da informação e da comunicação

                        IMAP

                        Protocolo de acesso às mensagens internet

                        IP

                        Protocolo Internet

                        ITCAM

                        IBM Tivoli Composite Manager

                        ITS

                        Serviços informáticos

                        ITSM

                        Gestão de serviços informáticos

                        LAN

                        Rede local

                        LSA

                        Administrador do sistema local

                        MQ

                        IBM MQ Série SW

                        MVS

                        Armazenamento virtual múltiplo

                        N/A

                        Não Aplicável

                        NA

                        Administração nacional

                        NDI

                        Interface para o domínio nacional

                        OBS

                        Serviços para as empresas de Orange

                        OLA

                        Acordo de nível operacional

                        OLAF

                        Organismo Europeu de Luta Antifraude

                        OS

                        Sistema operativo

                        OSP

                        Obrigação do prestador de serviços

                        OSR

                        Obrigação do requerente de serviços

                        POL

                        Política

                        PoP

                        Ponto de presença

                        PRG

                        Programa

                        QA

                        Garantia de qualidade

                        RAP

                        Chamada à distância API via Proxy

                        RD

                        Documento de referência

                        REV

                        Revisão

                        RFA

                        Pedido de ação

                        ROL

                        Função

                        SFI

                        Submeter para informação

                        SMTP

                        Protocolo de Transferência de Correio Simples

                        SQI

                        Indicador da qualidade do serviço

                        SSG

                        Portas de serviços seguras (Juniper Encryption box)

                        SW

                        Programas informáticos

                        TAXUD

                        Fiscalidade e União Aduaneira

                        TCP

                        Protocolo de Controlo de Transmissão

                        UPS

                        Fonte de alimentação ininterrupta

                        VM

                        Máquina virtual

                        VPN

                        Rede privada virtual

                        WAN

                        Rede de área alargada

               Quadro 9: Siglas

               2.2.DEFINIÇÕES DOS TERMOS PARA EFEITOS DO SLA CCN/CSI

                        termo

                        DESCRIÇÃO

                        Período abrangido

                        O período abrangido é de um mês.

                        Dias de trabalho

                        Os dias de trabalho são os dias de trabalho do Serviço de Assistência do prestador de serviços. São sete dias por semana, incluindo os dias feriados.

                        Horário de funcionamento

                        O horário de funcionamento é o horário de trabalho do Serviço de Assistência do prestador de serviços, ou seja, 24 horas por dia durante os dias úteis.

                        Período de atividade

                        O «período de atividade» do prestador de serviços corresponde ao número de horas em que o serviço de assistência é assegurado. O serviço é assegurado 24 horas por dia durante sete dias por semana, incluindo os dias feriados.

                        Em função do serviço de assistência do CI, é tomada uma ação imediata (24*7) ou a intervenção é programada para o dia seguinte. As cartas, fax, mensagens de correio eletrónico e pedidos eletrónicos (através do Portal ITSM) são aceites em qualquer momento. Os pedidos recebidos são registados como «pedidos de assistência» no sistema de gestão do Serviço de Assistência do prestador de serviços.

               Quadro 10: Definições

               3.INTRODUÇÃO

               O presente documento consiste num acordo de nível de serviço para a Rede Comum de Comunicações/Interface Comum de Sistemas (SLA CCN/CSI) entre a Comissão Europeia («prestador de serviços») e o Reino da Noruega (requerente de serviços), coletivamente designados «as Partes no SLA».

               Em especial, o «prestador de serviços» inclui as unidades organizacionais da DG TAXUD, enumeradas a seguir:

               ·A unidade B2 da DG TAXUD, que coordena todas as atividades CCN/CSI;

               ·ITSM3 Operations, que presta serviços operacionais;

               ·CCN2DEV, que fornece o software da CCN (serviços de manutenção evolutivos e corretivos);

               ·O fornecedor da rede transeuropeia (CCN/WAN, atualmente OBS).

               Com base na natureza do serviço solicitado, um dos prestadores de serviços cumprirá a tarefa.

               O «requerente de serviços» é a administração fiscal nacional (AN) da Noruega. As unidades organizacionais em causa na AN são as seguintes:

               ·O centro nacional de apoio CCN, encarregado do apoio e da gestão do equipamento de infraestruturas CCN da DG TAXUD localizado em instalações da AN, bem como as infraestruturas nacionais de apoio às aplicações executadas a partir da infraestrutura CCN/CSI;

               ·O centro nacional de apoio às aplicações, responsável pelo apoio nacional às aplicações da CE executadas no domínio nacional e que utilizam os serviços da infraestrutura CCN/CSI;

               ·As equipas nacionais de desenvolvimento das aplicações, responsáveis pelo desenvolvimento de aplicações que utilizam a infraestrutura CCN/CSI, incluindo os seus subcontratantes.

               3.1.Âmbito de aplicação do SLA CCN/CSI

               O artigo 5.º do Acordo especifica que «Deve ser celebrado (...)um acordo de nível de serviço que garanta a qualidade técnica e a quantidade dos serviços necessários para o funcionamento dos sistemas de troca de informações e de comunicação.»

               O presente SLA CCN/CSI estabelece a relação entre a Comissão (prestador de serviços) e o Reino da Noruega (requerente de serviço), no que se refere à fase operacional da Rede Comum de Comunicações/Interface Comum de Sistemas («sistema SLA CCN/CSI»).

               Define o nível de serviço fornecido ao requerente de serviços. Prevê igualmente uma compreensão mútua das expectativas do nível de serviço e das responsabilidades das Partes no SLA.

               O presente documento descreve os serviços e os níveis de serviço atualmente fornecidos pelo prestador de serviços.

               Todos os objetivos referidos no SLA CCN/CSI só serão aplicáveis em condições normais de trabalho.

               Em caso de acontecimentos de força maior, nenhuma das Partes é responsável pelo incumprimento das suas obrigações se este resultar de uma catástrofe natural (incluindo incêndio, inundação, terramoto, tempestade, furacão ou outra catástrofe natural), de guerra, de invasão, de ação de inimigos estrangeiros, de hostilidades (independentemente de ser ou não declarada a guerra), de guerra civil, de rebelião, de revolução, de insurreição, de golpe de Estado militar, usurpação ou confisco, de atividades terroristas, de nacionalização, de sanção governamental, de bloqueio, de embargo, de conflito laboral, de greve, de lock-out ou interrupção, ou falha de longo prazo da rede de eletricidade comercial.

               3.2.DEFINIÇÃO E CARACTERÍSTICAS DO SERVIÇO CCN/CSI

               A Rede Comum de Comunicações/Interface Comum de Sistemas é um instrumento para a troca de informações fiscais entre as administrações nacionais no domínio da fiscalidade e da luta contra a fraude. As principais características da infraestrutura do sistema da CCN/CSI são a seguir enumeradas:

                        TRANSEUROPEIA

                        A rede CCN/CSI oferece um acesso WAN global aos requerentes de serviços através de vários pontos de presença («PoP») em cada Estado-Membro, nos países em vias de adesão e na Noruega. A rede CCN/CSI de base oferece a capacidade e a resiliência necessárias para proporcionar aos requerentes de serviços uma elevada taxa de disponibilidade.

                        MULTIPLATAFORMA

                        Permite a interoperabilidade entre plataformas heterogéneas (Windows, Linux, Solaris, AIX, HPUX, SVR4, IBM MVS, etc.) através de um empilhamento de comunicações de elevada portabilidade (CSI) instalado em plataformas nacionais de aplicações normalizadas.

                        MULTIPROTOCOLO

                        Apoia diversos protocolos e paradigmas de intercâmbio:

                        §Protocolo CSI de apoio aos paradigmas de comunicação assíncrono e síncrono (pergunta/resposta) (canal CCN/CSI);

                        §Protocolo HTTP/S para acesso interativo a serviços Intranet da CCN (canal Intranet CCN);

                        POP, IMAP, protocolos SMTP para o intercâmbio de mensagens de correio eletrónico entre os utilizadores da AN, mas também entre aplicações (canal da CCN Mail III).

                        SEGURA

                        As trocas de informações através da rede CCN/CSI são protegidas para assegurar a máxima confidencialidade e integridade dos dados. Os serviços de segurança incluem:

                        §Encriptação IPSeC256-bits entre sítios (site-to-site) e proteção contra acessos não desejados aplicados através de dispositivos de barreira de proteção («firewall»)/cifragem instalados em todos os sítios da CCN/CSI;

                        §Mecanismos de controlo do acesso (autenticação, autorização, contabilização) ao nível do sítio, aplicados na porta CCN e apoiados por instrumentos da administração local (ADM3G);

                        Segurança da sessão assegurada pela cifragem ao nível da mensagem (segurança CSI), da autenticação e da cifragem mútuas SSL v.3 (HTTPS), POP-S e IMAP-S (transmissão de correio eletrónico seguro).

                        GERIDA

                        A infraestrutura CCN/CSI fornece igualmente serviços geridos aos requerentes de serviços, nomeadamente:

                        §Monitorização central;

                        §Registo de acontecimentos;

                        §Produção de estatísticas sobre o intercâmbio de mensagens CCN Mail III e CSI (tamanho, número de mensagens e matriz) e estatísticas sobre as portas de acesso CCN e CCN Mail IIII;

                        §Serviços de gestão dos utilizadores (ADM3G) e serviços de diretórios;

                        §Validação de empilhamentos CSI;

                        §Serviços de portais;

                        oPortal CCN: acesso em linha a estatísticas, gestão em linha de chamadas à distância API via Proxy (RAP);

                        oPortal ITSM: boletim informativo em linha, documentação em linha e pacotes de empilhamento CSI, perguntas frequentes (FAQ) sobre CCN

                        §ACT (ferramenta de configuração de aplicações)

                        Acompanhamento e apoio em linha dos pedidos de assistência.

               Quadro 5: Características dos serviços prestados pela rede CCN/CSI

               3.3.PERÍODO DE DURAÇÃO DO ACORDO

               O SLA CCN/CSI é vinculativo para as Partes a partir do dia seguinte ao da sua aprovação pelo Comité Misto criado pelo artigo 41.º do Acordo («o Comité Misto»).

               4.RESPONSABILIDADES

               4.1FUNÇÕES DOPRESTADOR DE SERVIÇOS (OSP)

               O prestador de serviços deve:

                        [OSP1]

                        Explorar a infraestrutura da rede CCN/CSI a fim de atingir os níveis de serviço descritos na secção 8.

                        [OSP2]

                        Selecionar os vários componentes da infraestrutura CCN/CSI e do software da CCN/CSI.

                        [OSP3]

                        Assegurar a manutenção do material e dosoftware do equipamento da infraestrutura da CCN da DG TAXUD (por exemplo, portas CCN) instalados nos locais dos requerentes de serviços, bem como nos servidores centrais do CCN Mail III.

                        [OSP4]

                        Assegurar o acompanhamento do equipamento da infraestrutura da CCN da DG TAXUD instalado nos locais da DG TAXUD.

                        [OSP5]

                        Gerir os dossiês de auditoria da CCN/CSI.

                        [OSP6]

                        Gerir o plano de endereçamento da CCN/CSI.

                        [OSP7]

                        Respeitar as regras e recomendações formuladas nos «documentos de segurança»:

                        §Política geral de segurança da CCN/CSI, RD3

                           RD3

                        ;

                        Lista de controlo de segurança da CCN/CSI, RD4;

                        [OSP8.]

                        De vez em quando, o requerente de serviços deve assegurar-se de que a disponibilidade da rede não será reduzida devido a manutenção ou outras causas de indisponibilidade previstas. Se assim acontecer, o requerente de serviços informa o prestador de serviçoss com pelo menos 1 mês de antecedência. Se o requerente de serviços não puder respeitar este prazo, a DG TAXUD deve arbitrar a situação.

                        [OSP9.]

                        Todas as licenças de software instalados nas portas de acesso CCN serão fornecidas pela DG TAXUD.

                        [OSP10.]

                        Respeitar a política de salvaguarda do sítio CCN/CSI (cf. RD2).

                        [OSP11.]

                        Auditar o sistema, conforme definido no RD2.

                        [OSP12.]

                        Proceder regularmente à verificação da segurança do sistema, conforme definido no RD2

               Quadro 6: Obrigações do prestador de serviçoss (OSP)

               4.2.OBRIGAÇÕES DO REQUERENTE DE SERVIÇOS (OSR)

               O requerente de serviços deve:

                        Nível técnico e de infraestrutura

                        [OSR1]

                        Acolher o equipamento de infraestrutura da CCN da DG TAXUD fornecido pela DG TAXUD e prestar as seguintes informações:

                        §Espaço de armazenamento;

                        §Alimentação elétrica

                        HVAC

                        [OSR2]

                        Garantir que os componentes da CCN/CSI estão ligados eletricamente à UPS. As adaptações específicas às normas locais (por exemplo, adaptadores de ficha) devem ser asseguradas pelo requerente de serviços

                        Nível operacional e organizativo

                        [OSR3]

                        Afetar pessoal incumbido das funções enumeradas no

                           RD5

                        .

                        [OSR4]

                        Assegurar a presença fora do horário normal de funcionamento sempre que o prestador de serviços o considere necessário e o solicite.

                        Para algumas operações realizadas pelo fornecedor da rede ou pelo prestador de serviços, pode ser exigida a coordenação e/ou a presença do LSA do consumidor de serviços. Deve ser respeitado um pré-aviso de, pelo menos, um mês, a fim de planear essas atividades; é necessária uma cooperação plena para respeitar o planeamento complexo devido ao número de sítios.

                        [OSR5]

                        Nunca interromper qualquer um dos equipamentos de infraestruturas CCN da DG TAXUD sem a autorização formal do prestador de serviços.

                        [OSR6]

                        Solicitar a autorização formal do prestador de serviços antes de instalar no equipamento de infraestruturas CCN da DG TAXUD componentes de hardware ou software adicionais que não pertençam ao pacote normalizado fornecido.

                        [OSR7]

                        Fornecer uma descrição clara dos incidentes constatados/assinalados, comunicados pelo requerente de serviços.

                        [OSR8]

                        Colaborar ativamente com o prestador de serviços e/ou os seus representantes quando necessário para a prestação de serviços.

                        Nível da comunicação

                        [OSR9]

                        Utilizar exclusivamente os pontos de contacto do prestador de serviços e dentro da sua própria organização.

                        [OSR10]

                        Informar o prestador de serviços de qualquer ausência dos pontos de contacto durante o horário de funcionamento do prestador de serviços ou, pelo menos, fornecer uma solução de segurança que substitua os pontos de contacto.

                        [OSR11]

                        Informar o prestador de serviços de qualquer alteração dos seus pontos de contacto, pelo menos cinco dias úteis antes de esta se tornar efetiva.

                        [OSR12]

                        Informar o prestador de serviços de qualquer operação programada de manutenção da INFRAESTRUTURA que possa afetar o equipamento da infraestrutura da CCN da DG TAXUD instalado nas instalações do consumidor de serviços (com uma semana de antecedência, no mínimo, em relação a todo o equipamento).

                        Por exemplo: cortes de eletricidade ou interrupções da infraestrutura de rede planeados, migração dos centros de dados, alterações do endereço IP, etc.

                        [OSR13]

                        Informar o prestador de serviços de qualquer problema externo, como cortes de eletricidade que afetem o bom funcionamento das portas CCN e das plataformas de aplicações.

                        [OSR14]

                        Informar o prestador de serviços, através de um pedido formal, com uma antecedência mínima de seis meses, relativamente a qualquer mudança do equipamento da infraestrutura CCN da DG TAXUD. O requerente de serviços assume os custos das operações relativas à mudança. Para mais informações sobre o procedimento, consultar

                           RD6

                         .

                        [OSR15]

                        Informar o prestador de serviços de qualquer interrupção de ligações seguras entre a infraestrutura CCN da DG TAXUD e o requerente de serviços (AN ou outra DG).

                        [OSR16]

                        Informar o prestador de serviços de qualquer interrupção das plataformas de aplicações.

                        [OSR28]

                        O requerente de serviços é convidado a comunicar qualquer interrupção planeada da sala de computadores/do centro de dados local (incluindo WAN) com uma antecedência mínima de 1 (uma) semana (dias úteis), para que a DG TAXUD possa pôr em prática a necessária comunicação junto de quaisquer outras partes interessadas.

                        Nível de segurança e de gestão dos utilizadores

                        [OSR17]

                        Gerir as contas dos utilizadores locais no portal CCN (cf. RD2).

                        [OSR18]

                        Conceder autorização de acesso físico ao equipamento e ao pessoal mandatado pelo prestador de serviços, quando necessário.

                        [OSR19]

                        Autorizar os portes TCP adequados na rede do consumidor de serviços (Domínio Nacional) (cf. RD2).

                        [OSR20]

                        Assegurar que os dispositivos de cifragem da rede (atualmente Juniper SSG) no sítio do requerente de serviços estejam situados numa área de acesso controlado.

                        [OSR21]

                        Restringir o acesso a todos os dispositivos da infraestrutura CCN da DG TAXUD ao pessoal autorizado. O acesso só será permitido mediante pedido do CSA. O acesso não desejado a estes dispositivos pode pôr em risco a segurança ou, pelo menos, provocar cortes nas redes.

                        [OSR22]

                        Respeitar as regras e recomendações formuladas nos «documentos de segurança»:

                        §Política geral de segurança da CCN/CSI,

                           RD5

                        ;

                        §Lista de controlo de segurança da CCN/CSI,

                           RD6

                        ;

                        Desenvolvimento da Ggestão de aplicações

                        [OSR27]

                        O requerente de serviços é o único responsável pelo desenvolvimento, apoio e gestão das suas aplicações, que devem estar em conformidade com as regras definidas no RD8

               Quadro 7: Obrigações do requerente de serviços (OSR)

               4.3.SERVIÇOS PRESTADOS PELO PRESTADOR DE SERVIÇOS

               4.3.1.Serviço de assistência informática

               O prestador de serviços oferece um serviço de assistência informática consolidado com a gestão de incidentes e de problemas. O serviço de assistência informática alarga o leque de serviços de apoio clássicos e oferece uma abordagem mais global, permitindo que os processos empresariais se integrem na gestão de serviços da CCN/CSI.

               Com efeito, o serviço de assistência informática não trata só de incidentes, problemas e perguntas, mas oferece igualmente uma interface para outras atividades, como os pedidos de alteração, os contratos de manutenção, as licenças de software, a gestão do nível de serviço, a gestão da configuração, a gestão da disponibilidade, a gestão da segurança e a gestão da continuidade dos serviços informáticos.

               Além disso, o serviço de assistência informática notifica espontaneamente qualquer informação urgente ao requerente de serviços, atuando, assim, como o seu centro de divulgação de informações.

               Entende-se por notificação, uma mensagem emitida pelo prestador de serviços avisando o requerente de serviços de acontecimentos que possam afetar as operações CCN/CSI: indisponibilidade da porta, interrupção do sistema, anomalias, manutenção da infraestrutura ou atualização do software.

               A interface do serviço de assistência informática com o requerente de serviços é realizada através do ponto de contacto do prestador de serviços ou através do portal Web da ITSM, que presta serviços em linha ao requerente de serviços, como o acompanhamento dos pedidos de assistência; a ferramenta ACT e o portal Web CCN que disponibiliza uma área de descarregamento de pacotes CSI de descarregamento de dados, acesso a estatísticas e informação de monitorização, etc.

               4.3.1.1.Gestão dos incidentes e dos problemas

               Este serviço trata dos incidentes relacionados com os utilizadores do serviço de assistência (incluindo operações do sistema). Um incidente pode ser definido como um simples pedido de informações ou de clarificação, mas pode também ser entendido como a comunicação de um comportamento não conforme de um componente específico.

               Um incidente é definido como um acontecimento inesperado que não faz parte do funcionamento normal da infraestrutura ou uma anomalia que altera um serviço operacional CCN/CSI. Um incidente é resolvido quando o serviço é restabelecido.

               O incidente pode estar relacionado com os seguintes elementos da configuração (CI):

               ·hardware sob a responsabilidade do prestador de serviços: portas CCN, dispositivos de segurança, routers instalados nas instalações do cliente (CPR) e outros dispositivos de conectividade da rede na LAN do EuroDomain (infraestrutura da CCN da DG TAXUD);

               ·software instalado nos dispositivos de cifragem;

               ·software de sistemas instalado nas portas: sistema operativo, software de comunicação de base, como TCP/IP, etc.;

               ·software de terceiros instalado nas portas como a Tuxedo, MQSeries, Sun ONE Directory Server, PostgreSQL, Apache, etc.;

               ·CCN Mail III;

               ·software CCN/CSI instalado nas portas;

               ·software CSI instalados nas plataformas de aplicações;

               ·SIAP (Secure Internet Access Point) – Unified Defence.

               Um problema é identificado quer a partir de um único incidente com um impacto extremamente negativo no serviço ao utilizador e para o qual a causa é desconhecida, quer de vários incidentes que apresentem indícios comuns. Um problema é resolvido quando a causa é identificada e eliminada.

               Em caso de incidente, a situação é investigada a fim de restabelecer os serviços operacionais da CCN/CSI (se necessário) e encontrar a causa profunda do incidente. O prestador de serviços contribui para a resolução de incidentes no software de aplicação da AN, ao nível da interface com a CCN/CSI, desde que isso não tenha qualquer impacto nos outros serviços que tenha de prestar. A assistência ao prestador de serviços consiste em fornecer informações sobre a correta utilização da CCN/CSI. Não consiste em participar na correção de erros do software das aplicações da AN.

               4.3.2.Ferramentas de apoio à gestão de serviços

               A monitorização da infraestrutura da CCN, das aplicações e das filas de espera da CCN é apoiada pela família de produtos IBM® Tivoli Monitoring (Tivoli Monitoring) e IBM Tivoli Composite Application Manager (ITCAM).

               O serviço de monitorização e comunicação de informações Tivoli da CCN, baseado na suite IBM Tivoli Monitoring, apresenta as seguintes funcionalidades:

               ·monitorizar as filas de espera das aplicações situadas nas portas de acesso CCN (WebSphere MQ);

               ·monitorizar o estado de funcionamento do sistema operativo das portas de acesso CCN;

               ·utilização da CPU, espaço disco, utilização da memória, utilização da rede, processos;

               ·monitorizar o  HW fora de banda;

               ·monitorizar os processos de funcionamento dos componentes CCN localizados nas portas CCN;

               ·monitorizar a infraestrutura CCN Mail III;

               ·fornecer aos utilizadores da rede CCN Tivoli uma panorâmica sobre as anteriores informações monitorizadas;

               ·gerar alertas predefinidos sobre os componentes monitorizados anteriormente;

               ·apresentar relatórios com base nos dados históricos recolhidos (CCN TIvoli Data Warehouse);

               ·fornecer informações sobre a disponibilidade e o desempenho da infraestrutura CCN/CSI ao longo do tempo, dando conta de tendências importantes de uma forma coerente e integrada.

               4.3.3.Gestão e operações da infraestrutura ICT

               O prestador de serviços deve instalar, explorar e manter a infraestrutura operacional CCN/CSI de modo a garantir os níveis de disponibilidade acordados.

               A infraestrutura operacional CCN/CSI é composta pelos dispositivos de transmissão EuroDomain (portas CCN), pelos dispositivos de segurança, pelo router instalado nas instalações do cliente e pelas telecomunicações.

               Este serviço abrange:

               ·gestão da disponibilidade;

               ·gestão de contingências;

               ·gestão dos dados de configuração das aplicações;

               ·gestão da segurança;

               Além disso, inclui:

               ·a coordenação da mudança do equipamento CCN/CSI;

               ·a coordenação do desenvolvimento de novos sítios;

               ·o planeamento da capacidade da infraestrutura CCN;

               ·o acompanhamento da atividade acima solicitada durante a reunião de ponto da situação mensal. Esta reunião submete-se a um processo de garantia de qualidade (QA) e nela participam todas as partes contratantes que contribuem para o serviço CCN/CSI;

               ·a facilitação dos pedidos de «congelamento». Estes pedidos só podem ser apresentados por utilizadores autorizados a um funcionário da DG TAXUD designado para o efeito;

               ·conceção, planeamento, desenvolvimento, funcionamento, apoio técnico e desmantelamento de HW, de OS e de COTS;

               ·os serviços de rede;

               ·os serviços de HW, OS e COTS;

               ·a salvaguarda e recuperação;

               ·o serviço de gestão de tarefas;

               ·a produção e manutenção de planos relacionados com a gestão da infraestrutura TIC, ou seja, o plano de infraestrutura TIC, o plano de disponibilidade, o plano de capacidade e o plano de continuidade;

               ·estudos de viabilidade ligados à infraestrutura.

               4.3.3.1.Gestão da disponibilidade;

               O principal serviço que o prestador de serviços deve fornecer é assegurar que o sistema CCN/CSI está «operacional» no nível de disponibilidade requerido.

               O prestador de serviços garante que todos os sítios CCN/CSI estão interligados através de uma rede de área alargada (WAN) que oferece a resiliência e a capacidade necessárias para assegurar o bom funcionamento das aplicações comerciais críticas que utilizam a infraestrutura e os serviços da CCN/CSI.

               O serviço de gestão da disponibilidade abrange os seguintes elementos:

               ·acesso global em todas as AN ligadas;

               ·fornecimento da linha de assinante (+ uma linha de salvaguarda) entre o ponto de acesso local WAN (PoP) e as instalações da administração nacional;

               ·instalação, configuração e manutenção do router instalado nas instalações do cliente (CPR);

               ·instalação e manutenção do dispositivo de segurança (ou seja, dispositivo de barreira de proteção («firewall»)/cifragem SSG);

               ·portas de comunicação localizadas na DMZ, em cada sítio local (ou seja, portas da CCN);

               ·o sistema central da CCN Mail III.

               O prestador de serviços fornece igualmente informações estatísticas sobre a disponibilidade recolhidas em circunstâncias operacionais e um serviço de monitorização, tanto para um acompanhamento proativo, como para fins estatísticos.

               4.3.3.2.Gestão de contingências

               O prestador de serviços é responsável pelos componentes CCN/CSI instalados na infraestrutura CCN da DG TAXUD em cada sítio da CCN/CSI.

               O serviço de contingências tem por objetivo restabelecer os níveis de serviço acordados dentro de um prazo acordado em caso de disfunção ou deterioração parcial ou total do sistema CCN/CSI, mediante a prestação de auxílio aos requerentes de serviços, tais como:

               ·salvaguarda do software CCN (em todos os sítios);

               ·sítio central CCN de salvaguarda;

               ·dispositivos de cifragem redundantes;

               ·capacidades de comutação entre as portas de produção e de salvaguarda;

               ·unidades de substituição para dispositivos de hardware;

               ·linhas de telecomunicações de acesso duplo à rede CCN (em cada sítio);

               ·assistência na instalação e configuração dos elementos CCN/CSI na infraestrutura CCN da DG TAXUD;

               ·procedimentos de recuperação.

               4.3.3.3.Gestão dos dados de configuração das aplicações

               Este serviço diz respeito à gestão, pelo prestador de serviços, dos dados de configuração exigidos pelos pedidos de CCN/CSI.

               Estes dados de configuração são armazenados no diretório central CCN/CSI. A gestão do diretório central CCN/CSI é partilhada entre o prestador de serviços e as administrações nacionais. Cada administração nacional é responsável pela gestão dos seus utilizadores locais da CCN/CSI. O resto é gerido pelo prestador de serviços.

               As configurações sujeitas a um pedido de serviço administrativo são, por exemplo:

               ·definição de um perfil de administração local;

               ·registo de um serviço de aplicações;

               ·registo de uma fila de espera de aplicações;

               ·registo de um tipo de mensagem;

               ·validação dos dados relativos à configuração das aplicações;

               ·registo das funções de administração;

               ·gestão da lista de contactos.

               4.3.4.Gestão da segurança

               Este serviço diz respeito à gestão, pelo prestador de serviços, dos elementos de segurança exigidos pelo ambiente CCN/CSI.

               A segurança é gerida também ao nível do equipamento de servidor (OS), do equipamento de rede e ao nível operacional.

               ·As trocas de informações através da rede CCN/CSI são protegidas para assegurar a máxima confidencialidade e integridade dos dados.

               ·Os serviços de segurança incluem:

               –cifragem e proteção sítio- a-sítio contra acessos indesejados, asseguradas por barreiras de segurança (firewall) ou dispositivos de cifragem.

               –mecanismos de controlo do acesso (autenticação, autorização, contabilização) ao nível do sítio, aplicados na porta CCN e apoiados por instrumentos da administração local (ADM3G).

               –segurança da sessão assegurada pela cifragem ao nível da mensagem (segurança CSI), da autenticação e da cifragem mútuas SSL (HTTPS e NJCSI), POP-S e IMAP-S (transmissão de correio eletrónico seguro).

               –mecanismo de defesa unificado SIAP para um acesso seguro por Internet aos serviços da CCN.

               4.3.5.Gestão da documentação

               O prestador de serviços mantém atualizada toda a documentação técnica da CCN/CSI (ou seja, documentos técnicos, guias do utilizador, perguntas frequentes, boletins informativos, eventos futuros, etc.), que serve como centro de documentação.

               Esta documentação inclui a relativa à infraestrutura CCN/CSI: Orale-Tuxedo, IBM-MQ, portas CCN, CCN Mail III, software CSI, procedimentos, relatórios, historial de comunicação com os parceiros, etc.

               O prestador de serviços gere uma lista de documentação relacionada com a CCN/CSI que pode ser comunicada ao requerente de serviços. Estes documentos estão disponíveis no CIRCABC e no portal ITSM.

               O prestador de serviços atualiza automaticamente a lista com a nova versão aprovada dos documentos.

               4.3.6.Relatórios e estatísticas

               O prestador de serviços fornece ao requerente de serviços os seguintes serviços de informação através do portal Web CCN e ITSM:

               ·dados relativos à disponibilidade em linha sobre as portas de acesso à CCN e aos servidores CCN Mail III.;

               ·boletins informativos em linha;

               ·estatísticas sobre os intercâmbios na CCN/CSI.

               Além disso, o prestador de serviços organiza regularmente reuniões sobre tecnologia e infraestrutura informáticas, em que são apresentadaos os relatórios e as estatísticas.

               4.3.7.Formação

               O prestador de serviços oferece cursos e formação relacionada com os aspetos técnicos do sistema CCN/CSI. Os cursos convencionais são organizados sob a forma de pacotes de formação divididos por módulos. Regra geral, todos os anos, são organizadas sessões de formação. Os pacotes de formação convencionais são distribuídos duas vezes por ano através da DG TAXUD e estão disponíveis em linha no portal ITSM.

               5.MEDIÇÃO DO NÍVEL DE SERVIÇO

               5.2.NÍVEL DE SERVIÇO

               O nível de serviço é uma medida da qualidade dos serviços prestados pelo prestador de serviços. É calculado por um indicador de qualidade do serviço ou SQI.

               Espera-se que o pedido de requerente de serviços cumpra as suas obrigações (ver §

                  0

               ) para atingir o nível de serviço acordado.

               5.2.INDICADORES DE QUALIDADE DO SERVIÇO APLICÁVEIS

               5.2.1.Disponibilidade dos sítios individuais da CCN/CSI

               Este indicador de qualidade fornece a menor disponibilidade medida de um sítio individual durante «todo o período», ou seja, 24*7, para um determinado mês. O limite do SLA CCN/CSI é definido do seguinte modo:

                        LIMITE

                        > = 97,0 % de disponibilidade

               5.2.2.Indicador de qualidade sobre o período de atividade

               O «período de atividade» do prestador de serviços corresponde ao número de horas em que o serviço de assistência é assegurado. A atividade é assegurada pelo prestador de serviços, 24 horas por dia durante sete dias por semana, incluindo os dias feriados.

               Em função do serviço de assistência do CI, é tomada uma ação imediata (24*7) ou a intervenção é programada para o próximo serviço de assistência. As cartas, fax, mensagens de correio eletrónico e pedidos eletrónicos (através do Portal ITSM) são aceites em qualquer momento. Os pedidos recebidos são registados como «pedidos de assistência» no sistema de gestão do Serviço de Assistência do prestador de serviços.

               O limite do SLA é definido do seguinte modo:

                        LIMITE

                        Durante o período de atividade, o serviço de assistência não é incontactável mais de duas vezes por mês

               5.2.3.Indicador de qualidade do serviço de notificação

               O prestador de serviços fornece serviços de notificação ao requerente de serviços.

               Há dois tipos de notificações, as notificações urgentes e as notificações normais:

               ·NOTIFICAÇÕES URGENTES (quando não há tempo suficiente para notificar a comunidade CCN/CSI com pelo menos sete dias de antecedência): as notificações são divulgadas aos destinatários adequados, o mais tardar, duas horas após a receção de um pedido de notificação urgente.

               ·NOTIFICAÇÕES NORMAIS (ou intervenções previstas): as notificações são divulgadas aos destinatários adequados, pelo menos, uma semana (sete dias de calendário) antes das intervenções; é enviado um lembrete com uma antecedência mínima de 24 horas.

               Este indicador mede o cumprimento do prazo para a comunicação (através de mensagens de correio eletrónico em massa) de indisponibilidades programadas.

               5.3.4.Indicador de qualidade da gestão de contingências

               Cold Standby (procedimento de comutação, salvaguarda e recuperação ou CCN por Internet)

               O tipo de comutação adequado a efetuar depende de uma análise aprofundada da configuração específica da administração nacional e do problema em causa.

               O prazo máximo para realizar a comutação da porta de produção de uma administração nacional para uma solução adequada de porta de salvaguarda CCN é definido do seguinte modo:

                        LIMITE

                        Cinco horas de trabalho, no máximo, na sequência do acordo com o requerente de serviços

               5.3.5.Indicador de qualidade sobre a gestão dos dados de configuração das aplicações

               O prazo máximo para a implementação de um pedido de configuração da aplicações através da ACT (instrumento de configuração de aplicações) para um único sítio é definido do seguinte modo:

                        LIMITE

                        cinco dias úteis

               5.3.6.Indicador de qualidade sobre o prazo do aviso de receção

               O prazo máximo entre o momento em que o serviço de assistência recebe um pedido e o momento em que é enviado o aviso de receção (ou seja, o número do serviço) ao requerente, é definido do seguinte modo:

                        LIMITE

                        30 minutos

               Os incidentes são classificados em função dos respetivos níveis de prioridade.

               A prioridade de um incidente situa-se entre 1 e 4:

                        1

                        ABSOLUTA

                        2

                        ELEVADA

                        3

                        MÉDIA

                        4

                        BAIXA

               5.3.7.Indicador de qualidade sobre o prazo do aviso de resolução

               O prazo de resolução é o tempo decorrido entre o momento em que o incidente é conhecido pelo prestador de serviços e o momento em que o prestador de serviços repara a causa profunda do incidente ou aplica uma solução alternativa.

               Em função da prioridade, o prazo de resolução é definido do seguinte modo:

                        PRIORIDADE

                        PRAZO DE RESOLUÇÃO

                        ABSOLUTA

                        5 horas úteis

                        ELEVADA

                        13 horas úteis

                        MÉDIA

                        39 horas úteis

                        BAIXA

                        65 horas úteis

               Quadro 8: PRAZOS DE RESOLUÇÃO

                        PRIORIDADE

                        LIMITE

                        ABSOLUTA

                        > = 95,00 % dos incidentes DE PRIORIDADE ABSOLUTA devem ser resolvidos dentro do prazo de resolução acordado (5 horas úteis).

                        ELEVADA

                        > = 95,00 % dos incidentes DE PRIORIDADE ELEVADA devem ser resolvidos dentro do prazo de resolução acordado (13 horas úteis).

                        MÉDIA

                        > = 95,00 % dos incidentes DE PRIORIDADE MÉDIA devem ser resolvidos dentro do prazo de resolução acordado (39 horas úteis).

               Quadro 9: Limite dos prazos de resolução dos incidentes

               6.APROVAÇÃO DO SLA

               Para ser aplicável, o acordo de nível de serviço tem de ser aprovado pelo Comité Misto.

               7.ALTERAÇÕES DO SLA

               O acordo SLA CCN/CSI será revisto na sequência de um pedido escrito da Comissão ou da Noruega ao Comité Misto.

               Até à data em que o Comité Misto decidir sobre as alterações propostas, as disposições do SLA CCN/CSI continuam em vigor. O Comité Misto atua na qualidade de órgão de decisão do presente SLA CCN/CSI.

               8.PONTO DE CONTACTO

               Para todos os serviços operacionais, a ITSM3 Operations funciona como ponto de contacto único. As informações de contactos são as seguintes:

                        ITSM3 Operations - IBM

                        ☎ Número gratuito: + 800 7777 4477

                        ✆ Número pago: + 40 214 058 422

                        ✉

                           support@itsmtaxud.europa.eu

                           http://portal.ccntc.ccncsi.int:8080/portal

                           (Portal Web CCN - para utilizadores registados da CCN)

                           https://itsmtaxud.europa.eu/smt/ess.do

                           (Portal Web ITSM - Para pedidos de assistência)

               Data

               ANEXO 6

               Projeto de
                  DECISÃO N.º 6/[data] da Comissão Mista de [data] que adota o montante e as modalidades da contribuição financeira da Noruega para o orçamento geral da União no que diz respeito aos custos gerados pela sua participação nos Sistemas de Informação Europeus

               O COMITÉ MISTO, instituído em conformidade com o artigo 41.º, n.º 1, do Acordo entre a União Europeia e o Reino da Noruega sobre a cooperação administrativa, a luta contra a fraude e a cobrança de créditos no domínio do imposto sobre o valor acrescentado (o «Acordo»),

               Considerando o seguinte:

               a)O Regulamento (UE) n. ° 1286/2013 do Parlamento Europeu e do Conselho, de 11 de dezembro de 2013, que estabelece um programa de ação destinado a aperfeiçoar o funcionamento dos sistemas de tributação na União Europeia para o período de 2014-2020 (Fiscalis 2020), estabelece as regras para o desenvolvimento, a exploração e a manutenção dos sistemas de informação europeus.

               b)A Rede Comum de Comunicações/Interface Comum de Sistemas e os formulários eletrónicos a adotar em conformidade com o artigo 41.º, n.º 2, alínea d), do Acordo são elementos dos sistemas de informação europeus referidos no ponto A do anexo do Regulamento (UE) n.º 1286/2013.

               c)Nos termos do artigo 9.º, n.º 3, do Regulamento (UE) n.º 1286/2013, a utilização pelos países não participantes dos componentes da União dos Sistemas de Informação Europeus está condicionada a acordos com esses países, a celebrar nos termos do artigo 218.º do Tratado sobre o Funcionamento da União Europeia.

               d)É necessário adotar disposições práticas para a aplicação do artigo 41.º, n.º 2, alínea f), do Acordo,

               ADOTOU A PRESENTE DECISÃO:

               Artigo 1.º

               Custos de instalação

               Os custos iniciais a pagar pelo Reino da Noruega para o estabelecimento do acesso à rede privada virtual são de 20 000 EUR.

               O montante deve ser pago no prazo de 60 dias a contar da adoção da presente decisão.

               Artigo 2.º

               Contribuição financeira anual

               A contribuição financeira anual do Reino da Noruega para o orçamento geral da União é de 20 000 EUR. O montante deve ser pago anualmente até 1 de setembro.

               A contribuição deve cobrir as despesas relacionadas com o desenvolvimento, manutenção e atualização das soluções informáticas (Rede Comum de Comunicações/Interface Comum de Sistemas e formulários eletrónicos).

               Artigo 3.º

               Modo de pagamento

               As contribuições previstas nos artigos 1.º e 2.º devem ser pagas em euros na conta bancária da Comissão expressa em euros, que é indicada na nota de débito.

               Data

                     (1)

                        Regulamento (UE) n.º 904/2010 do Conselho, de 7 de outubro de 2010, relativo à cooperação administrativa e à luta contra a fraude no domínio do imposto sobre o valor acrescentado (JO L 268 de 12.10.2010, p. 1).

                     (2)

                        Diretiva 2010/24/UE do Conselho, de 16 de março de 2010, relativa à assistência mútua em matéria de cobrança de créditos respeitantes a impostos, direitos e outras medidas (JO L 84 de 31.3.2010, p. 1).

                     (3)

                        ITIL:

                     (4)

                        Ligado aos processos de gestão dos problemas e das alterações da ITIL.

                     (5)

                        Estas são as versões dos documentos disponíveis no momento da redação do presente SLA. Solicita-se ao leitor que verifique todas as atualizações subsequentes do Portal CCN/CSI(
                  http://portal.ccntc.ccncsi.int:8080/portal/DesktopDefault.aspx?tabid=1
                  ).

                     (6)

                        Recomenda-se a utilização dos princípios descritos na gestão de incidentes, na ITIL.