               EVROPSKÁ KOMISE
            V Bruselu dne 12.12.2018
            COM(2018) 832 final
            2018/0422(NLE)
            Návrh
            ROZHODNUTÍ RADY
            o postoji, který má být jménem Evropské unie zaujat ve smíšeném výboru zřízeném podle čl. 41 odst. 1 Dohody mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty

               DŮVODOVÁ ZPRÁVA

               1.Předmět návrhu

               Tento návrh se týká rozhodnutí o postoji, který má být jménem Unie zaujat ve smíšeném výboru zřízeném podle článku 41 Dohody mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty (dále jen „dohoda“) podle článku 5 a čl. 41 odst. 2 písm. d), e), f), g) a h) a odst. 3 dohody.

               2.Souvislosti návrhu

               2.1.Dohoda mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty

               Cílem dohody je zajistit správné stanovení, vyměření a výběr daně z přidané hodnoty (DPH) a vymáhání pohledávek týkajících se DPH za účelem zabránění dvojímu zdanění či nezdanění a v boji proti podvodům v oblasti DPH. Dohoda vstupuje v platnost dne 1. září 2018.

               2.2.Smíšený výbor

               Smíšený výbor je složen ze zástupců Evropské unie a Norského království (dále jen „strany“) a zajišťuje řádné fungování a provádění dohody. Smíšený výbor vydává doporučení ohledně prosazování cílů dohody a přijímá rozhodnutí jednomyslně. Smíšenému výboru předsedají střídavě obě strany. Evropskou unii bude v souladu s čl. 17 odst. 1 Smlouvy o Evropské unii (SEU) zastupovat Komise a její postoj je předmětem předchozího rozhodnutí Rady, jež je přijato na návrh Komise. Zasedání se mohou jako pozorovatelé účastnit rovněž zástupci členských států Evropské unie.

               2.3.Zamýšlené akty smíšeného výboru

               Na svém prvním zasedání by měl smíšený výbor:

               –přijmout svůj jednací řád podle čl. 41 odst. 3 – rozhodnutí smíšeného výboru č. 1,

               –přijmout standardní formuláře pro předávání oznámení a provádění praktických opatření ohledně organizace kontaktů mezi ústředními kontaktními orgány podle čl. 41 odst. 2 písm. d), e), g) a h) – rozhodnutí smíšeného výboru č. 2,

               –přijmout postup pro uzavření dohody o úrovni služeb podle čl. 41 odst. 2 písm. j) dohody – rozhodnutí smíšeného výboru č. 3,

               –schválit dohodu o úrovni služeb podle článku 5 dohody – rozhodnutí smíšeného výboru č. 4 a 5,

               –stanovit výši a způsob úhrady finančního příspěvku Norska do souhrnného rozpočtu Evropské unie na náklady spojené s jeho připojením do evropských informačních systémů podle čl. 41 odst. 2 písm. f) dohody – rozhodnutí smíšeného výboru č. 6.

               Účelem zamýšlených aktů je zajistit řádné provádění dohody.

               3.Postoj, který má být zaujat jménem Unie

               První rozhodnutí smíšeného výboru se bude týkat jednacího řádu. Toto rozhodnutí stanoví pravidla týkající se složení a předsednictví, pozorovatelů a odborníků, svolávání zasedání, pořadu jednání, služeb sekretariátu, vypracovávání a schvalování zápisů, postupu přijímání rozhodnutí a vydávání doporučení a výdajů.

               Dohoda spadá do výlučné pravomoci Unie. Unii bude proto zastupovat Komise. Členské státy se však mohou rozhodnout, že se zúčastní jako pozorovatelé.

               Druhé rozhodnutí smíšeného výboru se týká přijetí standardních formulářů pro předávání oznámení a provádění praktických opatření ohledně organizace kontaktů mezi ústředními kontaktními orgány. Právní rámec Unie poskytuje systém pro řádné provádění již v nařízení Rady (EU) č. 904/2010 o správní spolupráci a boji proti podvodům v oblasti daně z přidané hodnoty a ve směrnici Rady 2010/24/EU o vzájemné pomoci při vymáhání pohledávek vyplývajících z daní, poplatků, cel a jiných opatření. Rozhodnutí smíšeného výboru by mělo stanovit, že při spolupráci s Norskem se budou používat nástroje zavedené pro výše zmíněné právní předpisy Unie.

               Třetí rozhodnutí smíšeného výboru stanoví postup pro uzavření dohody o úrovni služeb a pro její případné budoucí změny. Čtvrté rozhodnutí se bude týkat uzavření dohody o úrovni služeb jako takové.

               Páté rozhodnutí smíšeného výboru se pak bude týkat finančního příspěvku Norska hrazeného do souhrnného rozpočtu Unie na náklady spojené s jeho připojením do evropských informačních systémů. Částky hrazené Norskem byly vypočítány jako jednorázová částka pokrývající náklady na účast/připojení Norska v systému CCN/CSI s navrhovanou konfigurací a výdaje související s vývojem, údržbou a modernizací IT řešení.

               –V této fázi nejsou zapotřebí rozhodnutí smíšeného výboru podle:

               –čl. 41 odst. 2 písm. a), b) a c) týkající se automatické výměny informací; strany rozhodnou, zda po vstupu dohody v platnost a po posouzení účinnosti ostatních způsobů spolupráce stanovených v dohodě nastane takováto potřeba,

               –čl. 41 odst. 2 písm. i) týkající se prováděcích pravidel pro přepočet částek, které mají být vymáhány, a převod vymožených částek, jelikož v čl. 40 odst. 5 dohody je stanoveno, že „dokud a do té míry, do jaké nebudou smíšeným výborem přijata podrobná pravidla provádění této hlavy, se příslušné orgány budou řídit pravidly a používat standardní formuláře, jež platí pro provádění směrnice Rady 2010/24/EU, přičemž se má za to, že termín „členské státy“ se vztahuje také na Norsko“,

               –čl. 41 odst. 2 písm. k) týkající se změn odkazů na právní akty Unie nebo Norska uvedené v dohodě, jelikož tato potřeba dosud nenastala.

               4.Právní základ

               Podle čl. 218 odst. 9 Smlouvy o fungování Evropské unie (SFEU) přijme Rada na návrh Komise rozhodnutí o postoji, který se má jménem Unie zaujmout ve smíšeném výboru.

               Předmět mezinárodních dohod (včetně dohody o správní spolupráci mezi Unií a Norskem v oblasti DPH) spadá do výlučné pravomoci Unie podle čl. 3 odst. 2 SFEU
                  1
               . Ve smíšeném výboru má podle čl. 17 odst. 1 Smlouvy o Evropské unii Unii zastupovat Komise.

               Správní spolupráce v oblasti DPH je dále oblastí, v níž se k přijetí aktu Unie podle článku 113 SFEU vyžaduje jednomyslnost. Postoj Unie, kterou zastupuje Komise, ohledně přijetí doporučení a rozhodnutí smíšeného výboru je proto předem schválen Radou, která jedná jednomyslně.

               Smíšený výbor bude muset schválit také praktická opatření, jako je vypracování předběžného pořadu jednání a schválení zápisů ze zasedání. Tyto úkoly jsou nezbytné pro běžnou činnost smíšeného výboru a nejedná se o rozhodnutí nebo doporučení smíšeného výboru podle článku 41 dohody. Ze strany Unie však budou všechny výše zmíněné úkoly předmětem předchozích konzultací Evropské komise s pracovní skupinou Rady pro daňové otázky.

               Rozhodnutí smíšeného výboru podle článků 5 a 41 dohody představují akty, které mají právní účinky a podle mezinárodního práva a v souladu s článkem 46 dohody jsou pro strany závazná.

               2018/0422 (NLE)

               Návrh

               ROZHODNUTÍ RADY

               o postoji, který má být jménem Evropské unie zaujat ve smíšeném výboru zřízeném podle čl. 41 odst. 1 Dohody mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty

               RADA EVROPSKÉ UNIE,

               s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 113 ve spojení s čl. 218 odst. 9 této smlouvy,

               s ohledem na návrh Evropské komise,

               vzhledem k těmto důvodům:

               (1)Dohoda mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty (dále jen „dohoda“) byla Unií uzavřena rozhodnutím Rady (EU) 2018/1089
                  2
               1 a vstoupila v platnost dne 1. září 2018.

               (2)Smíšený výbor zřízený touto dohodou má vydávat doporučení a přijímat rozhodnutí k zajištění řádného fungování a provádění dohody.

               (3)Na svém prvním zasedání dne [datum] má smíšený výbor přijmout svůj jednací řád, dohodu o úrovni služeb a jiná rozhodnutí týkající se řádného provádění a fungování dohody

               (4)Je vhodné stanovit postoj, který má být ve smíšeném výrobu zaujat jménem Unie, jelikož dohoda o úrovni služeb a jiná rozhodnutí budou pro Unii závazná.

               (5)Dvoustranná dohoda mezi Unií a Norskem stanoví pevný právní rámec pro spolupráci za účelem boje proti podvodům a při vymáhání pohledávek v oblasti daně z přidané hodnoty (DPH). Při této spolupráci se budou používat stejné nástroje, jaké členské státy v současnosti uplatňují při správní spolupráci a vymáhání pohledávek, například elektronické platformy a elektronické formuláře.

               (6)Ve smíšeném výboru má být Unie podle čl. 17 odst. 1 Smlouvy o Evropské unii zastoupena Komisí,

               PŘIJALA TOTO ROZHODNUTÍ:

               Článek 1

               Postoj, který má Komise zaujmout jménem Unie na prvním zasedání smíšeného výboru zřízeného Dohodou mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty, vychází z připojených návrhů rozhodnutí, jež mají být přijata podle článku 5 a čl. 41 odst. 2 písm. d), e), f), g) a h) a odst. 3 dohody.

               Článek 2

               Toto rozhodnutí je určeno Komisi.

               V Bruselu dne

                     Za Radu

                     předseda

                     (1)

                        Rozsudek ve věci Komise v. Rada, 22/70, Recueil 1971, s. 263, týkající se Evropské dohody o práci osádek vozidel v mezinárodní silniční dopravě, francouzsky Accord européen de transport par route (AETR).

                     (2)
                  1
                        Rozhodnutí Rady (EU) 2018/1089 ze dne 22. června 2018 o uzavření Dohody mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty jménem Unie (Úř. věst. L 195, 1.8.2018, s. 1).

    ---documentbreak---

               EVROPSKÁ KOMISE
            V Bruselu dne 12.12.2018
            COM(2018) 832 final
            PŘÍLOHY
            návrhu
            rozhodnutí Rady
            o postoji, který má být jménem Evropské unie zaujat ve smíšeném výboru zřízeném podle čl. 41 odst. 1 Dohody mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty

               DOPLNĚK 1

               Návrh

               ROZHODNUTÍ smíšeného výboru č. 1/[datum] ze dne [datum],
                  kterým se přijímá jednací řád smíšeného výboru

               SMÍŠENÝ VÝBOR,

               s ohledem na Dohodu mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty (dále jen „dohoda“), a zejména na čl. 41 odst. 1 uvedené dohody,

               vzhledem k těmto důvodům:

               (a)Je nutné stanovit pravidla týkající se složení a předsednictví, pozorovatelů a odborníků, svolávání zasedání, pořadu jednání, služeb sekretariátu, vypracovávání a schvalování zápisů, postupu pro přijímání rozhodnutí a doporučení a výdajů.

               (b)Je nutné přijmout praktická opatření pro provádění čl. 41 odst. 3 dohody,

               PŘIJAL TENTO JEDNACÍ ŘÁD:

               Článek 1

               Složení a předsednictví

               1)Smíšený výbor se skládá ze zástupců Evropské unie a ze zástupců Norského království (dále jen „strany“).

               2)Evropskou unii zastupuje Evropská komise. Norské království zastupuje [……].

               3)Smíšenému výboru předsedá střídavě každá ze stran po dobu dvou kalendářních let. První období končí 31. prosince roku, který následuje po roku vstupu dohody v platnost. Prvním předsedou bude Evropská unie.

               Článek 2

               Pozorovatelé a odborníci

               1)Zástupci členských států Evropské unie se mohou účastnit jako pozorovatelé.

               2)Smíšený výbor může na svá zasedání vpustit jako pozorovatele i jiné osoby.

               3)Předseda může pozorovatelům povolit účast na diskusi a předkládání odborných poznatků. Pozorovatelé však nemají hlasovací práva a nepodílejí se na formulování rozhodnutí a doporučení smíšeného výboru.

               4)S ohledem na konkrétní body pořadu jednání mohou být přizváni i odborníci se zvláštními odbornými znalostmi.

               Článek 3

               Svolávání zasedání

               1)Zasedání smíšeného výboru svolává předseda nejméně jednou za dva roky. O svolání zasedání může požádat kterákoliv ze stran.

               2)Datum a místo konání každého zasedání stanoví strany dohodou.

               3)Zasedání se mohou konat rovněž prostřednictvím telekonference/videokonference.

               4)Předseda zašle druhé straně, pozorovatelům uvedeným v čl. 2 odst. 2 a odborníkům pozvánku nejméně patnáct pracovních dní před konáním zasedání. Evropská komise přizve zástupce členských států Evropské unie uvedené v čl. 2 odst. 1.

               5)Zasedání jsou neveřejná, není-li dohodnuto jinak. Jednání smíšeného výboru jsou důvěrná.

               Článek 4

               Pořad jednání

               1)Předseda vypracuje pro každé zasedání předběžný pořad jednání a předá jej stranám nejpozději šest měsíců před konáním zasedání. Konečný pořad jednání je mezi stranami dohodnut nejméně patnáct pracovních dnů před konáním zasedání a rozesílá jej předseda.

               2)Referenční dokumenty a podklady se stranám zasílají nejpozději ke dni, k němuž je zaslán předběžný pořad jednání.

               3)V případě bodů pořadu jednání, které se týkají rozhodnutí smíšeného výboru, se žádost o zařazení na pořad jednání a případné související dokumenty smíšenému výboru zasílají nejméně sedm měsíců před konáním zasedání.

               Článek 5

               Služby sekretariátu

               1)Úkoly sekretariátu smíšeného výboru zajišťuje předseda. Veškerá korespondence určená smíšenému výboru, včetně žádostí o zařazení bodů na pořad jednání či jejich vyškrtnutí z pořadu jednání, je adresována předsedovi.

               2)Bez ohledu na výše uvedené jedná při předávání statistických údajů podle článku 20 a článku 39 dohody jako sekretariát Komise.

               Článek 6

               Zápisy ze zasedání

               1)Předseda vyhotoví z každého zasedání zápis. Zápis předseda rozešle neprodleně, nejpozději však do jednoho měsíce od zasedání. Zápis podléhá vzájemné dohodě stran.

               2)Schválený zápis zašle předseda stranám.

               Článek 7

               Přijímání rozhodnutí a vydávání doporučení

               1)Veškerá rozhodnutí a doporučení smíšeného výboru jsou předmětem předchozího jednání mezi stranami.

               2)Rozhodnutí a doporučení smíšeného výboru jsou na jeho zasedáních přijímána jednomyslně.

               3)Rozhodnutí nebo doporučení mohou být se souhlasem obou stran přijata písemným postupem.

               4)V rámci písemného postupu zašle předseda stranám návrhy rozhodnutí a doporučení a stanoví lhůtu, ve které mohou vyjádřit svá stanoviska. Pokud některá strana nevznese před uplynutím této lhůty proti návrhům aktů námitku, považuje se to za tichý souhlas s návrhy aktů.

               5)Předseda oznámí stranám výsledek písemného postupu neprodleně, nejpozději však do čtrnácti kalendářních dní od uplynutí lhůty.

               Článek 8

               Náklady

               Každá strana a případně každý pozorovatel hradí náklady spojené s účastí na zasedáních smíšeného výboru.

               Datum

               DOPLNĚK 2

               Návrh

               ROZHODNUTÍ smíšeného výboru č. 2/[datum] ze dne [datum],
                  kterým se přijímají standardní formuláře pro předávání oznámení a praktická opatření ohledně organizace kontaktů mezi ústředními kontaktními orgány

               SMÍŠENÝ VÝBOR, zřízený podle čl. 41 odst. 1 Dohody mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty (dále jen „dohoda“),

               vzhledem k těmto důvodům:

               (1)a)
                     Nástroje pro předávání oznámení, jako jsou standardní formuláře a systémy elektronických komunikací, jsou již zavedeny v rámci nařízení Rady (EU) č. 904/2010 o správní spolupráci a boji proti podvodům v oblasti daně z přidané hodnoty
                  1
                a ve směrnici Rady 2010/24/EU o vzájemné pomoci při vymáhání pohledávek vyplývajících z daní, poplatků, cel a jiných opatření
                  2
                a jsou zcela slučitelné s rámcem správní spolupráce stanoveným v dohodě.

               (2)b)
                     Je nutné přijmout praktická opatření pro provádění ustanovení čl. 41 odst. 2 písm. d), e), g) a h) dohody,

               PŘIJAL TOTO ROZHODNUTÍ:

               Článek 1

               Standardní formuláře

               Podle čl. 21 odst. 1 a čl. 40 odst. 1 dohody používají příslušné orgány k předávání informací podle hlav II a III dohody standardní formuláře přijaté za účelem provádění nařízení Rady (EU) č. 904/2010 a směrnice Rady 2010/24/EU.

               Strukturu a členění standardních formulářů lze přizpůsobit novým požadavkům a možnostem systémů komunikace a výměny informací, pokud nedojde k podstatně změně údajů a informací obsažených v těchto formulářích.

               Článek 2

               Předávání oznámení

               Veškeré informace oznamované podle hlav II a III dohody jsou předávány pouze elektronickými prostředky prostřednictvím sítě CCN/CSI, ledaže by toto nebylo proveditelné z technických důvodů.

               Článek 3

               Organizace kontaktů

               1)Při organizaci kontaktů mezi ústředními kontaktními orgány a kontaktními útvary uvedenými v čl. 4 odst. 2 písm. b) a odst. 3 písm. b) dohody uplatňují příslušné orgány pravidla přijatá za účelem provádění směrnice Rady 2010/24/EU.

               2)Ústřední kontaktní orgány určené podle čl. 4 odst. 2 dohody vedou aktuální seznam kontaktních útvarů a příslušných úředníků jmenovaných podle čl. 4 odst. 3 a odst. 4 a elektronickými prostředky jej zpřístupní ostatním ústředním kontaktním orgánům.

               Datum

               DOPLNĚK 3

               Návrh

               ROZHODNUTÍ smíšeného výboru č. 3/[datum] ze dne [datum],
                  kterým se přijímá postup pro uzavření dohody o úrovni služeb

               SMÍŠENÝ VÝBOR, zřízený podle čl. 41 odst. 1 Dohody mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty (dále jen „dohoda“),

               vzhledem k těmto důvodům:

               (1)a)
                     Postupem stanoveným smíšeným výborem bude uzavřena dohoda o úrovni služeb, která zajistí technickou kvalitu a kvantitu služeb pro fungování systémů komunikace a výměny informací.

               (2)b)
                     Je nutné přijmout praktická opatření pro provádění článku 5 dohody,

               PŘIJAL TOTO ROZHODNUTÍ:

               Jediný článek

               1)Smíšený výbor uzavře dohodu o úrovni služeb, na kterou se odkazuje v článku 5 dohody a která je pro strany závazná ode dne jejího schválení smíšeným výborem.

               2)Kterákoliv strana může požádat o revizi dohody o úrovní služeb zasláním žádosti předsedovi smíšeného výboru. Dokud smíšený výbor nerozhodne o navrhovaných změnách, zůstávají v platnosti ustanovení poslední uzavřené dohody o úrovni služeb.

               Datum

               DOPLNĚK 4

               Návrh

               ROZHODNUTÍ smíšeného výboru č. 4/[datum] ze dne [datum],
                  kterým se přijímá dohoda o úrovni služeb pro systémy a aplikace určené pro správní spolupráci a vymáhání pohledávek v oblasti DPH

               1.REFERENČNÍ A PLATNÉ DOKUMENTY

               1.1PLATNÉ AKTY

               Tato dohoda o úrovni služeb (dále jen „SLA“) přihlíží k seznamu níže uvedených dohod a platných rozhodnutí.

                        [AD.1.]

                        Dohoda mezi Unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty (dále jen „dohoda“) (Úř. věst. L 195, 1.8.2018, s. 3)

                        [AD.2.]

                        Rozhodnutí smíšeného výboru XX, kterým se provádějí ustanovení čl. 41 odst. 2 písm. d), e), g) a h) dohody, pokud jde o standardní formuláře, předávání oznámení a organizaci kontaktů, ze dne [datum]

               Tabulka 1: Platné akty

               1.2REFERENČNÍ DOKUMENTY

               Tato SLA přihlíží k informacím obsaženým v níže uvedených referenčních dokumentech. Platné verze dokumentů jsou zveřejněny na platformě CIRCABC nebo na internetovém portálu ITSM.

                        [RD.1.]

                        CCN Mail III User Guide for NAs (Uživatelská příručka k CCN Mail III určená pro vnitrostátní správy) (internetový portál ITSM)

                        [RD.2.]

                        CCN Intranet – Local Network Administrator Guide (Příručka pro správce místní sítě) (internetový portál ITSM)

                        [RD.3.]

                        Statistics – Guidelines and instructions (ANNEX rev1) to SCAC No 560 (Statistiky – návody a pokyny k SCAC č. 560)

                        [RD.4.]

                        VAT e-Forms – Functional Specifications (Elektronické formuláře pro DPH – funkční specifikace)

                        [RD.5.]

                        VAT e-Forms – Technical Specifications (Elektronické formuláře pro DPH – technické specifikace)

                        [RD.6.]

                        Recovery e-Forms – Functional Specifications (Elektronické formuláře pro vymáhání pohledávek – funkční specifikace)

                        [RD.7.]

                        Recovery e-Forms – Technical Specifications (Elektronické formuláře pro vymáhání pohledávek – technické specifikace)

                        [RD.8.]

                        CCN/CSI General Security Policy (Obecná politika bezpečnosti CCN/CSI) (internetový portál ITSM)

                        [RD.9.]

                        CCN Gateway Management Procedures (Postupy řízení brány CCN) (internetový portál ITSM)

                        [RD.10.]

                        CCN/CSI Baseline Security Checklist (Základní kontrolní seznam pro bezpečnost CCN/CSI) (internetový portál ITSM)

               Tabulka 2: Referenční dokumenty

               2.TERMINOLOGIE

               2.1ZKRATKY

                        ZKRATKA

                        DEFINICE

                        CCN/CSI

                        Společná komunikační síť / společné systémové rozhraní

                        SEČ

                        Středoevropský čas

                        CIRCABC

                        Středisko komunikačních a informačních zdrojů pro správní orgány, podniky a občany

                        CLO

                        Ústřední kontaktní orgán (Central Liaison Office)

                        CT

                        Testování shody (Conformance Testing)

                        GŘ

                        Generální ředitelství

                        EoF

                        Výměna formulářů (Exchange of Forms)

                        FAT

                        Testování při převzetí systému (Factory Acceptance Tests)

                        HTTP

                        Hypertextový přenosový protokol (HyperText Transfer Protocol)

                        ITIL
                           3

                        Knihovna infrastruktury informačních technologií (Information Technology Infrastructure Library)

                        ITSM

                        Řízení služeb informačních technologií (Information Technology Service Management)

                        Strana

                        V oblasti působnosti této SLA se „stranou“ rozumí Norsko nebo Komise.

                        DPH

                        Daň z přidané hodnoty

               Tabulka 3: Zkratky

               2.2DEFINICE

                        VÝRAZ

                        DEFINICE

                        SEČ

                        Středoevropský čas, GMT+1 a během letního času GMT+2 hodiny.

                        Pracovní dny a pracovní doba (asistenční služba ITSM)

                        7:00 až 20:00 (SEČ), 5 dní v týdnu (od pondělí do pátku včetně svátků)

               Tabulka 4: Definice

               3.ÚVOD

               Tento dokument sestává ze SLA uzavřené mezi Norským královstvím (dále jen „Norsko“) a Evropskou komisí (dále jen „Komise“), na něž se dále společně odkazuje jako na „strany SLA“.

               3.1OBLAST PŮSOBNOSTI SLA

               V článku 5 dohody je stanoveno, že „bude uzavřena dohoda o úrovni služeb, která zajistí technickou kvalitu a kvantitu služeb pro fungování systémů komunikace a výměny informací“.

               Tato SLA stanoví vztah mezi Norským královstvím a Komisí, pokud jde o používání systémů a aplikací pro správní spolupráci a vymáhání pohledávek v oblasti DPH, a mezi Norským královstvím a členskými státy, pokud jde o výměnu formulářů.

               Předmětem SLA jsou tyto funkční systémy:

               ·výměna formulářů,

               ·monitorování, statistika a testování.

               Komise stanoví postup dosažení dohody ohledně správní spolupráce prostřednictvím informační technologie. To zahrnuje normy, postupy, nástroje, technologii a infrastrukturu. Norsku je poskytována pomoc za účelem zajištění dostupnosti a řádného zavedení systémů výměny údajů. Komise zajistí rovněž monitorování, kontrolu a hodnocení celkového systému. Komise poskytne Norsku taktéž pokyny, které je třeba při této výměně informací dodržovat.

               Všechny cíle uvedené v SLA budou platné pouze za běžných provozních podmínek.

               V případě událostí vyšší moci bude platnost SLA pro Norsko po dobu trvání okolností vyšší moci pozastavena.

               Vyšší moc představuje nepředvídatelná událost nebo jev mimo kontrolu Norska či Komise, jež nelze přičíst jednání odpovědné strany či nepřijetí preventivních opatření touto stranou. Takovýmito událostmi jsou opatření vlády, válka, požár, výbuch, záplavy, předpisy týkající se dovozu nebo vývozu, dovozní a vývozní embarga a pracovní spory.

               Strana, která se dovolává vyšší moci, informuje neprodleně druhou stranu o nemožnosti poskytovat služby nebo dosáhnout cílů SLA kvůli zásahům vyšší moci, přičemž uvede dotčené služby a cíle. Dotčená strana obdobně informuje neprodleně druhou stranu o ukončení okolnosti vyšší moci.

               3.2DOBA PLATNOSTI DOHODY

               SLA je pro strany závazná ode dne jejího schválení smíšeným výborem zřízeným podle článku 41 dohody (dále jen „smíšený výbor“).

               4.POVINNOSTI

               Účelem této SLA je zajistit kvalitu a kvantitu služeb, které mají poskytovat Komise a Norsko za účelem zpřístupnění stanovených systémů a aplikací pro správní spolupráci a vymáhání pohledávek v oblasti DPH Norsku, resp. Komisi.

               4.1SLUŽBY, KTERÉ POSKYTUJE KOMISE NORSKU

               Komise poskytuje níže uvedené služby:

               ·Tyto provozní služby:

               –asistenční služba a operace:

               a)uživatelská podpora,

               b)řešení incidentů,

               c)monitorování a oznamování,

               d)odborná příprava,

               e)řízení bezpečnosti,

               f)podávání zpráv a statistiky,

               g)konzultace.

               –Referenční středisko:

               a)správa informací,

               b)dokumentační středisko (CIRCABC).

               Za účelem poskytování uvedených služeb udržuje Komise tyto aplikace:

               ·statistické aplikace,

               ·CIRCABC,

               ·nástroj asistenční služby.

               4.2SLUŽBY, KTERÉ POSKYTUJE NORSKO KOMISI

               Norsko poskytuje níže uvedené služby:

               ·Norsko sdělí Komisi veškeré dostupné údaje, které jsou důležité pro uplatňování dohody,

               ·Norsko oznámí Komisi jakékoli výjimečné okolnosti,

               ·Norsko poskytne každoročně statistické údaje týkající předávání informací, jak je stanoveno v článku 20 dohody.

               5.PŘEZKUM ÚROVNĚ SLUŽEB

               Tato kapitola obsahuje podrobný popis kvantitativních a kvalitativních aspektů služeb, které mají poskytovat Komise a Norsko, jak je popsáno výše.

               5.1ÚROVNĚ SLUŽEB KOMISE

               5.1.1Asistenční služba

               5.1.1.1Dohoda

               Komise zpřístupní asistenční službu, která odpovídá na dotazy a hlásí problémy, s nimiž se Norsko setkalo v souvislosti se systémy a aplikacemi pro správní spolupráci a vymáhání pohledávek v oblasti DPH či jakoukoli složkou, která by je mohla ovlivnit. Tuto asistenční službu provozuje ITSM a její provozní doba je stejná jako pracovní doba ITSM.

               Dostupnost asistenční služby ITSM je zajištěna nejméně během 95 % provozní doby. Veškeré dotazy či problémy lze asistenční službě předkládat během pracovní doby ITSM telefonicky, faxem nebo e-mailem a mimo pracovní dobu prostřednictvím e-mailové nebo faxové zprávy. Jsou-li tyto dotazy nebo problémy zaslány mimo pracovní dobu ITSM, má se automaticky za to, že byly obdrženy v 8:00 SEČ následujícího pracovního dne.

               Asistenční služba požadavky na službu zaregistruje a klasifikuje v nástroji pro řízení služeb a informuje oznamující stranu o veškerých změnách stavu u jejích požadavků na službu.

               ITSM poskytuje uživatelům primární podporu a požadavky na službu, za něž odpovídá jiná strana (např. tým vývojářů, dodavatelé ITSM), odešle ve stanovené lhůtě. ITSM zajistí dodržování lhůt pro registraci nejméně v 95 % případů, k nimž dojde ve vykazovaném měsíci.

               ITSM sleduje u všech požadavků na službu postup řešení a v případě, že lhůta pro vyřešení problému překročí předem stanovenou prahovou hodnotu, která závisí na druhu problému, zahájí postup eskalace informováním Komise.

               Lhůtu pro odpověď i lhůtu pro vyřešení problému určuje úroveň priority. Tu stanoví ITSM, členské státy nebo Komise však mohou požádat o zvláštní úroveň priority.

               Lhůtou pro registraci je maximální časový interval mezi okamžikem obdržení e-mailu a odesláním potvrzujícího e-mailu, který nelze překročit.

               Lhůtou pro vyřešení je časový interval mezi zaregistrováním incidentu a odesláním informace o vyřešení problému klientovi. Započítává se i doba spojená s uzavřením incidentu.

               Nejedná se o absolutní lhůty, jelikož se v úvahu bere pouze doba, kdy ITSM řeší požadavek na službu. Je-li požadavek na službu zaslán Norsku, Komisi nebo jiné straně (např. týmu vývojářů, dodavatelům ITSM), nezapočítává se tato doba do lhůty, kterou má ITSM na vyřešení problému.

               ITSM zajistí dodržování lhůt pro registraci a vyřešení problému nejméně v 95 % případů, k nimž dojde ve vykazovaném měsíci.

                        PRIORITA

                        LHŮTA PRO REGISTRACI

                        LHŮTA PRO VYŘEŠENÍ

                        P1: Kritická

                        0,5 h

                        4 h

                        P2: Vysoká

                        0,5 h

                        13 h (1 den)

                        P3: Střední

                        0,5 h

                        39 h (3 dny)

                        P4: Nízká

                        0,5 h

                        65 h (5 dnů)

               Tabulka 5: Lhůty pro registraci a vyřešení problému (pracovní hodiny/dny)

               5.1.1.2Podávání zpráv

               Komise podává zprávy o všech požadavcích na službu, které se týkají systémů a aplikací pro správní spolupráci a vymáhání pohledávek v oblasti DPH, a to následovně:

               ·všechny požadavky na službu uzavřené během daného měsíce pro Norsko,

               ·všechny požadavky na službu vytvořené během měsíce pro Norsko,

               ·všechny nevyřešené požadavky na službu ke dni podání zprávy pro Norsko.

               5.1.2Statistické služby

               5.1.2.1Dohoda

               Komise vypracuje statistické údaje o počtu formulářů v oblasti DPH a vymáhání pohledávek vyměněných prostřednictvím schránky CCN/Mail, jež jsou dostupné na internetovém portálu ITSM.

               5.1.2.2Podávání zpráv

               Komise případně vyhotoví zprávu o protokolech o testování shody a zpřístupní ji Norsku.

               5.1.3Výměna formulářů

               5.1.3.1Dohoda

               Níže uvedená tabulka uvádí maximální lhůtu pro předání nebo dobu pro odpověď v případě výměny formulářů, jak je stanoveno v právních předpisech.

                        Schránka CCN/Mail

                        Formulář

                        Lhůta

                        VIESCLO

                        Výměna informací podle článků 7, 10, 12 a 18 dohody

                           0

                        Obecné výměny

                        Lhůta pro poskytnutí informací je co nejkratší, každopádně však činí nejvýše tři měsíce ode dne obdržení žádosti (článek 8 dohody

                           0

                        ).

                        Má-li však dožádaný orgán příslušnou informaci již k dispozici, zkracuje se lhůta na jeden měsíc (článek 8 dohody

                           0

                        ).

                        VIESCLO

                        Výměna informací podle článků 7, 10, 12 a 18 dohody

                           0

                        Žádost o doručení

                        Žádost o doručení s okamžitou odpovědí (článek 12

                           0

                         dohody).

                        TAXFRAUD

                        Výměna informací podle
                           článků 7, 10, 12 a 18 dohody

                           0

                        Výměny informací v rámci boje proti podvodům

                        Informace o chybějícím obchodníkovi jsou zaslány, jakmile jsou k dispozici.

                        TAXAUTO

                        Automatické výměny

                        Kategorie informací, které jsou předmětem automatické výměny podle článku 11 dohody, určí smíšený výbor.

                        REC-A-CUST; REC-B-VAT; REC-C-EXCISE; REC-D-INCOME-CAP;
                        REC-E-INSUR; REC-F-INHERIT-GIFT;
                        REC-G-NAT-IMMOV;
                        REC-H-NAT-TRANSP;
                        REC-I-NAT-OTHER;
                        REC-J-REGIONAL; REC-K-LOCAL; REC-L-OTHER; REC-M-AGRI

                        Žádost o informace podle článku 22 dohody

                           0

                        Žádost o doručení podle článku 25 dohody

                           0

                        Žádost o vymáhání pohledávky podle článku 27 dohody

                           0

                        Žádost o předběžná opatření podle článku 33 dohody

                           0

                        Žádost o informace:

                        – potvrzení přijetí do sedmi kalendářních dnů

                        – aktualizace na konci šestiměsíčního období od data potvrzení

                        Žádost o doručení:

                        – potvrzení přijetí do sedmi kalendářních dnů

                        Žádost o vymáhání pohledávky a žádost o předběžná opatření:

                        – potvrzení přijetí do sedmi kalendářních dnů

                        – aktualizace na konci každého šestiměsíčního období od data potvrzení

               Tabulka 6: Provádění výměny formulářů

               5.1.3.2Podávání zpráv

               Rovněž Norsko poskytne Komisi každoročně prostřednictvím elektronické pošty statistické údaje týkající se předávání informací podle článků 20 a 39 dohody

                  [RD.3.]

               .

               5.1.4Řízení problémů

               5.1.4.1Dohoda

               Norsko udržuje náležitý mechanismus pro registraci problémů
                  4
                a přijímání následných opatření, pokud jde o problémy ovlivňující hostitele aplikace, systémový software, data a aplikační software.

               Problémy s jakoukoli částí sítě CCN (brány a/nebo servery Exchange Mail) jsou neprodleně nahlášeny ITSM.

               5.1.4.2Podávání zpráv

               Norsko informuje ITSM v případě interního problému s technickou infrastrukturou související s jeho vlastními systémy a aplikacemi pro správní spolupráci a vymáhání pohledávek v oblasti DPH.

               Pokud se Norsko domnívá, že se problém nahlášený ITSM neřeší nebo není vyřešen či nebyl vyřešen uspokojivě, sdělí to co nejdříve Komisi.

               5.1.5Řízení bezpečnosti

               5.1.5.1Dohoda
                  5

               Norsko chrání své systémy a aplikace pro správní spolupráci a vymáhání pohledávek v oblasti DPH před narušením bezpečnosti a sleduje veškerá narušení bezpečnosti a případná zlepšení v oblasti zabezpečení.

               Norsko uplatňuje bezpečnostní doporučení a/nebo požadavky týkající se bezpečnosti uvedené v těchto dokumentech:

                        Název

                        Verze

                        Datum

                        https security recommendations of CCN /Mail III Webmail access – Ref. CCN /Mail III User Guide for NAs

                        3.0

                        15. 6. 2012

                        Security recommendations of CCN /Mail III Webmail access – Ref. CCN Intranet – Local Network Administrator Guide

                        4.0

                        11. 9. 2008

               5.1.5.2Podávání zpráv

               Norsko podává Komisi zprávy ad hoc týkající se veškerých narušení bezpečnosti a přijatých opatření.

               5.2ÚROVNĚ SLUŽEB NORSKA

               5.2.1Oblasti řízení všech úrovní služeb

               5.2.1.1Dohoda

               Norsko zaregistruje veškeré problémy související s nedostupností a změny
                  6
                technických, funkčních a organizačních aspektů norských systémů a aplikací pro správní spolupráci a vymáhání pohledávek v oblasti DPH.

               5.2.1.2Podávání zpráv

               Norsko informuje v případě potřeby ITSM o problémech v souvislosti s nedostupností nebo o změnách technických, funkčních a organizačních aspektů jeho systému. ITSM je vždy informován o veškerých změnách týkajících se provozního personálu (operátoři, správci systémů).

               5.2.2Asistenční služba

               5.2.2.1Dohoda

               Norsko zajistí asistenční službu, která reaguje na incidenty přidělené Norsku, poskytuje pomoc a provádí testování. Pracovní doba asistenční služby by měla být stejná jako pracovní doba asistenční služby ITSM během pracovních dnů ITSM. Norská asistenční služba funguje v pracovních dnech vyjma státních svátků minimálně v době od 10:00 do 16:00 SEČ. Doporučuje se, aby se norská asistenční služba při zodpovídání dotazů a řešení incidentů řídila pokyny ITIL pro servisní podporu.

               5.2.2.2Podávání zpráv

               Norsko informuje v případě potřeby ITSM o problémech v souvislosti s nedostupností jeho asistenční služby.

               6.MĚŘENÍ KVALITY

               6.1DOHODA

               Komise posoudí zprávy (zprávy o činnosti vyhotovené ITSM, oznámení, statistické údaje, ostatní informace), které obdrží od ITSM a Norska, stanoví míry dodržování této SLA a v případě problémů se obrátí na Norsko za účelem vyřešení daného problému a zajištění kvality služby v souladu s touto dohodou.

               6.2PODÁVÁNÍ ZPRÁV

               Komise podává Norsku každý měsíc zprávu o úrovni služby podle oddílu 5.1.2.

               7.SCHVÁLENÍ SLA

               Dohodu o úrovni služeb musí schválit smíšený výbor, aby byla platná.

               8.ZMĚNY SLA

               Dohoda o úrovni služeb bude revidována na základě písemné žádosti Komise nebo Norska či smíšeného výboru.

               Dokud smíšený výbor nerozhodne o navrhovaných změnách, zůstávají v platnosti ustanovení stávající SLA. Smíšený výbor jedná s ohledem na stávající dohodu jako subjekt s rozhodovací pravomocí.

               9.KONTAKTNÍ MÍSTO

               V případě dotazů nebo připomínek týkajících se tohoto dokumentu se obraťte na:

               POSKYTOVATELE SLUŽBY – ASISTENČNÍ SLUŽBU

                  support@itsmtaxud.europa.eu

               Datum

               DOPLNĚK 5

               Návrh
                  ROZHODNUTÍ smíšeného výboru č. 5/[datum] ze dne [datum],
                  kterým se přijímá dohoda o úrovni služeb pro společnou komunikační síť / společné systémové rozhraní (dále jen „SLA pro CCN/CSI“)

               1.REFERENČNÍ A PLATNÉ DOKUMENTY

               1.1PLATNÉ AKTY

               SLA pro CCN/CSI přihlíží k seznamu níže uvedených dohod a platných rozhodnutí.

                        [AD.1.]

                        Dohoda mezi Unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty (dále jen „dohoda“) (Úř. věst. L 195, 1.8.2018, s. 3)

                        [AD.2.]

                        Rozhodnutí smíšeného výboru XX, kterým se provádějí ustanovení čl. 41 odst. 2 písm. d), e), g) a h) dohody, pokud jde o standardní formuláře, předávání oznámení a organizaci kontaktů, ze dne [datum]

               Tabulka 7: Platné akty

               1.2REFERENČNÍ DOKUMENTY

               Tato SLA pro CCN/CSI přihlíží k informacím obsaženým v níže uvedených referenčních dokumentech. Platnými verzemi dokumentů jsou verze dostupné v době podpisu této dohody.

                        ID

                        ODKAZ

                        NÁZEV

                        VERZE

                           RD1

                        CCN-COVW-GEN

                        CCN/CSI & SPEED2 Systems Overview

                        EN18.01

                           RD2

                        CCN-CMPR-GW

                        CCN Gateways Management Procedures

                        EN19.20

                           RD3

                        CCN-CSEC-POL

                        CCN/CSI General Security Policy

                        EN05.00

                           RD4

                        CCN-CSEC-BSCK

                        CCN/CSI Baseline Security Checklist

                        EN03.00

                           RD5

                        CCN-CLST-ROL

                        Description of CCN/CSI roles

                        EN02.10

                           RD6

                        CCN-CNEX-031

                        External note 031 – Procedure for the Move of a CCN/CSI Site

                        EN06.20

                           RD7

                        CCN-CNEX-060

                        External Note 060 – Install new CCN Site

                        EN02.20

                           RD8

                        CCN/CSI-PRG-AP/C-01-MARB

                        CCN/CSI-PRG-AP/C-01-MARB-Application Programming Guide (C Language)

                        EN11.00

               Tabulka 8: Referenční dokumenty

               2.TERMINOLOGIE

               2.1ZKRATKY

                        Zkratky

                        DEFINICE

                        ACT

                        Nástroj pro konfiguraci aplikací (Application Configuration Tool)

                        AIX

                        Operační systém IBM Unix

                        CBS

                        Centrální zálohové místo (Central Backup Site)

                        CCN

                        Společná komunikační síť

                        CCN/CSI

                        Společná komunikační síť / společné systémové rozhraní

                        CCN/WAN

                        Rámcová služba pro poskytování síťových služeb CCN

                        CI

                        Konfigurační prvek (Configuration Item)

                        CIRCABC

                        Středisko komunikačních a informačních zdrojů pro správní orgány, podniky a občany

                        COTS

                        Komerčně dostupný (Common Off-The-Shelf)

                        CPR

                        Klientský router (Customer Premises Router)

                        CSA

                        Bezpečnostní administrátor CNN (CCN Security Administrator)

                        CSI

                        Společné systémové rozhraní

                        GŘ

                        Generální ředitelství

                        DMZ

                        Demilitarizovaná zóna

                        EK

                        Evropská komise

                        ESTAT

                        Eurostat

                        FW

                        Firewall

                        HPUX

                        Operační systém Hewlett Packard Unix

                        HTTP

                        Hypertextový přenosový protokol (Hyper-Text Transport Protocol)

                        HTTPS

                        Zabezpečený hypertextový přenosový protokol (Hyper Text Transport Protocol – Secure)

                        HVAC

                        Topení, ventilace a klimatizace (Heating, Ventilating, and Air-Conditioning)

                        HW

                        Hardware

                        IKT

                        Informační a komunikační technologie

                        IMAP

                        Protokol IMAP (Internet Message Access Protocol)

                        IP

                        Internetový protokol

                        ITCAM

                        IBM Tivoli Composite Application Manager

                        ITS

                        Služby informačních technologií

                        ITSM

                        Správa služeb informačních technologií (IT Service Management)

                        LAN

                        Místní síť

                        LSA

                        Správce místního systému (Local System Administrator)

                        MQ

                        Software IBM MQ Series

                        MVS

                        Vícenásobná virtuální paměť (Multiple Virtual Storage)

                        N/A

                        Nepoužije se.

                        NA

                        Vnitrostátní správa (National Administration)

                        NDI

                        Rozhraní národní domény (National Domain Interface)

                        OBS

                        Orange Business Services

                        OLA

                        Dohoda o úrovni provozních služeb (Operational Level Agreement)

                        OLAF

                        Evropský úřad pro boj proti podvodům

                        OS

                        Operační systém

                        OSP

                        Povinnost poskytovatele služeb (Obligation of Service Provider)

                        OSR

                        Povinnost žadatelů o službu (Obligation of Service Requesters)

                        POL

                        Politika

                        PoP

                        Přístupový bod (Point of Presence)

                        PRG

                        Program

                        QA

                        Zajišťování kvality (Quality Assurance)

                        RAP

                        Proxy vzdálené API (Remote API Proxy)

                        RD

                        Referenční dokument

                        REV

                        Revize

                        RFA

                        Žádost o přijetí opatření (Request For Action)

                        ROL

                        Role

                        SFI

                        Předložení pro informaci (Submit For Information)

                        SMTP

                        Simple Mail Transport Protocol (přenosový protokol používaný pro elektronickou poštu)

                        SQI

                        Ukazatel kvality služby (Service Quality Indicator)

                        SSG

                        Secure Services Gateways (šifrovací zařízení Juniper)

                        SW

                        Software

                        TAXUD

                        Daně a celní unie

                        TCP

                        Transmission Control Protocol (protokol pro spojově orientovaný přenos dat)

                        UPS

                        Zdroj nepřerušovaného napájení (Uninterruptible Power Supply)

                        VM

                        Virtuální stroj (Virtual Machine)

                        VPN

                        Virtuální privátní síť (Virtual Private Network)

                        WAN

                        Rozlehlá počítačová síť (Wide Area Network)

               Tabulka 9: Zkratky

               2.2DEFINICE POJMŮ PRO ÚČELY SLA PRO CCN/CSI

                        Pojem

                        POPIS

                        Vykazované období

                        Dotčeným uplynulým obdobím je jeden měsíc.

                        Pracovní den

                        Pracovními dny jsou pracovní dny asistenční služby poskytovatele služeb. Jedná se o sedm dní v týdnu včetně státních svátků.

                        Pracovní doba

                        Pracovní dobou je pracovní doba asistenční služby poskytovatele služeb. Během pracovních dnů to je nepřetržitě 24 hodin.

                        Doba služby

                        „Dobou služby“ poskytovatele služeb je provozní doba asistenční služby. Službu zajišťuje asistenční služba poskytovatele služeb 24 hodin 7 dní v týdnu včetně státních svátků.

                        Podle servisního okna konfiguračního prvku je buď přijato okamžité opatření (24 hodin 7 dní v týdnu), nebo je zásah naplánován na další den. Dopisy, faxy, e-maily a elektronické žádosti (prostřednictvím portálu ITSM) jsou přijímány kdykoli. Příchozí žádosti jsou v systému řízení asistenční služby poskytovatele služeb zaregistrovány jako „požadavky na službu“.

               Tabulka 10: Definice

               3.ÚVOD

               Tento dokument sestává z dohody o úrovni služeb pro společnou komunikační síť / společné systémové rozhraní (dále jen „SLA pro CCN/CSI“) uzavřené mezi Evropskou komisí (dále jen „poskytovatel služeb“) a Norským královstvím (dále jen „žadatel o službu“), na něž se společně odkazuje jako na „strany SLA“.

               Pojem „poskytovatel služeb“ zahrnuje konkrétně níže uvedené organizační jednotky GŘ TAXUD:

               ·oddělení B2 GŘ TAXUD koordinující všechny činnosti CCN/CSI,

               ·ITSM3 Operations poskytující provozní služby,

               ·CCN2DEV poskytující software CCN (služby vývojové a nápravné údržby),

               ·poskytovatel transevropské páteřní sítě (CCN/WAN, v současnosti OBS).

               Podle povahy požadované služby splní úkol jeden z poskytovatelů služeb.

               „Žadatelem o službu“ je norská daňová správa (vnitrostátní správa). Dotčenými organizačními jednotkami v rámci vnitrostátní správy jsou:

               ·vnitrostátní centrum podpory CCN pověřené podporou a správou zařízení infrastruktury CCN GŘ TAXUD, jež se nachází v prostorách vnitrostátní správy, jakož i vnitrostátní infrastruktury podporující aplikace, které běží na infrastruktuře CCN/CSI,

               ·vnitrostátní centrum podpory aplikací pověřené vnitrostátní podporou aplikací EK, které běží v národní doméně a využívají služby infrastruktury CCN/CSI,

               ·vnitrostátní týmy pro vývoj aplikací pověřené vývojem aplikací využívajících infrastrukturu CCN/CSI včetně subdodavatelů.

               3.1OBLAST PŮSOBNOSTI SLA PRO CCN/CSI

               V článku 5 dohody je stanoveno, že „bude uzavřena dohoda o úrovni služeb, která zajistí technickou kvalitu a kvantitu služeb pro fungování systémů komunikace a výměny informací“.

               Tato SLA pro CCN/CSI stanoví vztah mezi Komisí (poskytovatelem služeb) a Norským královstvím (žadatelem o službu), pokud jde o provozní fázi systému společné komunikační sítě / společného systémového rozhraní (dále jen „systém CCN/CSI“).

               Stanoví požadovanou úroveň služby, která má být poskytována žadateli o službu. Zajišťuje rovněž vzájemné chápání, pokud jde o očekávání ohledně úrovně služeb a povinností jednotlivých stran SLA.

               Tento dokument popisuje služby a úrovně služeb, jež v současnosti poskytovatel služeb poskytuje.

               Všechny cíle uvedené v SLA pro CCN/CSI budou platné pouze za běžných provozních podmínek.

               V případě událostí vyšší moci nenese žádná strana odpovědnost za neplnění svých povinností, je-li toto neplnění důsledkem přírodní katastrofy (včetně požáru, záplav, zemětřesení, bouře, hurikánu či jiné přírodní katastrofy), války, napadení, aktu nepřátelského státu, nepřátelské akce (bez ohledu na to, zda byla vyhlášena válka, či nikoliv), občanské války, povstání, revoluce, vzpoury, vojenského nebo uzurpátorského režimu či konfiskace, teroristických činností, znárodnění, vládní sankce, blokády, embarga, pracovních sporů, stávky, výluky nebo přerušení či dlouhodobé poruchy na komerčním elektrickém vedení.

               3.2DEFINICE A CHARAKTERISTIKY SLUŽBY CCN/CSI

               Společná komunikační síť / společné systémové rozhraní je nástroj pro výměnu informací o daních mezi vnitrostátními správami v oblasti zdanění a boje proti podvodům. Níže jsou uvedeny hlavní charakteristiky infrastruktury systému CCN/CSI:

                        TRANSEVROPSKÁ

                        CCN/CSI umožňuje globální WAN přístup k žadatelům o službu prostřednictvím řady přístupových bodů (PoP) v každém členském státě, v přistupujících zemích a v Norsku. Páteřní síť CCN/CSI poskytuje požadovanou kapacitu a odolnost k poskytování služeb žadatelům o službu s vysokou mírou dostupnosti.

                        VÍCEPLATFORMOVÁ

                        Umožňuje interoperabilitu mezi různými platformami (Windows, Linux, Solaris, AIX, HPUX, SVR4, IBM MVS atd.) prostřednictvím vysoce přenosného komunikačního zařízení (CSI) nainstalovaného na standardních vnitrostátních aplikačních platformách.

                        VÍCEPROTOKOLOVÁ

                        Podporuje různé protokoly a paradigmata pro výměnu:

                        §protokol CSI podporující asynchronní a synchronní (požadavek/odpověď) komunikační paradigmata (kanál CCN/CSI),

                        §protokol HTTP/S pro interaktivní přístup k službám CCN Intranetu (kanál CCN Intranet),

                        protokoly POP, IMAP, SMTP pro výměnu e-mailů mezi uživateli z vnitrostátní správy, avšak rovněž mezi aplikacemi (kanál CCN Mail III).

                        BEZPEČNÁ

                        Výměny informací prostřednictvím sítě CCN/CSI jsou chráněny, aby byla zajištěna optimální důvěrnost a integrita dat. Bezpečnostní služby zahrnují:

                        §šifrování typu Site-to-Site IPSec256-bit a ochranu před nežádoucím přístupem zajištěnou prostřednictvím firewallu / šifrovacího zařízení zavedeného v každém místě CCN/CSI,

                        §mechanismy kontroly přístupu (autentizace, autorizace, evidence) na úrovni místa zajištěné prostřednictvím brány CCN a podpořené místními nástroji správy (ADM3G),

                        bezpečnost na úrovni relace zajištěnou šifrováním na úrovni zprávy (CSI secure), vzájemnou autentizací a šifrováním SSL v.3 (HTTPS), POP-S a IMAP-S (zabezpečený přenos e-mailů).

                        ŘÍZENÁ

                        Infrastruktura CCN/CSI poskytuje žadatelům o službu rovněž řízené služby včetně:

                        §centrálního monitorování,

                        §protokolování událostí,

                        §vyhotovování statistik pro výměnu zpráv prostřednictvím CSI a CCN Mail III (velikost, počet zpráv, matice) a statistiky pro brány CCN a CCN Mail III,

                        §správy uživatelů (ADM3G) a adresářových služeb,

                        §validace zařízení CSI,

                        §portálových služeb:

                        oportál CCN: on-line přístup ke statistikám, on-line řízení proxy vzdálené API (RAP),

                        oportál ITSM: on-line informační zpravodaj, on-line dokumentace a balíky zařízení CSI, často kladené otázky týkající se CCN (FAQ),

                        §ACT (nástroj pro konfiguraci aplikací),

                        sledování požadavků na službu a on-line podpory.

               Tabulka 5: Charakteristiky služeb, které poskytuje CCN/CSI

               3.3DOBA PLATNOSTI DOHODY

               SLA pro CCN/CSI je pro strany závazná ode dne jejího schválení smíšeným výborem zřízeným podle článku 41 dohody (dále jen „smíšený výbor“).

               4.POVINNOSTI

               4.1POVINNOSTI POSKYTOVATELE SLUŽEB (OSP)

               Poskytovatel služeb:

                        [OSP1]

                        Provozuje infrastrukturu sítě CCN/CSI s cílem dosáhnout úrovně služeb popsané v oddíle 8.

                        [OSP2]

                        Vybírá jednotlivé složky infrastruktury CCN/CSI a softwaru.

                        [OSP3]

                        Zajišťuje údržbu hardwaru a softwaru pro zařízení infrastruktury CCN GŘ TAXUD (např. brány CCN) v prostorách žadatelů o službu a pro centrální servery CCN Mail III.

                        [OSP4]

                        Monitoruje zařízení infrastruktury CCN GŘ TAXUD nainstalované v prostorách žadatelů o službu.

                        [OSP5]

                        Spravuje soubory auditu CCN/CSI.

                        [OSP6]

                        Spravuje adresovací plán CCN/CSI.

                        [OSP7]

                        Dodržuje pravidla a doporučení uvedená v „bezpečnostních dokumentech“:

                        §CCN/CSI General Security Policy

                           RD3

                        ,

                        CCN/CSI Baseline Security Checklist RD4.

                        [OSP8]

                        Čas od času se musí žadatel o službu ujistit, že kvůli údržbě či jiné očekávané nedostupnosti nebude omezena dostupnost sítě. V tomto případě žadatel o službu vyrozumí poskytovatele služby nejméně měsíc předem. Pokud žadatel o službu nemůže tuto lhůtu dodržet, rozhodne o situaci GŘ TAXUD.

                        [OSP9]

                        GŘ TAXUD poskytne licence pro veškerý software pro brány CCN.

                        [OSP10]

                        Dodržuje politiku zálohování CCN/CSI (viz RD2).

                        [OSP11]

                        Provádí audit systému, jak je stanoveno v RD2.

                        [OSP12]

                        Pravidelně provádí bezpečnostní kontrolu systému, jak je stanoveno v RD2.

               Tabulka 6: Povinnosti poskytovatele služeb (OSP)

               4.2POVINNOSTI ŽADATELE O SLUŽBU (OSR)

               Žadatel o službu:

                        Technická úroveň a úroveň infrastruktury

                        [OSR1]

                        Umístí zařízení infrastruktury CCN GŘ TAXUD, které poskytne GŘ TAXUD, a případně zajistí:

                        §úložný prostor,

                        §elektrické napájení,

                        topení, ventilaci a klimatizaci.

                        [OSR2]

                        Ujistí se, že složky CCN/CSI jsou „elektricky“ připojeny k UPS. Žadatel o službu zajistí zvláštní přizpůsobení místním normám (např. napájecí adaptéry).

                        Provozní a organizační úroveň

                        [OSR3]

                        Přidělí personál pověřený plněním rolí uvedených v

                           RD5

                        .

                        [OSR4]

                        Zajistí přítomnost mimo běžnou pracovní dobu, pokud se to považuje za nutné a pokud o to požádá poskytovatel služeb.

                        U některých operací prováděných provozovatelem páteřní sítě nebo poskytovatelem služeb může být zapotřebí koordinace ze strany správce místního systému uživatele služeb a/nebo jeho přítomnost. Za účelem naplánování těchto činností se zasílá oznámení nejméně jeden měsíc předem; je nezbytná úplná spolupráce, aby bylo dodrženo složité plánování vzhledem k počtu míst.

                        [OSR5]

                        Bez formálního povolení poskytovatele služeb nevypne některé zařízení infrastruktury CCN GŘ TAXUD.

                        [OSR6]

                        Požádá poskytovatele služeb o formální schválení před instalací dodatečných složek hardwaru nebo softwaru, které nepatří do standardního balíku, v zařízení infrastruktury CCN GŘ TAXUD.

                        [OSR7]

                        Poskytne jednoznačný popis vnímaných/oznámených incidentů, které zaznamenal žadatel o službu.

                        [OSR8]

                        Aktivně spolupracuje s poskytovatelem služby a/nebo jeho zástupci, je-li to nezbytné pro poskytování služeb.

                        Úroveň komunikace

                        [OSR9]

                        Používá výhradně kontaktní místa poskytovatele služeb a kontaktní místa v rámci své organizace.

                        [OSR10]

                        Vyrozumí poskytovatele služeb o případné absenci kontaktních míst během provozní doby poskytovatele služeb nebo poskytne alespoň zálohu, která je schopná kontaktní místa nahradit.

                        [OSR11]

                        Vyrozumí poskytovatele služeb o změnách svých kontaktních míst nejméně pět pracovních dní před tím, než dotyčná změna nabude účinnosti.

                        [OSR12]

                        Vyrozumí poskytovatele služeb o naplánované údržbě INFRASTRUKTURY, která by mohla případně ovlivnit zařízení infrastruktury CCN GŘ TAXUD umístěné v prostorách uživatele služeb (pro veškerá zařízení nejméně týden předem).

                        Např. plánované výpadky elektřiny nebo infrastruktury sítě, přemístění datového centra, změny IP adresy, ...

                        [OSR13]

                        Oznámí poskytovateli služeb externí problémy, jako jsou výpadky elektřiny, které ovlivňují řádné fungování bran CCN a aplikačních platforem.

                        [OSR14]

                        Prostřednictvím formální žádosti vyrozumí poskytovatele služeb nejméně šest měsíců předem o přemístění zařízení infrastruktury CCN GŘ TAXUD. Náklady spojené s přemístěním hradí žadatel o službu. Pokud jde o další informace o postupu, viz

                           RD6

                        .

                        [OSR15]

                        Vyrozumí poskytovatele služeb o přerušení bezpečných linek mezi infrastrukturou CCN GŘ TAXUD a žadatelem o službu (vnitrostátní správa nebo GŘ).

                        [OSR16]

                        Vyrozumí poskytovatele služeb o případném přerušení provozu aplikačních platforem.

                        [OSR28]

                        Žadatel o službu musí oznámit plánované přerušení provozu místního datového centra / počítačové místnosti (včetně WAN) 1 (jeden) pracovní týden předem. To umožní, aby GŘ TAXUD zajistilo potřebnou komunikaci s ostatními dotčenými zúčastněnými stranami.

                        Bezpečnostní úroveň a úroveň správy uživatelů

                        [OSR17]

                        Spravuje místní uživatelské účty na bráně CCN (viz RD2).

                        [OSR18]

                        Udělí povolení k fyzickému přístupu k zařízení a v případě potřeby zaměstnancům pověřeným poskytovatelem služeb.

                        [OSR19]

                        Schválí příslušné TCP porty v síti uživatelů služeb (národní doména) (viz RD2).

                        [OSR20]

                        Zajistí, aby se zařízení pro šifrování sítě (v současnosti Juniper SSG) v prostorách žadatele o službu nacházelo v oblasti s kontrolovaným přístupem.

                        [OSR21]

                        Omezí přístup ke všem zařízením infrastruktury CCN GŘ TAXUD na oprávněné pracovníky. Přístup je umožněn pouze na žádost bezpečnostního administrátora CNN. Nežádoucí přístup k těmto zařízením může ohrozit bezpečnost nebo přinejmenším způsobit výpadky sítě.

                        [OSR22]

                        Dodržuje pravidla a doporučení uvedená v „bezpečnostních dokumentech“:

                        §CCN/CSI General Security Policy

                           RD5

                        ,

                        §CCN/CSI Baseline Security Checklist

                           RD6

                        .

                        Vývoj a správa aplikací

                        [OSR27]

                        Žadatel o službu nese výlučnou odpovědnost za vývoj, podporu a správu svých aplikací. Ty musí vyhovovat pravidlům stanoveným v RD8.

               Tabulka 7: Povinnosti žadatelů o službu (OSR)

               4.3SLUŽBY POSKYTOVANÉ POSKYTOVATELEM SLUŽEB

               4.3.1Asistenční služba pro IT

               Poskytovatel služeb zajistí konsolidovanou asistenční službu pro IT s řízením incidentů a problémů. Asistenční služba pro IT rozšiřuje škálu klasických služeb podpory a nabízí globálnější cílený přístup, který umožňuje integraci provozních procesů do řízení služeb CCN/CSI.

               Asistenční služba pro IT se nezabývá jen incidenty, problémy a dotazy, nýbrž poskytuje také rozhraní pro ostatní činnosti, jako jsou žádosti o změnu, zakázky na údržbu, softwarové licence, řízení úrovně služeb, správa konfigurací, řízení dostupnosti, řízení bezpečnosti a řízení kontinuity služeb informačních technologií.

               Asistenční služba pro IT rovněž žadateli o službu spontánně sděluje jakékoli naléhavé informace, funguje tudíž jako středisko pro zasílání informací žadateli o službu.

               Oznámení je definováno jako zpráva vydaná poskytovatelem služeb, která žadatele o službu upozorňuje na událost, jež může ovlivnit fungování CCN/CSI: nedostupnost brány, výpadek systému, poruchy, údržba infrastruktury nebo aktualizace softwaru.

               Rozhraní mezi asistenční službou pro IT a žadatelem o službu je dosaženo prostřednictvím kontaktního místa poskytovatele služeb nebo prostřednictvím internetového portálu ITSM, který žadateli o službu poskytuje on-line služby, jako je sledování požadavků na službu; nástroje pro konfiguraci aplikací a internetového portálu CCN, který umožňuje stahování balíčků CSI, přístup ke statistice a informacím z monitorování atd.

               4.3.1.1Řízení incidentů a problémů

               Tato služba se zabývá incidenty pocházejícími od uživatelů asistenční služby (včetně operací systému). Incident lze definovat jako prostou žádost o informace nebo vysvětlení, lze jej však klasifikovat také jako oznámení nevyhovujícího chování určité složky.

               Incident je definován jako neočekávaná událost, která není součástí běžného fungování infrastruktury, nebo porucha narušující provozní službu CCN/CSI. Incident je vyřešen, jakmile je služba obnovena.

               Incident se může týkat těchto konfiguračních prvků:

               ·hardware, za který odpovídá poskytovatel služby, brány CCN, bezpečnostní zařízení, klientské routery (CPR) a jiná zařízení síťové konektivity v LAN domény EU (infrastruktura CCN GŘ TAXUD),

               ·software běžící na šifrovacích zařízeních,

               ·systémový software běžící na branách, operační systém, základní komunikační software, například TCP/IP atd.,

               ·software třetích stran běžící na branách, jako je Tuxedo, MQSeries, Sun ONE Directory Server, PostgreSQL, Apache atd.,

               ·CCN Mail III,

               ·software CCN/CSI běžící na branách,

               ·software CSI běžící na aplikačních platformách,

               ·zabezpečený internetový přístupový bod – jednotná ochrana.

               Problém je zjištěn buď na základě jednoho incidentu, který má mimořádně nepříznivý dopad na uživatelskou službu nebo jehož příčina není známa, nebo na základě více incidentů, které vykazují shodné příznaky. Problém je vyřešen, jakmile je zjištěna a odstraněna jeho příčina.

               Dojde-li k incidentu, je situace prošetřena s cílem obnovit provozní služby CCN/CSI (v případě potřeby) a zjistit příčinu incidentu. Poskytovatel služeb pomáhá vyřešit incidenty v aplikačním softwaru vnitrostátní správy, na úrovni rozhraní s CCN/CSI, pokud to nemá žádný dopad na ostatní služby, které má poskytovatel služeb poskytovat. Pomoc poskytovatele služeb spočívá v poskytnutí informací o správném používání CCN/CSI. Nezahrnuje účast na odladění aplikačního softwaru vnitrostátní správy.

               4.3.2Nástroje na podporu řízení služeb

               Monitorování infrastruktury brány CCN, aplikací a front CCN podporuje skupina produktů IBM® Tivoli Monitoring (Tivoli Monitoring) a IBM Tivoli Composite Application Manager (ITCAM).

               Služba CCN Tivoli Monitoring and Reporting založená na souboru programů IBM Tivoli Monitoring poskytuje tyto funkce:

               ·sledování front aplikací na branách CCN (WebSphere MQ),

               ·monitorování stavu operačního systému na branách CCN,

               ·využívání CPU, využívání místa na disku, paměti, využívání sítě, procesy,

               ·monitorování hardwaru mimo pásmo,

               ·monitorování běžících procesů složek CCN nacházejících se na branách CCN,

               ·monitorování infrastruktury CCN Mail III,

               ·poskytování přehledu o předchozích monitorovaných informacích uživatelům CCN Tivoli,

               ·generování předem stanovených výstrah pro dříve sledované složky,

               ·podávání zpráv na základě shromážděných historických údajů (datový sklad CCN Tivoli),

               ·poskytování informací o dostupnosti a výkonnosti infrastruktury CCN/CSI v průběhu času, oznamování důležitých trendů konzistentním a integrovaným způsobem.

               4.3.3Řízení a provoz infrastruktury IKT

               Poskytovatel služeb zajistí instalaci, provozování a údržbu provozní infrastruktury CCN/CSI tak, aby byla zaručena dohodnutá úroveň dostupnosti.

               Provozní infrastruktura CCN/CSI se skládá z reléových zařízení domény EU (brány CCN), bezpečnostních zařízení, klientského routeru a telekomunikací.

               Tato služba zahrnuje:

               ·řízení dostupnosti,

               ·řízení kontinuity,

               ·správu údajů o konfiguraci aplikací,

               ·řízení bezpečnosti.

               Zahrnuje také:

               ·koordinaci přesunu zařízení CCN/CSI,

               ·koordinaci zavádění nových míst,

               ·plánování kapacity infrastruktury CCN,

               ·opatření přijatá v návaznosti na výše uvedenou činnost během schůzky za účelem projednání pokroku, která se koná každý měsíc. Tato schůzka se zabývá zajišťováním kvality a účastní se jí všechny smluvní strany, které přispívají ke službě CCN/CSI,

               ·usnadňování „zablokovaných“ požadavků. O to mohou zvláštního úředníka GŘ TAXUD požádat pouze oprávnění uživatelé,

               ·navrhování, plánování, zavádění, provozování, technickou podporu a vyřazení HW, OS a COTS,

               ·síťové služby,

               ·služby HW, OS a COTS,

               ·zálohování a obnovu,

               ·správu úloh,

               ·vyhotovení a údržbu plánů souvisejících s řízením infrastruktury IKT, tj. plánu infrastruktury IKT, plánu dostupnosti, kapacitního plánu, plánu kontinuity,

               ·studie proveditelnosti týkající se infrastruktury.

               4.3.3.1Řízení dostupnosti

               Hlavní službou, kterou musí poskytovatel služeb poskytovat, je zajištění toho, aby byl systém CCN/CSI „funkční a provozuschopný“ na požadované úrovni dostupnosti.

               Poskytovatel služeb zajišťuje propojení všech míst CCN/CSI prostřednictvím rozlehlé počítačové sítě (WAN), která zajišťuje potřebnou odolnost a kapacitu pro řádné fungování kritických provozních aplikací využívajících infrastrukturu a služby CCN/CSI.

               Služba řízení dostupnosti zahrnuje tyto prvky:

               ·globální přístup ke všem připojeným vnitrostátním správám,

               ·poskytnutí účastnického vedení (+ záložní linky) mezi místním přístupovým bodem (PoP) WAN a prostory vnitrostátní správy,

               ·instalaci, konfiguraci a údržbu klientského routeru,

               ·instalaci a údržbu bezpečnostního zařízení (tj. SGG šifrování – firewall box),

               ·komunikační brány nacházející se v DMZ, a to v každém místě (tj. brány CCN),

               ·centrální systém CCN Mail III.

               Poskytovatel služeb poskytuje rovněž statistické údaje o dostupnosti získané za provozních podmínek a monitorovací službu pro aktivní sledování problémů i pro statistické účely.

               4.3.3.2Řízení kontinuity

               Poskytovatel služeb odpovídá za složky CCN/CSI nacházející se v infrastruktuře CCN GŘ TAXUD v každém místě CCN/CSI.

               Služba kontinuity má v případě částečné či úplné dysfunkce nebo zničení systému CCN/CSI obnovit dohodnuté úrovně služeb ve stanovené lhůtě a poskytnout žadatelům o službu pomoc a například tyto prvky:

               ·zálohovací software brán CCN (v každém místě),

               ·centrální zálohové místo CCN,

               ·redundantní šifrovací zařízení,

               ·možnost přepojování mezi provozní a záložní bránou,

               ·náhradní díly pro hardware,

               ·duální telekomunikační přístupové linky k páteřní síti CCN (v každém místě),

               ·pomoc při instalaci a konfiguraci prvků CCN/CSI v infrastruktuře CCN GŘ TAXUD,

               ·postupy obnovy.

               4.3.3.3Správa údajů o konfiguraci aplikací

               Tato služba se týká správy údajů o konfiguraci dle požadavků aplikací CCN/CSI ze strany poskytovatele služeb.

               Tyto konfigurační údaje jsou uloženy v centrálním adresáři CCN/CSI. Za správu centrálního adresáře CCN/CSI odpovídají společně poskytovatel služeb a vnitrostátní správy. Každá vnitrostátní správa je pověřena správou místních uživatelů CCN/CSI. Zbývající část spravuje poskytovatel služeb.

               K příkladům konfigurací podléhajících požadavku správy na službu patří:

               ·definice místního administrativního profilu,

               ·registrace aplikační služby,

               ·registrace fronty aplikací,

               ·registrace typu zprávy,

               ·validace údajů o konfiguraci aplikací,

               ·registrace rolí správy,

               ·správa kontaktního seznamu.

               4.3.4Řízení bezpečnosti

               Tato služba se týká řízení bezpečnostních prvků vyžadovaných prostředím CCN/CSI ze strany poskytovatele služeb.

               Bezpečnost je řízena také na úrovni dotčeného serverového zařízení (OS), síťového zařízení a na provozní úrovni.

               ·Výměny informací prostřednictvím sítě CCN/CSI jsou chráněny, aby byla zajištěna optimální důvěrnost a integrita dat.

               ·Bezpečnostní služby zahrnují:

               –šifrování typu Site-to-Site a ochranu před nežádoucím přístupem zajištěnou firewallem / šifrovacím zařízením,

               –mechanismy kontroly přístupu (autentizace, autorizace, evidence) na úrovni místa zajištěné prostřednictvím brány CCN a podpořené místními nástroji správy (ADM3G),

               –bezpečnost na úrovni relace zajištěnou šifrováním na úrovni zprávy (CSI secure), vzájemnou autentizací a šifrováním SSL (HTTPS a NJCSI), POP-S a IMAP-S (zabezpečený přenos e-mailů),

               –mechanismus jednotné ochrany zabezpečeného internetového přístupového bodu pro zabezpečený internetový přístup ke službám CCN.

               4.3.5Správa dokumentace

               Poskytovatel služeb udržuje veškerou technickou dokumentaci CCN/CSI (tj. technické dokumenty, uživatelské příručky, často kladené otázky, informační zpravodaje, nadcházející události atd.) v aktuálním stavu a funguje jako dokumentační středisko.

               To zahrnuje dokumentaci týkající se infrastruktury CCN/CSI: Oracle-Tuxedo, IBM-MQ, brány CCN, CCN Mail III, software CSI, postupy, zprávy, historie komunikace s partnery atd.

               Poskytovatel služeb spravuje seznam dokumentace týkající se CCN/CSI, která může být předána žadateli o službu. Tyto dokumenty jsou zpřístupněny na CIRCABC a na portálu ITSM.

               Poskytovatel služeb aktualizuje automaticky seznam o nově schválenou verzi dokumentů.

               4.3.6Podávání zpráv a statistiky

               Poskytovatel služeb předkládá prostřednictvím CCN a internetového portálu ITSM žadateli o službu níže uvedené zprávy:

               ·on-line údaje o dostupnosti pro brány CCN a servery CCN Mail III,

               ·on-line informační zpravodaje,

               ·statistické údaje o výměnách prostřednictvím CCN/CSI.

               Poskytovatel služeb rovněž pravidelně pořádá schůzky týkající se techniky a infrastruktury IT, na nichž jsou předkládány zprávy a statistiky.

               4.3.7Odborná příprava

               Poskytovatel služeb připraví kurzy a provádí školení týkající se technických aspektů systému CCN/CSI. Standardní kurzy jsou obsaženy ve vzdělávacích balíčcích rozdělených do modulů. Školení je pořádáno zpravidla každý rok. Standardní vzdělávací balíčky jsou distribuovány dvakrát ročně prostřednictvím GŘ TAXUD a jsou k dispozici on-line na portálu ITSM.

               5.MĚŘENÍ ÚROVNĚ SLUŽEB

               5.2ÚROVEŇ SLUŽEB

               Úroveň služeb představuje měřítko kvality služeb poskytovaných poskytovatelem služeb. Vypočítává se pomocí ukazatele kvality služeb.

               Očekává se, že žadatel o službu plní své povinnosti (viz §

                  0

               ) tak, aby bylo dosaženo dohodnuté úrovně služeb.

               5.2POUŽITELNÉ UKAZATELE KVALITY SLUŽEB

               5.2.1Dostupnost jednotlivých míst CCN/CSI

               Tento ukazatel kvality udává nejnižší naměřenou dostupnost jednotlivého místa během «nepřetržitého provozu», tj. 24 hodin 7 dní v týdnu, za daný měsíc. Limit ve SLA pro CCN/CSI je stanoven takto:

                        LIMIT

                        >= 97,0% dostupnost

               5.2.2Ukazatel kvality týkající se doby služby

               „Dobou služby“ poskytovatele služeb je provozní doba asistenční služby. Službu zajišťuje asistenční služba poskytovatele služeb 24 hodin 7 dní v týdnu včetně státních svátků.

               Podle servisního okna konfiguračního prvku je buď přijato okamžité opatření (24 hodin 7 dní v týdnu), nebo je zásah naplánován na příští servisní okno. Dopisy, faxy, e-maily a elektronické žádosti (prostřednictvím portálu ITSM) jsou přijímány kdykoli. Příchozí žádosti jsou v systému řízení asistenční služby poskytovatele služeb zaregistrovány jako „požadavky na službu“.

               Limit je ve SLA stanoven takto:

                        LIMIT

                        Asistenční služba nesmí být v době služby nedosažitelná více než dvakrát za měsíc.

               5.2.3Ukazatel kvality týkající se služby doručování

               Poskytovatel služeb poskytuje žadateli o službu služby doručování.

               Existují dva typy doručování, a to pro naléhavá oznámení a běžná oznámení:

               ·NALÉHAVÁ OZNÁMENÍ (kdy není dostatek času na vyrozumění komunity CCN/CSI nejméně sedm kalendářních dnů předem): oznámení jsou příslušné cílové skupině zaslána nejpozději dvě hodiny od obdržení žádosti o doručení naléhavého oznámení.

               ·BĚŽNÁ OZNÁMENÍ (nebo plánované zásahy): oznámení jsou příslušné cílové skupině zaslána nejméně týden (sedm kalendářních dnů) před zásahem a nejméně 24 hodin před událostí je zaslána upomínka.

               Tento ukazatel měří dodržování lhůty pro oznámení (prostřednictvím hromadné pošty) plánované nedostupnosti.

               5.3.4Ukazatel kvality týkající se řízení kontinuity

               Studená záloha (Cold Standby) (postup přepojení, záloha a obnova nebo CCN přes internet)

               Vhodný typ přepojení závisí na důkladné analýze konkrétního nastavení vnitrostátní správy a dotyčného problému.

               Maximální lhůta pro přepojení z provozní brány vnitrostátní správy na příslušnou záložní bránu CCN je stanovena takto:

                        LIMIT

                        Maximálně 5 pracovních hodin pro provedení přepojení po dohodě se žadatelem o službu.

               5.3.5Ukazatel kvality týkající se správy údajů o konfiguraci aplikací

               Maximální lhůta pro vyřízení žádosti o konfiguraci aplikace prostřednictvím ACT (nástroje pro konfiguraci aplikací) je pro jednotlivé místo stanovena takto:

                        LIMIT

                        5 pracovních dní

               5.3.6Ukazatel kvality týkající se lhůty pro potvrzení

               Maximální lhůta mezi okamžikem obdržení žádosti asistenční službou a okamžikem zaslání potvrzení (tj. čísla požadavku na službu) žadateli o službu je stanovena takto:

                        LIMIT

                        30 minut

               Incidenty jsou klasifikovány podle úrovně priority.

               Priorita incidentu je označena číslem od 1 do 4:

                        1

                        KRITICKÁ

                        2

                        VYSOKÁ

                        3

                        STŘEDNÍ

                        4

                        NÍZKÁ

               5.3.7Ukazatel kvality týkající se lhůty pro vyřešení

               Lhůtou pro vyřešení je doba, která uplynula mezi okamžikem, kdy poskytovatel služby incident potvrdil, a okamžikem, kdy poskytovatel služby odstraní příčinu incidentu nebo zavede dočasné řešení.

               Podle priority je lhůta pro vyřešení stanovena takto:

                        PRIORITA

                        LHŮTA PRO VYŘEŠENÍ

                        KRITICKÁ

                        5 pracovních hodin

                        VYSOKÁ

                        13 pracovních hodin

                        STŘEDNÍ

                        39 pracovních hodin

                        NÍZKÁ

                        65 pracovních hodin

               Tabulka 8: Lhůta pro vyřešení problému

                        PRIORITA

                        LIMIT

                        KRITICKÁ

                        >= 95,00 % KRITICKÝCH incidentů musí být vyřešeno ve stanovené lhůtě pro vyřešení (5 pracovních hodin).

                        VYSOKÁ

                        >= 95,00 % incidentů s VYSOKOU prioritou musí být vyřešeno ve stanovené lhůtě pro vyřešení (13 pracovních hodin).

                        STŘEDNÍ

                        >= 95,00 % incidentů se STŘEDNÍ prioritou musí být vyřešeno ve stanovené lhůtě (39 pracovních hodin).

               Tabulka 9: Lhůta pro vyřešení incidentů

               6.SCHVÁLENÍ SLA

               Aby byla dohoda o úrovni služeb platná, musí ji schválit smíšený výbor.

               7.ZMĚNY SLA

               SLA pro CCN/CSI bude revidována na základě písemné žádosti Komise nebo Norska či smíšeného výboru.

               Dokud smíšený výbor nerozhodne o navrhovaných změnách, zůstávají v platnosti ustanovení platné SLA pro CN/CSI. Smíšený výbor jedná s ohledem na stávající SLA pro CCN/CSI jako subjekt s rozhodovací pravomocí.

               8.KONTAKTNÍ MÍSTO

               Pro všechny provozní služby funguje jako jednotné kontaktní místo oddělení ITSM3 Operations. Níže jsou uvedeny jeho kontaktní údaje:

                        ITSM3 Operations – IBM

                        ☎ Bezplatná linka: + 800 7777 4477

                        ✆ Placená linka: + 40 214 058 422

                        ✉

                           support@itsmtaxud.europa.eu

                           http://portal.ccntc.ccncsi.int:8080/portal

                           (internetový portál CCN – pro registrované uživatele CCN)

                           https://itsmtaxud.europa.eu/smt/ess.do

                           (internetový portál CCN – pro požadavky na službu)

               Datum

               DOPLNĚK 6

               Návrh
                  ROZHODNUTÍ smíšeného výboru č. 6/[datum] ze dne [datum],
                  kterým se stanoví výše a způsob úhrady finančního příspěvku Norska do souhrnného rozpočtu Unie na náklady spojené s jeho připojením do evropských informačních systémů

               SMÍŠENÝ VÝBOR, zřízený podle čl. 41 odst. 1 Dohody mezi Evropskou unií a Norským královstvím o správní spolupráci, boji proti podvodům a vymáhání pohledávek v oblasti daně z přidané hodnoty (dále jen „dohoda“),

               vzhledem k těmto důvodům:

               a)Nařízení Evropského parlamentu a Rady (EU) č. 1286/2013 ze dne 11. prosince 2013, kterým se zavádí akční program ke zlepšení fungování systémů zdanění v Evropské unii na období 2014–2020 (Fiscalis 2020), stanoví pravidla pro vývoj, provozování a údržbu evropských informačních systémů.

               b)Společná komunikační síť / společné systémové rozhraní a elektronické formuláře, které mají být přijaty podle čl. 41 odst. 2 písm. d) dohody, jsou unijní složky evropských informačních systémů uvedené v bodu A přílohy nařízení (EU) č. 1286/2013.

               c)Podle čl. 9 odst. 3 nařízení (EU) č. 1286/2013 je využívání unijních složek evropských informačních systémů nezúčastněnými zeměmi upraveno dohodami, které budou s těmito dohodami uzavřeny v souladu s článkem 218 Smlouvy o fungování Evropské unie.

               d)Je nutné přijmout praktická opatření pro provádění čl. 41 odst. 2 písm. f) dohody,

               PŘIJAL TOTO ROZHODNUTÍ:

               Článek 1

               Náklady na instalaci

               Počáteční náklady, které Norské království uhradí za zřízení přístupu k virtuální soukromé síti, činí 20 000 EUR.

               Částka bude uhrazena do 60 dnů od přijetí tohoto rozhodnutí.

               Článek 2

               Roční finanční příspěvek

               Roční finanční příspěvek, který Norské království hradí do souhrnného rozpočtu Unie, činí 20 000 EUR. Tuto částku je nutno uhradit do 1. září každého roku.

               Příspěvek pokrývá výdaje související s vývojem, údržbou a modernizací IT řešení (společná komunikační síť / společné systémové rozhraní, elektronické formuláře).

               Článek 3

               Způsob platby

               Příspěvky podle článků 1 a 2 jsou hrazeny v eurech na bankovní účet Komise vedený v eurech, který je uveden ve výzvě k úhradě.

               Datum

                     (1)

                        Nařízení Rady (EU) č. 904/2010 ze dne 7. října 2010 o správní spolupráci a boji proti podvodům v oblasti daně z přidané hodnoty (Úř. věst. L 268, 12.10.2010, s. 1).

                     (2)

                        Směrnice Rady 2010/24/EU ze dne 16. března 2010 o vzájemné pomoci při vymáhání pohledávek vyplývajících z daní, poplatků, cel a jiných opatření (Úř. věst. L 84, 31.3.2010, s. 1).

                     (3)

                        ITIL:

                     (4)

                        Spojený s procesy ITIL pro řízení problémů a změn.

                     (5)

                        Jedná se o verze dokumentů, které byly k dispozici v době vyhotovení této SLA. Čtenáři se vyzývají, aby případné následné aktualizace ověřili na portálu CCN/CSI (
                  http://portal.ccntc.ccncsi.int:8080/portal/DesktopDefault.aspx?tabid=1
                  ).

                     (6)

                        Doporučuje se používání zásad popsaných v řízení incidentů v ITIL.