PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) č. 184/2014
ze dne 25. února 2014,
kterým se podle nařízení Evropského parlamentu a Rady (EU) č. 1303/2013 o společných ustanoveních o Evropském fondu pro regionální rozvoj, Evropském sociálním fondu, Fondu soudržnosti, Evropském zemědělském fondu pro rozvoj venkova a Evropském námořním a rybářském fondu, o obecných ustanoveních o Evropském fondu pro regionální rozvoj, Evropském sociálním fondu, Fondu soudržnosti a Evropském námořním a rybářském fondu stanoví podmínky týkající se systému pro elektronickou výměnu dat mezi členskými státy a Komisí a kterým se podle nařízení Evropského parlamentu a Rady (EU) č. 1299/2013 o zvláštních ustanoveních týkajících se podpory z Evropského fondu pro regionální rozvoj pro cíl Evropská územní spolupráce přijímá nomenklatura kategorií zásahů pro podporu z Evropského fondu pro regionální rozvoj v rámci cíle Evropská územní spolupráce
EVROPSKÁ KOMISE,
s ohledem na smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 1303/2013 ze dne 17. prosince 2013 o společných ustanoveních o Evropském fondu pro regionální rozvoj, Evropském sociálním fondu, Fondu soudržnosti, Evropském zemědělském fondu pro rozvoj venkova a Evropském námořním a rybářském fondu, o obecných ustanoveních o Evropském fondu pro regionální rozvoj, Evropském sociálním fondu, Fondu soudržnosti a Evropském námořním a rybářském fondu a o zrušení nařízení Rady (ES) č. 1083/2006 (1), a zejména na čl. 74 odst. 4 uvedeného nařízení,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 1299/2013 ze dne 17. prosince 2013 o zvláštních ustanoveních týkajících se podpory z Evropského fondu pro regionální rozvoj pro cíl Evropská územní spolupráce (2), a zejména na čl. 8 odst. 2 druhý pododstavec uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Ustanovení tohoto nařízení spolu úzce souvisejí, neboť se všechna věnují aspektům požadovaným pro přípravu operačních programů v rámci cíle Investice pro růst a zaměstnanost a cíle Evropská územní spolupráce. Za účelem zajištění souladu mezi těmito ustanoveními, která by měla vstoupit v platnost současně, a usnadnění komplexního pohledu a uceleného přístupu k nim pro všechny rezidenty Unie je žádoucí, aby byla do tohoto prováděcího aktu zahrnuta ustanovení o kategoriích zásahů v rámci cíle Evropské územní spolupráce, protože postup, pokud jde o konzultaci s Výborem pro koordinaci Evropských strukturálních a investičních fondů podle čl. 150 odst. 1 nařízení (EU) č. 1303/2013, je stejný jako u dalších ustanovení, na něž se tento prováděcí akt vztahuje, zatímco pro kategorie zásahů v rámci cíle Investice pro růst a zaměstnanost platí odlišný postup.
(2)
Podle čl. 74 odst. 4 nařízení (EU) č. 1303/2013 se všechny úřední výměny informací mezi členskými státy a Komisí provádějí za použití systému pro elektronickou výměnu dat. Je proto nutné stanovit podmínky, jež má uvedený systém pro elektronickou výměnu dat splňovat.
(3)
Podmínky výměny informací mezi členskými státy a Komisí by se měly považovat za odlišné od podmínek stanovených pro výměnu informací mezi příjemci a příslušnými orgány podle čl. 122 odst. 3 nařízení (EU) č. 1303/2013, které podléhají jinému prováděcímu aktu. Za účelem zaručení co nejvyšší kvality informací o provádění operačních programů, zvýšení využitelnosti systému a jeho zjednodušení je nutné stanovit základní požadavky na formu a rozsah informací, jež jsou předmětem výměny.
(4)
Je nutné specifikovat zásady a použitelná pravidla pro fungování systému s ohledem na určení strany, která je odpovědná za nahrávání dokumentů a provádění jejich aktualizací.
(5)
Aby bylo možné zaručit snížení administrativní zátěže členských států i Komise a zároveň zajistit účinnou výměnu informací, je nutné stanovit technické vlastnosti systému.
(6)
Členské státy a Komise by také měly mít možnost zadávat a předávat data dvěma různými způsoby, jež budou upřesněny. Je rovněž nutné stanovit jasná pravidla pro případ, že systém elektronické výměny dat nelze použít v důsledku vyšší moci, aby členské státy i Komise mohly pokračovat ve výměně informací alternativním způsobem.
(7)
Členské státy a Komise by měly zajistit, že předávání dat prostřednictvím systému elektronické výměny dat bude probíhat zabezpečeným způsobem, který zajistí dostupnost, úplnost, pravost, důvěrnost informací a nemožnost popření informací. Z tohoto důvodu je nutné stanovit pravidla týkající se bezpečnosti.
(8)
Toto zařízení by mělo respektovat základní práva a dodržovat zásady uznané Listinou základních práv Evropské unie, zejména právo na ochranu osobních údajů. Toto nařízení by se tedy mělo používat v souladu s těmito právy a zásadami. Pokud jde o osobní údaje zpracovávané členskými státy, použije se směrnice Evropského parlamentu a Rady 95/46/ES (3). Pokud jde o zpracování osobních údajů orgány a institucemi Unie a o volný pohyb těchto údajů, použije se nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (4).
(9)
Podle čl. 8 odst. 2 druhého pododstavce nařízení (EU) č. 1299/2013 je třeba stanovit společné kategorie zásahů u programů v rámci cíle Evropská územní spolupráce, aby mohly členské státy Komisi předkládat ucelené informace o plánovaném využití Evropského fondu pro regionální rozvoj (EFRR) a informace o kumulativním přidělování a výdajích z EFRR na základě kategorie a počtu operací v průběhu prováděcího období programu. Cílem je umožnit Komisi, aby mohla o využívání EFRR vhodným způsobem informovat ostatní orgány a občany Unie.
(10)
S cílem zajistit rychlé uplatňování opatření tohoto nařízení by toto nařízení mělo vstoupit v platnost prvním dnem po jeho vyhlášení v Úředním věstníku Evropské unie.
(11)
Opatření uvedená v tomto nařízení jsou v souladu s čl. 150 odst. 3 prvním pododstavcem nařízení (EU) č. 1303/2013, jelikož Výbor pro organizaci Evropských strukturálních a investičních fondů zřízený čl. 150 odst. 1 uvedeného nařízení zaujal stanovisko,
PŘIJALA TOTO NAŘÍZENÍ:
KAPITOLA I
Ustanovení, jimiž se provádí nařízení (EU) č. 1303/2013, pokud jde o fondy ESI
SYSTÉM PRO ELEKTRONICKOU VÝMĚNU DAT
(Zmocnění podle čl. 74 odst. 4 nařízení (EU) č. 1303/2013)
Článek 1
Zřízení systému pro elektronickou výměnu dat
Komise zřídí systém pro elektronickou výměnu dat určený pro veškerou úřední výměnu informací mezi členským státem a Komisí.
Článek 2
Obsah systému pro elektronickou výměnu dat
1. Systém pro elektronickou výměnu dat (dále jen SFC2014) obsahuje alespoň informace uvedené ve vzorech, formátech a šablonách stanovených podle nařízení (EU) č. 1303/2013, nařízení (EU) č. 1299/2013, nařízení Evropského parlamentu a Rady (EU) č. 1305/2013 (5) a budoucího právního aktu Unie, kterým se stanoví podmínky finanční podpory námořní a rybářské politiky na programové období 2014-2020 („nařízení o EMFF“).
2. Informace uvedené v elektronických formulářích, které jsou součástí SFC2014 (dále jen „strukturovaná data“), nelze nahradit nestrukturovanými daty včetně hypertextových odkazů nebo jiných druhů nestrukturovaných dat, jako jsou přílohy obsahující dokumenty nebo obrázky. Pokud členský stát předává stejnou informaci formou strukturovaných dat a nestrukturovaných dat, v případě nesrovnalostí se použijí strukturovaná data.
Článek 3
Provoz SFC2014
1. Komise, orgány určené členskými státy podle čl. 59 odst. 3 nařízení (EU, Euratom) č. 966/2012 Evropského parlamentu a Rady (6), článku 123 nařízení (EU) č. 1303/2013 a čl. 65 odst. 2 nařízení (EU) č. 1305/2013 a orgány, na něž byly úkoly těchto orgánů přeneseny, jsou povinny zadávat do SFC2014 informace, za jejichž předávání odpovídají, a veškeré aktualizace těchto informací.
2. Informace předávané Komisi ověřuje a předkládá jiná osoba než ta, která předávaná data zadala. Toto rozdělení úkolů je podporováno prostřednictvím SFC2014 nebo řídících a kontrolních informačních systémů členského státu automaticky propojených s SFC2014.
3. Členské státy jmenují na vnitrostátní či regionální úrovni nebo na obou úrovních osobu či osoby odpovídající za správu přístupových práv k SFC2014, jejichž úkolem je:
a)
zjišťovat totožnost uživatelů, kteří žádají o přístup, a ujistit se, že tito uživatelé jsou zaměstnanci organizace;
b)
informovat uživatele o jejich povinnostech za účelem zajištění bezpečnosti systému;
c)
ověřovat oprávnění uživatelů na požadovanou úroveň oprávnění v souvislosti s jejich úkoly a hierarchickým postavením;
d)
žádat o ukončení přístupových práv v případě, že tato přístupová práva již nejsou potřebná nebo opodstatněná;
e)
neprodleně hlásit podezřelé události, které by mohly narušit bezpečnost systému;
f)
hlášením změn zajišťovat trvalou přesnost identifikačních údajů uživatelů,
g)
přijímat nutná preventivní opatření pro ochranu dat a obchodního tajemství podle unijních a vnitrostátních pravidel,
h)
informovat Komisi o všech změnách majících vliv na schopnost orgánů členského státu nebo uživatelů SFC2014 plnit povinnosti uvedené v odstavci 1 nebo na osobní schopnost plnit povinnosti uvedené v bodech a) až g).
4. Výměny dat a transakce jsou opatřeny povinným elektronickým podpisem ve smyslu směrnice Evropského parlamentu a Rady 1999/93/ES (7). Členské státy a Komise uznávají právní účinky elektronického podpisu použitého v SFC2014 a přijímají jej jako důkaz v soudním řízení.
Informace zpracované prostřednictvím SFC2014 musejí respektovat ochranu soukromí, osobních údajů fyzických osob a obchodního tajemství právnických osob podle směrnice Evropského parlamentu a Rady 2002/58/ES (8), směrnice Evropského parlamentu a Rady 2009/136/ES (9), směrnice Evropského parlamentu a Rady 1995/46/ES (10) a nařízení (ES) č. 45/2001.
Článek 4
Vlastnosti SFC2014
Za účelem zajištění účinné a účelné elektronické výměny informací má SFC2014 tyto vlastnosti:
a)
interaktivní formuláře nebo formuláře předvyplněné systémem na základě informací, které byly v systému dříve uloženy;
b)
automatické výpočty tam, kde sníží náročnost zadávání pro uživatele;
c)
automatické kontroly jako součást systému umožňující provádět kontrolu vnitřní soudržnosti předávaných dat a jejich soulad s použitelnými pravidly;
d)
systémem vytvářená upozornění, která uživatele SFC2014 upozorní na proveditelnost nebo neproveditelnost určitých úkonů;
e)
on-line sledování stavu zpracovávání informací zadaných do systému;
f)
dostupná historie, pokud jde o všechny informace zadané pro konkrétní operační program.
Článek 5
Předávání informací prostřednictvím SFC2014
1. Přístup k SFC2014 mají všechny členské státy a Komise buď přímo přes interaktivní uživatelské rozhraní (tj. internetovou aplikaci), nebo prostřednictvím technického rozhraní využívajícího předem definované protokoly (tj. internetové služby) umožňujícího automatickou synchronizaci a předávání dat mezi informačními systémy členských států a SFC2014.
2. Datum elektronického předání informací členskými státy Komisi a naopak se považuje za datum předložení dotčeného dokumentu.
3. V případě vyšší moci, nesprávného fungování SFC2014 nebo přerušení připojení k SFC2014 po dobu delší než jeden pracovní den v průběhu posledního týdne před lhůtou stanovenou pro předložení informací nebo v období od 23. do 31. prosince nebo pět pracovních dnů v jiných obdobích se výměna informací mezi členským státem a Komisí může uskutečnit v papírové podobě za použití vzorů, formátů a šablon uvedených v čl. 2 odst. 1 tohoto nařízení.
Jakmile dojde k obnovení správného fungování systému pro elektronickou výměnu, obnovení připojení k tomuto systému nebo jakmile pomine příčina vyšší moci, dotčená strana informaci, která již byla zaslána v papírové podobě, neprodleně zadá také do SFC2014.
4. V případech uvedených v odstavci 3 se za datum předložení dotčeného dokumentu považuje datum uvedené na poštovním razítku.
Článek 6
Bezpečnost dat předávaných prostřednictvím SFC2014
1. Komise pro SFC2014 stanoví politiku bezpečnosti informačních technologií (dále jen „politika bezpečnosti IT SFC“), která se použije na pracovníky, kteří podle příslušných pravidel Unie SFC2014 používají, zejména rozhodnutí Komise K(2006) 3602 (11) a jeho prováděcí pravidla. Komise určí osobu nebo osoby odpovědné za vymezení, dodržování a zajišťování správného používání politiky bezpečnosti pro SFC2014.
2. Členské státy a evropské orgány jiné než Komise, jimž byla udělena přístupová práva k SFC2014, jednají v souladu s podmínkami týkajícími se bezpečnosti IT zveřejněnými na portálu SFC2014 a opatřeními, která v rámci SFC2014 provádí Komise za účelem zabezpečení přenosu dat, zejména v souvislosti s používáním technického rozhraní uvedeného v čl. 5 odst. 1 tohoto nařízení.
3. Členské státy a Komise provedou a zajistí účinnost přijatých bezpečnostních opatření tak, aby byla data, jež uložili a předali prostřednictvím SFC2014, chráněna.
4. Členské státy přijmou vnitrostátní, regionální nebo místní politiky bezpečnosti informací týkající se přístupu do SFC2014 a automatického zadávání dat do tohoto systému, kterou zajistí minimální soubor bezpečnostních požadavků. Tyto vnitrostátní, regionální nebo místní politiky bezpečnosti IT mohou odkazovat na další dokumenty týkající se bezpečnosti. Každý členský stát zajistí, aby se uvedené politiky bezpečnosti IT použily pro všechny orgány používající SFC2014.
5. Součástí vnitrostátní, regionální nebo místní politiky bezpečnosti IT jsou:
a)
aspekty bezpečnosti IT při práci vykonávané osobou či osobami, které odpovídají za správu přístupových práv uvedených v čl. 3 odst. 3 tohoto nařízení, v případě přímého použití;
b)
v případě připojení regionálních nebo místních počítačových systémů k SFC2014 prostřednictvím technického rozhraní uvedeného v čl. 5 odst. 1 tohoto nařízení bezpečnostní opatření pro tyto systémy, které lze uvést do souladu s požadavky na bezpečnost SFC2014.
Pro účely prvního pododstavce písm. b) jsou případně upraveny tyto aspekty:
a)
fyzická bezpečnost;
b)
nosiče dat a kontrola přístupu;
c)
kontrola uchovávání;
d)
kontrola přístupu a hesla;
e)
sledování;
f)
propojení s SFC2014;
g)
komunikační infrastruktura;
h)
správa lidských zdrojů před, během a po zaměstnání;
i)
krizové řízení.
6. Uvedené vnitrostátní, regionální nebo místní politiky bezpečnosti IT jsou založeny na posouzení rizik a popsaná opatření jsou úměrná zjištěným rizikům.
7. Dokumenty vymezující vnitrostátní, regionální nebo místní politiku bezpečnosti IT se na vyžádání poskytnou Komisi.
8. Členské státy určí na vnitrostátní nebo regionální úrovni osobu nebo osoby odpovědné za dodržování a zajišťování správného používání vnitrostátní, regionální nebo místní politiky bezpečnosti IT. Uvedená osoba nebo osoby působí jako kontaktní místo s osobou nebo osobami určenými Komisí a uvedenými v čl. 6 odst. 1 tohoto nařízení.
9. Politika bezpečnosti IT SFC i příslušné vnitrostátní, regionální a místní politiky bezpečnosti IT se aktualizují v případě technologických změn, zjištění nových hrozeb nebo jiných souvisejících událostí. Uvedené politiky se v každém případě každoročně přezkoumávají, aby bylo zajištěno, že i nadále poskytují vhodnou reakci.
KAPITOLA II
Ustanovení, jimiž se provádí nařízení (EU) č. 1299/2013
NOMENKLATURA KATEGORIÍ ZÁSAHŮ
(Zmocnění podle čl. 8 odst. 2 druhého pododstavce nařízení (EU) č. 1299/2013)
Článek 7
Kategorie zásahů v rámci cíle Evropská územní spolupráce
Nomenklatura kategorií zásahů uvedených v čl. 8 odst. 2 druhém pododstavci nařízení (EU) č. 1299/2013 je uvedena v příloze tohoto nařízení.
KAPITOLA III
ZÁVĚREČNÁ USTANOVENÍ
Článek 8
Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 25. února 2014.
KOMISJONI RAKENDUSMÄÄRUS (EL) nr 184/2014,
25. veebruar 2014,
millega sätestatakse vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) nr 1303/2013 (millega kehtestatakse ühissätted Euroopa Regionaalarengu Fondi, Euroopa Sotsiaalfondi, Ühtekuuluvusfondi, Euroopa Maaelu Arengu Euroopa Põllumajandusfondi ning Euroopa Merendus- ja Kalandusfondi kohta ning nähakse ette üldsätted Euroopa Regionaalarengu Fondi, Euroopa Sotsiaalfondi, Ühtekuuluvusfondi ja Euroopa Merendus- ja Kalandusfondi kohta) liikmesriikide ja komisjoni vahelise elektroonilise andmevahetussüsteemi suhtes kohaldatavad tingimused ning võetakse vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) nr 1299/2013 (erisätete kohta, mis käsitlevad Euroopa Regionaalarengu Fondist toetuse andmist Euroopa territoriaalse koostöö eesmärgil) vastu sekkumiskategooriate nomenklatuur toetuse määramiseks Euroopa Regionaalarengu Fondist Euroopa territoriaalse koostöö eesmärgi raames
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 17. detsembri 2013. aasta määrust (EL) nr 1303/2013, millega kehtestatakse ühissätted Euroopa Regionaalarengu Fondi, Euroopa Sotsiaalfondi, Ühtekuuluvusfondi, Euroopa Maaelu Arengu Põllumajandusfondi ning Euroopa Merendus- ja Kalandusfondi kohta, nähakse ette üldsätted Euroopa Regionaalarengu Fondi, Euroopa Sotsiaalfondi, Ühtekuuluvusfondi ning Euroopa Merendus- ja Kalandusfondi kohta ning tunnistatakse kehtetuks määrus (EL) nr 1083/2006, (1) eriti selle artikli 74 lõiget 4,
Euroopa Parlamendi ja nõukogu 17. detsembri 2013. aasta määrust (EL) nr 1299/2013 erisätete kohta, mis käsitlevad Euroopa Regionaalarengu Fondist toetuse andmist Euroopa territoriaalse koostöö eesmärgil, (2) eriti selle artikli lõike 8 lõike 2 teist lõiku,
ning arvestades järgmist:
(1)
Käesoleva määruse sätted on omavahel tihedalt seotud, sest need kõik käsitlevad aspekte, mis on vajalikud rakenduskava ettevalmistamiseks majanduskasvu ja tööhõivesse investeerimise eesmärgi ning Euroopa territoriaalse koostöö eesmärgi raames. Selleks et tagada ühtsus nende sätete vahel, mis peaksid jõustuma samal ajal, ja et anda kõigile liidu elanikele põhjalik ülevaade neist ja terviklik juurdepääs neile, on soovitav lisada käesolevasse rakendusakti sätted, mis käsitlevad sekkumiskategooriaid Euroopa territoriaalse koostöö eesmärgi raames, kuna määruse (EL) nr 1303/2013 artikli 150 lõikega 1 asutatud Euroopa struktuuri- ja investeerimisfondide koordineerimiskomiteega konsulteerimise kord on sama mis muude käesoleva õigusaktiga hõlmatud sätete puhul, samas kui majanduskasvu ja tööhõivesse investeerimise eesmärgi sekkumiskategooriate suhtes kohaldatakse teistsugust korda.
(2)
Vastavalt määruse (EL) nr 1303/2013 artikli 74 lõikele 4 toimub kogu ametlik teabevahetus liikmesriikide ja komisjoni vahel elektroonilise andmevahetussüsteemi kaudu. Seepärast on vaja kehtestada tingimused, millele kõnealune elektrooniline andmevahetussüsteem peaks vastama.
(3)
Teabevahetuse korda liikmesriikide ja komisjoni vahel tuleks lugeda erinevaks määruse (EL) nr 1303/2013 artikli 122 lõike 3 kohaselt toetusesaajate ja asjaomaste ametiasutuste vaheliseks teabevahetuseks kehtestatud korrast, mille suhtes kohaldatakse muud rakendusakti. Et tagada kvaliteetsem teave rakenduskavade elluviimise kohta, süsteemi suurem kasulikkus ja lihtsus, on vaja määratleda vahetatava teabe vormi ja ulatust käsitlevad põhinõuded.
(4)
On vaja määratleda süsteemi käitamise põhimõtted ning eeskirjad, mida kohaldatakse seoses dokumentide üleslaadimise ja nende ajakohastamise eest vastutavate osaliste identifitseerimisega.
(5)
Et tagada liikmesriikide ja komisjoni halduskoormuse vähenemine, kuid samal ajal tõhus ja tulemuslik elektrooniline teabevahetus, on vaja kehtestada süsteemi tehnilised omadused.
(6)
Liikmesriikidel ja komisjonil peaks samuti olema võimalik kodeerida ja edastada andmeid kahel erineval viisil, mida tuleks täpsustada. Samuti on vaja ette näha eeskirjad vääramatu jõu korral, mis takistab elektroonilise andmevahetussüsteemi kasutamist, tagamaks, et nii liikmesriigid kui ka komisjon saaksid jätkata teabe vahetamist alternatiivsete vahendite kaudu.
(7)
Liikmesriigid ja komisjon peaksid tagama, et andmete edastamine elektroonilise andmevahetussüsteemi kaudu toimub turvalisel viisil, millega tagatakse andmete kättesaadavus, terviklikkus, autentsus, konfidentsiaalsus ning salgamise vääramine. Seetõttu tuleks sätestada turvalisuseeskirjad.
(8)
Käesolevas määruses tuleks austada põhiõigusi ja järgida Euroopa Liidu põhiõiguste hartas tunnustatud põhimõtteid, eelkõige õigust isikuandmete kaitsele. Seepärast tuleks käesolevat määrust kohaldada kooskõlas nimetatud õiguste ja põhimõtetega. Seoses isikuandmete töötlemisega liikmesriikides kohaldatakse Euroopa Parlamendi ja nõukogu direktiivi 95/46/EÜ (3). Seoses isikuandmete töötlemisega Euroopa Liidu institutsioonides ja asutustes ning selliste andmete vaba liikumisega kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EÜ) nr 45/2001 (4).
(9)
Vastavalt määruse (EL) nr 1299/2013 artikli 8 lõike 2 teisele lõigule tuleb kindlaks määrata ühised sekkumiskategooriad Euroopa territoriaalse koostöö eesmärgi raames elluviidavate programmide jaoks, et liikmesriigid saaksid esitada komisjonile ühtset teavet Euroopa Regionaalarengu Fondi (ERF) vahendite kasutamise kohta ning kõnealusest fondist kogu programmi kohaldamisperioodi jooksul eraldatud kumulatiivse toetuse ja kulutuste kohta kategooriate kaupa ning teostatud tegevuste arvu. See võimaldab komisjonil teavitada teisi liidu institutsioone ja liidu kodanikke asjakohasel viisil ERFi vahendite kasutamisest.
(10)
Et käesolevas määruses sätestatud meetmeid oleks võimalik viivitamata kohaldada, peaks määrus jõustuma järgmisel päeval pärast selle avaldamist Euroopa Liidu Teatajas.
(11)
Käesoleva määrusega ettenähtud meetmed on kooskõlas määruse (EL) nr 1303/2013 artikli 150 lõike 3 esimese lõiguga, kuna kõnealuse määruse artikli 150 lõikega 1 loodud Euroopa struktuuri- ja investeerimisfondide koordineerimiskomitee on oma arvamuse esitanud,
ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:
I PEATÜKK
Määruse (EL) nr 1303/2013 rakendussätted seoses Euroopa struktuuri- ja investeerimisfondidega
ELEKTROONILINE ANDMEVAHETUSSÜSTEEM
(Volitamine määruse (EL) nr 1303/2013 artikli 74 lõike 4 alusel)
Artikkel 1
Elektroonilise andmevahetussüsteemi loomine
Komisjon loob elektroonilise andmevahetussüsteemi kogu ametliku teabevahetuse jaoks liikmesriikide ja komisjoni vahel.
Artikkel 2
Elektroonilise andmevahetussüsteemi sisu
1. Elektrooniline andmevahetussüsteem (edaspidi „SFC2014-süsteem”) peab sisaldama vähemalt nendes näidistes, vormingutes ja vormides esitatud teavet, mis on kehtestatud kooskõlas määrusega (EL) nr 1303/2013, määrusega (EL) nr 1299/2013, Euroopa Parlamendi ja nõukogu määrusega (EL) nr 1305/2013 (5) ning liidu tulevase õigusaktiga, millega kehtestatakse merendus- ja kalanduspoliitika finantstoetuse saamise tingimused programmiperioodiks 2014-2020 (edaspidi „EMKFi määrus”).
2. SFC2014-süsteemi manustatud elektronblankettidel esitatud teavet (edaspidi „struktureeritud andmed”) ei või asendada struktureerimata andmetega, sealhulgas ei saa kasutada hüperlinke ega muud liiki struktureerimata andmeid, näiteks lisada dokumente või pilte. Kui liikmesriik edastab sama teabe struktureeritud ja struktureerimata andmete kujul, kasutatakse vastuolude korral struktureeritud andmeid.
Artikkel 3
SFC2014-süsteemi toimimine
1. Komisjon, liikmesriigi poolt Euroopa Parlamendi ja nõukogu määruse (EL, Euratom) nr 966/2012 (6) artikli 59 lõike 3 ja määruse (EL) nr 1303/2013 artikli 123 ning määruse (EL) nr 1305/2013 artikli 65 lõike 2 kohaselt määratud asutused ning organid, kellele kõnealuste asutuste ülesanded on delegeeritud, sisestavad SFC2014-süsteemi edastamiseks teabe, mille eest nad vastutavad, ning kõik selle teabe muudatused.
2. Iga komisjonile tehtavat teabeülekannet kontrollib ja selle edastab muu isik kui see, kes nimetatud ülekandes sisalduvad andmed sisestas. Ülesannete lahushoidmist toetavad SFC2014-süsteem või liikmesriigi infotehnoloogilised juhtimis- ja kontrollisüsteemid, mis on SFC2014-süsteemiga automaatselt ühendatud.
3. Liikmesriigid määravad riiklikul või piirkondlikul või mõlemal tasandil isiku või isikud, kelle ülesandeks on hallata SFC2014-süsteemile juurdepääsu õigusi ning kes täidab järgmisi ülesandeid:
(a)
tuvastab juurdepääsu taotlevad kasutajad ning veendub, et kõnealused kasutajad on organisatsiooni töötajad;
(b)
teavitab kasutajaid nende kohustusest kaitsta süsteemi turvalisust;
(c)
kontrollib, kas taotletav kasutusõiguse tase on vastavuses kasutaja ülesannete ja ametikohaga;
(d)
taotleb kasutusõiguste äravõtmist, kui kasutusõigusi ei ole enam vaja või kui need ei ole põhjendatud;
(e)
teavitab viivitamata kahtlastest juhtumitest, mis võiksid ohustada süsteemi turvalisust;
(f)
tagab kasutaja isikuandmete õigsuse ja teavitab mis tahes muudatustest isikuandmetes;
(g)
võtab vajalikud ettevaatusabinõud seoses andmekaitse ja ärisaladuse hoidmisega kooskõlas liidu ja riiklike eeskirjadega;
(h)
teavitab komisjoni kõigist muudatustest, mis mõjutavad liikmesriikide ametiasutuste või SFC2014-süsteemi kasutajate suutlikkust täita lõikes 1 osutatud kohustusi või nende endi suutlikkust täita punktides a-g nimetatud ülesandeid.
4. Andmeülekanded ja tehingud peavad kandma elektroonilist allkirja Euroopa Parlamendi ja nõukogu direktiivi 1999/93/EÜ (7) tähenduses. Liikmesriigid ja komisjon tunnistavad SFC2014-süsteemis kasutatud elektroonilise allkirja õiguslikku jõudu ja selle tõendina vastuvõetavust kohtumenetlustes.
Teabe töötlemisel SFC2014-süsteemis tagatakse üksikisikute privaatsuse ja isikuandmete kaitse ja juriidiliste isikute puhul ärisaladus vastavalt Euroopa Parlamendi ja nõukogu direktiivile 2002/58/EÜ, (8) Euroopa Parlamendi ja nõukogu direktiivile 2009/136/EÜ, (9) Euroopa Parlamendi ja nõukogu direktiivile 1995/46/EÜ (10) ja määrusele (EÜ) nr 45/2001.
Artikkel 4
SFC2014-süsteemi omadused
Tõhusa ja tulemusliku elektroonilise teabevahetuse tagamiseks peavad SFC2014-süsteemil olema järgmised omadused:
(a)
interaktiivsed blanketid või süsteemis juba varem salvestatud andmete põhjal süsteemi poolt eeltäidetud blanketid;
(b)
automaatsed arvutused, kui see vähendab kasutajate poolse kodeerimise vajadust;
(c)
manustatud automaatkontrollid, et kontrollida edastatud andmete sisemist kooskõla ja nende andmete kooskõla kohaldatavate eeskirjadega;
(d)
süsteemi loodud hoiatusteated, mis hoiatavad SFC2014-süsteemi kasutajaid, et teatavaid toiminguid saab või ei saa teha;
(e)
süsteemi sisestatud teabe töötlemise jälgimine võrgus;
(f)
varasemate andmete kättesaadavus seoses meetmeprogrammiga sisestatud kogu teabe puhul.
Artikkel 5
Andmete edastamine SFC2014-süsteemi kaudu
1. Liikmesriigid ja komisjon saavad SFC2014-süsteemi kasutada kas otse interaktiivse kasutajaliidese (veebirakendus) või tehnilise liidese kaudu (veebiteenused) kasutades eelnevalt kindlaksmääratud protokolle, mis võimaldab liikmesriikide infosüsteemide ja SFC2014-süsteemi vahel andmeid automaatselt sünkroniseerida ja edastada.
2. Teabe liikmesriigilt komisjonile või vastupidi elektroonilise edastamise kuupäeva loetakse asjaomase dokumendi esitamise kuupäevaks.
3. Vääramatu jõu, SFC2014-süsteemi talitlushäire või SFC2014-süsteemiga ühenduse puudumise korral kauem kui ühe tööpäeva jooksul viimasel nädalal enne teabe edastamiseks ette nähtud tähtaega, või ajavahemikul 23.-31. detsember, või viie tööpäeva jooksul muudel juhtudel, võivad liikmesriigid ja komisjon kasutada teabe vahetamiseks paberkandjat, kasutades käesoleva määruse artikli 2 lõikes 1 osutatud näidiseid, vorminguid ja vorme.
Kui elektroonilise andmevahetussüsteemi rike kõrvaldatakse, ühendus sellega taastatakse või vääramatu jõu põhjus kõrvaldatakse, kannab asjaomane osaline paberkandjal juba esitatud teabe viivitamata ka SFC2014-süsteemi.
4. Lõikes 3 osutatud juhtudel loetakse asjaomase dokumendi esitamise kuupäevaks postitempli kuupäeva.
Artikkel 6
SFC2014-süsteemi kaudu edastatud andmete turvalisus
1. Komisjon kehtestab SFC2014-süsteemi jaoks arvutiturbestrateegia (edaspidi „SFC-süsteemi arvutiturbestrateegia), mida kohaldatakse SFC2014-süsteemi kasutavate töötajate suhtes vastavalt asjakohastele liidu eeskirjadele, eelkõige komisjoni otsusele K(2006) 3602 (11) ja selle rakenduseeskirjadele. Komisjon määrab ühe või mitu isikut, kes vastutavad SFC2014-süsteemi arvutiturbestrateegia määratlemise, säilitamise ja nõuetekohase kohaldamise eest.
2. Liikmesriigid ja muud Euroopa institutsioonid (v.a komisjon), kes on saanud SFC2014-süsteemile juurdepääsu õigused, peavad järgima SFC2014-süsteemi portaalis avaldatud arvutiturbe tingimusi ning meetmeid, mida komisjon andmeülekannete turvalisuse tagamiseks SFC2014-süsteemis rakendab, eelkõige seoses käesoleva määruse artikli 5 lõikes 1 osutatud tehnilise liidese kasutamisega.
3. Liikmesriigid ja komisjon rakendavad nende poolt SFC2014-süsteemis salvestatud ja selle kaudu edastatud andmete kaitseks võetud turvameetmeid ning tagavad nende tõhususe.
4. Liikmesriigid võtavad vastu riikliku, piirkondliku või kohaliku arvutiturbestrateegia, milles käsitletakse juurdepääsu SFC2014-süsteemile ja sellesse andmete automaatset sisestamist, tagades minimaalsed turvanõuded. Kõnealune riiklik, piirkondlik või kohalik arvutiturbestrateegia võib osutada muudele turvadokumentidele. Iga liikmesriik tagab, et kõnealuseid arvutiturbestrateegiaid kohaldatakse kõigile asutustele, kes kasutavad SFC2014-süsteemi.
5. Riiklik, piirkondlik või kohalik arvutiturbestrateegia hõlmab järgmist:
(a)
süsteemi vahetu kasutamise korral sellis(t)e isiku(te) töö infotehnoloogiaalane turvalisus, kes vastutavad käesoleva määruse artikli 3 lõikes 3 osutatud juurdepääsuõiguste haldamise eest;
(b)
selliste riiklike, piirkondlike või kohalike arvutisüsteemide puhul, mis on ühendatud SFC2014-süsteemiga käesoleva määruse artikli 5 lõikes 1 osutatud tehnilise liidese kaudu, turvameetmed, mis võimaldavad viia kõnealused süsteemid kooskõlla SFC2014-süsteemi turvanõuetega.
Esimese lõigu punkti b kohaldamisel käsitletakse vajaduse korral järgmisi aspekte:
(a)
füüsiline turvalisus;
(b)
andmekandjate kontroll ja juurdepääsu reguleerimine;
(c)
salvestuskontroll;
(d)
juurdepääsu ja salasõnade kontroll;
(e)
jälgimine;
(f)
ühendus SFC2014-süsteemiga;
(g)
sideinfrastruktuur;
(h)
personalijuhtimine enne töölevõtmist, töötamise ajal ja pärast töösuhte lõppu;
(i)
vahejuhtumite lahendamine.
6. Riiklik, piirkondlik või kohalik arvutiturbestrateegia põhineb riskianalüüsil ja kirjeldatud meetmed on proportsionaalsed tuvastatud riskidega.
7. Dokumendid, milles riiklik, piirkondlik või kohalik arvutiturbestrateegia sätestatakse, tehakse komisjonile tema taotluse korral kättesaadavaks.
8. Liikmesriigid määravad riiklikul või piirkondlikul tasandil ühe või mitu isikut, kes vastutavad riikliku, piirkondliku või kohaliku arvutiturbestrateegia säilitamise ja kohaldamise eest. Kõnealune isik (isikud) tegutseb (tegutsevad) kontaktisiku(te)na komisjoni poolt käesoleva määruse artikli 6 lõike 1 kohaselt määratud isiku või isikute vahel.
9. Nii SFC-süsteemi arvutiturbestrateegiat kui ka asjaomaseid riiklikke, piirkondlikke ja kohalikke arvutiturbestrateegiaid ajakohastatakse tehnoloogiliste muutuste, uute ohtude tuvastamise või muude oluliste muutuste korral. Arvutiturbestrateegiad vaadatakse igal juhul läbi kord aastas, et tagada nende jätkuv nõuetekohane toimimine.
II PEATÜKK
Määruse (EL) nr 1299/2013 rakendussätted
SEKKUMISKATEGOORIATE NOMENKLATUUR
(Volitamine määruse (EÜ) nr 1299/2013 artikli 8 lõike 2 teise lõigu alusel)
Artikkel 7
Euroopa territoriaalse koostöö eesmärgiga seotud sekkumiskategooriad
Sekkumiskategooriate jaoks vajalik nomenklatuur, millele on osutatud määruse (EL) nr 1299/2013 artikli 8 lõike 2 teises lõigus, on sätestatud käesoleva määruse lisas.
III PEATÜKK
LÕPPSÄTE
Artikkel 8
Käesolev määrus jõustub järgmisel päeval pärast selle avaldamist Euroopa Liidu Teatajas.
Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.
Brüssel, 25. veebruar 2014