NARIADENIE KOMISIE (ES) č. 465/2005
z 22. marca 2005,
ktorým sa mení a dopĺňa nariadenie (ES) č. 1663/95 stanovujúce podrobné pravidlá uplatňovania nariadenia Rady (EHS) č. 729/70 týkajúceho sa postupu pri zúčtovaní výkazov záručnej sekcie EPUZF
KOMISIA EURÓPSKYCH SPOLOČENSTIEV,
so zreteľom na Zmluvu o založení Európskeho spoločenstva,
so zreteľom na nariadenie Rady (ES) č. 1258/1999 zo 17. mája 1999 o financovaní Spoločnej poľnohospodárskej politiky (1), a najmä na jeho článok 4 ods. 8,
keďže:
(1)
Nariadenie Komisie (ES) č. 1663/95 (2) stanovuje najmä smernice pre kritériá akreditácie platobných ústavov členských štátov.
(2)
Zodpovednosť za kontrolu výdavkov záručnej sekcie Európskeho poľnohospodárskeho usmerňovacieho a záručného fondu (EPUZF) nesú v prvom rade členské štáty. Pri plnení tejto úlohy musia členské štáty zabezpečiť, aby sa v informačnom systéme platobných inštitútov dosiahol vysoký stupeň bezpečnosti. Na tento účel by mali byť zavedené postupy pri zabezpečovaní bezpečnosti informačných systémov pri prvom udelení akreditácie platobnej agentúre a pri každom ďalšom takom udelení akreditácie.
(3)
Komisia môže počas zúčtovania určiť celkové výdavky záručnej sekcie, ktoré sa majú zaúčtovať na hlavný účet, iba ak sa dostatočne ubezpečila o tom, že vnútroštátne kontroly sú zodpovedajúce a transparentné vrátane tých, ktoré súvisia s bezpečnosťou informačných systémov platobných agentúr. Preto by sa malo stanoviť, aby schvaľujúce orgány vypracovali bezpečnostnú správu v rámci atestácie výročného zúčtovania na základe medzinárodne prijatých bezpečnostných noriem.
(4)
Členským štátom by mal byť poskytnutý primeraný čas na prijatie vnútorných pravidiel a postupov na vypracovanie bezpečnostnej správy pre informačné systémy platobných agentúr.
(5)
Malo by sa ustanoviť, že platobné agentúry zašlú Komisii výkazy a všetky dokumenty, ktoré s nimi súvisia, v elektronickej forme s cieľom uľahčiť ďalšiu analýzu týchto informácií.
(6)
Postúpenie riadenia informačných systémov tretej strane sa stáva čoraz bežnejším a platobné agentúry by mali mať možnosť uskutočniť toto postúpenie podľa tých istých podmienok, za akých možno postúpiť úlohu schvaľovania a/alebo poskytovania technických služieb.
(7)
Nariadenie (ES) č. 1663/95 by sa preto malo zodpovedajúcim spôsobom zmeniť a doplniť.
(8)
Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom Výboru pre fondy,
PRIJALA TOTO NARIADENIE:
Článok 1
Nariadenie (ES) č. 1663/95 sa mení a dopĺňa takto:
1.
Článok 1 sa mení a dopĺňa takto:
a)
v druhej vete druhého pododseku odseku 3 sa výraz „bezpečnosť počítačových systémov“ nahrádza výrazom „bezpečnosť informačných systémov“;
b)
v prvom pododseku odseku 7 sa pridáva táto zarážka:
„-
ustanovenia, ktoré sa týkajú informačných systémov“.
2.
V článku 3 ods. 1 sa pridávajú tieto pododseky:
„Najneskôr od začiatku finančného roku 2008 certifikačné orgány naďalej vydávajú do dátumu uvedeného v treťom pododseku správu o bezpečnostných opatreniach informačného systému, ktoré zaviedla platobná agentúra. Správa je založená na verzii uplatniteľnej v príslušnom finančnom roku vybraných medzinárodne prijatých bezpečnostných noriem, uvedených v bode 6 vi) prílohy k tomuto nariadeniu, ktoré slúži ako základ bezpečnostných opatrení, a uvádza, či pre príslušný finančný rok boli zavedené efektívne bezpečnostné opatrenia.
Za finančné roky, ktoré predchádzajú rok, za ktorý sa vypracovala prvá správa o bezpečnosti informačných systémov platobnej agentúry, certifikačný orgán uvedie v správe o svojich zisteniach aj poznámky a predbežné závery, pričom použije mechanizmus hodnotenia týkajúci sa bezpečnostných opatrení informačných systémov zavedených platobnou agentúrou. Správa je založená na verzii uplatniteľnej v príslušnom finančnom roku vybraných medzinárodne prijatých bezpečnostných noriem, uvedených v bode 6 vi) prílohy k tomuto nariadeniu, ktoré slúži ako základ bezpečnostných opatrení, a uvádza, v akej miere boli pre príslušný finančný rok zavedené efektívne bezpečnostné opatrenia.“
3.
Článok 4 ods. 2 sa nahrádza takto:
„2. Dokumenty a informácie súvisiace s účtovníctvom, uvedené v odseku 1, sa zašlú Komisii do 10. februára roku, ktorý nasleduje po ukončení príslušného finančného roku. Zašle sa jedna kópia dokumentov uvedených v odseku 1 písm. a) a b) spolu s elektronickou verziou.“
4.
Príloha sa mení a dopĺňa v súlade s prílohou k tomuto nariadeniu.
Článok 2
Toto nariadenie nadobúda účinnosť siedmym dňom nasledujúcim po dni jeho uverejnenia v Úradnom vestníku Európskej únie.
Začne sa uplatňovať po prvý raz vzhľadom na finančný rok, ktorý sa začína 16. októbra 2004.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.
V Bruseli 22. marca 2005