# Επίσημη Εφημερίδα L 301/2011

| | ISSN 1977-0669
  doi:10.3000/19770669.L_2011.301.ell |
| --- | --- |
| Επίσημη Εφημερίδα
  της Ευρωπαϊκής Ένωσης | L 301 |
| | |
| Έκδοση στην ελληνική γλώσσα | Νομοθεσία | 54ό έτος18 Νοεμβρίου 2011 |

ISSN 1977-0669

doi:10.3000/19770669.L_2011.301.ell

Επίσημη Εφημερίδα

της Ευρωπαϊκής Ένωσης

L 301

Έκδοση στην ελληνική γλώσσα

Νομοθεσία

54ό έτος18 Νοεμβρίου 2011

---

| Περιεχόμενα | | I   Νομοθετικές πράξεις | Σελίδα |
| --- | --- | --- | --- |
| | | ΟΔΗΓΙΕΣ |
| | * | Οδηγία 2011/87/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Νοεμβρίου 2011, για την τροποποίηση της οδηγίας 2000/25/ΕΚ όσον αφορά την εφαρμογή των φάσεων των εκπομπών στους ελκυστήρες με μικρό μετατρόχιο (
  1
  ) | 1 |

Περιεχόμενα

I   Νομοθετικές πράξεις

Σελίδα

ΟΔΗΓΙΕΣ

*

Οδηγία 2011/87/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Νοεμβρίου 2011, για την τροποποίηση της οδηγίας 2000/25/ΕΚ όσον αφορά την εφαρμογή των φάσεων των εκπομπών στους ελκυστήρες με μικρό μετατρόχιο (
  1
  )

1

1

| | | II   Μη νομοθετικές πράξεις |
| --- | --- | --- |
| | | ΚΑΝΟΝΙΣΜΟΙ |
| | * | Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1179/2011 της Επιτροπής, της 17ης Νοεμβρίου 2011, για τη θέσπιση τεχνικών προδιαγραφών για επιγραμμικά συστήματα συγκέντρωσης σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 211/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την πρωτοβουλία πολιτών | 3 |
| | | Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1180/2011 της Επιτροπής, της 17ης Νοεμβρίου 2011, σχετικά με τον καθορισμό των κατ’ αποκοπή τιμών εισαγωγής για τον προσδιορισμό της τιμής εισόδου ορισμένων οπωροκηπευτικών | 10 |
| | | Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1181/2011 της Επιτροπής, της 17ης Νοεμβρίου 2011, σχετικά με την έκδοση πιστοποιητικών εισαγωγής για αιτήσεις που υποβλήθηκαν κατά τις πρώτες επτά ημέρες του Νοεμβρίου 2011 στο πλαίσιο δασμολογικής ποσόστωσης εισαγωγής για το βόειο κρέας υψηλής ποιότητας η διαχείριση της οποίας γίνεται βάσει του κανονισμού (ΕΚ) αριθ. 620/2009 | 12 |
| | | Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1182/2011 της Επιτροπής, της 17ης Νοεμβρίου 2011, για τον καθορισμό των αντιπροσωπευτικών τιμών στους τομείς του κρέατος πουλερικών και των αυγών, καθώς και της αυγοαλβουμίνης και για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 1484/95 | 13 |

II   Μη νομοθετικές πράξεις

ΚΑΝΟΝΙΣΜΟΙ

*

Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1179/2011 της Επιτροπής, της 17ης Νοεμβρίου 2011, για τη θέσπιση τεχνικών προδιαγραφών για επιγραμμικά συστήματα συγκέντρωσης σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 211/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την πρωτοβουλία πολιτών

3

Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1180/2011 της Επιτροπής, της 17ης Νοεμβρίου 2011, σχετικά με τον καθορισμό των κατ’ αποκοπή τιμών εισαγωγής για τον προσδιορισμό της τιμής εισόδου ορισμένων οπωροκηπευτικών

10

Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1181/2011 της Επιτροπής, της 17ης Νοεμβρίου 2011, σχετικά με την έκδοση πιστοποιητικών εισαγωγής για αιτήσεις που υποβλήθηκαν κατά τις πρώτες επτά ημέρες του Νοεμβρίου 2011 στο πλαίσιο δασμολογικής ποσόστωσης εισαγωγής για το βόειο κρέας υψηλής ποιότητας η διαχείριση της οποίας γίνεται βάσει του κανονισμού (ΕΚ) αριθ. 620/2009

12

Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1182/2011 της Επιτροπής, της 17ης Νοεμβρίου 2011, για τον καθορισμό των αντιπροσωπευτικών τιμών στους τομείς του κρέατος πουλερικών και των αυγών, καθώς και της αυγοαλβουμίνης και για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 1484/95

13

| | |
| --- | --- |
| | (1)   Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ |

---

(1)   Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ

1

| EL | Οι πράξεις οι τίτλοι οποίων έχουν τυπωθεί με ημίμαυρα στοιχεία αποτελούν πράξεις τρεχούσης διαχειρίσεως που έχουν θεσπισθεί στο πλαίσιο της γεωργικής πολιτικής και είναι γενικά περιορισμένης χρονικής ισχύος.
  Οι τίτλοι όλων των υπολοίπων πράξεων έχουν τυπωθεί με μαύρα στοιχεία και επισημαίνονται με αστερίσκο. |
| --- | --- |

EL

Οι πράξεις οι τίτλοι οποίων έχουν τυπωθεί με ημίμαυρα στοιχεία αποτελούν πράξεις τρεχούσης διαχειρίσεως που έχουν θεσπισθεί στο πλαίσιο της γεωργικής πολιτικής και είναι γενικά περιορισμένης χρονικής ισχύος.

Οι τίτλοι όλων των υπολοίπων πράξεων έχουν τυπωθεί με μαύρα στοιχεία και επισημαίνονται με αστερίσκο.

---

I Νομοθετικές πράξεις

ΟΔΗΓΙΕΣ

| 18.11.2011 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | L 301/1 |
| --- | --- | --- | --- |

18.11.2011

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 301/1

---

ΟΔΗΓΊΑ 2011/87/ΕΕ ΤΟΥ ΕΥΡΩΠΑΪΚΟΫ ΚΟΙΝΟΒΟΥΛΊΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΊΟΥ

της 16ης Νοεμβρίου 2011

για την τροποποίηση της οδηγίας 2000/25/ΕΚ όσον αφορά την εφαρμογή των φάσεων των εκπομπών στους ελκυστήρες με μικρό μετατρόχιο

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 114,

Έχοντας υπόψη την πρόταση της Ευρωπαϊκής Επιτροπής,

Κατόπιν διαβίβασης του σχεδίου νομοθετικής πράξης στα εθνικά κοινοβούλια,

Έχοντας υπόψη τη γνώμη της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής (1),

Αποφασίζοντας σύμφωνα με τη συνήθη νομοθετική διαδικασία (2),

Εκτιμώντας τα ακόλουθα:

| (1) | Η οδηγία 2000/25/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 22ας Μαΐου 2000, σχετικά με τα μέτρα που πρέπει να ληφθούν κατά των εκπομπών ρυπογόνων αερίων και σωματιδίων από κινητήρες προοριζόμενους για την πρόωση γεωργικών ή δασικών ελκυστήρων (3) ρυθμίζει τις εκπομπές καυσαερίων από κινητήρες που είναι εγκατεστημένοι σε γεωργικούς και δασικούς ελκυστήρες με σκοπό την περαιτέρω διασφάλιση της ανθρώπινης υγείας και του περιβάλλοντος. Η οδηγία 2000/25/ΕΚ προέβλεπε ότι τα όρια εκπομπών που εφαρμόζονταν το 2010 για την έγκριση τύπου της πλειονότητας των κινητήρων ανάφλεξης με συμπίεση, αναφερόμενα ως φάση ΙΙΙ Α, θα αντικαθίσταντο από τα αυστηρότερα όρια της φάσης ΙΙΙ Β, που θα άρχιζε να ισχύει προοδευτικά από την 1η Ιανουαρίου 2010, όσον αφορά την έγκριση τύπου, και από την 1η Ιανουαρίου 2011, όσον αφορά τη διάθεση στην αγορά, για τους εν λόγω κινητήρες. Η φάση IV, που προβλέπει αυστηρότερα όρια εκπομπών από τη φάση ΙΙΙ Β, θα αρχίσει να ισχύει προοδευτικά από την 1η Ιανουαρίου 2013, όσον αφορά την έγκριση τύπου για τους εν λόγω κινητήρες, και από την 1η Ιανουαρίου 2014, όσον αφορά τη διάθεση στην αγορά. |
| --- | --- |

(1)

Η οδηγία 2000/25/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 22ας Μαΐου 2000, σχετικά με τα μέτρα που πρέπει να ληφθούν κατά των εκπομπών ρυπογόνων αερίων και σωματιδίων από κινητήρες προοριζόμενους για την πρόωση γεωργικών ή δασικών ελκυστήρων (3) ρυθμίζει τις εκπομπές καυσαερίων από κινητήρες που είναι εγκατεστημένοι σε γεωργικούς και δασικούς ελκυστήρες με σκοπό την περαιτέρω διασφάλιση της ανθρώπινης υγείας και του περιβάλλοντος. Η οδηγία 2000/25/ΕΚ προέβλεπε ότι τα όρια εκπομπών που εφαρμόζονταν το 2010 για την έγκριση τύπου της πλειονότητας των κινητήρων ανάφλεξης με συμπίεση, αναφερόμενα ως φάση ΙΙΙ Α, θα αντικαθίσταντο από τα αυστηρότερα όρια της φάσης ΙΙΙ Β, που θα άρχιζε να ισχύει προοδευτικά από την 1η Ιανουαρίου 2010, όσον αφορά την έγκριση τύπου, και από την 1η Ιανουαρίου 2011, όσον αφορά τη διάθεση στην αγορά, για τους εν λόγω κινητήρες. Η φάση IV, που προβλέπει αυστηρότερα όρια εκπομπών από τη φάση ΙΙΙ Β, θα αρχίσει να ισχύει προοδευτικά από την 1η Ιανουαρίου 2013, όσον αφορά την έγκριση τύπου για τους εν λόγω κινητήρες, και από την 1η Ιανουαρίου 2014, όσον αφορά τη διάθεση στην αγορά.

| (2) | Το άρθρο 2 στοιχείο β) της οδηγίας 2004/26/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 21ης Απριλίου 2004, για την τροποποίηση της οδηγίας 97/68/ΕΚ, για την προσέγγιση των νομοθεσιών των κρατών μελών σχετικά με τα ληπτέα μέτρα κατά της εκπομπής αερίων και σωματιδιακών ρύπων προερχόμενων από κινητήρες εσωτερικής καύσης που τοποθετούνται σε μη οδικά κινητά μηχανήματα (4), προβλέπει ότι η Επιτροπή θα πρέπει να εξετάζει τη διαθέσιμη τεχνολογία, συμπεριλαμβανομένης της σχέσης κόστους/οφέλους, με σκοπό την επιβεβαίωση των οριακών τιμών των φάσεων III B και ΙV και για να εκτιμήσει την ενδεχόμενη ανάγκη για τη θέσπιση πρόσθετων μέτρων ευελιξίας, εξαιρέσεων ή μεταγενέστερων ημερομηνιών εισαγωγής για ορισμένους τύπους εξοπλισμού ή κινητήρων, λαμβάνοντας υπόψη κινητήρες που έχουν τοποθετηθεί σε μη οδικά κινητά μηχανήματα που χρησιμοποιούνται σε εποχιακές εφαρμογές. Επιπλέον, το άρθρο 4 παράγραφος 8 της οδηγίας 2000/25/ΕΚ προβλέπει ρήτρα επανεξέτασης ώστε να λαμβάνονται υπόψη οι ιδιαιτερότητες των ελκυστήρων των κατηγοριών T2, T4.1 και C2. |
| --- | --- |

(2)

Το άρθρο 2 στοιχείο β) της οδηγίας 2004/26/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 21ης Απριλίου 2004, για την τροποποίηση της οδηγίας 97/68/ΕΚ, για την προσέγγιση των νομοθεσιών των κρατών μελών σχετικά με τα ληπτέα μέτρα κατά της εκπομπής αερίων και σωματιδιακών ρύπων προερχόμενων από κινητήρες εσωτερικής καύσης που τοποθετούνται σε μη οδικά κινητά μηχανήματα (4), προβλέπει ότι η Επιτροπή θα πρέπει να εξετάζει τη διαθέσιμη τεχνολογία, συμπεριλαμβανομένης της σχέσης κόστους/οφέλους, με σκοπό την επιβεβαίωση των οριακών τιμών των φάσεων III B και ΙV και για να εκτιμήσει την ενδεχόμενη ανάγκη για τη θέσπιση πρόσθετων μέτρων ευελιξίας, εξαιρέσεων ή μεταγενέστερων ημερομηνιών εισαγωγής για ορισμένους τύπους εξοπλισμού ή κινητήρων, λαμβάνοντας υπόψη κινητήρες που έχουν τοποθετηθεί σε μη οδικά κινητά μηχανήματα που χρησιμοποιούνται σε εποχιακές εφαρμογές. Επιπλέον, το άρθρο 4 παράγραφος 8 της οδηγίας 2000/25/ΕΚ προβλέπει ρήτρα επανεξέτασης ώστε να λαμβάνονται υπόψη οι ιδιαιτερότητες των ελκυστήρων των κατηγοριών T2, T4.1 και C2.

| (3) | Η οδηγία 97/68/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5) αποτέλεσε το αντικείμενο αρκετών τεχνικών μελετών. Ως αποτέλεσμα των εν λόγω τεχνικών μελετών που πραγματοποιήθηκαν τα έτη 2007, 2009 και 2010, και όπως επιβεβαιώθηκε από την εκτίμηση επιπτώσεων που πραγματοποιήθηκε από την Επιτροπή, διαπιστώθηκε ότι δεν είναι τεχνικά εφικτή για τους ελκυστήρες των κατηγοριών T2, T4.1 και C2, η τήρηση των απαιτήσεων των φάσεων III B και IV έως τις ημερομηνίες που ορίζονται στην εν λόγω οδηγία. |
| --- | --- |

(3)

Η οδηγία 97/68/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5) αποτέλεσε το αντικείμενο αρκετών τεχνικών μελετών. Ως αποτέλεσμα των εν λόγω τεχνικών μελετών που πραγματοποιήθηκαν τα έτη 2007, 2009 και 2010, και όπως επιβεβαιώθηκε από την εκτίμηση επιπτώσεων που πραγματοποιήθηκε από την Επιτροπή, διαπιστώθηκε ότι δεν είναι τεχνικά εφικτή για τους ελκυστήρες των κατηγοριών T2, T4.1 και C2, η τήρηση των απαιτήσεων των φάσεων III B και IV έως τις ημερομηνίες που ορίζονται στην εν λόγω οδηγία.

| (4) | Για να προληφθεί το ενδεχόμενο η ενωσιακή νομοθεσία να ορίζει τεχνικές απαιτήσεις που δεν μπορούν να τηρηθούν, καθώς και για να προληφθεί η περίπτωση να μην μπορούν να λαμβάνουν πλέον έγκριση τύπου και να διατίθενται στην αγορά ή να τίθενται σε λειτουργία ελκυστήρες των κατηγοριών T2, T4.1 και C2, είναι αναγκαίο να προβλεφθεί τριετής μεταβατική περίοδος, κατά τη διάρκεια της οποίας ελκυστήρες που ταξινομούνται στις κατηγορίες T2, T4.1 και C2 μπορούν να εξακολουθούν να λαμβάνουν έγκριση τύπου και να διατίθενται στην αγορά ή να τίθενται σε λειτουργία. |
| --- | --- |

(4)

Για να προληφθεί το ενδεχόμενο η ενωσιακή νομοθεσία να ορίζει τεχνικές απαιτήσεις που δεν μπορούν να τηρηθούν, καθώς και για να προληφθεί η περίπτωση να μην μπορούν να λαμβάνουν πλέον έγκριση τύπου και να διατίθενται στην αγορά ή να τίθενται σε λειτουργία ελκυστήρες των κατηγοριών T2, T4.1 και C2, είναι αναγκαίο να προβλεφθεί τριετής μεταβατική περίοδος, κατά τη διάρκεια της οποίας ελκυστήρες που ταξινομούνται στις κατηγορίες T2, T4.1 και C2 μπορούν να εξακολουθούν να λαμβάνουν έγκριση τύπου και να διατίθενται στην αγορά ή να τίθενται σε λειτουργία.

| (5) | Η Επιτροπή θα πρέπει να υποβάλλει ετησίως έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με την πρόοδο στην ανάπτυξη τεχνικών λύσεων για τεχνολογία που τηρεί τις απαιτήσεις της φάσης IV. |
| --- | --- |

(5)

Η Επιτροπή θα πρέπει να υποβάλλει ετησίως έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με την πρόοδο στην ανάπτυξη τεχνικών λύσεων για τεχνολογία που τηρεί τις απαιτήσεις της φάσης IV.

| (6) | Συνεπώς, η οδηγία 2000/25/ΕΚ θα πρέπει να τροποποιηθεί αναλόγως, |
| --- | --- |

(6)

Συνεπώς, η οδηγία 2000/25/ΕΚ θα πρέπει να τροποποιηθεί αναλόγως,

ΕΞΕΔΩΣΑΝ ΤΗΝ ΠΑΡΟΥΣΑ ΟΔΗΓΙΑ:

Άρθρο 1

Τροποποιήσεις της οδηγίας 2000/25/ΕΚ

Στο άρθρο 4 της οδηγίας 2000/25/ΕΚ, προστίθεται η ακόλουθη παράγραφος:

«9.   Κατά παρέκκλιση, οι ημερομηνίες που αναφέρονται στην παράγραφο 2 στοιχεία δ) και ε) και στην παράγραφο 3, για ελκυστήρες των κατηγοριών T2, T4.1 και C2, όπως ορίζονται, αντίστοιχα, στο κεφάλαιο Α σημείο Α.1 δεύτερη περίπτωση, στο κεφάλαιο Β προσάρτημα 1 μέρος I σημείο 1.1 και στο παράρτημα II κεφάλαιο Α σημείο Α.2 της οδηγίας 2003/37/ΕΚ, και εξοπλισμένους με κινητήρες των κατηγοριών L έως R, αναβάλλονται για τρία έτη. Έως τις ημερομηνίες αυτές, εξακολουθούν να ισχύουν οι απαιτήσεις της φάσης III A της παρούσας οδηγίας.».

Άρθρο 2

Διαθεσιμότητα συμβατής τεχνολογίας

Η Επιτροπή, έως την 31η Δεκεμβρίου 2014, εξετάζει τη διαθεσιμότητα τεχνολογίας που είναι ικανή να ανταποκριθεί στις απαιτήσεις της φάσης IV και συμβατή με τις ανάγκες των κατηγοριών T2, T4.1 και C2 και υποβάλλει, οσάκις ενδείκνυται, προτάσεις στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.

Άρθρο 3

Μεταφορά στο εθνικό δίκαιο

1.   Τα κράτη μέλη θεσπίζουν και δημοσιεύουν, το αργότερο έως τις 9 Δεκεμβρίου 2012, τις αναγκαίες νομοθετικές, κανονιστικές και διοικητικές διατάξεις για να συμμορφωθούν με την παρούσα οδηγία. Ανακοινώνουν αμέσως στην Επιτροπή το κείμενο των εν λόγω μέτρων.

Τα εν λόγω μέτρα, όταν θεσπίζονται από τα κράτη μέλη, αναφέρονται στην παρούσα οδηγία ή συνοδεύονται από την αναφορά αυτή κατά την επίσημη δημοσίευσή τους. Ο τρόπος της αναφοράς καθορίζεται από τα κράτη μέλη.

2.   Τα κράτη μέλη ανακοινώνουν πάραυτα στην Επιτροπή το κείμενο των ουσιωδών διατάξεων εσωτερικού δικαίου τις οποίες θεσπίζουν στον τομέα που διέπεται από την παρούσα οδηγία.

Άρθρο 4

Έναρξη ισχύος

Η παρούσα οδηγία αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

Άρθρο 5

Αποδέκτες

Η παρούσα οδηγία απευθύνεται στα κράτη μέλη.

Στρασβούργο, 16 Νοεμβρίου 2011.

Για το Ευρωπαϊκό Κοινοβούλιο

Ο Πρόεδρος

J. BUZEK

Για το Συμβούλιο

Ο Πρόεδρος

W. SZCZUKA

---

(1)  ΕΕ C 132 της 3.5.2011, σ. 53.

1

(2)  Θέση του Ευρωπαϊκού Κοινοβουλίου της 25ης Οκτωβρίου 2011 (δεν έχει ακόμη δημοσιευθεί στην Επίσημη Εφημερίδα) και απόφαση του Συμβουλίου της 8ης Νοεμβρίου 2011.

2

(3)  ΕΕ L 173 της 12.7.2000, σ. 1.

3

(4)  ΕΕ L 146 της 30.4.2004, σ. 1.

4

(5)  ΕΕ L 59 της 27.2.1998, σ. 1.

5

---

II Μη νομοθετικές πράξεις

ΚΑΝΟΝΙΣΜΟΙ

| 18.11.2011 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | L 301/3 |
| --- | --- | --- | --- |

18.11.2011

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 301/3

---

ΕΚΤΕΛΕΣΤΙΚΌΣ ΚΑΝΟΝΙΣΜΌΣ (ΕΕ) αριθ. 1179/2011 ΤΗΣ ΕΠΙΤΡΟΠΉΣ

της 17ης Νοεμβρίου 2011

για τη θέσπιση τεχνικών προδιαγραφών για επιγραμμικά συστήματα συγκέντρωσης σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 211/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την πρωτοβουλία πολιτών

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 211/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Φεβρουαρίου 2011, σχετικά με την πρωτοβουλία πολιτών (1), και ιδίως το άρθρο 6 παράγραφος 5,

Κατόπιν διαβούλευσης με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων,

Εκτιμώντας τα ακόλουθα:

| (1) | Ο κανονισμός (ΕΕ) αριθ. 211/2011 προβλέπει ότι στην περίπτωση επιγραμμικής συγκέντρωσης των δηλώσεων υποστήριξης, το σύστημα που χρησιμοποιείται για αυτόν τον σκοπό πρέπει να ικανοποιεί ορισμένες απαιτήσεις ασφάλειας, καθώς και τεχνικές απαιτήσεις, και να πιστοποιείται από την αρμόδια αρχή του οικείου κράτους μέλους. |
| --- | --- |

(1)

Ο κανονισμός (ΕΕ) αριθ. 211/2011 προβλέπει ότι στην περίπτωση επιγραμμικής συγκέντρωσης των δηλώσεων υποστήριξης, το σύστημα που χρησιμοποιείται για αυτόν τον σκοπό πρέπει να ικανοποιεί ορισμένες απαιτήσεις ασφάλειας, καθώς και τεχνικές απαιτήσεις, και να πιστοποιείται από την αρμόδια αρχή του οικείου κράτους μέλους.

| (2) | Ένα επιγραμμικό σύστημα συγκέντρωσης κατά την έννοια του κανονισμού (ΕΕ) αριθ. 211/2011 είναι ένα σύστημα πληροφοριών που αποτελείται από λογισμικό, εξοπλισμό, περιβάλλον φιλοξενίας, επιχειρηματικές διεργασίες και προσωπικό προκειμένου να επιτευχθεί η επιγραμμική συγκέντρωση δηλώσεων υποστήριξης. |
| --- | --- |

(2)

Ένα επιγραμμικό σύστημα συγκέντρωσης κατά την έννοια του κανονισμού (ΕΕ) αριθ. 211/2011 είναι ένα σύστημα πληροφοριών που αποτελείται από λογισμικό, εξοπλισμό, περιβάλλον φιλοξενίας, επιχειρηματικές διεργασίες και προσωπικό προκειμένου να επιτευχθεί η επιγραμμική συγκέντρωση δηλώσεων υποστήριξης.

| (3) | Ο κανονισμός (ΕΕ) αριθ. 211/2011 ορίζει τις απαιτήσεις προς τις οποίες πρέπει να συμμορφώνονται τα επιγραμμικά συστήματα συγκέντρωσης προκειμένου να λαμβάνουν πιστοποίηση και προβλέπει ότι η Επιτροπή θεσπίζει τεχνικές προδιαγραφές για την εφαρμογή αυτών των απαιτήσεων. |
| --- | --- |

(3)

Ο κανονισμός (ΕΕ) αριθ. 211/2011 ορίζει τις απαιτήσεις προς τις οποίες πρέπει να συμμορφώνονται τα επιγραμμικά συστήματα συγκέντρωσης προκειμένου να λαμβάνουν πιστοποίηση και προβλέπει ότι η Επιτροπή θεσπίζει τεχνικές προδιαγραφές για την εφαρμογή αυτών των απαιτήσεων.

| (4) | Το σχέδιο Top 10 2010 του Open Web Application Security Project (OWASP) παρέχει επισκόπηση των σημαντικότερων κινδύνων ασφάλειας εφαρμογών διαδικτύου, καθώς και των εργαλείων για την αντιμετώπιση αυτών των κινδύνων· ως εκ τούτου, οι τεχνικές προδιαγραφές αξιοποιούν τα πορίσματα αυτού του σχεδίου. |
| --- | --- |

(4)

Το σχέδιο Top 10 2010 του Open Web Application Security Project (OWASP) παρέχει επισκόπηση των σημαντικότερων κινδύνων ασφάλειας εφαρμογών διαδικτύου, καθώς και των εργαλείων για την αντιμετώπιση αυτών των κινδύνων· ως εκ τούτου, οι τεχνικές προδιαγραφές αξιοποιούν τα πορίσματα αυτού του σχεδίου.

| (5) | Η εφαρμογή των τεχνικών προδιαγραφών εκ μέρους των διοργανωτών θα πρέπει να διασφαλίζει την πιστοποίηση των επιγραμμικών συστημάτων συγκέντρωσης από τις αρχές των κρατών μελών και να συμβάλει στη διασφάλιση της εφαρμογής των κατάλληλων τεχνικών και οργανωτικών μέτρων που απαιτούνται προκειμένου να συμμορφώνονται προς τις υποχρεώσεις της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2) σχετικά με την ασφάλεια επεξεργασίας, κατά τη στιγμή τόσο του σχεδιασμού των τεχνικών επεξεργασίας όσο και της εκτέλεσης της επεξεργασίας, προκειμένου να υπάρξουν εγγυήσεις για την ασφάλειά τους και να εμποδίζεται έτσι κάθε ανεπίτρεπτη επεξεργασία και να προστατεύονται τα δεδομένα προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση. |
| --- | --- |

(5)

Η εφαρμογή των τεχνικών προδιαγραφών εκ μέρους των διοργανωτών θα πρέπει να διασφαλίζει την πιστοποίηση των επιγραμμικών συστημάτων συγκέντρωσης από τις αρχές των κρατών μελών και να συμβάλει στη διασφάλιση της εφαρμογής των κατάλληλων τεχνικών και οργανωτικών μέτρων που απαιτούνται προκειμένου να συμμορφώνονται προς τις υποχρεώσεις της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2) σχετικά με την ασφάλεια επεξεργασίας, κατά τη στιγμή τόσο του σχεδιασμού των τεχνικών επεξεργασίας όσο και της εκτέλεσης της επεξεργασίας, προκειμένου να υπάρξουν εγγυήσεις για την ασφάλειά τους και να εμποδίζεται έτσι κάθε ανεπίτρεπτη επεξεργασία και να προστατεύονται τα δεδομένα προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση.

| (6) | Προκειμένου να διευκολύνουν τη διαδικασία πιστοποίησης οι διοργανωτές θα πρέπει να χρησιμοποιούν το λογισμικό που παρέχεται από την Επιτροπή σύμφωνα με το άρθρο 6 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 211/2011. |
| --- | --- |

(6)

Προκειμένου να διευκολύνουν τη διαδικασία πιστοποίησης οι διοργανωτές θα πρέπει να χρησιμοποιούν το λογισμικό που παρέχεται από την Επιτροπή σύμφωνα με το άρθρο 6 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 211/2011.

| (7) | Οι διοργανωτές πρωτοβουλιών πολιτών, ως υπεύθυνοι ελέγχου των δεδομένων, κατά την επιγραμμική συγκέντρωση δηλώσεων υποστήριξης θα πρέπει να εφαρμόζουν τις τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό προκειμένου να διασφαλίζουν την προστασία των επεξεργασμένων δεδομένων προσωπικού χαρακτήρα. Εάν η επεξεργασία διεξάγεται από εργολήπτη, οι διοργανωτές θα πρέπει να διασφαλίζουν ότι αυτός ενεργεί αποκλειστικά βάσει των οδηγιών των διοργανωτών και ότι εφαρμόζει τις τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό. |
| --- | --- |

(7)

Οι διοργανωτές πρωτοβουλιών πολιτών, ως υπεύθυνοι ελέγχου των δεδομένων, κατά την επιγραμμική συγκέντρωση δηλώσεων υποστήριξης θα πρέπει να εφαρμόζουν τις τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό προκειμένου να διασφαλίζουν την προστασία των επεξεργασμένων δεδομένων προσωπικού χαρακτήρα. Εάν η επεξεργασία διεξάγεται από εργολήπτη, οι διοργανωτές θα πρέπει να διασφαλίζουν ότι αυτός ενεργεί αποκλειστικά βάσει των οδηγιών των διοργανωτών και ότι εφαρμόζει τις τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό.

| (8) | Ο παρών κανονισμός σέβεται τα θεμελιώδη δικαιώματα και τηρεί τις αρχές που περιλαμβάνονται στον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, ιδίως το άρθρο 8, βάσει του οποίου κάθε πρόσωπο έχει δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν. |
| --- | --- |

(8)

Ο παρών κανονισμός σέβεται τα θεμελιώδη δικαιώματα και τηρεί τις αρχές που περιλαμβάνονται στον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, ιδίως το άρθρο 8, βάσει του οποίου κάθε πρόσωπο έχει δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν.

| (9) | Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που συστάθηκε βάσει του άρθρου 20 του κανονισμού (ΕΕ) αριθ. 211/2011, |
| --- | --- |

(9)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που συστάθηκε βάσει του άρθρου 20 του κανονισμού (ΕΕ) αριθ. 211/2011,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Οι τεχνικές προδιαγραφές που αναφέρονται στο άρθρο 6 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 211/2011 καθορίζονται στο παράρτημα.

Άρθρο 2

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 17 Νοεμβρίου 2011.

Για την Επιτροπή

Ο Πρόεδρος

José Manuel BARROSO

---

(1)  ΕΕ L 65 της 11.3.2011, σ. 1.

1

(2)  ΕΕ L 281 της 23.11.1995, σ. 31.

2

---

ΠΑΡΑΡΤΗΜΑ

1.   ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΠΟΥ ΑΠΟΣΚΟΠΟΥΝ ΣΤΗΝ ΕΦΑΡΜΟΓΗ ΤΟΥ ΑΡΘΡΟΥ 6 ΠΑΡΑΓΡΑΦΟΣ 4 ΣΤΟΙΧΕΙΟ α) ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) αριθ. 211/2011

Για την αποφυγή της αυτόματης υποβολής δήλωσης υποστήριξης μέσω του συστήματος, ο υπογράφων ακολουθεί κατάλληλη διαδικασία επαλήθευσης σύμφωνα με την τρέχουσα πρακτική πριν από την υποβολή της δήλωσης υποστήριξης. Μια πιθανή διαδικασία επαλήθευσης είναι η χρήση ισχυρού «captcha».

2.   ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΠΟΥ ΑΠΟΣΚΟΠΟΥΝ ΣΤΗΝ ΕΦΑΡΜΟΓΗ ΤΟΥ ΑΡΘΡΟΥ 6 ΠΑΡΑΓΡΑΦΟΣ 4 ΣΤΟΙΧΕΙΟ β) ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) αριθ. 211/2011

Πρότυπα διασφάλισης πληροφοριών

2.1.   Οι διοργανωτές παρέχουν τεκμηρίωση που αποδεικνύει ότι πληρούν τις απαιτήσεις του προτύπου ISO/IEC 27001, εκτός από την απαίτηση υιοθέτησής του. Γι’ αυτόν τον σκοπό:

| α) | διεξήγαγαν πλήρη εκτίμηση κινδύνων που αναγνωρίζει το πεδίο εφαρμογής του συστήματος, επισημαίνει τις επιπτώσεις στις δραστηριότητες σε περίπτωση διάφορων παραβάσεων ως προς τη διασφάλιση των πληροφοριών, απαριθμεί τις απειλές και τα προβλήματα ευπάθειας του συστήματος πληροφοριών, παράγει ένα έγγραφο ανάλυσης κινδύνων το οποίο επίσης καταγράφει αντίμετρα για την αποφυγή αυτών των απειλών και λύσεις σε περίπτωση εμφάνισης μιας απειλής, και τέλος συντάσσει έναν κατάλογο βελτιώσεων κατά προτεραιότητα· |
| --- | --- |

α)

διεξήγαγαν πλήρη εκτίμηση κινδύνων που αναγνωρίζει το πεδίο εφαρμογής του συστήματος, επισημαίνει τις επιπτώσεις στις δραστηριότητες σε περίπτωση διάφορων παραβάσεων ως προς τη διασφάλιση των πληροφοριών, απαριθμεί τις απειλές και τα προβλήματα ευπάθειας του συστήματος πληροφοριών, παράγει ένα έγγραφο ανάλυσης κινδύνων το οποίο επίσης καταγράφει αντίμετρα για την αποφυγή αυτών των απειλών και λύσεις σε περίπτωση εμφάνισης μιας απειλής, και τέλος συντάσσει έναν κατάλογο βελτιώσεων κατά προτεραιότητα·

| β) | σχεδίασαν και εφάρμοσαν μέτρα για την αντιμετώπιση κινδύνων σε σχέση με την προστασία δεδομένων προσωπικού χαρακτήρα και την προστασία της οικογενειακής και της ιδιωτικής ζωής και μέτρα που θα λαμβάνονται σε περίπτωση εμφάνισης κινδύνου· |
| --- | --- |

β)

σχεδίασαν και εφάρμοσαν μέτρα για την αντιμετώπιση κινδύνων σε σχέση με την προστασία δεδομένων προσωπικού χαρακτήρα και την προστασία της οικογενειακής και της ιδιωτικής ζωής και μέτρα που θα λαμβάνονται σε περίπτωση εμφάνισης κινδύνου·

| γ) | προσδιόρισαν γραπτώς τους υπολειπόμενους κινδύνους· |
| --- | --- |

γ)

προσδιόρισαν γραπτώς τους υπολειπόμενους κινδύνους·

| δ) | παρείχαν τα οργανωτικά μέσα για τη λήψη παρατηρήσεων σχετικά με νέες απειλές και βελτιώσεις ασφάλειας. |
| --- | --- |

δ)

παρείχαν τα οργανωτικά μέσα για τη λήψη παρατηρήσεων σχετικά με νέες απειλές και βελτιώσεις ασφάλειας.

2.2.   Οι διοργανωτές επιλέγουν τους ελέγχους ασφάλειας βάσει της ανάλυσης κινδύνων στην παράγραφο 2.1 στοιχείο α) των παρακάτω προτύπων:

| 1. | ISO/IEC 27002 ή |
| --- | --- |

1.

ISO/IEC 27002 ή

| 2. | «Πρότυπο καλής πρακτικής» του φόρουμ ασφάλειας των πληροφοριών
  για να διαχειριστούν τα ακόλουθα ζητήματα:






  α) | εκτιμήσεις κινδύνων (προτείνεται το ISO/IEC 27005 ή άλλη ειδική και κατάλληλη μεθοδολογία εκτίμησης κινδύνων)· |
| --- | --- | --- |

2.

«Πρότυπο καλής πρακτικής» του φόρουμ ασφάλειας των πληροφοριών

για να διαχειριστούν τα ακόλουθα ζητήματα:

α)

εκτιμήσεις κινδύνων (προτείνεται το ISO/IEC 27005 ή άλλη ειδική και κατάλληλη μεθοδολογία εκτίμησης κινδύνων)·

| β) | υλική και περιβαλλοντική ασφάλεια· |
| --- | --- |

β)

υλική και περιβαλλοντική ασφάλεια·

| γ) | ασφάλεια ανθρώπινων πόρων· |
| --- | --- |

γ)

ασφάλεια ανθρώπινων πόρων·

| δ) | διαχείριση επικοινωνιών και επιχειρησιακών δραστηριοτήτων· |
| --- | --- |

δ)

διαχείριση επικοινωνιών και επιχειρησιακών δραστηριοτήτων·

| ε) | τυποποιημένα μέτρα ελέγχου της πρόσβασης, εκτός από τα μέτρα που ορίζονται στον παρόντα εκτελεστικό κανονισμό· |
| --- | --- |

ε)

τυποποιημένα μέτρα ελέγχου της πρόσβασης, εκτός από τα μέτρα που ορίζονται στον παρόντα εκτελεστικό κανονισμό·

| στ) | απόκτηση, ανάπτυξη και συντήρηση συστημάτων πληροφοριών· |
| --- | --- |

στ)

απόκτηση, ανάπτυξη και συντήρηση συστημάτων πληροφοριών·

| ζ) | διαχείριση περιστατικών ασφάλειας πληροφοριών· |
| --- | --- |

ζ)

διαχείριση περιστατικών ασφάλειας πληροφοριών·

| η) | μέτρα για την επίλυση και τον περιορισμό των παραβάσεων σε συστήματα πληροφοριών που θα είχαν ως αποτέλεσμα την καταστροφή ή τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση των επεξεργασμένων δεδομένων προσωπικού χαρακτήρα· |
| --- | --- |

η)

μέτρα για την επίλυση και τον περιορισμό των παραβάσεων σε συστήματα πληροφοριών που θα είχαν ως αποτέλεσμα την καταστροφή ή τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση των επεξεργασμένων δεδομένων προσωπικού χαρακτήρα·

| θ) | συμμόρφωση· |
| --- | --- |

θ)

συμμόρφωση·

| ι) | ασφάλεια δικτύου υπολογιστή [προτείνεται το ISO/IEC 27033 ή το Πρότυπο καλής πρακτικής (SoGP)]. |
| --- | --- |

ι)

ασφάλεια δικτύου υπολογιστή [προτείνεται το ISO/IEC 27033 ή το Πρότυπο καλής πρακτικής (SoGP)].

Η εφαρμογή αυτών των προτύπων μπορεί να περιορίζεται σε μέρη της οργάνωσης που αφορούν το επιγραμμικό σύστημα συγκέντρωσης. Για παράδειγμα, η ασφάλεια των ανθρώπινων πόρων μπορεί να περιορίζεται σε τυχόν μέλη του προσωπικού που έχουν φυσική ή δικτυακή πρόσβαση στο επιγραμμικό σύστημα συγκέντρωσης και η υλική/περιβαλλοντική ασφάλεια μπορεί να περιορίζεται στο κτίριο που φιλοξενεί το σύστημα.

Λειτουργικές απαιτήσεις

2.3.   Το επιγραμμικό σύστημα συγκέντρωσης αποτελείται από ένα αναγνωριστικό εμφάνισης εφαρμογής μέσω web που εγκαθίσταται για τη συγκέντρωση δηλώσεων υποστήριξης για μία πρωτοβουλία πολιτών.

2.4.   Εάν η διαχείριση του συστήματος προϋποθέτει διαφορετικούς ρόλους, τότε τα διαφορετικά επίπεδα ελέγχου της πρόσβασης δημιουργούνται σύμφωνα με την αρχή των ελάχιστων προνομίων.

2.5.   Τα χαρακτηριστικά στα οποία έχει πρόσβαση το κοινό διαχωρίζονται σαφώς από τα χαρακτηριστικά τα οποία προορίζονται για σκοπούς διαχείρισης. Η απουσία ελέγχου της πρόσβασης εμποδίζει την ανάγνωση των πληροφοριών που τίθενται στη διάθεση του κοινού από το σύστημα, συμπεριλαμβανομένων πληροφοριών σχετικά με την πρωτοβουλία και το ηλεκτρονικό έντυπο δήλωσης υποστήριξης. Η προσυπογραφή μιας πρωτοβουλίας είναι δυνατή μόνο μέσω αυτού του χώρου που είναι διαθέσιμος στο κοινό.

2.6.   Το σύστημα εντοπίζει και αποτρέπει την υποβολή διπλών δηλώσεων υποστήριξης.

Ασφάλεια εφαρμογής

2.7.   Το σύστημα προστατεύεται κατάλληλα από γνωστά προβλήματα ευπάθειας και προγράμματα εκμετάλλευσης ευπάθειας. Προς τούτο, ικανοποιεί, μεταξύ άλλων τις παρακάτω απαιτήσεις:

| 2.7.1. | Το σύστημα προστατεύεται από ελαττώματα παρεμβολής, όπως ερωτήματα της γλώσσας Structured Query Language (SQL), ερωτήματα του πρωτοκόλλου Lightweight Directory Access Protocol (LDAP), ερωτήματα της γλώσσας XML Path Language (XPath), εντολές του λειτουργικού συστήματος ή ορίσματα προγράμματος. Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:






  α) | Όλα τα στοιχεία που εισάγονται από τον χρήστη είναι επικυρωμένα. |
| --- | --- | --- |

2.7.1.

Το σύστημα προστατεύεται από ελαττώματα παρεμβολής, όπως ερωτήματα της γλώσσας Structured Query Language (SQL), ερωτήματα του πρωτοκόλλου Lightweight Directory Access Protocol (LDAP), ερωτήματα της γλώσσας XML Path Language (XPath), εντολές του λειτουργικού συστήματος ή ορίσματα προγράμματος. Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:

α)

Όλα τα στοιχεία που εισάγονται από τον χρήστη είναι επικυρωμένα.

| β) | Η επικύρωση διεξάγεται τουλάχιστον από τη λογική του διακομιστή. |
| --- | --- |

β)

Η επικύρωση διεξάγεται τουλάχιστον από τη λογική του διακομιστή.

| γ) | Η χρήση ερμηνευτών διαχωρίζει σαφώς τα αναξιόπιστα δεδομένα από την εντολή ή το ερώτημα. Οι κλήσεις SQL προϋποθέτουν τη χρήση μεταβλητών δέσμευσης σε όλες τις συνταχθείσες δηλώσεις και τις αποθηκευμένες διαδικασίες, και την αποφυγή δυναμικών ερωτημάτων. |
| --- | --- |

γ)

Η χρήση ερμηνευτών διαχωρίζει σαφώς τα αναξιόπιστα δεδομένα από την εντολή ή το ερώτημα. Οι κλήσεις SQL προϋποθέτουν τη χρήση μεταβλητών δέσμευσης σε όλες τις συνταχθείσες δηλώσεις και τις αποθηκευμένες διαδικασίες, και την αποφυγή δυναμικών ερωτημάτων.

| 2.7.2. | Το σύστημα προστατεύεται από επιθέσεις μέσω δέσμης ενεργειών από άλλη τοποθεσία (XSS). Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:






  α) | Όλα τα στοιχεία που εισάγονται από τον χρήστη τα οποία αποστέλλονται στο πρόγραμμα περιήγησης επαληθεύονται ως προς την ασφάλειά τους (μέσω επικύρωσης στοιχείων εισαγωγής). |
| --- | --- | --- |

2.7.2.

Το σύστημα προστατεύεται από επιθέσεις μέσω δέσμης ενεργειών από άλλη τοποθεσία (XSS). Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:

α)

Όλα τα στοιχεία που εισάγονται από τον χρήστη τα οποία αποστέλλονται στο πρόγραμμα περιήγησης επαληθεύονται ως προς την ασφάλειά τους (μέσω επικύρωσης στοιχείων εισαγωγής).

| β) | Έχει πραγματοποιηθεί κατάλληλη έξοδος όλων των στοιχείων εισαγωγής από τον χρήστη πριν συμπεριληφθούν στη σελίδα εξόδου. |
| --- | --- |

β)

Έχει πραγματοποιηθεί κατάλληλη έξοδος όλων των στοιχείων εισαγωγής από τον χρήστη πριν συμπεριληφθούν στη σελίδα εξόδου.

| γ) | Η κατάλληλη κωδικοποίηση εξόδου διασφαλίζει ότι αυτά τα στοιχεία εισαγωγής αντιμετωπίζονται πάντα ως κείμενο στο πρόγραμμα περιήγησης. Δεν χρησιμοποιείται ενεργό περιεχόμενο. |
| --- | --- |

γ)

Η κατάλληλη κωδικοποίηση εξόδου διασφαλίζει ότι αυτά τα στοιχεία εισαγωγής αντιμετωπίζονται πάντα ως κείμενο στο πρόγραμμα περιήγησης. Δεν χρησιμοποιείται ενεργό περιεχόμενο.

| 2.7.3. | Το σύστημα διαθέτει ισχυρή διαχείριση ελέγχου ταυτότητας και περιόδου λειτουργίας που προϋποθέτει τουλάχιστον τα παρακάτω:






  α) | Τα διαπιστευτήρια προστατεύονται πάντα κατά την αποθήκευση χρησιμοποιώντας κλείδωμα ή κρυπτογράφηση. Ο κίνδυνος ελέγχου ταυτότητας περιορίζεται με τη χρήση του εργαλείου «pass-the-hash». |
| --- | --- | --- |

2.7.3.

Το σύστημα διαθέτει ισχυρή διαχείριση ελέγχου ταυτότητας και περιόδου λειτουργίας που προϋποθέτει τουλάχιστον τα παρακάτω:

α)

Τα διαπιστευτήρια προστατεύονται πάντα κατά την αποθήκευση χρησιμοποιώντας κλείδωμα ή κρυπτογράφηση. Ο κίνδυνος ελέγχου ταυτότητας περιορίζεται με τη χρήση του εργαλείου «pass-the-hash».

| β) | Δεν είναι δυνατή η πρόβλεψη ή η αντικατάσταση διαπιστευτηρίων μέσω λειτουργιών επισφαλούς διαχείρισης λογαριασμού (π.χ. δημιουργία λογαριασμού, αλλαγή κωδικού πρόσβασης, ανάκτηση κωδικού πρόσβασης, επισφαλή αναγνωριστικά περιόδου λειτουργίας). |
| --- | --- |

β)

Δεν είναι δυνατή η πρόβλεψη ή η αντικατάσταση διαπιστευτηρίων μέσω λειτουργιών επισφαλούς διαχείρισης λογαριασμού (π.χ. δημιουργία λογαριασμού, αλλαγή κωδικού πρόσβασης, ανάκτηση κωδικού πρόσβασης, επισφαλή αναγνωριστικά περιόδου λειτουργίας).

| γ) | Τα αναγνωριστικά περιόδου λειτουργίας και τα δεδομένα περιόδου λειτουργίας δεν εκτίθενται στο ενιαίο προσδιοριστικό πόρου (URL). |
| --- | --- |

γ)

Τα αναγνωριστικά περιόδου λειτουργίας και τα δεδομένα περιόδου λειτουργίας δεν εκτίθενται στο ενιαίο προσδιοριστικό πόρου (URL).

| δ) | Τα αναγνωριστικά περιόδου λειτουργίας δεν είναι ευπαθή σε επιθέσεις δέσμευσης της περιόδου λειτουργίας. |
| --- | --- |

δ)

Τα αναγνωριστικά περιόδου λειτουργίας δεν είναι ευπαθή σε επιθέσεις δέσμευσης της περιόδου λειτουργίας.

| ε) | Τα αναγνωριστικά περιόδου λειτουργίας έχουν χρονικό όριο το οποίο διασφαλίζει ότι οι χρήστες αποσυνδέονται. |
| --- | --- |

ε)

Τα αναγνωριστικά περιόδου λειτουργίας έχουν χρονικό όριο το οποίο διασφαλίζει ότι οι χρήστες αποσυνδέονται.

| στ) | Τα αναγνωριστικά περιόδου λειτουργίας δεν εναλλάσσονται μετά την επιτυχή σύνδεση. |
| --- | --- |

στ)

Τα αναγνωριστικά περιόδου λειτουργίας δεν εναλλάσσονται μετά την επιτυχή σύνδεση.

| ζ) | Οι κωδικοί πρόσβασης, τα αναγνωριστικά περιόδου λειτουργίας και λοιπά διαπιστευτήρια αποστέλλονται μόνο με ασφάλεια επιπέδου μεταφοράς (TLS). |
| --- | --- |

ζ)

Οι κωδικοί πρόσβασης, τα αναγνωριστικά περιόδου λειτουργίας και λοιπά διαπιστευτήρια αποστέλλονται μόνο με ασφάλεια επιπέδου μεταφοράς (TLS).

| η) | Το μέρος διαχείρισης του συστήματος προστατεύεται. Εάν προστατεύεται από έλεγχο ταυτότητας με έναν παράγοντα, τότε ο κωδικός πρόσβασης αποτελείται από τουλάχιστον 10 χαρακτήρες, συμπεριλαμβανομένου τουλάχιστον ενός γράμματος, ενός αριθμού και ενός ειδικού χαρακτήρα. Εναλλακτικά, είναι δυνατή η χρήση ελέγχου ταυτότητας με δύο παράγοντες. Η περίπτωση ελέγχου ταυτότητας με έναν παράγοντα περιλαμβάνει μηχανισμό επαλήθευσης με δύο βήματα για την πρόσβαση του μέρους διαχείρισης του συστήματος μέσω του διαδικτύου, στον οποίο ο μοναδικός παράγοντας επαυξάνεται από άλλο μέσο ελέγχου ταυτότητας, όπως μια μοναδική φράση/κωδικό πρόσβασης μέσω SMS ή μια ασύμμετρα κρυπτογραφημένη τυχαία συμβολοσειρά που αποκρυπτογραφείται χρησιμοποιώντας το ιδιωτικό κλειδί των διοργανωτών/διαχειριστών που είναι άγνωστο στο σύστημα. |
| --- | --- |

η)

Το μέρος διαχείρισης του συστήματος προστατεύεται. Εάν προστατεύεται από έλεγχο ταυτότητας με έναν παράγοντα, τότε ο κωδικός πρόσβασης αποτελείται από τουλάχιστον 10 χαρακτήρες, συμπεριλαμβανομένου τουλάχιστον ενός γράμματος, ενός αριθμού και ενός ειδικού χαρακτήρα. Εναλλακτικά, είναι δυνατή η χρήση ελέγχου ταυτότητας με δύο παράγοντες. Η περίπτωση ελέγχου ταυτότητας με έναν παράγοντα περιλαμβάνει μηχανισμό επαλήθευσης με δύο βήματα για την πρόσβαση του μέρους διαχείρισης του συστήματος μέσω του διαδικτύου, στον οποίο ο μοναδικός παράγοντας επαυξάνεται από άλλο μέσο ελέγχου ταυτότητας, όπως μια μοναδική φράση/κωδικό πρόσβασης μέσω SMS ή μια ασύμμετρα κρυπτογραφημένη τυχαία συμβολοσειρά που αποκρυπτογραφείται χρησιμοποιώντας το ιδιωτικό κλειδί των διοργανωτών/διαχειριστών που είναι άγνωστο στο σύστημα.

| 2.7.4. | Το σύστημα δεν διαθέτει μη ασφαλείς άμεσες αναφορές αντικειμένου. Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:






  α) | Για άμεσες αναφορές σε περιορισμένους πόρους, η εφαρμογή επαληθεύει ότι ο χρήστης έχει εξουσιοδοτημένη πρόσβαση στον ακριβή πόρο που αιτήθηκε. |
| --- | --- | --- |

2.7.4.

Το σύστημα δεν διαθέτει μη ασφαλείς άμεσες αναφορές αντικειμένου. Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:

α)

Για άμεσες αναφορές σε περιορισμένους πόρους, η εφαρμογή επαληθεύει ότι ο χρήστης έχει εξουσιοδοτημένη πρόσβαση στον ακριβή πόρο που αιτήθηκε.

| β) | Εάν η αναφορά είναι έμμεση, η αντιστοίχηση στην άμεση αναφορά περιορίζεται σε τιμές που εξουσιοδοτούνται για τον τρέχοντα χρήστη. |
| --- | --- |

β)

Εάν η αναφορά είναι έμμεση, η αντιστοίχηση στην άμεση αναφορά περιορίζεται σε τιμές που εξουσιοδοτούνται για τον τρέχοντα χρήστη.

| 2.7.5. | Το σύστημα προστατεύεται από επιθέσεις τύπου cross-site request forgery (πλαστογράφηση αίτησης μεταξύ θέσεων). |
| --- | --- |

2.7.5.

Το σύστημα προστατεύεται από επιθέσεις τύπου cross-site request forgery (πλαστογράφηση αίτησης μεταξύ θέσεων).

| 2.7.6. | Η κατάλληλη διαμόρφωση ασφάλειας υπάρχει, πράγμα που προϋποθέτει τουλάχιστον τα παρακάτω:






  α) | Όλα τα στοιχεία λογισμικού είναι ενημερωμένα, μεταξύ άλλων το λειτουργικό σύστημα, ο διακομιστής web/εφαρμογών, το σύστημα διαχείρισης βάσης δεδομένων, οι εφαρμογές και όλες οι βιβλιοθήκες κωδικών. |
| --- | --- | --- |

2.7.6.

Η κατάλληλη διαμόρφωση ασφάλειας υπάρχει, πράγμα που προϋποθέτει τουλάχιστον τα παρακάτω:

α)

Όλα τα στοιχεία λογισμικού είναι ενημερωμένα, μεταξύ άλλων το λειτουργικό σύστημα, ο διακομιστής web/εφαρμογών, το σύστημα διαχείρισης βάσης δεδομένων, οι εφαρμογές και όλες οι βιβλιοθήκες κωδικών.

| β) | Οι περιττές υπηρεσίες του λειτουργικού συστήματος και του διακομιστή web/εφαρμογών απενεργοποιούνται, καταργούνται ή δεν εγκαθίστανται. |
| --- | --- |

β)

Οι περιττές υπηρεσίες του λειτουργικού συστήματος και του διακομιστή web/εφαρμογών απενεργοποιούνται, καταργούνται ή δεν εγκαθίστανται.

| γ) | Οι προεπιλεγμένοι κωδικοί πρόσβασης των λογαριασμών τροποποιούνται ή απενεργοποιούνται. |
| --- | --- |

γ)

Οι προεπιλεγμένοι κωδικοί πρόσβασης των λογαριασμών τροποποιούνται ή απενεργοποιούνται.

| δ) | Εγκαθίσταται χειρισμός σφαλμάτων για την αποτροπή διαρροής των ιχνηλατήσεων στοίβας και λοιπών εξαιρετικά πληροφοριακών μηνυμάτων σφάλματος. |
| --- | --- |

δ)

Εγκαθίσταται χειρισμός σφαλμάτων για την αποτροπή διαρροής των ιχνηλατήσεων στοίβας και λοιπών εξαιρετικά πληροφοριακών μηνυμάτων σφάλματος.

| ε) | Οι ρυθμίσεις ασφάλειας στα πλαίσια ανάπτυξης και τις βιβλιοθήκες διαμορφώνονται σύμφωνα με τις βέλτιστες πρακτικές, όπως τις κατευθυντήριες γραμμές του OWASP. |
| --- | --- |

ε)

Οι ρυθμίσεις ασφάλειας στα πλαίσια ανάπτυξης και τις βιβλιοθήκες διαμορφώνονται σύμφωνα με τις βέλτιστες πρακτικές, όπως τις κατευθυντήριες γραμμές του OWASP.

| 2.7.7. | Το σύστημα προβλέπει την κρυπτογράφηση δεδομένων ως εξής:






  α) | Τα προσωπικά δεδομένα σε ηλεκτρονική μορφή κρυπτογραφούνται κατά την αποθήκευση ή μεταφορά στις αρμόδιες αρχές των κρατών μελών σύμφωνα με το άρθρο 8 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 211/2011, ενώ για τα κλειδιά ακολουθείται χωριστή διαχείριση και δημιουργία αντιγράφων ασφάλειας. |
| --- | --- | --- |

2.7.7.

Το σύστημα προβλέπει την κρυπτογράφηση δεδομένων ως εξής:

α)

Τα προσωπικά δεδομένα σε ηλεκτρονική μορφή κρυπτογραφούνται κατά την αποθήκευση ή μεταφορά στις αρμόδιες αρχές των κρατών μελών σύμφωνα με το άρθρο 8 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 211/2011, ενώ για τα κλειδιά ακολουθείται χωριστή διαχείριση και δημιουργία αντιγράφων ασφάλειας.

| β) | Οι ισχυροί πρότυποι αλγόριθμοι και τα ισχυρά κλειδιά χρησιμοποιούνται σύμφωνα με τα διεθνή πρότυπα. Υπάρχει διαχείριση κλειδιού. |
| --- | --- |

β)

Οι ισχυροί πρότυποι αλγόριθμοι και τα ισχυρά κλειδιά χρησιμοποιούνται σύμφωνα με τα διεθνή πρότυπα. Υπάρχει διαχείριση κλειδιού.

| γ) | Οι κωδικοί πρόσβασης κλειδώνονται με ισχυρό πρότυπο αλγόριθμο και χρησιμοποιείται ένα κατάλληλο αλάτι. |
| --- | --- |

γ)

Οι κωδικοί πρόσβασης κλειδώνονται με ισχυρό πρότυπο αλγόριθμο και χρησιμοποιείται ένα κατάλληλο αλάτι.

| δ) | Όλα τα κλειδιά και οι κωδικοί πρόσβασης προστατεύονται από μη εξουσιοδοτημένη πρόσβαση. |
| --- | --- |

δ)

Όλα τα κλειδιά και οι κωδικοί πρόσβασης προστατεύονται από μη εξουσιοδοτημένη πρόσβαση.

| 2.7.8. | Το σύστημα περιορίζει την πρόσβαση URL η οποία βασίζεται σε επίπεδα πρόσβασης και άδειες του χρήστη. Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:






  α) | Εάν χρησιμοποιούνται εξωτερικοί μηχανισμοί ασφάλειας για τον έλεγχο ταυτότητας και έλεγχοι εξουσιοδότησης για την πρόσβαση σελίδων, πρέπει να διαμορφώνονται κατάλληλα για κάθε σελίδα. |
| --- | --- | --- |

2.7.8.

Το σύστημα περιορίζει την πρόσβαση URL η οποία βασίζεται σε επίπεδα πρόσβασης και άδειες του χρήστη. Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:

α)

Εάν χρησιμοποιούνται εξωτερικοί μηχανισμοί ασφάλειας για τον έλεγχο ταυτότητας και έλεγχοι εξουσιοδότησης για την πρόσβαση σελίδων, πρέπει να διαμορφώνονται κατάλληλα για κάθε σελίδα.

| β) | Εάν χρησιμοποιείται προστασία επιπέδου κωδικού, η προστασία επιπέδου κωδικού πρέπει να διατίθεται για κάθε απαιτούμενη σελίδα. |
| --- | --- |

β)

Εάν χρησιμοποιείται προστασία επιπέδου κωδικού, η προστασία επιπέδου κωδικού πρέπει να διατίθεται για κάθε απαιτούμενη σελίδα.

| 2.7.9. | Το σύστημα χρησιμοποιεί επαρκή προστασία επιπέδου μεταφοράς. Γι’ αυτόν τον σκοπό διατίθενται όλα τα παρακάτω μέτρα ή μέτρα τουλάχιστον ισάξιας ισχύος:






  α) | Το σύστημα απαιτεί την τρέχουσα έκδοση της ασφάλειας πρωτοκόλλου μεταφοράς υπερκειμένου (HTTPS) για την πρόσβαση σε τυχόν ευαίσθητο πόρο μέσω πιστοποιητικών που είναι έγκυρα, δεν έχουν λήξει, δεν έχουν ανακληθεί και αντιστοιχούν σε όλους τους τομείς οι οποίοι χρησιμοποιούνται από την τοποθεσία. |
| --- | --- | --- |

2.7.9.

Το σύστημα χρησιμοποιεί επαρκή προστασία επιπέδου μεταφοράς. Γι’ αυτόν τον σκοπό διατίθενται όλα τα παρακάτω μέτρα ή μέτρα τουλάχιστον ισάξιας ισχύος:

α)

Το σύστημα απαιτεί την τρέχουσα έκδοση της ασφάλειας πρωτοκόλλου μεταφοράς υπερκειμένου (HTTPS) για την πρόσβαση σε τυχόν ευαίσθητο πόρο μέσω πιστοποιητικών που είναι έγκυρα, δεν έχουν λήξει, δεν έχουν ανακληθεί και αντιστοιχούν σε όλους τους τομείς οι οποίοι χρησιμοποιούνται από την τοποθεσία.

| β) | Το σύστημα τοποθετεί τη σημαία «ασφάλεια» σε όλα τα ευαίσθητα cookies. |
| --- | --- |

β)

Το σύστημα τοποθετεί τη σημαία «ασφάλεια» σε όλα τα ευαίσθητα cookies.

| γ) | Ο διακομιστής διαμορφώνει την υπηρεσία παροχής ασφάλειας επιπέδου μεταφοράς προκειμένου να υποστηρίξει μόνο τους αλγόριθμους κρυπτογράφησης σύμφωνα με τις βέλτιστες πρακτικές. Οι χρήστες ενημερώνονται ότι πρέπει να ενεργοποιήσουν την υποστήριξη TLS στο πρόγραμμα περιήγησής τους. |
| --- | --- |

γ)

Ο διακομιστής διαμορφώνει την υπηρεσία παροχής ασφάλειας επιπέδου μεταφοράς προκειμένου να υποστηρίξει μόνο τους αλγόριθμους κρυπτογράφησης σύμφωνα με τις βέλτιστες πρακτικές. Οι χρήστες ενημερώνονται ότι πρέπει να ενεργοποιήσουν την υποστήριξη TLS στο πρόγραμμα περιήγησής τους.

| 2.7.10. | Το σύστημα αποτρέπει μη επικυρωμένες ανακατευθύνσεις και προωθήσεις. |
| --- | --- |

2.7.10.

Το σύστημα αποτρέπει μη επικυρωμένες ανακατευθύνσεις και προωθήσεις.

Ασφάλεια βάσης δεδομένων και ακεραιότητα δεδομένων

2.8.   Στις περιπτώσεις που επιγραμμικά συστήματα συγκέντρωσης τα οποία χρησιμοποιούνται για διαφορετικές πρωτοβουλίες πολιτών έχουν κοινό υλικό και πόρους λειτουργικού συστήματος, δεν χρησιμοποιούν από κοινού τυχόν δεδομένα, συμπεριλαμβανομένων των διαπιστευτηρίων πρόσβασης/κρυπτογράφησης. Επιπλέον, αυτό αντανακλάται στην εκτίμηση κινδύνων και στα εφαρμοζόμενα αντίμετρα.

2.9.   Ο κίνδυνος ελέγχου ταυτότητας στη βάση δεδομένων περιορίζεται με τη χρήση του εργαλείου «pass-the-hash».

2.10.   Τα δεδομένα που παρέχονται από τους υπογράφοντες είναι προσβάσιμα μόνο στον διαχειριστή/διοργανωτή της βάσης δεδομένων.

2.11.   Τα διαπιστευτήρια διαχειριστή, τα δεδομένα προσωπικού χαρακτήρα που συγκεντρώνονται από υπογράφοντες και τα αντίγραφα ασφάλειάς τους προστατεύονται με ισχυρούς αλγόριθμους κρυπτογράφησης σύμφωνα με το σημείο 2.7.7.β). Ωστόσο, το κράτος μέλος στο οποίο θα προσμετράται η δήλωση υποστήριξης, η ημερομηνία υποβολής της δήλωσης υποστήριξης και η γλώσσα στην οποία ο υπογράφων συμπλήρωσε το έντυπο της δήλωσης υποστήριξης θα αποθηκεύονται μη κρυπτογραφημένα στο σύστημα.

2.12.   Οι υπογράφοντες έχουν πρόσβαση στα δεδομένα που υποβάλλονται μόνο κατά την περίοδο λειτουργίας στην οποία ολοκληρώνουν το έντυπο της δήλωσης υποστήριξης. Μετά την υποβολή του εντύπου της δήλωσης υποστήριξης, η ανωτέρω περίοδος λειτουργίας κλείνει και τα υποβληθέντα δεδομένα δεν είναι πλέον προσβάσιμα.

2.13.   Τα δεδομένα προσωπικού χαρακτήρα των υπογραφόντων είναι διαθέσιμα στο σύστημα, συμπεριλαμβανομένων των αντιγράφων ασφάλειας, μόνο σε κρυπτογραφημένη μορφή. Για την επαλήθευση των δεδομένων ή την πιστοποίηση από τις εθνικές αρχές σύμφωνα με το άρθρο 8 του κανονισμού (ΕΕ) αριθ. 211/2011, οι διοργανωτές μπορούν να εξάγουν τα κρυπτογραφημένα δεδομένα σύμφωνα με το σημείο 2.7.7.α).

2.14.   Η διατήρηση των δεδομένων που εισάγονται στο έντυπο της δήλωσης υποστήριξης είναι μεμονωμένη. Δηλαδή, αφού ο χρήστης εισάγει όλες τις απαιτούμενες λεπτομέρειες στο έντυπο της δήλωσης υποστήριξης και επικυρώσει την απόφασή του να υποστηρίξει την πρωτοβουλία, το σύστημα είτε δεσμεύει επιτυχώς όλα τα δεδομένα του εντύπου στη βάση δεδομένων, ή, σε περίπτωση σφάλματος, αποτυγχάνει χωρίς να αποθηκεύσει κανένα από τα δεδομένα. Το σύστημα ενημερώνει τον χρήστη για την επιτυχία ή αποτυχία του αιτήματός του.

2.15.   Η DBMS που χρησιμοποιείται είναι επικαιροποιημένη και συνεχώς ενημερώνεται ο κώδικας για προγράμματα εκμετάλλευσης ευπάθειας που ανακαλύφθηκαν πρόσφατα.

2.16.   Διατίθενται όλα τα αρχεία καταγραφής δραστηριοτήτων. Το σύστημα διασφαλίζει ότι τα αρχεία καταγραφής ελέγχου που καταγράφουν τις εξαιρέσεις και λοιπά συμβάντα ασφάλειας που αναφέρονται παρακάτω μπορεί να παράγονται και να φυλάσσονται ως την καταστροφή των δεδομένων σύμφωνα με το άρθρο 12 παράγραφος 3 ή 5 του κανονισμού (ΕΕ) αριθ. 211/2011. Τα αρχεία καταγραφής προστατεύονται επαρκώς, για παράδειγμα με αποθήκευση σε κρυπτογραφημένο μέσο. Οι διοργανωτές/διαχειριστές ελέγχουν τακτικά τα αρχεία καταγραφής για ύποπτες δραστηριότητες. Τα περιεχόμενα καταγραφής περιλαμβάνουν τουλάχιστον:

| α) | ημερομηνίες και χρόνους σύνδεσης και αποσύνδεσης από διοργανωτές/διαχειριστές· |
| --- | --- |

α)

ημερομηνίες και χρόνους σύνδεσης και αποσύνδεσης από διοργανωτές/διαχειριστές·

| β) | τα αντίγραφα ασφάλειας που δημιουργήθηκαν· |
| --- | --- |

β)

τα αντίγραφα ασφάλειας που δημιουργήθηκαν·

| γ) | όλες τις τροποποιήσεις και ενημερώσεις της βάσης δεδομένων από τον διαχειριστή. |
| --- | --- |

γ)

όλες τις τροποποιήσεις και ενημερώσεις της βάσης δεδομένων από τον διαχειριστή.

Ασφάλεια υποδομών — φυσική τοποθεσία, υποδομές δικτύου και περιβάλλον διακομιστή

2.17.   Φυσική ασφάλεια

Για οποιονδήποτε τύπο φιλοξενίας χρησιμοποιείται, το μηχάνημα που φιλοξενεί την εφαρμογή προστατεύεται κατάλληλα, πράγμα το οποίο συνεπάγεται:

| α) | έλεγχο πρόσβασης περιοχής φιλοξενίας και αρχεία καταγραφής ελέγχου· |
| --- | --- |

α)

έλεγχο πρόσβασης περιοχής φιλοξενίας και αρχεία καταγραφής ελέγχου·

| β) | φυσική προστασία των δεδομένων σε αντίγραφα ασφάλειας από κλοπή ή τυχαία εσφαλμένη τοποθέτηση· |
| --- | --- |

β)

φυσική προστασία των δεδομένων σε αντίγραφα ασφάλειας από κλοπή ή τυχαία εσφαλμένη τοποθέτηση·

| γ) | ότι ο διακομιστής που φιλοξενεί την εφαρμογή εγκαθίσταται σε ασφαλισμένο πλαίσιο. |
| --- | --- |

γ)

ότι ο διακομιστής που φιλοξενεί την εφαρμογή εγκαθίσταται σε ασφαλισμένο πλαίσιο.

2.18.   Ασφάλεια δικτύου

| 2.18.1. | Το σύστημα φιλοξενείται σε έναν διακομιστή επαφών διαδικτύου που εγκαθίσταται σε «αποστρατιωτικοποιημένη» ζώνη (DMZ) και προστατεύεται από τείχος προστασίας. |
| --- | --- |

2.18.1.

Το σύστημα φιλοξενείται σε έναν διακομιστή επαφών διαδικτύου που εγκαθίσταται σε «αποστρατιωτικοποιημένη» ζώνη (DMZ) και προστατεύεται από τείχος προστασίας.

| 2.18.2. | Όταν δημοσιεύονται οι αντίστοιχες επικαιροποιήσεις και ενημερώσεις κώδικα εφαρμογής του προϊόντος του τείχους προστασίας, τότε αυτές οι επικαιροποιήσεις ή οι ενημερώσεις κώδικα εφαρμογής εγκαθίστανται τάχιστα. |
| --- | --- |

2.18.2.

Όταν δημοσιεύονται οι αντίστοιχες επικαιροποιήσεις και ενημερώσεις κώδικα εφαρμογής του προϊόντος του τείχους προστασίας, τότε αυτές οι επικαιροποιήσεις ή οι ενημερώσεις κώδικα εφαρμογής εγκαθίστανται τάχιστα.

| 2.18.3. | Όλη η εισερχόμενη και εξερχόμενη κυκλοφορία στον διακομιστή (που προορίζεται για το επιγραμμικό σύστημα συγκέντρωσης) επιθεωρείται από τους κανόνες του τείχους προστασίας και καταγράφεται. Οι κανόνες του τείχους προστασίας αρνούνται την κυκλοφορία που δεν απαιτείται για την ασφαλή χρήση και διαχείριση του συστήματος. |
| --- | --- |

2.18.3.

Όλη η εισερχόμενη και εξερχόμενη κυκλοφορία στον διακομιστή (που προορίζεται για το επιγραμμικό σύστημα συγκέντρωσης) επιθεωρείται από τους κανόνες του τείχους προστασίας και καταγράφεται. Οι κανόνες του τείχους προστασίας αρνούνται την κυκλοφορία που δεν απαιτείται για την ασφαλή χρήση και διαχείριση του συστήματος.

| 2.18.4. | Το επιγραμμικό σύστημα συγκέντρωσης πρέπει να φιλοξενείται σε επαρκώς προστατευόμενο τμήμα δικτύου παραγωγής που διαχωρίζεται από τα τμήματα τα οποία χρησιμοποιούνται σε κεντρικά συστήματα μη παραγωγής, όπως περιβάλλοντα ανάπτυξης ή δοκιμών. |
| --- | --- |

2.18.4.

Το επιγραμμικό σύστημα συγκέντρωσης πρέπει να φιλοξενείται σε επαρκώς προστατευόμενο τμήμα δικτύου παραγωγής που διαχωρίζεται από τα τμήματα τα οποία χρησιμοποιούνται σε κεντρικά συστήματα μη παραγωγής, όπως περιβάλλοντα ανάπτυξης ή δοκιμών.

| 2.18.5. | Διατίθενται μέτρα ασφάλειας τοπικού δικτύου (LAN), όπως:






  α) | ασφάλεια λίστας πρόσβασης/εναλλαγής θύρας επιπέδου 2 (L2)· |
| --- | --- | --- |

2.18.5.

Διατίθενται μέτρα ασφάλειας τοπικού δικτύου (LAN), όπως:

α)

ασφάλεια λίστας πρόσβασης/εναλλαγής θύρας επιπέδου 2 (L2)·

| β) | οι αχρησιμοποίητες θύρες εναλλαγής απενεργοποιούνται· |
| --- | --- |

β)

οι αχρησιμοποίητες θύρες εναλλαγής απενεργοποιούνται·

| γ) | η αποστρατικοποιημένη ζώνη (DMZ) βρίσκεται σε αποκλειστικό εικονικό τοπικό δίκτυο (VLAN)/LΑΝ· |
| --- | --- |

γ)

η αποστρατικοποιημένη ζώνη (DMZ) βρίσκεται σε αποκλειστικό εικονικό τοπικό δίκτυο (VLAN)/LΑΝ·

| δ) | δεν ενεργοποιείται καμία ζεύξη L2 σε περιττές θύρες. |
| --- | --- |

δ)

δεν ενεργοποιείται καμία ζεύξη L2 σε περιττές θύρες.

2.19.   Ασφάλεια λειτουργικού συστήματος και διακομιστή web/εφαρμογών

| 2.19.1. | Διατίθεται κατάλληλη διαμόρφωση ασφάλειας, συμπεριλαμβανομένων των στοιχείων που καταγράφονται στο σημείο 2.7.6. |
| --- | --- |

2.19.1.

Διατίθεται κατάλληλη διαμόρφωση ασφάλειας, συμπεριλαμβανομένων των στοιχείων που καταγράφονται στο σημείο 2.7.6.

| 2.19.2. | Οι εφαρμογές εκτελούνται με το χαμηλότερο σύνολο δικαιωμάτων που απαιτείται. |
| --- | --- |

2.19.2.

Οι εφαρμογές εκτελούνται με το χαμηλότερο σύνολο δικαιωμάτων που απαιτείται.

| 2.19.3. | Η πρόσβαση του διαχειριστή στη διασύνδεση διαχείρισης του επιγραμμικού συστήματος συγκέντρωσης έχει σύντομο χρονικό όριο περιόδου λειτουργίας (έως 15 λεπτά). |
| --- | --- |

2.19.3.

Η πρόσβαση του διαχειριστή στη διασύνδεση διαχείρισης του επιγραμμικού συστήματος συγκέντρωσης έχει σύντομο χρονικό όριο περιόδου λειτουργίας (έως 15 λεπτά).

| 2.19.4. | Όταν δημοσιεύονται οι αντίστοιχες επικαιροποιήσεις και ενημερώσεις κώδικα εφαρμογής του λειτουργικού συστήματος, των χρόνων εκτέλεσης εφαρμογής, των εφαρμογών που εκτελούνται στους διακομιστές, ή της προστασίας από λογισμικό κακόβουλης λειτουργίας, τότε αυτές οι επικαιροποιήσεις ή οι ενημερώσεις κώδικα εφαρμογής εγκαθίστανται κατάλληλα. |
| --- | --- |

2.19.4.

Όταν δημοσιεύονται οι αντίστοιχες επικαιροποιήσεις και ενημερώσεις κώδικα εφαρμογής του λειτουργικού συστήματος, των χρόνων εκτέλεσης εφαρμογής, των εφαρμογών που εκτελούνται στους διακομιστές, ή της προστασίας από λογισμικό κακόβουλης λειτουργίας, τότε αυτές οι επικαιροποιήσεις ή οι ενημερώσεις κώδικα εφαρμογής εγκαθίστανται κατάλληλα.

| 2.19.5. | Ο κίνδυνος ελέγχου ταυτότητας στο σύστημα περιορίζεται με τη χρήση του εργαλείου «pass-the-hash». |
| --- | --- |

2.19.5.

Ο κίνδυνος ελέγχου ταυτότητας στο σύστημα περιορίζεται με τη χρήση του εργαλείου «pass-the-hash».

2.20.   Ασφάλεια του υπολογιστή-πελάτη του διοργανωτή

Για λόγους ασφάλειας από τερματικό σε τερματικό, οι διοργανωτές λαμβάνουν τα απαραίτητα μέτρα για να προστατεύσουν την εφαρμογή/συσκευή του πελάτη τους την οποία χρησιμοποιούν για να διαχειρίζονται και να έχουν πρόσβαση στο επιγραμμικό σύστημα συγκέντρωσης, ήτοι:

| 2.20.1. | Οι χρήστες εκτελούν εργασίες μη συντήρησης (όπως αυτοματοποίηση γραφείου) με το χαμηλότερο σύνολο δικαιωμάτων που απαιτείται για εκτέλεση. |
| --- | --- |

2.20.1.

Οι χρήστες εκτελούν εργασίες μη συντήρησης (όπως αυτοματοποίηση γραφείου) με το χαμηλότερο σύνολο δικαιωμάτων που απαιτείται για εκτέλεση.

| 2.20.2. | Όταν δημοσιεύονται οι αντίστοιχες επικαιροποιήσεις και ενημερώσεις κώδικα εφαρμογής του λειτουργικού συστήματος, τυχόν εγκατεστημένων εφαρμογών ή προστασίας από λογισμικό κακόβουλης λειτουργίας, τότε αυτές οι επικαιροποιήσεις ή οι ενημερώσεις κώδικα εφαρμογής εγκαθίστανται κατάλληλα. |
| --- | --- |

2.20.2.

Όταν δημοσιεύονται οι αντίστοιχες επικαιροποιήσεις και ενημερώσεις κώδικα εφαρμογής του λειτουργικού συστήματος, τυχόν εγκατεστημένων εφαρμογών ή προστασίας από λογισμικό κακόβουλης λειτουργίας, τότε αυτές οι επικαιροποιήσεις ή οι ενημερώσεις κώδικα εφαρμογής εγκαθίστανται κατάλληλα.

3.   ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΠΟΥ ΑΠΟΣΚΟΠΟΥΝ ΣΤΗΝ ΕΦΑΡΜΟΓΗ ΤΟΥ ΑΡΘΡΟΥ 6 ΠΑΡΑΓΡΑΦΟΣ 4 ΣΤΟΙΧΕΙΟ γ) ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) αριθ. 211/2011

3.1.   Το σύστημα παρέχει τη δυνατότητα εξαγωγής για κάθε κράτος μέλος μιας έκθεσης που καταγράφει την πρωτοβουλία και τα δεδομένα προσωπικού χαρακτήρα των υπογραφόντων που υπόκεινται σε επαλήθευση από την αρμόδια αρχή του εν λόγω κράτους μέλους.

3.2.   Η εξαγωγή των δηλώσεων υποστήριξης των υπογραφόντων είναι δυνατή με τη μορφή του παραρτήματος III του κανονισμού (ΕΕ) αριθ. 211/2011. Το σύστημα μπορεί επιπλέον να παρέχει τη δυνατότητα εξαγωγής δηλώσεων υποστήριξης σε διαλειτουργική μορφή, όπως την Επεκτάσιμη Γλώσσα Σήμανσης (XML).

3.3.   Οι εξαγόμενες δηλώσεις υποστήριξης επισημαίνονται ως περιορισμένης διάδοσης στο αντίστοιχο κράτος μέλος και ονομάζονται δεδομένα προσωπικού χαρακτήρα.

3.4.   Η ηλεκτρονική διαβίβαση των εξαγόμενων δεδομένων στο κράτος μέλος προστατεύεται από παράνομη παρακολούθηση με τη χρήση κατάλληλης κρυπτογράφησης από τερματικό σε τερματικό.

---

| 18.11.2011 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | L 301/10 |
| --- | --- | --- | --- |

18.11.2011

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 301/10

---

ΕΚΤΕΛΕΣΤΙΚΌΣ ΚΑΝΟΝΙΣΜΌΣ (ΕΕ) αριθ. 1180/2011 ΤΗΣ ΕΠΙΤΡΟΠΉΣ

της 17ης Νοεμβρίου 2011

σχετικά με τον καθορισμό των κατ’ αποκοπή τιμών εισαγωγής για τον προσδιορισμό της τιμής εισόδου ορισμένων οπωροκηπευτικών

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΚ) αριθ. 1234/2007 του Συμβουλίου, της 22ας Οκτωβρίου 2007, για τη θέσπιση κοινής οργάνωσης των γεωργικών αγορών και ειδικών διατάξεων για ορισμένα γεωργικά προϊόντα (ενιαίος κανονισμός ΚΟΑ) (1),

Έχοντας υπόψη τον εκτελεστικό κανονισμό (ΕΕ) αριθ. 543/2011 της Επιτροπής, της 7ης Ιουνίου 2011, για τη θέσπιση λεπτομερών κανόνων εφαρμογής του κανονισμού (ΕΚ) αριθ. 1234/2007 του Συμβουλίου όσον αφορά τους τομείς των οπωροκηπευτικών και των μεταποιημένων οπωροκηπευτικών (2), και ιδίως το άρθρο 136 παράγραφος 1,

Εκτιμώντας τα ακόλουθα:

Ο εκτελεστικός κανονισμός (ΕΕ) αριθ. 543/2011 προβλέπει, κατ’ εφαρμογή των αποτελεσμάτων των πολυμερών εμπορικών διαπραγματεύσεων του Γύρου της Ουρουγουάης, τα κριτήρια για τον καθορισμό από την Επιτροπή των κατ’ αποκοπή τιμών εισαγωγής από τρίτες χώρες, για τα προϊόντα και τις περιόδους που ορίζονται στο παράρτημα XVI μέρος A του εν λόγω κανονισμού,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Οι κατ’ αποκοπή τιμές εισαγωγής που αναφέρονται στο άρθρο 136 του εκτελεστικού κανονισμού (ΕΕ) αριθ. 543/2011 καθορίζονται στο παράρτημα του παρόντος κανονισμού.

Άρθρο 2

Ο παρών κανονισμός αρχίζει να ισχύει στις 18 Νοεμβρίου 2011.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 17 Νοεμβρίου 2011.

Για την Επιτροπή, εξ ονόματος του Προέδρου,

José Manuel SILVA RODRÍGUEZ

Γενικός Διευθυντής Γεωργίας και Αγροτικής Ανάπτυξης

---

(1)  ΕΕ L 299 της 16.11.2007, σ. 1.

1

(2)  ΕΕ L 157 της 15.6.2011, σ. 1.

2

---

ΠΑΡΑΡΤΗΜΑ

Κατ’ αποκοπή τιμές κατά την εισαγωγή για τον προσδιορισμό της τιμής εισόδου ορισμένων οπωροκηπευτικών

| (EUR/100 kg) |
| --- |
| Κωδικός ΣΟ | Κωδικός των τρίτων χωρών (1) | Κατ’ αποκοπή τιμή κατά την εισαγωγή |
| 0702 00 00 | AL | 62,0 |
| AR | 40,4 |
| MA | 48,6 |
| MK | 64,0 |
| TR | 89,6 |
| ZZ | 60,9 |
| 0707 00 05 | AL | 73,2 |
| EG | 161,4 |
| TR | 110,1 |
| ZZ | 114,9 |
| 0709 90 70 | MA | 61,4 |
| TR | 131,5 |
| ZZ | 96,5 |
| 0805 20 10 | MA | 94,7 |
| ZA | 65,5 |
| ZZ | 80,1 |
| 0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90 | HR | 82,7 |
| IL | 73,3 |
| MA | 79,7 |
| TR | 81,7 |
| UY | 42,7 |
| ZA | 62,9 |
| ZZ | 70,5 |
| 0805 50 10 | TR | 58,5 |
| ZA | 43,5 |
| ZZ | 51,0 |
| 0806 10 10 | BR | 226,9 |
| CL | 70,8 |
| LB | 291,7 |
| PE | 200,1 |
| TR | 144,9 |
| US | 300,4 |
| ZA | 82,6 |
| ZZ | 188,2 |
| 0808 10 80 | CA | 86,1 |
| CL | 90,0 |
| NZ | 120,0 |
| TR | 95,1 |
| US | 124,3 |
| ZA | 108,8 |
| ZZ | 104,1 |
| 0808 20 50 | CL | 73,3 |
| CN | 77,1 |
| TR | 85,0 |
| ZA | 73,2 |
| ZZ | 77,2 |

(EUR/100 kg)

Κωδικός ΣΟ

Κωδικός των τρίτων χωρών (1)

Κατ’ αποκοπή τιμή κατά την εισαγωγή

0702 00 00

AL

62,0

AR

40,4

MA

48,6

MK

64,0

TR

89,6

ZZ

60,9

0707 00 05

AL

73,2

EG

161,4

TR

110,1

ZZ

114,9

0709 90 70

MA

61,4

TR

131,5

ZZ

96,5

0805 20 10

MA

94,7

ZA

65,5

ZZ

80,1

0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90

HR

82,7

IL

73,3

MA

79,7

TR

81,7

UY

42,7

ZA

62,9

ZZ

70,5

0805 50 10

TR

58,5

ZA

43,5

ZZ

51,0

0806 10 10

BR

226,9

CL

70,8

LB

291,7

PE

200,1

TR

144,9

US

300,4

ZA

82,6

ZZ

188,2

0808 10 80

CA

86,1

CL

90,0

NZ

120,0

TR

95,1

US

124,3

ZA

108,8

ZZ

104,1

0808 20 50

CL

73,3

CN

77,1

TR

85,0

ZA

73,2

ZZ

77,2

---

(1)  Ονοματολογία των χωρών που ορίζεται από τον κανονισμό (ΕΚ) αριθ. 1833/2006 της Επιτροπής (ΕΕ L 354 της 14.12.2006, σ. 19). Ο κωδικός «ZZ» αντιπροσωπεύει «άλλες χώρες καταγωγής».

---

| 18.11.2011 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | L 301/12 |
| --- | --- | --- | --- |

18.11.2011

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 301/12

---

ΕΚΤΕΛΕΣΤΙΚΌΣ ΚΑΝΟΝΙΣΜΌΣ (ΕΕ) αριθ. 1181/2011 ΤΗΣ ΕΠΙΤΡΟΠΉΣ

της 17ης Νοεμβρίου 2011

σχετικά με την έκδοση πιστοποιητικών εισαγωγής για αιτήσεις που υποβλήθηκαν κατά τις πρώτες επτά ημέρες του Νοεμβρίου 2011 στο πλαίσιο δασμολογικής ποσόστωσης εισαγωγής για το βόειο κρέας υψηλής ποιότητας η διαχείριση της οποίας γίνεται βάσει του κανονισμού (ΕΚ) αριθ. 620/2009

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΚ) αριθ. 1234/2007 του Συμβουλίου, της 22ας Οκτωβρίου 2007, για τη θέσπιση κοινής οργάνωσης των γεωργικών αγορών και ειδικών διατάξεων για ορισμένα γεωργικά προϊόντα («ενιαίος κανονισμός ΚΟΑ») (1),

Έχοντας υπόψη τον κανονισμό (ΕΚ) αριθ. 1301/2006 της Επιτροπής, της 31ης Αυγούστου 2006, για τη θέσπιση κοινών κανόνων για τον τρόπο διαχείρισης των δασμολογικών ποσοστώσεων εισαγωγής γεωργικών προϊόντων των οποίων η διαχείριση πραγματοποιείται με σύστημα πιστοποιητικών εισαγωγής (2), και ιδίως το άρθρο 7 παράγραφος 2,

Εκτιμώντας τα ακόλουθα:

| (1) | Ο κανονισμός (ΕΚ) αριθ. 620/2009 της Επιτροπής, της 13ης Ιουλίου 2009, όσον αφορά τη διαχείριση δασμολογικής ποσόστωσης εισαγωγής για το βόειο κρέας υψηλής ποιότητας (3), θεσπίζει λεπτομερείς κανόνες για την υποβολή των αιτήσεων και την έκδοση πιστοποιητικών εισαγωγής. |
| --- | --- |

(1)

Ο κανονισμός (ΕΚ) αριθ. 620/2009 της Επιτροπής, της 13ης Ιουλίου 2009, όσον αφορά τη διαχείριση δασμολογικής ποσόστωσης εισαγωγής για το βόειο κρέας υψηλής ποιότητας (3), θεσπίζει λεπτομερείς κανόνες για την υποβολή των αιτήσεων και την έκδοση πιστοποιητικών εισαγωγής.

| (2) | Το άρθρο 7 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 1301/2006 προβλέπει ότι σε περίπτωση που οι ποσότητες οι οποίες καλύπτονται από τις αιτήσεις για πιστοποιητικά υπερβαίνουν τις διαθέσιμες ποσότητες για την περίοδο της δασμολογικής ποσόστωσης, καθορίζονται συντελεστές κατανομής για τις ποσότητες που καλύπτει κάθε αίτηση πιστοποιητικού. Οι αιτήσεις πιστοποιητικών εισαγωγής που υποβλήθηκαν δυνάμει του άρθρου 3 του κανονισμού (ΕΚ) αριθ. 620/2009 από την 1η έως τις 7 Νοεμβρίου 2011 υπερβαίνουν τις διαθέσιμες ποσότητες. Συνεπώς, πρέπει να προσδιοριστεί σε ποιο βαθμό είναι δυνατή η έκδοση πιστοποιητικών εισαγωγής καθώς και ο συντελεστής κατανομής, |
| --- | --- |

(2)

Το άρθρο 7 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 1301/2006 προβλέπει ότι σε περίπτωση που οι ποσότητες οι οποίες καλύπτονται από τις αιτήσεις για πιστοποιητικά υπερβαίνουν τις διαθέσιμες ποσότητες για την περίοδο της δασμολογικής ποσόστωσης, καθορίζονται συντελεστές κατανομής για τις ποσότητες που καλύπτει κάθε αίτηση πιστοποιητικού. Οι αιτήσεις πιστοποιητικών εισαγωγής που υποβλήθηκαν δυνάμει του άρθρου 3 του κανονισμού (ΕΚ) αριθ. 620/2009 από την 1η έως τις 7 Νοεμβρίου 2011 υπερβαίνουν τις διαθέσιμες ποσότητες. Συνεπώς, πρέπει να προσδιοριστεί σε ποιο βαθμό είναι δυνατή η έκδοση πιστοποιητικών εισαγωγής καθώς και ο συντελεστής κατανομής,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Στις αιτήσεις χορήγησης δικαιωμάτων εισαγωγής οι οποίες αφορούν την ποσόστωση με αύξοντα αριθμό 09.4449 και έχουν υποβληθεί από την 1η έως τις 7 Νοεμβρίου 2011 σύμφωνα με το άρθρο 3 του κανονισμού (ΕΚ) αριθ. 620/2009 εφαρμόζεται συντελεστής κατανομής 0,414127 %.

Άρθρο 2

Ο παρών κανονισμός αρχίζει να ισχύει την επομένη της δημοσίευσής του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 17 Νοεμβρίου 2011.

Για την Επιτροπή, εξ ονόματος του Προέδρου,

José Manuel SILVA RODRÍGUEZ

Γενικός Διευθυντής Γεωργίας και Αγροτικής Ανάπτυξης

---

(1)  ΕΕ L 299 της 16.11.2007, σ. 1.

1

(2)  ΕΕ L 238 της 1.9.2006, σ. 13.

2

(3)  ΕΕ L 182 της 15.7.2009, σ. 25.

3

---

| 18.11.2011 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | L 301/13 |
| --- | --- | --- | --- |

18.11.2011

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 301/13

---

ΕΚΤΕΛΕΣΤΙΚΌΣ ΚΑΝΟΝΙΣΜΌΣ (ΕΕ) αριθ. 1182/2011 ΤΗΣ ΕΠΙΤΡΟΠΉΣ

της 17ης Νοεμβρίου 2011

για τον καθορισμό των αντιπροσωπευτικών τιμών στους τομείς του κρέατος πουλερικών και των αυγών, καθώς και της αυγοαλβουμίνης και για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 1484/95

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΚ) αριθ. 1234/2007 του Συμβουλίου, της 22ας Οκτωβρίου 2007, για τη θέσπιση κοινής οργάνωσης των γεωργικών αγορών και ειδικών διατάξεων για ορισμένα γεωργικά προϊόντα («Ενιαίος κανονισμός ΚΟΑ») (1), και ιδίως το άρθρο 143,

Έχοντας υπόψη τον κανονισμό (ΕΚ) αριθ. 614/2009 του Συμβουλίου, της 7ης Ιουλίου 2009, περί κοινού συστήματος εμπορίας για την ωοαλβουμίνη και τη γαλακτοαλβουμίνη (2), και ιδίως το άρθρο 3 παράγραφος 4,

Εκτιμώντας τα ακόλουθα:

| (1) | Ο κανονισμός (ΕΚ) αριθ. 1484/95 της Επιτροπής (3) καθόρισε τις λεπτομέρειες εφαρμογής του καθεστώτος συμπληρωματικών εισαγωγικών δασμών και τις αντιπροσωπευτικές τιμές στους τομείς του κρέατος πουλερικών και των αυγών, καθώς και της αυγοαλβουμίνης. |
| --- | --- |

(1)

Ο κανονισμός (ΕΚ) αριθ. 1484/95 της Επιτροπής (3) καθόρισε τις λεπτομέρειες εφαρμογής του καθεστώτος συμπληρωματικών εισαγωγικών δασμών και τις αντιπροσωπευτικές τιμές στους τομείς του κρέατος πουλερικών και των αυγών, καθώς και της αυγοαλβουμίνης.

| (2) | Από τον τακτικό έλεγχο των δεδομένων, στα οποία βασίζεται ο καθορισμός των αντιπροσωπευτικών τιμών, για τα προϊόντα των τομέων του κρέατος πουλερικών και των αυγών καθώς και της αυγοαλβουμίνης προκύπτει ότι πρέπει να τροποποιηθούν οι αντιπροσωπευτικές τιμές για τις εισαγωγές ορισμένων προϊόντων, λαμβάνοντας υπόψη τις διακυμάνσεις των τιμών ανάλογα με την καταγωγή. Συνεπώς, πρέπει να δημοσιευθούν οι αντιπροσωπευτικές τιμές. |
| --- | --- |

(2)

Από τον τακτικό έλεγχο των δεδομένων, στα οποία βασίζεται ο καθορισμός των αντιπροσωπευτικών τιμών, για τα προϊόντα των τομέων του κρέατος πουλερικών και των αυγών καθώς και της αυγοαλβουμίνης προκύπτει ότι πρέπει να τροποποιηθούν οι αντιπροσωπευτικές τιμές για τις εισαγωγές ορισμένων προϊόντων, λαμβάνοντας υπόψη τις διακυμάνσεις των τιμών ανάλογα με την καταγωγή. Συνεπώς, πρέπει να δημοσιευθούν οι αντιπροσωπευτικές τιμές.

| (3) | Είναι αναγκαίο να εφαρμοστεί η τροποποίηση αυτή το συντομότερο δυνατό, λαμβανομένης υπόψη της κατάστασης της αγοράς. |
| --- | --- |

(3)

Είναι αναγκαίο να εφαρμοστεί η τροποποίηση αυτή το συντομότερο δυνατό, λαμβανομένης υπόψη της κατάστασης της αγοράς.

| (4) | Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής διαχείρισης της κοινής οργάνωσης των γεωργικών αγορών, |
| --- | --- |

(4)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής διαχείρισης της κοινής οργάνωσης των γεωργικών αγορών,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Το παράρτημα Ι του κανονισμού (ΕΚ) αριθ. 1484/95 αντικαθίσταται από το παράρτημα του παρόντος κανονισμού.

Άρθρο 2

Ο παρών κανονισμός αρχίζει να ισχύει την ημέρα της δημοσίευσής του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 17 Νοεμβρίου 2011.

Για την Επιτροπή, εξ ονόματος του Προέδρου,

José Manuel SILVA RODRÍGUEZ

Γενικός Διευθυντής Γεωργίας και Αγροτικής Ανάπτυξης

---

(1)  ΕΕ L 299 της 16.11.2007, σ. 1.

1

(2)  ΕΕ L 181 της 14.7.2009, σ. 8.

2

(3)  ΕΕ L 145 της 29.6.1995, σ. 47.

3

---

ΠΑΡΑΡΤΗΜΑ

του κανονισμού της Επιτροπής, της 17ης Νοεμβρίου 2011, για τον καθορισμό των αντιπροσωπευτικών τιμών στους τομείς του κρέατος πουλερικών και των αυγών, καθώς και της αυγοαλβουμίνης και για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 1484/95

«ΠΑΡΑΡΤΗΜΑ I

| Κωδικός ΣΟ | Περιγραφή των εμπορευμάτων | Αντιπροσωπευτική τιμή
  (EUR/100 kg) | Εγγύηση που αναφέρεται στο άρθρο 3 παράγραφος 3
  (EUR/100 kg) | Καταγωγή (1) |
| --- | --- | --- | --- | --- |
| 0207 12 10 | Σφάγια από κοτόπουλα, που ονομάζονται “κοτόπουλα 70 %”, κατεψυγμένα | 128,7 | 0 | BR |
| 128,8 | 0 | AR |
| 0207 12 90 | Σφάγια από κοτόπουλα, που ονομάζονται “κοτόπουλα 65 %”, κατεψυγμένα | 138,3 | 0 | BR |
| 141,1 | 0 | AR |
| 0207 14 10 | Τεμάχια χωρίς κόκαλα από κατεψυγμένους πετεινούς ή κότες | 224,7 | 23 | BR |
| 266,1 | 10 | AR |
| 341,6 | 0 | CL |
| 0207 14 60 | Μηροί από κοτόπουλα, κατεψυγμένοι | 249,8 | 0 | BR |
| 0207 27 10 | Τεμάχια χωρίς κόκαλα από γαλοπούλες, κατεψυγμένα | 372,8 | 0 | BR |
| 413,1 | 0 | CL |
| 0408 11 80 | Κρόκοι αυγών | 303,9 | 2 | AR |
| 0408 91 80 | Αυγά χωρίς το τσόφλι αποξεραμένα | 314,9 | 0 | AR |
| 1602 32 11 | Παρασκευάσματα άψητα από πετεινούς ή κότες | 283,4 | 1 | BR |
| 356,5 | 0 | CL |
| 3502 11 90 | Αυγοαλβουμίνες αποξεραμένες | 483,9 | 0 | AR |

Κωδικός ΣΟ

Περιγραφή των εμπορευμάτων

Αντιπροσωπευτική τιμή

(EUR/100 kg)

Εγγύηση που αναφέρεται στο άρθρο 3 παράγραφος 3

(EUR/100 kg)

Καταγωγή (1)

0207 12 10

Σφάγια από κοτόπουλα, που ονομάζονται “κοτόπουλα 70 %”, κατεψυγμένα

128,7

0

BR

128,8

0

AR

0207 12 90

Σφάγια από κοτόπουλα, που ονομάζονται “κοτόπουλα 65 %”, κατεψυγμένα

138,3

0

BR

141,1

0

AR

0207 14 10

Τεμάχια χωρίς κόκαλα από κατεψυγμένους πετεινούς ή κότες

224,7

23

BR

266,1

10

AR

341,6

0

CL

0207 14 60

Μηροί από κοτόπουλα, κατεψυγμένοι

249,8

0

BR

0207 27 10

Τεμάχια χωρίς κόκαλα από γαλοπούλες, κατεψυγμένα

372,8

0

BR

413,1

0

CL

0408 11 80

Κρόκοι αυγών

303,9

2

AR

0408 91 80

Αυγά χωρίς το τσόφλι αποξεραμένα

314,9

0

AR

1602 32 11

Παρασκευάσματα άψητα από πετεινούς ή κότες

283,4

1

BR

356,5

0

CL

3502 11 90

Αυγοαλβουμίνες αποξεραμένες

483,9

0

AR

---

(1)  Ονοματολογία των χωρών που ορίζεται στον κανονισμό (ΕΚ) αριθ. 1833/2006 της Επιτροπής (ΕΕ L 354 της 14.12.2006, σ. 19). Ο κωδικός “ZZ” αφορά “άλλες χώρες καταγωγής”.»

1

---