# Az Európai Unió L 301/2011

| | ISSN 1977-0731
  doi:10.3000/19770731.L_2011.301.hun |
| --- | --- |
| Az Európai Unió
  Hivatalos Lapja | L 301 |
| | |
| Magyar nyelvű kiadás | Jogszabályok | 54. évfolyam2011. november 18. |

ISSN 1977-0731

doi:10.3000/19770731.L_2011.301.hun

Az Európai Unió

Hivatalos Lapja

L 301

Magyar nyelvű kiadás

Jogszabályok

54. évfolyam2011. november 18.

---

| Tartalom | | I   Jogalkotási aktusok | Oldal |
| --- | --- | --- | --- |
| | | IRÁNYELVEK |
| | * | Az Európai Parlament és a Tanács 2011/87/EU irányelve (2011. november 16.) a 2000/25/EK irányelvnek a kibocsátási szakaszok keskeny nyomtávú traktorokra való alkalmazásának tekintetében történő módosításáról (
  1
  ) | 1 |

Tartalom

I   Jogalkotási aktusok

Oldal

IRÁNYELVEK

*

Az Európai Parlament és a Tanács 2011/87/EU irányelve (2011. november 16.) a 2000/25/EK irányelvnek a kibocsátási szakaszok keskeny nyomtávú traktorokra való alkalmazásának tekintetében történő módosításáról (
  1
  )

1

1

| | | II   Nem jogalkotási aktusok |
| --- | --- | --- |
| | | RENDELETEK |
| | * | A Bizottság 1179/2011/EU végrehajtási rendelete (2011. november 17.) az online gyűjtési rendszerekre vonatkozó technikai előírásoknak a polgári kezdeményezésről szóló 211/2011/EU európai parlamenti és tanácsi rendelet értelmében történő megállapításáról | 3 |
| | | A Bizottság 1180/2011/EU végrehajtási rendelete (2011. november 17.) az egyes gyümölcs- és zöldségfélék behozatali árának meghatározására szolgáló behozatali átalányértékek megállapításáról | 10 |
| | | A Bizottság 1181/2011/EU végrehajtási rendelete (2011. november 17.) a 620/2009/EK rendelettel szabályozott, a kiváló minőségű marhahúsra vonatkozó vámkontingens keretében 2011. november első hét napján benyújtott kérelmekre vonatkozó behozatali engedélyek kibocsátásáról | 12 |
| | | A Bizottság 1182/2011/EU végrehajtási rendelete (2011. november 17.) a baromfihús- és tojáságazatban alkalmazandó, valamint a tojásfehérjére vonatkozó irányadó árak rögzítéséről és az 1484/95/EK rendelet módosításáról | 13 |

II   Nem jogalkotási aktusok

RENDELETEK

*

A Bizottság 1179/2011/EU végrehajtási rendelete (2011. november 17.) az online gyűjtési rendszerekre vonatkozó technikai előírásoknak a polgári kezdeményezésről szóló 211/2011/EU európai parlamenti és tanácsi rendelet értelmében történő megállapításáról

3

A Bizottság 1180/2011/EU végrehajtási rendelete (2011. november 17.) az egyes gyümölcs- és zöldségfélék behozatali árának meghatározására szolgáló behozatali átalányértékek megállapításáról

10

A Bizottság 1181/2011/EU végrehajtási rendelete (2011. november 17.) a 620/2009/EK rendelettel szabályozott, a kiváló minőségű marhahúsra vonatkozó vámkontingens keretében 2011. november első hét napján benyújtott kérelmekre vonatkozó behozatali engedélyek kibocsátásáról

12

A Bizottság 1182/2011/EU végrehajtási rendelete (2011. november 17.) a baromfihús- és tojáságazatban alkalmazandó, valamint a tojásfehérjére vonatkozó irányadó árak rögzítéséről és az 1484/95/EK rendelet módosításáról

13

| | |
| --- | --- |
| | (1)   EGT-vonatkozású szöveg |

---

(1)   EGT-vonatkozású szöveg

1

| HU | Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.
  Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel. |
| --- | --- |

HU

Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.

Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel.

---

I Jogalkotási aktusok

IRÁNYELVEK

| 18.11.2011 | HU | Az Európai Unió Hivatalos Lapja | L 301/1 |
| --- | --- | --- | --- |

18.11.2011

HU

Az Európai Unió Hivatalos Lapja

L 301/1

---

AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2011/87/EU IRÁNYELVE

(2011. november 16.)

a 2000/25/EK irányelvnek a kibocsátási szakaszok keskeny nyomtávú traktorokra való alkalmazásának tekintetében történő módosításáról

(EGT-vonatkozású szöveg)

AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA,

tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 114. cikkére,

tekintettel az Európai Bizottság javaslatára,

a jogalkotási aktus tervezetének a nemzeti parlamenteknek való továbbítását követően,

tekintettel az Európai Gazdasági és Szociális Bizottság véleményére (1),

rendes jogalkotási eljárás keretében (2),

mivel:

| (1) | A mezőgazdasági vagy erdészeti traktorok hajtására szánt motorok gáz- és szilárd halmazállapotú szennyező anyag-kibocsátása elleni intézkedésről szóló, 2000. május 22-i 2000/25/EK európai parlamenti és tanácsi irányelv (3) az emberi egészség és a környezet fokozottabb védelme érdekében szabályozza a mezőgazdasági és erdészeti traktorokba épített motorok kipufogógáz-kibocsátását. A 2000/25/EK irányelv úgy rendelkezett, hogy a kompressziós gyújtású motorok többségének típusjóváhagyásakor 2010-ben alkalmazandó kibocsátási határértékeket, amelyeket III. A. szakaszként említett, a szigorúbb III. B. szakasz határértékei váltják fel, amelyek fokozatosan, a forgalomba hozatal tekintetében 2011. január 1-jétől, a típusjóváhagyás tekintetében pedig 2010. január 1-jétől lépnek hatályba. A III. B. szakasznál szigorúbb kibocsátási határértékeket előíró IV. szakasz fokozatosan, az említett motorok típusjóváhagyása tekintetében 2013. január 1-jétől, a forgalomba hozatal tekintetében pedig 2014. január 1-jétől lép hatályba. |
| --- | --- |

(1)

A mezőgazdasági vagy erdészeti traktorok hajtására szánt motorok gáz- és szilárd halmazállapotú szennyező anyag-kibocsátása elleni intézkedésről szóló, 2000. május 22-i 2000/25/EK európai parlamenti és tanácsi irányelv (3) az emberi egészség és a környezet fokozottabb védelme érdekében szabályozza a mezőgazdasági és erdészeti traktorokba épített motorok kipufogógáz-kibocsátását. A 2000/25/EK irányelv úgy rendelkezett, hogy a kompressziós gyújtású motorok többségének típusjóváhagyásakor 2010-ben alkalmazandó kibocsátási határértékeket, amelyeket III. A. szakaszként említett, a szigorúbb III. B. szakasz határértékei váltják fel, amelyek fokozatosan, a forgalomba hozatal tekintetében 2011. január 1-jétől, a típusjóváhagyás tekintetében pedig 2010. január 1-jétől lépnek hatályba. A III. B. szakasznál szigorúbb kibocsátási határértékeket előíró IV. szakasz fokozatosan, az említett motorok típusjóváhagyása tekintetében 2013. január 1-jétől, a forgalomba hozatal tekintetében pedig 2014. január 1-jétől lép hatályba.

| (2) | A nem közúti mozgó gépekbe és berendezésekbe szánt belső égésű motorok gáz- és szilárd halmazállapotú szennyezőanyag-kibocsátása elleni intézkedésekre vonatkozó tagállami jogszabályok közelítésről szóló 97/68/EK irányelv módosításáról szóló, 2004. április 21-i 2004/26/EK európai parlamenti és tanácsi irányelv (4) 2. cikkének b) bekezdése előírja, hogy a Bizottságnak meg kell vizsgálnia a rendelkezésre álló technológiákat, ideértve a költség-haszon összefüggést is, a IIIB. és a IV. szakasz határértékeinek megerősítése, az egyes berendezés- vagy motortípusok tekintetében további rugalmasság, mentesség vagy későbbi bevezetési időpontok esetleges szükségességének kiértékelése, valamint az időszakos alkalmazásokban használt nem közúti mozgó gépekbe és berendezésekbe épített motorok figyelembevétele céljából. A 2000/25/EK irányelv 4. cikkének (8) bekezdése továbbá felülvizsgálatra vonatkozó rendelkezést tartalmaz a T2, a T4.1 és C2 kategóriájú traktorok sajátosságainak figyelembevétele érdekében. |
| --- | --- |

(2)

A nem közúti mozgó gépekbe és berendezésekbe szánt belső égésű motorok gáz- és szilárd halmazállapotú szennyezőanyag-kibocsátása elleni intézkedésekre vonatkozó tagállami jogszabályok közelítésről szóló 97/68/EK irányelv módosításáról szóló, 2004. április 21-i 2004/26/EK európai parlamenti és tanácsi irányelv (4) 2. cikkének b) bekezdése előírja, hogy a Bizottságnak meg kell vizsgálnia a rendelkezésre álló technológiákat, ideértve a költség-haszon összefüggést is, a IIIB. és a IV. szakasz határértékeinek megerősítése, az egyes berendezés- vagy motortípusok tekintetében további rugalmasság, mentesség vagy későbbi bevezetési időpontok esetleges szükségességének kiértékelése, valamint az időszakos alkalmazásokban használt nem közúti mozgó gépekbe és berendezésekbe épített motorok figyelembevétele céljából. A 2000/25/EK irányelv 4. cikkének (8) bekezdése továbbá felülvizsgálatra vonatkozó rendelkezést tartalmaz a T2, a T4.1 és C2 kategóriájú traktorok sajátosságainak figyelembevétele érdekében.

| (3) | A 97/68/EK európai parlamenti és tanácsi irányelv (5) számos műszaki tanulmány tárgyát képezte. E 2007-ben, 2009-ben és 2010-ben végzett műszaki tanulmányok eredményeképpen és a Bizottság által végzett hatásvizsgálattal alátámasztva megállapítást nyert, hogy a T2, T4.1 és C2 kategóriájú traktorok tekintetében műszakilag kivitelezhetetlen a IIIB. és a IV. szakaszra vonatkozó követelményeknek az irányelvben előírt határidőkre való teljesítése. |
| --- | --- |

(3)

A 97/68/EK európai parlamenti és tanácsi irányelv (5) számos műszaki tanulmány tárgyát képezte. E 2007-ben, 2009-ben és 2010-ben végzett műszaki tanulmányok eredményeképpen és a Bizottság által végzett hatásvizsgálattal alátámasztva megállapítást nyert, hogy a T2, T4.1 és C2 kategóriájú traktorok tekintetében műszakilag kivitelezhetetlen a IIIB. és a IV. szakaszra vonatkozó követelményeknek az irányelvben előírt határidőkre való teljesítése.

| (4) | Annak érdekében, hogy az uniós jogszabályok ne írjanak elő olyan műszaki követelményeket, amelyeket egyelőre nem lehet teljesíteni, valamint azért, hogy a T2, T4.1 és C2 kategóriájú traktorok típusjóváhagyása, forgalomba hozatala vagy forgalomba helyezése továbbra is lehetséges legyen, hároméves átmeneti időszakot kell megállapítani, amely alatt a T2, T4.1 és C2 kategóriájú traktorok továbbra is típusjóváhagyásban részesíthetők és forgalomba hozhatók, illetve forgalomba helyezhetők. |
| --- | --- |

(4)

Annak érdekében, hogy az uniós jogszabályok ne írjanak elő olyan műszaki követelményeket, amelyeket egyelőre nem lehet teljesíteni, valamint azért, hogy a T2, T4.1 és C2 kategóriájú traktorok típusjóváhagyása, forgalomba hozatala vagy forgalomba helyezése továbbra is lehetséges legyen, hároméves átmeneti időszakot kell megállapítani, amely alatt a T2, T4.1 és C2 kategóriájú traktorok továbbra is típusjóváhagyásban részesíthetők és forgalomba hozhatók, illetve forgalomba helyezhetők.

| (5) | A Bizottságnak évente jelentést kell tennie az Európai Parlamentnek és a Tanácsnak a IV. szakasznak megfelelő technológiához szükséges műszaki megoldások kifejlesztése terén történt haladásról. |
| --- | --- |

(5)

A Bizottságnak évente jelentést kell tennie az Európai Parlamentnek és a Tanácsnak a IV. szakasznak megfelelő technológiához szükséges műszaki megoldások kifejlesztése terén történt haladásról.

| (6) | A 2000/25/EK irányelvet ezért ennek megfelelően módosítani kell, |
| --- | --- |

(6)

A 2000/25/EK irányelvet ezért ennek megfelelően módosítani kell,

ELFOGADTA EZT AZ IRÁNYELVET:

1. cikk

A 2000/25/EK irányelv módosításai

A 2000/25/EK irányelv 4. cikke a következő bekezdéssel egészül ki:

„(9)   Ettől eltérően az L–R kategóriájú motorokkal felszerelt, a 2003/37/EK irányelv II. melléklete A. fejezete A.1. pontjának második francia bekezdésében, B. fejezete 1. függeléke I. részének 1.1 pontjában, valamint A. fejezete A.2. pontjában meghatározott T2, T4.1 és C2 kategóriájú traktorok tekintetében a (2) bekezdés d) és e) pontjában, valamint a (3) bekezdésben meghatározott időpontok eltolódnak három évvel későbbre. Az említett időpontokig továbbra is az ezen irányelv III. A. szakaszára vonatkozó követelményeket kell alkalmazni.”

2. cikk

Kompatibilis technológiai lehetőségek rendelkezésre állása

A Bizottság 2014. december 31-ig megvizsgálja a IV. szakasz követelményeinek teljesítésére alkalmas, illetve a T2, T4.1 és C2 kategória szükségleteivel kompatibilis, rendelkezésre álló technológiai lehetőségeket, és adott esetben javaslatokat nyújt be az Európai Parlament és a Tanács részére.

3. cikk

Átültetés

(1)   A tagállamok legkésőbb 2012. december 9-ig elfogadják és kihirdetik azokat a törvényi, rendeleti és közigazgatási rendelkezéseket, amelyek szükségesek ahhoz, hogy ennek az irányelvnek megfeleljenek. Ezen intézkedések szövegét haladéktalanul közlik a Bizottsággal.

Amikor a tagállamok elfogadják ezeket a rendelkezéseket, azokban hivatkozni kell erre az irányelvre, vagy azokhoz hivatalos kihirdetésük alkalmával ilyen hivatkozást kell fűzni. A hivatkozás módját a tagállamok határozzák meg.

(2)   A tagállamok haladéktalanul közlik a Bizottsággal nemzeti joguknak azokat a főbb rendelkezéseit, amelyeket az ezen irányelv által szabályozott területen fogadnak el.

4. cikk

Hatálybalépés

Ez az irányelv az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Európai Unió Hivatalos Lapjában

5. cikk

Címzettek

Ennek az irányelvnek a tagállamok a címzettjei.

Kelt Strasbourgban, 2011. november 16-án.

az Európai Parlament részéről

az elnök

J. BUZEK

a Tanács részéről

az elnök

W. SZCZUKA

---

(1)  HL C 132., 2011.5.3., 53. o.

1

(2)  Az Európai Parlament 2011. október 25-i álláspontja (a Hivatalos Lapban még nem tették közzé) és a Tanács 2011. november 8-i határozata.

2

(3)  HL L 173., 2000.7.12., 1. o.

3

(4)  HL L 146., 2004.4.30., 1. o.

4

(5)  HL L 59., 1998.2.27., 1. o.

5

---

II Nem jogalkotási aktusok

RENDELETEK

| 18.11.2011 | HU | Az Európai Unió Hivatalos Lapja | L 301/3 |
| --- | --- | --- | --- |

18.11.2011

HU

Az Európai Unió Hivatalos Lapja

L 301/3

---

A BIZOTTSÁG 1179/2011/EU VÉGREHAJTÁSI RENDELETE

(2011. november 17.)

az online gyűjtési rendszerekre vonatkozó technikai előírásoknak a polgári kezdeményezésről szóló 211/2011/EU európai parlamenti és tanácsi rendelet értelmében történő megállapításáról

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a polgári kezdeményezésről szóló, 2011. február 16-i 211/2011/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 6. cikke (5) bekezdésére,

az európai adatvédelmi biztossal folytatott konzultációt követően,

mivel:

| (1) | A 211/2011/EU rendelet előírja, hogy amennyiben a támogató nyilatkozatokat online gyűjtik, az e célból alkalmazott rendszernek meg kell felelnie bizonyos biztonsági és műszaki követelményeknek, és azt az érintett tagállam illetékes hatóságának kell igazolnia. |
| --- | --- |

(1)

A 211/2011/EU rendelet előírja, hogy amennyiben a támogató nyilatkozatokat online gyűjtik, az e célból alkalmazott rendszernek meg kell felelnie bizonyos biztonsági és műszaki követelményeknek, és azt az érintett tagállam illetékes hatóságának kell igazolnia.

| (2) | Az online gyűjtési rendszer a 211/2011/EU rendelet értelmében olyan információs rendszer, amely szoftverből, hardverből, üzemeltetési környezetből, üzleti folyamatokból és személyzetből áll a támogatási nyilatkozatok online gyűjtésének elvégzése céljából. |
| --- | --- |

(2)

Az online gyűjtési rendszer a 211/2011/EU rendelet értelmében olyan információs rendszer, amely szoftverből, hardverből, üzemeltetési környezetből, üzleti folyamatokból és személyzetből áll a támogatási nyilatkozatok online gyűjtésének elvégzése céljából.

| (3) | A 211/2011/EU rendelet előírja azokat a követelményeket, amelyeknek az online gyűjtési rendszereknek az igazoláshoz meg kell felelniük, és meghatározza, hogy a Bizottságnak technikai előírásokat kell elfogadnia e követelmények végrehajtása céljából. |
| --- | --- |

(3)

A 211/2011/EU rendelet előírja azokat a követelményeket, amelyeknek az online gyűjtési rendszereknek az igazoláshoz meg kell felelniük, és meghatározza, hogy a Bizottságnak technikai előírásokat kell elfogadnia e követelmények végrehajtása céljából.

| (4) | Az OWASP (Open Web Application Security Project) Top 10 2010 projektje áttekintést ad a webes alkalmazások legjelentősebb biztonsági kockázatairól, valamint eszközöket nyújt ezen kockázatok kezelésére; a technikai előírások ezért e projekt megállapításaira támaszkodnak. |
| --- | --- |

(4)

Az OWASP (Open Web Application Security Project) Top 10 2010 projektje áttekintést ad a webes alkalmazások legjelentősebb biztonsági kockázatairól, valamint eszközöket nyújt ezen kockázatok kezelésére; a technikai előírások ezért e projekt megállapításaira támaszkodnak.

| (5) | A technikai előírások szervezők általi végrehajtásának garantálnia kell, hogy a tagállamok hatóságai igazolják az online gyűjtési rendszereket, és hozzá kell járulnia, a megfelelő technikai és szervezési intézkedések végrehajtásának biztosításához a 95/46/EK európai parlamenti és tanácsi irányelv (2) által meghatározott kötelezettségeknek való megfeleléshez, a biztonság fenntartása, és ezáltal az engedély nélküli adatfeldolgozás megelőzése érdekében mind az adatfeldolgozó rendszer megtervezésekor, mind az adatfeldolgozás időpontjában, valamint hogy megvédjék a személyes adatokat a véletlen megsemmisüléstől vagy jogellenes megsemmisítéstől vagy véletlen elvesztéstől, megváltoztatástól, jogosulatlan nyilvánosságra hozataltól vagy hozzáféréstől. |
| --- | --- |

(5)

A technikai előírások szervezők általi végrehajtásának garantálnia kell, hogy a tagállamok hatóságai igazolják az online gyűjtési rendszereket, és hozzá kell járulnia, a megfelelő technikai és szervezési intézkedések végrehajtásának biztosításához a 95/46/EK európai parlamenti és tanácsi irányelv (2) által meghatározott kötelezettségeknek való megfeleléshez, a biztonság fenntartása, és ezáltal az engedély nélküli adatfeldolgozás megelőzése érdekében mind az adatfeldolgozó rendszer megtervezésekor, mind az adatfeldolgozás időpontjában, valamint hogy megvédjék a személyes adatokat a véletlen megsemmisüléstől vagy jogellenes megsemmisítéstől vagy véletlen elvesztéstől, megváltoztatástól, jogosulatlan nyilvánosságra hozataltól vagy hozzáféréstől.

| (6) | Az igazolási folyamatot célszerű elősegíteni annak előírásával, hogy a szervezők a Bizottság által a 211/2011/EU rendelet 6. cikke (2) bekezdésének megfelelően rendelkezésre bocsátott szoftvert használják. |
| --- | --- |

(6)

Az igazolási folyamatot célszerű elősegíteni annak előírásával, hogy a szervezők a Bizottság által a 211/2011/EU rendelet 6. cikke (2) bekezdésének megfelelően rendelkezésre bocsátott szoftvert használják.

| (7) | A polgári kezdeményezés szervezőinek – adatkezelői minőségükben, a támogató nyilatkozatok online gyűjtésekor – végre kell hajtaniuk az e rendeletben meghatározott technikai előírásokat a feldolgozott személyes adatok védelmének biztosítása érdekében. Amennyiben az adatokat egy adatfeldolgozó dolgozza fel, a szervezőknek biztosítaniuk kell, hogy az adatfeldolgozó kizárólag a szervezőktől kapott utasítások alapján jár el és végrehajtja az e rendeletben meghatározott technikai előírásokat. |
| --- | --- |

(7)

A polgári kezdeményezés szervezőinek – adatkezelői minőségükben, a támogató nyilatkozatok online gyűjtésekor – végre kell hajtaniuk az e rendeletben meghatározott technikai előírásokat a feldolgozott személyes adatok védelmének biztosítása érdekében. Amennyiben az adatokat egy adatfeldolgozó dolgozza fel, a szervezőknek biztosítaniuk kell, hogy az adatfeldolgozó kizárólag a szervezőktől kapott utasítások alapján jár el és végrehajtja az e rendeletben meghatározott technikai előírásokat.

| (8) | Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartájában foglalt elveket, különös tekintettel az Alapjogi Charta 8. cikkére, amely értelmében mindenkinek joga van a rá vonatkozó személyes adatok védelméhez. |
| --- | --- |

(8)

Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartájában foglalt elveket, különös tekintettel az Alapjogi Charta 8. cikkére, amely értelmében mindenkinek joga van a rá vonatkozó személyes adatok védelméhez.

| (9) | Az e rendeletben előírt intézkedések összhangban vannak a 211/2011/EU rendelet 20. cikke által létrehozott bizottság véleményével, |
| --- | --- |

(9)

Az e rendeletben előírt intézkedések összhangban vannak a 211/2011/EU rendelet 20. cikke által létrehozott bizottság véleményével,

ELFOGADTA EZT A RENDELETET:

1. cikk

A 211/2011/EU rendelet 6. cikkének (5) bekezdésében említett technikai előírásokat a melléklet tartalmazza.

2. cikk

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2011. november 17-én.

a Bizottság részéről

az elnök

José Manuel BARROSO

---

(1)  HL L 65., 2011.3.11., 1. o.

1

(2)  HL L 281., 1995.11.23., 31. o.

2

---

MELLÉKLET

1.   A 211/2011/EU RENDELET 6. CIKKE (4) BEKEZDÉSE a) PONTJÁNAK VÉGREHAJTÁSÁT CÉLZÓ TECHNIKAI ELŐÍRÁSOK

Annak érdekében, hogy a rendszerben ne kerülhessen sor a támogató nyilatkozatok automatizált benyújtására, az aláírónak a támogató nyilatkozat benyújtása előtt át kell esnie az aktuális gyakorlatnak megfelelő célirányos ellenőrzésen. Az ellenőrzés történhet például egy erős „captcha” (karakterfelismerő teszt) használatával.

2.   A 211/2011/EU RENDELET 6. CIKKE (4) BEKEZDÉSE b) PONTJÁNAK VÉGREHAJTÁSÁT CÉLZÓ TECHNIKAI ELŐÍRÁSOK

Információvédelmi szabványok

2.1.   A szervezők dokumentációval bizonyítják, hogy megfelelnek az ISO/IEC 27001 szabvány követelményeinek, az annak elfogadására vonatkozó követelmény kivételével. Ebből a célból, a szervezők:

| a) | olyan teljes körű kockázatértékelést végeztek, amely: azonosítja a rendszer hatókörét; bemutatja, hogy az információvédelem különböző sérülései milyen hatást gyakorolhatnak a végzett tevékenységre; felsorolja az információs rendszert érintő fenyegetéseket és a rendszer biztonsági réseit; kockázatelemzési dokumentumot eredményez, amely tartalmazza egyrészt az ilyen fenyegetésekkel kapcsolatos óvintézkedéseket, valamint a fenyegetések esetleges megvalósulása esetén teendő intézkedéseket és végül fontossági sorrendben felsorolja az elvégzendő javításokat; |
| --- | --- |

a)

olyan teljes körű kockázatértékelést végeztek, amely: azonosítja a rendszer hatókörét; bemutatja, hogy az információvédelem különböző sérülései milyen hatást gyakorolhatnak a végzett tevékenységre; felsorolja az információs rendszert érintő fenyegetéseket és a rendszer biztonsági réseit; kockázatelemzési dokumentumot eredményez, amely tartalmazza egyrészt az ilyen fenyegetésekkel kapcsolatos óvintézkedéseket, valamint a fenyegetések esetleges megvalósulása esetén teendő intézkedéseket és végül fontossági sorrendben felsorolja az elvégzendő javításokat;

| b) | megtervezték és végrehajtották a kockázatok kezelésére vonatkozó intézkedéseket a személyes adatok védelmére, valamint a családi és magánélet védelmére tekintettel, valamint azokat az intézkedéseket, amelyeket a kockázatos események bekövetkezése esetén hoznak meg; |
| --- | --- |

b)

megtervezték és végrehajtották a kockázatok kezelésére vonatkozó intézkedéseket a személyes adatok védelmére, valamint a családi és magánélet védelmére tekintettel, valamint azokat az intézkedéseket, amelyeket a kockázatos események bekövetkezése esetén hoznak meg;

| c) | írásban azonosították a fennmaradó kockázatokat; |
| --- | --- |

c)

írásban azonosították a fennmaradó kockázatokat;

| d) | szervezési eszközöket biztosítottak az új fenyegetésekre és biztonsági fejlesztésekre vonatkozó visszajelzések fogadása érdekében. |
| --- | --- |

d)

szervezési eszközöket biztosítottak az új fenyegetésekre és biztonsági fejlesztésekre vonatkozó visszajelzések fogadása érdekében.

2.2.   A szervezők biztonsági ellenőrzéseket választanak a 2.1. a) pontban található kockázatelemzés alapján a következő szabványokból:

| 1. | ISO/IEC 27002; vagy |
| --- | --- |

1.

ISO/IEC 27002; vagy

| 2. | az Információbiztonsági Fórum által kidolgozott „bevált gyakorlatok szabványa” (Standard of Good Practice vagy SoGP),
  a következő kérdések kezelésére:






  a) | kockázatértékelések (javasolt az ISO/IEC 27005 vagy egyéb konkrét és megfelelő kockázatértékelési módszertan); |
| --- | --- | --- |

2.

az Információbiztonsági Fórum által kidolgozott „bevált gyakorlatok szabványa” (Standard of Good Practice vagy SoGP),

a következő kérdések kezelésére:

a)

kockázatértékelések (javasolt az ISO/IEC 27005 vagy egyéb konkrét és megfelelő kockázatértékelési módszertan);

| b) | fizikai és környezeti biztonság; |
| --- | --- |

b)

fizikai és környezeti biztonság;

| c) | humánerőforrás-biztonság; |
| --- | --- |

c)

humánerőforrás-biztonság;

| d) | kommunikáció- és műveletirányítás; |
| --- | --- |

d)

kommunikáció- és műveletirányítás;

| e) | a hozzáférés-vezérlésre vonatkozó szabványos intézkedések, az e végrehajtási rendeletben meghatározott intézkedéseken felül; |
| --- | --- |

e)

a hozzáférés-vezérlésre vonatkozó szabványos intézkedések, az e végrehajtási rendeletben meghatározott intézkedéseken felül;

| f) | információs rendszerek beszerzése, fejlesztése és fenntartása; |
| --- | --- |

f)

információs rendszerek beszerzése, fejlesztése és fenntartása;

| g) | információbiztonsági kezelés; |
| --- | --- |

g)

információbiztonsági kezelés;

| h) | intézkedések az információs rendszerek olyan rendszerbiztonsági eseményeinek orvoslására és csökkentésére, amelyek a feldolgozott személyes adatoknak megsemmisítését vagy véletlen elvesztését, megváltoztatását, jogosulatlan nyilvánosságra hozatalát vagy az ahhoz való jogosulatlan hozzáférést eredményeznék; |
| --- | --- |

h)

intézkedések az információs rendszerek olyan rendszerbiztonsági eseményeinek orvoslására és csökkentésére, amelyek a feldolgozott személyes adatoknak megsemmisítését vagy véletlen elvesztését, megváltoztatását, jogosulatlan nyilvánosságra hozatalát vagy az ahhoz való jogosulatlan hozzáférést eredményeznék;

| i) | megfelelés (Compliance); |
| --- | --- |

i)

megfelelés (Compliance);

| j) | a számítógépes hálózat biztonsága (javasolt az ISO/IEC 27033 vagy a bevált gyakorlatok szabványa (SoGP)). |
| --- | --- |

j)

a számítógépes hálózat biztonsága (javasolt az ISO/IEC 27033 vagy a bevált gyakorlatok szabványa (SoGP)).

A szabványok alkalmazását elegendő csak a szervezet online gyűjtés szempontjából releváns részei számára előírni. A humánerőforrás-biztonság például lekorlátozható a személyzet azon részére, amelynek fizikai vagy hálózati hozzáférése van az online gyűjtési rendszerhez, a fizikai/környezeti biztonság pedig a rendszernek otthont adó épület(ek)re korlátozható le.

Funkcionális követelmények

2.3.   Az online gyűjtési rendszer egy webalapú alkalmazásból áll, amelyet egy bizonyos polgári kezdeményezésre vonatkozó támogató nyilatkozatok gyűjtésére hoztak létre.

2.4.   Amennyiben a rendszer üzemeltetése különböző feladatköröket tesz szükségessé, úgy ezekhez különböző hozzáférési szinteket kell létrehozni a minimális üzemeltetési jogosultság (a lehető legkevesebb jogosultság) elvének megfelelően.

2.5.   A nyilvánosan elérhető funkciókat egyértelműen el kell választani a rendszer üzemeltetésére szánt funkcióktól. A hozzáférés-vezérlés nem akadályozhatja a rendszer nyilvános területén rendelkezésre álló információk olvasását, beleértve a kezdeményezésre vonatkozó információt és a támogató nyilatkozat elektronikus formanyomtatványát. A kezdeményezés aláírása kizárólag e nyilvános területen keresztül lehetséges.

2.6.   A rendszer észleli és megakadályozza a támogató nyilatkozatok kettőzött benyújtását.

Az alkalmazási szint biztonsága

2.7.   A rendszer megfelelően védett az ismert biztonsági rések és az azok elleni „exploit” típusú támadások ellen. Ebből a célból többek között a következő követelményeknek tesz eleget:

| 2.7.1. | A rendszer védelmet nyújt az olyan kódbeszúrásos támadások (injections) ellen, mint a strukturált lekérdezési nyelv (Structured Query Language, SQL) alapján történő lekérdezések, a könnyű címtár elérési protokoll (Lightweight Directory Access Protocol, LDAP) alapján történő lekérdezések, az XML Path nyelv (XPath) alapján történő lekérdezések, az operációs rendszerparancsok vagy programargumentumok. Ebből a célból alapkövetelmény, hogy:






  a) | valamennyi felhasználó által megadott bemenő paramétereket ellenőrzik; |
| --- | --- | --- |

2.7.1.

A rendszer védelmet nyújt az olyan kódbeszúrásos támadások (injections) ellen, mint a strukturált lekérdezési nyelv (Structured Query Language, SQL) alapján történő lekérdezések, a könnyű címtár elérési protokoll (Lightweight Directory Access Protocol, LDAP) alapján történő lekérdezések, az XML Path nyelv (XPath) alapján történő lekérdezések, az operációs rendszerparancsok vagy programargumentumok. Ebből a célból alapkövetelmény, hogy:

a)

valamennyi felhasználó által megadott bemenő paramétereket ellenőrzik;

| b) | az ellenőrzés legalább a szerveroldali logikán keresztül történjen; |
| --- | --- |

b)

az ellenőrzés legalább a szerveroldali logikán keresztül történjen;

| c) | valamennyi értelmezőprogram egyértelműen válassza szét a nem megbízható adatokat a parancstól vagy lekérdezéstől. Az SQL-hívásokra vonatkozóan ez azt jelenti, hogy kötési változókat (bind variables) használnak valamennyi kidolgozott utasításban (prepared statements) és tárolt eljárásban (stored procedures), valamint elkerülik a dinamikus lekérdezéseket. |
| --- | --- |

c)

valamennyi értelmezőprogram egyértelműen válassza szét a nem megbízható adatokat a parancstól vagy lekérdezéstől. Az SQL-hívásokra vonatkozóan ez azt jelenti, hogy kötési változókat (bind variables) használnak valamennyi kidolgozott utasításban (prepared statements) és tárolt eljárásban (stored procedures), valamint elkerülik a dinamikus lekérdezéseket.

| 2.7.2. | A rendszer védelmet nyújt a honlap közti parancsfájlt alkalmazó támadások (Cross-Site Scripting, XSS) ellen. Ebből a célból alapkövetelmény, hogy:






  a) | ellenőrizzék minden, a böngészőre visszaküldött felhasználói input biztonságosságát (a bemenő paraméterek ellenőrzése útján); |
| --- | --- | --- |

2.7.2.

A rendszer védelmet nyújt a honlap közti parancsfájlt alkalmazó támadások (Cross-Site Scripting, XSS) ellen. Ebből a célból alapkövetelmény, hogy:

a)

ellenőrizzék minden, a böngészőre visszaküldött felhasználói input biztonságosságát (a bemenő paraméterek ellenőrzése útján);

| b) | valamennyi felhasználói inputot megfelelően kódolnak (escape), mielőtt megjelenik az output oldalon; |
| --- | --- |

b)

valamennyi felhasználói inputot megfelelően kódolnak (escape), mielőtt megjelenik az output oldalon;

| c) | az output megfelelő kódolása biztosítja, hogy az ilyen inputot mindig szövegként kezelik a böngészőben, és nem használnak semmilyen aktív tartalmat. |
| --- | --- |

c)

az output megfelelő kódolása biztosítja, hogy az ilyen inputot mindig szövegként kezelik a böngészőben, és nem használnak semmilyen aktív tartalmat.

| 2.7.3. | A rendszer szigorú hitelesítéssel és munkamenet-kezeléssel rendelkezik, amely szerint alapkövetelmény, hogy:






  a) | a hitelesítő adatok a tárolás idején mindig védelem alatt állnak kivonatolással (hashing) vagy titkosítással. Csökken annak kockázata, hogy valaki „pass-the-hash” támadást alkalmazva hitelesít; |
| --- | --- | --- |

2.7.3.

A rendszer szigorú hitelesítéssel és munkamenet-kezeléssel rendelkezik, amely szerint alapkövetelmény, hogy:

a)

a hitelesítő adatok a tárolás idején mindig védelem alatt állnak kivonatolással (hashing) vagy titkosítással. Csökken annak kockázata, hogy valaki „pass-the-hash” támadást alkalmazva hitelesít;

| b) | a hitelesítő adatokat nem lehet kitalálni vagy felülírni gyenge fiókkezelési funkciók révén (pl. fiók létrehozása, jelszó módosítása, jelszó helyreállítása, gyenge munkamenet-azonosítók (session ID-k)); |
| --- | --- |

b)

a hitelesítő adatokat nem lehet kitalálni vagy felülírni gyenge fiókkezelési funkciók révén (pl. fiók létrehozása, jelszó módosítása, jelszó helyreállítása, gyenge munkamenet-azonosítók (session ID-k));

| c) | a munkamenet (session) azonosítói és a munkamenetadatok nem jelennek meg az URL-n (Uniform Resource Locator); |
| --- | --- |

c)

a munkamenet (session) azonosítói és a munkamenetadatok nem jelennek meg az URL-n (Uniform Resource Locator);

| d) | a munkamenet azonosítóit nem veszélyeztetik a munkamenet-rögzítéses támadások; |
| --- | --- |

d)

a munkamenet azonosítóit nem veszélyeztetik a munkamenet-rögzítéses támadások;

| e) | a munkamenet-azonosítók korlátozott idejűek, ami biztosítja, hogy a felhasználók ne maradjanak bejelentkezve; |
| --- | --- |

e)

a munkamenet-azonosítók korlátozott idejűek, ami biztosítja, hogy a felhasználók ne maradjanak bejelentkezve;

| f) | a munkamenet-azonosítókat sikeres bejelentkezés után nem használják fel újra; |
| --- | --- |

f)

a munkamenet-azonosítókat sikeres bejelentkezés után nem használják fel újra;

| g) | jelszavakat, munkamenet-azonosítókat és egyéb hitelesítő adatokat csak TLS protokollon (Transport Layer Security) keresztül küldenek meg; |
| --- | --- |

g)

jelszavakat, munkamenet-azonosítókat és egyéb hitelesítő adatokat csak TLS protokollon (Transport Layer Security) keresztül küldenek meg;

| h) | a rendszer adminisztrációs része is védelem alatt áll. Amennyiben egytényezős hitelesítés (Single-factor Authentication, SFA) védi, akkor a jelszónak minimum tíz karakterből kell állnia, beleértve legalább egy betűt, egy számot és egy speciális karaktert. Választási lehetőségként a kéttényezőjű hitelesítést is használhatják. Amennyiben csak egytényezős hitelesítést használnak, az magában foglalja a rendszer adminisztrációs részéhez interneten való hozzáférésre vonatkozó kétlépcsős ellenőrzési mechanizmust, amelyben az egy tényezőt bővítik a hitelesítés egyéb eszközeivel, mint az egyszeri kódszó/SMS-n keresztüli kód vagy egy aszimmetrikusan titkosított véletlenszerű karakterláncra épülő jelkód (Challenge String), amelyet a szervezők/rendszeradminisztrátorok rendszer számára ismeretlen személyes kulcsával kell megfejteni. |
| --- | --- |

h)

a rendszer adminisztrációs része is védelem alatt áll. Amennyiben egytényezős hitelesítés (Single-factor Authentication, SFA) védi, akkor a jelszónak minimum tíz karakterből kell állnia, beleértve legalább egy betűt, egy számot és egy speciális karaktert. Választási lehetőségként a kéttényezőjű hitelesítést is használhatják. Amennyiben csak egytényezős hitelesítést használnak, az magában foglalja a rendszer adminisztrációs részéhez interneten való hozzáférésre vonatkozó kétlépcsős ellenőrzési mechanizmust, amelyben az egy tényezőt bővítik a hitelesítés egyéb eszközeivel, mint az egyszeri kódszó/SMS-n keresztüli kód vagy egy aszimmetrikusan titkosított véletlenszerű karakterláncra épülő jelkód (Challenge String), amelyet a szervezők/rendszeradminisztrátorok rendszer számára ismeretlen személyes kulcsával kell megfejteni.

| 2.7.4. | A rendszer nem rendelkezik nem biztonságos közvetlen objektumhivatkozással. Ebből a célból alapkövetelmény, hogy:






  a) | a korlátozott erőforrásokra való közvetlen hivatkozásokra vonatkozóan, az alkalmazás ellenőrzi, hogy a felhasználó jogosult-e a kért erőforráshoz való hozzáférésre; |
| --- | --- | --- |

2.7.4.

A rendszer nem rendelkezik nem biztonságos közvetlen objektumhivatkozással. Ebből a célból alapkövetelmény, hogy:

a)

a korlátozott erőforrásokra való közvetlen hivatkozásokra vonatkozóan, az alkalmazás ellenőrzi, hogy a felhasználó jogosult-e a kért erőforráshoz való hozzáférésre;

| b) | amennyiben a hivatkozás közvetett hivatkozás, a közvetett hivatkozáshoz való hozzárendelés az aktuális felhasználó számára engedélyezett értékekre korlátozódik. |
| --- | --- |

b)

amennyiben a hivatkozás közvetett hivatkozás, a közvetett hivatkozáshoz való hozzárendelés az aktuális felhasználó számára engedélyezett értékekre korlátozódik.

| 2.7.5. | A rendszer védelmet nyújt a honlap közti lekérdezésekkel kapcsolatos manipulációk (Cross-Site Request Forgery, XSRF) ellen. |
| --- | --- |

2.7.5.

A rendszer védelmet nyújt a honlap közti lekérdezésekkel kapcsolatos manipulációk (Cross-Site Request Forgery, XSRF) ellen.

| 2.7.6. | Megfelelő biztonsági konfigurációt hoztak létre, amely szerint alapkövetelmény, hogy:






  a) | valamennyi szoftverösszetevő naprakész legyen, beleértve az operációs rendszert, a webalkalmazás-kiszolgálót, az adatbázis-kezelő rendszert (DBMS), az alkalmazásokat, valamint valamennyi kódkönyvtárat; |
| --- | --- | --- |

2.7.6.

Megfelelő biztonsági konfigurációt hoztak létre, amely szerint alapkövetelmény, hogy:

a)

valamennyi szoftverösszetevő naprakész legyen, beleértve az operációs rendszert, a webalkalmazás-kiszolgálót, az adatbázis-kezelő rendszert (DBMS), az alkalmazásokat, valamint valamennyi kódkönyvtárat;

| b) | az operációs rendszer és a web/alkalmazás kiszolgáló szükségtelen szolgáltatásai le vannak tiltva, el vannak távolítva vagy nincsenek telepítve; |
| --- | --- |

b)

az operációs rendszer és a web/alkalmazás kiszolgáló szükségtelen szolgáltatásai le vannak tiltva, el vannak távolítva vagy nincsenek telepítve;

| c) | a fiók alapértelmezett jelszavait megváltoztatták vagy letiltották; |
| --- | --- |

c)

a fiók alapértelmezett jelszavait megváltoztatták vagy letiltották;

| d) | a hibakezelés kialakítása megakadályozza, hogy a veremkivonatokon és egyéb túlságosan informatív hibaüzeneteken keresztül érzékeny információk szivárogjanak ki; |
| --- | --- |

d)

a hibakezelés kialakítása megakadályozza, hogy a veremkivonatokon és egyéb túlságosan informatív hibaüzeneteken keresztül érzékeny információk szivárogjanak ki;

| e) | a fejlesztési keretekben és könyvtárak biztonsági beállításai olyan bevált gyakorlatoknak megfelelően vannak konfigurálva, mint az OWASP iránymutatásai. |
| --- | --- |

e)

a fejlesztési keretekben és könyvtárak biztonsági beállításai olyan bevált gyakorlatoknak megfelelően vannak konfigurálva, mint az OWASP iránymutatásai.

| 2.7.7. | A rendszer az alábbiak szerint rendelkezik az adatok titkosításáról:






  a) | a személyes adatokat elektronikus formában akkor titkosítják, amikor tárolják vagy átadják azokat a tagállamok illetékes hatóságainak a 211/2011/EU rendelet 8. cikkének (1) bekezdésével összhangban; a kulcsok kezelése és biztonsági mentése egymástól elválasztva történik; |
| --- | --- | --- |

2.7.7.

A rendszer az alábbiak szerint rendelkezik az adatok titkosításáról:

a)

a személyes adatokat elektronikus formában akkor titkosítják, amikor tárolják vagy átadják azokat a tagállamok illetékes hatóságainak a 211/2011/EU rendelet 8. cikkének (1) bekezdésével összhangban; a kulcsok kezelése és biztonsági mentése egymástól elválasztva történik;

| b) | szigorú standard algoritmusokat és szigorú kulcsokat alkalmaznak a nemzetközi szabványokkal összhangban. A kulcskezelés működik; |
| --- | --- |

b)

szigorú standard algoritmusokat és szigorú kulcsokat alkalmaznak a nemzetközi szabványokkal összhangban. A kulcskezelés működik;

| c) | a jelszavakat kivonatolják szigorú szabvány algoritmusokkal és megfelelő „salt”-ot használnak; |
| --- | --- |

c)

a jelszavakat kivonatolják szigorú szabvány algoritmusokkal és megfelelő „salt”-ot használnak;

| d) | valamennyi kulcsot és jelszót védik a jogosulatlan hozzáféréstől. |
| --- | --- |

d)

valamennyi kulcsot és jelszót védik a jogosulatlan hozzáféréstől.

| 2.7.8. | A rendszer felhasználói hozzáférési szintek és engedélyek révén korlátozza az URL-elérést. Ebből a célból alapkövetelmény, hogy:






  a) | amennyiben külső biztonsági mechanizmusokat alkalmaznak az oldalhoz való hozzáférésre vonatkozó hitelesítés és jogosultsági ellenőrzések nyújtására, azokat minden oldal esetében megfelelően kell konfigurálni; |
| --- | --- | --- |

2.7.8.

A rendszer felhasználói hozzáférési szintek és engedélyek révén korlátozza az URL-elérést. Ebből a célból alapkövetelmény, hogy:

a)

amennyiben külső biztonsági mechanizmusokat alkalmaznak az oldalhoz való hozzáférésre vonatkozó hitelesítés és jogosultsági ellenőrzések nyújtására, azokat minden oldal esetében megfelelően kell konfigurálni;

| b) | amennyiben kódszintű védelmet alkalmaznak, a kódszintű védelemnek működnie kell minden egyes kért oldalra vonatkozóan. |
| --- | --- |

b)

amennyiben kódszintű védelmet alkalmaznak, a kódszintű védelemnek működnie kell minden egyes kért oldalra vonatkozóan.

| 2.7.9. | A rendszer átvételi rétegének védelme (Transport Layer Protection) elegendő. Ebből a célból a következő intézkedések mindegyike vagy legalább azonos erősségű intézkedések vannak érvényben:






  a) | a rendszer a HTTPS (Hypertext Transfer Protocol Secure) legaktuálisabb verzióját igényli, hogy hozzáférjen valamennyi szenzitív erőforráshoz olyan hitelesítéseket alkalmazva, amelyek érvényesek, nem jártak le, nincsenek visszavonva és amelyek a webhely által használt valamennyi tartománnyal megegyeznek; |
| --- | --- | --- |

2.7.9.

A rendszer átvételi rétegének védelme (Transport Layer Protection) elegendő. Ebből a célból a következő intézkedések mindegyike vagy legalább azonos erősségű intézkedések vannak érvényben:

a)

a rendszer a HTTPS (Hypertext Transfer Protocol Secure) legaktuálisabb verzióját igényli, hogy hozzáférjen valamennyi szenzitív erőforráshoz olyan hitelesítéseket alkalmazva, amelyek érvényesek, nem jártak le, nincsenek visszavonva és amelyek a webhely által használt valamennyi tartománnyal megegyeznek;

| b) | a rendszer minden szenzitív cookie-t „biztonságos” (secure flag) jelöléssel lát el; |
| --- | --- |

b)

a rendszer minden szenzitív cookie-t „biztonságos” (secure flag) jelöléssel lát el;

| c) | a szerver úgy konfigurálja a TLS-szolgáltatót, hogy az csak a bevált gyakorlatoknak megfelelően titkosított algoritmusokat támogassa. A felhasználókat tájékoztatják, hogy engedélyezniük kell a TLS-támogatást a böngészőjükben. |
| --- | --- |

c)

a szerver úgy konfigurálja a TLS-szolgáltatót, hogy az csak a bevált gyakorlatoknak megfelelően titkosított algoritmusokat támogassa. A felhasználókat tájékoztatják, hogy engedélyezniük kell a TLS-támogatást a böngészőjükben.

| 2.7.10. | A rendszer védelmet nyújt az érvénytelenített átirányítások és továbbítások ellen. |
| --- | --- |

2.7.10.

A rendszer védelmet nyújt az érvénytelenített átirányítások és továbbítások ellen.

Adatbázis-biztonság és adatsértetlenség

2.8.   Amennyiben a különböző polgári kezdeményezéseknél használt online gyűjtési rendszerek erőforrásokat osztanak meg a hardverre és az operációs rendszerekre vonatkozóan, azok nem osztanak meg adatokat, beleértve a hozzáférési/titkosítási hitelesítő adatokat. Ezt tükrözi ezen felül a kockázatértékelés és a végrehajtott ellenintézkedések.

2.9.   Csökken annak kockázata, hogy valaki „pass-the-hash” támadás útján hozzáfér az adatbázishoz.

2.10.   Az aláírók által szolgáltatott adatok csak az adatbázis kezelője/szervezője számára hozzáférhetőek.

2.11.   A rendszeradminisztrátor hitelesítő adatai, az aláíróktól begyűjtött személyes adatok és azok biztonsági másolata szigorú titkosított algoritmusok által védett a 2.7.7. b) ponttal összhangban. A rendszerben azonban titkosítás nélkül tárolható a tagállam, ahol a támogató nyilatkozatot számításba veszik, a támogató nyilatkozat benyújtásának időpontja, és a nyelv, amelyen az aláíró a támogató nyilatkozat formanyomtatványát kitöltötte.

2.12.   Az aláíróknak csak az azon munkamenet során benyújtott adatokhoz van hozzáférésük, amelyben a támogató nyilatkozat formanyomtatványát kitöltötték. Mihelyst a támogató nyilatkozat formanyomtatványát benyújtják, a fent említett munkamenet lezárul és a benyújtott adatok többé nem hozzáférhetőek.

2.13.   Az aláírók személyes adatai csak a rendszerben állnak rendelkezésre, beleértve a biztonsági másolatot titkosított formátumban. A 211/2011/EU rendelet 8. cikkével összhangban a nemzeti hatóságoknak az adatokba való betekintés vagy azok igazolása érdekében, a szervezők a titkosított adatokat a 2.7.7. a) pontnak megfelelően exportálhatják.

2.14.   A támogató nyilatkozat formanyomtatványába bevitt adatok megőrzése oszthatatlan (atomic). Ezért, mihelyst a felhasználó valamennyi szükséges részletet bevitte a támogató nyilatkozat formanyomtatványába és érvényesíti a kezdeményezés támogatásáról szóló döntését, a rendszer vagy sikeresen véglegesíti az összes űrlapadatot az adatbázisban, hiba esetén pedig egyáltalán nem ment el egyetlen adatot sem. A rendszer tájékoztatja a felhasználót, hogy kérése sikeres vagy sikertelen volt.

2.15.   A használt adatbázis-kezelő rendszer (DBMS) naprakész, és folyamatosan javítják az újonnan felfedezett biztonsági rések kihasználása ellen.

2.16.   A rendszer valamennyi műveleti naplója a helyén van. A rendszer biztosítja, hogy az alább felsorolt kivételeket és más biztonsággal kapcsolatos eseményeket rögzítő naplófájlokat készíthetnek és azokat megtarthatják, ameddig az adatokat a 211/2011/EU rendelet 12. cikk (3) és (5) bekezdéseivel összhangban meg nem semmisítik. A naplók megfelelő védelem alatt állnak, például titkosított adathordozón való tárolás útján. A szervezők/rendszeradminisztrátorok rendszeresen ellenőrzik a naplókat gyanús tevékenységekkel kapcsolatosan. A naplók tartalmazzák legalább:

| a) | a szervezők/rendszeradminisztrátorok bejelentkezésére és kijelentkezésére vonatkozó dátumot és időt; |
| --- | --- |

a)

a szervezők/rendszeradminisztrátorok bejelentkezésére és kijelentkezésére vonatkozó dátumot és időt;

| b) | az elvégzett biztonsági mentéseket; |
| --- | --- |

b)

az elvégzett biztonsági mentéseket;

| c) | az adatbázis rendszeradminisztrátorának valamennyi módosítását és frissítését. |
| --- | --- |

c)

az adatbázis rendszeradminisztrátorának valamennyi módosítását és frissítését.

Infrastruktúra-biztonság – fizikai hely, hálózati infrastruktúra és szerver környezet

2.17.   Fizikai biztonság

Akármilyen típusú szerverhostingot használnak is, az alkalmazást üzemeltető gép megfelelően védett, amely az alábbiakat követeli meg:

| a) | a hosting területéhez való hozzáférés ellenőrzése és naplófájl; |
| --- | --- |

a)

a hosting területéhez való hozzáférés ellenőrzése és naplófájl;

| b) | a biztonsági másolat adatainak fizikai védelme lopás vagy véletlen adatvesztés ellen; |
| --- | --- |

b)

a biztonsági másolat adatainak fizikai védelme lopás vagy véletlen adatvesztés ellen;

| c) | az alkalmazást üzemeltető szervert biztonságosan zárható rackszekrénybe telepítették. |
| --- | --- |

c)

az alkalmazást üzemeltető szervert biztonságosan zárható rackszekrénybe telepítették.

2.18.   Hálózatbiztonság

| 2.18.1. | A rendszert egy internettel összekötött szerver működteti, amelyet ütközőzónában telepítettek és tűzfallal védett. |
| --- | --- |

2.18.1.

A rendszert egy internettel összekötött szerver működteti, amelyet ütközőzónában telepítettek és tűzfallal védett.

| 2.18.2. | Amennyiben a tűzfal legfontosabb frissítései és javításai nyilvánosak lesznek, úgy az ilyen frissítéseket és javításokat ennek megfelelően telepítik. |
| --- | --- |

2.18.2.

Amennyiben a tűzfal legfontosabb frissítései és javításai nyilvánosak lesznek, úgy az ilyen frissítéseket és javításokat ennek megfelelően telepítik.

| 2.18.3. | A szerveren bemenő és kimenő összes forgalmat (amelyet az online gyűjtési rendszernek szánnak) megvizsgálják és naplózzák a tűzfalszabályoknak megfelelően. A tűzfalszabályok megtagadnak minden olyan forgalmat, amely nem szükséges a rendszer biztonságos használatával és üzemeltetésével kapcsolatosan. |
| --- | --- |

2.18.3.

A szerveren bemenő és kimenő összes forgalmat (amelyet az online gyűjtési rendszernek szánnak) megvizsgálják és naplózzák a tűzfalszabályoknak megfelelően. A tűzfalszabályok megtagadnak minden olyan forgalmat, amely nem szükséges a rendszer biztonságos használatával és üzemeltetésével kapcsolatosan.

| 2.18.4. | Az online gyűjtési rendszert egy megfelelően védett termelési hálózati szegmensnek kell üzemeltetnie, amely el van választva az olyan szegmensektől, amelyek a nem termelő rendszereket üzemeltetik, mint a fejlesztési és tesztkörnyezetek. |
| --- | --- |

2.18.4.

Az online gyűjtési rendszert egy megfelelően védett termelési hálózati szegmensnek kell üzemeltetnie, amely el van választva az olyan szegmensektől, amelyek a nem termelő rendszereket üzemeltetik, mint a fejlesztési és tesztkörnyezetek.

| 2.18.5. | A helyi hálózat (LAN) következő biztonsági intézkedései vannak érvényben:






  a) | Layer 2 (L2) hozzáférési listája/Kapcsolóport-biztonság; |
| --- | --- | --- |

2.18.5.

A helyi hálózat (LAN) következő biztonsági intézkedései vannak érvényben:

a)

Layer 2 (L2) hozzáférési listája/Kapcsolóport-biztonság;

| b) | a használaton kívüli kapcsolóportok le vannak tiltva; |
| --- | --- |

b)

a használaton kívüli kapcsolóportok le vannak tiltva;

| c) | az ütközőzóna egy kijelölt virtuális helyi hálózaton (VLAN)/helyi hálózaton (LAN) található; |
| --- | --- |

c)

az ütközőzóna egy kijelölt virtuális helyi hálózaton (VLAN)/helyi hálózaton (LAN) található;

| d) | nincs engedélyezett L2 trunk kapcsolat (L2 trunking) a felesleges portokon. |
| --- | --- |

d)

nincs engedélyezett L2 trunk kapcsolat (L2 trunking) a felesleges portokon.

2.19.   Operációs rendszer és web/alkalmazás szerver biztonsága

| 2.19.1. | Megfelelő biztonsági konfigurációt hoztak létre, beleértve a 2.7.6. pontban felsorolt elemeket. |
| --- | --- |

2.19.1.

Megfelelő biztonsági konfigurációt hoztak létre, beleértve a 2.7.6. pontban felsorolt elemeket.

| 2.19.2. | Az alkalmazások a futtatáshoz szükséges jogosultságok legalacsonyabb szintjével futnak. |
| --- | --- |

2.19.2.

Az alkalmazások a futtatáshoz szükséges jogosultságok legalacsonyabb szintjével futnak.

| 2.19.3. | A rendszeradminisztrátor hozzáférése az online gyűjtési rendszer kezelési felületéhez rövid, korlátozott időtartamú (a munkamenet maximum 15 perc). |
| --- | --- |

2.19.3.

A rendszeradminisztrátor hozzáférése az online gyűjtési rendszer kezelési felületéhez rövid, korlátozott időtartamú (a munkamenet maximum 15 perc).

| 2.19.4. | Amennyiben az operációs rendszer, az alkalmazás futtatórendszerei, a szervereken futtatott alkalmazások vagy kártevőirtók legfontosabb frissítései és javításai nyilvánosak lesznek, úgy az ilyen frissítéseket és javításokat ennek megfelelően telepítik. |
| --- | --- |

2.19.4.

Amennyiben az operációs rendszer, az alkalmazás futtatórendszerei, a szervereken futtatott alkalmazások vagy kártevőirtók legfontosabb frissítései és javításai nyilvánosak lesznek, úgy az ilyen frissítéseket és javításokat ennek megfelelően telepítik.

| 2.19.5. | Csökken annak kockázata, hogy valaki „pass-the-hash” támadás útján hitelesíti a rendszert. |
| --- | --- |

2.19.5.

Csökken annak kockázata, hogy valaki „pass-the-hash” támadás útján hitelesíti a rendszert.

2.20.   A szervező ügyfélbiztonsága

A végpontok közötti adatbiztonság érdekében a szervezők meghozzák a szükséges intézkedéseket, hogy biztonságossá tegyék azon ügyfélalkalmazásukat/eszközüket, amelyet az online gyűjtési rendszer kezelésére és ahhoz való hozzáféréshez használnak, mint például:

| 2.20.1. | A felhasználók a nem karbantartásra vonatkozó feladatokat (mint az irodai automatizálási feladatok) a futtatáshoz szükséges jogosultságok legalacsonyabb szintjével futtatják. |
| --- | --- |

2.20.1.

A felhasználók a nem karbantartásra vonatkozó feladatokat (mint az irodai automatizálási feladatok) a futtatáshoz szükséges jogosultságok legalacsonyabb szintjével futtatják.

| 2.20.2. | Amennyiben az operációs rendszer, bármely telepített alkalmazás vagy vírusirtó legfontosabb frissítései és javításai nyilvánosak lesznek, úgy az ilyen frissítéseket és javításokat ennek megfelelően telepítik. |
| --- | --- |

2.20.2.

Amennyiben az operációs rendszer, bármely telepített alkalmazás vagy vírusirtó legfontosabb frissítései és javításai nyilvánosak lesznek, úgy az ilyen frissítéseket és javításokat ennek megfelelően telepítik.

3.   A 211/2011/EU RENDELET 6. CIKKE (4) BEKEZDÉSE c) PONTJÁNAK VÉGRAHAJTÁSÁT CÉLZÓ TECHNIKAI ELŐÍRÁSOK

3.1.   A rendszer biztosítja annak lehetőségét mindegyik tagállam részére, hogy kivonatoljanak egy jelentést, amely felsorolja a kezdeményezést és az aláírók személyes adatait, amelyet az adott tagállam illetékes hatóságai ellenőriznek.

3.2.   Az aláírók támogatási nyilatkozatainak exportálása a 211/2011/EU rendelet III. mellékletében található formanyomtatványban lehetséges. A rendszer ezen felül biztosítja a támogatási nyilatkozatok exportjának lehetőségét egy olyan interoperábilis formátumban, mint az XML (Extensible Markup Language).

3.3.   Az exportált támogató nyilatkozatokat korlátozott terjesztésűként jelölik meg az érintett tagállam felé és személyes adatként sorolják be.

3.4.   Az exportált adatok tagállamok felé történő elektronikus továbbítása védve van a lehallgatás ellen, a végpontok közötti megfelelő titkosítás használatával.

---

| 18.11.2011 | HU | Az Európai Unió Hivatalos Lapja | L 301/10 |
| --- | --- | --- | --- |

18.11.2011

HU

Az Európai Unió Hivatalos Lapja

L 301/10

---

A BIZOTTSÁG 1180/2011/EU VÉGREHAJTÁSI RENDELETE

(2011. november 17.)

az egyes gyümölcs- és zöldségfélék behozatali árának meghatározására szolgáló behozatali átalányértékek megállapításáról

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a mezőgazdasági piacok közös szervezésének létrehozásáról, valamint egyes mezőgazdasági termékekre vonatkozó egyedi rendelkezésekről szóló, 2007. október 22-i 1234/2007/EK tanácsi rendeletre (az egységes közös piacszervezésről szóló rendelet) (1),

tekintettel az 1234/2007/EK tanácsi rendeletnek a gyümölcs- és zöldség-, valamint a feldolgozottgyümölcs- és feldolgozottzöldség-ágazatra alkalmazandó részletes szabályainak a megállapításáról szóló, 2011. június 7-i 543/2011/EU bizottsági végrehajtási rendeletre (2) és különösen annak 136. cikke (1) bekezdésére,

mivel:

Az Uruguayi Forduló többoldalú kereskedelmi tárgyalásai eredményeinek megfelelően az 543/2011/EU végrehajtási rendelet a XVI. mellékletének A. részében szereplő termékek és időszakok tekintetében meghatározza azokat a szempontokat, amelyek alapján a Bizottság rögzíti a harmadik országokból történő behozatalra vonatkozó átalányértékeket,

ELFOGADTA EZT A RENDELETET:

1. cikk

Az 543/2011/EU végrehajtási rendelet 136. cikkében említett behozatali átalányértékeket e rendelet melléklete határozza meg.

2. cikk

Ez a rendelet 2011. november 18-án lép hatályba.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2011. november 17-én.

a Bizottság részéről, az elnök nevében,

José Manuel SILVA RODRÍGUEZ

mezőgazdasági és vidékfejlesztési főigazgató

---

(1)  HL L 299., 2007.11.16., 1. o.

1

(2)  HL L 157., 2011.6.15., 1. o.

2

---

MELLÉKLET

Az egyes gyümölcs- és zöldségfélék behozatali árának meghatározására szolgáló behozatali átalányértékek

| (EUR/100 kg) |
| --- |
| KN-kód | Országkód (1) | Behozatali átalányérték |
| 0702 00 00 | AL | 62,0 |
| AR | 40,4 |
| MA | 48,6 |
| MK | 64,0 |
| TR | 89,6 |
| ZZ | 60,9 |
| 0707 00 05 | AL | 73,2 |
| EG | 161,4 |
| TR | 110,1 |
| ZZ | 114,9 |
| 0709 90 70 | MA | 61,4 |
| TR | 131,5 |
| ZZ | 96,5 |
| 0805 20 10 | MA | 94,7 |
| ZA | 65,5 |
| ZZ | 80,1 |
| 0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90 | HR | 82,7 |
| IL | 73,3 |
| MA | 79,7 |
| TR | 81,7 |
| UY | 42,7 |
| ZA | 62,9 |
| ZZ | 70,5 |
| 0805 50 10 | TR | 58,5 |
| ZA | 43,5 |
| ZZ | 51,0 |
| 0806 10 10 | BR | 226,9 |
| CL | 70,8 |
| LB | 291,7 |
| PE | 200,1 |
| TR | 144,9 |
| US | 300,4 |
| ZA | 82,6 |
| ZZ | 188,2 |
| 0808 10 80 | CA | 86,1 |
| CL | 90,0 |
| NZ | 120,0 |
| TR | 95,1 |
| US | 124,3 |
| ZA | 108,8 |
| ZZ | 104,1 |
| 0808 20 50 | CL | 73,3 |
| CN | 77,1 |
| TR | 85,0 |
| ZA | 73,2 |
| ZZ | 77,2 |

(EUR/100 kg)

KN-kód

Országkód (1)

Behozatali átalányérték

0702 00 00

AL

62,0

AR

40,4

MA

48,6

MK

64,0

TR

89,6

ZZ

60,9

0707 00 05

AL

73,2

EG

161,4

TR

110,1

ZZ

114,9

0709 90 70

MA

61,4

TR

131,5

ZZ

96,5

0805 20 10

MA

94,7

ZA

65,5

ZZ

80,1

0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90

HR

82,7

IL

73,3

MA

79,7

TR

81,7

UY

42,7

ZA

62,9

ZZ

70,5

0805 50 10

TR

58,5

ZA

43,5

ZZ

51,0

0806 10 10

BR

226,9

CL

70,8

LB

291,7

PE

200,1

TR

144,9

US

300,4

ZA

82,6

ZZ

188,2

0808 10 80

CA

86,1

CL

90,0

NZ

120,0

TR

95,1

US

124,3

ZA

108,8

ZZ

104,1

0808 20 50

CL

73,3

CN

77,1

TR

85,0

ZA

73,2

ZZ

77,2

---

(1)  Az országoknak az 1833/2006/EK bizottsági rendeletben (HL L 354., 2006.12.14., 19. o.) meghatározott nómenklatúrája szerint. A „ZZ” jelentése „egyéb származás”.

---

| 18.11.2011 | HU | Az Európai Unió Hivatalos Lapja | L 301/12 |
| --- | --- | --- | --- |

18.11.2011

HU

Az Európai Unió Hivatalos Lapja

L 301/12

---

A BIZOTTSÁG 1181/2011/EU VÉGREHAJTÁSI RENDELETE

(2011. november 17.)

a 620/2009/EK rendelettel szabályozott, a kiváló minőségű marhahúsra vonatkozó vámkontingens keretében 2011. november első hét napján benyújtott kérelmekre vonatkozó behozatali engedélyek kibocsátásáról

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a mezőgazdasági piacok közös szervezésének létrehozásáról, valamint egyes mezőgazdasági termékekre vonatkozó egyedi rendelkezésekről szóló, 2007. október 22-i 1234/2007/EK tanácsi rendeletre (az egységes közös piacszervezésről szóló rendelet) (1),

tekintettel az importengedélyek rendszere alá tartozó mezőgazdasági termékek behozatali vámkontingenseinek kezelésére vonatkozó közös szabályok megállapításáról szóló, 2006. augusztus 31-i 1301/2006/EK bizottsági rendeletre (2) és különösen annak 7. cikke (2) bekezdésére,

mivel:

| (1) | A kiváló minőségű marhahúsra vonatkozó behozatali vámkontingens kezeléséről szóló, 2009. július 13-i 620/2009/EK bizottsági rendelet (3) meghatározza a behozatali engedélyek iránti kérelmek benyújtására és az engedélyek kiállítására vonatkozó részletes szabályokat. |
| --- | --- |

(1)

A kiváló minőségű marhahúsra vonatkozó behozatali vámkontingens kezeléséről szóló, 2009. július 13-i 620/2009/EK bizottsági rendelet (3) meghatározza a behozatali engedélyek iránti kérelmek benyújtására és az engedélyek kiállítására vonatkozó részletes szabályokat.

| (2) | Az 1301/2006/EK rendelet 7. cikkének (2) bekezdése értelmében, amennyiben az engedélykérelmekben foglalt mennyiségek meghaladják a kontingensidőszakban rendelkezésre álló mennyiségeket, akkor a Bizottság az engedélykérelemben foglalt mennyiségekre vonatkozó elosztási együtthatót állapít meg. A 620/2009/EK rendelet 3. cikke értelmében 2011. november 1. és 7. között benyújtott behozataliengedély-kérelmekben szereplő mennyiségek meghaladják a rendelkezésre álló mennyiségeket. Ezért helyénvaló odaítélési együttható rögzítésével meghatározni, hogy a behozatali engedélyek milyen mennyiségekre bocsáthatók ki, |
| --- | --- |

(2)

Az 1301/2006/EK rendelet 7. cikkének (2) bekezdése értelmében, amennyiben az engedélykérelmekben foglalt mennyiségek meghaladják a kontingensidőszakban rendelkezésre álló mennyiségeket, akkor a Bizottság az engedélykérelemben foglalt mennyiségekre vonatkozó elosztási együtthatót állapít meg. A 620/2009/EK rendelet 3. cikke értelmében 2011. november 1. és 7. között benyújtott behozataliengedély-kérelmekben szereplő mennyiségek meghaladják a rendelkezésre álló mennyiségeket. Ezért helyénvaló odaítélési együttható rögzítésével meghatározni, hogy a behozatali engedélyek milyen mennyiségekre bocsáthatók ki,

ELFOGADTA EZT A RENDELETET:

1. cikk

A 09.4449 tételszámú vámkontingens keretében, a 620/2009/EK rendelet 3. cikkével összhangban 2011. november 1. és 7. között benyújtott behozatali engedély iránti kérelmekre 0,414127 %-os odaítélési együtthatót kell alkalmazni.

2. cikk

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő napon lép hatályba.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2011. november 17-én.

a Bizottság részéről, az elnök nevében,

José Manuel SILVA RODRÍGUEZ

mezőgazdasági és vidékfejlesztési főigazgató

---

(1)  HL L 299., 2007.11.16., 1. o.

1

(2)  HL L 238., 2006.9.1., 13. o.

2

(3)  HL L 182., 2009.7.15., 25. o.

3

---

| 18.11.2011 | HU | Az Európai Unió Hivatalos Lapja | L 301/13 |
| --- | --- | --- | --- |

18.11.2011

HU

Az Európai Unió Hivatalos Lapja

L 301/13

---

A BIZOTTSÁG 1182/2011/EU VÉGREHAJTÁSI RENDELETE

(2011. november 17.)

a baromfihús- és tojáságazatban alkalmazandó, valamint a tojásfehérjére vonatkozó irányadó árak rögzítéséről és az 1484/95/EK rendelet módosításáról

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a mezőgazdasági piacok közös szervezésének létrehozásáról, valamint egyes mezőgazdasági termékekre vonatkozó egyedi rendelkezésekről szóló, 2007. október 22-i 1234/2007/EK tanácsi rendeletre (1) (az egységes közös piacszervezésről szóló rendelet) és különösen annak 143. cikkére,

tekintettel az ovalbuminra és laktalbuminra (2) vonatkozó közös kereskedelmi rendszerről szóló, 2009. július 7-én 614/2009/EK tanácsi rendeletre és különösen annak 3. cikke (4) bekezdésére,

mivel:

| (1) | Az 1484/95/EK bizottsági rendelet (3) a baromfihús- és tojáságazat, valamint a tojásfehérje vonatkozásában megállapította a kiegészítő importvámok alkalmazási rendszerének végrehajtási szabályait, és rögzítette a kiegészítő importvámokat. |
| --- | --- |

(1)

Az 1484/95/EK bizottsági rendelet (3) a baromfihús- és tojáságazat, valamint a tojásfehérje vonatkozásában megállapította a kiegészítő importvámok alkalmazási rendszerének végrehajtási szabályait, és rögzítette a kiegészítő importvámokat.

| (2) | Az irányadó árak meghatározásának alapjául szolgáló, rendszeresen ellenőrzött adatokból megállapítható, hogy az irányadó árakat bizonyos baromfihús- és tojáságazati termékek, illetve a tojásfehérje behozatala vonatkozásában, a származási hely szerinti árkülönbségek figyelembevétele mellett, módosítani kell. Ezért indokolt közzétenni az irányadó árakat. |
| --- | --- |

(2)

Az irányadó árak meghatározásának alapjául szolgáló, rendszeresen ellenőrzött adatokból megállapítható, hogy az irányadó árakat bizonyos baromfihús- és tojáságazati termékek, illetve a tojásfehérje behozatala vonatkozásában, a származási hely szerinti árkülönbségek figyelembevétele mellett, módosítani kell. Ezért indokolt közzétenni az irányadó árakat.

| (3) | A piaci helyzetre való tekintettel e módosítást a lehető legrövidebb időn belül alkalmazni kell. |
| --- | --- |

(3)

A piaci helyzetre való tekintettel e módosítást a lehető legrövidebb időn belül alkalmazni kell.

| (4) | Az e rendeletben előírt intézkedések összhangban vannak a mezőgazdasági piacok közös szervezésével foglalkozó irányítóbizottság véleményével, |
| --- | --- |

(4)

Az e rendeletben előírt intézkedések összhangban vannak a mezőgazdasági piacok közös szervezésével foglalkozó irányítóbizottság véleményével,

ELFOGADTA EZT A RENDELETET:

1. cikk

Az 1484/95/EK rendelet I. mellékletének helyébe e rendelet melléklete lép.

2. cikk

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetése napján lép hatályba.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2011. november 17-én.

a Bizottság részéről, az elnök nevében,

José Manuel SILVA RODRÍGUEZ

mezőgazdasági és vidékfejlesztési főigazgató

---

(1)  HL L 299., 2007.11.16., 1. o.

1

(2)  HL L 181., 2009.7.14., 8. o.

2

(3)  HL L 145., 1995.6.29., 47. o.

3

---

MELLÉKLET

a baromfihús- és tojáságazatban érvényes, valamint a tojásfehérjére vonatkozó irányadó árak rögzítéséről és az 1484/95/EK rendelet módosításáról szóló, 2011. november 17-i bizottsági rendelethez

„I. MELLÉKLET

| KN-kód | Árumegnevezés | Irányadó ár
  (EUR/100 kg) | A 3. cikk (3) bekezdésében említett biztosíték
  (EUR/100 kg) | Származási hely (1) |
| --- | --- | --- | --- | --- |
| 0207 12 10 | Tisztított és bontott, 70 %-os csirke, fagyasztva, | 128,7 | 0 | BR |
| 128,8 | 0 | AR |
| 0207 12 90 | Tisztított és bontott, 65 %-os csirke, fagyasztva, | 138,3 | 0 | BR |
| 141,1 | 0 | AR |
| 0207 14 10 | Gallus domesticus darabolva, csont nélkül, fagyasztva, | 224,7 | 23 | BR |
| 266,1 | 10 | AR |
| 341,6 | 0 | CL |
| 0207 14 60 | Csirkecomb, fagyasztva | 249,8 | 0 | BR |
| 0207 27 10 | Pulykadarabok, csont nélkül, fagyasztva | 372,8 | 0 | BR |
| 413,1 | 0 | CL |
| 0408 11 80 | Tojássárgája | 303,9 | 2 | AR |
| 0408 91 80 | Tojás, héj nélkül, szárítva | 314,9 | 0 | AR |
| 1602 32 11 | Kakas- vagy tyúkkészítmény főzés nélkül | 283,4 | 1 | BR |
| 356,5 | 0 | CL |
| 3502 11 90 | Szárított tojásfehérje | 483,9 | 0 | AR |

KN-kód

Árumegnevezés

Irányadó ár

(EUR/100 kg)

A 3. cikk (3) bekezdésében említett biztosíték

(EUR/100 kg)

Származási hely (1)

0207 12 10

Tisztított és bontott, 70 %-os csirke, fagyasztva,

128,7

0

BR

128,8

0

AR

0207 12 90

Tisztított és bontott, 65 %-os csirke, fagyasztva,

138,3

0

BR

141,1

0

AR

0207 14 10

Gallus domesticus darabolva, csont nélkül, fagyasztva,

224,7

23

BR

266,1

10

AR

341,6

0

CL

0207 14 60

Csirkecomb, fagyasztva

249,8

0

BR

0207 27 10

Pulykadarabok, csont nélkül, fagyasztva

372,8

0

BR

413,1

0

CL

0408 11 80

Tojássárgája

303,9

2

AR

0408 91 80

Tojás, héj nélkül, szárítva

314,9

0

AR

1602 32 11

Kakas- vagy tyúkkészítmény főzés nélkül

283,4

1

BR

356,5

0

CL

3502 11 90

Szárított tojásfehérje

483,9

0

AR

---

(1)  Az 1833/2006/EK bizottsági rendelettel (HL L 354., 2006.12.14., 19. o.) megállapított nómenklatúra. A »ZZ« kód jelentése »egyéb származási hely«.”

1

---