# Uradni list L 301/2011

| | ISSN 1977-0804
  doi:10.3000/19770804.L_2011.301.slv |
| --- | --- |
| Uradni list
  Evropske unije | L 301 |
| | |
| Slovenska izdaja | Zakonodaja | Zvezek 5418. november 2011 |

ISSN 1977-0804

doi:10.3000/19770804.L_2011.301.slv

Uradni list

Evropske unije

L 301

Slovenska izdaja

Zakonodaja

Zvezek 5418. november 2011

---

| Vsebina | | I   Zakonodajni akti | Stran |
| --- | --- | --- | --- |
| | | DIREKTIVE |
| | * | Direktiva 2011/87/EU Evropskega parlamenta in Sveta z dne 16. novembra 2011 o spremembi Direktive 2000/25/ES glede uporabe stopenj emisij za ozkokolotečne traktorje (
  1
  ) | 1 |

Vsebina

I   Zakonodajni akti

Stran

DIREKTIVE

*

Direktiva 2011/87/EU Evropskega parlamenta in Sveta z dne 16. novembra 2011 o spremembi Direktive 2000/25/ES glede uporabe stopenj emisij za ozkokolotečne traktorje (
  1
  )

1

1

| | | II   Nezakonodajni akti |
| --- | --- | --- |
| | | UREDBE |
| | * | Izvedbena uredba Komisije (EU) št. 1179/2011 z dne 17. novembra 2011 o tehničnih specifikacijah za sisteme spletnega zbiranja v skladu z Uredbo (EU) št. 211/2011 Evropskega parlamenta in Sveta o državljanski pobudi | 3 |
| | | Izvedbena uredba Komisije (EU) št. 1180/2011 z dne 17. novembra 2011 o določitvi standardnih uvoznih vrednosti za določitev uvozne cene za nekatere vrste sadja in zelenjave | 10 |
| | | Izvedbena uredba Komisije (EU) št. 1181/2011 z dne 17. novembra 2011 o izdaji uvoznih dovoljenj na podlagi zahtevkov, vloženih v prvih sedmih dneh novembra 2011 v okviru tarifne kvote za visokokakovostno goveje meso, ki se upravlja Uredba (ES) št. 620/2009 | 12 |
| | | Izvedbena uredba Komisije (EU) št. 1182/2011 z dne 17. novembra 2011 o določitvi reprezentativnih cen v sektorjih perutninskega mesa in jajc ter za jajčni albumin in o spremembi Uredbe (ES) št. 1484/95 | 13 |

II   Nezakonodajni akti

UREDBE

*

Izvedbena uredba Komisije (EU) št. 1179/2011 z dne 17. novembra 2011 o tehničnih specifikacijah za sisteme spletnega zbiranja v skladu z Uredbo (EU) št. 211/2011 Evropskega parlamenta in Sveta o državljanski pobudi

3

Izvedbena uredba Komisije (EU) št. 1180/2011 z dne 17. novembra 2011 o določitvi standardnih uvoznih vrednosti za določitev uvozne cene za nekatere vrste sadja in zelenjave

10

Izvedbena uredba Komisije (EU) št. 1181/2011 z dne 17. novembra 2011 o izdaji uvoznih dovoljenj na podlagi zahtevkov, vloženih v prvih sedmih dneh novembra 2011 v okviru tarifne kvote za visokokakovostno goveje meso, ki se upravlja Uredba (ES) št. 620/2009

12

Izvedbena uredba Komisije (EU) št. 1182/2011 z dne 17. novembra 2011 o določitvi reprezentativnih cen v sektorjih perutninskega mesa in jajc ter za jajčni albumin in o spremembi Uredbe (ES) št. 1484/95

13

| | |
| --- | --- |
| | (1)   Besedilo velja za EGP |

---

(1)   Besedilo velja za EGP

1

| SL | Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.
  Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica. |
| --- | --- |

SL

Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.

Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica.

---

I Zakonodajni akti

DIREKTIVE

| 18.11.2011 | SL | Uradni list Evropske unije | L 301/1 |
| --- | --- | --- | --- |

18.11.2011

SL

Uradni list Evropske unije

L 301/1

---

DIREKTIVA 2011/87/EU EVROPSKEGA PARLAMENTA IN SVETA

z dne 16. novembra 2011

o spremembi Direktive 2000/25/ES glede uporabe stopenj emisij za ozkokolotečne traktorje

(Besedilo velja za EGP)

EVROPSKI PARLAMENT IN SVET EVROPSKE UNIJE STA –

ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 114 Pogodbe,

ob upoštevanju predloga Evropske komisije,

po posredovanju osnutka zakonodajnega akta nacionalnim parlamentom,

ob upoštevanju mnenja Evropskega ekonomsko-socialnega odbora (1),

v skladu z rednim zakonodajnim postopkom (2),

ob upoštevanju naslednjega:

| (1) | Direktiva 2000/25/ES Evropskega parlamenta in Sveta z dne 22. maja 2000 o ukrepih, ki jih je treba sprejeti proti emisijam plinastih in trdnih onesnaževal iz motorjev, namenjenih za pogon kmetijskih ali gozdarskih traktorjev (3), ureja emisije izpušnih plinov iz motorjev, vgrajenih v kmetijske in gozdarske traktorje zaradi boljšega varstva človekovega zdravja in okolja. Direktiva 2000/25/ES je določala, da se mejne vrednosti emisij, ki so v letu 2010 veljale za homologacijo večine motorjev na kompresijski vžig, stopnje III A, postopoma nadomestijo s strožjimi mejnimi vrednostmi stopnje III B, in sicer od 1. januarja 2010 za homologacijo navedenih motorjev in od 1. januarja 2011 za dajanje na trg. Mejne vrednosti emisij stopnje IV, ki so strožje od stopnje III B, bodo začele postopoma veljati od 1. januarja 2013 za homologacijo navedenih motorjev in od 1. januarja 2014 za dajanje na trg. |
| --- | --- |

(1)

Direktiva 2000/25/ES Evropskega parlamenta in Sveta z dne 22. maja 2000 o ukrepih, ki jih je treba sprejeti proti emisijam plinastih in trdnih onesnaževal iz motorjev, namenjenih za pogon kmetijskih ali gozdarskih traktorjev (3), ureja emisije izpušnih plinov iz motorjev, vgrajenih v kmetijske in gozdarske traktorje zaradi boljšega varstva človekovega zdravja in okolja. Direktiva 2000/25/ES je določala, da se mejne vrednosti emisij, ki so v letu 2010 veljale za homologacijo večine motorjev na kompresijski vžig, stopnje III A, postopoma nadomestijo s strožjimi mejnimi vrednostmi stopnje III B, in sicer od 1. januarja 2010 za homologacijo navedenih motorjev in od 1. januarja 2011 za dajanje na trg. Mejne vrednosti emisij stopnje IV, ki so strožje od stopnje III B, bodo začele postopoma veljati od 1. januarja 2013 za homologacijo navedenih motorjev in od 1. januarja 2014 za dajanje na trg.

| (2) | Člen 2(b) Direktive 2004/26/ES Evropskega parlamenta in Sveta z dne 21. aprila 2004 o spremembi Direktive 97/68/ES o približevanju zakonodaje držav članic o ukrepih proti plinastim in trdnim onesnaževalom iz motorjev z notranjim zgorevanjem, namenjenih za vgradnjo v premične stroje in naprave (4), določa, da Komisija preuči razpoložljivo tehnologijo, vključno s pripadajočimi stroški in koristmi, z namenom potrditi mejne vrednosti stopenj III B in IV ter oceniti možne potrebe po dodatni prilagodljivosti, izjemah ali kasnejših datumih uvajanja za določene tipe opreme ali motorjev in ob upoštevanju motorjev, ki so vgrajeni v necestne premične stroje in naprave sezonske uporabnosti. Poleg tega člen 4(8) Direktive 2000/25/ES določa revizijo postopka z namenom upoštevati posebnosti traktorjev kategorij T2, T4.1 in C2. |
| --- | --- |

(2)

Člen 2(b) Direktive 2004/26/ES Evropskega parlamenta in Sveta z dne 21. aprila 2004 o spremembi Direktive 97/68/ES o približevanju zakonodaje držav članic o ukrepih proti plinastim in trdnim onesnaževalom iz motorjev z notranjim zgorevanjem, namenjenih za vgradnjo v premične stroje in naprave (4), določa, da Komisija preuči razpoložljivo tehnologijo, vključno s pripadajočimi stroški in koristmi, z namenom potrditi mejne vrednosti stopenj III B in IV ter oceniti možne potrebe po dodatni prilagodljivosti, izjemah ali kasnejših datumih uvajanja za določene tipe opreme ali motorjev in ob upoštevanju motorjev, ki so vgrajeni v necestne premične stroje in naprave sezonske uporabnosti. Poleg tega člen 4(8) Direktive 2000/25/ES določa revizijo postopka z namenom upoštevati posebnosti traktorjev kategorij T2, T4.1 in C2.

| (3) | Direktiva 97/68/ES Evropskega parlamenta in Sveta (5) je bila večkrat tehnično preučena. Na podlagi teh tehničnih študij, opravljenih v letih 2007, 2009 in 2010, ki jih je Komisija potrdila v svoji presoji vpliva, je bilo ugotovljeno, da za traktorje kategorij T2, T4.1 in C2 ni tehnično izvedljivo, da bi izpolnjevali zahteve stopenj III B in IV do datumov iz navedene direktive. |
| --- | --- |

(3)

Direktiva 97/68/ES Evropskega parlamenta in Sveta (5) je bila večkrat tehnično preučena. Na podlagi teh tehničnih študij, opravljenih v letih 2007, 2009 in 2010, ki jih je Komisija potrdila v svoji presoji vpliva, je bilo ugotovljeno, da za traktorje kategorij T2, T4.1 in C2 ni tehnično izvedljivo, da bi izpolnjevali zahteve stopenj III B in IV do datumov iz navedene direktive.

| (4) | Da se prepreči, da bi zakonodaja Unije predpisovala tehnične zahteve, ki jih še ni mogoče izpolnjevati, ter da se prepreči situacija, v kateri traktorji kategorij T2, T4.1 in C2 ne morejo več biti homologirani in dani na trg ali v obratovanje, je treba zagotoviti prehodno obdobje treh let, v katerem se lahko traktorje kategorij T2, T4.1 in C2 še vedno homologira in da na trg ali v obratovanje. |
| --- | --- |

(4)

Da se prepreči, da bi zakonodaja Unije predpisovala tehnične zahteve, ki jih še ni mogoče izpolnjevati, ter da se prepreči situacija, v kateri traktorji kategorij T2, T4.1 in C2 ne morejo več biti homologirani in dani na trg ali v obratovanje, je treba zagotoviti prehodno obdobje treh let, v katerem se lahko traktorje kategorij T2, T4.1 in C2 še vedno homologira in da na trg ali v obratovanje.

| (5) | Komisija bi morala vsako leto poročati Evropskemu parlamentu in Svetu o napredku v razvoju tehničnih rešitev za tehnologijo, skladno s stopnjo IV. |
| --- | --- |

(5)

Komisija bi morala vsako leto poročati Evropskemu parlamentu in Svetu o napredku v razvoju tehničnih rešitev za tehnologijo, skladno s stopnjo IV.

| (6) | Direktivo 2000/25/ES bi bilo zato treba ustrezno spremeniti – |
| --- | --- |

(6)

Direktivo 2000/25/ES bi bilo zato treba ustrezno spremeniti –

SPREJELA NASLEDNJO DIREKTIVO:

Člen 1

Spremembe Direktive 2000/25/ES

Členu 4 Direktive 2000/25/ES se doda naslednji odstavek:

„9.   Z odstopanjem se datumi iz točk (d) in (e) drugega odstavka in iz tretjega odstavka za traktorje kategorij T2, T4.1 in C2, kot so v tem zaporedju opredeljene v drugi alinei točke A.1 poglavja A, v točki 1.1. dela I Dodatka 1 poglavja B in v točki A.2 poglavja A Priloge II k Direktivi 2003/37/ES, ki so opremljeni z motorji kategorij od L do R, preložijo za tri leta. Do teh datumov se zahteve stopenj III A v tej direktivi še naprej uporabljajo.“

Člen 2

Razpoložljivost združljive tehnologije

Komisija do 31. decembra 2014 preuči, katera tehnologija, ki je zmožna izpolnjevati zahteve stopnje IV in je skladna s potrebami kategorij T2, T4.1 in C2, je na voljo, in, kadar je primerno, poda predloge Evropskemu parlamentu in Svetu.

Člen 3

Prenos

1.   Države članice sprejmejo in objavijo zakone in druge predpise, potrebne za uskladitev s to direktivo, najpozneje do 9. decembra 2012. Besedila teh ukrepov nemudoma sporočijo Komisiji.

Države članice se v sprejetih ukrepih sklicujejo na to direktivo ali pa sklic nanjo navedejo ob njihovi uradni objavi. Način sklicevanja določijo države članice.

2.   Države članice nemudoma sporočijo Komisiji besedila temeljnih določb predpisov nacionalne zakonodaje, sprejetih na področju, ki ga ureja ta direktiva.

Člen 4

Začetek veljavnosti

Ta direktiva začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

Uradnem listu Evropske unije

Člen 5

Naslovniki

Ta direktiva je naslovljena na države članice.

V Strasbourgu, 16. novembra 2011

Za Evropski parlament

Predsednik

J. BUZEK

Za Svet

Predsednik

W. SZCZUKA

---

(1)  UL C 132, 3.5.2011, str. 53.

1

(2)  Stališče Evropskega parlamenta z dne 25. oktobra 2011 (še ni objavljeno v Uradnem listu) in odločitev Sveta z dne 8. novembra 2011.

2

(3)  UL L 173, 12.7.2000, str. 1.

3

(4)  UL L 146, 30.4.2004, str. 1.

4

(5)  UL L 59, 27.2.1998, str. 1.

5

---

II Nezakonodajni akti

UREDBE

| 18.11.2011 | SL | Uradni list Evropske unije | L 301/3 |
| --- | --- | --- | --- |

18.11.2011

SL

Uradni list Evropske unije

L 301/3

---

IZVEDBENA UREDBA KOMISIJE (EU) št. 1179/2011

z dne 17. novembra 2011

o tehničnih specifikacijah za sisteme spletnega zbiranja v skladu z Uredbo (EU) št. 211/2011 Evropskega parlamenta in Sveta o državljanski pobudi

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (ES) št. 211/2011 Evropskega parlamenta in Sveta z dne 16. februarja 2011 o državljanski pobudi (1) in zlasti člena 6(5) Uredbe,

po posvetovanju z evropskim nadzornikom za varstvo podatkov,

ob upoštevanju naslednjega:

| (1) | Uredba (EU) št. 211/2011 določa, da mora v primeru, da se izjave o podpori zbirajo na spletu, sistem, ki se uporablja v ta namen, izpolnjevati nekatere varnostne in tehnične zahteve, prav tako pa ga mora potrditi pristojni organ ustrezne države članice. |
| --- | --- |

(1)

Uredba (EU) št. 211/2011 določa, da mora v primeru, da se izjave o podpori zbirajo na spletu, sistem, ki se uporablja v ta namen, izpolnjevati nekatere varnostne in tehnične zahteve, prav tako pa ga mora potrditi pristojni organ ustrezne države članice.

| (2) | Sistem spletnega zbiranja, kot ga določa Uredba (EU) št. 211/2011, je informacijski sistem, ki za spletno zbiranje izjav o podpori obsega programsko in strojno opremo, okolje za gostovanje, poslovne procese in osebje. |
| --- | --- |

(2)

Sistem spletnega zbiranja, kot ga določa Uredba (EU) št. 211/2011, je informacijski sistem, ki za spletno zbiranje izjav o podpori obsega programsko in strojno opremo, okolje za gostovanje, poslovne procese in osebje.

| (3) | Uredba (EU) št. 211/2011 določa zahteve, ki jih morajo sistemi spletnega zbiranja izpolnjevati, da so lahko potrjeni. Določa tudi, da mora Komisija sprejeti tehnične specifikacije za izvajanje teh zahtev. |
| --- | --- |

(3)

Uredba (EU) št. 211/2011 določa zahteve, ki jih morajo sistemi spletnega zbiranja izpolnjevati, da so lahko potrjeni. Določa tudi, da mora Komisija sprejeti tehnične specifikacije za izvajanje teh zahtev.

| (4) | Projekt „Top 10“ iz leta 2010 v okviru projekta OWASP (Open Web Application Security Project) predstavlja najpomembnejša varnostna tveganja za spletne aplikacije in orodja za odpravljanje teh tveganj; tehnične specifikacije zato temeljijo na njegovih ugotovitvah. |
| --- | --- |

(4)

Projekt „Top 10“ iz leta 2010 v okviru projekta OWASP (Open Web Application Security Project) predstavlja najpomembnejša varnostna tveganja za spletne aplikacije in orodja za odpravljanje teh tveganj; tehnične specifikacije zato temeljijo na njegovih ugotovitvah.

| (5) | Organizatorji morajo pri izvajanju tehničnih specifikacij zagotoviti, da organi držav članic potrdijo sisteme spletnega zbiranja, ter prispevati k zagotavljanju izvajanja ustreznih tehničnih in organizacijskih ukrepov, potrebnih za izpolnjevanje obveznosti glede varnosti obdelave iz Direktive 95/46/ES Evropskega parlamenta in Sveta (2), in sicer tako pri načrtovanju sistema obdelave kot tudi med samo obdelavo, da se ohrani varnost in tako prepreči kakršna koli nepooblaščena obdelava osebnih podatkov ter da se osebni podatki zavarujejo pred naključnim ali nezakonitim uničenjem ali naključno izgubo, spremembo ali nepooblaščenim razkritjem ali dostopom. |
| --- | --- |

(5)

Organizatorji morajo pri izvajanju tehničnih specifikacij zagotoviti, da organi držav članic potrdijo sisteme spletnega zbiranja, ter prispevati k zagotavljanju izvajanja ustreznih tehničnih in organizacijskih ukrepov, potrebnih za izpolnjevanje obveznosti glede varnosti obdelave iz Direktive 95/46/ES Evropskega parlamenta in Sveta (2), in sicer tako pri načrtovanju sistema obdelave kot tudi med samo obdelavo, da se ohrani varnost in tako prepreči kakršna koli nepooblaščena obdelava osebnih podatkov ter da se osebni podatki zavarujejo pred naključnim ali nezakonitim uničenjem ali naključno izgubo, spremembo ali nepooblaščenim razkritjem ali dostopom.

| (6) | Organizatorji morajo proces potrjevanja poenostaviti z uporabo programske opreme, ki jo zagotovi Komisija v skladu s členom 6(2) Uredbe (EU) št. 211/2011. |
| --- | --- |

(6)

Organizatorji morajo proces potrjevanja poenostaviti z uporabo programske opreme, ki jo zagotovi Komisija v skladu s členom 6(2) Uredbe (EU) št. 211/2011.

| (7) | Organizatorji državljanskih pobud morajo kot upravljavci podatkov pri zbiranju izjav o podpori na spletu izvajati tehnične specifikacije iz te uredbe, da se zagotovi varstvo obdelanih osebnih podatkov. Če izvaja obdelavo podizvajalec, morajo organizatorji zagotoviti, da deluje po njihovih navodilih in izvaja tehnične specifikacije iz te uredbe. |
| --- | --- |

(7)

Organizatorji državljanskih pobud morajo kot upravljavci podatkov pri zbiranju izjav o podpori na spletu izvajati tehnične specifikacije iz te uredbe, da se zagotovi varstvo obdelanih osebnih podatkov. Če izvaja obdelavo podizvajalec, morajo organizatorji zagotoviti, da deluje po njihovih navodilih in izvaja tehnične specifikacije iz te uredbe.

| (8) | Ta uredba spoštuje temeljne pravice in načela Listine Evropske unije o temeljnih pravicah, zlasti člen 8 Listine, ki določa, da ima vsak pravico do varstva osebnih podatkov, ki se nanašajo nanj. |
| --- | --- |

(8)

Ta uredba spoštuje temeljne pravice in načela Listine Evropske unije o temeljnih pravicah, zlasti člen 8 Listine, ki določa, da ima vsak pravico do varstva osebnih podatkov, ki se nanašajo nanj.

| (9) | Ukrepi, ki jih določa ta Uredba, so v skladu z mnenjem odbora, ustanovljenega v skladu s členom 20 Uredbe (ES) št. 211/2011 – |
| --- | --- |

(9)

Ukrepi, ki jih določa ta Uredba, so v skladu z mnenjem odbora, ustanovljenega v skladu s členom 20 Uredbe (ES) št. 211/2011 –

SPREJELA NASLEDNJO IZVEDBENO UREDBO:

Člen 1

Tehnične specifikacije iz člena 6(5) Uredbe (EU) št. 211/2011 so določene v prilogi.

Člen 2

Ta uredba začne veljati 20. dan po objavi v Uradnem listu Evropske unije.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

V Bruslju, 17. novembra 2011

Za Komisijo

Predsednik

José Manuel BARROSO

---

(1)  UL L 65, 11.3.2011, str. 1.

1

(2)  UL L 281, 23.11.1995, str. 31.

2

---

PRILOGA

1.   TEHNIČNE SPECIFIKACIJE ZA IZVAJANJE ČLENA 6(4) UREDBE (EU) št. 211/2011

Da se prepreči avtomatska predložitev izjave o podpori prek sistema, mora podpisnik pred oddajo svoje izjave o podpori opraviti ustrezen postopek preverjanja v skladu s trenutno prakso. Eden od možnih postopkov preverjanja je uporaba močnega preskusa „captcha“.

2.   TEHNIČNE SPECIFIKACIJE ZA IZVAJANJE ČLENA 6(4)(b) UREDBE (EU) št. 211/2011

Standardi informacijske varnosti

2.1   Organizatorji predložijo dokumentacijo, iz katere je razvidno, da izpolnjujejo zahteve standarda ISO/IEC 27001, razen zahteve glede sprejetja standarda. V zvezi s tem morajo:

| (a) | opraviti popolno oceno tveganja, v okviru katere je opredeljeno področje uporabe sistema, pojasnjen poslovni učinek v primeru različnih kršitev informacijske varnosti, navedene grožnje in ranljive točke informacijskega sistema, pripravljen dokument o analizi tveganja, ki tudi navaja ukrepe za izogibanje takim grožnjam in ukrepe, ki bodo sprejeti, če se pojavi grožnja, pripravljen pa je tudi prednostni seznam izboljšav; |
| --- | --- |

(a)

opraviti popolno oceno tveganja, v okviru katere je opredeljeno področje uporabe sistema, pojasnjen poslovni učinek v primeru različnih kršitev informacijske varnosti, navedene grožnje in ranljive točke informacijskega sistema, pripravljen dokument o analizi tveganja, ki tudi navaja ukrepe za izogibanje takim grožnjam in ukrepe, ki bodo sprejeti, če se pojavi grožnja, pripravljen pa je tudi prednostni seznam izboljšav;

| (b) | pripraviti in izvesti ukrepe za obravnavo tveganj v zvezi z varstvom osebnih podatkov in zaščito družinskega in osebnega življenja ter ukrepe, ki bodo sprejeti, če se pojavi tveganje; |
| --- | --- |

(b)

pripraviti in izvesti ukrepe za obravnavo tveganj v zvezi z varstvom osebnih podatkov in zaščito družinskega in osebnega življenja ter ukrepe, ki bodo sprejeti, če se pojavi tveganje;

| (c) | pisno opredeliti preostala tveganja; |
| --- | --- |

(c)

pisno opredeliti preostala tveganja;

| (d) | zagotoviti organizacijska sredstva za zagotavljanje povratnih informacij glede novih groženj in izboljšanja varnosti. |
| --- | --- |

(d)

zagotoviti organizacijska sredstva za zagotavljanje povratnih informacij glede novih groženj in izboljšanja varnosti.

2.2   Organizatorji izberejo za nadzor varnosti glede na analizo tveganja iz točke 2.1.(a) enega od naslednjih standardov:

| 1. | ISO/IEC 27002 ali |
| --- | --- |

1.

ISO/IEC 27002 ali

| 2. | standard najboljše prakse, ki ga je pripravil Forum za informacijsko varnost
  za obravnavo naslednjih vprašanj:






  (a) | ocen tveganj (priporoča se standard ISO/IEC 27005 ali druga ustrezna posebna metoda za oceno tveganj); |
| --- | --- | --- |

2.

standard najboljše prakse, ki ga je pripravil Forum za informacijsko varnost

za obravnavo naslednjih vprašanj:

(a)

ocen tveganj (priporoča se standard ISO/IEC 27005 ali druga ustrezna posebna metoda za oceno tveganj);

| (b) | fizične zaščite in zaščite okolja; |
| --- | --- |

(b)

fizične zaščite in zaščite okolja;

| (c) | varovanja človeških virov; |
| --- | --- |

(c)

varovanja človeških virov;

| (d) | upravljanja sporočanja in poslovanja; |
| --- | --- |

(d)

upravljanja sporočanja in poslovanja;

| (e) | standardnih ukrepov za nadzor dostopa, poleg tistih, ki so določeni v tej izvedbeni uredbi; |
| --- | --- |

(e)

standardnih ukrepov za nadzor dostopa, poleg tistih, ki so določeni v tej izvedbeni uredbi;

| (f) | nabave, razvoja in vzdrževanja informacijskih sistemov; |
| --- | --- |

(f)

nabave, razvoja in vzdrževanja informacijskih sistemov;

| (g) | obvladovanja incidentov na področju informacijske varnosti; |
| --- | --- |

(g)

obvladovanja incidentov na področju informacijske varnosti;

| (h) | ukrepov za odpravljanje in blažitev varnostnih lukenj v informacijskih sistemih, zaradi katerih bi lahko prišlo do uničenja, naključne izgube, spremembe ter nepooblaščenega razkritja ali dostopa do obdelanih osebnih podatkov; |
| --- | --- |

(h)

ukrepov za odpravljanje in blažitev varnostnih lukenj v informacijskih sistemih, zaradi katerih bi lahko prišlo do uničenja, naključne izgube, spremembe ter nepooblaščenega razkritja ali dostopa do obdelanih osebnih podatkov;

| (i) | skladnosti; |
| --- | --- |

(i)

skladnosti;

| (j) | varnosti računalniških omrežij (priporočata se ISO/IEC 27033 ali SoGP). |
| --- | --- |

(j)

varnosti računalniških omrežij (priporočata se ISO/IEC 27033 ali SoGP).

Uporaba teh standardov je lahko omejena na dele organizacije, ki so povezani s sistemom spletnega zbiranja. Varnost na področju človeških virov se lahko na primer omeji na osebje, ki ima fizični ali mrežni dostop do sistemov spletnega zbiranja, fizična in okoljska varnost pa sta lahko omejeni na zgradbe, kjer sistem gostuje.

Funkcionalne zahteve

2.3   Sistem spletnega zbiranja je spletna aplikacija, razvita za namen zbiranja izjav o podpori za določeno državljansko pobudo.

2.4   Če so za upravljanje sistema potrebne različne vloge, se vzpostavijo različne ravni nadzora dostopa v skladu z načelom najmanjših potrebnih pravic.

2.5   Javno dostopni elementi se jasno ločijo od elementov, povezanih z upravljanjem. Branje informacij, ki so na voljo v javno dostopnem delu sistema, se ne omejuje z nadzorom dostopa. To velja tudi za informacije o pobudi in elektronski obrazec za izjavo o podpori. Podpis v podporo pobudi je mogoč samo prek tega javno dostopnega dela.

2.6   Sistem ne dovoljuje podvajanja izjav o podpori.

Varnost aplikacije

2.7   Sistem je ustrezno zaščiten pred znanimi pomanjkljivostmi in napadi. Zato mora med drugim izpolnjevati naslednje zahteve:

| 2.7.1 | Sistem varuje pred vrivanjem, na primer poizvedbami s strukturiranim povpraševalnim jezikom za delo s podatkovnimi bazami (SQL), lahkim protokolom za dostop do imenikov (LDAP), poizvedovalnim jezikom Xpath, ukazi operacijskega sistema ali argumenti programa. V ta namen se zahteva vsaj naslednje:






  (a) | vsi vnosi uporabnikov se preverijo; |
| --- | --- | --- |

2.7.1

Sistem varuje pred vrivanjem, na primer poizvedbami s strukturiranim povpraševalnim jezikom za delo s podatkovnimi bazami (SQL), lahkim protokolom za dostop do imenikov (LDAP), poizvedovalnim jezikom Xpath, ukazi operacijskega sistema ali argumenti programa. V ta namen se zahteva vsaj naslednje:

(a)

vsi vnosi uporabnikov se preverijo;

| (b) | preverjanje se izvaja vsaj z logiko na strežniški strani; |
| --- | --- |

(b)

preverjanje se izvaja vsaj z logiko na strežniški strani;

| (c) | uporaba tolmačev temelji na jasnem ločevanju med nezanesljivimi podatki ter ukazom ali poizvedbo. Za klice SQL to pomeni uporabo vezanih spremenljivk v vseh pripravljenih trditvah in shranjenih postopkih ter izogibanje dinamičnemu poizvedovanju. |
| --- | --- |

(c)

uporaba tolmačev temelji na jasnem ločevanju med nezanesljivimi podatki ter ukazom ali poizvedbo. Za klice SQL to pomeni uporabo vezanih spremenljivk v vseh pripravljenih trditvah in shranjenih postopkih ter izogibanje dinamičnemu poizvedovanju.

| 2.7.2 | Sistem varuje pred pisanjem skozi spletišče (XSS). V ta namen se zahteva vsaj naslednje:






  (a) | preveri se varnost vseh vnosov uporabnikov, ki se pošljejo nazaj na brskalnik (z validacijo vnosov); |
| --- | --- | --- |

2.7.2

Sistem varuje pred pisanjem skozi spletišče (XSS). V ta namen se zahteva vsaj naslednje:

(a)

preveri se varnost vseh vnosov uporabnikov, ki se pošljejo nazaj na brskalnik (z validacijo vnosov);

| (b) | da se vneseni podatki vključijo v izhodno stran, je potreben izhod iz vnosne strani; |
| --- | --- |

(b)

da se vneseni podatki vključijo v izhodno stran, je potreben izhod iz vnosne strani;

| (c) | z ustreznim kodiranjem vnosov se zagotovi, da se ti vnosi v brskalniku vedno obravnavajo kot besedilo. Aktivnih vsebin ni. |
| --- | --- |

(c)

z ustreznim kodiranjem vnosov se zagotovi, da se ti vnosi v brskalniku vedno obravnavajo kot besedilo. Aktivnih vsebin ni.

| 2.7.3 | Sistem uporablja strogo avtentikacijo in upravljanje sej, zato se zahteva vsaj naslednje:






  (a) | Poverilnice so pri hrambi vedno zavarovane z zgoščevanjem ali šifriranjem. Tveganje, da bi se pri avtentikaciji uporabila metoda „pass-the-hash“ se zmanjša. |
| --- | --- | --- |

2.7.3

Sistem uporablja strogo avtentikacijo in upravljanje sej, zato se zahteva vsaj naslednje:

(a)

Poverilnice so pri hrambi vedno zavarovane z zgoščevanjem ali šifriranjem. Tveganje, da bi se pri avtentikaciji uporabila metoda „pass-the-hash“ se zmanjša.

| (b) | Poverilnic ni mogoče uganiti ali prepisati na podlagi morebitno pomanjkljivih funkcij za upravljanje računa (npr. ustvarjanja računa, spremembe gesla, priklica gesla, šibkih identifikatorjev seje). |
| --- | --- |

(b)

Poverilnic ni mogoče uganiti ali prepisati na podlagi morebitno pomanjkljivih funkcij za upravljanje računa (npr. ustvarjanja računa, spremembe gesla, priklica gesla, šibkih identifikatorjev seje).

| (c) | Identifikatorji seje in podatki o seji niso izpostavljeni v internetnem naslovu (URL). |
| --- | --- |

(c)

Identifikatorji seje in podatki o seji niso izpostavljeni v internetnem naslovu (URL).

| (d) | Identifikatorji seje niso občutljivi na podtikanje. |
| --- | --- |

(d)

Identifikatorji seje niso občutljivi na podtikanje.

| (e) | Identifikatorji seje so časovno omejeni, kar zagotavlja odjavo uporabnikov. |
| --- | --- |

(e)

Identifikatorji seje so časovno omejeni, kar zagotavlja odjavo uporabnikov.

| (f) | Identifikatorji seje se po uspešni prijavi ne ponovijo. |
| --- | --- |

(f)

Identifikatorji seje se po uspešni prijavi ne ponovijo.

| (g) | Gesla, identifikatorji seje in druge poverilnice se pošiljajo samo prek protokola TLS. |
| --- | --- |

(g)

Gesla, identifikatorji seje in druge poverilnice se pošiljajo samo prek protokola TLS.

| (h) | Skrbniški del sistema je zaščiten. Če je zaščiten s šibko avtentikacijo uporabnikov, mora imeti geslo vaj 10 znakov, od katerih mora biti vsaj ena črka, številka in posebni znak. Lahko se uporabi tudi avtentikacija z dvema avtentikacijskima elementoma. Če se uporablja šibka avtentikacija, vključuje dvostopenjski mehanizem preverjanja za dostop do skrbniškega dela sistema prek interneta, pri čemer se edini avtentikacijski element okrepi z drugimi načini avtentikacije, na primer z enkratno frazo/kodo za dostop, ki se pošlje prek sporočila SMS, ali nesimetrično šifriranim naključnim izzivom, ki se dešifrira z organizatorjevim/skrbnikovim zasebnim ključem, ki ga sistem ne pozna. |
| --- | --- |

(h)

Skrbniški del sistema je zaščiten. Če je zaščiten s šibko avtentikacijo uporabnikov, mora imeti geslo vaj 10 znakov, od katerih mora biti vsaj ena črka, številka in posebni znak. Lahko se uporabi tudi avtentikacija z dvema avtentikacijskima elementoma. Če se uporablja šibka avtentikacija, vključuje dvostopenjski mehanizem preverjanja za dostop do skrbniškega dela sistema prek interneta, pri čemer se edini avtentikacijski element okrepi z drugimi načini avtentikacije, na primer z enkratno frazo/kodo za dostop, ki se pošlje prek sporočila SMS, ali nesimetrično šifriranim naključnim izzivom, ki se dešifrira z organizatorjevim/skrbnikovim zasebnim ključem, ki ga sistem ne pozna.

| 2.7.4 | Sistem nima neposrednih referenc na nevarne objekte. V ta namen se zahteva vsaj naslednje:






  (a) | pri neposrednih referencah na vire z omejenim dostopom aplikacija preveri, ali ima uporabnik pravico dostopa do zahtevanega vira; |
| --- | --- | --- |

2.7.4

Sistem nima neposrednih referenc na nevarne objekte. V ta namen se zahteva vsaj naslednje:

(a)

pri neposrednih referencah na vire z omejenim dostopom aplikacija preveri, ali ima uporabnik pravico dostopa do zahtevanega vira;

| (b) | pri posrednih referencah je preslikava v neposredno referenco omejena na vrednosti, ki so dovoljene za trenutnega uporabnika. |
| --- | --- |

(b)

pri posrednih referencah je preslikava v neposredno referenco omejena na vrednosti, ki so dovoljene za trenutnega uporabnika.

| 2.7.5 | Sistem varuje pred medspletnim ponarejanjem spletnih zahtev. |
| --- | --- |

2.7.5

Sistem varuje pred medspletnim ponarejanjem spletnih zahtev.

| 2.7.6 | Vzpostavljena je ustrezna varnostna konfiguracija, ki zahteva vsaj naslednje:






  (a) | vsa programska oprema je ažurna, tudi operacijski sistem, spletni/programski strežnik, sistem za upravljanje podatkovnih baz (DBMS), aplikacije ter vse kodne knjižnice; |
| --- | --- | --- |

2.7.6

Vzpostavljena je ustrezna varnostna konfiguracija, ki zahteva vsaj naslednje:

(a)

vsa programska oprema je ažurna, tudi operacijski sistem, spletni/programski strežnik, sistem za upravljanje podatkovnih baz (DBMS), aplikacije ter vse kodne knjižnice;

| (b) | nepotrebne funkcije operacijskega sistema in spletnega/programskega strežnika so onemogočene, odstranjene ali sploh niso nameščene; |
| --- | --- |

(b)

nepotrebne funkcije operacijskega sistema in spletnega/programskega strežnika so onemogočene, odstranjene ali sploh niso nameščene;

| (c) | privzeta gesla za račune se spremenijo ali onemogočijo; |
| --- | --- |

(c)

privzeta gesla za račune se spremenijo ali onemogočijo;

| (d) | vzpostavi se upravljanje napak, da se prepreči uhajanje informacij prek sledi skladov in drugih preveč informativnih obvestil o napaki; |
| --- | --- |

(d)

vzpostavi se upravljanje napak, da se prepreči uhajanje informacij prek sledi skladov in drugih preveč informativnih obvestil o napaki;

| (e) | konfiguracija varnostnih nastavitev razvojnih okvirov in knjižnic je skladna z dobrimi praksami, na primer smernicami OWASP. |
| --- | --- |

(e)

konfiguracija varnostnih nastavitev razvojnih okvirov in knjižnic je skladna z dobrimi praksami, na primer smernicami OWASP.

| 2.7.7 | Sistem zagotavlja naslednje šifriranje osebnih podatkov:






  (a) | osebni podatki v elektronski obliki se pri hrambi ali prenosu pristojnim organom držav članic v skladu s členom 8(1) Uredbe (EU) št. 211/2011 šifrirajo, pri čemer se ključi obravnavajo in shranjujejo ločeno; |
| --- | --- | --- |

2.7.7

Sistem zagotavlja naslednje šifriranje osebnih podatkov:

(a)

osebni podatki v elektronski obliki se pri hrambi ali prenosu pristojnim organom držav članic v skladu s členom 8(1) Uredbe (EU) št. 211/2011 šifrirajo, pri čemer se ključi obravnavajo in shranjujejo ločeno;

| (b) | v skladu z mednarodnimi standardi se uporabljajo močni standardni algoritmi in močni ključi. Vzpostavljeno je upravljanje ključev; |
| --- | --- |

(b)

v skladu z mednarodnimi standardi se uporabljajo močni standardni algoritmi in močni ključi. Vzpostavljeno je upravljanje ključev;

| (c) | gesla so razpršena z močnim standardnim algoritmom, doda pa se jim tudi ustrezen enkratni dodatek, t. i. „salt“; |
| --- | --- |

(c)

gesla so razpršena z močnim standardnim algoritmom, doda pa se jim tudi ustrezen enkratni dodatek, t. i. „salt“;

| (d) | vsi ključi in gesla so zaščiteni pred nedovoljenim dostopom. |
| --- | --- |

(d)

vsi ključi in gesla so zaščiteni pred nedovoljenim dostopom.

| 2.7.8 | Sistem omejuje dostop prek URL glede na dovoljeno raven dostopa in uporabniško pravico. V ta namen se zahteva vsaj naslednje:






  (a) | če se uporabljajo zunanji varnostni mehanizmi za avtentikacijo in preverjanje avtorizacij dostopa do strani, morajo biti pravilno konfigurirani za vsako stran; |
| --- | --- | --- |

2.7.8

Sistem omejuje dostop prek URL glede na dovoljeno raven dostopa in uporabniško pravico. V ta namen se zahteva vsaj naslednje:

(a)

če se uporabljajo zunanji varnostni mehanizmi za avtentikacijo in preverjanje avtorizacij dostopa do strani, morajo biti pravilno konfigurirani za vsako stran;

| (b) | če se uporablja zaščita na ravni kode, mora biti vzpostavljena za vsako zahtevano stran. |
| --- | --- |

(b)

če se uporablja zaščita na ravni kode, mora biti vzpostavljena za vsako zahtevano stran.

| 2.7.9 | Sistem uporablja ustrezno zaščito prenosne ravni (TLS). V ta namen se uporabljajo naslednji ukrepi ali vsaj primerljivo močni ukrepi.






  (a) | sistem zahteva za dostop do občutljivih virov najnovejšo različico protokola, ki omogoča varno internetno povezavo (HTTPS), z uporabo veljavnih certifikatov, ki niso potekli ali bili preklicani in ustrezajo vsem domenam, ki jih uporablja stran; |
| --- | --- | --- |

2.7.9

Sistem uporablja ustrezno zaščito prenosne ravni (TLS). V ta namen se uporabljajo naslednji ukrepi ali vsaj primerljivo močni ukrepi.

(a)

sistem zahteva za dostop do občutljivih virov najnovejšo različico protokola, ki omogoča varno internetno povezavo (HTTPS), z uporabo veljavnih certifikatov, ki niso potekli ali bili preklicani in ustrezajo vsem domenam, ki jih uporablja stran;

| (b) | sistem vsem občutljivim piškotkom dodeli zastavico „varno“; |
| --- | --- |

(b)

sistem vsem občutljivim piškotkom dodeli zastavico „varno“;

| (c) | strežnik ponudnika TLS konfigurira tako, da podpira samo tiste šifrirne algoritme, ki so skladni z dobrimi praksami. Uporabniki so obveščeni, da morajo v svojem brskalniku omogočiti podporo TLS. |
| --- | --- |

(c)

strežnik ponudnika TLS konfigurira tako, da podpira samo tiste šifrirne algoritme, ki so skladni z dobrimi praksami. Uporabniki so obveščeni, da morajo v svojem brskalniku omogočiti podporo TLS.

| 2.7.10 | Sistem varuje pred nedovoljenim preusmerjanjem in posredovanjem. |
| --- | --- |

2.7.10

Sistem varuje pred nedovoljenim preusmerjanjem in posredovanjem.

Varnost podatkovnih baz in neokrnjenost podatkov

2.8   Tudi če spletni sistemi zbiranja, ki se uporabljajo za različne državljanske pobude, uporabljajo isto strojno opremo in operacijski sistem, si ne delijo nobenih podatkov, kar velja tudi za poverilnice za dostop/šifriranje. To se odraža tudi v oceni tveganja in izvedenih protiukrepih.

2.9   Tveganje, da bi se pri avtentikaciji v podatkovno bazo uporabila metoda „pass-the-hash“ se zmanjša.

2.10   Do podatkov podpisnikov lahko dostopa le skrbnik podatkovne baze/organizator.

2.11   Skrbniške poverilnice, osebni podatki podpisnikov in njihove varnostne kopije se zavarujejo z močnimi šifrirnimi algoritmi v skladu s točko 2.7.7.(b). Podatki o tem, v kateri državi se bodo štele izjave o podpori, datumu predložitve izjave o podpori in jeziku, v katerem je podpisnik izpolnil izjavo, se lahko v sistemu hranijo v nešifrirani obliki.

2.12   Podpisniki lahko dostopajo do podatkov samo medtem, ko izpolnjujejo obrazec za izjavo o podpori. Ko je izjava o podpori poslana, je seja zaključena in podatki niso več dostopni.

2.13   Osebni podatki podpisnikov, vključno z varnostnimi kopijami, so v sistemu na voljo samo v šifrirani obliki. Za pregled ali potrjevanje podatkov s strani nacionalnih organov v skladu s členom 8 Uredbe (EU) št. 211/2011, lahko organizatorji izvozijo šifrirane podatke v skladu s točko 2.7.7(a).

2.14   Podatki, vneseni v izjavo o podpori, se ne shranjujejo posebej; ko podpisnik v izjavo vnese vse potrebne podatke in potrdi svojo odločitev o podpori pobudi, sistem uspešno shrani v podatkovno bazo vse podatke, v primeru napake pa se ne shrani nič. Sistem uporabnika obvesti, ali je bila njegova zahteva uspešna.

2.15   Sistem za upravljanje podatkovnih baz (DBMS) je ažuren, v primeru novih groženj se stalno nameščajo varnostni popravki.

2.16   Vzpostavljeni so dnevniki aktivnosti sistema. Sistem omogoča pripravo nadzornih dnevnikov, ki beležijo izjeme in druge dogodke, pomembne za varnost, naštete spodaj, in njihovo hrambo, dokler se podatki ne uničijo v skladu s členom 12(3) ali (5) Uredbe (EU) št. 211/2011. Dnevniki so ustrezno zavarovani, na primer tako, da se hranijo na šifriranih nosilcih. Organizatorji/skrbniki jih redno preverjajo, da bi odkrili morebitne sumljive dejavnosti. Dnevniki vsebujejo vsaj:

| (a) | datume in čase prijav organizatorjev/skrbnikov v sistem in njihovih odjav iz sistema; |
| --- | --- |

(a)

datume in čase prijav organizatorjev/skrbnikov v sistem in njihovih odjav iz sistema;

| (b) | podatke o varnostnih kopijah; |
| --- | --- |

(b)

podatke o varnostnih kopijah;

| (c) | vse spremembe in posodobitve glede skrbnika podatkovnih baz. |
| --- | --- |

(c)

vse spremembe in posodobitve glede skrbnika podatkovnih baz.

Varnost infrastrukture – fizična nastavitev, omrežna infrastruktura in strežniško okolje

2.17   Fizična varnost

Ne glede na vrsto gostovanja je računalnik, ki gosti aplikacijo, ustrezno zavarovan, kar zagotavlja:

| (a) | nadzor dostopa do območja gostovanja in nadzorni dnevnik; |
| --- | --- |

(a)

nadzor dostopa do območja gostovanja in nadzorni dnevnik;

| (b) | fizično varstvo podatkov na varnostnih kopijah pred krajo in naključno izgubo; |
| --- | --- |

(b)

fizično varstvo podatkov na varnostnih kopijah pred krajo in naključno izgubo;

| (c) | namestitev strežnika, ki gosti aplikacijo, v varno strežniško omaro. |
| --- | --- |

(c)

namestitev strežnika, ki gosti aplikacijo, v varno strežniško omaro.

2.18   Zanesljivost omrežij

| 2.18.1 | Sistem gostuje na strežniku, povezanem na internet, nameščenim na demilitariziranem območju (DMZ) in zaščitenim s požarnim zidom. |
| --- | --- |

2.18.1

Sistem gostuje na strežniku, povezanem na internet, nameščenim na demilitariziranem območju (DMZ) in zaščitenim s požarnim zidom.

| 2.18.2 | Ko postanejo ustrezne posodobitve in varnostni popravki požarnega zida javno dostopni, se namestijo takoj, ko je mogoče. |
| --- | --- |

2.18.2

Ko postanejo ustrezne posodobitve in varnostni popravki požarnega zida javno dostopni, se namestijo takoj, ko je mogoče.

| 2.18.3 | Ves prihodni in odhodni promet na strežniku (povezan s sistemi spletnega zbiranja) se preveri s pravili požarnega zida in zabeleži. Pravila požarnega zida zavrnejo kakršen koli promet, ki ni potreben za varno uporabo in upravljanje sistema. |
| --- | --- |

2.18.3

Ves prihodni in odhodni promet na strežniku (povezan s sistemi spletnega zbiranja) se preveri s pravili požarnega zida in zabeleži. Pravila požarnega zida zavrnejo kakršen koli promet, ki ni potreben za varno uporabo in upravljanje sistema.

| 2.18.4 | Sistem spletnega zbiranja mora gostovati na ustrezno zaščitenem segmentu produkcijskega omrežja, ki je ločen od segmentov, uporabljenih za gostovanje neprodukcijskih sistemov, kot so razvojna ali testna okolja. |
| --- | --- |

2.18.4

Sistem spletnega zbiranja mora gostovati na ustrezno zaščitenem segmentu produkcijskega omrežja, ki je ločen od segmentov, uporabljenih za gostovanje neprodukcijskih sistemov, kot so razvojna ali testna okolja.

| 2.18.5 | Vzpostavljeni so varnostni ukrepi krajevnega omrežja (LAN), in sicer:






  (a) | seznam dostopa Layer 2 (L2) / varnost portnega stikala; |
| --- | --- | --- |

2.18.5

Vzpostavljeni so varnostni ukrepi krajevnega omrežja (LAN), in sicer:

(a)

seznam dostopa Layer 2 (L2) / varnost portnega stikala;

| (b) | neuporabljeni porti stikala se onemogočijo; |
| --- | --- |

(b)

neuporabljeni porti stikala se onemogočijo;

| (c) | demilitarizirano območje je na virtualnem krajevnem omrežju (VLAN)/LAN; |
| --- | --- |

(c)

demilitarizirano območje je na virtualnem krajevnem omrežju (VLAN)/LAN;

| (d) | na nepotrebnih portih ni omogočeno snopljenje L2. |
| --- | --- |

(d)

na nepotrebnih portih ni omogočeno snopljenje L2.

2.19   Varnost operacijskega sistema in spletnega/programskega strežnika

| 2.19.1 | Vzpostavljena je ustrezna varnostna konfiguracija, ki vključuje tudi elemente iz točke 2.7.6. |
| --- | --- |

2.19.1

Vzpostavljena je ustrezna varnostna konfiguracija, ki vključuje tudi elemente iz točke 2.7.6.

| 2.19.2 | Aplikacije delujejo z najmanjšim možnim nizom potrebnih pravic. |
| --- | --- |

2.19.2

Aplikacije delujejo z najmanjšim možnim nizom potrebnih pravic.

| 2.19.3 | Skrbniški dostop do upravljavskega vmesnika sistemov spletnega zbiranja ima kratko časovno omejitev seje (največ 15 minut). |
| --- | --- |

2.19.3

Skrbniški dostop do upravljavskega vmesnika sistemov spletnega zbiranja ima kratko časovno omejitev seje (največ 15 minut).

| 2.19.4 | Ko postanejo ustrezne posodobitve in varnostni popravki operacijskega sistema, trajanja izvajanja aplikacij, aplikacij, ki potekajo na strežnikih, ali zaščitne programske opreme javno dostopni, se namestijo takoj, ko je mogoče. |
| --- | --- |

2.19.4

Ko postanejo ustrezne posodobitve in varnostni popravki operacijskega sistema, trajanja izvajanja aplikacij, aplikacij, ki potekajo na strežnikih, ali zaščitne programske opreme javno dostopni, se namestijo takoj, ko je mogoče.

| 2.19.5 | Tveganje, da bi se pri avtentikaciji v sistem uporabila metoda „pass-the-hash“ se zmanjša. |
| --- | --- |

2.19.5

Tveganje, da bi se pri avtentikaciji v sistem uporabila metoda „pass-the-hash“ se zmanjša.

2.20   Varnost organizatorjev strank

Da se zagotovi varnost od začetka do konca, sprejmejo organizatorji ustrezne ukrepe, da zagotovijo varnost odjemalne aplikacije/naprave, ki jo uporabljajo za upravljanje sistemov spletnega zbiranja, na primer:

| 2.20.1 | Uporabniki izvajajo naloge, ki se ne nanašajo na vzdrževanje (na primer pisarniško avtomatizacijo), z najmanjšim možnim nizom pravic, ki so potrebne za izvajanje. |
| --- | --- |

2.20.1

Uporabniki izvajajo naloge, ki se ne nanašajo na vzdrževanje (na primer pisarniško avtomatizacijo), z najmanjšim možnim nizom pravic, ki so potrebne za izvajanje.

| 2.20.2 | Ko postanejo ustrezne posodobitve in varnostni popravki operacijskega sistema, nameščenih aplikacij ali zaščitne programske opreme javno dostopni, se namestijo takoj, ko je mogoče. |
| --- | --- |

2.20.2

Ko postanejo ustrezne posodobitve in varnostni popravki operacijskega sistema, nameščenih aplikacij ali zaščitne programske opreme javno dostopni, se namestijo takoj, ko je mogoče.

3.   TEHNIČNE SPECIFIKACIJE ZA IZVAJANJE ČLENA 6(4)(b) UREDBE (EU) št. 211/2011

3.1   Sistem zagotavlja možnost, da se za vsako državo članico izvozi poročilo, ki navaja pobudo in osebne podatke podpisnikov, ki jih preverijo pristojni organi navedene države članice.

3.2   Izvoz izjav o podpori je mogoč v obliki iz Priloge III Uredbe št. 211/2011. Sistem lahko poleg tega omogoča izvoz izjav o podpori v skupno uporabnem formatu, na primer XML.

3.3   Izvožene izjave o podpori so označene z omejeno distribucijo zadevnim državam članicam ter kot osebni podatki.

3.4   Elektronski prenos izvoženih podatkov državam članicam je od začetka do konca zaščiten pred prisluškovanjem s šifriranjem.

---

| 18.11.2011 | SL | Uradni list Evropske unije | L 301/10 |
| --- | --- | --- | --- |

18.11.2011

SL

Uradni list Evropske unije

L 301/10

---

IZVEDBENA UREDBA KOMISIJE (EU) št. 1180/2011

z dne 17. novembra 2011

o določitvi standardnih uvoznih vrednosti za določitev uvozne cene za nekatere vrste sadja in zelenjave

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe Sveta (ES) št. 1234/2007 z dne 22. oktobra 2007 o vzpostavitvi skupne ureditve kmetijskih trgov in o posebnih določbah za nekatere kmetijske proizvode (Uredba o enotni SUT) (1),

ob upoštevanju Izvedbene uredbe Komisije (EU) št. 543/2011 z dne 7. junija 2011 o določitvi podrobnih pravil za uporabo Uredbe Sveta (ES) št. 1234/2007 za sektorja sadja in zelenjave ter predelanega sadja in zelenjave (2) ter zlasti člena 136(1) Uredbe,

ob upoštevanju naslednjega:

Izvedbena uredba (EU) št. 543/2011 na podlagi izida večstranskih trgovinskih pogajanj urugvajskega kroga določa merila, po katerih Komisija določi standardne vrednosti za uvoz iz tretjih držav za proizvode in obdobja iz dela A Priloge XVI k tej uredbi –

SPREJELA NASLEDNJO UREDBO:

Člen 1

Standardne uvozne vrednosti iz člena 136 Izvedbene uredbe (EU) št. 543/2011 so določene v Prilogi k tej uredbi.

Člen 2

Ta uredba začne veljati 18. novembra 2011.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

V Bruslju, 17. novembra 2011

Za Komisijo V imenu predsednika

José Manuel SILVA RODRÍGUEZ

Generalni direktor za kmetijstvo in razvoj podeželja

---

(1)  UL L 299, 16.11.2007, str. 1.

1

(2)  UL L 157, 15.6.2011, str. 1.

2

---

PRILOGA

Pavšalne uvozne vrednosti za določitev vhodne cene za nekatere vrste sadja in zelenjave

| (EUR/100 kg) |
| --- |
| Oznaka KN | Oznaka tretjih držav (1) | Pavšalna uvozna vrednost |
| 0702 00 00 | AL | 62,0 |
| AR | 40,4 |
| MA | 48,6 |
| MK | 64,0 |
| TR | 89,6 |
| ZZ | 60,9 |
| 0707 00 05 | AL | 73,2 |
| EG | 161,4 |
| TR | 110,1 |
| ZZ | 114,9 |
| 0709 90 70 | MA | 61,4 |
| TR | 131,5 |
| ZZ | 96,5 |
| 0805 20 10 | MA | 94,7 |
| ZA | 65,5 |
| ZZ | 80,1 |
| 0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90 | HR | 82,7 |
| IL | 73,3 |
| MA | 79,7 |
| TR | 81,7 |
| UY | 42,7 |
| ZA | 62,9 |
| ZZ | 70,5 |
| 0805 50 10 | TR | 58,5 |
| ZA | 43,5 |
| ZZ | 51,0 |
| 0806 10 10 | BR | 226,9 |
| CL | 70,8 |
| LB | 291,7 |
| PE | 200,1 |
| TR | 144,9 |
| US | 300,4 |
| ZA | 82,6 |
| ZZ | 188,2 |
| 0808 10 80 | CA | 86,1 |
| CL | 90,0 |
| NZ | 120,0 |
| TR | 95,1 |
| US | 124,3 |
| ZA | 108,8 |
| ZZ | 104,1 |
| 0808 20 50 | CL | 73,3 |
| CN | 77,1 |
| TR | 85,0 |
| ZA | 73,2 |
| ZZ | 77,2 |

(EUR/100 kg)

Oznaka KN

Oznaka tretjih držav (1)

Pavšalna uvozna vrednost

0702 00 00

AL

62,0

AR

40,4

MA

48,6

MK

64,0

TR

89,6

ZZ

60,9

0707 00 05

AL

73,2

EG

161,4

TR

110,1

ZZ

114,9

0709 90 70

MA

61,4

TR

131,5

ZZ

96,5

0805 20 10

MA

94,7

ZA

65,5

ZZ

80,1

0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90

HR

82,7

IL

73,3

MA

79,7

TR

81,7

UY

42,7

ZA

62,9

ZZ

70,5

0805 50 10

TR

58,5

ZA

43,5

ZZ

51,0

0806 10 10

BR

226,9

CL

70,8

LB

291,7

PE

200,1

TR

144,9

US

300,4

ZA

82,6

ZZ

188,2

0808 10 80

CA

86,1

CL

90,0

NZ

120,0

TR

95,1

US

124,3

ZA

108,8

ZZ

104,1

0808 20 50

CL

73,3

CN

77,1

TR

85,0

ZA

73,2

ZZ

77,2

---

(1)  Nomenklatura držav, določena v Uredbi Komisije (ES) št. 1833/2006 (UL L 354, 14.12.2006, str. 19). Oznaka „ZZ“ predstavlja „druga porekla“.

---

| 18.11.2011 | SL | Uradni list Evropske unije | L 301/12 |
| --- | --- | --- | --- |

18.11.2011

SL

Uradni list Evropske unije

L 301/12

---

IZVEDBENA UREDBA KOMISIJE (EU) št. 1181/2011

z dne 17. novembra 2011

o izdaji uvoznih dovoljenj na podlagi zahtevkov, vloženih v prvih sedmih dneh novembra 2011 v okviru tarifne kvote za visokokakovostno goveje meso, ki se upravlja Uredba (ES) št. 620/2009

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe Sveta (ES) št. 1234/2007 z dne 22. oktobra 2007 o vzpostavitvi skupne ureditve kmetijskih trgov in o posebnih določbah za nekatere kmetijske proizvode („Uredba o enotni SUT“) (1),

ob upoštevanju Uredbe Komisije (ES) št. 1301/2006 z dne 31. avgusta 2006 o določitvi skupnih pravil za upravljanje uvoznih tarifnih kvot za kmetijske proizvode, ki se upravljajo s sistemom uvoznih dovoljenj (2), in zlasti člena 7(2) Uredbe,

ob upoštevanju naslednjega:

| (1) | Uredba Komisije (ES) št. 620/2009 z dne 13. julija 2009 o upravljanju uvozne tarifne kvote za visokokakovostno goveje meso (3) določa podrobna pravila za vložitev zahtevkov in izdajo uvoznih dovoljenj. |
| --- | --- |

(1)

Uredba Komisije (ES) št. 620/2009 z dne 13. julija 2009 o upravljanju uvozne tarifne kvote za visokokakovostno goveje meso (3) določa podrobna pravila za vložitev zahtevkov in izdajo uvoznih dovoljenj.

| (2) | Člen 7(2) Uredbe (ES) št. 1301/2006 določa, da je treba v primerih, kadar količine, zajete v zahtevkih za izdajo dovoljenja, presegajo količine, ki so na voljo za obdobje kvote, določiti koeficient dodelitve za količine, zajete v posameznem zahtevku za izdajo dovoljenja. Zahtevki za uvozna dovoljenja, vloženi v skladu s členom 3 Uredbe (ES) št. 620/2009 med 1. in 7. novembrom 2011, presegajo količine, ki so na voljo. Zato je treba določiti koeficient dodelitve in v kakšnem obsegu se lahko izdajo uvozna dovoljenja – |
| --- | --- |

(2)

Člen 7(2) Uredbe (ES) št. 1301/2006 določa, da je treba v primerih, kadar količine, zajete v zahtevkih za izdajo dovoljenja, presegajo količine, ki so na voljo za obdobje kvote, določiti koeficient dodelitve za količine, zajete v posameznem zahtevku za izdajo dovoljenja. Zahtevki za uvozna dovoljenja, vloženi v skladu s členom 3 Uredbe (ES) št. 620/2009 med 1. in 7. novembrom 2011, presegajo količine, ki so na voljo. Zato je treba določiti koeficient dodelitve in v kakšnem obsegu se lahko izdajo uvozna dovoljenja –

SPREJELA NASLEDNJO UREDBO:

Člen 1

Zahtevki za uvozna dovoljenja iz kvote z zaporedno številko 09.4449, vloženi med 1. in 7. novembrom 2011, v skladu s členom 3 Uredbe (ES) št. 620/2009, se pomnožijo s koeficientom dodelitve 0,414127 %.

Člen 2

Ta uredba začne veljati dan po objavi v Uradnem listu Evropske unije.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

V Bruslju, 17. novembra 2011

Za Komisijo V imenu predsednika

José Manuel SILVA RODRÍGUEZ

Generalni direktor za kmetijstvo in razvoj podeželja

---

(1)  UL L 299, 16.11.2007, str. 1.

1

(2)  UL L 238, 1.9.2006, str. 13.

2

(3)  UL L 182, 15.7.2009, str. 25.

3

---

| 18.11.2011 | SL | Uradni list Evropske unije | L 301/13 |
| --- | --- | --- | --- |

18.11.2011

SL

Uradni list Evropske unije

L 301/13

---

IZVEDBENA UREDBA KOMISIJE (EU) št. 1182/2011

z dne 17. novembra 2011

o določitvi reprezentativnih cen v sektorjih perutninskega mesa in jajc ter za jajčni albumin in o spremembi Uredbe (ES) št. 1484/95

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe Sveta (ES) št. 1234/2007 z dne 22. oktobra 2007 o vzpostavitvi skupne ureditve kmetijskih trgov in o posebnih določbah za nekatere kmetijske proizvode (Uredba o enotni SUT) (1) in zlasti člena 143 Uredbe,

ob upoštevanju Uredbe Sveta (ES) št. 614/2009 z dne 7. julija 2009 o skupnem sistemu trgovine za ovalbumin in laktalbumin (2) ter zlasti člena 3(4) Uredbe,

ob upoštevanju naslednjega:

| (1) | Uredba Komisije (ES) št. 1484/95 (3) navaja podrobna pravila za izvajanje sistema dodatnih uvoznih dajatev in določa reprezentativne cene v sektorjih perutninskega mesa in jajc ter za jajčni albumin. |
| --- | --- |

(1)

Uredba Komisije (ES) št. 1484/95 (3) navaja podrobna pravila za izvajanje sistema dodatnih uvoznih dajatev in določa reprezentativne cene v sektorjih perutninskega mesa in jajc ter za jajčni albumin.

| (2) | Iz rednega spremljanja podatkov, ki so podlaga za določanje reprezentativnih cen za proizvode v sektorjih perutninskega mesa in jajc ter za jajčni albumin, sledi, da je treba spremeniti reprezentativne cene za uvoz nekaterih proizvodov ob upoštevanju sprememb cen glede na poreklo. Zato je treba objaviti reprezentativne cene. |
| --- | --- |

(2)

Iz rednega spremljanja podatkov, ki so podlaga za določanje reprezentativnih cen za proizvode v sektorjih perutninskega mesa in jajc ter za jajčni albumin, sledi, da je treba spremeniti reprezentativne cene za uvoz nekaterih proizvodov ob upoštevanju sprememb cen glede na poreklo. Zato je treba objaviti reprezentativne cene.

| (3) | Glede na razmere na trgu je treba to spremembo čim prej izvesti. |
| --- | --- |

(3)

Glede na razmere na trgu je treba to spremembo čim prej izvesti.

| (4) | Ukrepi, predvideni s to uredbo, so v skladu z mnenjem Upravljalnega odbora za skupno ureditev kmetijskih trgov – |
| --- | --- |

(4)

Ukrepi, predvideni s to uredbo, so v skladu z mnenjem Upravljalnega odbora za skupno ureditev kmetijskih trgov –

SPREJELA NASLEDNJO UREDBO:

Člen 1

Priloga I k Uredbi (ES) št. 1484/95 se nadomesti s Prilogo k tej uredbi.

Člen 2

Ta uredba začne veljati na dan objave v Uradnem listu Evropske unije.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

V Bruslju, 17. novembra 2011

Za Komisijo V imenu predsednika

José Manuel SILVA RODRÍGUEZ

Generalni direktor za kmetijstvo in razvoj podeželja

---

(1)  UL L 299, 16.11.2007, str. 1.

1

(2)  UL L 181, 14.7.2009, str. 8.

2

(3)  UL L 145, 29.6.1995, str. 47.

3

---

PRILOGA

k Uredbi Komisije z dne 17. novembra 2011 o določitvi reprezentativnih cen v sektorjih perutninskega mesa in jajc ter za jajčni albumin in o spremembi Uredbe (ES) št. 1484/95

„PRILOGA I

| Tarifna oznaka KN | Poimenovanje proizvodov | Reprezentativna cena
  (v EUR/100 kg) | Varščina iz člena 3(3)
  (v EUR/100 kg) | Poreklo (1) |
| --- | --- | --- | --- | --- |
| 0207 12 10 | Piščančji trupi, znani kot 70 % piščanci, zamrznjeni | 128,7 | 0 | BR |
| 128,8 | 0 | AR |
| 0207 12 90 | Piščančji trupi, znani kot 65 % piščanci, zamrznjeni | 138,3 | 0 | BR |
| 141,1 | 0 | AR |
| 0207 14 10 | Kosi kokoši in petelinov vrste Gallus domesticus brez kosti, zamrznjeni | 224,7 | 23 | BR |
| 266,1 | 10 | AR |
| 341,6 | 0 | CL |
| 0207 14 60 | Noge piščancev, zamrznjene | 249,8 | 0 | BR |
| 0207 27 10 | Kosi purana brez kosti, zamrznjeni | 372,8 | 0 | BR |
| 413,1 | 0 | CL |
| 0408 11 80 | Rumenjaki | 303,9 | 2 | AR |
| 0408 91 80 | Jajca brez lupine, sušena | 314,9 | 0 | AR |
| 1602 32 11 | Pripravki iz surovih kokoši in petelinov vrste Gallus domesticus | 283,4 | 1 | BR |
| 356,5 | 0 | CL |
| 3502 11 90 | Jajčni albumin, posušen | 483,9 | 0 | AR |

Tarifna oznaka KN

Poimenovanje proizvodov

Reprezentativna cena

(v EUR/100 kg)

Varščina iz člena 3(3)

(v EUR/100 kg)

Poreklo (1)

0207 12 10

Piščančji trupi, znani kot 70 % piščanci, zamrznjeni

128,7

0

BR

128,8

0

AR

0207 12 90

Piščančji trupi, znani kot 65 % piščanci, zamrznjeni

138,3

0

BR

141,1

0

AR

0207 14 10

Kosi kokoši in petelinov vrste Gallus domesticus brez kosti, zamrznjeni

224,7

23

BR

266,1

10

AR

341,6

0

CL

0207 14 60

Noge piščancev, zamrznjene

249,8

0

BR

0207 27 10

Kosi purana brez kosti, zamrznjeni

372,8

0

BR

413,1

0

CL

0408 11 80

Rumenjaki

303,9

2

AR

0408 91 80

Jajca brez lupine, sušena

314,9

0

AR

1602 32 11

Pripravki iz surovih kokoši in petelinov vrste Gallus domesticus

283,4

1

BR

356,5

0

CL

3502 11 90

Jajčni albumin, posušen

483,9

0

AR

---

(1)  Po nomenklaturi držav, določeni v Uredbi Komisije (ES) št. 1833/2006 (UL L 354, 14.12.2006, str. 19). Oznaka ‚ZZ‘ predstavlja ‚drugo poreklo‘.“

1

---