# Den Europæiske Unions L 301/2011

| | ISSN 1977-0634
  doi:10.3000/19770634.L_2011.301.dan |
| --- | --- |
| Den Europæiske Unions
  Tidende | L 301 |
| | |
| Dansk udgave | Retsforskrifter | 54. årgang18. november 2011 |

ISSN 1977-0634

doi:10.3000/19770634.L_2011.301.dan

Den Europæiske Unions

Tidende

L 301

Dansk udgave

Retsforskrifter

54. årgang18. november 2011

---

| Indhold | | I   Lovgivningsmæssige retsakter | Side |
| --- | --- | --- | --- |
| | | DIREKTIVER |
| | * | Europa-Parlamentets og Rådets direktiv 2011/87/EU af 16. november 2011 om ændring af direktiv 2000/25/EF for så vidt angår anvendelsen af emissionstrin på smalsporede traktorer (
  1
  ) | 1 |

Indhold

I   Lovgivningsmæssige retsakter

Side

DIREKTIVER

*

Europa-Parlamentets og Rådets direktiv 2011/87/EU af 16. november 2011 om ændring af direktiv 2000/25/EF for så vidt angår anvendelsen af emissionstrin på smalsporede traktorer (
  1
  )

1

1

| | | II   Ikke-lovgivningsmæssige retsakter |
| --- | --- | --- |
| | | FORORDNINGER |
| | * | Kommissionens gennemførelsesforordning (EU) nr. 1179/2011 af 17. november 2011 om fastsættelse af tekniske specifikationer for onlineindsamlingssystemer i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 om borgerinitiativer | 3 |
| | | Kommissionens gennemførelsesforordning (EU) nr. 1180/2011 af 17. november 2011 om faste importværdier med henblik på fastsættelse af indgangsprisen for visse frugter og grøntsager | 10 |
| | | Kommissionens gennemførelsesforordning (EU) nr. 1181/2011 af 17. november 2011 om udstedelse af importlicenser for ansøgninger indgivet i de første syv dage af november 2011 under det toldkontingent for import af oksekød af høj kvalitet, der forvaltes ved forordning (EF) nr. 620/2009 | 12 |
| | | Kommissionens gennemførelsesforordning (EU) nr. 1182/2011 af 17. november 2011 om fastsættelse af repræsentative priser for fjerkrækød og æg og ægalbumin og om ændring af forordning (EF) nr. 1484/95 | 13 |

II   Ikke-lovgivningsmæssige retsakter

FORORDNINGER

*

Kommissionens gennemførelsesforordning (EU) nr. 1179/2011 af 17. november 2011 om fastsættelse af tekniske specifikationer for onlineindsamlingssystemer i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 om borgerinitiativer

3

Kommissionens gennemførelsesforordning (EU) nr. 1180/2011 af 17. november 2011 om faste importværdier med henblik på fastsættelse af indgangsprisen for visse frugter og grøntsager

10

Kommissionens gennemførelsesforordning (EU) nr. 1181/2011 af 17. november 2011 om udstedelse af importlicenser for ansøgninger indgivet i de første syv dage af november 2011 under det toldkontingent for import af oksekød af høj kvalitet, der forvaltes ved forordning (EF) nr. 620/2009

12

Kommissionens gennemførelsesforordning (EU) nr. 1182/2011 af 17. november 2011 om fastsættelse af repræsentative priser for fjerkrækød og æg og ægalbumin og om ændring af forordning (EF) nr. 1484/95

13

| | |
| --- | --- |
| | (1)   EØS-relevant tekst |

---

(1)   EØS-relevant tekst

1

| DA | De akter, hvis titel er trykt med magre typer, er løbende retsakter inden for rammerne af landbrugspolitikken og har normalt en begrænset gyldighedsperiode.
  Titlen på alle øvrige akter er trykt med fede typer efter en asterisk. |
| --- | --- |

DA

De akter, hvis titel er trykt med magre typer, er løbende retsakter inden for rammerne af landbrugspolitikken og har normalt en begrænset gyldighedsperiode.

Titlen på alle øvrige akter er trykt med fede typer efter en asterisk.

---

I Lovgivningsmæssige retsakter

DIREKTIVER

| 18.11.2011 | DA | Den Europæiske Unions Tidende | L 301/1 |
| --- | --- | --- | --- |

18.11.2011

DA

Den Europæiske Unions Tidende

L 301/1

---

EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV 2011/87/EU

af 16. november 2011

om ændring af direktiv 2000/25/EF for så vidt angår anvendelsen af emissionstrin på smalsporede traktorer

(EØS-relevant tekst)

EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114,

under henvisning til forslag fra Europa-Kommissionen,

efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,

under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (1),

efter den almindelige lovgivningsprocedure (2), og

ud fra følgende betragtninger:

| (1) | Europa-Parlamentets og Rådets direktiv 2000/25/EF af 22. maj 2000 om foranstaltninger mod emission af forurenende luftarter og partikler fra forbrændingsmotorer til fremdrift af landbrugs- og skovbrugstraktorer (3) regulerer udstødningsemissionerne fra motorer monteret i landbrugs- og skovbrugstraktorer med henblik på yderligere beskyttelse af menneskers sundhed og miljøet. Direktiv 2000/25/EF fastsatte, at de emissionsgrænser, der var gældende i 2010 for typegodkendelse af de fleste motorer med kompressionstænding, betegnet trin III A, skulle erstattes af de strengere trin III B-grænser, der begyndte at træde i kraft fra den 1. januar 2010 for så vidt angår typegodkendelse af sådanne motorer og fra den 1. januar 2011, for så vidt angår markedsføring. Trin IV, der omfatter emissionsgrænser, der er strengere end trin III B, vil begynde at træde i kraft fra den 1. januar 2013 for så vidt angår typegodkendelse af sådanne motorer og fra den 1. januar 2014 for så vidt angår markedsføring. |
| --- | --- |

(1)

Europa-Parlamentets og Rådets direktiv 2000/25/EF af 22. maj 2000 om foranstaltninger mod emission af forurenende luftarter og partikler fra forbrændingsmotorer til fremdrift af landbrugs- og skovbrugstraktorer (3) regulerer udstødningsemissionerne fra motorer monteret i landbrugs- og skovbrugstraktorer med henblik på yderligere beskyttelse af menneskers sundhed og miljøet. Direktiv 2000/25/EF fastsatte, at de emissionsgrænser, der var gældende i 2010 for typegodkendelse af de fleste motorer med kompressionstænding, betegnet trin III A, skulle erstattes af de strengere trin III B-grænser, der begyndte at træde i kraft fra den 1. januar 2010 for så vidt angår typegodkendelse af sådanne motorer og fra den 1. januar 2011, for så vidt angår markedsføring. Trin IV, der omfatter emissionsgrænser, der er strengere end trin III B, vil begynde at træde i kraft fra den 1. januar 2013 for så vidt angår typegodkendelse af sådanne motorer og fra den 1. januar 2014 for så vidt angår markedsføring.

| (2) | I Europa-Parlamentets og Rådets direktiv 2004/26/EF af 21. april 2004 om ændring af direktiv 97/68/EF om indbyrdes tilnærmelse af medlemsstaternes lovgivning om foranstaltninger mod emission af forurenende luftarter og partikler fra forbrændingsmotorer til montering i mobile ikke-vejgående maskiner (4) bestemmes det i artikel 2, litra b), at Kommissionen skal gennemgå den tilgængelige teknik, herunder også cost-benefits, med henblik på bekræftelse af trin III B- og IV-grænseværdierne og vurdering af det eventuelle behov for yderligere fleksible ordninger, undtagelser eller senere ikrafttrædelsesdatoer for visse typer udstyr eller motorer og også medtage motorer, der er installeret i mobile ikke-vejgående maskiner med sæsonbetingede anvendelser. I artikel 4, stk. 8, i direktiv 2000/25/EF indgår desuden en revisionsklausul for derved at tage hensyn til de særlige karakteristika for traktorer i klasse T2, T4.1 og C2. |
| --- | --- |

(2)

I Europa-Parlamentets og Rådets direktiv 2004/26/EF af 21. april 2004 om ændring af direktiv 97/68/EF om indbyrdes tilnærmelse af medlemsstaternes lovgivning om foranstaltninger mod emission af forurenende luftarter og partikler fra forbrændingsmotorer til montering i mobile ikke-vejgående maskiner (4) bestemmes det i artikel 2, litra b), at Kommissionen skal gennemgå den tilgængelige teknik, herunder også cost-benefits, med henblik på bekræftelse af trin III B- og IV-grænseværdierne og vurdering af det eventuelle behov for yderligere fleksible ordninger, undtagelser eller senere ikrafttrædelsesdatoer for visse typer udstyr eller motorer og også medtage motorer, der er installeret i mobile ikke-vejgående maskiner med sæsonbetingede anvendelser. I artikel 4, stk. 8, i direktiv 2000/25/EF indgår desuden en revisionsklausul for derved at tage hensyn til de særlige karakteristika for traktorer i klasse T2, T4.1 og C2.

| (3) | Europa-Parlamentet og Rådets direktiv 97/68/EF (5) har været genstand for flere tekniske undersøgelser. Som et resultat af disse tekniske undersøgelser, der blev gennemført i 2007, 2009 og 2010, og som er blevet bekræftet af den konsekvensanalyse, som Kommissionen har gennemført, er det blevet fastslået, at det ikke er teknisk muligt for traktorer i klasse T2, T4.1 og C2 at opfylde kravene til trin III B og trin IV allerede fra de datoer, der er fastsat i nævnte direktiv. |
| --- | --- |

(3)

Europa-Parlamentet og Rådets direktiv 97/68/EF (5) har været genstand for flere tekniske undersøgelser. Som et resultat af disse tekniske undersøgelser, der blev gennemført i 2007, 2009 og 2010, og som er blevet bekræftet af den konsekvensanalyse, som Kommissionen har gennemført, er det blevet fastslået, at det ikke er teknisk muligt for traktorer i klasse T2, T4.1 og C2 at opfylde kravene til trin III B og trin IV allerede fra de datoer, der er fastsat i nævnte direktiv.

| (4) | For at undgå, at EU-lovgivningen foreskriver tekniske krav, som ikke kan opfyldes, og for at forhindre en situation, hvor traktorer i klasse T2, T4.1 og C2 ikke længere kan typegodkendes og markedsføres eller ibrugtages, er det nødvendigt at fastsætte en overgangsperiode på tre år, hvor traktorer klassificeret i klasse T2, T4.1 og C2 stadig kan typegodkendes og markedsføres eller ibrugtages. |
| --- | --- |

(4)

For at undgå, at EU-lovgivningen foreskriver tekniske krav, som ikke kan opfyldes, og for at forhindre en situation, hvor traktorer i klasse T2, T4.1 og C2 ikke længere kan typegodkendes og markedsføres eller ibrugtages, er det nødvendigt at fastsætte en overgangsperiode på tre år, hvor traktorer klassificeret i klasse T2, T4.1 og C2 stadig kan typegodkendes og markedsføres eller ibrugtages.

| (5) | Kommissionen bør årligt fremlægge en rapport for Europa-Parlamentet og Rådet om fremskridtene i forbindelse med udviklingen af tekniske løsninger for teknologi, som opfylder trin IV. |
| --- | --- |

(5)

Kommissionen bør årligt fremlægge en rapport for Europa-Parlamentet og Rådet om fremskridtene i forbindelse med udviklingen af tekniske løsninger for teknologi, som opfylder trin IV.

| (6) | Direktiv 2000/25/EF bør derfor ændres i overensstemmelse hermed — |
| --- | --- |

(6)

Direktiv 2000/25/EF bør derfor ændres i overensstemmelse hermed —

VEDTAGET DETTE DIREKTIV:

Artikel 1

Ændring af direktiv 2000/25/EF

I artikel 4 i direktiv 2000/25/EF tilføjes følgende stykke:

»9.   Som en undtagelse udsættes de datoer, der er fastsat i stk. 2, litra d) og e), og i stk. 3, med tre år for så vidt angår traktorer i klasse T2, T4.1 og C2, som defineret i henholdsvis kapitel A, punkt A.1, andet led, kapitel B, tillæg 1, del I, punkt 1.1, og kapitel A, punkt A.2, i bilag II til direktiv 2003/37/EF, og som er udstyret med motorer i klasse L-R. I perioderne indtil da finder kravene til trin III A i nærværende direktiv fortsat anvendelse.«

Artikel 2

Tilgængelig forenelig teknologi

Kommissionen skal senest den 31. december 2014 undersøge, hvilken teknologi, der er tilgængelig, som kan opfylde trin IV-kravene og som er forenelig med behovene for klasse T2, T4.1 og C2, og, hvis det er relevant, forelægge forslag for Europa-Parlamentet og Rådet.

Artikel 3

Gennemførelse

1.   Medlemsstaterne vedtager og offentliggør senest den 9. december 2012 de love og administrative bestemmelser, der er nødvendige for at efterkomme dette direktiv. De tilsender straks Kommissionen teksten til disse love og bestemmelser.

Disse love og bestemmelser skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af medlemsstaterne.

2.   Medlemsstaterne meddeler straks Kommissionen teksten til de vigtigste nationale retsforskrifter, som de udsteder på det område, der er omfattet af dette direktiv.

Artikel 4

Ikrafttræden

Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Den Europæiske Unions Tidende

Artikel 5

Adressater

Dette direktiv er rettet til medlemsstaterne.

Udfærdiget i Strasbourg, den 16. november 2011.

På Europa-Parlamentets vegne

J. BUZEK

Formand

På Rådets vegne

W. SZCZUKA

Formand

---

(1)  EUT C 132 af 3.5.2011, s. 53.

1

(2)  Europa-Parlamentets holdning af 25.10.2011 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af 8.11.2011.

2

(3)  EFT L 173 af 12.7.2000, s. 1.

3

(4)  EUT L 146 af 30.4.2004, s. 1.

4

(5)  EFT L 59 af 27.2.1998, s. 1.

5

---

II Ikke-lovgivningsmæssige retsakter

FORORDNINGER

| 18.11.2011 | DA | Den Europæiske Unions Tidende | L 301/3 |
| --- | --- | --- | --- |

18.11.2011

DA

Den Europæiske Unions Tidende

L 301/3

---

KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) Nr. 1179/2011

af 17. november 2011

om fastsættelse af tekniske specifikationer for onlineindsamlingssystemer i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 om borgerinitiativer

EUROPA-KOMMISSIONEN HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 af 16. februar 2011 om borgerinitiativer (1), særlig artikel 6, stk. 5,

efter høring af Den Europæiske Tilsynsførende for Databeskyttelse, og

ud fra følgende betragtninger:

| (1) | Forordning (EU) nr. 211/2011 fastsætter, at systemer, der anvendes ved onlineindsamling af støttetilkendegivelser, skal opfylde visse sikkerhedskrav og tekniske krav samt godkendes af den kompetente myndighed i den pågældende medlemsstat. |
| --- | --- |

(1)

Forordning (EU) nr. 211/2011 fastsætter, at systemer, der anvendes ved onlineindsamling af støttetilkendegivelser, skal opfylde visse sikkerhedskrav og tekniske krav samt godkendes af den kompetente myndighed i den pågældende medlemsstat.

| (2) | Et onlineindsamlingssystem er i henhold til forordning (EU) nr. 211/2011 et informationssystem bestående af software, hardware, et hostingmiljø, forretningsprocesser og personale, der anvendes til onlineindsamling af støttetilkendegivelser. |
| --- | --- |

(2)

Et onlineindsamlingssystem er i henhold til forordning (EU) nr. 211/2011 et informationssystem bestående af software, hardware, et hostingmiljø, forretningsprocesser og personale, der anvendes til onlineindsamling af støttetilkendegivelser.

| (3) | Forordning (EU) nr. 211/2011 opstiller de krav, onlineindsamlingssystemer skal opfylde for at blive godkendt, og fastsætter, at Kommissionen bør vedtage tekniske specifikationer til opfyldelse af disse krav. |
| --- | --- |

(3)

Forordning (EU) nr. 211/2011 opstiller de krav, onlineindsamlingssystemer skal opfylde for at blive godkendt, og fastsætter, at Kommissionen bør vedtage tekniske specifikationer til opfyldelse af disse krav.

| (4) | Top 10 2010-projektet under The Open Web Application Security Project (OWASP) giver et overblik over de største risici for webapplikationssikkerheden og redskaber til at imødegå disse risici; de tekniske specifikationer trækker derfor på de konklusioner, der er draget i forbindelse med dette projekt. |
| --- | --- |

(4)

Top 10 2010-projektet under The Open Web Application Security Project (OWASP) giver et overblik over de største risici for webapplikationssikkerheden og redskaber til at imødegå disse risici; de tekniske specifikationer trækker derfor på de konklusioner, der er draget i forbindelse med dette projekt.

| (5) | Initiativtagernes anvendelse af tekniske specifikationer bør sikre medlemsstatsgodkendelse af onlineindsamlingssystemerne og bidrage til at sikre iværksættelse af passende tekniske og organisatoriske foranstaltninger, som opfylder de forpligtelser, der er fastsat ved Europa-Parlamentets og Rådets direktiv 95/46/EF (2) om sikkerhed i forbindelse med databehandling — både ved udformning af databehandlingssystemet og ved selve databehandlingen — for at værne om sikkerheden og derved forhindre enhver uautoriseret databehandling og beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, ændringer, uautoriseret videreformidling eller adgang. |
| --- | --- |

(5)

Initiativtagernes anvendelse af tekniske specifikationer bør sikre medlemsstatsgodkendelse af onlineindsamlingssystemerne og bidrage til at sikre iværksættelse af passende tekniske og organisatoriske foranstaltninger, som opfylder de forpligtelser, der er fastsat ved Europa-Parlamentets og Rådets direktiv 95/46/EF (2) om sikkerhed i forbindelse med databehandling — både ved udformning af databehandlingssystemet og ved selve databehandlingen — for at værne om sikkerheden og derved forhindre enhver uautoriseret databehandling og beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, ændringer, uautoriseret videreformidling eller adgang.

| (6) | Godkendelsesproceduren bør lettes ved, at initiativtagerne anvender software som Kommissionen stiller til rådighed i henhold til artikel 6, stk. 2, i forordning (EU) nr. 211/2011. |
| --- | --- |

(6)

Godkendelsesproceduren bør lettes ved, at initiativtagerne anvender software som Kommissionen stiller til rådighed i henhold til artikel 6, stk. 2, i forordning (EU) nr. 211/2011.

| (7) | Ved onlineindsamling af støttetilkendegivelser bør initiativtagerne bag borgerinitiativer i deres egenskab af registeransvarlige anvende de tekniske specifikationer, der fastsættes ved denne forordning, for at sikre beskyttelse af de personoplysninger, der behandles. Foretages databehandlingen af en registerfører, skal initiativtagerne sikre, at denne kun handler i overensstemmelse med initiativtagernes instrukser og overholder de tekniske specifikationer, der er fastsat ved denne forordning. |
| --- | --- |

(7)

Ved onlineindsamling af støttetilkendegivelser bør initiativtagerne bag borgerinitiativer i deres egenskab af registeransvarlige anvende de tekniske specifikationer, der fastsættes ved denne forordning, for at sikre beskyttelse af de personoplysninger, der behandles. Foretages databehandlingen af en registerfører, skal initiativtagerne sikre, at denne kun handler i overensstemmelse med initiativtagernes instrukser og overholder de tekniske specifikationer, der er fastsat ved denne forordning.

| (8) | Denne forordning er i overensstemmelse med de grundlæggende rettigheder og de principper, der er fastsat i Den Europæiske Unions charter om grundlæggende rettigheder, særlig artikel 8, som fastsætter, at enhver har ret til beskyttelse af personoplysninger, der vedrører den pågældende. |
| --- | --- |

(8)

Denne forordning er i overensstemmelse med de grundlæggende rettigheder og de principper, der er fastsat i Den Europæiske Unions charter om grundlæggende rettigheder, særlig artikel 8, som fastsætter, at enhver har ret til beskyttelse af personoplysninger, der vedrører den pågældende.

| (9) | Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra det udvalg, der er nedsat ved artikel 20 i forordning (EU) nr. 211/2011 — |
| --- | --- |

(9)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra det udvalg, der er nedsat ved artikel 20 i forordning (EU) nr. 211/2011 —

VEDTAGET DENNE FORORDNING:

Artikel 1

De tekniske specifikationer, der er omhandlet i artikel 6, stk. 5, i forordning (EU) nr. 211/2011, er angivet i bilaget.

Artikel 2

Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i Bruxelles, den 17. november 2011.

På Kommissionens vegne

José Manuel BARROSO

Formand

---

(1)  EUT L 65 af 11.3.2011, s. 1.

1

(2)  EFT L 281 af 23.11.1995, s. 31.

2

---

BILAG

1.   TEKNISKE SPECIFIKATIONER TIL GENNEMFØRELSE AF ARTIKEL 6, STK. 4, LITRA a), I FORORDNING (EU) Nr. 211/2011

For at forhindre automatiseret indsendelse af en støttetilkendegivelse ved anvendelse af systemet skal underskriverne igennem et passende kontrolforløb, som er i overensstemmelse med almindelig praksis, inden indsendelse af støttetilkendegivelsen. Én mulig kontrolproces, der kan anvendes, er en stærk »captcha«.

2.   TEKNISKE SPECIFIKATIONER TIL GENNEMFØRELSE AF ARTIKEL 6, STK. 4, LITRA b), I FORORDNING (EU) Nr. 211/2011

Informationssikringsstandarder

2.1.   Initiativtagerne fremlægger dokumentation for, at de opfylder kravene for ISO/IEC 27001-standarden, også selv om de ikke har vedtaget den. De har med henblik herpå:

| a) | foretaget en fuldstændig risikovurdering, som vedrører systemets anvendelsesområde, aktivitetsmæssige konsekvenser i tilfælde af forskellige informationssikringssvigt, informationssystemets risici og sårbarhed, samt omfatter et risikoanalysedokument, der også angiver modforanstaltninger over for sådanne risici og forholdsregler, der vil blive truffet, hvis der opstår risici, og som endelig opstiller en prioriteret liste over forbedringer |
| --- | --- |

a)

foretaget en fuldstændig risikovurdering, som vedrører systemets anvendelsesområde, aktivitetsmæssige konsekvenser i tilfælde af forskellige informationssikringssvigt, informationssystemets risici og sårbarhed, samt omfatter et risikoanalysedokument, der også angiver modforanstaltninger over for sådanne risici og forholdsregler, der vil blive truffet, hvis der opstår risici, og som endelig opstiller en prioriteret liste over forbedringer

| b) | fastlagt og gennemført foranstaltninger til imødegåelse af risici med hensyn til beskyttelse af personoplysninger og af familie- og privatlivet samt angivet foranstaltninger, der vil blive truffet, hvis der opstår risici |
| --- | --- |

b)

fastlagt og gennemført foranstaltninger til imødegåelse af risici med hensyn til beskyttelse af personoplysninger og af familie- og privatlivet samt angivet foranstaltninger, der vil blive truffet, hvis der opstår risici

| c) | redegjort skriftligt for øvrige risici |
| --- | --- |

c)

redegjort skriftligt for øvrige risici

| d) | tilvejebragt organisatoriske redskaber til at modtage feedback om nye trusler og sikkerhedsforbedringer. |
| --- | --- |

d)

tilvejebragt organisatoriske redskaber til at modtage feedback om nye trusler og sikkerhedsforbedringer.

2.2.   Initiativtagerne skal vælge sikkerhedskontroller, der er baseret på risikoanalysen i punkt 2.1, litra a), blandt følgende standarder:

| 1) | ISO/IEC 27002 eller |
| --- | --- |

1)

ISO/IEC 27002 eller

| 2) | »Standard of Good Practice« fra Information Security Forum
  med henblik på at adressere følgende spørgsmål:






  a) | risikovurderinger (ISO/IEC 27005 eller en anden specifik og egnet risikovurderingsmetode anbefales) |
| --- | --- | --- |

2)

»Standard of Good Practice« fra Information Security Forum

med henblik på at adressere følgende spørgsmål:

a)

risikovurderinger (ISO/IEC 27005 eller en anden specifik og egnet risikovurderingsmetode anbefales)

| b) | fysisk og miljømæssig sikkerhed |
| --- | --- |

b)

fysisk og miljømæssig sikkerhed

| c) | personalesikkerhed |
| --- | --- |

c)

personalesikkerhed

| d) | styring af kommunikation og operationer |
| --- | --- |

d)

styring af kommunikation og operationer

| e) | standardadgangskontrolforanstaltninger — ud over dem, der er fastsat ved denne gennemførelsesforordning |
| --- | --- |

e)

standardadgangskontrolforanstaltninger — ud over dem, der er fastsat ved denne gennemførelsesforordning

| f) | indkøb, udvikling og vedligeholdelse af it-systemer |
| --- | --- |

f)

indkøb, udvikling og vedligeholdelse af it-systemer

| g) | håndtering af brud på it-sikkerheden |
| --- | --- |

g)

håndtering af brud på it-sikkerheden

| h) | foranstaltninger til at afhjælpe svigt i informationssystemer, der kan resultere i tilintetgørelse eller hændelig tilintetgørelse, ændringer, uautoriseret videreformidling eller adgang til personoplysninger, der behandles |
| --- | --- |

h)

foranstaltninger til at afhjælpe svigt i informationssystemer, der kan resultere i tilintetgørelse eller hændelig tilintetgørelse, ændringer, uautoriseret videreformidling eller adgang til personoplysninger, der behandles

| i) | overholdelse af regler |
| --- | --- |

i)

overholdelse af regler

| j) | edb-netværkssikkerhed (ISO/IEC 27033 eller SoGP anbefales). |
| --- | --- |

j)

edb-netværkssikkerhed (ISO/IEC 27033 eller SoGP anbefales).

Anvendelsen af disse standarder kan begrænses til de dele af organisationen, der er relevante for onlineindsamlingssystemet. For eksempel kan personalesikkerheden begrænses til personale, der har fysisk adgang eller netværksadgang til onlineindsamlingssystemet, og den fysiske sikkerhed/den miljømæssige sikkerhed kan begrænses til bygninger, der huser systemet.

Funktionskrav

2.3.   Onlineindsamlingssystemet består af en webbaseret applikationsinstans, der er etableret med det formål at indsamle tilkendegivelser af støtte til et enkelt borgerinitiativ.

2.4.   Hvis forvaltningen af systemet kræver forskellige roller, etableres der forskellige adgangskontrolniveauer efter princippet om minimering af autorisation.

2.5.   De elementer, som offentligheden har adgang til, er klart adskilt fra dem, der anvendes til administrationsformål. Ingen adgangskontrol hindrer adgang til de oplysninger, der er tilgængelige i den offentlige del af systemet, herunder oplysninger om initiativet og den elektroniske støttetilkendegivelsesformular. Det er kun muligt at støtte et initiativ via denne offentlige del.

2.6.   Systemet detekterer og forhindrer indsendelse af mere end én støttetilkendegivelse.

Applikationssikkerhedsniveau

2.7.   Systemet er på passende vis beskyttet mod kendte svagheder og kendt udnyttelse. Det opfylder derfor bl.a. følgende krav:

| 2.7.1. | Systemet beskytter mod injektionsfejl som f.eks. søgninger med Structured Query Language (SQL), søgninger med Lightweight Directory Access Protocol (LDAP), søgninger med XML Path Language (XPath), Operating System (OS)-kommandoer eller programargumenter. Det er i den forbindelse minimumskrav, at:






  a) | alt brugerinput valideres |
| --- | --- | --- |

2.7.1.

Systemet beskytter mod injektionsfejl som f.eks. søgninger med Structured Query Language (SQL), søgninger med Lightweight Directory Access Protocol (LDAP), søgninger med XML Path Language (XPath), Operating System (OS)-kommandoer eller programargumenter. Det er i den forbindelse minimumskrav, at:

a)

alt brugerinput valideres

| b) | validering som et minimum sker via serverens software |
| --- | --- |

b)

validering som et minimum sker via serverens software

| c) | der ved al brug af tolkningsprogrammer sker en tydelig adskillelse af upålidelige data fra kommandoen eller søgningen. For SQL-søgningers vedkommende betyder det, at der skal anvendes bindevariabler i alle forberedte erklæringer og lagrede procedurer, og at man undgår dynamiske søgninger. |
| --- | --- |

c)

der ved al brug af tolkningsprogrammer sker en tydelig adskillelse af upålidelige data fra kommandoen eller søgningen. For SQL-søgningers vedkommende betyder det, at der skal anvendes bindevariabler i alle forberedte erklæringer og lagrede procedurer, og at man undgår dynamiske søgninger.

| 2.7.2. | Systemet beskytter mod Cross-Site Scripting (XSS). Det er i den forbindelse minimumskrav, at:






  a) | det kontrolleres, at alt brugerinput, som sendes tilbage til browseren, er sikkert (ved inputvalidering) |
| --- | --- | --- |

2.7.2.

Systemet beskytter mod Cross-Site Scripting (XSS). Det er i den forbindelse minimumskrav, at:

a)

det kontrolleres, at alt brugerinput, som sendes tilbage til browseren, er sikkert (ved inputvalidering)

| b) | alt brugerinput er genstand for escape, inden det inkluderes på outputsiden |
| --- | --- |

b)

alt brugerinput er genstand for escape, inden det inkluderes på outputsiden

| c) | passende outputkodning sikrer, at denne type input altid behandles som tekst i browseren. Der anvendes ikke aktivt indhold. |
| --- | --- |

c)

passende outputkodning sikrer, at denne type input altid behandles som tekst i browseren. Der anvendes ikke aktivt indhold.

| 2.7.3. | Systemet har en effektiv autentiserings- og sessionsstyring, der som et minimum kræver, at:






  a) | kredentialer altid beskyttes, når de lagres, ved anvendelse af hashing eller kryptering. Risikoen for autentisering ved anvendelse af »pass-the-hash« reduceres |
| --- | --- | --- |

2.7.3.

Systemet har en effektiv autentiserings- og sessionsstyring, der som et minimum kræver, at:

a)

kredentialer altid beskyttes, når de lagres, ved anvendelse af hashing eller kryptering. Risikoen for autentisering ved anvendelse af »pass-the-hash« reduceres

| b) | kredentialer ikke kan gættes, og at man ikke kan overskrive disse på grund af svage kontoforvaltningsfunktioner (f.eks. kontooprettelse, ændring af password, genfinding af password, svage sessionsidentifikatorer (ID’er)) |
| --- | --- |

b)

kredentialer ikke kan gættes, og at man ikke kan overskrive disse på grund af svage kontoforvaltningsfunktioner (f.eks. kontooprettelse, ændring af password, genfinding af password, svage sessionsidentifikatorer (ID’er))

| c) | sessions-ID’er og sessionsdata ikke er tilgængelige i Uniform Resource Locator (URL) |
| --- | --- |

c)

sessions-ID’er og sessionsdata ikke er tilgængelige i Uniform Resource Locator (URL)

| d) | sessions-ID’er ikke er sårbare over for sessionsfikseringsangreb |
| --- | --- |

d)

sessions-ID’er ikke er sårbare over for sessionsfikseringsangreb

| e) | timeout for sessions-ID’er sikrer, at brugere logger ud |
| --- | --- |

e)

timeout for sessions-ID’er sikrer, at brugere logger ud

| f) | sessions-ID’er ikke genanvendes efter veloverstået login |
| --- | --- |

f)

sessions-ID’er ikke genanvendes efter veloverstået login

| g) | password, sessions-ID’er og andre kredentialer kun sendes via Transport Layer Security (TLS) |
| --- | --- |

g)

password, sessions-ID’er og andre kredentialer kun sendes via Transport Layer Security (TLS)

| h) | systemets administrationsdel er beskyttet. Hvis den er beskyttet af en enkeltfaktorautentisering, består passwordet af mindst 10 karakterer, herunder mindst et bogstav, et tal og en specialkarakter. Alternativt kan der anvendes tofaktorautentisering. Hvor der kun anvendes enkeltfaktorautentisering, omfatter den en verifikationsmekanisme i to trin for adgang til systemets administrationsdel via internettet, hvor der til enkeltfaktoren føjes et andet autentiseringselement, f.eks. en engangs-passphrase eller en kode via SMS eller en asymmetrisk krypteret tilfældig challengestreng, der dekrypteres under anvendelse af initiativtagerens/administratorens private nøgle, som ikke er kendt af systemet. |
| --- | --- |

h)

systemets administrationsdel er beskyttet. Hvis den er beskyttet af en enkeltfaktorautentisering, består passwordet af mindst 10 karakterer, herunder mindst et bogstav, et tal og en specialkarakter. Alternativt kan der anvendes tofaktorautentisering. Hvor der kun anvendes enkeltfaktorautentisering, omfatter den en verifikationsmekanisme i to trin for adgang til systemets administrationsdel via internettet, hvor der til enkeltfaktoren føjes et andet autentiseringselement, f.eks. en engangs-passphrase eller en kode via SMS eller en asymmetrisk krypteret tilfældig challengestreng, der dekrypteres under anvendelse af initiativtagerens/administratorens private nøgle, som ikke er kendt af systemet.

| 2.7.4. | Systemet har ikke usikre direkte objektreferencer. Det er i den forbindelse minimumskrav, at:






  a) | applikationen for direkte referencer til begrænsede ressourcer verificerer, at brugeren har ret til at få adgang til præcis den ønskede ressource |
| --- | --- | --- |

2.7.4.

Systemet har ikke usikre direkte objektreferencer. Det er i den forbindelse minimumskrav, at:

a)

applikationen for direkte referencer til begrænsede ressourcer verificerer, at brugeren har ret til at få adgang til præcis den ønskede ressource

| b) | hvis referencen er en indirekte reference, er mapping til den direkte reference begrænset til værdier, som er godkendt for den pågældende bruger. |
| --- | --- |

b)

hvis referencen er en indirekte reference, er mapping til den direkte reference begrænset til værdier, som er godkendt for den pågældende bruger.

| 2.7.5. | Systemet beskytter mod cross-site request forgery. |
| --- | --- |

2.7.5.

Systemet beskytter mod cross-site request forgery.

| 2.7.6. | Der skal være gennemført passende sikkerhedskonfigurering, som mindst kræver, at:






  a) | alle softwarekomponenter er up-to-date, herunder OS, web-/applikationsserver, Data Base Management System (DBMS), applikationer og alle kodebiblioteker |
| --- | --- | --- |

2.7.6.

Der skal være gennemført passende sikkerhedskonfigurering, som mindst kræver, at:

a)

alle softwarekomponenter er up-to-date, herunder OS, web-/applikationsserver, Data Base Management System (DBMS), applikationer og alle kodebiblioteker

| b) | tjenester, som ikke er nødvendige for OS og web-/applikationsserver, desaktiveres, fjernes eller ikke installeres |
| --- | --- |

b)

tjenester, som ikke er nødvendige for OS og web-/applikationsserver, desaktiveres, fjernes eller ikke installeres

| c) | standardkontopassword ændres eller desaktiveres |
| --- | --- |

c)

standardkontopassword ændres eller desaktiveres

| d) | der etableres fejlhåndtering til at forebygge stack trace og andre fejlmeldinger med for stort informationsindhold |
| --- | --- |

d)

der etableres fejlhåndtering til at forebygge stack trace og andre fejlmeldinger med for stort informationsindhold

| e) | sikkerhedsindstillinger i udviklingsrammer og -biblioteker konfigureres i overensstemmelse med god praksis, f.eks. OWASP-retningslinjerne. |
| --- | --- |

e)

sikkerhedsindstillinger i udviklingsrammer og -biblioteker konfigureres i overensstemmelse med god praksis, f.eks. OWASP-retningslinjerne.

| 2.7.7. | Systemet krypterer følgende oplysninger:






  a) | personoplysninger i elektronisk format krypteres ved lagring eller overførsel til de kompetente myndigheder i medlemsstaterne i henhold til artikel 8, stk. 1, i forordning (EU) nr. 211/2011, og forvaltning og back up af nøgler sker separat |
| --- | --- | --- |

2.7.7.

Systemet krypterer følgende oplysninger:

a)

personoplysninger i elektronisk format krypteres ved lagring eller overførsel til de kompetente myndigheder i medlemsstaterne i henhold til artikel 8, stk. 1, i forordning (EU) nr. 211/2011, og forvaltning og back up af nøgler sker separat

| b) | stærke standardalgoritmer og stærke nøgler anvendes i overensstemmelse med internationale standarder. Nøgleforvaltning er på plads |
| --- | --- |

b)

stærke standardalgoritmer og stærke nøgler anvendes i overensstemmelse med internationale standarder. Nøgleforvaltning er på plads

| c) | passwords hashes med en stærk standardalgoritme og velegnet salt |
| --- | --- |

c)

passwords hashes med en stærk standardalgoritme og velegnet salt

| d) | alle nøgler og password er beskyttet mod uautoriseret adgang. |
| --- | --- |

d)

alle nøgler og password er beskyttet mod uautoriseret adgang.

| 2.7.8. | Systemet begrænser URL-adgang baseret på brugeradgangsniveauer og -tilladelser. Det er i den forbindelse minimumskrav, at:






  a) | eksterne sikkerhedsmekanismer skal have en passende konfigurering for hver side, hvis de anvendes til autentiserings- og autorisationskontrol for sideadgang |
| --- | --- | --- |

2.7.8.

Systemet begrænser URL-adgang baseret på brugeradgangsniveauer og -tilladelser. Det er i den forbindelse minimumskrav, at:

a)

eksterne sikkerhedsmekanismer skal have en passende konfigurering for hver side, hvis de anvendes til autentiserings- og autorisationskontrol for sideadgang

| b) | eventuelt anvendt kodeniveaubeskyttelse skal være på plads for alle de nødvendige sider. |
| --- | --- |

b)

eventuelt anvendt kodeniveaubeskyttelse skal være på plads for alle de nødvendige sider.

| 2.7.9. | Systemet anvender tilstrækkelig Transport Layer Protection. Til det formål skal alle de følgende foranstaltninger — eller tilsvarende stærke foranstaltninger — være på plads:






  a) | systemet kræver anvendelse af den seneste version af Hypertext Transfer Protocol Secure (HTTPS) for adgang til enhver følsom ressource under anvendelse af certifikater, der er gyldige, ikke-udløbne, ikke-tilbagekaldte, og som matcher alle de domæner, der anvendes af sitet |
| --- | --- | --- |

2.7.9.

Systemet anvender tilstrækkelig Transport Layer Protection. Til det formål skal alle de følgende foranstaltninger — eller tilsvarende stærke foranstaltninger — være på plads:

a)

systemet kræver anvendelse af den seneste version af Hypertext Transfer Protocol Secure (HTTPS) for adgang til enhver følsom ressource under anvendelse af certifikater, der er gyldige, ikke-udløbne, ikke-tilbagekaldte, og som matcher alle de domæner, der anvendes af sitet

| b) | systemet angiver »sikker«-flag på alle følsomme cookies |
| --- | --- |

b)

systemet angiver »sikker«-flag på alle følsomme cookies

| c) | serveren konfigurerer TLS-protokollen, således, at den kun støtter krypteringsalgoritmer i overensstemmelse med god praksis. Brugerne informeres om, at deres browser skal være forberedt til TLS-støtte. |
| --- | --- |

c)

serveren konfigurerer TLS-protokollen, således, at den kun støtter krypteringsalgoritmer i overensstemmelse med god praksis. Brugerne informeres om, at deres browser skal være forberedt til TLS-støtte.

| 2.7.10. | Systemet beskytter mod ikke-valideret redirect og forward. |
| --- | --- |

2.7.10.

Systemet beskytter mod ikke-valideret redirect og forward.

Databasesikkerhed og dataintegritet

2.8.   Hvor onlineindsamlingssystemer, der anvendes til forskellige borgerinitiativer, deler hardware og operativsystemressourcer, deler de ikke data, heller ikke adgangs- eller krypteringskredentialer. Dette afspejles også i risikovurderingen og de gennemførte modforanstaltninger.

2.9.   Risikoen for, at der foretages databaseautentisering ved anvendelse af »pass-the-hash« mindskes.

2.10.   De oplysninger, der opgives af underskriverne, er kun tilgængelige for databaseadministratoren/initiativtageren.

2.11.   Administrative kredentialer, personoplysninger hidrørende fra underskrivere og tilhørende backup sikres via stærke krypteringsalgoritmer som angivet i punkt 2.7.7, litra b). Systemet kan imidlertid foretage ikke-krypteret lagring af den medlemsstat, hvor støttetilkendegivelsen optælles, datoen for tilkendegivelse af støtte og det sprog, underskriveren anvendte ved udfyldelsen af støttetilkendegivelsesformularen.

2.12.   Underskriverne har kun adgang til oplysninger, der er afgivet i løbet af den session, hvor de udfylder støttetilkendegivelsesformularen. Når støttetilkendegivelsen indsendes, afsluttes den ovennævnte session, hvorefter de opgivne oplysninger ikke længere er tilgængelige.

2.13.   Underskrivernes personoplysninger er kun tilgængelige i systemet — herunder backup — i krypteret format. Med henblik på konsultering af oplysninger eller attestering fra de nationale myndigheders side i henhold til artikel 8 i forordning (EU) nr. 211/2011 kan initiativtagerne eksportere de krypterede oplysninger som angivet i punkt 2.7.7, litra a).

2.14.   De oplysninger, der indføres i støttetilkendegivelsesformularen, har en atomisk persistens. Dvs. at når brugeren har indført alle de krævede oplysninger i støttetilkendegivelsesformularen og validerer sin beslutning om at støtte initiativet, så overfører systemet enten alle formularoplysninger til databasen eller gemmer i tilfælde af fejl ingen oplysninger. Systemet informerer brugeren om, hvorvidt dennes anmodning er registreret eller ej.

2.15.   Det anvendte DBMS er up-to-date og patcher løbende huller, der detekteres.

2.16.   Alle systemets aktivitetslogge er på plads. Systemet sikrer, at revisionslogge, der registrerer undtagelser og andre sikkerhedsrelevante begivenheder som angivet nedenfor, kan genereres og føres, indtil oplysningerne er destrueret i henhold til artikel 12, stk. 3 eller 5, i forordning (EU) nr. 211/2011. Loggene er beskyttet tilstrækkeligt, f.eks. ved lagring på krypterede medier. Initiativtagerne/administratorerne tjekker regelmæssigt loggene for mistænkelig aktivitet. Loggene indeholder som et minimum:

| a) | datoer og klokkeslæt for initiativtagernes/administratorernes log-on og log-off |
| --- | --- |

a)

datoer og klokkeslæt for initiativtagernes/administratorernes log-on og log-off

| b) | gennemført backup |
| --- | --- |

b)

gennemført backup

| c) | alle ændringer og opdateringer, der foretages af databaseadministratoren. |
| --- | --- |

c)

alle ændringer og opdateringer, der foretages af databaseadministratoren.

Infrastruktursikkerhed — fysisk placering, netværksinfrastruktur og servermiljø

2.17.   Fysisk sikkerhed

Uanset den anvendte form for hosting skal applikationens hostingmaskine være tilstrækkeligt beskyttet, hvilket omfatter:

| a) | adgangskontrol og revisionslog for hostingområde |
| --- | --- |

a)

adgangskontrol og revisionslog for hostingområde

| b) | fysisk beskyttelse af backupdata mod tyveri eller hændelig fejlplacering |
| --- | --- |

b)

fysisk beskyttelse af backupdata mod tyveri eller hændelig fejlplacering

| c) | at værtsserveren for applikationen er installeret i sikret rack. |
| --- | --- |

c)

at værtsserveren for applikationen er installeret i sikret rack.

2.18.   Netværkssikkerhed

| 2.18.1. | Systemets host er en internetorienteret server, som er installeret i en demilitariseret zone og beskyttet af en firewall. |
| --- | --- |

2.18.1.

Systemets host er en internetorienteret server, som er installeret i en demilitariseret zone og beskyttet af en firewall.

| 2.18.2. | Når relevante opdateringer og patchninger af firewallproduktet bliver offentlige, skal de hurtigt installeres. |
| --- | --- |

2.18.2.

Når relevante opdateringer og patchninger af firewallproduktet bliver offentlige, skal de hurtigt installeres.

| 2.18.3. | Al indgående og udgående servertrafik (i tilknytning til onlineindsamlingssystemet) kontrolleres via firewallreglerne og logges. Gennem firewallreglerne afvises al trafik, der ikke er nødvendig for sikker anvendelse og styring af systemet. |
| --- | --- |

2.18.3.

Al indgående og udgående servertrafik (i tilknytning til onlineindsamlingssystemet) kontrolleres via firewallreglerne og logges. Gennem firewallreglerne afvises al trafik, der ikke er nødvendig for sikker anvendelse og styring af systemet.

| 2.18.4. | Onlineindsamlingssystemet kræver et tilstrækkeligt beskyttet produktionsnetværksegment, der er adskilt fra segmenter, der fungerer som host for ikke-produktionssystemer som f.eks. udviklings- eller testmiljøer. |
| --- | --- |

2.18.4.

Onlineindsamlingssystemet kræver et tilstrækkeligt beskyttet produktionsnetværksegment, der er adskilt fra segmenter, der fungerer som host for ikke-produktionssystemer som f.eks. udviklings- eller testmiljøer.

| 2.18.5. | Local Area Network (LAN)-sikkerhedsforanstaltninger som de nedenstående er på plads:






  a) | Layer 2 (L2)-adgangsliste/port switch-sikring |
| --- | --- | --- |

2.18.5.

Local Area Network (LAN)-sikkerhedsforanstaltninger som de nedenstående er på plads:

a)

Layer 2 (L2)-adgangsliste/port switch-sikring

| b) | ubenyttede switchporte desaktiveres |
| --- | --- |

b)

ubenyttede switchporte desaktiveres

| c) | den demilitariserede zone findes på et særligt Virtual Local Area Network (VLAN)/LAN |
| --- | --- |

c)

den demilitariserede zone findes på et særligt Virtual Local Area Network (VLAN)/LAN

| d) | L2-trunkering skal ikke være mulig for unødvendige porte. |
| --- | --- |

d)

L2-trunkering skal ikke være mulig for unødvendige porte.

2.19.   Sikkerhed for OS og web-/applikationserver

| 2.19.1. | Der skal forefindes en passende sikkerhedskonfiguration, som inkluderer de elementer, der er angivet i punkt 2.7.6. |
| --- | --- |

2.19.1.

Der skal forefindes en passende sikkerhedskonfiguration, som inkluderer de elementer, der er angivet i punkt 2.7.6.

| 2.19.2. | Applikationerne anvender størst mulig minimering af autorisation. |
| --- | --- |

2.19.2.

Applikationerne anvender størst mulig minimering af autorisation.

| 2.19.3. | Administratoradgang til forvaltningsinterface for onlineindsamlingssystemet med en kort sessions-time-out (højst 15 minutter). |
| --- | --- |

2.19.3.

Administratoradgang til forvaltningsinterface for onlineindsamlingssystemet med en kort sessions-time-out (højst 15 minutter).

| 2.19.4. | Når relevante opdateringer og patchning af OS, applikationskøretider, applikationer, der kører på serverne, eller anti-malware er blevet offentlige, så installeres sådanne opdateringer eller patchninger med det samme. |
| --- | --- |

2.19.4.

Når relevante opdateringer og patchning af OS, applikationskøretider, applikationer, der kører på serverne, eller anti-malware er blevet offentlige, så installeres sådanne opdateringer eller patchninger med det samme.

| 2.19.5. | Risikoen for, at der foretages systemautentisering ved anvendelse af »pass-the-hash« mindskes. |
| --- | --- |

2.19.5.

Risikoen for, at der foretages systemautentisering ved anvendelse af »pass-the-hash« mindskes.

2.20.   Initiativtagernes sikkerhedsforanstaltninger for kunder

Af hensyn til end-to-end-sikkerheden træffer initiativtagerne de nødvendige foranstaltninger til at sikre deres kundeapplikationer/-anordninger, som de anvender til at forvalte og få adgang til onlineindsamlingssystemet, f.eks.:

| 2.20.1. | Brugerne gennemfører ikke-vedligeholdelsesopgaver (i forbindelse med f.eks. kontorudstyr) med størst mulig minimering af autorisation. |
| --- | --- |

2.20.1.

Brugerne gennemfører ikke-vedligeholdelsesopgaver (i forbindelse med f.eks. kontorudstyr) med størst mulig minimering af autorisation.

| 2.20.2. | Når relevante opdateringer og udbedringer af OS, enhver installeret applikation eller anti-malware bliver offentlige, skal disse opdateringer og patchninger installeres med det samme. |
| --- | --- |

2.20.2.

Når relevante opdateringer og udbedringer af OS, enhver installeret applikation eller anti-malware bliver offentlige, skal disse opdateringer og patchninger installeres med det samme.

3.   TEKNISKE SPECIFIKATIONER TIL GENNEMFØRELSE AF ARTIKEL 6, STK. 4, LITRA c), I FORORDNING (EU) Nr. 211/2011

3.1.   Systemet giver mulighed for, at der for hver enkelt medlemsstat kan udskrives en rapport om initiativet og personoplysninger for underskriverne, som verificeres af den kompetente myndighed i den pågældende medlemsstat.

3.2.   Eksport af underskrivernes støttetilkendegivelser er mulig i det format, der er angivet i bilag III til forordning (EU) nr. 211/2011. Det kan også være muligt med systemet at eksportere støttetilkendegivelserne i et interoperabelt format som f.eks. Extensible Markup Language (XML).

3.3.   De eksporterede støttetilkendegivelser mærkes med begrænset distribution i den pågældende medlemsstat og betegnes som personoplysninger.

3.4.   Den elektroniske transmission af eksporterede oplysninger til medlemsstaterne sikres mod dataopfangning ved egnet end-to-end-kryptering.

---

| 18.11.2011 | DA | Den Europæiske Unions Tidende | L 301/10 |
| --- | --- | --- | --- |

18.11.2011

DA

Den Europæiske Unions Tidende

L 301/10

---

KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) Nr. 1180/2011

af 17. november 2011

om faste importværdier med henblik på fastsættelse af indgangsprisen for visse frugter og grøntsager

EUROPA-KOMMISSIONEN HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Rådets forordning (EF) nr. 1234/2007 af 22. oktober 2007 om en fælles markedsordning for landbrugsprodukter og om særlige bestemmelser for visse landbrugsprodukter (fusionsmarkedsordningen) (1),

under henvisning til Kommissionens gennemførelsesforordning (EU) nr. 543/2011 af 7. juni 2011 om gennemførelsesbestemmelser til Rådets forordning (EF) nr. 1234/2007 for så vidt angår frugt og grøntsager og forarbejdede frugter og grøntsager (2), særlig artikel 136, stk. 1, og

ud fra følgende betragtning:

Ved gennemførelsesforordning (EU) nr. 543/2011 fastsættes der på basis af resultatet af de multilaterale handelsforhandlinger under Uruguay-runden kriterier for Kommissionens fastsættelse af faste importværdier for tredjelande for de produkter og perioder, der er anført i del A i bilag XVI til nævnte forordning —

VEDTAGET DENNE FORORDNING:

Artikel 1

De faste importværdier som omhandlet i artikel 136 i gennemførelsesforordning (EU) nr. 543/2011 fastsættes i bilaget til nærværende forordning.

Artikel 2

Denne forordning træder i kraft den 18. november 2011.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i Bruxelles, den 17. november 2011.

På Kommissionens vegne For formanden

José Manuel SILVA RODRÍGUEZ

Generaldirektør for landbrug og udvikling af landdistrikter

---

(1)  EUT L 299 af 16.11.2007, s. 1.

1

(2)  EUT L 157 af 15.6.2011, s. 1.

2

---

BILAG

Faste importværdier med henblik på fastsættelse af indgangsprisen for visse frugter og grøntsager

| (EUR/100 kg) |
| --- |
| KN-kode | Tredjelandskode (1) | Fast importværdi |
| 0702 00 00 | AL | 62,0 |
| AR | 40,4 |
| MA | 48,6 |
| MK | 64,0 |
| TR | 89,6 |
| ZZ | 60,9 |
| 0707 00 05 | AL | 73,2 |
| EG | 161,4 |
| TR | 110,1 |
| ZZ | 114,9 |
| 0709 90 70 | MA | 61,4 |
| TR | 131,5 |
| ZZ | 96,5 |
| 0805 20 10 | MA | 94,7 |
| ZA | 65,5 |
| ZZ | 80,1 |
| 0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90 | HR | 82,7 |
| IL | 73,3 |
| MA | 79,7 |
| TR | 81,7 |
| UY | 42,7 |
| ZA | 62,9 |
| ZZ | 70,5 |
| 0805 50 10 | TR | 58,5 |
| ZA | 43,5 |
| ZZ | 51,0 |
| 0806 10 10 | BR | 226,9 |
| CL | 70,8 |
| LB | 291,7 |
| PE | 200,1 |
| TR | 144,9 |
| US | 300,4 |
| ZA | 82,6 |
| ZZ | 188,2 |
| 0808 10 80 | CA | 86,1 |
| CL | 90,0 |
| NZ | 120,0 |
| TR | 95,1 |
| US | 124,3 |
| ZA | 108,8 |
| ZZ | 104,1 |
| 0808 20 50 | CL | 73,3 |
| CN | 77,1 |
| TR | 85,0 |
| ZA | 73,2 |
| ZZ | 77,2 |

(EUR/100 kg)

KN-kode

Tredjelandskode (1)

Fast importværdi

0702 00 00

AL

62,0

AR

40,4

MA

48,6

MK

64,0

TR

89,6

ZZ

60,9

0707 00 05

AL

73,2

EG

161,4

TR

110,1

ZZ

114,9

0709 90 70

MA

61,4

TR

131,5

ZZ

96,5

0805 20 10

MA

94,7

ZA

65,5

ZZ

80,1

0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90

HR

82,7

IL

73,3

MA

79,7

TR

81,7

UY

42,7

ZA

62,9

ZZ

70,5

0805 50 10

TR

58,5

ZA

43,5

ZZ

51,0

0806 10 10

BR

226,9

CL

70,8

LB

291,7

PE

200,1

TR

144,9

US

300,4

ZA

82,6

ZZ

188,2

0808 10 80

CA

86,1

CL

90,0

NZ

120,0

TR

95,1

US

124,3

ZA

108,8

ZZ

104,1

0808 20 50

CL

73,3

CN

77,1

TR

85,0

ZA

73,2

ZZ

77,2

---

(1)  Landefortegnelse fastsat ved Kommissionens forordning (EF) nr. 1833/2006 (EUT L 354 af 14.12.2006, s. 19). Koden »ZZ« = »anden oprindelse«.

---

| 18.11.2011 | DA | Den Europæiske Unions Tidende | L 301/12 |
| --- | --- | --- | --- |

18.11.2011

DA

Den Europæiske Unions Tidende

L 301/12

---

KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) Nr. 1181/2011

af 17. november 2011

om udstedelse af importlicenser for ansøgninger indgivet i de første syv dage af november 2011 under det toldkontingent for import af oksekød af høj kvalitet, der forvaltes ved forordning (EF) nr. 620/2009

KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Rådets forordning (EF) nr. 1234/2007 af 22. oktober 2007 om en fælles markedsordning for landbrugsprodukter og om særlige bestemmelser for visse landbrugsprodukter (fusionsmarkedsordningen) (1),

under henvisning til Kommissionens forordning (EF) nr. 1301/2006 af 31. august 2006 om fælles regler for administration af toldkontingenter for import af landbrugsprodukter på grundlag af en importlicensordning (2), særlig artikel 7, stk. 2, og

ud fra følgende betragtninger:

| (1) | Kommissionens forordning (EF) nr. 620/2009 af 13. juli 2009 om forvaltning af et toldkontingent for import af oksekød af høj kvalitet (3) fastsætter nærmere regler for indgivelse af ansøgninger om og udstedelse af importlicenser. |
| --- | --- |

(1)

Kommissionens forordning (EF) nr. 620/2009 af 13. juli 2009 om forvaltning af et toldkontingent for import af oksekød af høj kvalitet (3) fastsætter nærmere regler for indgivelse af ansøgninger om og udstedelse af importlicenser.

| (2) | Ifølge artikel 7, stk. 2, i forordning (EF) nr. 1301/2006 bør der i tilfælde, hvor de mængder, licensansøgningerne gælder, er større end de mængder, der står til rådighed i den pågældende kontingentperiode, fastsættes en fordelingskoefficient, som skal benyttes på de mængder, de enkelte licensansøgninger gælder. De ansøgninger om importlicenser, der er indgivet i henhold til artikel 3 i forordning (EF) nr. 620/2009 mellem 1. og 7. november 2011, er større end de mængder, der står til rådighed. Det bør derfor fastsættes, i hvilket omfang der kan udstedes importlicenser, idet der fastsættes en fordelingskoefficient — |
| --- | --- |

(2)

Ifølge artikel 7, stk. 2, i forordning (EF) nr. 1301/2006 bør der i tilfælde, hvor de mængder, licensansøgningerne gælder, er større end de mængder, der står til rådighed i den pågældende kontingentperiode, fastsættes en fordelingskoefficient, som skal benyttes på de mængder, de enkelte licensansøgninger gælder. De ansøgninger om importlicenser, der er indgivet i henhold til artikel 3 i forordning (EF) nr. 620/2009 mellem 1. og 7. november 2011, er større end de mængder, der står til rådighed. Det bør derfor fastsættes, i hvilket omfang der kan udstedes importlicenser, idet der fastsættes en fordelingskoefficient —

VEDTAGET DENNE FORORDNING:

Artikel 1

De importlicensansøgninger for kontingentet med løbenummer 09.4449, der er indgivet mellem 1. og 7. november 2011 i henhold til artikel 3 i forordning (EF) nr. 620/2009, multipliceres med en fordelingskoefficient på 0,414127 %.

Artikel 2

Denne forordning træder i kraft på dagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i Bruxelles, den 17. november 2011.

På Kommissionens vegne For formanden

José Manuel SILVA RODRÍGUEZ

Generaldirektør for landbrug og udvikling af landdistrikter

---

(1)  EUT L 299 af 16.11.2007, s. 1.

1

(2)  EUT L 238 af 1.9.2006, s. 13.

2

(3)  EUT L 182 af 15.7.2009, s. 25.

3

---

| 18.11.2011 | DA | Den Europæiske Unions Tidende | L 301/13 |
| --- | --- | --- | --- |

18.11.2011

DA

Den Europæiske Unions Tidende

L 301/13

---

KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) Nr. 1182/2011

af 17. november 2011

om fastsættelse af repræsentative priser for fjerkrækød og æg og ægalbumin og om ændring af forordning (EF) nr. 1484/95

EUROPA-KOMMISSIONEN HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Rådets forordning (EF) nr. 1234/2007 af 22. oktober 2007 om en fælles markedsordning for landbrugsprodukter og om særlige bestemmelser for visse landbrugsprodukter (fusionsmarkedsordningen) (1), særlig artikel 143,

under henvisning til Rådets forordning (EF) nr. 614/2009 af 7. juli 2009 om den fælles handelsordning for ægalbumin og mælkealbumin (2), særlig artikel 3, stk. 4, og

ud fra følgende betragtninger:

| (1) | Ved Kommissionens forordning (EF) nr. 1484/95 (3) er der fastsat gennemførelsesbestemmelser til ordningen for tillægsimporttold og repræsentative priser for fjerkrækød og æg og ægalbumin. |
| --- | --- |

(1)

Ved Kommissionens forordning (EF) nr. 1484/95 (3) er der fastsat gennemførelsesbestemmelser til ordningen for tillægsimporttold og repræsentative priser for fjerkrækød og æg og ægalbumin.

| (2) | Det fremgår af den regelmæssige kontrol af de data, som bestemmelsen af de repræsentative priser for fjerkrækød og æg og ægalbumin er baseret på, at de repræsentative priser bør ændres under hensyn til prisudsving efter oprindelse. De repræsentative priser bør derfor offentliggøres. |
| --- | --- |

(2)

Det fremgår af den regelmæssige kontrol af de data, som bestemmelsen af de repræsentative priser for fjerkrækød og æg og ægalbumin er baseret på, at de repræsentative priser bør ændres under hensyn til prisudsving efter oprindelse. De repræsentative priser bør derfor offentliggøres.

| (3) | Af hensyn til markedssituationen bør ændringen gennemføres snarest. |
| --- | --- |

(3)

Af hensyn til markedssituationen bør ændringen gennemføres snarest.

| (4) | Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra Forvaltningskomitéen for Den Fælles Markedsordning for Landbrugsprodukter — |
| --- | --- |

(4)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra Forvaltningskomitéen for Den Fælles Markedsordning for Landbrugsprodukter —

VEDTAGET DENNE FORORDNING:

Artikel 1

Bilag I til forordning (EF) nr. 1484/95 affattes som angivet i bilaget til nærværende forordning.

Artikel 2

Denne forordning træder i kraft på dagen for offentliggørelsen i Den Europæiske Unions Tidende.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i Bruxelles, den 17. november 2011.

På Kommissionens vegne For formanden

José Manuel SILVA RODRÍGUEZ

Generaldirektør for landbrug og udvikling af landdistrikter

---

(1)  EUT L 299 af 16.11.2007, s. 1.

1

(2)  EUT L 181 af 14.7.2009, s. 8.

2

(3)  EFT L 145 af 29.6.1995, s. 47.

3

---

BILAG

til Kommissionens forordning af 17. november 2011 om fastsættelse af repræsentative priser for fjerkrækød og æg og ægalbumin og om ændring af forordning (EF) nr. 1484/95

»BILAG I

| KN-kode | Varebeskrivelse | Repræsentativ pris
  (EUR/100 kg) | Sikkerhed ifølge artikel 3, stk. 3
  (EUR/100 kg) | Oprindelse (1) |
| --- | --- | --- | --- | --- |
| 0207 12 10 | Høns, plukkede, rensede, uden hoved og fødder, men med hals, hjerte, lever og kråse (såkaldte 70 pct.-høns), frosne | 128,7 | 0 | BR |
| 128,8 | 0 | AR |
| 0207 12 90 | Høns, plukkede, rensede, uden hoved og fødder, og uden hals, hjerte, lever og kråse (såkaldte 65 pct.-høns), eller i anden form, frosne | 138,3 | 0 | BR |
| 141,1 | 0 | AR |
| 0207 14 10 | Udskårne udbenede stykker af høns af arten Gallus domesticus, frosne | 224,7 | 23 | BR |
| 266,1 | 10 | AR |
| 341,6 | 0 | CL |
| 0207 14 60 | Lår og stykker af høns af arten Gallus domesticus, frosne | 249,8 | 0 | BR |
| 0207 27 10 | Udskårne udbenede stykker af kalkun, frosne | 372,8 | 0 | BR |
| 413,1 | 0 | CL |
| 0408 11 80 | Æggeblommer, tørrede | 303,9 | 2 | AR |
| 0408 91 80 | Æg uden skal, tørrede | 314,9 | 0 | AR |
| 1602 32 11 | Tilberedninger af høns af arten Gallus domesticus, ikke kogt, stegt eller på lignende måde tilberedt | 283,4 | 1 | BR |
| 356,5 | 0 | CL |
| 3502 11 90 | Ægalbumin, tørret | 483,9 | 0 | AR |

KN-kode

Varebeskrivelse

Repræsentativ pris

(EUR/100 kg)

Sikkerhed ifølge artikel 3, stk. 3

(EUR/100 kg)

Oprindelse (1)

0207 12 10

Høns, plukkede, rensede, uden hoved og fødder, men med hals, hjerte, lever og kråse (såkaldte 70 pct.-høns), frosne

128,7

0

BR

128,8

0

AR

0207 12 90

Høns, plukkede, rensede, uden hoved og fødder, og uden hals, hjerte, lever og kråse (såkaldte 65 pct.-høns), eller i anden form, frosne

138,3

0

BR

141,1

0

AR

0207 14 10

Udskårne udbenede stykker af høns af arten Gallus domesticus, frosne

224,7

23

BR

266,1

10

AR

341,6

0

CL

0207 14 60

Lår og stykker af høns af arten Gallus domesticus, frosne

249,8

0

BR

0207 27 10

Udskårne udbenede stykker af kalkun, frosne

372,8

0

BR

413,1

0

CL

0408 11 80

Æggeblommer, tørrede

303,9

2

AR

0408 91 80

Æg uden skal, tørrede

314,9

0

AR

1602 32 11

Tilberedninger af høns af arten Gallus domesticus, ikke kogt, stegt eller på lignende måde tilberedt

283,4

1

BR

356,5

0

CL

3502 11 90

Ægalbumin, tørret

483,9

0

AR

---

(1)  Landenomenklaturen er fastsat ved Kommissionens forordning (EF) nr. 1833/2006 (EUT L 354 af 14.12.2006, s. 19). Koden »ZZ« angiver »andre oprindelser«.«

1

---