ISSN 1831-0796
DEN EUROPÆISKE
REVISIONSRET
2012
DA
Særberetning nr. 5
DET FÆLLES RELEX -INFORMATIONSSYSTEM 
(CRIS)

DET FÆLLES 
RELEX -INFORMATIONSSYSTEM (CRIS)Særberetning nr. 5  2012
(artikel 287, stk. 4, andet afsnit, TEUF)
DEN EUROPÆISKE REVISIONSRET
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)DEN EUROPÆISKE REVISIONSRET
12, rue Alcide De Gasperi
1615 Luxembourg
LUXEMBOURG
Tlf +352  4398-1
Fax +352  4398-46410
E-post: eca-info@eca.europa.eu
Internet: http://eca.europa.eu
Særberetning  nr. 5  2012
Yderligere oplysninger om EU fås på internet via Europaserveren (http://europa.eu)
Katalogoplysninger findes bagest i denne publikation
Luxembourg: Den Europæiske Unions Publikationskontor, 2012
ISBN 978-92-9237-600-0
doi:10.2865/94964
© Den Europæiske Union, 2012
Eftertryk tilladt med kildeangivelse
Printed in Luxembourg
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)3
INDHOLD
Punkt
	 FORKORTELSER 	OG	GLOSSAR
I–IX	 RESUMÉ
1–16	 INDLEDNING
1–6	 REVISIONSOMRÅDET
7–13 	 BESKRIVELSE 	AF	CRIS
14–16 	 REGELSÆTTET
17–23 	 REVISIONENS 	OMFANG 	OG	REVISIONSMETODEN
24–74	 BEMÆRKNINGER
24–44 	 TRODS 	NOGLE 	SVAGHEDER 	UDVIKLES 	CRIS 	NU	TIL	AT	OPFYLDE 	KOMMISSIONENS 	BEHOV
24–29	 SYSTEMUDVIKLINGSPROJEKTERNE 	OPFYLDER 	NU	VELDEFINEREDE 	BEHOV
30–35	 BEHOV 	FOR	EN	AJOURFØRT 	DEFINITION 	AF	CRIS’ 	ROLLE
36–41	 SVAGHEDER 	VED	DATAKODNINGEN
42–44	 VEDVARENDE 	PROBLEMER 	MED 	BRUGERVENLIGHEDEN
45–57	 CRIS‑FORVALTNINGEN 	SIKRER 	ENDNU 	IKKE 	DATAINTEGRITETEN 	TILSTRÆKKELIGT 	EFFEKTIVT
49–52 	 MANGLENDE 	DATAREGISTRERINGER
53–56	 UGYLDIGE 	DATAREGISTRERINGER
57	 FORSINKET 	REGISTRERING
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)4
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)58–74	 SYSTEMET 	OG	DETS 	DATA 	ER	IKKE 	SIKRET 	TILSTRÆKKELIGT
58–62	 UKLAR 	DEFINITION 	AF	ANSVARET 	FOR	DATASIKKERHED
63–67	 SVAGHEDER,	 DER	UNDERMINERER 	SYSTEMETS 	EVNE 	TIL	AT	SIKRE 	DATAFORTROLIGHED 	OG	-INTEGRITET
68–72	 UFULDSTÆNDIG 	SYSTEMDOKUMENTATION
73–74	 UTILSTRÆKKELIG 	OVERVÅGNING 	AF	BEHANDLINGEN 	AF	PERSONOPLYSNINGER
75–81 	 KONKLUSIONER 	OG	ANBEFALINGER
KOMMISSIONENS 	SVAR 	
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)5
ABAC : Kommissionens regnskabssystem, der bygger på periodiseringsprincippet, og som har erstattet Sincom2, det 
tidligere kasseregnskabssystem.
ABAC 	Datawarehouse : Det informationssystem i  Kommissionen, der leverer konsoliderede finansielle og regnskabsmæs -
sige oplysninger.
Behandling 	af	personoplysninger : Enhver operation eller række af operationer, med eller uden brug af elektronisk 
databehandling, som personoplysninger gøres til genstand for, f.eks. indsamling, registrering, systematisering, lagring, 
tilpasning eller ændring, selektion, søgning, brug, videregivelse ved transmission, formidling eller enhver form for over -
dragelse, sammenstilling eller samkøring samt blokering, sletning eller tilintetgørelse.
CRIS : Common RELEX Information System (det fælles Relex -informationssystem)
Datafortrolighed : Det forhold, at data eller et informationssystem (f.eks. algoritmer, programmer og dokumentation) 
helt eller delvis er af fortrolig karakter og forbeholdt bemyndigede personer, organer og procedurer.
Dataintegritet : Garanti for, at informationssystemet og de behandlede oplysninger kun kan ændres ved en forsætlig og 
lovlig handling, og at systemet vil producere det forventede resultat præcist og fuldstændigt.
Datakoder : Dataværdier, der anvendes i  en database til at kategorisere andre data.
Datasikkerhed : Datasikkerhed vedrører informationssystemets evne til at bevare datafortrolighed, -integritet og 
-tilgængelighed.
Datatilgængelighed : Et informationssystems evne til at udføre en opgave på fastsatte betingelser med hensyn til tids -
plan, frister og resultater.
Den 	registeransvarlige : Den fællesskabsinstitution eller det fællesskabsorgan, det generaldirektorat, det kontor eller 
enhver anden organisatorisk enhed, som alene eller sammen med andre afgør, til hvilket formål og med hvilke hjælpe -
midler der må foretages behandling af personoplysninger.
EUF : De europæiske udviklingsfonde
EuropeAid : Europa -Kommissionens Generaldirektorat for Udvikling og Samarbejde  – EuropeAid (tidligere Samarbejds -
kontoret EuropeAid og Generaldirektoratet for Udvikling)
GD: Generaldirektorat
ICS: Standard for intern kontrol
Informationssystem : Udstyr, metoder og procedurer og eventuelt også personer og personale, der er organiseret til at 
udføre databehandlingsfunktioner.
Informationsteknologi‑forvaltning : De ledelses- og organisationsstrukturer og -processer, der sikrer, at organisatio -
nens informationsteknologi støtter og udvider organisationens strategier og mål.
it: Informationsteknologi
OECD : Organisationen for Økonomisk Samarbejde og UdviklingFORKORTELSER OG GLOSSAR
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)6
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)OLAS : Online -edb -regnskabssystem. Informationssystem, som Kommissionen indtil  2008 anvendte til 
EUF-transaktioner.
Personoplysninger : Enhver form for information om en identificeret eller identificerbar fysisk person; ved 
identificerbar person forstås en person, som direkte eller indirekte kan identificeres, bl.a. ved et identifikations -
nummer eller et eller flere elementer, der er særlige for denne persons fysiske, fysiologiske, psykiske, økonomi -
ske, kulturelle eller sociale identitet.
RELEX : Fransk akronym for »relations extérieures«, dvs. eksterne forbindelser
ROM : Resultatorienteret overvågning
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)7
RESUMÉ
I.
CRIS er det informationssystem, Kommissionen har 
indført til forvaltningen af eksterne aktioner. Dette 
systems funktioner er løbende blevet udvidet, siden 
det blev operationelt i  2002. Det er nu det vigtigste 
referenceinformationssystem for forvaltning, rappor -
tering og dokumentation af eksterne aktioner, der 
både finansieres over EU’s almindelige budget og af 
de europæiske udviklingsfonde (EUF). 
II.
CRIS gør det muligt for alle Kommissionens ansatte, 
der deltager i  forvaltningen af eksterne aktioner, både 
i hovedkvarteret og i  EU-delegationerne, at arbejde 
i en fælles database. Det leverer data vedrørende de 
forskellige faser i  forvaltningen, fra programmering 
over forberedelse til overvågning, og dækker både 
operationelle og finansielle aspekter ved aktionerne. 
Det leverer også finansielle data til Kommissionens 
regnskabssystem ABAC.
III.
Det overordnede revisionsspørgsmål var, om CRIS 
effektivt opfylder Kommissionens behov for oplys -
ninger. Retten vurderede især, om CRIS er udformet 
til at opfylde Kommissionens behov effektivt, og om 
oplysningerne fra systemet er pålidelige. Revisionen 
omfattede en gennemgang af Kommissionens doku -
mentation af systemet samt gennemførelse af sub -
stanstest på CRIS -data.
IV.
Retten konkluderer, at CRIS for det meste opfylder 
Kommissionens behov for oplysninger på området 
eksterne aktioner effektivt. Men efter ti års udvikling er 
der stadig vedvarende mangler. Disse vedrører navnlig 
definitionen af CRIS' rolle i  forhold til Kommissionens 
regnskabssystem, at der er svagheder i  datakodnin -
gen, at systemet ikke sikrer dataintegriteten tilstræk -
keligt effektivt, og mere generelt at systemet og dets 
data ikke er sikret tilstrækkeligt. Nogle af de fremsatte 
bemærkninger bekræfter andre bemærkninger fremsat 
i Rettens tidligere beretninger.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)8
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)V.
CRIS har gennemgået en udvikling, så det nu opfylder 
velidentificerede og -dokumenterede informationsbe -
hov. Men trods de seneste forbedringer af dets it -for-
valtning mangler der stadig en ajourført definition af 
CRIS’ rolle. Det var navnlig ikke klart, hvorfor CRIS skal 
udføre nogle af de samme funktioner som Kommis -
sionens regnskabssystem.
VI.
Flere år med utilstrækkeligt formaliseret udvikling  – 
fra 2005  til 2008  – har efterladt CRIS med dårligt defi -
nerede datakoder. Derfor er det særlig komplekst og 
forbundet med en betydelig fejlrisiko at konsolidere 
data i  CRIS. CRIS kan navnlig ikke levere aggregerede 
data vedrørende eksterne aktioner pr. modtagerland, 
finansielt instrument eller politik.
VII.
Med hensyn til CRIS’ dataintegritet fandt Retten eksem -
pler på, at dataregistreringer manglede, var ugyldige 
eller ikke var ajourført. Det underminerede systemets 
produktivitet og effektivitet som forvaltningsredskab.
VIII.
Kommissionen havde endnu ikke sikret systemet og 
dets data tilstrækkeligt. Selv om der fandtes procedu -
rer for administration af brugeradgangsrettigheder, var 
ansvaret for datasikkerheden i  CRIS ikke klart define -
ret. Endvidere underminerede nogle systemsvagheder 
systemets produktivitet og effektivitet med hensyn til 
at sikre datafortrolighed og -integritet. Retten konsta -
terede også, at behandlingen af personoplysninger 
ikke blev overvåget tilstrækkeligt.IX.
På grundlag af sine bemærkninger fremsætter Retten 
følgende anbefalinger med henblik på at få CRIS til 
at opfylde Kommissionens informationsbehov mere 
effektivt:
a) CRIS' rolle som informationssystem bør defineres, 
navnlig i  forhold til Kommissionens ABAC -regn -
skabssystem. Kommissionen bør specifikt bestræ -
be sig på at reducere de tilfælde, hvor ABAC -funk -
tioner også udføres i  CRIS.
b) CRIS’ datakodelister bør rationaliseres, således 
at de er unikke, og deres dataværdier udelukker 
hinanden. Endvidere bør de nuværende datakvali -
tetskontroller (tjek, processer) revideres og styrkes 
med henblik på en effektiv beskyttelse, der sikrer 
pålidelige data. Disse foranstaltninger bør navnlig 
tage sigte på at sikre, at CRIS effektivt og produk -
tivt leverer aggregerede oplysninger pr. modta -
gerland, politikområde og finansielt instrument.
c) I betragtning af den store og meget blandede po -
pulation af CRIS -brugere bør der gøres en indsats 
for at forbedre systemets brugervenlighed i  de 
fremtidige udviklinger af CRIS.
d) Ansvaret for forvaltningen af datasikkerheden 
i CRIS bør placeres. Der bør gennemføres en ge -
nerel it -risikovurdering. Der bør gøres en indsats 
med henblik på beskyttelse af personoplysninger 
og finansielle data.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)9
INDLEDNING
REVISIONSOMRÅDET
1.	 Eksterne aktioner er Kommissionens interventioner i  lande uden for 
Den Europæiske Union, herunder interventioner vedrørende udvidelse 
af Den Europæiske Union, udvikling af staterne i  Afrika, Vestindien og 
Stillehavsområdet og handelspolitik over for tredjelande. Forvaltningen 
af eksterne aktioner foregår i  Kommissionens hovedkvarter i  Bruxelles 
og i EU-delegationerne i  mange lande rundt om i  verden. De samlede 
forpligtelser indgået af Kommissionen til eksterne aktioner beløb sig 
i 2010 til  11 107 millioner  euro1.
2.	 I løbet af det sidste årti har Kommissionen gjort en indsats for at har -
monisere og forenkle procedurerne for forvaltning af eksterne aktioner. 
Kommissionen har navnlig taget skridt til at slå de afdelinger sammen, 
der står for gennemførelsen. Samtidig har den indført et harmoniseret 
informationssystem, det fælles Relex -informationssystem (CRIS), ved at 
integrere tidligere forskelligartede informationssystemer. Det var menin -
gen, at dette system skulle kunne give øjeblikkelige finansielle oplysnin -
ger om projekter og programmer på området eksterne aktioner.
3.	 Et informationssystem er udstyr, metoder og procedurer og eventuelt 
også personer og personale, der er organiseret til at udføre databehand -
lingsfunktioner2. I en organisation indføres der normalt informations -
systemer for at give oplysninger til personalet og ledelsen, således at 
de kan varetage de planlægnings-, overvågnings-, kontrol- og rappor -
teringsopgaver, de har ansvaret for.
4.	 Da CRIS blev operationelt i  2002, vedrørte dets funktioner den finansielle 
gennemførelse af projekter. Efterfølgende er dets funktioner løbende 
blevet udvidet til også at dække et stigende antal finansielle og opera -
tionelle aspekter ved forvaltningen af eksterne aktioner. CRIS dækker nu 
de forskellige faser af de pågældende aktioner, fra programmering over 
forberedelse til overvågning.1 8 445 millioner euro fra 
EU’s almindelige budget 
og 2 662 millioner euro fra 
EUF. Kilde:  Arbejdsdokument 
fra Kommissionens 
tjenestegrene »Annual 
report 2011 on the European 
Union’s development and 
external assistance policies 
and their implementation in 
2010«, SEK(2011) 880 endelig, 
der ledsager dokumentet 
»Årsberetning 2011 om 
gennemførelsen af Den 
Europæiske Unions politikker 
for udvikling og ekstern 
bistand i 2010«, KOM(2011) 
414 endelig.
2 Kommissionens 
afgørelse K(2006) 3602 
af 16. august 2006 om 
sikkerhed i forbindelse med 
de informationssystemer, 
som Europa-Kommissionen 
anvender.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)10
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)3 Den 1. januar 2011 blev 
tjenesterne i det tidligere 
GD AIDCO og det tidligere 
GD DEV slået sammen i et 
nyt Generaldirektorat for 
Udvikling og Samarbejde – 
EuropeAid (GD for Udvikling 
og Samarbejde – EuropeAid); 
det navn, som det tidligere 
GD AIDCO var bedre kendt 
under i offentligheden – 
EuropeAid – bruges nu af 
det nye GD for Udvikling og 
Samarbejde – EuropeAid.
4 Den 1. januar 2011 ophørte 
det tidligere GD for Eksterne 
Forbindelser med at eksistere, 
og de fleste af dets aktiviteter 
blev overtaget af Tjenesten 
for EU’s Optræden Udadtil. 
Dets finansielle aktiviteter 
blev overtaget af Tjenesten 
for Udenrigspolitiske 
Instrumenter (FPI).5.	 CRIS anvendes mest af Kommissionens Generaldirektorat (GD) for Ud -
vikling og Samarbejde (EuropeAid3), GD for Udvidelse og Tjenesten for 
Udenrigspolitiske Instrumenter4. Disse tjenester anvender specielt CRIS 
som »front -end« grænseflade for indlæsning af finansielle data ved -
rørende eksterne aktioner i  Kommissionens regnskabssystem (ABAC). 
Finansielle transaktioner indledes i  CRIS, hvor dataene registreres og 
kontrolleres, inden de automatisk overføres til ABAC, således at det ikke 
er nødvendigt at indtaste dem to gange. Også de operationelle data om 
programmer og projekter på området eksterne aktioner, f.eks. resulta -
terne af revisions- og overvågningsaktiviteter, indtastes, behandles og 
lagres i  CRIS. Disse data kan være nyttige i  forbindelse med forvaltning 
og beslutningstagning samt i  forbindelse med den generelle overvåg -
ning af gennemførelsen af de eksterne aktioner. 
6.	 På grund af CRIS’ rolle med hensyn til at registrere og rapportere resul -
taterne af interne kontroller, er det nu en nøglekomponent i  Kommis -
sionens interne kontrolsystem for forvaltning af eksterne aktioner.
BESKRIVELSE 	AF	CRIS
7.	 CRIS er et computerbaseret informationssystem: det bygger i  høj grad 
på edb- og telekommunikationsudstyr (hardware) og på elektroniske 
procedurer (software). Softwaredelen består fortrinsvis af en database, en 
webbaseret brugergrænseflade for dataindlæsning og datasøgning og 
en grænseflade eller et link til Kommissionens ABAC -regnskabssystem. 
Da der anvendes én central database, er det muligt for alle brugere 
i Kommissionen og EU -delegationerne at arbejde på de samme data. 
8.	 Brugergrænsefladen er opdelt i  forskellige moduler, hvoraf de fleste sva -
rer til forskellige stadier i  projektcyklussen og den årlige forvaltningscyk -
lus, som det fremgår af figur 1 . Andre moduler bruges til at administrere 
systemet.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)11
FIGUR  1
CRIS‑MODULERNES 	DÆKNING 	AF	PROJEKTCYKLUSSEN 	OG	DEN 	ÅRLIGE 	
FORVALTNINGSCYKLUS
Stadium i projekt-/forvaltningscyklus Centrale CRIS-moduler 
Etablering af politik
og landestrategi
Forberedelse af aktion
Gennemførelse og rapporteringProgrammering
Finansielle overslag
Afgørelser
Udbud/
indkaldelser af forslag
Database til online registrering
af potentielle ansøgere (PADOR)
Register over juridiske personer/
register over bankkonti
Rammekontrakter
Projekter
Kontrakter
Finansielle garantier
Fakturaer/betalinger
Indtægtsprognoser
Indtægtsordrer
Revision
Resultatorienteret overvågning
(ROM)
Evalueringer
Kilde: Den Europæiske Revisionsret.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)12
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)9.	 Et typisk CRIS -modul gør bl.a. brugerne i  stand til:
 οat skabe, ændre og godkende dataregistreringer
 οat søge efter registreringer
 οat se registreringer og de dermed forbundne data  – hvoraf nogle 
beregnes automatisk af systemet
 οat vedhæfte dokumenter til registreringer
 οat koble registreringer i  forskellige moduler sammen.
10.  I kontraktmodulet kan en bruger f.eks. søge efter alle registreringer 
vedrørende kontrakter, som er tildelt en bestemt modtager. En sådan 
registrering vil typisk omfatte data såsom kontraktnummeret, en kort 
beskrivelse af kontrakten, dens status og type, navnet på den afdeling og 
de personer, der er ansvarlige herfor, den pågældende geografiske zone, 
datoer for underskrift og afslutning, kontraktens beløb og de berørte 
budgetposter. En skannet kopi af selve kontrakten og de dertilhørende 
bilag vil også være vedhæftet. Dertil kommer, at kontraktregistreringen 
sandsynligvis vil være koblet sammen med f.eks. adskillige registreringer 
i fakturamodulet svarende til de fakturaer, der er modtaget fra støtte -
modtageren. Fra én registrering vil brugeren kunne navigere gennem 
alle registreringer om den pågældende aktion og gå direkte ind i  en 
elektronisk udgave af de tilhørende dokumenter.
11.  CRIS’ brugergrænseflade suppleres af to andre redskaber: 
 οet rapporteringssystem, CRIS Datawarehouse, der gør det muligt for 
brugerne at aggregere CRIS -data, og 
 οet dokumentationssystem, CRIS Knowledge Base, der giver brugerne 
adgang til al brugerdokumentation vedrørende CRIS. 
12.  Antallet af CRIS -brugere er vokset gennem årene. I  2010 blev CRIS brugt 
af 5 000 individuelle brugere, heraf over  3 000 i  EU-delegationerne, som 
det fremgår af tabellen . Det gennemsnitlige antal brugersessioner i  lø-
bet af en typisk hverdag var ca. 3  000. 
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)13
13.  Udviklingen og vedligeholdelsen af CRIS finansieres over bevillinger 
fra EU’s almindelige budget og fra EUF. Det samlede budget til udvik -
ling, vedligeholdelse og drift af CRIS, som der anmodedes om, voksede 
i årenes løb til  13 millioner  euro i  2011. Dette budget administreres af 
EuropeAid, der er ansvarligt for udviklingen og vedligeholdelsen af CRIS 
i samarbejde med andre generaldirektorater, der bruger systemet eller 
bidrager til dets drift. 
Fordeling af brugere CRIS‑brugere i 2010 Antal sessioner i 2010
EU‑delegationer 3 095 62 % 562 861 70,5 %
EuropeAid 1 319 26 % 178 993 22,5 %
tidligere GD RELEX 164 3 % 7 404 1 %
GD for Udvidelse 277 6 % 44 373 5,5 %
GD for Humanitær Bistand og 
Civilbeskyttelse (ECHO)45 1 % 1 222 0 %
andre GD’er eller GD afdelinger 105 2 % 3 683 0,5 %
I ALT 5 005 100 % 798 536 100 %TABEL
ANTAL 	BRUGERE 	AF	CRIS 	I 2010
Kilde : Tal beregnet af Revisionsretten på grundlag af CRIS- data.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)14
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)5 Rådets forordning 
(EF, Euratom) nr. 1605/2002 
af 25. juni 2002 om 
finansforordningen 
vedrørende De Europæiske 
Fællesskabers almindelige 
budget (EFT L 248 af 
16.9.2002, s. 1).
6 Kommissionens forordning 
(EF, Euratom) nr. 2342/2002 
af 23. december 2002 om 
gennemførelsesbestemmelser 
til Rådets forordning 
(EF, Euratom) nr. 1605/2002 
om finansforordningen 
vedrørende De Europæiske 
Fællesskabers almindelige 
budget (EFT L 357 af 
31.12.2002, s. 1), særlig 
artikel 48, hvori det hedder, 
at de interne forvaltnings- 
og kontrolsystemer og 
-procedurer bl.a. tager 
sigte på fremlæggelse af 
troværdige finansielle og 
administrative oplysninger.
7 Europa-Parlamentets 
og Rådets forordning 
(EF) nr. 45/2001 af 
18. december 2000 om 
beskyttelse af fysiske personer 
i forbindelse med behandling 
af personoplysninger 
i fællesskabsinstitutionerne 
og -organerne og om fri 
udveksling af sådanne 
oplysninger (EFT L 8 af 
12.1.2001, s. 1).
8 Jf. fodnote 2.REGELSÆTTET
14.  Grundprincipperne for budgetgennemførelsen er fastsat i  finans -
forordningen vedrørende Den Europæiske Union5 og gennemfø -
relsesbestemmelserne6 hertil. Ifølge finansforordningen skal de an -
visningsberettigede sikre tilstrækkelige organisationsstrukturer og 
kontrolprocedurer og aflægge rapport til deres institutioner om, hvor -
dan de har varetaget deres opgave. Der er særlige bestemmelser om de 
finansielle informationssystemer. 
15.  Forordning (EF) nr.  45/20017 giver regler for beskyttelse af fysiske perso -
ner i  forbindelse med behandlingen af personoplysninger i  Den Euro -
pæiske Unions institutioner og organer.
16.  Kommissionens afgørelse K(2006) 36028 vedrører sikkerhedsforanstalt -
ninger til beskyttelse af Kommissionens informationssystemer og de op -
lysninger, der behandles deri, mod trusler mod deres tilgængelighed, 
integritet og fortrolighed.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)15
REVISIONENS OMFANG 
OG REVISIONSMETODEN
17.  Det overordnede revisionsspørgsmål var, om CRIS effektivt opfylder Kom -
missionens informationsbehov på området eksterne aktioner. 
18.  Det overordnede spørgsmål er opdelt i  tre underspørgsmål:
a) Er CRIS udformet til effektivt at opfylde Kommissionens behov? 
(jf. punkt  24-44)
b) Er oplysningerne fra CRIS pålidelige? (jf. punkt  45-57)
c) Har Kommissionen sikret CRIS og dets data tilstrækkeligt? ( jf. 
punkt  58-74).
19.  Det arbejde, der specifikt vedrørte revisionsunderspørgsmål a) og c), gik 
fortrinsvis ud på at analysere de relevante dokumenter og de forklaringer, 
som Kommissionens ansatte gav under revisionsinterview. Arbejdet ved -
rørte fortrinsvis udviklingen af CRIS siden  2005. Begivenheder, der fandt 
sted mellem  2000  og 2005, blev dog også taget i  betragtning, for så 
vidt som der forelå relevant dokumentation. Denne del af revisionen var 
koncentreret om EuropeAid, der er nøglespilleren i  udviklingen af CRIS. 
Retten gennemførte også en elektronisk rundspørge blandt CRIS -brugere 
i EU-delegationerne i  maj 2011.
20.  Anden del af revisionen  – underspørgsmål b)  – bestod i  at efterprøve, 
om oplysningerne fra CRIS var pålidelige. Det foregik ved substanstest af 
CRIS -datasæt. Testene blev udført på data, der var importeret direkte fra 
CRIS -databasen ved udgangen af marts  2011. Formålet var at kontrollere, 
om CRIS -dataregistreringerne var fuldstændige, gyldige, overensstem -
mende og ajourførte.
21.  Revisionen vedrørte oplysninger om alle bevillinger, som forvaltes med 
CRIS, både fra EU’s almindelige budget og fra EUF. 
22.  Af effektivitetshensyn var revisionsarbejdet fokuseret på otte af CRIS’ 21 
moduler, der var udvalgt til at repræsentere både finansielle og opera -
tionelle moduler9. Retten kunne således gennemføre mere detaljerede 
test af de udvalgte moduler og stadig have et samlet overblik over hele 
systemet.
23.  Formålet med denne revision var ikke at vurdere de mere tekniske aspekter 
ved CRIS, som det ville have været ved en it -revision. Formålet var heller ikke 
at vurdere omkostningseffektiviteten af CRIS’ vedligeholdelse og udvikling.9 De moduler, der blev 
udvalgt med henblik på 
revision, var afgørelser, 
kontrakter, register over 
juridiske personer, fakturaer, 
finansielle overslag, revision, 
evalueringer og ROM.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)16
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)TRODS 	NOGLE 	SVAGHEDER 	UDVIKLES 	CRIS 	NU	TIL	
AT	OPFYLDE 	KOMMISSIONENS 	BEHOV
SYSTEMUDVIKLINGSPROJEKTERNE 	OPFYLDER 	NU	VELDEFINEREDE 	
BEHOV
24.  Informationsteknologistyring er de ledelses- og organisationsstrukturer 
og -processer, der sikrer, at organisationens informationsteknologi støtter 
og udvider organisationens strategier og mål10.
25.  Ifølge Kommissionens standarder for intern kontrol skal der være pas -
sende it -forvaltningsstrukturer11:
 οHvert generaldirektorat skal definere en egnet organisation til for -
valtning af de informationssystemer, som det ejer.
 οDer skal udfærdiges en årlig it -masterplan, der dækker alle udviklinger 
af informationssystemerne.
 οHvert enkelt informationssystem, der ejes af et generaldirektorat, skal 
have en klart identificeret »business owner«, der repræsenterer bru -
gernes interesser, og skal overvåges af et styringsudvalg.
 οAlle nye informationssystemprojekter skal godkendes på grundlag af 
et visionsdokument, der beskriver projektet.
 οAlle nye informationssystemer skal udvikles ved hjælp af Kommis -
sionens standardmetoder til projektforvaltning og -udvikling.
26.  Disse foranstaltninger skal navnlig sikre, at projekter vedrørende udvik -
ling af informationssystemer opfylder organisationens behov og udfor -
mes til effektivt at opfylde disse behov12.10 Definition fra IT 
Governance Institute® 
citeret i SEK(2004) 1267 
af 20. oktober 2004 
»Communication to 
the Commission on the 
improvement of information 
technology governance in 
the Commission«.
11 ICS nr. 7. Se også 
SEK(2004) 1267. 
12 Jf. SEK(2004) 1267: 
»All information systems 
development projects 
should produce a »business 
case/feasibility study« 
explaining why a system is 
built, what it does propose 
to do, how it does plan to 
do so, where it impacts the 
organisation and how much 
it will cost.« (Alle projekter 
vedrørende udvikling af 
informationssystemer skal 
omfatte en »business case/
feasibility«-undersøgelse, 
der forklarer, hvorfor der 
bygges et system, hvad det 
skal kunne gøre, hvordan 
det skal fungere, hvor det 
kommer til at have en effekt 
i organisationen, og hvor 
meget det kommer til at 
koste). BEMÆRKNINGER
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)17
27.  Retten konstaterede, at fra  2005  til 2008 blev identificeringen og pri -
oriteringen af informationsbehov hverken foretaget systematisk eller 
dokumenteret klart. Det førte til systemudviklinger, der ikke opfyldte 
Kommissionens behov tilstrækkeligt, og i  ekstreme tilfælde ubrugelige 
systemudviklinger (jf. tekstboks 1 ). Tilsvarende foregik også forvaltnin -
gen af de fleste it -projekter relativt uformelt, når der ses bort fra et stort 
projekt vedrørende overtagelsen af OLAS, som var det informationssy -
stem, der tidligere blev brugt til EUF -transaktioner.
28.  Siden  2008 har Kommissionen indført en mere omfattende it -forvalt -
ningsstruktur for CRIS. Nu bliver informationsbehov systematisk identifi -
ceret og analyseret. Alle EuropeAid’s nye projekter vedrørende udvikling 
af informationssystemer skal nu godkendes på grundlag af et visionsdo -
kument, der beskriver projektets mål, risici og midler. På dette grundlag 
udfærdiger EuropeAid en årlig it -masterplan med en liste over alle de 
planlagte projekter vedrørende udvikling af informationssystemer. For 
hvert projekt udpeges der en »business owner«, der skal repræsentere 
brugernes interesser; store projekter overvåges af et styringsudvalg.
29.  Endvidere bruges der nu en projektforvaltningsmetode i  EuropeAid, 
og nye projekter vedrørende udvik ling af informationssystemer 
dokumenteres.
TEKSTBOKS  1
EVALUERINGSMODULET 	ER	ALDRIG 	BLEVET 	BRUGT
Ifølge et arbejdsdokument fra Kommissionen fra  2004 skulle evalueringsmodulet i  CRIS ifølge planen 
give et fuldstændigt overblik over de midtvejsevalueringer og endelige evalueringer, der forvaltes af 
delegationerne og de operationelle enheder. Men dette modul er aldrig blevet brugt og indeholder in -
gen dataregistreringer. Kommissionen havde ingen dokumentation, der kunne forklare denne situation.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)18
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)13 Jf. fodnote 12.
14 Siden CRIS blev oprettet, 
har det overtaget funktioner 
og data fra følgende 
informationssystemer: 
Griot (det tidligere 
generaldirektorat DGIA’s 
system, 2002), Désirée (det 
tidligere generaldirektorat 
DGIB’s system, 2002-2003), 
MIS (det tidligere 
generaldirektorat GDVIII’s 
system, 2003-2004) 
og OLAS (det tidligere 
generaldirektorat DEV’s 
informationssystem, 2008).BEHOV 	FOR 	EN	AJOURFØRT 	DEFINITION 	AF	CRIS’ 	ROLLE
30.  Det er god praksis, hvis der i  forbindelse med alle projekter vedrørende 
udvikling af informationssystemer foreligger dokumentation, der forkla -
rer, hvorfor der bygges et system, hvad det skal kunne gøre, og hvordan 
det skal fungere13. Retten kontrollerede, om der forelå sådan dokumen -
tation for udviklingen af CRIS generelt. 
31.  Retten fandt dokumentation for, at Kommissionens mål, da den beslut -
tede at udvikle CRIS i  2000, var at kunne give øjeblikkelige finansielle 
oplysninger om projekter og programmer på området eksterne aktioner 
og specifikt at kunne give et korrekt billede af fordelingen af forpligtelser 
og betalinger på lande og sektorer i  de forskellige geografiske regioner. 
Det var meningen, at CRIS skulle supplere Kommissionens regnskabssy -
stem ved at levere funktioner og oplysninger, der mere specifikt vedrørte 
området eksterne aktioner.
32.  Fra 2002  til 2004 blev de første CRIS -moduler således hovedsagelig viet 
til visse finansielle forvaltningsaspekter ved de eksterne aktioner, f.eks. 
afgørelser, kontrakter og fakturaer. Efterfølgende er systemets funktioner 
løbende blevet udvidet, navnlig ved at der dækkes flere operationelle 
aspekter ved de eksterne aktioner. Efterhånden er der tilføjet nye mo -
duler, og de eksisterende er blevet tilpasset (jf. figur 2 ). Andre informa -
tionssystemer er også blevet overtaget og har udvidet CRIS’ dækning 
af området eksterne aktioner14. Der skete store ændringer i  2005 med 
indførelsen af periodiseringsfunktioner i  CRIS. En anden stor ændring var 
overtagelsen af OLAS i  2008 (jf. punkt  27).
33.  Siden  2002 er der også sket store udviklinger i  Kommissionens regnskabs -
system. Især efter at det periodiserede regnskab blev indført i  2005, og 
det tidligere regnskabssystem Sincom2 blev erstattet med ABAC, er der 
kommet mange nye funktioner, f.eks. kontraktregistrering.
34.  Trods disse større ændringer i  både CRIS og ABAC fandt Retten intet 
dokument med en ajourført beskrivelse af, hvilken rolle CRIS skal have 
i Kommissionens generelle informationssystem, hvilke mål der er fastsat 
for CRIS, eller hvilke transaktioner CRIS anvendes til.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)19
FIGUR  2
CRIS’ 	UDVIKLINGER 	
NYE CRIS- MODULERUDVIKLINGER I GRÆNSEFLADEN
MELLEM CRIS OG ABAC
FINANSIELLE OVERSLAGRAMMEKONTRAKTER
ROMFAKTURAER
(større ændringer)TILBAGEBETALINGERINDTÆGTSPROGNOSERFINANSIELLE GARANTIERREVISIONFINANSIELLE OVERSLAG 
(første version)KONTRAKTER
FAKTURAER
DAC-FORMULARER
UDBUD/INDKALDELSER AF FORSLAG
PROGRAMMERINGAFGØRELSER
FORPLIGTELSER
BETALINGER
KONTRAKTER
FAKTURAER
TILBAGEBETALINGER
GARANTIER
1999-2002
2002
2003
2004ÅR
2006
2009
20082007
2005
2010CRIS
Kilde : Den Europæiske Revisionsret.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)20
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)35.  Navnlig var CRIS’ rolle ikke defineret tilstrækkeligt i  forhold til ABAC, hvis 
funktioner i  mange tilfælde var gentaget i  CRIS. Det fremgik ikke klart, 
hvilken merværdi der er i  fortsat at indtaste finansielle transaktioner 
i CRIS i  stedet for at indtaste dem direkte i  ABAC (jf. tekstboks 2 ). Da CRIS 
og ABAC er forbundet med hinanden, bruges en tredjedel af EuropeAid’s 
menneskelige ressourcer på it -området ikke desto mindre til at holde 
CRIS ajour med udviklingen i  ABAC, og disse ressourcer er dermed fjernet 
fra de eksterne aktioner.
SVAGHEDER 	VED 	DATAKODNINGEN
36.  Brugen af datakoder i  et informationssystem gør det let at hente data 
med automatiske søgeredskaber og at konsolidere disse data med hen -
blik på rapportering. Hvorvidt man effektivt og produktivt kan hente og 
konsolidere data fra et system, afhænger således i  høj grad af datako -
dernes kvalitet og overensstemmelse. 
37.  Det mål, der blev fastsat for CRIS i  2000, var, at CRIS skulle give øjeblikke -
lige og konsoliderede finansielle oplysninger om projekter og program -
mer på området eksterne aktioner (jf. punkt  31). Retten kontrollerede, 
om datakoderne i  CRIS var defineret på en sådan måde, at de effektivt 
kunne bidrage til at opfylde dette mål.
TEKSTBOKS  2
INEFFEKTIV 	DATAOVERFØRSEL 	MELLEM 	CRIS 	OG	ABAC
Grænsefladen mellem CRIS og ABAC letter ikke dataudveksling. ABAC gennemfører automatisk fuld -
stændigheds- og overensstemmelseskontrol af data vedrørende finansielle transaktioner inden re -
gistrering. Eftersom de kontroller, der gennemføres af ABAC, ikke altid er de samme som dem, der 
gennemføres af CRIS, blokeres disse data sommetider ved overførslen fra CRIS til ABAC, dvs. på et sent 
stadium i  valideringsproceduren. Det er derefter nødvendigt at korrigere og igen at godkende dataene 
i CRIS og foretage en ny overførsel til ABAC.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)21
38.  Retten konstaterede, at flere af de over et hundrede kodelister var dub -
letter, hvilket skyldtes de successive og ikke tilstrækkeligt formaliserede 
systemudviklinger (jf. punkt  27). Dubletter af datakodelister kan komme 
til at afvige fra hinanden over tid. Når der findes dubletter, er konsoli -
deringen og afstemningen af data desuden mere kompleks og tidskræ -
vende og forbundet med en større risiko for fejl. Et projekt blev lanceret 
for nogle få år siden med henblik på at rationalisere organiseringen af 
datakoder i  CRIS ved at lægge dem i  en fælles tabel. Projektet blev dog 
ikke afsluttet, og systemet blev efterladt i  en hybrid situation, hvor nogle 
datakodelister stadig lå i  særskilte tabeller, eller fandtes som dubletter.
39.  Retten fandt også adskillige kodelister, der indeholdt værdier, der ikke 
udelukkede hinanden, hvilket hindrede effektiv datakonsolidering. F.eks. 
henviste fakturamodulet, som mange andre CRIS -moduler, til en kodeli -
ste, der repræsenterer geografiske områder. På listen angav nogle koder 
lande, mens andre koder angav grupper af lande. Derfor var nogle be -
talinger i  et land angivet med landets kode, mens andre betalinger var 
angivet med koden for en større geografisk region, som landet indgår i. 
CRIS kan således ikke let levere en liste over eller det samlede beløb for 
betalinger afholdt til støttemodtagerne i  et bestemt land. Der gives et 
eksempel i  tekstboks 3 .
40.  Tilsvarende kan CRIS ikke let anvendes til at beregne det samlede beløb, 
der er brugt på en bestemt politik eller finansieret af et bestemt finansielt 
instrument. Den liste over områder, der bruges til at forbinde registre -
ringer fra mange CRIS -moduler til et bestemt område, blander nemlig 
geografiske zoner (f.eks. Asien), finansielle instrumenter (f.eks. TACIS15) 
og tematiske politikker (f.eks. fødevaresikkerhed).15 Faglig bistand til 
Samfundet af Uafhængige 
Stater.
TEKSTBOKS  3
UKLARE 	KODER 	FOR 	GEOGRAFISKE 	OMRÅDER 	I BETALINGSREGISTRERINGERNE
Én betalingsregistrering i  CRIS kan være angivet som vedrørende Tanzania, mens en anden kan være 
angivet som vedrørende et geografisk område kaldet »Sydsahara«. En liste over betalinger vedrørende 
Tanzania vil indeholde den første betaling, men ikke den anden, selv om en del af den kan være afholdt 
til Tanzania.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)22
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)16 I sin årsberetning om EUF 
vedrørende regnskabsåret 
2005 konstaterede Retten 
følgende: »Svagheder ved 
it-ledelsesinformationssyste -
met (CRIS), og navnlig dets 
kodningssystem, forhindrer 
imidlertid Kommissionens 
centrale tjenestegrene 
i produktivt at overvåge 
mikroprojektprogrammerne 
samlet. Således er det stadig 
vanskeligt at opstille en påli -
delig liste over de mikropro -
jektprogrammer, der er blevet 
gennemført eller er under 
gennemførelse. [...] det er et 
mere generelt problem, som 
ikke kun vedrører mikropro -
jektprogrammer«.  
I sin årsberetning for regn -
skabsåret 2006 bemærkede 
Retten endvidere: »Det fælles 
Relex -informationssystem 
(CRIS) giver oplysninger til 
brug ved den daglige projekt -
forvaltning. En række analyser 
af de finansielle oplysninger, 
som kunne være fordelagtige, 
kan systemet ikke levere, især 
på grund af begrænsninger 
i datadefinitionen«.  
I sin særberetning nr. 4/2009 
om »Kommissionens forvalt -
ning af ikke -statslige aktørers 
deltagelse i EF’s udviklings -
samarbejde« bemærkede 
Retten følgende: »(…) Euro -
peAid [har] på nuværende 
tidspunkt ingen umiddelbart 
tilgængelig kilde til data om 
finansiering til ikke -statslige 
aktører [...]. Dataene i […] 
CRIS er ufuldstændige, og 
identifikationen af aktører er 
upålidelig«.
17 Jf. fodnote 12.
18 I sin årsberetning 
om regnskabsåret 2008 
påpegede Retten »en række 
tekniske begrænsninger, 
som brugerne af systemet 
ofte støder på, og som kan 
indvirke på de gennemførte 
transaktioners formelle 
rigtighed (det er ikke 
usædvanligt at se tilfælde, 
hvor betalingerne afholdes 
efter de fastsatte frister, fordi 
systemet ikke fungerer)«.41.  Denne situation gør det særlig komplekst at konsolidere data, navnlig 
finansielle data, i  CRIS med henblik på rapportering. Det skader CRIS’ 
produktivitet og effektivitet som rapporterings- og forvaltningsredskab16. 
VEDVARENDE 	PROBLEMER 	MED 	BRUGERVENLIGHEDEN
42.  Ifølge meddelelsen fra Kommissionen om forbedring af it -forvaltningen 
i Kommissionen17 skal informationssystemer være brugerdrevne og op -
fylde brugernes behov. Brugerne har dermed gode forudsætninger for 
at svare på, hvor effektivt et informationssystem opfylder deres behov. 
43.  I maj  2011 gennemførte Retten en rundspørge blandt CRIS -brugerne 
i EU-delegationerne for at vurdere, om denne population af CRIS -brugere 
var påvirket af bestemte problemer. 44 af de  92 delegationer, som spør -
geskemaerne blev sendt til, svarede. De vigtigste konklusioner, der kan 
drages fra analysen af disse svar, er følgende: 
 οCRIS -brugerne oplever lange og hyppige perioder, hvor systemet er 
utilgængeligt (14 af de  44 delegationer meldte om, at systemet har 
været utilgængeligt i  perioder på over en uge).
 οI 2010 oplevede næsten alle de besvarende delegationer (41 ud 
af 44) forsinkelser i  indtastningen eller valideringen af transaktioner 
på grund af mangler i  udformningen af CRIS18.
 ο21 af de  44 delegationer vurderede, at de på grund af vanskeligheder 
med fortolkningen eller oversættelsen af nogle datakoder havde gæt -
tet sig frem ved anvendelsen af dem.
 οSeks af de  44 delegationer meldte om, at CRIS havde forårsaget for -
sinkelser med udgiftsvirkning for Kommissionen; to af disse delega -
tioner fremsendte overslag over sanktioner eller tab, der beløb sig til 
henholdsvis  300 euro og  3 000 euro.
44.  Resultaterne af Rettens rundspørge bekræftes af to rundspørger, som 
Kommissionen gennemførte i  2008  og 2010, og som omfattede CRIS -bru-
gerne både i  Kommissionens hovedkvarter og i  EU-delegationerne. Disse 
rundspørger viste, at brugernes holdning til systemet var blevet mere 
positiv, men stadig var blandet, som det fremgår af figur 3 . 
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)23
CRIS‑FORVALTNINGEN 	SIKRER 	ENDNU 	IKKE 	
DATAINTEGRITETEN 	TILSTRÆKKELIGT 	EFFEKTIVT
45.  For at være effektivt er det ikke nok, at et informationssystem leverer 
data, det skal også sikre dataintegriteten. Dataintegritet vedrører et in -
formationssystems evne til at producere det forventede resultat præcist 
og fuldstændigt, så det er pålideligt19.
46.  Med hensyn til sikkerhed anser Kommissionen CRIS for at være et kritisk 
system, dvs. at det kan true Kommissionens position i  forhold til de 
øvrige institutioner, medlemsstaterne eller andre parter, hvis systemet 
mister integritet, eller hvis det ikke er tilgængeligt20.19 Kommissionens afgørelse 
K(2006) 3602.
20 Kommissionens afgørelse 
K(2006) 3602 definerer kritiske infor -
mationssystemer på følgende måde: 
»Systems the loss of whose integrity 
or availability might threaten the 
position of the Commission with 
regard to other institutions, Member 
States or other parties; cases would 
include damage to the image of the 
Commission or of other Institutions 
in the eyes of the Member States or 
the public, a very serious prejudice 
to legal or natural persons, a budget 
overrun or a substantial finan -
cial loss with very serious adverse 
consequences for the Commis -
sion’s finances.« (Systemer, hvor det 
kan true Kommissionens position 
i forhold til de øvrige institutioner, 
medlemsstaterne eller andre parter, 
hvis de mister integritet, eller hvis de 
ikke er tilgængelige. Det kunne f.eks. 
dreje sig om skade på Kommissio -
nens eller andre institutioners image 
i medlemsstaternes eller offentlighe -
dens øjne, en meget alvorlig skade 
på juridiske eller fysiske personer, 
en budgetoverskridelse eller et 
væsentligt økonomisk tab med 
meget alvorlige ugunstige følger for 
Kommissionens budget).
FIGURE  3
POSITIV 	UDVIKLING 	I CRIS‑BRUGERNES 	HOLDNING 	TIL	ADSKILLIGE 	ASPEKTER 	VED 	
SYSTEMET 	FRA 2008 	TIL	2010 	VURDERET 	PÅ	EN	SKALA 	FRA 1 	(DÅRLIGT) 	TIL 5 	(UDMÆRKET)
1 2 3 4 5Samlet bedømmelseOplysninger i manualerAdgang til manualerSikkerhedReaktionstidTilgængelighedBrugervenlighedFunktionerPålidelighedSøgning
2010 2008
Kilde : Arbejdsdokument fra Kommissionen om resultaterne af 2010-rundspørgen »The CRIS system – your opinion«, 
februar 2011.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)24
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)47.  Kommissionen har indført adskillige sikkerhedsforanstaltninger for at 
bidrage til CRIS’ dataintegritet:
 οDer ligger automatiske kontroller i  CRIS’ software.
 οAlle finansielle transaktioner, der indtastes i  CRIS, skal godkendes af 
flere forskellige tjenestemænd.
 οInden for EuropeAid foretager datakvalitetsteamet, som er en lille 
gruppe tjenestemænd, kontrol af datakvaliteten og koordinerer kor -
rektionen af et stort antal ukorrekte eller manglende data21.
 οInterne og eksterne revisionsrapporter påpeger med regelmæssige 
mellemrum systemiske problemer med datakvaliteten og fremsætter 
anbefalinger.
 οDer afsløres også problemer med datakvaliteten gennem efterkontrol 
af stikprøver af finansielle transaktioner.
48.  Retten gennemførte substanstest af en række CRIS -datasæt for at kontrol -
lere, om informationssystemet effektivt sikrede dataintegritet. Nærmere 
bestemt kontrollerede Retten, om de pågældende dataregistreringer var 
fuldstændige, gyldige og ajourførte:
FuldstændigeAlle transaktioner er registreret, og alle relevante datafelter er 
udfyldt.
GyldigeData stemmer overens i hele informationssystemet (registreringerne 
modsiger ikke hinanden), og dataregistreringerne afspejler forhol -
dene, som de ville kunne konstateres på stedet.
Ajourførte Oplysningerne er registreret rettidigt.
MANGLENDE 	DATAREGISTRERINGER
49.  Retten fandt fakturaregistreringer, der var indtastet direkte i  ABAC og ikke 
i CRIS. Derfor var det sommetider nødvendigt at registrere engangsbe -
talinger i  CRIS for at få totalerne i  CRIS og ABAC til at stemme overens. 
Retten fandt  118 af disse afstemningsregistreringer (31 i  2009 med et 
samlet beløb på  65 millioner  euro og  87 i 2010 med et samlet beløb 
på 175 millioner  euro). Disse registreringer af engangsbetalinger kom -
penserede ikke for manglen på detaljerede oplysninger i  CRIS. Registre -
ringerne blev navnlig ikke indført under et bestemt geografisk område 
( jf. punkt  39). Den direkte indtastning af fakturaregistreringer i  ABAC 
underminerer CRIS’ evne til at give konsoliderede oplysninger. 21 Ifølge Kommissionens 
forvaltningsdokumenter 
identificerede 
datakvalitetsteamet 
i 2010 80 000 anomalier 
i dataene og koordinerede 
korrektionen af over 70 000 af 
disse anomalier.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)25
50.  Muligheden for at vedhæfte dokumenter til dataregistreringerne blev 
endnu ikke udnyttet systematisk. En tredjedel af de afsluttede eller åbne 
afgørelsesregistreringer, der blev ajourført i  2010, havde f.eks. intet ved -
hæftet dokument. 14  % af de afsluttede eller åbne kontraktregistreringer 
med underskriftdato i  2009  eller  2010 havde heller intet vedhæftet doku -
ment. Denne mangel begrænser systemets produktivitet og effektivitet 
for så vidt angår projektforvaltningen og adgangen til dokumenter.
51.  Retten konstaterede også tilfælde, hvor den mulighed, der ligger i  CRIS, 
for at sammenkoble forskellige modulers registreringer vedrørende det 
samme projekt, ikke blev brugt. Denne funktion kan ellers give brugerne 
mulighed for at navigere gennem alle de registreringer, der vedrører 
en bestemt aktion (jf. punkt  10). 9  000 ud af  105 000 kontraktregistre -
ringer (9  %) var f.eks. ikke koblet sammen med en finansieringsafgø -
relse. Ligeledes var mere end  300 ud af  3 000 afsluttede eller åbne 
revisionsregistreringer22 (10 %) ikke koblet sammen med en kontrakt- 
eller afgørelsesregistrering23. Det underminerer CRIS’ produktivitet som 
projektforvaltningsredskab.
52.  Som medlem af OECD’s komité for udviklingsbistand (DAC) rapporterer 
Kommissionen regelmæssigt til OECD om sine aktiviteter på området 
ekstern bistand. Det omfatter klassificering af de pågældende aktiviteter 
i overensstemmelse med en standardkategorisering (DAC -sektorkoder). 
I CRIS kan kontrakt- og projektregistreringer gives en DAC -sektorkode. 
Næsten alle kontraktregistreringerne havde en sådan kode, men kun  30 % 
af projektregistreringerne havde en. Denne situation gør det umuligt at 
bruge CRIS -data til at udfærdige pålidelige statistikker i  overensstem -
melse med OECD’s DAC -kodificering (jf. tekstboks 4 ).22 Disse vedrører den revision 
af eksterne aktioner, der 
generelt gennemføres af 
eksterne revisionsfirmaer, som 
Kommissionen har indgået 
kontrakt med.
23 Allerede i sin årsberetning 
for regnskabsåret 2004 
bemærkede Retten følgende: 
»Oplysninger vedrørende alle 
revisioner, også de revisioner, 
som gennemførelsesorga -
nisationerne har indgået 
aftale om, bør registreres 
i CRIS og kobles sammen 
med de relevante oplysninger 
om projektforvaltningen«. 
Retten fremsatte en lignende 
anbefaling i sin årsberetning 
for regnskabsåret 2005.
TEKSTBOKS  4
DET 	ER	IKKE 	MULIGT 	AT	LAVE 	EN	LISTE 	OVER 	PROJEKTER 	VED 	AT	BRUGE 	
DAC‑SEKTORKODEN
Da kun  30 % af projektregistreringerne i  CRIS er forsynet med en DAC -sektorkode, ville f.eks. en søgning 
efter alle projektregistreringer vedrørende »beskyttelse af vandressourcer« give en liste over projekter, 
der sandsynligvis ville være ufuldstændig, og som man ikke ville kunne forlade sig på.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)26
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)24 I sin årsberetning 
for regnskabsåret 2008 
bemærkede Retten følgende: 
»Ved gennemgangen af 
transaktionerne blev det 
konstateret, at oplysningerne 
i CRIS ikke altid var helt 
nøjagtige. Der blev 
konstateret tilfælde, hvor data 
vedrørende såvel betalinger 
som forpligtelser var indlæst 
med forkerte koder (for 
eksempel i forbindelse med 
projekter og/eller kontrakter, 
hvor CRIS-landekoden er 
indlæst forkert). Andre fejl 
kan indvirke på rigtigheden 
af Kommissionens 
regnskaber (for eksempel 
vedrørende udløbsdatoen for 
bankgarantier og projekt-/
kontraktforvaltningsmåder)«.UGYLDIGE 	DATAREGISTRERINGER
53.  Retten fandt ingen tilfælde af dobbelte finansielle registreringer i  CRIS, 
dvs. af transaktioner, der var blevet registreret mere end én gang. 
54.  Retten fandt imidlertid registreringer, der ikke var underbygget af en 
faktisk finansiel transaktion eller operationel begivenhed. Disse regi -
streringer, som CRIS -brugere normalt kalder for »dummy«-registreringer, 
blev undertiden oprettet for at omgå systemets tekniske begrænsnin -
ger. 100 ud af  15 000 kontraktregistreringer, der blev afsluttet i  CRIS 
i 2009  og 2010, viste sig at være »dummy«-kontraktregistreringer. Så -
danne registreringer kan skabe skævhed i  de konsoliderede data og 
forvirre brugerne og dermed skabe fejl og gøre systemet ineffektivt.
55.  Retten fandt registreringer i  CRIS, der indeholdt inkonsekvente datavær -
dier, f.eks. følgende:
 ο2 % af  6 000 revisionsregistreringer havde status som foreløbige, selv 
om der var anført en allerede passeret dato for modtagelse af den 
endelige rapport.
 οFor 7 % af  2 300 afsluttede kontraktregistreringer med en underskrift -
dato i  2009  eller  2010 lå underskriftsdatoen senere end den dato, der 
var anført som startdato for gennemførelsen.
 ο1 % af  5 000 afgørelsesregistreringer havde status som åbne, selv om 
der var anført en allerede passeret afslutningsdato.
 Sådanne uoverensstemmelser tyder ofte på, at der findes ukorrekte da -
taregistreringer eller administrative fejl24.
56.  Retten fandt registreringer, hvor der var differencer mellem CRIS og ABAC 
Datawarehouse, som er et centralt system i  Kommissionen, der bruges 
til at give konsoliderede finansielle og regnskabsmæssige oplysninger 
til ledelsen. 
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)27
25 Jf. fodnote 2.
26 Jf. finansforordningens 
artikel 61: »Hver institution 
udnævner en regnskabsfører, 
der i sin institution har 
ansvaret for: [...] udformning 
og godkendelse af 
regnskabssystemer og 
eventuelt godkendelse 
af de systemer, som den 
anvisningsberettigede har 
udformet med henblik på 
at levere og dokumentere 
regnskabsmæssige 
oplysninger [...]«.
27 Jf. artikel 57 i gennem -
førelsesbestemmelserne til 
finansforordningen: »Når 
finansielle forvaltningssy -
stemer, som er udformet af 
den anvisningsberettigede, 
overfører data til institutio -
nens regnskaber, eller når de 
anvendes til at begrunde 
data i disse regnskaber, skal 
regnskabsføreren godkende 
installationen eller ændringen 
af sådanne systemer«.FORSINKET 	REGISTRERING
57.  Med hensyn til rettidigheden af dataregistreringen i  CRIS fandt Retten 
eksempler på, at der var forsinkelser mellem opståelsen af en operationel 
begivenhed og registreringen i  systemet. F.eks. er det en standardregel 
i Kommissionen, at fakturaer registreres senest fem dage efter modtagel -
sen. I  2010 blev imidlertid kun halvdelen af fakturaerne registreret i  CRIS 
inden for denne frist, og  13 % af fakturaerne var stadig ikke registreret 
en måned efter, at de var modtaget. I  2010 gik der i  gennemsnit seks 
uger, fra Kommissionen modtog en revisionsrapport, til rapporten blev 
vedhæftet den relevante revisionsregistrering i  CRIS. 
SYSTEMET 	OG	DETS 	DATA 	ER	IKKE 	SIKRET 	
TILSTRÆKKELIGT
UKLAR 	DEFINITION 	AF	ANSVARET 	FOR 	DATASIKKERHED
58.  Ifølge Kommissionens afgørelse K(2006) 3602 om sikkerhed i  forbindelse 
med dens informationssystemer25 skal alle generaldirektører udnævne 
mindst én lokal it -sikkerhedsansvarlig, der har ansvaret for at sikre, at 
it-tjenesteydere og -systemleverandører indfører passende sikkerheds -
foranstaltninger. Ifølge samme afgørelse kan generaldirektoraterne ud -
delegere hele eller en del af gennemførelsen og forvaltningen af deres 
sikkerhedsplaner til horisontale tjenester, f.eks. Generaldirektoratet for 
Informationsteknologi. Men så skal generaldirektoraterne sikre, at den 
pågældende afdeling anvender de nødvendige sikkerhedsforanstaltnin -
ger. For at registrere bestemmelserne om uddelegering skal der udfærdi -
ges en serviceleveranceaftale mellem parterne, hvori foranstaltningerne 
til overvågning af gennemførelsen defineres. 
59.  Det er endvidere fastsat i  finansforordningen, at institutionens regn -
skabsfører er ansvarlig for at godkende de informationssystemer, der er 
udformet med henblik på at levere og dokumentere regnskabsmæssige 
oplysninger26. I gennemførelsesbestemmelserne til finansforordningen 
er det fastsat, at regnskabsføreren skal give sin godkendelse, inden så -
danne systemer kan ændres27.
60.  Retten konstaterede, at procedurerne og ansvaret for tildeling, vedli -
geholdelse og fjernelse af brugeradgangsrettigheder til CRIS var doku -
menteret. Det mere overordnede ansvar for forvaltningen af CRIS var 
imidlertid ikke klart fastlagt. Og den person i  EuropeAid, der på lokalt 
plan har ansvaret for beskyttelse af personoplysninger, var ikke ansvarlig 
for CRIS. 
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)28
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)28 Da Rettens revision fandt 
sted, var CRIS endnu ikke 
blevet godkendt med hensyn 
til regnskabsoplysninger 
vedrørende transaktioner 
finansieret af EUF.
29 ICS nr. 12.
30 Jf. fodnote 2.61.  Der var ikke undertegnet en serviceleveranceaftale mellem EuropeAid, 
CRIS -systemejeren og Generaldirektoratet for Informationsteknologi, som 
EuropeAid havde uddelegeret ansvar til, navnlig ansvaret for at sikre de 
servere, der huser CRIS’ software og data. Uden en sådan aftale er det 
ikke klart, hvilket ansvar de pågældende generaldirektører har. 
62.  I juli  2008 godkendte Kommissionens regnskabsfører CRIS som et lokalt 
system til levering og dokumentation af regnskabsoplysninger i  forbin -
delse med transaktioner finansieret af EU’s almindelige budget28. Selv 
om der blev gennemført væsentlige ændringer af CRIS i  2010, var CRIS 
imidlertid ikke opført på den liste over ændringer, der blev meddelt Kom -
missionens regnskabsfører for året, hvilket er i  strid med bestemmelserne 
i gennemførelsesbestemmelserne til finansforordningen (jf. punkt  59). 
SVAGHEDER, 	DER 	UNDERMINERER 	SYSTEMETS 	EVNE 	TIL	AT	SIKRE 	
DATAFORTROLIGHED 	OG	‑INTEGRITET
63.  Ifølge Kommissionens standarder for intern kontrol skal de informati -
onsteknologisystemer, der bruges af et generaldirektorat, beskyttes mod 
trusler mod deres fortrolighed og integritet29.
64.  Retten fandt to forhold, der giver anledning til bekymring om, hvorvidt 
CRIS kan sikre datafortrolighed (jf. punkt  65) og -integritet (jf. punkt  67).
65.  Datafortrolighed vedrører navnlig det forhold, at data er forbeholdt be -
myndigede personer30. Adgang til CRIS gives automatisk til Kommissio -
nens vedtægtsmæssigt ansatte personale og eksterne brugere i  GD for 
Udvikling og Samarbejde  – EuropeAid, GD for Udvidelse, GD for Humani -
tær Bistand og Civilbeskyttelse (ECHO) og Tjenesten for Udenrigspolitiske 
Instrumenter samt til Kommissionens ansatte i  EU-delegationerne. På 
anmodning gives der også midlertidige adgangsrettigheder til eksterne 
brugere i  disse afdelinger samt til ansatte i  andre afdelinger og revisorer 
fra Den Europæiske Revisionsret. I  nogle tilfælde får udefrakommende 
brugere også adgang til systemet. 
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)29
66.  CRIS indeholder dog ikke en standardmekanisme, der kan begrænse 
brugernes adgangsrettigheder til visse datakategorier. I  to specifikke til -
fælde var det nødvendigt at udvikle tekniske mekanismer ad hoc, således 
at følsomme dokumenter ikke var tilgængelige for alle brugere31. Bort -
set fra disse to undtagelser har alle CRIS -brugere automatisk adgang til 
alle CRIS -data. Denne situation rejser tvivl om datafortroligheden i  CRIS, 
navnlig med hensyn til de få eksterne brugere af systemet. 
67.  For at sikre dataintegriteten skal der træffes foranstaltninger til at sikre, 
at informationssystemet og de behandlede oplysninger kun kan ændres 
ved en forsætlig og lovlig handling32. Blandt andre funktioner indeholder 
CRIS mekanismer, der gør finansieringsmedarbejdere i  stand til at god -
kende transaktioner i  systemet33. Retten fandt eksempler på, at finansielle 
valideringer, der var foretaget af en autoriseret bruger, var blevet ændret 
af en anden person.
UFULDSTÆNDIG 	SYSTEMDOKUMENTATION
68.  Systemdokumentationen er et vigtigt redskab for it -udviklere og system -
brugere med hensyn til at sikre datasikkerheden og særlig dataintegri -
teten. Dokumentationen gør dem i  stand til at forstå, hvordan systemet 
behandler data, og hvordan data og koder bør fortolkes. Især gør den 
udviklerne i  stand til at bevare systemets kohærens, når de foretager til -
pasninger, og brugerne i  stand til at hente de rigtige data på det rigtige 
sted. I  henhold til gennemførelsesbestemmelserne til finansforordningen 
skal der være en fuldstændig og ajourført beskrivelse af edb -systemer, 
der bruges til behandling af transaktioner som led i  budgetgennemfø -
relsen34. Enhver beskrivelse skal definere indholdet af dataområder og 
præcisere den måde, hvorpå systemet behandler den enkelte transak -
tion. Det skal beskrives, hvorledes systemet sikrer, at der findes et fuld -
stændigt revisionsspor for hver transaktion. 
69.  Retten konstaterede, at dokumentationen vedrørende indholdet af data -
felter  – dataglossaret  – manglede for to af de otte CRIS -moduler, der var 
udvalgt til revision (jf. punkt  22). I  de øvrige seks moduler var dataglos -
saret fuldstændigt og ajourført.31 Der blev udviklet ad 
hoc-brugeradgangsrestriktio -
ner til udbudsmodulet og til 
de kontraktregistreringer, der 
var markeret som fortrolige.
32 Jf. fodnote 2.
33 Jf. finansforordningens 
artikel 84: »Hvis indtægter 
og udgifter forvaltes ved 
hjælp af edb -systemer, 
kan underskrifter foretages 
elektronisk«.
34 Artikel 107 i forordning 
(EF, Euratom) nr. 2342/2002.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)30
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)70.  Systemanalysedokumentationen, der beskriver, hvordan systemet be -
handler de forskellige transaktioner, fandtes for alle de moduler, der var 
udvalgt til revision. Men mere generelt var systemets tekniske arkitektur 
dårligt dokumenteret. F.eks. var integritetsforholdet mellem de forskel -
lige datatabeller i  CRIS ikke dokumenteret35.
71.  Når der ses bort fra evalueringsmodulet, der ikke var i  brug (jf. tekstboks 1 ), 
konstaterede Retten desuden, at der fandtes en brugermanual for hvert 
revideret modul. I  tre ud af de syv tilfælde var brugermanualen imidlertid 
delvist forældet eller ufuldstændig.
72.  CRIS indeholder et revisionssporsystem, der i  princippet gør det mu -
ligt at rekonstruere ændringshistorikken og vise, hvilke handlinger der 
blev foretaget i  en bestemt registrering, af hvilken bruger og hvornår. 
Revisionsspordataene var dog ikke tilgængelige for brugerne via CRIS’ 
brugergrænseflade; det var kun it -personalet, der havde adgang til dem, 
og fortolkningen af dataene krævede stort kendskab til systemets it -arki-
tektur. Det begrænser revisionssporets potentielle brugbarhed til særlige 
tilfælde, hvor der fremsættes specifikke anmodninger.
UTILSTRÆKKELIG 	OVERVÅGNING 	AF	BEHANDLINGEN 	AF	
PERSONOPLYSNINGER
73.  Forordning (EF) nr.  45/2001 giver regler for behandling af personop -
lysninger. Navnlig fastsætter forordningen, at den registeransvar -
lige sk al indgive en forudgående anmeldelse til Kommissionens 
databeskyttelsesansvarlige36. 
74.  De registeransvarlige sendte fire anmeldelser til Kommissionens data -
beskyttelsesansvarlige om behandling af personoplysninger i  CRIS. Den 
ene af anmeldelserne vedrørte CRIS generelt, og de øvrige tre vedrørte 
specifikke moduler. Retten fandt imidlertid dokumenter med personop -
lysninger, som var vedhæftet registreringer i  CRIS, men ikke var omfattet 
af nogen af disse anmeldelser. Det drejede sig bl.a. om over  2 000 CV’er, 
der var vedhæftet registreringer i  adskillige CRIS -moduler, og som alle 
CRIS -brugere således havde adgang til (jf. punkt  65 og  66). 35 Et integritetsforhold kunne 
f.eks. være, at en registrering 
i kontraktmodulet ikke kan 
slettes fra systemet, så længe 
der er en henvisning til den 
i betalingsmodulet; dette 
særlige forhold ville sikre, at 
en betaling altid kan spores 
tilbage til en kontrakt, og at 
der ikke findes »forældreløse« 
betalinger.
36 Jf. artikel 25 i forordning 
(EF) nr. 45/2001: »Den 
registeransvarlige skal forud 
for enhver behandling 
eller serie af behandlinger, 
der tjener et enkelt formål 
eller flere relaterede formål, 
indgive en anmeldelse til den 
databeskyttelsesansvarlige.”
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)31
KONKLUSIONER OG ANBEFALINGER
75.  Retten konkluderer, at CRIS for det meste opfylder Kommissionens be -
hov for oplysninger på området eksterne aktioner effektivt. Men efter ti 
års udvikling er der stadig vedvarende mangler. Disse vedrører navnlig 
definitionen af CRIS' rolle i  forhold til Kommissionens regnskabssystem, 
at der er svagheder i  datakodningen, at systemet ikke sikrer datainte -
griteten tilstrækkeligt effektivt, og mere generelt at systemet og dets 
data ikke er sikret tilstrækkeligt. Nogle af de fremsatte bemærkninger 
bekræfter andre bemærkninger fremsat i  Rettens tidligere beretninger.
76.  Da CRIS blev operationelt i  2002, var Kommissionens mål, at det skulle 
kunne give øjeblikkelige og konsoliderede finansielle oplysninger om 
projekter og programmer på området eksterne aktioner. CRIS er løbende 
blevet tilpasset for at kunne opfylde nye specifikke oplysningsbehov. 
Disse udviklinger har ændret systemet væsentligt. Ud over de finan -
sielle aspekter ved eksterne aktioner dækker CRIS nu også mange af de 
operationelle aspekter. I  mellemtiden har Kommissionens regnskabs -
system også udviklet sig og fået mange nye funktioner. Men trods disse 
ændringer er CRIS’ rolle og mål aldrig blevet omformuleret. Navnlig er 
CRIS’s rolle i  forhold til Kommissionens regnskabssystem ikke længere 
defineret på en passende måde, eftersom mange funktioner udføres 
i begge systemer.
CRIS' rolle som informationssystem bør defineres, navnlig i forhold til 
Kommissionens ABAC -regnskabssystem. Kommissionen bør specifikt 
bestræbe sig på at reducere de tilfælde, hvor ABAC -funktioner også 
udføres i CRIS. ANBEFALING 1
77.  Siden  2008 har Kommissionen truffet foranstaltninger til at sikre, at ud -
viklingerne i  CRIS opfylder velidentificerede informationsbehov. Alle 
projekter vedrørende udvikling af CRIS godkendes nu på grundlag af et 
visionsdokument, der beskriver projektets mål, risici og midler. Endvidere 
anvendes der nu en projektforvaltningsmetode.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)32
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)78.  De successive og utilstrækkeligt formaliserede udviklinger af CRIS mel -
lem 2005  og 2008 har medført, at systemets datakoder er dårligt defi -
neret. Retten konstaterede, at adskillige kodelister var dubletter, mens 
andre indeholdt koder, der ikke udelukkede hinanden. Datakonsolide -
ringen er derfor særlig kompleks og forbundet med en betydelig risiko 
for fejl. CRIS kan navnlig ikke let levere aggregerede data vedrørende 
eksterne aktioner pr. modtagerland, finansielt instrument eller politik.
79.  Med hensyn til CRIS’ dataintegritet fandt Retten dataregistreringer, hvor 
der manglede oplysninger, eller hvor oplysningerne var ugyldige eller 
ikke var ajourført. Det underminerede systemets pålidelighed og dets 
produktivitet og effektivitet som forvaltningsredskab.
CRIS’ datakodelister bør rationaliseres, således at de er unikke, og deres 
dataværdier udelukker hinanden. Endvidere bør de nuværende data -
kvalitetskontroller (tjek, processer) revideres og styrkes med henblik 
på en effektiv beskyttelse, der sikrer pålidelige data. Disse foranstalt -
ninger bør navnlig tage sigte på at sikre, at CRIS effektivt og produktivt 
leverer aggregerede oplysninger pr. modtagerland, politikområde og 
finansielt instrument.ANBEFALING 2
80.  Det fremgik af en rundspørge, som Revisionsretten gennemførte blandt 
CRIS -brugere i  EU-delegationerne, at de oplever problemer med syste -
met. Brugerne meldte om, at systemet i  lange og hyppige perioder er 
utilgængeligt, at der er forsinkelser i  registreringen af transaktioner på 
grund af mangler i  systemudformningen, og at der er vanskeligheder 
med fortolkningen af datakoder. 
I betragtning af den store og meget blandede population af CRIS -bru-
gere bør der gøres en indsats for at forbedre systemets brugervenlig -
hed i de fremtidige udviklinger af CRIS.ANBEFALING 3
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)33
81.  Retten konstaterede, at Kommissionen endnu ikke havde sikret systemet 
og dets data tilstrækkeligt. Selv om der fandtes procedurer for admini -
stration af brugeradgangsrettigheder, var ansvaret for datasikkerheden 
i CRIS ikke klart defineret. Endvidere underminerede nogle systemsvag -
heder systemets produktivitet og effektivitet med hensyn til at sikre da -
tafortrolighed og -integritet. Retten konstaterede også, at behandlingen 
af personoplysninger ikke blev overvåget tilstrækkeligt. 
Ansvaret for forvaltningen af datasikkerheden i CRIS bør placeres. Der 
bør gennemføres en generel it -risikovurdering. Der bør navnlig gøres 
en indsats med henblik på beskyttelse af personoplysninger og finan -
sielle data.ANBEFALING 4
Vedtaget af Afdeling III, der ledes af Karel PINX TEN, medlem af 
Revisionsretten, i  Luxembourg på mødet den  6. marts  2012.
På Revisionsret tens vegne
Vítor Manuel da SILVA CALDEIRA
Formand

Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)34
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)KOMMISSIONENS
SVAR 
RESUME
IV.
Se Kommissionens svar på punkt  75.
V.
Vedrørende CRIS' rolle henvises også til Kommissionens 
svar på punkt  76 og anbefaling  1.
Vedrørende sammenfaldende funktioner henvises til Kom -
missionens svar på punkt  35 og  76 og anbefaling  1.
VI.
Se Kommissionens svar på punkt  78.
VII.
Se Kommissionens svar på punkt  79.
VIII.
Se Kommissionens svar på punkt  81.
IX.	a)
CRIS er det forvaltningsmæssige informationssystem, som 
Kommissionens genereldirektorater for eksterne forbindel -
ser1 anvender. Det er et integrerende system, som omfatter 
en direkte grænseflade til Kommissionens regnskabssystem 
(ABAC) og dermed rationaliserer antallet af værktøjer, som 
ansatte, der beskæftiger sig med eksternt samarbejde, 
anvender i  deres daglige arbejde. Formålet med CRIS blev 
i december  2011 defineret i  dokumentet »Stratégie des 
systèmes d'information de la DG EuropeAid jusque  2016«.
I forbindelse med rationaliseringen af sit it -landskab arbej -
der Kommissionen i  øjeblikket på at sikre en bedre inte -
gration af alle sine systemer. Målet om at reducere antallet 
af funktioner, som er sammenfaldende med funktionerne 
i ABAC, skal nås ved hjælp af en direkte anvendelse af 
ABAC -funktioner i  CRIS via ABAC -webtjenester. EuropeAid 
deltager i  et pilotprojekt, som i  den forbindelse er blevet 
iværksat i  hele Kommissionen.
1 Kun delvist for ECHO's vedkommende.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)35
KOMMISSIONENS  
SVAR 
INDLEDNING
2.
Se Kommissionens definition af CRIS i  punkt IX a).
CRIS blev helt fra starten i  2002 udformet til operationelle 
og finansielle forvaltningsformål. De operationelle forvalt -
ningsaspekter (primære arbejdsprocesser) blev på davæ -
rende tidspunkt håndteret i  foranstaltnings-/projektmodu -
let og programmeringsmodulet.
BEMÆRKNINGER
27.
Den situation, som Retten besk river, var gældende 
før 2009, hvor der blev indført nye forvaltningsmetoder, 
og hvor it -enheden blev omstruktureret. Forud for alle 
ændringer i  systemerne går nu en fuldt dokumenteret 
proces (identifikation, godkendelse, prioritering, analyse, 
udvikling og test). Kommissionen har desuden udviklet 
modeller af sine arbejdsprocesser for at sikre en bedre til -
pasning af systemets funktionelle specifikationer.
Tekstboks 1	
Formålet med det lille evalueringsmodul, som findes i  CRIS, 
var at skabe en meget enkel database over evalueringer 
i rapporteringsøjemed. Da det senere viste sig, at behovet 
havde ændret sig og var mere omfattende end oprinde -
ligt forventet, blev det til sidst besluttet at udvikle et mere 
ambitiøst projekt kaldet »evaluering af projektcyklusfor -
valtning«, hvor hele evalueringsprocessen kan håndteres 
i en helt ny teknisk struktur. Projektet ventes at være klar til 
brug i  2013 og vil uden tvivl medføre en større merværdi 
i hele evalueringsprocessen.
31.
Et af hovedformålene med at oprette og udvikle CRIS var 
også at løse behovet for at rationalisere de tre systemer 
i forhenværende DG  1A, DG  1B og DG  8 efter sammen -
lægningen af disse tre generaldirektorater. Kommissionen 
ønskede ikke at fortsætte med tre forskellige systemer med 
forskellige grænseflader til ABAC.IX.	b)
Kommissionen vil fortsætte det igangværende arbejde 
med dataovervågning og forbedring af datavaliderings -
processerne i  CRIS. Der er allerede taget forskellige skridt 
på dette område, f.eks. udpegning af dataejere fra starten 
af 2009 med henblik på forvaltning af datakoderne og fast -
læggelse af de standarder, der skal indføres.
IX.	c)
Det komplekse operationelle miljø og de forskelligartede 
brugerroller og -ansvar medfører uundgåeligt en vis kom -
pleksitet i  et sådant integrerende system. Kommissionen 
tager dog denne anbefaling til efterretning. Forbedrin -
gen af brugervenligheden er et vigtig mål i  bl.a. følgende 
projekter:
 - projektet vedrørende håndtering af flere forpligtelser ad 
gangen i  kontrakt- og afgørelsesmodulerne
 - projektet vedrørende rationalisering af faktureringsele -
mentet og
 - den nye udformning af revisionsmodulet.
IX.	d)
Der påbegyndes en samlet it -risikovurdering i  løbet 
af 2012, og Kommissionen vil udpege en lokal informati -
onssikkerhedsansvarlig for CRIS.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)KOMMISSIONENS  
SVAR 36
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)34.
Med hensyn til definitionen af CRIS' rolle henvises til svaret 
på punkt IX a).
Formålet med CRIS blev i  december  2011 defineret i  doku -
mentet »Stratégie des systèmes d'information de la DG 
EuropeAid jusque  2016«.
35.
CRIS giver brugerne mulighed for at forvalte operationelle 
og finansielle data vedrørende deres projekter gennem ét 
integrerende værktøj.
Med hensyn til sammenfald mellem funktioner var det den -
gang, da CRIS blev oprettet, umuligt at undgå et vist sam -
menfald, fordi det viste sig at være vanskeligt at benytte 
det centrale system direkte (SINCOM II var på daværende 
tidspunkt ikke webbaseret) i  de forskellige EU -delegatio -
ner, som blev oprettet i  forbindelse med decentraliserings -
processen. Efter indførelsen af et nyt regnskabssystem 
(ABAC Workflow) i  2005 og i  lyset af de primære målsætnin -
ger for de efterfølgende år (EUF -integrering og nye modu -
ler) er Kommissionen begyndt at arbejde på at forbedre 
situationen i  tråd med rationaliseringen af sit it -landskab. 
Denne proces, som blev iværksat i  2010, vil efter behov 
klarlægge den rolle, som Kommissionens enkelte applika -
tioner har, og betyde, at systemerne enten fusioneres eller 
integreres, hvilket i  høj grad vil mindske sammenfaldet 
mellem funktioner.
Sammenfaldet mellem funktioner betyder ikke, at dataene 
skal indtastes flere gange.
Med hensyn til den indbyrdes afhængighed mellem CRIS 
og ABAC blev de ressourcemæssige konsekvenser opgjort 
nøjere i  december  2011 og anslået til en sjettedel af 
it-ressourcerne.
Tekstboks 2	
I den nye ABAC -struktur bliver ABAC's valideringsfunktio -
ner tilgængelige for alle lokale systemer. Inden en transak -
tion sendes til registrering i  ABAC, vil CRIS anvende disse 
valideringsfunktioner til enten at informere slutbrugerne 
om indtastningsfejl, så de kan foretage de nødvendige 
rettelser eller, såfremt dataene er korrekte, automatisk 
åbne registreringsfunktionerne i  ABAC. Den nuværende 
ABAC -struktur giver ikke mulighed for at evaluere transak -
tioner uden først at lagre dem i  databasen. Det betyder, 
at CRIS anvender lokalt udviklede kontrolfunktioner, inden 
transaktionerne sendes til ABAC via grænsefladen. Det 
er årsagen til, at valideringen indtil videre skal foretages 
i CRIS.38.
Der er i  øjeblikket to igangværende projekter, som vedrører 
forvaltningen af koder, og som skal løse problemet med 
sammenfald mellem datakodelister. Formålet med det før -
ste projekt er at centralisere og konsolidere referencedata 
og give adgang til kopieringsfunktioner i  it-systemerne. 
Det andet projekt er en fortsættelse af det første og har 
til formål at omstrukturere den måde, hvorpå kodelisterne 
lagres i  CRIS.
Begge projekter blev påbegyndt i  2010 og vil blive udviklet 
gradvist frem til  2014. De vil medføre markante forbedrin -
ger på området.
39.
I det eksempel, som Retten nævner, behøver de geogra -
fiske områder ikke a  priori at udelukke hinanden, for et 
givet land er altid en del af et eller flere geografiske områ -
der. Det kan medføre en vis overlapning, hvilket ikke kan 
undgås.
Den kompleksitet i  konsolideringen, som Retten beskriver, 
skyldes snarere, at de programmer og procedurer, som 
Kommissionen anvender i  forbindelse med eksterne akti -
oner, er meget forskelligartede. Problemet skyldes derfor 
ikke nødvendigvis CRIS.
Tekstboks 3	
Den situation, som Retten nævner, kan ikke undgås på 
grund af forskelligartetheden af de programmer, som for -
valtes i  et givet land. Ekstern bistand kan ganske vist tilde -
les en modtagerregion, som dækker flere lande, men dette 
kan man i  mange tilfælde let komme uden om ved hjælp af 
en forsvarlig operationel opfølgning og ved at kombinere 
forskellige eksisterende CRIS -koder.
40.
Der findes andre kriterier i  CRIS, som kan anvendes til 
at foretage en mere detaljeret opgørelse af det samlede 
beløb, der er anvendt på et givet finansielt instrument. 
De relevante budgetposter kan anvendes til at konstatere, 
hvor mange midler der er anvendt på et givet finansielt 
instrument. Feltet »zone benefiting from the action« kan 
på samme måde anvendes til at se, hvor mange midler der 
er anvendt i  et givet land.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)37
KOMMISSIONENS  
SVAR 
41.
At det er vanskeligt at konsolidere finansielle data er 
direkte forbundet med karakteren af Kommissionens eks -
terne aktioner og skyldes i  mindre grad manglerne ved 
CRIS. 
43.	Første 	punkt
I januar  2011 var CRIS utilgængeligt i  over en uge på grund 
af sammenlægningen af EuropeAid og GD for Udvikling 
og oprettelsen af EU -Udenrigstjenesten og Tjenesten for 
Udenrigspolitiske Instrumenter.
Der var dog tale om en ekstraordinær omstændighed. 
Kommissionen holder generelt nøje øje med systemned -
brud. Bortset fra ovennævnte episode fungerede CRIS 
i mere end  99 % af tiden i  2011.
Da CRIS er en webbaseret applikation afhænger systemets 
tilgængelighed i  delegationerne også af tilgængeligheden 
af andre tekniske faktorer (netværk, lokale servere osv.).
43.	Andet 	punkt
Der blev i  starten af  2011 gjort en markant indsats for at 
løse disse problemer med udformningen af CRIS, og den 
vil fortsætte. En omstrukturering af supportopgaverne har 
også forhøjet kvaliteten af servicen. Som følge heraf er 
antallet af hændelser, der er registreret i  2011, strukturelt 
set faldet sammenlignet med  2010.
43.	Tredje 	punkt
Kodificeringens kompleksitet afspejler kompleksiteten og 
forskelligartetheden af selve de operationelle procedurer 
og regler.
På grund af dette komplekse operationelle miljø lagrer CRIS 
særlige koder under klassificeringskoderne i  det centrale 
finansielle system. Hvis der skal foretages en revision af 
de operationelle funktioner (f.eks. i  forbindelse med en ny 
finansforordning eller nye gennemførelsesbestemmelser), 
vil der blive lagt særlig vægt på at sikre en harmoniseret 
tværsektoriel revision af disse »stamdata«. De tilgængelige 
informationsstrømme er desuden blevet markant forbedret 
i de seneste år (videnbase, systematiske produktbemærk -
ninger, Twitterkonto for CRIS -support, USM -netværk osv.). 49.
Formålet med afstemning af fakturaer er at ajourføre for -
bruget under CRIS -afgørelser (niveau  1-forpligtelser) og 
-kontrakter (niveau  2-forpligtelser), når visse transaktio -
ner ikke kan behandles via CRIS på grund af funktionelle 
begrænsninger, eller fordi tjenester, der ikke kan anvende 
CRIS, har stået for gennemførelsen. På grund af denne 
tekniske begrænsning skal disse transaktioner behandles 
direkte i  ABAC eller ved hjælp af et andet lokalt system. Det 
betyder, at der efterfølgende skal foretages en afstemning.
Hensigten med afstemningen er ikke at gengive alle stati -
stiske oplysninger, som allerede findes andre steder, men 
blot at afstemme de CRIS- og ABAC -beløb, der er anvendt 
på de respektive forpligtelser i  løbet af et bestemt tidsrum 
(normalt hele budgetåret).
Sammenlignet med det samlede antal transaktioner, som 
forvaltes via CRIS, er antallet af tilfælde, hvor der er behov 
for afstemning, meget begrænset, og selv i  disse tilfælde 
kan alle statistikker vedrørende afgørelser eller kontrakter 
altid findes ved hjælp af landekoden. Dog skal statistikker 
om fakturaer/betalinger efter modtagerland i  disse tilfælde 
hentes direkte fra ABAC Datawarehouse.
50.
Det er jf. en instruks af  8. oktober  2009 obligatorisk at 
vedhæfte dokumenter til dataregistreringer for kontrak -
ter og afgørelser. Denne instruks er efterfølgende blevet 
fulgt op af en videreudvikling af CRIS i  form af udvidede 
muligheder for at blokere godkendelsen af transaktioner 
i tilfælde af, at de nødvendige dokumenter ikke er korrekt 
vedhæftet.
Disse nye funktioner blev indført i  november  2010.
51.
Siden september  2011 er de kontraktregistreringer, som 
Retten nævner, automatisk blevet koblet sammen med 
en afgørelsesregistrering vedrørende finansiering. Med 
hensyn til revisionsregistreringer stammer de fleste af Ret -
tens eksempler (96  %) fra før  2009, hvor enhver bruger 
stadig kunne afslutte en CRIS -revisionsregistrering uden 
at koble den til en revideret kontrakt. Dette har siden hen 
ikke været muligt i  systemet, undtagen i  ganske særlige 
tilfælde. Disse ganske særlige tilfælde (de tilbagevæ -
rende  4 % af de eksempler, som Retten nævner) vedrører 
revisioner af STABEX -midler (stabilisering af eksportind -
tægter) eller konsekvensanalyser af internationale organi -
sationer, som pr. definition ikke er koblet til en revideret 
kontrakt.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)KOMMISSIONENS  
SVAR 38
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)52.
Indtil  2009 blev CRIS anvendt som en af informations -
kilderne i  forbindelse med DAC -rapportering, selv om 
dataene skulle omarbejdes, og der blev af hensyn til 
datakvaliteten foretaget manuelle verifikationer inden rap -
porteringen til OECD.
Siden hen er der gjort en markant indsats for at forbedre 
indtastningen i  DAC -formularerne og som følge heraf, er 
alle DAC -formularer i  dag på korrekt vis vedhæftet alle nye 
projektregistreringer. Forhåndskontrol af DAC -koder foreta -
ges centralt af alle projekter (RESPCAD -påtegning).
Ifølge de seneste statistikker fra CRIS har mindst  84 % af 
projekterne og  95 % af kontrakterne fra  2009 og frem hver 
især en DAC -formular tilknyttet, og man skal huske på, at 
ikke alle generaldirektorater, som anvender CRIS, anvender 
DAC -formularer.
Desuden blev der i  2010 iværksat en ajourføring af histo -
riske data om transaktioner tilbage fra  2003 og senere (og 
ikke -afsluttede projekter fra før  2003), og ajourføringen vil 
blive gennemført i  2012.
Tekstboks 4	
Se Kommissionens svar på punkt  52.
54.
Kommissionens formelle term for »dummy«-registrerin -
ger er »tekniske forpligtelsesregistreringer«. For at løse 
dette problem blev der i  2010 iværksat et projekt, der skal 
gøre det muligt at håndtere flere forpligtelser ad gangen 
(»multi -commitment project«). Idéen er, at flere budget -
forpligtelser af forskellig type skal kunne kobles til én og 
samme kontraktregistrering. Så snart projektet er fuldt gen -
nemført, vil det ikke længere være nødvendigt at oprette 
»tekniske forpligtelsesregistreringer«.
55.	Første 	punkt
Kommissionen erkender, at de revisionsregistreringer, 
som Retten nævner, allerede burde have været afsluttet, 
da Retten foretog sin revision. Den manglende afslutning 
skyldes delvist visse »operationelle regler«, som forhindrer 
slutbrugeren i  at foretage sin endelige påtegning og der -
med afslutte registreringen. Siden hen er over halvdelen 
af disse registreringer blevet afsluttet. I  den næste version 
af CRIS -revisionsmodulet vil procedurerne for afslutning af 
revisionsregistreringer blive forenklet og tilpasset, så regi -
streringerne kan afsluttes uden forsinkelse.55.	Andet 	punkt
Cirka en tredjedel af de eksempler, som Retten nævner, 
vedrører en normal situation (tilskudskontrakter, der er 
indgået med en startdato for aktiviteterne, der ligger før 
datoen for undertegnelse, budgetstøtteinterventioner eller 
andre tekniske forpligtelser (proformaregistreringer)), hvor 
underskrivelsesdatoen kan indtastes, men ikke er relevant 
eller obligatorisk.
55.	Tredje 	punkt
Denne situation skyldes en udviklingsfejl, som er blevet 
rettet for længe siden (den nyeste afgørelse blandt Rettens 
eksempler stammer fra  2005). Når en afgørelse dengang 
blev genåbnet, blev afslutningsdatoen ikke automatisk 
slettet.
Risikoen for at lave en sådan fejl er enten ikke længere til 
stede på grund af de seneste års løbende forbedringer af 
CRIS, eller også tages der i  øjeblikket hånd om den i  de 
igangværende udviklingsprojekter.
56.
Der kan indimellem forekomme datauoverensstemmelser 
mellem ABAC Datawarehouse (kildedata: ABAC Workflow) 
og CRIS på grund af fejl eller særlige konteringer, som fore -
tages direkte i  ABAC, men de overvåges og korrigeres eller 
afstemmes efterfølgende. Den måde, hvorpå finansielle 
data behandles i  CRIS, skal regelmæssigt godkendes af 
Kommissionens regnskabsfører.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)39
KOMMISSIONENS  
SVAR 
57.
Med hensyn til registrering af fakturaer iværksættes der 
i 2012 et it -projekt, hvor alle muligheder for at forenkle 
indtastningen vil blive undersøgt, navnlig indtastning af 
bruttobeløbet, som kræver, at den, der indtaster oplysnin -
gerne, foretager en kompliceret beregning.
Med hensyn til de dokumenter, der er vedhæftet revisions -
registreringerne, har Kommissionen for nylig markant ned -
bragt den gennemsnitlige forsinkelse mellem modtagelsen 
af en endelig revisionsrapport og dens vedhæftning til en 
revisionsregistrering i  CRIS. Hvor hurtigt revisionsregistre -
ringerne registreres i  CRIS har dog ingen regnskabsmæssig 
betydning og kun en lille betydning for forvaltningen af 
oplysningerne, når blot registreringerne indtastes tids nok 
med henblik på den påkrævede rapportering.
60.
Problematikken med den uklare fastlæggelse af det over -
ordnede ansvar for den sikkerhedsmæssige forvaltning af 
CRIS vil blive løst med udnævnelsen af en lokal informa -
tionssikkerhedsansvarlig, der specifikt skal beskæftige sig 
med CRIS.
61.
Generaldirektoratet for Informatik (GD DIGIT ) har underteg -
net et aftalememorandum for hvert af EuropeAids infor -
mationssystemer, bl.a. et for CRIS. CRIS er desuden blevet 
betegnet som »meget vigtigt«, og GD DIGIT har derfor ind -
ført et backupsystem. 
62.
CRIS skal regelmæssigt godkendes som et lokalt system 
af Kommissionens regnskabsfører, og den seneste god -
kendelse fandt sted i  december  2011. De interne proce -
durer vedrørende rettidig underretning om væsentlige 
ændringer i  CRIS til Kommissionens regnskabsfører vil blive 
forbedret.
65.
Adgang til CRIS sker både via ECAS -autentificeringssy -
stemet og »Commission Enterprise Directory«, som er et 
autentificeringssystem, der er baseret på medlemskab.
Alle andre adgangsgodkendelser gives efter klart fastlagte 
adgangsgodkendelsesprocedurer, som kræver passende 
godkendelse og påtegnelse.66.
Kommissionen vil tage bemærkningen til efterretning i  for-
bindelse med sit flerårige arbejde med at omstrukturere 
CRIS og vil revidere sikkerhedsreglerne i  2014, navnlig via 
projektet vedrørende sikkerhedsforvaltning for eksterne og 
interne brugere.
67.
For at garantere datakvaliteten skal der være en procedure 
for rettelse af data, hvis der vises en formel meddelelse 
om, at der findes fejlagtige data. Sådanne ændringer fore -
kommer kun, hvis de nødvendige datarettelser foretages 
af it-enheden efter et systemnedbrud i  CRIS eller i  forbin -
delse med en efterbearbejdning. De udføres af enten en 
support-, en udviklings- eller en datakvalitetsafdeling. Pro -
cedurerne er blevet indført for at sikre, at sådanne handlin -
ger iværksættes via en anmodningsformular, som skal god -
kendes af den driftsansvarlige for det pågældende modul. 
Ændringer foretages først i  et præproduktionsmiljø, god -
kendes derefter af den driftsansvarlige og gennemføres til 
sidst i  praksis.
69.
De to moduler, som Retten nævner, og for hvilke glossaret 
mangler, er:
 - evalueringsmodulet, som vil blive erstattet a  PCM -eva-
lueringsmodulet (se også svaret på tekstboks  1), og
 - ROM -modulet, som vil blive udfaset i  2012.
70.
Kommissionen vil forbedre dokumentationen i  forbindelse 
med sit igangværende flerårige arbejde med at omstruk -
turere CRIS.
71.
Ud af de tre tilfælde, hvor brugermanualen var forældet, er 
der i  mellemtiden blevet rettet op på situationen:
 - revisionsmanualen blev ajourført i  september  2011
 - manualen vedrørende finansielle overslag blev ajourført 
i december  2011 og
 - LEF-manualen vil blive ajourført i  2012.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)KOMMISSIONENS  
SVAR 40
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)72.
Det er muligt at rekonstruere dataændringshistorikken 
i systemet på to forskellige niveauer:
 οpå teknisk niveau er der ganske rigtigt et revisions -
sporsystem, som kun er tilgængeligt for it -ansatte, 
d e r  a l l e r e d e  e r  f o r t r o l i g e  m e d  d e  k o m p l e k s e 
vedligeholdelseshandlinger
 οpå funktionelt niveau kan alle brugere
 - se, hvordan data er blevet ændret, ved hjælp af særskilt 
tilknyttede oplysninger om ændringer
 - få vist henvisninger til mulige rettelser, som it -tjene -
sterne har udført i  forbindelse med de pågældende 
transaktioner, jf. første punkt. Det giver dem adgang til 
dokumentationen vedrørende disse rettelser (i form af 
en rapport med en beskrivelse af rettelserne).
74.
De cv'er og andre personlige oplysninger, som findes i  de 
dokumenter, der er vedhæftet CRIS, er bilag til kontrak -
terne, og som sådan er de implicit omfattet af anmeldelse 
DPO-752 for CRIS (CRIS indeholder også lagringsmulighe -
der for bilag. De dokumenter, der lagres via CRIS, er pri -
mært kontrakter og fakturaer). Tilstedeværelsen af per -
sonoplysninger i  de pågældende dokumenter er dog ikke 
nævnt eksplicit i  anmeldelsen. Det bør understreges, at 
bilag er genstand for »passiv« lagring uden nogen videre 
behandling i  applikationen. Det betyder, at de ikke inde -
holder søgbare data, dvs. det er ikke muligt at foretage en 
søgning i  CRIS på navnet på en given person, der optræder 
i et bilag.KONKLUSIONER	OG	ANBEFALINGER
75.
CRIS er et af de mange lokale systemer, der findes i  Kom -
missionen, og det understøtter som sådan de specifikke 
operationelle behov i  det GD, der anvender det. Eftersom 
det også understøtter finansielle funktioner, har det en 
grænseflade til Kommissionens centrale regnskabssystem. 
Siden indførelsen af CRIS i  2002, har Kommissionen forbed -
ret systemet markant. Som et eksempel på forbedring af 
datakodningen oprettede Kommissionen fælles klassifikati -
oner på globalt niveau. Arbejdet med at ensrette dem fuld -
stændig er endnu ikke afsluttet, fordi det er vanskeligt at 
integrere den eksisterende kontraktdatabase i  CRIS. Der er 
dog allerede gjort en markant indsats på dette område i  de 
forgangne år, bl.a. er der nedsat en tværgående arbejds -
gruppe for CRIS/ABAC -kontrakter. 
Med hensyn til dataintegriteten er der indført overvåg -
ningsprocedurer, som efterfølges af efterbearbejdning og 
indførelse/forbedring af de operationelle regler i  systemet. 
Der er desuden indført en ansvarsfordeling for datakoder 
i CRIS, og der sker løbende tekniske forbedringer via det 
flerårige projekt, som afsluttes ved udgangen af  2014.
76.
Kommissionen har påbegyndt en rationalisering af sit 
it-landskab, og hovedformålet er at forhindre flere syste -
mer i  at dække de samme eller ensartede processer og 
integrere GD -specifikke behov i  samlede løsninger.
M e d  h e n s y n  t i l  d e  f i n a n s i e l l e  o g  re g n s k a b s m æ s -
sige aspekter vil denne rationaliseringsproces føre til 
den direkte anvendelse af ABAC -funktioner i  CRIS via 
ABAC -webtjenester.
Anbefaling 1
CRIS er det forvaltningsmæssige informationssystem, som 
Kommissionens genereldirektorater for eksterne forbindel -
ser anvender. Det er et integrerende system, som omfatter 
en direkte grænseflade til Kommissionens regnskabssystem 
(ABAC) og dermed rationaliserer antallet af værktøjer, som 
ansatte, der beskæftiger sig med eksternt samarbejde, 
anvender i  deres daglige arbejde. Formålet med CRIS blev 
i december  2011 defineret i  dokumentet »Stratégie des 
systèmes d'information de la DG EuropeAid jusque  2016«.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)41
KOMMISSIONENS  
SVAR 
I forbindelse med rationaliseringen af sit it -landskab arbej -
der Kommissionen i  øjeblikket på at sikre en bedre inte -
gration af alle sine systemer. Målet om at reducere antallet 
af funktioner, som er sammenfaldende med funktionerne 
i ABAC, skal nås ved hjælp af en direkte anvendelse af 
ABAC -funktioner i  CRIS via ABAC -webtjenester. EuropeAid 
deltager i  et pilotprojekt, som i  den forbindelse er blevet 
iværksat i  hele Kommissionen.
78.
Konsolideringens kompleksitet skyldes, at de programmer 
og procedurer, som Kommissionen anvender i  forbindelse 
med eksterne aktioner, er meget forskelligartede, og kan 
ikke automatisk tilskrives CRIS. Med hensyn til Rettens 
eksempel kan ekstern bistand ganske vist tildeles en mod -
tagerregion, som omfatter flere lande.
Bortset fra disse tilfælde er Kommissionen dog i  stand til 
via CRIS at give pålidelige aggregerede oplysninger efter 
land, finansielt instrument og politikområde.
79.
Der forekommer visse forsinkelser i  forbindelse med ind -
tastningen af visse data, og visse dokumenter, som burde 
have været vedhæftet i  CRIS, mangler, men der mangler 
ingen finansielle og/eller andre kritiske oplysninger i  CRIS. 
Der gøres i  øjeblikket en indsats for at nedbringe registre -
ringstiden i  CRIS. Med hensyn til spørgsmål om datakvali -
tet generelt er der desuden gjort markante fremskridt i  de 
seneste tre år:
 - Der er udpeget dataejere, som skal være ansvarlige for 
de pågældende data.
 - Der er oprettet en datakvalitetsgruppe, som foretager 
overvågningsopgaver og indfører rettelser.
 - Der er indført datakvalitetsstyring.
Anbefaling 2
Kommissionen vil fortsætte det igangværende arbejde 
med dataovervågning og forbedring af datavaliderings -
processerne i  CRIS. Der er allerede taget forskellige skridt 
på dette område, f.eks. udpegning af dataejere fra starten 
af 2009 med henblik på forvaltning af datakoderne og fast -
læggelse af de standarder, der skal indføres.80.
Da CRIS er en webbaseret applikation afhænger systemets 
tilgængelighed først og fremmest af tilgængeligheden 
af andre tekniske faktorer (netværk, lokale servere osv.). 
Nogle af disse henhører ikke under Kommissionens ansvar, 
hvilket bl.a. er tilfældet med det netværk, der forvaltes af 
EU-Udenrigstjenesten. Med hensyn til applikationen og 
databaseserverne har Kommissionen registreret en høj 
driftssikkerhed. Med undtagelse af et nedbrud, der varede 
i over en uge og skyldtes sammenlægningen af EuropeAid 
og GD for Udvikling og oprettelsen af EU -Udenrigstjene -
sten og Tjenesten for Udenrigspolitiske Instrumenter, har 
CRIS fungeret i  over  99 % af tiden i  2011.
Kommissionen arbejder løbende på at minimere syste -
mets mangler både på generelt (systemmæssigt) plan og 
på lokalt (transaktionsmæssigt) plan. Der er nu indført en 
omfattende forvaltningsstruktur, som sikrer, at blokerende 
fejl opdages og rettes på et tidligt tidspunkt. Der er også 
truffet flere foranstaltninger, som skal forbedre kvaliteten 
af resultaterne, bl.a. en kodegennemgang, tekniske og 
driftsmæssige analyser før gennemførelse samt test.
Kommunikationen vedrørende datakoder er blevet rationa -
liseret ved hjælp af CRIS -videndatabasen og forbedret ved 
hjælp af bl.a. den systematiske udarbejdelse af ugentlige 
produktbemærkninger og regelmæssige ajourføringer af 
manualer.
Anbefaling 3
Det komplekse operationelle miljø og de forskelligartede 
brugerroller og -ansvar medfører uundgåeligt en vis kom -
pleksitet i  et sådant integrerende system. Kommissionen 
tager dog denne anbefaling til efterretning. Forbedrin -
gen af brugervenligheden er et vigtig mål i  bl.a. følgende 
projekter: 
 - projektet vedrørende håndtering af flere forpligtelser ad 
gangen i  kontrakt- og afgørelsesmodulerne
 - projektet vedrørende rationalisering af faktureringsele -
mentet og
 - den nye udformning af revisionsmodulet.
Særberetning nr. 5/2012 – Det fælles Relex-informationssystem (CRIS)KOMMISSIONENS  
SVAR 42
81.
Problematikken med det utilstrækkeligt sikrede system vil 
blive løst med udnævnelsen af en lokal informationssik -
kerhedsansvarlig for CRIS. For at sikre fortroligheden har 
Kommissionen fastlagt klare adgangsgodkendelsesproce -
durer. I  CRIS er der desuden begrænset adgang til data, der 
betragtes som fortrolige. Der vil i  de kommende år ske en 
forbedring af forvaltningen af eksterne brugerrettigheder 
gennem et specifikt projekt, som afsluttes senest i  2014. 
Med hensyn til personoplysningerne i  CRIS anvender Kom -
missionen de bestemmelser, der er fastlagt i  forordning 
(EF) nr.  45/2001, og de procedurer, der er meddelt og god -
kendt af Kommissionens databeskyttelsesansvarlige.
Anbefaling 4
Der påbegyndes en samlet it -risikovurdering i  løbet 
af 2012, og Kommissionen vil udpege en lokal informati -
onssikkerhedsansvarlig for CRIS.
Den Europæiske Revisionsret
Særberetning	nr. 5/2012
Det	fælles	Relex‑informationssystem	(CRIS)
Luxembourg: Den Europæiske Unions Publikationskontor
2012 — 42 s. — 21 × 29,7 cm
ISBN 978-92-9237-600-0
doi:10.2865/94964

SÅDAN 	FÅR	MAN 	FAT	I PUBLIKATIONER 	FRA	EU
Gratis	 publikationer:
• Via EU Bookshop (http://bookshop.europa.eu).
•  Hos Den Europæiske Unions repræsentationer eller delegationer. 
Kontaktoplysninger kan findes på: http://ec.europa.eu  
eller fås ved at sende en fax til +352 2929-42758.
Betalingspublikationer:
• Via EU Bookshop (http://bookshop.europa.eu).
Betalingsabonnementer	 (f.eks.	 Den Europæiske Unions Tidende 	og	samlinger	 af	
afgørelser	 fra	Den	 Europæiske	 Unions	 Domstol):
•  Via Den Europæiske Unions Publikationskontors salgskontorer 
(http://publications.europa.eu/others/agents/index_da.htm).
QJ-AB-12-004-DA -C
DEN EUROPÆISKE REVISIONSRET
CRIS ER DET INFORMATIONSSYSTEM, KOMMISSIONEN HAR INDFØRT TIL 
FORVALTNINGEN AF EKSTERNE AKTIONER. CRIS GØR DET MULIGT FOR ALLE 
ANSATTE, DER DELTAGER I FORVALTNINGEN AF EKSTERNE AKTIONER, AT 
ARBEJDE I EN FÆLLES DATABASE. DET LEVERER DATA VEDRØRENDE DE FOR -
SKELLIGE FASER I FORVALTNINGEN, OG DET LEVERER OGSÅ FINANSIELLE 
DATA TIL KOMMISSIONENS REGNSKABSSYSTEM ABAC. RETTEN FANDT, AT 
CRIS FOR DET MESTE OPFYLDER KOMMISSIONENS BEHOV FOR OPLYSNIN -
GER PÅ OMRÅDET EKSTERNE AKTIONER EFFEKTIVT. MEN EFTER TI ÅRS UD -
VIKLING ER DER STADIG VEDVARENDE MANGLER VED CRIS. DISSE VEDRØRER 
NAVNLIG DEFINITIONEN AF CRIS' ROLLE I FORHOLD TIL KOMMISSIONENS 
REGNSKABSSYSTEM, AT DER ER SVAGHEDER I DATAKODNINGEN, AT SYSTE -
MET IKKE SIKRER DATAINTEGRITETEN TILSTRÆKKELIGT EFFEKTIVT, OG MERE 
GENERELT AT SYSTEMET OG DETS DATA IKKE ER SIKRET TILSTRÆKKELIGT.