ISSN 1831-080X
EUROPÄISCHER  
RECHNUNGSHOF
2012
DE
Sonderbericht Nr. 5
DAS GEMEINSAME  
RELEX-INFORMATIONSSYSTEM (CRIS)

DAS GEMEINSAME  
RELEX-INFORMATIONSSYSTEM (CRIS)Sonderbericht Nr. 5  2012
(gemäß Artikel 287 Absatz 4 Unterabsatz 2 AEUV)
EUROPÄISCHER RECHNUNGSHOF
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)EUROPÄISCHER RECHNUNGSHOF
12, rue Alcide De Gasperi
1615 Luxembourg
LUXEMBURG
Tel. +352  4398-1
Fax +352  4398-46410
E-Mail: eca-info@eca.europa.eu
Internet: http://eca.europa.eu
Sonderbericht  Nr. 5  2012
Zahlreiche weitere Informationen zur Europäischen Union sind verfügbar über Internet,  
Server Europa (http://europa.eu).
Katalogisierungsdaten befinden sich am Ende der Veröffentlichung.
Luxemburg: Amt für Veröffentlichungen der Europäischen Union, 2012
ISBN 978-92-9237-601-7
doi:10.2865/95030
© Europäische Union, 2012
Nachdruck mit Quellenangabe gestattet.
Printed in Luxembourg
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)3
INHALT
Ziffer
	 ABKÜRZUNGEN 	UND 	GLOSSAR
I–IX	 ZUSAMMENFASSUNG
1–16	 EINLEITUNG
1–6	 PRÜFUNGSBEREICH
7–13 	 BESCHREIBUNG 	VON 	CRIS
14–16 	 RECHTSRAHMEN
17–23	 PRÜFUNGSUMFANG 	UND 	PRÜFUNGSANSATZ
24–74 	 BEMERKUNGEN
24–44 	 	TROTZ 	EINIGER 	SCHWACHSTELLEN 	WIRD 	CRIS 	NUNMEHR 	ENTSPRECHEND 	DEM 	BEDARF 	
DER	KOMMISSION 	ENTWICKELT
24–29	 SYSTEMENTWICKLUNGSPROJEKTE 	ENTSPRECHEN 	MITTLERWEILE 	EINEM 	GENAU 	ERMITTELTEN 	BEDARF
30–35	 NOTWENDIGKEIT 	EINER 	AKTUELLEN 	DEFINITION 	DER	ROLLE 	VON 	CRIS
36–41	 SCHWACHSTELLEN 	BEI	DER	DATENKODIERUNG
42–44	 ANHALTENDE 	PROBLEME 	BEZÜGLICH 	DER	BENUTZERFREUNDLICHKEIT
45–57	 	DURCH 	DIE	VERWALTUNG 	VON 	CRIS 	WIRD 	DIE	DATENINTEGRITÄT 	NOCH 	NICHT 	HINREICHEND 	
WIRKSAM 	GEWÄHRLEISTET
49–52 	 	FEHLENDE 	DATENEINTRÄGE
53–56	 	UNGÜLTIGE 	DATENEINTRÄGE
57	 	VERSPÄTETE 	ERFASSUNG
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)44
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)58–74	 UNZUREICHENDE 	SICHERHEIT 	DES	SYSTEMS 	UND 	SEINER 	DATEN
58–62	 UNKLARE 	ABGRENZUNG 	DER	ZUSTÄNDIGKEITEN 	FÜR	DIE	DATENSICHERHEIT 	INNERHALB 	VON 	CRIS
63–67	 	SCHWACHSTELLEN,	 DIE	DIE	FÄHIGKEIT 	DES	SYSTEMS 	BEEINTRÄCHTIGEN,	 DIE	VERTRAULICHKEIT 	UND 	
INTEGRITÄT 	DER	DATEN 	ZU	GEWÄHRLEISTEN
68–72	 UNVOLLSTÄNDIGE 	SYSTEMDOKUMENTATION
73–74	 UNZUREICHENDE 	ÜBERWACHUNG 	DER	VERARBEITUNG 	PERSONENBEZOGENER 	DATEN
75–81 	 SCHLUSSFOLGERUNGEN 	UND 	EMPFEHLUNGEN
ANTWORTEN 	DER	KOMMISSION
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)5
ABAC : Periodengerechtes Rechnungsführungssystem der Kommission, das das vorherige kassenbasierte Rechnungsfüh -
rungssystem Sincom2 abgelöst hat.
ABAC 	Data 	Warehouse : Informationssystem der Kommission, das konsolidierte Finanz- und Rechnungsführungsdaten 
liefert.
CRIS : Gemeinsames RELEX-Informationssystem ( Common RELEX Information System )
(Daten-)Integrität : Die Garantie, dass ein Informationssystem und die bearbeitete Information nur durch eine bewusste 
und rechtmäßige Handlung geändert werden können und dass das System das erwartete vollständige und exakte Ergeb -
nis liefert.
(Daten-)Kodes : Datenwerte, die in einer Datenbank zur Kategorisierung anderer Daten verwendet werden.
Datenschutzbeauftragter : Das Organ oder die Einrichtung der Gemeinschaft, die Generaldirektion, das Referat oder 
jede andere Verwaltungseinheit, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung 
personenbezogener Daten entscheidet.
(Daten-)Sicherheit : Die Fähigkeit eines Informationssystems, die Vertraulichkeit, Integrität und Verfügbarkeit von Daten 
zu gewährleisten.
(Daten-)Verfügbarkeit : Die Fähigkeit eines Informationssystems, während bestimmter Zeiten, innerhalb bestimmter 
Fristen und mit einer bestimmten Leistungsfähigkeit eine Aufgabe zu erfüllen.
(Daten-)Vertraulichkeit : Der Verschlusscharakter einer Information, eines Teils oder der Gesamtheit des Informations -
systems (insbesondere Algorithmen, Programme oder Dokumentationen), bei denen der Zugang auf Personen, Stellen 
oder Verfahren mit entsprechender Befugnis beschränkt ist.
EEF: Europäische Entwicklungsfonds
EuropeAid : Generaldirektion Entwicklung und Zusammenarbeit – EuropeAid der Europäischen Kommission (vormals Amt 
für Zusammenarbeit EuropeAid und Generaldirektion Entwicklung) 
GD: Generaldirektion
ICS: Norm für die interne Kontrolle ( internal control standard )
Informationssystem : Gesamtheit von Betriebsmitteln, Methoden und Verfahren sowie gegebenenfalls Personal, die 
zusammenwirken, um Aufgaben der Informationsverarbeitung zu erfüllen.
IT: Informationstechnologie
IT-Governance : Die Leitlinienkompetenz, die Organisationsstrukturen und die Verfahren, durch die sichergestellt 
wird, dass die Informationstechnologie einer Organisation im Einklang mit deren Strategien und Zielen steht und 
diese  erweitert.
OECD : Organisation für wirtschaftliche Zusammenarbeit und EntwicklungABKÜRZUNGEN UND GLOSSAR
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)66
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)OLAS : Online-Rechnungsführungssystem. Von der Kommission bis 2008 verwendetes Informationssystem zur 
Unterstützung der EEF-Transaktionen.
Personenbezogene 	Daten : Alle Informationen über eine bestimmte oder bestimmbare natürliche Person; als 
bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch 
Zuordnung zu einer Kennnummer oder zu einem oder mehreren spezifischen Faktoren, die Ausdruck ihrer phy -
sischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
RELEX : Französisches Akronym für „ relations extérieures “ (Außenbeziehungen)
ROM : Ergebnisorientiertes Monitoring ( results-oriented monitoring )
Verarbeitung 	personenbezogener 	Daten : Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte 
Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das 
Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, 
die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die 
Kombination oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)7
ZUSAMMENFASSUNG
I.
CRIS ist das von der Kommission zur Unterstützung 
der Verwaltung von Maßnahmen im Außenbereich 
eingerichtete Informationssystem. Die Funktionen 
dieses Systems wurden seit seiner Inbetriebnahme 
im Jahr 2002 kontinuierlich erweitert. Inzwischen ist 
es das wichtigste Referenz-Informationssystem zur 
Verwaltung und Dokumentation von Maßnahmen im 
Außenbereich samt der zugehörigen Berichterstattung 
und wird sowohl aus dem Gesamthaushaltsplan der 
EU als auch aus den Europäischen Entwicklungsfonds 
(EEF) finanziert.
II.
CRIS ermöglicht allen Mitarbeitern der Kommission, 
die am Hauptsitz oder in den EU-Delegationen an 
der Verwaltung von Maßnahmen im Außenbereich 
beteiligt sind, mit einer gemeinsamen Datenbank zu 
arbeiten. Es liefert Daten zu den verschiedenen Ver -
waltungsphasen von der Planung bis zur Ausarbeitung 
und Überwachung der Programme und deckt dabei 
sowohl operative als auch finanzielle Aspekte der 
betreffenden Maßnahmen ab. Darüber hinaus speist 
es Finanzdaten in das Rechnungsführungssystem ABAC 
der Kommission ein.
III.
Die übergeordnete Prüfungsfrage lautete, ob CRIS dem 
Informationsbedarf der Kommission wirksam gerecht 
wird. Der Hof untersuchte insbesondere, ob CRIS so 
konzipiert ist, dass es dem Bedarf der Kommission 
wirksam gerecht werden kann, und ob die von ihm 
bereitgestellten Informationen verlässlich sind. Die 
Prüfung umfasste eine Durchsicht der bei der Kom -
mission vorliegenden Systemdokumentation sowie die 
Durchführung vertiefter Prüfungen von CRIS-Daten.
IV.
Der Hof gelangt zu dem Schluss, dass CRIS den Infor -
mationsbedarf der Kommission zu Maßnahmen im 
Außenbereich größtenteils wirksam erfüllt. Allerdings 
weist es nach zehn Jahren Entwicklung immer noch 
Schwachstellen auf. Dazu gehören konkret die Defini -
tion der Rolle von CRIS im Verhältnis zum Rechnungs -
führungssystem der Kommission, Schwachstellen bei 
der Datenkodierung, eine unzureichende Wirksam -
keit bei der Gewährleistung der Datenintegrität und 
zudem eine unzureichende System- und Datensicher -
heit. Einige der vorgebrachten Bemerkungen bestä -
tigen andere Bemerkungen aus früheren Berichten 
des Hofes.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)88
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)V.
Mittlerweile entspricht die Entwicklung von CRIS 
einem genau definierten und gut dokumentierten 
Informationsbedarf. Allerdings fehlt es trotz jüngster 
Verbesserungen bezüglich seiner Governance noch 
immer an einer aktuellen Definition der Rolle von CRIS. 
Insbesondere war unklar, weshalb CRIS Funktionen 
enthält, die auch im Rechnungsführungssystem der 
Kommission zu finden sind.
VI.
Nach einer Phase ungenügend formalisierter Ent -
wicklungen im Zeitraum 2005-2008 weist CRIS jetzt 
mangelhaft definierte Datenkodes auf. Dadurch 
wird die Konsolidierung von Daten in CRIS beson -
ders kompliziert und fehlerträchtig. Insbesondere 
kann CRIS nicht ohne Weiteres genutzt werden, um 
nach Empfängerland, Finanzinstrument oder Poli -
tikbereich aggregierte Daten zu Maßnahmen im 
Außenbereich  bereitzustellen.
VII.
Im Hinblick auf die Integrität der CRIS-Daten stellte 
der Hof fest, dass Einträge fehlten, ungültig oder nicht 
aktuell waren. Dadurch wurden die Wirtschaftlichkeit 
und Wirksamkeit des Systems als Managementinstru -
ment beeinträchtigt.
VIII.
Die Kommission hatte das System und dessen Daten 
noch nicht ausreichend gesichert. Es bestanden zwar 
Verfahren zur Verwaltung der Zugangsrechte für Nut -
zer, doch die Zuständigkeiten für die Sicherheit der 
CRIS-Daten waren nicht klar abgegrenzt. Zudem beein -
trächtigen einige Schwachstellen im System dessen 
Effizienz und Wirksamkeit bei der Gewährleistung der 
Vertraulichkeit und Integrität der Daten. Der Hof stellte 
außerdem fest, dass die Verarbeitung personenbezo -
gener Daten nicht ausreichend überwacht wurde.IX.
Auf der Grundlage seiner Bemerkungen bringt der Hof 
folgende Empfehlungen vor, die dazu beitragen sollen, 
dass CRIS dem Informationsbedarf der Kommission 
wirksamer gerecht wird:
a) Die beabsichtigte Rolle von CRIS als Informations -
system sollte klargestellt werden, namentlich im 
Verhältnis zum Rechnungsführungssystem ABAC 
der Kommission. Insbesondere sollte die Kommis -
sion anstreben, die Doppelung von ABAC-Funkti -
onen in CRIS zu verringern.
b) Die CRIS-Datenkodelisten sollten so rationalisiert 
werden, dass nur eine einzige Fassung vorliegt 
und sich die Datenwerte gegenseitig ausschlie -
ßen. Ferner sollten die derzeitigen Kontrollen der 
Datenqualität (Überprüfungen, Verfahren) über -
arbeitet und verstärkt werden, damit ein wirksa -
mer Schutz besteht und die Zuverlässigkeit der 
Daten gewährleistet ist. Mit diesen Maßnahmen 
sollte vor allem sichergestellt werden, dass CRIS 
wirksam und effizient nach Empfängerland, Po -
litikbereich und Finanzinstrument aggregierte 
Informationen  liefert.
c) In Anbetracht der großen und breit gefächerten 
CRIS-Nutzerschaft sollte bei künftigen CRIS-Ent -
wicklungen die Verbesserung der Nutzerfreund -
lichkeit angemessene Aufmerksamkeit erhalten.
d) Die Zuständigkeiten für die Gewährleistung der 
Sicherheit der CRIS-Daten sollten festgelegt wer -
den. Eine allgemeine IT-Risikoabschätzung sollte 
durchgeführt werden. Personenbezogene Daten 
und Finanzdaten sollten mit der gebotenen Sorg -
falt geschützt werden.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)9
EINLEITUNG
PRÜFUNGSBEREICH
1.	 Maßnahmen im Außenbereich bestehen aus Interventionen der Kommis -
sion in Ländern außerhalb der Europäischen Union. Dazu gehören auch 
die Erweiterung der Europäischen Union, die Entwicklung in Staaten in 
Afrika, im karibischen Raum und im Pazifischen Ozean sowie die Außen -
handelspolitik. Die Verwaltung der Maßnahmen im Außenbereich erfolgt 
über den Hauptsitz der Kommission in Brüssel und die EU-Delegationen 
in vielen Ländern rund um die Welt. Im Jahr 2010  beliefen sich die von 
der Kommission insgesamt vorgenommenen Mittelbindungen für Maß -
nahmen im Außenbereich auf 11  107 Millionen Euro1.
2.	 In den letzten zehn  Jahren hat sich die Kommission bemüht, ihre Verfah -
ren für die Verwaltung der Maßnahmen im Außenbereich zu harmonisie -
ren und zu vereinfachen. Insbesondere unternahm sie Schritte, um die 
für die Durchführung dieser Maßnahmen zuständigen Dienststellen zu -
sammenzulegen. Parallel dazu hat sie die Einführung eines harmonisier -
ten Informationssystems, des Gemeinsamen RELEX-Informationssystems 
(CRIS), durch die Integration zuvor heterogener Informationssysteme auf 
den Weg gebracht. Zweck dieses Systems sollte es sein, tagesaktuelle 
Finanzdaten zu Projekten und Programmen für Maßnahmen im Außen -
bereich bereitzustellen.
3.	 Ein Informationssystem ist die Gesamtheit von Betriebsmitteln, Metho -
den und Verfahren sowie gegebenenfalls Personal, die zusammenwir -
ken, um Aufgaben der Informationsverarbeitung zu erfüllen2. In einer 
Organisation werden Informationssysteme in der Regel eingerichtet, um 
Personal und Leitung mit Informationen zu versorgen, damit diese ihre 
Planungs-, Überwachungs-, Kontroll- und Berichterstattungsaufgaben 
wahrnehmen können.
4.	 Als CRIS im Jahr 2002  in Betrieb genommen wurde, betrafen seine Funk -
tionen die finanzielle Abwicklung von Projekten. Seither wurde es stetig 
erweitert, um eine immer größere Vielfalt an finanziellen und operativen 
Aspekten der Verwaltung von Maßnahmen im Außenbereich zu unter -
stützen. Mittlerweile deckt CRIS die verschiedenen Phasen der betreffen -
den Maßnahmen von der Programmplanung bis zur Ausarbeitung und 
Überwachung ab.1 8 445 Millionen Euro aus 
dem Gesamthaushaltsplan 
der EU und 
2 662 Millionen Euro aus den 
EEF. Quelle:  Arbeitspapier der 
Kommissionsdienststellen 
„Annual report 2011 on 
the European Union‘s 
development and external 
assistance policies and their 
implementation in 2010“, 
SEK(2011) 880 endgültig, 
Begleitdokument zum 
„Jahresbericht 2011 über 
die Entwicklungspolitik der 
Europäischen Union und die 
Umsetzung der Außenhilfe 
im Jahr 2010“, KOM(2011) 414 
endgültig.
2 Beschluss K(2006) 3602 
der Kommission vom 
16. August 2006 betreffend 
die Sicherheit der von 
den Dienststellen der 
Kommission genutzten 
Informationssysteme.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)10
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)3 Zum 1. Januar 2011 
wurden die Dienststellen 
der ehemaligen GD AIDCO 
und der ehemaligen 
GD DEV zur neuen 
Generaldirektion Entwicklung 
und Zusammenarbeit – 
EuropeAid (GD Entwicklung 
und Zusammenarbeit – 
EuropeAid) zusammengelegt; 
der der Öffentlichkeit besser 
bekannte Name EuropeAid 
wird nunmehr von dieser 
neuen GD Entwicklung und 
Zusammenarbeit – EuropeAid 
verwendet.
4 Zum 1. Januar 2011 
wurde die ehemalige 
GD Außenbeziehungen 
aufgelöst, und der Großteil 
ihrer Tätigkeiten wurde vom 
Europäischen Auswärtigen 
Dienst (EAD) übernommen. 
Ihre finanziellen Aktivitäten 
wurden vom Dienst für 
außenpolitische Instrumente 
(FPI) übernommen.5.	 CRIS wird überwiegend von der Generaldirektion (GD) Zusammenarbeit 
und Entwicklung (EuropeAid3), der GD Erweiterung und dem Dienst für 
außenpolitische Instrumente4 der Kommission genutzt. Diese Dienststel -
len verwenden CRIS vor allem als Front-End-Schnittstelle für die Eingabe 
von Finanzdaten zu Maßnahmen im Außenbereich in das Rechnungsfüh -
rungssystem (ABAC) der Kommission. Finanzvorgänge werden in CRIS ein -
geleitet, wo die Daten eingegeben und überprüft werden, bevor sie au -
tomatisch an ABAC übertragen werden, so dass sie nicht zweimal kodiert 
werden müssen. Außerdem werden auch operative Daten zu Programmen 
und Projekten für Maßnahmen im Außenbereich in CRIS eingegeben, 
verarbeitet und gespeichert, wie etwa die Ergebnisse von Prüfungs- und 
Überwachungstätigkeiten. Solche Daten können bei der Verwaltung und 
Entscheidungsfindung sowie bei der generellen Überwachung der Um -
setzung von Maßnahmen im Außenbereich von Nutzen sein.
6.	 Aufgrund seiner Rolle bei der Erfassung der Ergebnisse interner Kontrol -
len und der zugehörigen Berichterstattung ist CRIS inzwischen zu einem 
zentralen Bestandteil des internen Kontrollsystems der Kommission bei 
der Verwaltung von Maßnahmen im Außenbereich geworden.
BESCHREIBUNG 	VON 	CRIS
7.	 CRIS ist ein rechnergestütztes Informationssystem: Es beruht im We -
sentlichen auf Rechen- und Telekommunikationstechnik (Hardware) und 
elektronischen Verfahren (Software). Die Software besteht größtenteils 
aus einer Datenbank, einer webbasierten Nutzerschnittstelle für die 
Dateneingabe und -abfrage sowie einer Schnittstelle oder Verbindung 
zum Rechnungsführungssystem ABAC der Kommission. Durch die Ver -
wendung einer einzigen zentralen Datenbank können alle Nutzer in der 
Kommission und den EU-Delegationen mit denselben Daten arbeiten.
8.	 Die Nutzerschnittstelle ist in verschiedene Module untergliedert, von 
denen die meisten unterschiedlichen Stadien von Projekt- und jährli -
chen Verwaltungszyklen entsprechen, wie in Abbildung 1  dargestellt 
ist. Weitere Module werden zur Systemadministration genutzt.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)11
ABBILDUNG 	1
ABDECKUNG 	VON 	PROJEKT- 	UND 	JÄHRLICHEN 	MANAGEMENTZYKLEN 	DURCH 	CRIS-MODULE
Phase des Projekt-/ Managementzyklus Wichtigste beteiligte CRIS-Module
Festlegung der Politik 
und der Länder-
strategie
Ausarbeitung 
der Maßnahmen
Abwicklung und Bericht-
erstattungProgrammplanung
Finanzprognosen
Beschlüsse
Ausschreibungen/ Auﬀorderungen 
zur Einreichung von Vorschlägen
Online-Registrierung  in der Datenbank
potenzieller  Antragsteller ( Potential Applicants
Database Online Registration , PADOR )
Datei juristische Personen/
Datei Bankkonten
Rahmenverträge
Projekte
Verträge
Finanzielle Garantien
Rechnungen/Zahlungen
Einnahmeprognosen
Einziehungs-
anordnungen
Audit
Ergebnisorientiertes Monitoring 
(ROM)
Evaluierungen
Quelle : Europäischer Rechnungshof.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)12
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)9.	 Neben anderen Funktionen ermöglicht ein typisches CRIS-Modul den 
Nutzern,
 οEinträge zu erstellen, abzuändern und zu validieren;
 οnach Einträgen zu suchen;
 οEinträge und die damit verbundenen Daten, die zum Teil automatisch 
vom System berechnet werden, einzusehen;
 οden Einträgen Dokumente beizufügen;
 οEinträge verschiedener Module miteinander zu verknüpfen.
10.  So ermöglicht beispielsweise das Modul Verträge einem Nutzer üblicher -
weise, nach sämtlichen Einträgen zu Verträgen, die an einen bestimmten 
Begünstigten vergeben wurden, zu suchen. Jeder so ermittelte Vertrags -
eintrag enthält in der Regel neben anderen Daten die Vertragsnummer, 
eine Kurzbeschreibung des Vertrags, dessen Status und Art, den Namen 
der zuständigen Dienststelle und der zuständigen Personen, das betrof -
fene geografische Gebiet, das Unterschrifts- und das Ablaufdatum des 
Vertrags sowie die Vertragssumme und die betroffenen Haushaltslini -
en. Außerdem wird gewöhnlich eine eingescannte Kopie des eigentli -
chen Vertrags und seiner Anhänge beigefügt. Darüber hinaus wird der 
Vertragseintrag in der Regel beispielsweise mit mehreren Einträgen im 
Modul Rechnungen entsprechend den vom Begünstigten übermittel -
ten Rechnungen verknüpft. Ausgehend von diesem Datensatz kann der 
Nutzer dann alle mit dem betreffenden Vorgang verbundenen Einträ -
ge durchsuchen sowie die entsprechenden Dokumente elektronisch 
direkt  einsehen.
11.  Die CRIS-Nutzerschnittstelle wird durch zwei weitere Komponenten 
ergänzt: 
 οein Berichtssystem, das CRIS-Data Warehouse, das Nutzern ermög -
licht, CRIS-Daten zu aggregieren, und 
 οein Dokumentationssystem, die CRIS-Wissensbasis, die Nutzern er -
möglicht, auf die gesamte CRIS-Nutzerdokumentation zuzugreifen.
12.  Die Anzahl der CRIS-Nutzer ist im Laufe der Jahre gestiegen. Im 
Jahr  2010  wurde CRIS von 5  000 Personen genutzt, von denen mehr 
als 3 000 in EU-Delegationen tätig waren, wie aus der Tabelle  hervorgeht. 
An einem typischen Wochentag belief sich die durchschnittliche Anzahl 
der Nutzersitzungen auf 3  000.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)13
13.  Entwicklung und Wartung von CRIS werden durch Mittelzuweisungen 
aus dem Gesamthaushaltsplan der EU und aus den EEF finanziert. Das 
für die Entwicklung, Wartung und Unterstützung von CRIS benötigte 
Budget ist im Laufe der Jahre gestiegen und erreichte im Jahr  2011 
13 Millionen  Euro. Diese Mittel werden von EuropeAid verwaltet, die 
die Federführung für die Entwicklung und Wartung von CRIS in Zusam -
menarbeit mit anderen Generaldirektionen, die das System nutzen oder 
unterstützen,  innehat.
Nutzerstandort CRIS-Nutzer im Jahr 2010Anzahl der Sitzungen  
im Jahr 2010
EU-Delegationen 3 095 62 % 562 861 70,5 %
EuropeAid 1 319 26 % 178 993 22,5 %
Ehemalige GD RELEX 164 3 % 7 404 1 %
GD Erweiterung 277 6 % 44 373 5,5 %
GD Humanitäre Hilfe   
und Katastrophenschutz (ECHO)45 1 % 1 222 0 %
Andere GD oder Dienststellen 105 2 % 3 683 0,5 %
INSGESAMT 5 005 100 % 798 536 100 %TABELLE
ANZAHL 	DER 	CRIS-NUTZER 	IM	JAHR 	2010
Quelle : Berechnungen des Hofes anhand von CRIS-Daten.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)14
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)5 Verordnung (EG, 
Euratom) Nr. 1605/2002 des 
Rates vom 25. Juni 2002 über 
die Haushaltsordnung für 
den Gesamthaushaltsplan 
der Europäischen 
Gemeinschaften (ABl. L 248 
vom 16.9.2002, S. 1).
6 Verordnung (EG, 
Euratom) Nr. 2342/2002 
der Kommission vom 
23. Dezember 2002 mit 
Durchführungsbestimmungen 
zur Verordnung (EG, 
Euratom) Nr. 1605/2002 
des Rates über die 
Haushaltsordnung für 
den Gesamthaushaltsplan 
der Europäischen 
Gemeinschaften (ABl. L 357 
vom 31.12.2002, S. 1). 
Insbesondere Artikel 48 
besagt, dass die Systeme 
und Verfahren für die 
Mittelverwaltung und die 
interne Kontrolle unter 
anderem die Erstellung 
zuverlässiger Finanz- und 
Verwaltungsinformationen 
ermöglichen sollen.
7 Verordnung 
(EG) Nr. 45/2001 des 
Europäischen Parlaments 
und des Rates vom 
18. Dezember 2000 zum 
Schutz natürlicher Personen 
bei der Verarbeitung 
personenbezogener 
Daten durch die Organe 
und Einrichtungen der 
Gemeinschaft und zum freien 
Datenverkehr (ABl. L 8 vom 
12.1.2001, S. 1).
8 Siehe Fußnote 2.RECHTSRAHMEN
14.  Die Haushaltsordnung der Europäischen Union5 legt zusammen mit ihren 
Durchführungsbestimmungen6 die Grundprinzipien für die Ausführung 
des Haushalts fest. Insbesondere heißt es dort, dass Anweisungsbefugte 
angemessene Organisationsstrukturen und Kontrollverfahren einrich -
ten und ihren Organen über die Wahrnehmung ihrer Aufgaben Bericht 
erstatten müssen. Außerdem enthält sie spezielle Bestimmungen zu 
Finanzinformationssystemen.
15.  Die Verordnung (EG) Nr. 45/20017 enthält Bestimmungen zum Schutz 
natürlicher Personen bei der Verarbeitung personenbezogener Daten 
durch die Organe und Einrichtungen der Europäischen Union.
16.  Der Beschluss K(2006) 3602  der Kommission8 betrifft Sicherheitsmaß -
nahmen zum Schutz der Informationssysteme der Kommission und der 
Informationen, die sie verarbeiten, gegen Gefahren für die Verfügbarkeit, 
Integrität und Geheimhaltung dieser Systeme und Informationen.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)15
PRÜFUNGSUMFANG UND 
PRÜFUNGSANSATZ
17.  Die übergeordnete Prüfungsfrage lautete, ob CRIS dem Informationsbe -
darf der Kommission in Bezug auf Maßnahmen im Außenbereich wirksam 
gerecht wird.
18.  Diese übergeordnete Frage wird in drei Teilen behandelt:
a) Ist CRIS so konzipiert, dass es dem Bedarf der Kommission wirksam 
gerecht werden kann? (siehe Ziffern 24-44)
b) Sind die von CRIS bereitgestellten Informationen verlässlich? (siehe 
Ziffern 45-57)
c) Hat die Kommission CRIS und seine Daten ausreichend gesichert? 
(siehe Ziffern 58-74)
19.  Die Arbeit speziell zu den Prüfungsteilfragen a) und c) stützte sich vor 
allem auf eine Analyse der einschlägigen Dokumentation zusammen 
mit den Erläuterungen, die Kommissionsbedienstete bei im Rahmen der 
Prüfung durchgeführten Befragungen gaben. Diese Arbeit betraf im We -
sentlichen die Entwicklung von CRIS seit 2005. Doch auch Ereignisse aus 
dem Zeitraum 2000-2005  wurden berücksichtigt, soweit diesbezügliche 
Dokumente verfügbar waren. Dieser Teil der Prüfung konzentrierte sich 
auf EuropeAid, den zentralen Akteur bei der Entwicklung von CRIS. Darü -
ber hinaus führte der Hof im Mai 2011  eine elektronische Umfrage unter 
CRIS-Nutzern in EU-Delegationen durch.
20.  Der zweite Teil der Prüfung – Teilfrage b) – bestand darin zu überprüfen, 
ob die von CRIS bereitgestellten Informationen zuverlässig waren. Dies 
erfolgte mittels vertiefter Prüfungen von CRIS-Datensätzen. Diese Prü -
fungen wurden anhand Ende März 2011  direkt aus der CRIS-Datenbank 
importierter Daten vorgenommen. Dabei sollte überprüft werden, ob 
CRIS-Dateneinträge vollständig, zuverlässig, kohärent und aktuell waren.
21.  Der Umfang der Prüfung umfasste die Informationen zu allen Mittelzu -
weisungen aus dem Gesamthaushaltsplan der EU und aus den EEF, deren 
Verwaltung von CRIS unterstützt wird.
22.  Der Effizienz halber konzentrierte sich die Prüfung auf acht der 21  CRIS-
Module, die so ausgewählt wurden, dass sowohl finanzielle als auch 
operative Module einbezogen waren9. Dadurch konnte der Hof einge -
hendere Prüfungen der ausgewählten Module vornehmen und sich den -
noch einen allgemeinen Eindruck vom Gesamtsystem verschaffen.
23.  Bei der Prüfung ging es nicht darum, die eher technischen Aspekte von 
CRIS zu untersuchen, wie es bei einer IT-Prüfung der Fall wäre. Es war 
auch nicht Ziel, die Kostenwirksamkeit der Wartung und Entwicklung 
von CRIS zu bewerten.9 Für die Prüfung wurden die 
Module Beschlüsse, Verträge, 
Angaben zu juristischen 
Personen, Rechnungen, 
Finanzprognosen, Audit, 
Evaluierungen und ROM 
ausgewählt.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)16
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)TROTZ 	EINIGER 	SCHWACHSTELLEN 	WIRD 	CRIS 	
NUNMEHR 	ENTSPRECHEND 	DEM 	BEDARF 		
DER 	KOMMISSION 	ENTWICKELT
SYSTEMENTWICKLUNGSPROJEKTE 	ENTSPRECHEN 	MITTLERWEILE 	
EINEM 	GENAU 	BESTIMMTEN 	BEDARF
24.  IT-Governance umfasst die Leitlinienkompetenz, die Organisationsstruk -
turen und die Verfahren, durch die sichergestellt wird, dass die Informa -
tionstechnologie der Organisation zur Erfüllung und Erweiterung der 
Strategien und Ziele der Organisation beiträgt10.
25.  Gemäß den Normen für die interne Kontrolle der Kommission müssen 
angemessene IT-Governance-Strukturen vorhanden sein11. Insbesondere
 οmuss jede Generaldirektion die für die Verwaltung ihrer eigenen In -
formationssysteme geeignete Organisation bestimmen;
 οmuss ein jährlicher IT-Masterplan („ schéma directeur “) erstellt werden, 
in dem sämtliche Informationssystementwicklungen erfasst sind;
 οmuss jedes einer Generaldirektion gehörende Informationssystem 
über einen eindeutig bestimmten Projektverantwortlichen ( business 
owner ) verfügen, der die Interessen der Nutzer vertritt, und von einem 
Lenkungsausschuss beaufsichtigt werden;
 οmüssen alle neuen Informationssystemprojekte auf der Grundlage 
eines Strategiepapiers, in dem das Projekt beschrieben wird, geneh -
migt werden;
 οsollten alle neuen Informationssysteme mittels der üblichen Projekt -
management- und Entwicklungsmethoden der Kommission entwi -
ckelt werden.
26.  Mit diesen Maßnahmen soll vor allem sichergestellt werden, dass Projekte 
zur Entwicklung von Informationssystemen dem Bedarf der Organisati -
on entsprechen und so konzipiert sind, dass sie diesem Bedarf wirksam 
gerecht werden12.10 Definition des IT 
Governance Institute®, 
zitiert in der Mitteilung an 
die Kommission betreffend 
die Verbesserung der 
IT-Governance bei der 
Kommission, SEK(2004) 1267 
vom 20. Oktober 2004.
11 ICS Nr. 7. Siehe auch 
SEK(2004) 1267.
12 In SEK(2004) 1267 ist 
vorgesehen, dass bei allen 
Projekten zur Entwicklung 
von Informationssystemen 
eine „Geschäftsvorfall-/
Machbarkeitsstudie“ erstellt 
wird, in der dargelegt 
wird, weshalb ein System 
aufgebaut wird, welchen 
Zwecken es dient, wie 
es diese Zwecke zu 
erfüllen beabsichtigt, wo 
es Auswirkungen auf die 
Organisation hat und wieviel 
es kosten wird.BEMERKUNGEN
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)17
27.  Der Hof stellte fest, dass die Ermittlung und Priorisierung des Informati -
onsbedarfs im Zeitraum 2005-2008  weder systematisch erfolgten noch 
klar dokumentiert wurden. Dies trug dazu bei, dass die Systementwick -
lungen dem Bedarf der Kommission nicht ausreichend gerecht wurden 
oder in extremen Fällen sogar nutzlos waren (siehe Kasten 1 ). Gleich -
zeitig wurde auch die Verwaltung der meisten IT-Projekte relativ formlos 
gehalten; eine Ausnahme bildete ein Großprojekt zur Übernahme von 
OLAS, dem zuvor für die Unterstützung der EEF-Maßnahmen verwende -
ten Informationssystem.
28.  Seit 2008  hat die Kommission eine umfassendere IT-Governance-Struktur 
für CRIS eingeführt. Insbesondere wird der Informationsbedarf nunmehr 
systematisch ermittelt und analysiert. Alle neuen Projekte von EuropeAid 
zur Entwicklung des Informationssystems müssen mittlerweile auf der 
Grundlage eines Strategiepapiers genehmigt werden, in dem die Zie -
le, Risiken und Ressourcen des Projekts beschrieben werden. Ausge -
hend davon erstellt EuropeAid einen jährlichen IT-Masterplan („ schéma 
directeur “), in dem sämtliche geplanten Projekte zur Entwicklung von 
Informationssystemen aufgeführt sind. Für jedes Projekt wird ein Pro -
jektverantwortlicher ( business owner ) benannt, der die Nutzerinteres -
sen vertreten soll; Großprojekte werden von einem Lenkungsausschuss 
beaufsichtigt.
29.  Außerdem wird nunmehr bei EuropeAid eine Projektmanagementme -
thodik angewendet, und neue Projekte zur Entwicklung von Informati -
onssystemen werden dokumentiert.
KASTEN 	1
DAS 	MODUL 	EVALUIERUNGEN 	WURDE 	NIE	GENUTZT
Aus einem Arbeitspapier der Kommission von 2004  geht hervor, dass das CRIS-Modul Evaluierungen 
geplant war, um einen vollständigen Überblick über die von den Delegationen und operativen Refera -
ten durchgeführten Halbzeit- und Abschlussevaluierungen zu erhalten. Dieses Modul wurde allerdings 
nie genutzt, und es enthielt keine Einträge. Die Kommission konnte keine Dokumente zur Erklärung 
dieses Umstands vorlegen.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)18
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)13 Siehe Fußnote 12.
14 Seit seinem Bestehen 
hat CRIS nach und 
nach die Funktionen 
und Daten folgender 
Informationssysteme 
übernommen: Griot (das 
System der ehemaligen 
GD IA, 2002), Désirée (das 
System der ehemaligen 
GD IB, 2002-2003), MIS 
(das Informationssystem 
der ehemaligen GD VIII, 
2003-2004) und OLAS (das 
Informationssystem der 
ehemaligen GD DEV, 2008).NOTWENDIGKEIT 	EINER 	AKTUELLEN 	DEFINITION 	DER 	ROLLE 	VON 	CRIS
30.  Die gute Praxis erfordert, dass bei allen Projekten zur Entwicklung von 
Informationssystemen Dokumente ausgearbeitet werden, in denen darge -
legt wird, weshalb ein System aufgebaut wird, welchen Zwecken es dient 
und wie es diese Zwecke erfüllen soll13. Der Hof hat überprüft, ob solche 
Dokumente für die Entwicklung von CRIS als Ganzes vorhanden sind.
31.  Der Hof fand Dokumente vor, aus denen hervorgeht, dass die Kommissi -
on im Jahr 2000  bei ihrem Beschluss über die Entwicklung von CRIS das 
Ziel vor Augen hatte, dass es tagesaktuelle Finanzinformationen über 
Projekte und Programme für Maßnahmen im Außenbereich bereitstellen 
und insbesondere ein korrektes Bild von der Verteilung der Mittelbin -
dungen und Zahlungen auf Länder und Sektoren in den verschiedenen 
geografischen Gebieten vermitteln sollte. CRIS sollte das Rechnungs -
führungssystem der Kommission ergänzen, indem es Funktionen und 
Informationen speziell für die Maßnahmen im Außenbereich bereitstellt.
32.  Daher waren im Zeitraum 2002-2004  die ersten CRIS-Module zumeist 
bestimmten Aspekten der finanziellen Abwicklung von Maßnahmen im 
Außenbereich wie Beschlüssen, Verträgen und Rechnungen gewidmet. 
Seither wurden die Funktionen des Systems jedoch kontinuierlich er -
weitert, vor allem durch die stärkere Abdeckung der operativen Aspekte 
der Maßnahmen im Außenbereich. Neue Module wurden nach und nach 
hinzugefügt und vorhandene angepasst (siehe Abbildung 2 ). Außerdem 
wurden andere Informationssysteme übernommen, wodurch die Abde -
ckung der Maßnahmen im Außenbereich durch CRIS ausgeweitet wur -
de14. Größere Veränderungen wurden im Jahr 2005  mit der Einführung 
neuer Funktionen im Zuge der Umstellung auf die periodengerechte 
Rechnungsführung vorgenommen. Eine weitere größere Veränderung 
bestand in der Übernahme von OLAS im Jahr 2008 (siehe Ziffer 27).
33.  Seit 2002  gab es auch größere Entwicklungen im Rechnungsführungs -
system der Kommission. Insbesondere bietet es seit der Einführung der 
periodengerechten Rechnungsführung im Jahr 2005  und der Ablösung 
des vorherigen Rechnungsführungssystems Sincom2  durch ABAC viele 
neue Funktionen, wie etwa eine Vertragsregistrierung.
34.  Trotz dieser umfangreichen Änderungen sowohl an CRIS als auch an 
ABAC fand der Hof keine Dokumente mit einer aktuellen Erklärung zur 
beabsichtigten Rolle von CRIS innerhalb des übergeordneten Informati -
onssystems der Kommission, zu seinen Zielen oder zum genauen Umfang 
der Maßnahmen, die es unterstützt, vor.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)19
ABBILDUNG 	2
ÜBERSICHT 	ÜBER 	DIE	ENTWICKLUNG 	VON 	CRIS
NEUE CRIS- MODULEENTWICKLUNGEN AN DER SCHNITTSTELLE 
ZWISCHEN CRIS UND ABAC
FINANZPROGNOSENRAHMENVERTRÄGE
ROMRECHNUNGEN
(größere Veränder.)EINZIEHUNGENEINNAHMEPROGNOSENFINANZIELLE GARANTIENAUDITFINANZPROGNOSEN 
(1. Version)VERTRÄGE
RECHNUNGEN
DAC-FORM.
AUSSCHREIB./ AUFF.  ZUR EINREICH.  
VON VORSCHLÄGEN
PROGRAMMPLANUNGBESCHLÜSSE
MITTELBINDUNGEN
ZAHLUNGEN
VERTRÄGE
RECHNUNGEN
EINZIEHUNGEN
GARANTIEN
1999-2002
2002
2003
2004JAHR
2006
2009
20082007
2005
2010CRIS
Quelle : Europäischer Rechnungshof.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)2020
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)35.  Nicht ausreichend geklärt ist vor allem die Rolle von CRIS im Verhältnis 
zu ABAC, von dem viele Funktionen auch in CRIS enthalten sind. Es  war 
nicht erkennbar, worin der zusätzliche Nutzen einer fortgesetzten Ko -
dierung von Finanzvorgängen in CRIS anstelle einer direkten Kodierung 
in ABAC besteht (siehe Kasten 2 ). Gleichwohl wird wegen dieser Ver -
flechtung von CRIS und ABAC etwa ein Drittel der IT-Humanressourcen 
von EuropeAid eingesetzt, um CRIS auf dem Stand der Entwicklung 
von ABAC zu halten, und damit der Unterstützung von Maßnahmen im 
Außenbereich  entzogen.
SCHWACHSTELLEN 	BEI	DER 	DATENKODIERUNG
36.  Die Verwendung von Datenkodes in einem Informationssystem ermög -
licht die bequeme Abfrage von Dateneinträgen mit automatischen 
Suchfunktionen sowie deren Konsolidierung für Berichterstattungs -
zwecke. Wirtschaftlichkeit und Wirksamkeit eines Systems sind bei der 
Ermöglichung der bequemen Abfrage und Konsolidierung von Daten -
einträgen daher in hohem Maße von der Qualität und Kohärenz der 
Datenkodes  abhängig.
37.  Bei den im Jahr 2000  für CRIS gesteckten Zielen ging es darum, die 
Bereitstellung tagesaktueller und konsolidierter Finanzinformationen 
über Projekte und Programme zu Maßnahmen im Außenbereich zu ge -
währleisten (siehe Ziffer 31). Der Hof überprüfte, ob die Datenkodes 
in CRIS so definiert waren, dass sie wirksam zur Verwirklichung dieses 
Ziels  beitrugen.
KASTEN 	2
INEFFIZIENTE 	DATENÜBERTRAGUNG 	ZWISCHEN 	CRIS 	UND 	ABAC
Die Schnittstelle zwischen CRIS und ABAC vereinfacht den Datenaustausch nicht. ABAC überprüft die 
Finanztransaktionsdaten vor Erfassung automatisch auf Vollständigkeit und Kohärenz. Da von ABAC 
ausgeführte Überprüfungen aber nicht immer denen von CRIS entsprechen, wird die Übertragung 
von Finanztransaktionsdaten von CRIS zu ABAC, d. h. in einer späten Phase des Validierungsverfahrens, 
gelegentlich blockiert. Diese Daten müssen dann in CRIS berichtigt und validiert und ein zweites Mal 
an ABAC übertragen werden.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)21
38.  Der Hof stellte fest, dass wegen mehrerer aufeinanderfolgender Sys -
tementwicklungen, die nicht ausreichend formalisiert waren (siehe 
Ziffer  27), mehrere der über 100  Kodelisten doppelt vorhanden waren. 
Doppelt vorhandene Datenkodelisten können sich mit der Zeit in un -
terschiedliche Richtungen entwickeln. Sie machen auch die Datenkon -
solidierung und den Datenabgleich komplizierter, zeitaufwendiger und 
fehlerträchtiger. Vor einigen Jahren wurde ein Projekt gestartet, mit dem 
die Organisation der Datenkodes in CRIS durch Speicherung in einer ge -
meinsamen Tabelle rationalisiert werden sollte. Dieses Vorhaben wurde 
allerdings nicht vollendet, und das System lief weiterhin zweigleisig, 
d. h., einige Datenkodelisten sind noch immer in separat oder doppelt 
geführten Tabellen gespeichert.
39.  Der Hof fand auch mehrere Kodelisten, die Werte enthielten, die sich 
nicht gegenseitig ausschlossen, was eine wirksame Datenkonsolidierung 
verhinderte. So lag beispielsweise dem Modul Rechnungen – wie vielen 
anderen CRIS-Modulen – eine Liste mit Kodes für geografische Gebiete 
zugrunde. Innerhalb dieser Liste standen einige Kodes für Länder, andere 
hingegen für Ländergruppen. Deshalb wurde bei einigen Einträgen zu 
Zahlungen, die in einem Land vorgenommen wurden, der Kode dieses 
Landes verwendet, während bei anderen der Kode einer größeren geo -
grafischen Region um das Land herum verwendet wurde. Infolgedessen 
kann CRIS nicht ohne Weiteres genutzt werden, um die Liste oder den 
Gesamtbetrag der Zahlungen an Begünstigte in einem bestimmten Land 
zu erstellen. Ein Beispiel wird in Kasten 3  geschildert.
40.  Ebenso wenig kann CRIS ohne Weiteres genutzt werden, um den für eine 
bestimmte Politik verausgabten oder aus einem bestimmten Finanzinst -
rument finanzierten Gesamtbetrag zu berechnen. So werden in der Liste 
der Bereiche, die verwendet wird, um Einträge aus vielen CRIS-Modulen 
einem bestimmten Bereich zuzuordnen, geografische Gebiete (zum Bei -
spiel Asien), Finanzinstrumente (zum Beispiel Tacis15) und themenspezi -
fische Politiken (zum Beispiel Ernährungssicherheit) vermischt.15 Technische Hilfe für die 
Gemeinschaft Unabhängiger 
Staaten.
KASTEN 	3
MEHRDEUTIGE 	KODES 	FÜR 	GEOGRAFISCHE 	GEBIETE 	IN	ZAHLUNGSEINTRÄGEN
Ein Zahlungseintrag in CRIS kann sich auf Tansania beziehen, ein anderer dagegen auf ein geografisches 
Gebiet mit der Bezeichnung „Subsahara-Raum“. Eine Liste von Zahlungen, die sich auf Tansania bezieht, 
würde den ersten, nicht aber den zweiten Eintrag enthalten, obwohl ein Teil der zweiten Zahlung an 
Tansania gegangen sein könnte.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)22
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)16 In seinem Jahresbericht über 
die EEF betreffend das Haus -
haltsjahr 2005 stellte der Hof fest: 
„Schwachstellen im computer -
gestützten Managementinfor -
mationssystem CRIS, vor allem 
in seinem Kodierungssystem, 
stehen jedoch einer effizien -
ten Gesamtüberwachung der 
Programme über Mikroprojekte 
durch die zentralen Kommis -
sionsdienststellen im Wege. 
Beispielhaft sei erwähnt, dass die 
Erstellung einer zuverlässigen 
Liste von durchgeführten oder in 
der Durchführung befindlichen 
Programmen über Mikroprojekte 
nach wie vor Schwierigkeiten be -
reitet. Dabei handelt es sich nicht 
um ein spezifisches Problem der 
Programme über Mikroprojekte, 
sondern um ein allgemeineres 
Problem (...).“  
In seinem Jahresbericht zum 
Haushaltsjahr 2006 erklärte der 
Hof außerdem: „Das Gemeinsame 
RELEX-Finanzinformationssystem 
(CRIS) liefert Daten über die lau -
fende Verwaltung von Projekten. 
Gewisse sachdienliche Analysen 
der Finanzinformationen sind an -
hand des Systems nicht möglich, 
was weitgehend auf Beschrän -
kungen der Datendefinition 
zurückzuführen ist.“  
In seinem Sonderbericht 
Nr. 4/2009 über die „Verwaltung 
der Einbeziehung nichtstaatlicher 
Akteure in die Entwicklungszu -
sammenarbeit der Gemeinschaft 
durch die Kommission“ bean -
standete der Hof: „(...) EuropeAid 
(verfügt) gegenwärtig nicht über 
problemlos zugängliche Daten 
über Finanzierungen für NSA im 
Bereich der Entwicklungszusam -
menarbeit. Die Daten im Gemein -
samen RELEX-Informationssystem 
(CRIS) sind unvollständig, und 
die Identifizierung der Akteure ist 
unzuverlässig.“
17 Siehe Fußnote 12.
18 In seinem Jahresbericht 
zum Haushaltsjahr 2008 stellte 
der Hof fest, dass „die (CRIS-)
Systembenutzer häufig mit 
technischen Problemen 
konfrontiert waren, die sich 
auf die Ordnungsmäßigkeit 
der bearbeiteten Vorgänge 
auswirken können (so kommt 
es häufig vor, dass Zahlungen 
wegen der Unterbrechung 
des Systemzugangs nach 
Verstreichen der vorgesehenen 
Frist getätigt werden).“41.  Aufgrund dessen ist die Konsolidierung von Daten – vor allem von Fi -
nanzdaten – in CRIS zu Berichterstattungszwecken besonders kompli -
ziert. Diese Situation ist der Wirtschaftlichkeit und Wirksamkeit von CRIS 
als Berichterstattungs- und Verwaltungsinstrument abträglich16.
ANHALTENDE 	PROBLEME 	BEZÜGLICH 	DER 	BENUTZERFREUNDLICHKEIT
42.  Gemäß der Mitteilung an die Kommission zur Verbesserung der IT-Gover -
nance bei der Kommission17 müssen Informationssysteme anwendungs -
orientiert sein und dem Bedarf der Nutzer entsprechen. Daher verfügen 
die Nutzer über gute Voraussetzungen, um Angaben dazu zu machen, 
wie wirksam ein Informationssystem ihrem Bedarf gerecht wird.
43.  Im Mai 2011  führte der Hof eine Befragung von CRIS-Nutzern in EU-
Delegationen durch, um zu ermitteln, inwieweit diese Population von 
CRIS-Nutzern von bestimmten Problemen betroffen war. 44  der 92  De-
legationen, an die Fragebogen gesandt wurden, antworteten. Die wich -
tigsten Schlussfolgerungen, die sich aus der Analyse dieser Antworten 
ziehen lassen, lauten wie folgt:
 οDas System ist für CRIS-Nutzer häufig über längere Zeiträume nicht 
verfügbar (14  der 44  Delegationen berichten von Zeiträumen von 
mehr als einer Woche).
 οIm Jahr 2010  traten bei fast allen Delegationen, die geantwortet hat -
ten (41  von 44), Verzögerungen bei der Kodierung oder Validierung 
von Vorgängen aufgrund konzeptioneller Schwachstellen in CRIS 
auf18.
 οVon den 44  Delegationen, die geantwortet hatten, waren 21  der Mei -
nung, dass einige Datenkodes aufgrund von Interpretations- oder 
Übersetzungsproblemen bisweilen auf Verdacht kodiert wurden.
 οVon den 44  Delegationen berichteten sechs, dass auf CRIS zurückzu -
führende Verzögerungen der Kommission Kosten verursachten; zwei 
dieser Delegationen schätzten die Höhe der betreffenden Vertrags -
strafen oder Verluste in einem Fall auf 300  Euro bzw. im anderen Fall 
auf 3  000 Euro.
44.  Die Ergebnisse der Befragung durch den Hof werden durch die Ergebnisse 
zweier Umfragen untermauert, die die Kommission 2008  und 2010 durch -
führte und an denen CRIS-Nutzer sowohl am Hauptsitz der Kommission 
als auch in den EU-Delegationen teilnahmen. Diese Umfragen zeigten, 
dass sich die Meinung der Nutzer über das System verbessert hatte, aber 
immer noch geteilt war, wie in Abbildung 3  dargestellt ist.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)23
DURCH 	DIE	VERWALTUNG 	VON 	CRIS 	WIRD 	DIE	
DATENINTEGRITÄT 	NOCH 	NICHT 	HINREICHEND 	
WIRKSAM 	GEWÄHRLEISTET
45.  Damit ein Informationssystem wirksam ist, genügt es nicht, dass es Daten 
bereitstellt, es muss auch die Datenintegrität gewährleisten. Die Daten -
integrität betrifft die Fähigkeit eines Informationssystems, das erwartete 
vollständige und exakte Ergebnis zu liefern, damit es verlässlich ist19.
46.  Hinsichtlich der Sicherheit betrachtet die Kommission CRIS als problema -
tisches System bzw. als ein System, bei dem ein Verlust an Integrität oder 
Verfügbarkeit die Position der Kommission gegenüber anderen Organen, 
den Mitgliedstaaten oder Dritten beeinträchtigen könnte20.19 Beschluss K(2006) 3602 
der Kommission.
20 Im Beschluss K(2006) 3602 der 
Kommission sind kritische Infor -
mationssysteme als Systeme be -
schrieben, „bei denen ein Verlust 
an Integrität oder Verfügbarkeit 
die Funktionsfähigkeit der Kom -
mission gegenüber den anderen 
Organen, den Mitgliedstaaten 
oder Dritten beeinträchtigen 
könnte, insbesondere: durch die 
Infragestellung des Ansehens 
der Kommission oder der ande -
ren Organe bei den Mitglied -
staaten oder der Öffentlichkeit, 
durch die Gefährdung legitimer 
Interessen juristischer oder 
natürlicher Personen, durch die 
Überschreitung des Mittelrah -
mens oder durch eine finanzielle 
Schädigung mit erheblichen 
finanziellen Nachteilen für die 
Kommission.“
ABBILDUNG 	3
ENTWICKLUNG 	DER 	MEINUNG 	VON 	CRIS-NUTZERN 	ZU	VERSCHIEDENEN 	ASPEKTEN 		
DES	SYSTEMS 	VON 	2008 BIS 	2010 AUF 	EINER 	EVALUIERUNGSSKALA 	VON 	1 (SCHLECHT) 	
BIS	5	(AUSGEZEICHNET)
1 2 3 4 5GesamtbewertungInfo in HandbüchernZugang zu HandbüchernSicherheitReaktionsschnelligkeitVerfügbarkeitNutzerfreundlichkeitFunktionalitätZuverlässigkeitSuche
2010 2008
Quelle : Arbeitspapier der Kommission – Ergebnisse der Erhebung 2010 „ The CRIS system – your opinion “ 
(Das CRIS-System – Ihre Meinung), Februar 2011.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)24
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)47.  Die Kommission hat mehrere Sicherheitsmaßnahmen getroffen, um zur 
Datenintegrität von CRIS beizutragen:
 οIn die CRIS-Software sind automatische Überprüfungen eingebaut.
 οJeder in CRIS kodierte Finanzvorgang muss von mehreren verschie -
denen Bediensteten validiert werden.
 οInnerhalb von EuropeAid führt eine kleine Gruppe von Bediensteten, 
das Data Quality Team, Überprüfungen der Datenqualität durch und 
koordiniert die Korrektur großer Mengen fehlerhafter oder fehlender 
Daten21.
 οIn internen und externen Prüfungsberichten wird regelmäßig auf 
systembedingte Probleme der Datensicherheit hingewiesen, und es 
werden Empfehlungen abgegeben.
 οAuch an Stichproben von Finanzvorgängen durchgeführte Ex-post-
Kontrollen fördern Probleme der Datenqualität zutage.
48.  Der Hof unterzog Gruppen von CRIS-Dateneinträgen einer vertieften 
Prüfung, um festzustellen, ob das Informationssystem die Datenintegri -
tät wirksam gewährleistete. Konkret prüfte der Hof, ob die betreffenden 
Dateneinträge vollständig, zuverlässig und aktuell waren:
VollständigAlle Vorgänge werden erfasst, und alle relevanten Datenfelder  
werden ausgefüllt.
ZuverlässigDie Daten sind im gesamten Informationssystem kohärent  
(die Einträge widersprechen einander nicht), und die  
Dateneinträge spiegeln die Sachlage wider, wie sie vor  
Ort festgestellt werden konnte.
Aktuell Die Informationen werden termingerecht erfasst.
FEHLENDE 	DATENEINTRÄGE
49.  Der Hof fand Rechnungseinträge, die direkt in ABAC statt in CRIS kodiert 
waren. Deshalb mussten gelegentlich in CRIS pauschale Zahlungsein -
träge erstellt werden, um die Gesamtbeträge in CRIS und ABAC in De -
ckung zu bringen. Der Hof stieß auf 118  derartige Abstimmungseinträge 
(31 Einträge im Jahr 2009 im Gesamtbetrag von 65  Millionen Euro und 
87 Einträge im Jahr 2010  im Gesamtbetrag von 175  Millionen Euro). Diese 
pauschalen Zahlungseinträge konnten die fehlenden Einzelangaben zu 
Einträgen in CRIS nicht ausgleichen. Vor allem waren sie nicht einem be -
stimmten geografischen Gebiet zugeordnet (siehe Ziffer 39). Die direkte 
Kodierung von Rechnungseinträgen in ABAC beeinträchtigt die Fähigkeit 
von CRIS, konsolidierte Informationen bereitzustellen.21 Verwaltungsunterlagen 
der Kommission zufolge 
ermittelte das Data Quality 
Team 80 000 Anomalien bei 
der Datenverarbeitung und 
koordinierte die Korrektur 
von mehr als 70 000 dieser 
Anomalien.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)25
50.  Die Möglichkeiten, Dateneinträgen Dokumente beizufügen, wurden noch 
nicht systematisch genutzt. So waren beispielsweise einem Drittel der 
abgeschlossenen oder laufenden Einträge zu Beschlüssen, die 2010  ak-
tualisiert wurden, keine Dokumente beigefügt. Ebenso waren 14  % 
der abgeschlossenen oder laufenden Einträge zu in den Jahren  2009 
oder  2010  unterzeichneten Verträgen keine Dokumente beigefügt. Da -
durch werden die Wirtschaftlichkeit und Wirksamkeit des Systems für das 
Projektmanagement und der Zugang zu Dokumenten eingeschränkt.
51.  Des Weiteren stellte der Hof Fälle fest, in denen nicht von der in CRIS 
bestehenden Möglichkeit Gebrauch gemacht wurde, ein und dasselbe 
Projekt betreffende Einträge aus unterschiedlichen Modulen miteinander 
zu verknüpfen, so dass Nutzer alle Einträge durchsuchen können, die 
einen bestimmten Vorgang betreffen (siehe Ziffer 10). So waren zum 
Beispiel 9  000 der 105 000  Vertragseinträge (9  %) nicht mit einem Finan -
zierungsbeschluss verknüpft. Ebenso waren mehr als 300  von 3  000 ab-
geschlossenen oder laufenden Audit-Einträgen22 (10 %) nicht mit einem 
Vertrags- oder Beschlusseintrag verknüpft23. Dadurch wird die Effizienz 
von CRIS als Projektmanagementinstrument beeinträchtigt.
52.  Als Mitglied des Entwicklungshilfeausschusses ( Development Assistance 
Committee  – DAC) der OECD erstattet die Kommission der OECD regel -
mäßig Bericht über ihre Aktivitäten im Bereich der Außenhilfe. Dazu 
gehört die Systematisierung der betreffenden Aktivitäten anhand von 
Standardkategorien (DAC-Sektorkodes). In CRIS können Einträge zu Ver -
trägen und Projekten einem DAC-Sektorkode zugeordnet werden. Na -
hezu alle Einträge zu Verträgen, aber nur 30  % der Einträge zu Projekten 
waren mit einem solchen Kode verknüpft. Dadurch ist es nicht möglich, 
CRIS-Daten zur Erstellung verlässlicher Statistiken auf der Grundlage der 
DAC-Kodes der OECD zu nutzen (siehe Kasten 4 ).22 Dies betrifft Prüfungen von 
externen Maßnahmen, die im 
Allgemeinen im Auftrag der 
Kommission von externen 
Wirtschaftsprüfungsge -
sellschaften durchgeführt 
werden.
23 In seinem Jahresbericht 
zum Haushaltsjahr 2004 hatte 
der Hof bereits ausgeführt: 
„Die Daten über alle Prüfun -
gen, einschließlich der von 
den Durchführungseinrich -
tungen in Auftrag gegebe -
nen Untersuchungen, sollten 
in CRIS aufgenommen und 
mit den entsprechenden 
Projektmanagementinfor -
mationen vernetzt werden“. 
Eine ähnliche Empfehlung 
wurde auch im Jahresbericht 
des Hofes zum Haushalts -
jahr 2005 vorgebracht.
KASTEN 	4
PROJEKTE 	KÖNNEN 	NICHT 	NACH 	DAC-SEKTORKODES 	AUFGELISTET 	WERDEN
Da nur 30  % der CRIS-Einträge zu Projekten einem DAC-Sektorkode zugeordnet sind, würde eine Suche 
nach allen Einträgen zu Projekten beispielsweise über den „Schutz von Wasserressourcen“ eine Liste 
der betreffenden Projekte ergeben, die höchstwahrscheinlich unvollständig und nicht verlässlich wäre.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)26
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)24 In seinem Jahresbericht 
zum Haushaltsjahr 2008 
führte der Hof aus: „Im Verlauf 
der Prüfungen der Vorgänge 
stellte sich heraus, dass die 
im Informationssystem CRIS 
gespeicherten Informationen 
nicht immer ganz stimmen. 
So wurden sowohl bei den 
die Zahlungen als auch bei 
den die Mittelbindungen 
betreffenden Daten 
Kodierungsfehler aufgedeckt 
(beispielsweise Verwendung 
falscher Länderkodes in 
CRIS bei Projekten und/
oder Verträgen). Andere 
aufgedeckte Fehler können 
sich auf die Zuverlässigkeit 
der Jahresabschlüsse der 
Kommission auswirken 
(beispielsweise auf den 
Zeitpunkt für das Ablaufen 
von Bankbürgschaften und 
auf die Art der Verwaltung 
von Projekten/Verträgen).“UNGÜLTIGE 	DATENEINTRÄGE
53.  Der Hof fand in CRIS keinen Fall von Doppeleinträgen zu Finanzvorgän -
gen, d. h. von Vorgängen, die mehr als einmal erfasst wurden.
54.  Allerdings deckte der Hof Einträge auf, denen kein tatsächlicher Finanz -
vorgang bzw. Geschäftsvorfall gegenüberstand. Diese Einträge, die von 
CRIS-Nutzern gemeinhin als „Scheineinträge“ bezeichnet werden, wur -
den bisweilen erstellt, um technische Beschränkungen des Systems zu 
umgehen. Konkret stellten sich 100  von 15 000  Einträgen zu Verträgen, 
die 2009  und 2010  in CRIS abgeschlossen wurden, als „Scheineinträge“ 
zu Verträgen heraus. Das Vorhandensein solcher Einträge kann zu einer 
Verzerrung der konsolidierten Daten führen und dürfte auch die Nutzer 
verwirren, weil dadurch Fehler und Effizienzverluste entstehen.
55.  Der Hof deckte CRIS-Einträge mit inkohärenten Datenwerten auf. 
Zum  Beispiel
 οhatten 2  % von 6  000 Audit-Einträgen einen vorläufigen Status, ob -
wohl sie ein Datum für den erfolgten Eingang des Abschlussberichts 
aufwiesen;
 οwurde bei 7  % von 2  300 abgeschlossenen Einträgen zu im Jahr 
2009  oder 2010  unterzeichneten Verträgen festgestellt, dass das Un -
terschriftsdatum nach dem Datum des Erfüllungsbeginns lag;
 οhatten 1  % von 5  000 Einträgen zu Beschlüssen einen laufenden 
Status, obwohl sie ein Abschlussdatum aufwiesen, das bereits ver -
strichen war.
 Solche Ungereimtheiten deuten oftmals auf fehlerhafte Dateneinträge 
oder administrative Fehler hin24.
56.  Der Hof deckte Einträge auf, die Unterschiede zwischen CRIS und dem 
ABAC Data Warehouse aufwiesen, einem zentralen System der Kommis -
sion, das zur Bereitstellung konsolidierter Finanz- und Rechnungsfüh -
rungsinformationen für das Management verwendet wird.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)27
25 Siehe Fußnote 2.
26 In Artikel 61 der 
Haushaltsordnung heißt 
es: „Jedes Organ ernennt 
einen Rechnungsführer, 
der folgende Aufgaben 
wahrnimmt: (...) Festlegung 
und Validierung der 
Rechnungsführungssysteme 
und gegebenenfalls 
Validierung der vom 
Anweisungsbefugten 
definierten Systeme, 
die zur Produktion 
oder Begründung von 
Rechnungsführungsdaten 
verwendet werden sollen (...).“
27 In Artikel 57 der 
Durchführungsbestimmungen 
zur Haushaltsordnung 
heißt es: „Liefern vom 
Anweisungsbefugten 
festgelegte 
Finanzverwaltungssysteme 
Daten an die 
Rechnungsführung des 
Organs oder werden sie 
zum Nachweis von Daten 
der Rechnungsführung 
herangezogen, so hat der 
Rechnungsführer seine 
Zustimmung zur Einrichtung 
sowie Änderung dieser 
Systeme zu erteilen.“VERSPÄTETE 	ERFASSUNG
57.  Im Zusammenhang mit der Pünktlichkeit der Erfassung von Daten in CRIS 
deckte der Hof Einträge auf, bei denen es zu Verzögerungen zwischen 
einem Geschäftsvorfall und dessen Erfassung im System gekommen war. 
So gilt etwa bei der Kommission die Vorgabe, Rechnungen innerhalb von 
fünf Tagen nach Eingang zu erfassen. Im Jahr 2010  wurde jedoch nur die 
Hälfte der Rechnungen innerhalb dieser Spanne in CRIS erfasst, und 13  % 
der Rechnungen waren einen Monat nach ihrem Eingang noch nicht 
erfasst. Ebenso vergingen im Jahr 2010  durchschnittlich sechs Wochen 
zwischen dem Eingang eines Prüfungsberichts bei der Kommission und 
dessen Einstellung in den entsprechenden Audit-Eintrag in CRIS.
UNZUREICHENDE 	SICHERHEIT 	DES	SYSTEMS 	
UND SEINER 	DATEN
UNKLARE 	ABGRENZUNG 	DER 	ZUSTÄNDIGKEITEN 	FÜR 	DIE	
DATENSICHERHEIT 	INNERHALB 	VON 	CRIS
58.  Im Beschluss K(2006) 3602  der Kommission betreffend die Sicherheit 
ihrer Informationssysteme25 ist festgelegt, dass jeder Generaldirektor 
mindestens einen lokalen IT-Sicherheitsbeauftragten benennt, der die 
Aufgabe hat sicherzustellen, dass die Erbringer von DV-Dienstleistungen 
und die Lieferanten von Informationssystemen geeignete Sicherheits -
maßnahmen treffen. Ferner ist dort festgelegt, dass Generaldirektionen 
die Durchführung und Verwaltung ihrer Sicherheitspläne ganz oder teil -
weise horizontalen Diensten wie der Generaldirektion Informatik über -
tragen können. In diesem Fall müssen die Generaldirektionen allerdings 
gewährleisten, dass dieser Dienst die erforderlichen Sicherheitsmaß -
nahmen ergreift. Die Konditionen dieser Befugnisübertragung – insbe -
sondere die Modalitäten der Kontrolle und Umsetzung – sind in einer 
Dienstleistungsvereinbarung festzuhalten.
59.  Darüber hinaus besagt die Haushaltsordnung, dass der Rechnungsführer 
des betreffenden Organs dafür verantwortlich ist, Informationssysteme 
zu validieren, die zur Produktion oder Begründung von Rechnungsfüh -
rungsdaten definiert wurden26. Gemäß den Durchführungsbestimmun -
gen zur Haushaltsordnung muss der Rechnungsführer seine Zustim -
mung zu einer Änderung solcher Systeme erteilen27.
60.  Der Hof stellte fest, dass Verfahren und Zuständigkeiten für die Zutei -
lung, die Pflege und den Entzug der Zugangsrechte für CRIS-Nutzer 
dokumentiert waren. Generell waren die Zuständigkeiten für die Verwal -
tung von CRIS jedoch nicht klar festgelegt. Insbesondere lag CRIS außer -
halb des Aufgabenbereichs des Beauftragten für die lokale IT-Sicherheit 
von EuropeAid.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)28
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)28 Zum Zeitpunkt der Prüfung 
durch den Hof war CRIS 
noch nicht im Hinblick auf 
Rechnungsführungsdaten, 
die im Zusammenhang mit 
aus den EEF finanzierten 
Maßnahmen standen, 
validiert worden.
29 ICS Nr. 12.
30 Siehe Fußnote 2.61.  Es gab keine Dienstleistungsvereinbarung zwischen EuropeAid, dem 
Eigentümer des Systems CRIS, und der Generaldirektion Informatik, an 
die EuropeAid Aufgaben übertragen hatte, insbesondere die Sicherung 
der Host-Server für die Software und Daten von CRIS. Ohne ein solches 
Dokument sind die jeweiligen Zuständigkeiten der betreffenden Gene -
raldirektoren nicht klar.
62.  Im Juli 2008  validierte der Rechnungsführer der Kommission CRIS als 
lokales System für die Produktion und Begründung von Rechnungsfüh -
rungsdaten im Zusammenhang mit Maßnahmen, die aus dem Gesamt -
haushaltsplan der EU finanziert werden28. Doch obwohl 2010  erhebliche 
Änderungen an CRIS vorgenommen worden waren, stand CRIS entgegen 
den Durchführungsbestimmungen zur Haushaltsordnung (siehe Ziffer 
59) nicht auf der Liste der Änderungen, die dem Rechnungsführer für 
das betreffende Jahr gemeldet wurden.
SCHWACHSTELLEN, 	DIE	DIE	FÄHIGKEIT 	DES	SYSTEMS 	
BEEINTRÄCHTIGEN, 	DIE	VERTRAULICHKEIT 	UND 	INTEGRITÄT 		
DER 	DATEN 	ZU	GEWÄHRLEISTEN
63.  Gemäß den Normen der Kommission für die interne Kontrolle müssen 
die von einer Generaldirektion verwendeten IT-Systeme gegen Gefahren 
für ihre Vertraulichkeit und Integrität geschützt werden29.
64.  Der Hof stieß auf zwei Probleme, die hinsichtlich der Fähigkeit von CRIS, 
die Vertraulichkeit (siehe Ziffer 65) und Integrität (siehe Ziffer 67) der 
Daten zu gewährleisten, Bedenken aufkommen lassen.
65.  Die Vertraulichkeit der Daten betrifft insbesondere den Verschlusscharak -
ter von Daten, bei denen der Zugang auf Personen mit entsprechender 
Befugnis beschränkt ist30. Im Fall von CRIS wird der Zugang Statutsbe -
diensteten der Kommission und externen Nutzern bei der GD Entwick -
lung und Zusammenarbeit – EuropeAid, der GD Erweiterung, der GD 
Humanitäre Hilfe und Katastrophenschutz (ECHO) und beim Dienst für 
außenpolitische Instrumente sowie Kommissionsbediensteten in EU-
Delegationen automatisch gewährt. Auf Antrag erhalten auch befristet 
beschäftigte externe Nutzer aus diesen Dienststellen und Mitarbeiter 
anderer Dienststellen sowie des Hofs Zugang. In einigen Fällen dürfen 
auch den Organen nicht angehörende Nutzer auf das System zugreifen.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)29
66.  CRIS beinhaltet allerdings keinen Standardmechanismus, um die Zu -
gangsrechte von Nutzern auf bestimmte Datenkategorien zu beschrän -
ken. In zwei konkreten Fällen mussten fallspezifische technische Vor -
kehrungen entwickelt werden, damit sensible Dokumente nicht für alle 
Nutzer zugänglich waren31. Abgesehen von diesen beiden Ausnahmen 
haben CRIS-Nutzer automatisch Zugang zu allen CRIS-Daten. Dadurch 
wird die Vertraulichkeit der CRIS-Daten infrage gestellt, insbesondere im 
Fall der wenigen externen Nutzer des Systems.
67.  Um die Datenintegrität zu sichern, müssen Maßnahmen getroffen wer -
den, die gewährleisten, dass das Informationssystem und die bearbei -
tete Information nur durch eine bewusste und rechtmäßige Handlung 
geändert werden können32. Neben anderen Funktionen beinhaltet CRIS 
Mechanismen, die Finanzakteuren ermöglichen, Vorgänge im System 
zu validieren33. Der Hof fand Einträge mit von einer autorisierten Person 
validierten Finanzvorgängen vor, die danach von einer anderen Person 
geändert worden waren. 
UNVOLLSTÄNDIGE 	SYSTEMDOKUMENTATION
68.  Die Systemdokumentation ist ein wichtiges Hilfsmittel für IT-Entwickler 
und Systemnutzer, um die Sicherheit und vor allem die Integrität der Da -
ten zu gewährleisten. Sie ermöglicht ihnen zu verstehen, wie das System 
Daten bearbeitet und wie Daten und Kodes interpretiert werden sollten. 
Insbesondere ermöglicht sie Entwicklern, bei Anpassungen Kohärenz im 
System zu gewährleisten, und Nutzern, die richtigen Daten an der richti -
gen Stelle einzugeben. In den Durchführungsbestimmungen zur Haus -
haltsordnung heißt es dazu, dass für rechnergestützte Systeme, die bei 
der Abwicklung der Vorgänge des Haushaltsvollzugs verwendet werden, 
eine vollständige und aktuelle Beschreibung verfügbar sein muss34. In je -
der derartigen Beschreibung muss der Inhalt aller Datenfelder bestimmt 
und genau angegeben werden, wie das System jeden einzelnen Vorgang 
bearbeitet. Des Weiteren muss im Einzelnen aufgezeigt werden, wie das 
System einen lückenlosen Prüfpfad für jeden Vorgang gewährleistet.
69.  Der Hof stellte fest, dass die Dokumentation zum Inhalt von Datenfeldern 
– das Datenglossar – bei zwei der für die Prüfung ausgewählten acht 
CRIS-Module fehlte (siehe Ziffer 22). Bei den anderen sechs Modulen war 
das Datenglossar vollständig und aktuell.31 Für das Modul 
Ausschreibungen und für als 
vertraulich gekennzeichnete 
Einträge zu Verträgen 
wurden fallspezifische 
Beschränkungen für den 
Nutzerzugang entwickelt.
32 Siehe Fußnote 2.
33 Artikel 84 der 
Haushaltsordnung besagt: 
„Werden Einnahmen und 
Ausgaben rechnergestützt 
verwaltet, können 
Unterschriften elektronisch 
erfolgen.“
34 Artikel 107 der Verordnung 
(EG, Euratom) Nr. 2342/2002.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)30
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)70.  Eine Dokumentation der Funktionsanalyse, in der beschrieben wird, wie 
das System einzelne Vorgänge verarbeitet, war für alle für die Prüfung 
ausgewählten Module verfügbar. Abgesehen davon war die technische 
Architektur des Systems unzulänglich dokumentiert. So waren zum Bei -
spiel Integritätsbeziehungen zwischen den verschiedenen Datentabellen 
in CRIS nicht dokumentiert35.
71.  Der Hof stellte außerdem fest, dass abgesehen vom Modul Evaluierungen, 
das nicht in Gebrauch war (siehe Kasten 1 ), für jedes geprüfte Modul ein 
Nutzerhandbuch verfügbar war. In drei der sieben Fälle war das Nutzer -
handbuch jedoch überholt oder unvollständig.
72.  CRIS beinhaltet ein Prüfpfadsystem, das im Prinzip die Wiederherstellung 
der Änderungshistorie von Daten ermöglicht, d. h. das nachvollziehbar 
macht, welche Handlungen an einem bestimmten Eintrag von welchem 
Nutzer und wann vorgenommen wurden. Allerdings konnten Nutzer 
nicht über die CRIS-Nutzerschnittstelle auf die Prüfpfaddaten zugreifen; 
der Zugriff auf diese Daten war nur für IT-Personal möglich, und um sie 
zu interpretieren, bedurfte es einer gründlichen Kenntnis der IT-Archi -
tektur des Systems. Dadurch beschränkt sich der potenzielle Nutzen des 
Prüfpfads auf Ausnahmefälle auf besondere Anforderung.
UNZUREICHENDE 	ÜBERWACHUNG 	DER 	VERARBEITUNG 	
PERSONENBEZOGENER 	DATEN
73.  Die Verordnung (EG) Nr. 45/2001  enthält Regeln für die Verarbeitung 
personenbezogener Daten. Insbesondere ist darin bestimmt, dass der 
für die Verarbeitung der Daten Verantwortliche dem behördlichen Da -
tenschutzbeauftragten der Kommission vorab Meldung erstatten muss36.
74.  Von für die Verarbeitung der Daten Verantwortlichen wurden an den 
Datenschutzbeauftragten der Kommission vier Meldungen über die Ver -
arbeitung personenbezogener Daten in CRIS gesandt. Eine betraf CRIS 
insgesamt, die anderen drei betrafen konkrete Module. Der Hof hat al -
lerdings Dokumente ermittelt, die personenbezogene Daten enthielten 
und CRIS-Einträgen beigefügt waren, aber in keiner dieser Meldungen 
auftauchten. Dazu zählten über 2  000 Lebensläufe, die Einträgen in ver -
schiedenen CRIS-Modulen beigefügt waren und somit von allen CRIS-
Nutzern eingesehen werden konnten (siehe Ziffern 65  und 66).35 Eine Integritätsbeziehung 
bestünde beispielsweise 
darin, dass ein Eintrag 
im Modul Verträge nicht 
aus dem System gelöscht 
werden kann, solange ein 
Eintrag im Modul Zahlungen 
auf ihn verweist; diese 
spezielle Beziehung würde 
gewährleisten, dass eine 
Zahlung immer zum Vertrag 
zurückverfolgt werden kann, 
dass es also keine „verwaisten“ 
Zahlungen gibt.
36 In Artikel 25 der 
Verordnung (EG) Nr. 45/2001 
heißt es: „Der für die 
Verarbeitung Verantwortliche 
hat dem behördlichen 
Datenschutzbeauftragten 
jede Verarbeitung 
oder jede Reihe von 
Verarbeitungen, die für 
einen einzigen Zweck oder 
verschiedene, miteinander 
zusammenhängende Zwecke 
bestimmt sind, vorab zu 
melden.“
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)31
SCHLUSSFOLGERUNGEN UND 
EMPFEHLUNGEN
75.  Der Hof gelangte zu dem Schluss, dass CRIS den Informationsbedarf 
der Kommission zu Maßnahmen im Außenbereich größtenteils wirk -
sam erfüllt. Allerdings weist es nach zehn  Jahren Entwicklung immer 
noch Schwachstellen auf. Dazu gehören konkret die Definition der Rolle 
von CRIS im Verhältnis zum Rechnungsführungssystem der Kommissi -
on, Schwachstellen bei der Datenkodierung, eine unzureichende Wirk -
samkeit bei der Gewährleistung der Datenintegrität und zudem eine 
unzureichende System- und Datensicherheit. Einige der vorgebrachten 
Bemerkungen bestätigen andere Bemerkungen aus früheren Berichten 
des Hofs.
76.  Als CRIS 2002  in Betrieb genommen wurde, verfolgte die Kommission das 
Ziel, tagesaktuelle und konsolidierte Finanzinformationen zu Projekten 
und Programmen auf dem Gebiet der Maßnahmen im Außenbereich 
bereitzustellen. Seither wurde CRIS ständig angepasst, um spezifischen 
neuen Informationsanforderungen Rechnung zu tragen, und diese Ent -
wicklungen haben das System erheblich verändert. Insbesondere deckt 
CRIS jetzt neben finanziellen Aspekten von Maßnahmen im Außenbe -
reich auch viele von deren operativen Aspekten ab. Unterdessen wurde 
auch das IT-Rechnungsführungssystem der Kommission um viele neue 
Funktionen erweitert. Doch trotz dieser Veränderungen wurden die Rolle 
und Ziele von CRIS bisher nicht neu definiert. Insbesondere ist die Rolle 
von CRIS nicht mehr angemessen gegenüber der Rolle des Rechnungs -
führungssystems der Kommission abgegrenzt, von dem viele Funktionen 
auch in CRIS enthalten sind.
Die beabsichtigte Rolle von CRIS als Informationssystem sollte klarge -
stellt werden, namentlich im Verhältnis zum Rechnungsführungssystem 
ABAC der Kommission. Insbesondere sollte die Kommission anstreben, 
die Doppelung von ABAC-Funktionen in CRIS zu verringern.EMPFEHLUNG 	1
77.  Die Kommission hat seit 2008  Maßnahmen ergriffen, um sicherzustellen, 
dass CRIS-Entwicklungen einem genau bestimmten Informationsbedarf 
entsprechen. Alle CRIS-Entwicklungsprojekte werden mittlerweile auf der 
Grundlage eines Strategiepapiers genehmigt, in dem die Ziele, Risiken 
und Ressourcen des Projekts beschrieben werden. Darüber hinaus wird 
nunmehr eine Projektmanagementmethodik angewendet.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)32
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)78.  Nach mehreren aufeinanderfolgenden, ungenügend formalisierten 
Entwicklungen von CRIS im Zeitraum 2005-2008  weist das System jetzt 
mangelhaft definierte Datenkodes auf. Der Hof stellte fest, dass mehre -
re Kodelisten doppelt vorhanden waren, während andere Listen Kodes 
enthielten, deren Werte sich nicht gegenseitig ausschlossen. Dadurch 
wird die Konsolidierung von Daten besonders kompliziert und fehler -
trächtig. Insbesondere kann CRIS nicht ohne Weiteres genutzt werden, 
um nach Empfängerland, Finanzinstrument oder Politikbereich aggre -
gierte Daten zu Maßnahmen im Außenbereich bereitzustellen.
79.  Im Hinblick auf die Integrität der CRIS-Daten stellte der Hof fest, dass 
Einträge vorlagen, bei denen Angaben fehlten, ungültig oder nicht ak -
tuell waren. Dadurch wurden die Zuverlässigkeit des Systems sowie 
dessen Wirtschaftlichkeit und Wirksamkeit als Managementinstrument 
beeinträchtigt.
Die CRIS-Datenkodelisten sollten so rationalisiert werden, dass nur 
eine einzige Fassung vorliegt und sich die Datenwerte gegenseitig 
ausschließen. Ferner sollten die derzeitigen Kontrollen der Datenqua -
lität (Überprüfungen, Verfahren) überarbeitet und verstärkt werden, 
damit ein wirksamer Schutz besteht und die Zuverlässigkeit der Daten 
gewährleistet ist. Mit diesen Maßnahmen sollte vor allem sichergestellt 
werden, dass CRIS effektiv und effizient nach Empfängerland, Politik -
bereich und Finanzinstrument aggregierte Informationen liefert.EMPFEHLUNG 	2
80.  Eine Befragung von CRIS-Nutzern in EU-Delegationen durch den Hof 
offenbarte, dass sie Schwierigkeiten mit dem System haben. Insbeson -
dere berichteten sie, dass das System häufig über lange Zeiträume nicht 
verfügbar war, sich die Erfassung von Vorgängen aufgrund konzeptio -
neller Schwachstellen im System verzögerte und die Interpretation von 
Datenkodes schwierig war.
In Anbetracht der großen und breit gefächerten CRIS-Nutzerschaft 
sollte bei künftigen CRIS-Entwicklungen die Verbesserung der Nutzer -
freundlichkeit angemessene Aufmerksamkeit erhalten.EMPFEHLUNG 	3
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)33
81.  Der Hof stellte fest, dass die Kommission das System und dessen Daten 
noch nicht ausreichend gesichert hat. Es bestanden zwar Verfahren zur 
Verwaltung der Zugangsrechte für Nutzer, doch die Zuständigkeiten 
für die Sicherheit der CRIS-Daten waren nicht klar abgegrenzt. Zudem 
beeinträchtigen einige Schwachstellen im System dessen Effizienz und 
Wirksamkeit bei der Gewährleistung der Vertraulichkeit und Integrität 
der Daten. Der Hof stellte außerdem fest, dass die Verarbeitung perso -
nenbezogener Daten nicht ausreichend überwacht wurde.
Die Zuständigkeiten für die Gewährleistung der Sicherheit der CRIS-
Daten sollten festgelegt werden. Eine allgemeine IT-Risikoabschätzung 
sollte durchgeführt werden. Vor allem personenbezogene Daten und 
Finanzdaten sollten mit der gebotenen Sorgfalt geschützt werden.EMPFEHLUNG 	4
Dieser Bericht wurde von Kammer III unter Vorsitz von Herrn Karel 
PINXTEN, Mitglied des Rechnungshofs, in ihrer Sitzung vom 6.  März  2012 
in Luxemburg angenommen.
Für den Rechnungshof
Vítor Manuel da SILVA CALDEIRA
Präsident

Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)34
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)ANTWORTEN DER 
KOMMISSION
ZUSAMMENFASSUNG
IV.
Siehe die Antwort der Kommission zu Ziffer  75.
V.
Im Hinblick auf die Rolle des CRIS siehe auch die Antwor -
ten der Kommission zu Ziffer  76 und Empfehlung  1.
Im Hinblick auf die Doppelung der Funktionen siehe die 
Antworten der Kommission zu Ziffern  35 und  76 und zu 
Empfehlung  1.
VI.
Siehe die Antwort der Kommission zu Ziffer  78.
VII.
Siehe die Antwort der Kommission zu Ziffer  79.
VIII.
Siehe die Antwort der Kommission zu Ziffer  81.
IX.	a)
CRIS ist das Management-Informationssystem der General -
direktionen der Kommission im Bereich Außenbeziehun -
gen1. Es handelt sich um ein integriertes System mit einer 
direkten Schnittstelle zum Rechnungsführungssystem der 
Kommission (ABAC). Dadurch wird die Zahl der Instru -
mente, die von den Bediensteten im Bereich der externen 
Zusammenarbeit in ihrer täglichen Arbeit verwendet wird, 
reduziert. Die Ziele des CRIS wurden in dem Dokument 
„Stratégie des systèmes d‘information de la DG EuropeAid 
jusque  2016“ im Dezember  2011 festgelegt.
Bei der Rationalisierung ihrer IT-Landschaft arbeitet die 
Kommission derzeit an einer besseren Integration aller 
ihrer Systeme. Die Verringerung der Doppelung der ABAC-
Funktionen soll durch deren direkte Verwendung von CRIS 
aus durch ABAC-Web-Dienste erreicht werden. EuropeAid 
ist Teil eines Pilotprojekts, das in dieser Hinsicht in der 
Kommission gestartet wurde.
1 ECHO ist nur teilweise betroffen.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)35
ANTWORTEN DER 
KOMMISSION
EINLEITUNG
2.
Siehe die Definition von CRIS der Kommission in Absatz  IX 
Buchstabe a.
Schon von seinem Start im Jahr  2002 an war CRIS sowohl 
auf Zwecke des betrieblichen als auch des Finanzmanage -
ments ausgelegt. Zu der Zeit wurden die Aspekte des 
betrieblichen Managements (zentrale Betriebsabläufe) in 
den Modulen „Maßnahme/Projekt“ und „Programmierung“ 
behandelt.
BEMERKUNGEN
27.
Die vom Hof beschriebene Situation entspricht derjenigen 
vor 2009, als eine neue Governance erstellt und die IT-
Abteilung neu organisiert wurde. Allen Änderungen in den 
Systemen geht nunmehr ein vollständig dokumentiertes 
Verfahren (Identifizierung, Genehmigung, Prioritätenset -
zung, Analyse, Entwicklung, Tests) voraus. Die Kommission 
führte auch eine Modellierung ihrer Geschäftsprozesse 
durch, wodurch die funktionalen Spezifikationen des Sys -
tems besser auf sie abgestimmt werden sollen.
Kasten 1 
Das beschränkte Modul Bewertungen in CRIS wurde ein -
gerichtet, um über eine sehr einfache Datenbank der 
Bewertungen für Berichtszwecke zu verfügen. Danach, 
als klar wurde, dass die Anforderungen sich weiterentwi -
ckelt hatten und sich komplexer darstellten als ursprüng -
lich geplant, wurde beschlossen, ein ehrgeizigeres Projekt 
namens „Projektzyklusmanagement(PCM)-Bewertung“ zu 
entwickeln, das in der Lage sein soll, das gesamte Bewer -
tungsverfahren in einer völlig neuen technischen Architek -
tur zu unterstützen. Dieses Projekt soll  2013 einsatzfähig 
sein und wird dem ganzen Bewertungsverfahren zweifellos 
einen Mehrwert hinzufügen.
31.
Eines der Hauptziele der Einrichtung und Entwicklung 
des CRIS war die Notwendigkeit, die drei Systeme der 
ehemaligen GD1A, GD1B und GD8 zu rationalisieren, 
nachdem die drei Generaldirektionen zusammengelegt 
worden waren. Die Kommission wollte nicht drei verschie -
dene Systeme mit verschiedenen Schnittstellen zu ABAC 
aufrechterhalten.IX.	b)
Die Kommission wird die derzeitigen Bemühungen durch 
Datenüberwachung und Verbesserung des Datenvalidie -
rungsverfahrens in CRIS fortsetzen. In diesem Bereich wur -
den bereits verschiedene Schritte unternommen, z. B. die 
Ernennung von Dateneigentümern ab Jahresbeginn  2009 
mit dem Ziel, die Datencodes zu verwalten und die umzu -
setzenden Standards festzulegen.
IX.	c)
Die Komplexität der Rahmenbedingungen und die unter -
schiedlichen Nutzerrollen und -verantwortlichkeiten füh -
ren unweigerlich zu einer gewissen Komplexität dieses 
integrierten Systems. Die Kommission ist jedoch mit dieser 
Empfehlung einverstanden. Die Verbesserung der Nutzer -
freundlichkeit ist unter anderem für folgende Projekte ein 
Schwerpunkt:
 — das Projekt „Mehrfach-Mittelbindungen“ in den Ver -
trags- und Beschlussmodulen,
 — das Projekt zur Rechnungsbündelung und
 — die Umgestaltung des Audit-Moduls.
IX.	d)
Eine allgemeine IT-Risikoabschätzung beginnt im Laufe des 
Jahres  2012. Die Kommission wird einen lokalen IT-Sicher -
heitsbeauftragten für CRIS ernennen.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)ANTWORTEN DER 
KOMMISSION36
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)34.
Im Hinblick auf die Definition der Rolle des CRIS siehe die 
Antwort auf Absatz IX Buchstabe a.
Seine Ziele wurden in dem Dokument „Stratégie des sys -
tèmes d‘information de la DG EuropeAid jusque  2016“ im 
Dezember  2011 festgelegt.
35.
CRIS ermöglicht es den Nutzern, die operationellen und 
finanziellen Daten im Zusammenhang mit ihren Projekten 
mit einem integrierten Instrument zu verwalten.
Im Hinblick auf die Doppelung der Funktionen war zur 
Zeit der Einrichtung des CRIS ein bestimmtes Niveau an 
Doppelfunktionen unvermeidlich, da es sich als schwierig 
erwies, das zentrale System in den verschiedenen EU-Dele -
gationen, die im Laufe der Umstrukturierung neu ernannt 
worden waren, direkt zu verwenden (Sincom II war nicht 
web-basiert). Nach der Einführung des neuen Rechnungs -
führungssystems (ABAC Workflow) im Jahr  2005 und den 
Schwerpunkten der folgenden Jahre (Integration des EFF, 
neue Module) hat die Kommission begonnen, die Situation 
in Übereinstimmung mit der Rationalisierung ihrer IT-Land -
schaft zu verbessern. Im Laufe dieses Prozesses, der  2010 
begonnen wurde, wird gegebenenfalls die Rolle jeder 
Anwendung der Kommission geklärt und die Absorption 
oder Integration von Systemen herbeigeführt, so dass die 
Doppelung der Funktionen signifikant reduziert wird.
Die Doppelung der Funktionen führt zu keiner Doppelung 
des Datenkodierungsprozesses.
Im Hinblick auf die gegenseitige Abhängigkeit von CRIS 
und ABAC wurde der Ressourcenbedarf im Dezember  2011 
neu bewertet. Dies führte zu einem wahrscheinlichen 
Bedarf von einem Sechstel der IT-Ressourcen.
Kasten 2 
Die neue ABAC-Architektur wird ihre Validierungsdienste 
allen lokalen Systemen zur Verfügung stellen. Vor der Über -
mittlung einer Transaktion an ABAC wird CRIS daher diese 
Validierungsdienste entweder dazu benutzen, die Endnut -
zer über Kodierungsfehler zu informieren, so dass notwen -
dige Korrekturen durchgeführt werden können, oder bei 
korrekten Daten automatisch die ABAC-Eintragungsfunkti -
onen aufzurufen. In der derzeitigen Architektur gibt es in 
ABAC keine Funktionen zur Bewertung von Transaktionen, 
ohne sie vorher in der Datenbank zu speichern. Daher sind 
in CRIS lokal entwickelte Überprüfungen notwendig, bevor 
sie über die Schnittstelle an ABAC weitergeleitet werden. 
Dies erklärt, warum zur Zeit die Validierung in CRIS durch -
geführt werden muss.38.
Es laufen derzeit zwei Projekte zur Codeverwaltung, die 
sich mit der Doppelung der Datencodelisten beschäftigen. 
Das erste hat zum Ziel, die Referenzdaten zu zentralisieren 
und zu konsolidieren sowie den IT-Systemen eine Nachbil -
dung von Diensten anzubieten. Das zweite ist eine Fortset -
zung des ersten und zielt darauf ab, die Art der Speiche -
rung der Codelisten in CRIS neu zu organisieren.
Beide Projekte haben  2010 begonnen und werden schritt -
weise bis  2014 weiterentwickelt. Sie werden zu bedeuten -
den Verbesserungen führen.
39.
In dem vom Hof angeführten Fall müssen die geografi -
schen Zonen sich nicht zwangsläufig gegenseitig aus -
schließen: Ein bestimmtes Land ist immer Teil eines oder 
mehrerer geografischer Gebiete. Dies kann zu einigen 
unvermeidlichen Überschneidungen führen.
Die Komplexität der vom Hof beschriebenen Konsolidie -
rung kommt eher von der großen Verschiedenheit der Pro -
gramme und Verfahren, mit denen die Kommission im Rah -
men der Maßnahmen im Außenbereich zu tun hat. Daher 
ist sie nicht zwangsläufig CRIS zuzuschreiben.
Kasten 3 
Die Situation, auf die sich der Hof bezieht, ist bei der Viel -
falt an Programmen, die in einem bestimmten Land ver -
waltet werden, unvermeidbar. Tatsächlich kann sich die 
Außenhilfe auf eine Empfängerregion beziehen, die sich 
über mehrere Länder erstreckt. In vielen Fällen kann dieses 
Problem jedoch durch gründliche operative Nachverfol -
gung sowie durch die Kombination verschiedener beste -
hender CRIS-Codes leicht behoben werden.
40.
Andere in CRIS vorhandene Kriterien können zur Verfeine -
rung der Konsolidierung der insgesamt im Rahmen eines 
Finanzierungsinstruments ausgegebenen Summe herange -
zogen werden. Zum Beispiel können verwandte Haushalts -
linien zur Identifizierung eines im Rahmen eines Finan -
zierungsinstruments ausgegebenen Betrages verwendet 
werden. In ähnlicher Weise kann das Feld „zone benefiting 
from the action“ zur Identifizierung des in einem bestimm -
ten Land ausgegebenen Betrages verwendet werden.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)37
ANTWORTEN DER 
KOMMISSION
41.
Die Komplexität der Konsolidierung von Finanzdaten steht 
eher mit der Art der Kommissionsmaßnahmen im Rahmen 
der Maßnahmen im Außenbereich als mit den Mängeln des 
CRIS in direktem Zusammenhang. 
43.	Erster 	Aufzählungspunkt
Die Nichtverfügbarkeit von CRIS über mehr als eine Woche 
im Januar  2011 hatte ihren Grund in der Zusammenlegung 
von EuropeAid mit der GD Entwicklung sowie der Errich -
tung des Europäischen Auswärtigen Dienstes (EAD) und 
dem Dienst für außenpolitische Instrumente (FPIS).
Dabei handelte es sich um einen außergewöhnlichen 
Umstand. Normalerweise werden die Zeiten der Nichtver -
fügbarkeit von der Kommission genau überwacht. Abgese -
hen von dieser Situation war CRIS im Jahr  2011 über  99 % 
der Zeit verfügbar.
Da es sich um eine web-basierte Anwendung handelt, 
hängt die Verfügbarkeit des Systems in den Delegatio -
nen auch von der Verfügbarkeit der anderen technischen 
Schichten (Netzwerke, lokale Server etc.) ab.
43.	Zweiter 	Aufzählungspunkt
Es wurden zu Jahresbeginn  2011 beträchtliche Anstren -
gungen zur Behebung dieser konzeptionellen Schwach -
stellen unternommen, und diese werden fortgesetzt. Die 
Neuorganisation der Unterstützungsaufgaben hat auch 
die Dienstleistungsqualität erhöht. Dadurch hat die Anzahl 
der 2011 registrierten Vorfälle im Vergleich zu  2010 struk -
turell abgenommen.
43.	Dritter 	Aufzählungspunkt
Die Komplexität der Kodifizierung spiegelt die Komplexität 
und Verschiedenheit der Geschäftsprozesse und Vorschrif -
ten selbst wider.
Wegen des komplexen Geschäftsumfeldes akkumuliert 
CRIS bestimmte Codes zu den vom zentralen Finanzsys -
tem vorgeschriebenen Klassifikationscodes. Wo die Über -
prüfung einer Geschäftsfunktion geplant ist (z.  B. neue 
Haushaltsordnung/Durchführungsbestimmungen), soll 
besonders auf eine harmonisierte sektionsübergreifende 
Änderung dieser „Masterdaten“ geachtet werden. Ferner 
haben sich die bestehenden Informationsflüsse in den 
letzten Jahren signifikant verbessert (Wissensbasis, syste -
matische Versionshinweise, CRIS Support Twitter Account, 
USM-Netzwerke etc.). 49.
Der Zweck von Abgleichungsrechnungen ist die Aktuali -
sierung der verbrauchten Mittel bei den CRIS-Beschlüssen 
(Mittelbindungen der  1. Ebene) und -Aufträgen (Mittelbin -
dungen der  2. Ebene), wenn einige Transaktionen wegen 
Funktionsbeschränkungen nicht über CRIS verarbeitet wer -
den können oder von Dienststellen durchgeführt werden, 
die CRIS nicht verwenden können. Wegen dieser technischen 
Beschränkung müssen diese Transaktionen direkt in ABAC 
oder mittels eines anderen lokalen Systems verarbeitet wer -
den. Deshalb ist danach eine Abgleichung erforderlich.
Die Abgleichung soll nicht alle statistischen Informationen 
duplizieren, die bereits anderswo verfügbar sind, sondern 
die Beträge, die von den entsprechenden Mittelbindun -
gen über einen bestimmten Zeitraum hin (meistens das 
gesamte Haushaltsjahr) bereits verbraucht wurden, in CRIS 
und ABAC abgleichen.
Verglichen mit der Gesamtzahl der mit Hilfe von CRIS ver -
walteten Transaktionen ist die Anzahl der Fälle, bei denen 
eine Abgleichung erforderlich ist, sehr gering. In diesen 
Fällen stehen alle statistischen Informationen im Zusam -
menhang mit Beschlüssen und Aufträgen immer auch nach 
den Ländercodes zur Verfügung. Die statistischen Daten für 
Rechnungen/Zahlungen nach Empfängerland müssen für 
diese Fälle jedoch direkt aus dem ABAC-Data Warehouse 
entnommen werden.
50.
Gemäß einer Anweisung vom  8. Oktober  2009 ist es ver -
pflichtend, Dateneinträgen für Aufträge Dokumente bei -
zufügen. Diese Anweisung wurde später durch mehrere 
spezielle Entwicklungen in CRIS ergänzt, durch die die 
Möglichkeit erweitert wurde, die Validierung von Transak -
tionen zu blockieren, falls die notwendigen Dokumente 
nicht ordnungsgemäß beigefügt sind.
Diese neuen Eigenschaften wurden im November  2010 
eingeführt.
51.
Seit September  2011 sind die vom Hof angeführten Auf -
tragseinträge automatisch mit einem Finanzierungsbe -
schlusseintrag verbunden. Von den geprüften Einträgen 
stammen die meisten (96  %) von vor  2009, als es noch 
für jeden Nutzer möglich war, einen CRIS-Prüfungseintrag 
abzuschließen, ohne ihn mit einem geprüften Auftrag zu 
verbinden. Außer in sehr speziellen Fällen ist dies seither 
nicht mehr möglich. Zu diesen speziellen Fällen (die restli -
chen  4 % der vom Hof berichteten Fälle) gehören Prüfungen 
von Stabex-Geldern (Stabilisierung der Ausfuhrerlöse) oder 
Konformitätsbeurteilungen internationaler Organisationen, 
die per Definition zu keinem geprüften Auftrag gehören.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)ANTWORTEN DER 
KOMMISSION38
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)52.
Bis 2009 wurde CRIS als eine der Informationsquellen für 
die DAC-Berichterstattung verwendet, obwohl die Daten 
vor der Übermittlung an die OECD aus Qualitätsgründen 
überarbeitet werden mussten und händische Berichtigun -
gen vorgenommen wurden.
Seither wurden beträchtliche Anstrengungen zur Ver -
besserung des Kodierungsverfahrens der DAC-Formulare 
unternommen, und jetzt sind alle DAC-Formulare ord -
nungsgemäß allen neuen Projekteinträgen beigefügt. Eine 
Ex-ante-Überprüfung der DAC-Codes wird zentral bei allen 
Projekten vorgenommen (Respcad-Genehmigung).
Gemäß den jüngsten statistischen Informationen von CRIS 
verfügen mindestens  84 % der Projekte und  95 % der Auf -
träge ab  2009 über ein beigefügtes DAC-Formular, wobei 
zu beachten ist, dass nicht alle Generaldirektionen, die 
CRIS verwenden, das DAC-Formular benutzen.
Zusätzlich wurde  2010 damit begonnen, historische Daten 
aus dem Jahr  2003 und danach (sowie offene Projekte 
vor 2003) zu aktualisieren; dies soll  2012 abgeschlossen sein.
Kasten 4 
Siehe die Antwort der Kommission zu Ziffer  52.
54.
Der Fachbegriff der Kommission für „Scheineinträge“ lautet 
„technische Mittelbindungseinträge“. Um dieses Problem 
zu beheben, wurde  2010 das Projekt „Mehrfach-Mittelbin -
dungen“ gestartet. Damit ist es möglich, einen einzelnen 
Auftragseintrag mit mehreren Mittelbindungen verschie -
dener Art zu verknüpfen. Sobald dieses Projekt voll umge -
setzt ist, werden keine „technischen Mittelbindungsein -
träge“ mehr notwendig sein.
55.	Erster 	Aufzählungspunkt
Die Kommission erkennt die Tatsache an, dass die vom 
Hof angeführten Auditeinträge zum Zeitpunkt der Prü -
fung durch den Hof bereits abgeschlossen sein sollten. 
Dies liegt teilweise an einigen „internen Vorschriften“, die 
den Endnutzer daran hindern, den Eintrag endgültig zu 
bestätigen und damit abzuschließen. Seither wurden mehr 
als die Hälfte dieser Fälle abgeschlossen. In der nächsten 
Version des CRIS-Auditmoduls werden die Verfahren zum 
Abschluss von Auditeinträgen vereinfacht und angepasst, 
um den Abschluss von Einträgen ohne Verzögerung zu 
ermöglichen.55.	Zweiter 	Aufzählungspunkt
Bei ca. einem Drittel der vom Hof aufgezeigten Fälle han -
delt es sich um eine normale Situation (Finanzhilfever -
einbarungen, bei denen der Beginn der Aktivitäten vor 
dem Unterzeichnungsdatum liegt, oder Budgethilfemaß -
nahmen oder andere technische Mittelbindungen (Pro-
forma-Einträge)), bei denen das Unterzeichnungsdatum 
kodiert werden kann; dies ist jedoch nicht notwendig oder 
verpflichtend.
55.	Dritter 	Aufzählungspunkt
Diese Situation ist die Folge eines Entwicklungsfehlers, 
der schon vor langer Zeit korrigiert wurde (der jüngste 
Beschluss aus der Stichprobe bezieht sich auf das Jahr  2005). 
Zu der Zeit wurde das Abschlussdatum nicht automatisch 
gelöscht, wenn ein Beschluss neu geöffnet wurde.
Solche Fehler sind entweder wegen beständiger Verbesse -
rungen von CRIS in den letzten Jahren nicht mehr möglich, 
oder sie werden in derzeit laufenden Entwicklungsprojek -
ten behandelt.
56.
Nach Ausfällen oder direkt in ABAC durchgeführten außer -
gewöhnlichen Operationen können manchmal inkonsis -
tente Daten zwischen dem ABAC Data Warehouse (Aus -
gangsdaten: ABAC Workflow) und CRIS auftreten, doch diese 
werden überwacht und danach korrigiert oder abgeglichen. 
Die Art der Verarbeitung von Finanzdaten in CRIS wird regel -
mäßig vom Rechnungsführer der Kommission validiert.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)39
ANTWORTEN DER 
KOMMISSION
57.
In Bezug auf die Eintragung von Rechnungen wird im 
Jahr  2012 ein IT-Projekt gestartet, in dem alle Möglichkei -
ten der Vereinfachung des Kodierungsverfahrens geprüft 
werden sollen, insbesondere die Kodierung des Bruttobe -
trages, wofür eine komplexe Berechnung durch den mit 
der Dateneingabe Beauftragten durchzuführen ist.
Im Hinblick auf die Beilagen für die Audit-Einträge hat die 
Kommission die durchschnittliche Verzögerung zwischen 
dem Eingang des endgültigen Prüfberichts und seiner 
Anfügung an den entsprechenden Audit-Eintrag in CRIS 
beträchtlich reduziert. Die Geschwindigkeit, mit der die 
Audit-Einträge in CRIS eingegeben werden, hat jedoch 
keine Auswirkungen auf die Rechnungsführung und sehr 
geringe Auswirkungen auf die Verwaltungsinformatio -
nen, solange die Einträge rechtzeitig für die geforderten 
Berichtszwecke eingegeben werden.
60.
Das Problem der nicht genau definierten Zuständigkeiten 
für das Sicherheitsmanagement von CRIS auf der globalen 
Ebene wird durch die Ernennung eines lokalen IT-Sicher -
heitsbeauftragten speziell für CRIS behoben.
61.
Die Generaldirektion Informatik (GD DIGIT ) hat für jedes 
Informationssystem von EuropeAid eine Absichtserklä -
rung (Memorandum of Understanding) unterzeichnet. 
Eine davon bezieht sich auf CRIS. CRIS wurde außerdem als 
„wesentlich“ eingestuft, und deshalb hat die GD DIGIT ein 
Backup-System eingerichtet. 
62.
CRIS wird regelmäßig vom Rechnungsführer der Kommis -
sion als lokales System validiert. Die letzte Validierung 
fand im Dezember  2011 statt. Künftig werden die internen 
Verfahren zur rechtzeitigen Mitteilung wichtiger Ände -
rungen in CRIS an den Rechnungsführer der Kommission 
verbessert.
65.
Für den Zugang zu CRIS ist sowohl das Authentifizierungs -
system ECAS als auch das Genehmigungssystem auf der 
Grundlage der Mitgliedschaft in der Gruppe „Commission 
Enterprise Directory“ erforderlich.
Alle anderen Zugangsgenehmigungen werden nach klar 
definierten Verfahren erteilt, für die entsprechende Geneh -
migungen erforderlich sind.66.
Die Kommission wird auf diese Bemerkung im Zuge ihrer 
mehrjährig erfolgenden Umgestaltung des CRIS reagieren 
und die Sicherheitsvorschriften  2014 überprüfen, insbe -
sondere durch das Projekt für die Sicherheitsverwaltung 
für externe und interne Nutzer.
67.
Um die Datenqualität zu sichern, muss es ein Verfahren 
geben, das eine Korrektur möglich macht, wenn eine Nach -
richt eingegangen ist, dass fehlerhafte Daten vorhanden 
sind. Solche Änderungen gibt es nur, wenn nach einem 
Ausfall von CRIS oder einer Nachbearbeitung notwendige 
Datenkorrekturen von der IT-Abteilung durchgeführt wer -
den. Sie werden entweder durch Unterstützungs-, Entwick -
lungs- oder Datenqualitätsteams durchgeführt. Es wurden 
Verfahren eingeführt, um sicherzustellen, dass diese Ände -
rungen mit einem Formular beantragt werden, das von der 
für das entsprechende Modul zuständigen Person abge -
zeichnet werden muss. Die Änderungen werden zuerst in 
einer vorbereitenden Umgebung durchgeführt, dann vom 
Bereichsleiter validiert und schließlich umgesetzt.
69.
Im Hinblick auf die zwei vom Hof angeführten Module, bei 
denen das Glossar fehlte, ist Folgendes anzumerken:
 — Das Bewertungsmodul wird durch das PCM-Bewer -
tungsmodul ersetzt (siehe auch Antwort auf Kasten  1),
 — das ROM-Modul (ergebnisorientiertes Monitoring) 
läuft  2012 aus.
70.
Die Kommission wird die Dokumentation im Zuge der 
mehrjährig erfolgenden Umgestaltung des CRIS verbessern.
71.
Bei den drei Fällen, bei denen das Handbuch überholt war, 
hat sich die Situation inzwischen verbessert:
 — Das Audithandbuch wurde im S eptember  2011 
aktualisiert,
 — das Handbuch für finanzielle Prognosen wurde im De -
zember  2011 aktualisiert, und
 — das Handbuch zur Datei Rechtsträger wird  2012 
aktualisiert.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)ANTWORTEN DER 
KOMMISSION40
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)72.
Die Wiederherstellung der Änderungshistorie von Daten ist 
im System auf zwei verschiedenen Ebenen möglich:
 οAuf der technischen Ebene gibt es ein Prüfpfadsystem, 
das nur für IT-Personal zugänglich ist, das mit den kom -
plexen Wartungsvorgängen vertraut ist;
 οauf der funktionalen Ebene können alle Nutzer
 — nachvollziehen, wie Daten geändert wurden, indem sie 
die Zusatzinformationen zu den entsprechenden Ein -
trägen konsultieren, und
 — die Anmerkungen zu den von den IT-Diensten bei den 
betreffenden Transaktionen durchgeführten Korrektu -
ren visualisieren, wie im ersten Aufzählungspunkt er -
klärt. Dies ermöglicht ihnen wiederum den Zugriff auf 
die entsprechende Dokumentation zu diesen Korrektu -
ren (z. B. Cleaning-Bericht).
74.
Die Lebensläufe und anderen personenbezogenen Daten, 
die in CRIS-Einträgen beigefügten Dokumenten erschei -
nen, sind Anhänge zu Verträgen und als solche implizit 
in der Meldung DPO-752 für CRIS enthalten („CRIS ver -
fügt auch über Speicherkapazitäten für Belege. Von CRIS 
gespeicherte Dokumente sind hauptsächlich Aufträge 
und Rechnungen.“) Das Vorhandensein von personenbe -
zogenen Daten in den betreffenden Dokumenten wird 
in der Meldung jedoch nicht explizit angesprochen. Es 
ist zu betonen, dass es sich bei Belegen um eine „passive 
Speicherung“ ohne jede weitere Verarbeitung durch die 
Anwendung handelt. Daher enthalten sie keine durch -
suchbaren Daten, d. h., es ist nicht möglich, in CRIS eine 
Abfrage nach dem Namen einer Person durchzuführen, der 
in einer Beilage enthalten ist.SCHLUSSFOLGERUNGEN	UND	EMPFEHLUNGEN
75.
CRIS ist eines der vielen lokalen Systeme innerhalb der 
Kommission und unterstützt als solches die spezifischen 
Bedürfnisse der Generaldirektionen, die es verwenden. 
Zusätzlich, da es auch finanzielle Funktionen unterstützt, 
besitzt es auch eine Schnittstelle zum zentralen Rech -
nungsführungssystem der Kommission. 
Seit der Einführung von CRIS im Jahr  2002 hat die Kom -
mission das System deutlich verbessert. Als Beispiel für die 
Datenkodierung hat die Kommission gemeinsame Klassifi -
kationen auf globaler Ebene eingerichtet. Sie sind derzeit 
wegen der komplexen Integration noch nicht vollständig 
vereinheitlicht. Dies liegt an der bereits vorher bestehen -
den CRIS-Auftragsdatenbank. In diesem Bereich wurden 
jedoch in den vergangenen Jahren bereits wesentliche 
Anstrengungen unternommen – zum Beispiel wurde eine 
dienststellenübergreifende Arbeitsgruppe zu CRIS/ABAC-
Aufträgen eingerichtet. 
Im Hinblick auf die Datenintegrität wurden Überwachungs -
verfahren eingeführt, gefolgt von Nachbearbeitungen und 
der Durchführung/Verbesserung von Betriebsvorschriften 
im System. Zusätzlich wurden Zuständigkeiten für Daten -
codes in CRIS eingerichtet, und im Zuge des mehrjährigen 
Projekts, das Ende  2014 abgeschlossen sein wird, gibt es 
technische Verbesserungen.
76.
Die Kommission hat damit begonnen, ihre IT-Umgebung zu 
rationalisieren. Das Hauptziel ist es, zu verhindern, dass meh -
rere Systeme dieselben oder ähnliche Verfahren abdecken, 
und zu gewährleisten, dass die Bedürfnisse einzelner Gene -
raldirektionen in eine Gesamtlösung eingebunden werden.
Im Hinblick auf die Finanz- und Rechnungslegungsaspekte 
wird diese Rationalisierung zur direkten Verwendung der 
ABAC-Funktionen von CRIS aus durch ABAC-Web-Dienste 
führen.
Empfehlung 1
CRIS ist das Management-Informationssystem der General -
direktionen der Kommission im Bereich Außenbeziehun -
gen. Es handelt sich um ein integriertes System mit einer 
direkten Schnittstelle zum Rechnungsführungssystem der 
Kommission (ABAC). Dadurch wird die Zahl der Instru -
mente, die von den Bediensteten im Bereich der externen 
Zusammenarbeit in ihrer täglichen Arbeit verwendet wer -
den, reduziert. Die Ziele des CRIS wurden in dem Doku -
ment „Stratégie des systèmes d‘information de la DG Euro -
peAid jusque  2016“ im Dezember  2011 festgelegt.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)41
ANTWORTEN DER 
KOMMISSION
Bei der Rationalisierung ihrer IT-Landschaft arbeitet die 
Kommission derzeit an einer besseren Integration aller 
ihrer Systeme. Die Verringerung der Doppelung der ABAC-
Funktionen soll durch deren direkte Verwendung von CRIS 
aus durch ABAC-Web-Dienste erreicht werden. EuropeAid 
ist Teil eines Pilotprojekts, das in dieser Hinsicht in der 
Kommission gestartet wurde.
78.
Die Komplexität der Konsolidierung rührt aus der großen 
Verschiedenheit der Programme und Verfahren der Kom -
mission im Rahmen der Maßnahmen im Außenbereich und 
kann nicht automatisch CRIS zugeschrieben werden. Tat -
sächlich kann sich im Hinblick auf das vom Hof angeführte 
Beispiel die Außenhilfe global auf eine Empfängerregion 
beziehen, die sich über mehrere Länder erstreckt.
Abgesehen von diesen Fällen ist die Kommission jedoch in 
der Lage, durch CRIS verlässliche aggregierte Informatio -
nen nach Ländern, Finanzierungsinstrumenten und Politik -
bereichen zur Verfügung zu stellen.
79.
Bei der Eingabe mancher Daten gibt es einige Verzöge -
rungen, und bestimmte Dokumente, die in CRIS beige -
fügt werden sollten, fehlen, doch ansonsten fehlen keine 
Finanz- oder anderen wichtigen Informationen. Es wer -
den Anstrengungen unternommen, den Zeitraum, in dem 
Informationen an CRIS übermittelt werden, zu verkürzen. 
Außerdem wurden in den letzten Jahren im Hinblick auf 
allgemeine Datenqualitätsfragen bedeutende Fortschritte 
erzielt:
 — Es wurden Dateneigentümer ernannt, die für die ent -
sprechenden Daten zuständig sind.
 — Es wurde ein Datenqualitätsteam eingesetzt, das Über -
wachungen und Korrekturen durchführt.
 — Ein Datenqualitätsmanagement wurde eingerichtet.
Empfehlung 2
Die Kommission wird die derzeitigen Bemühungen durch 
Datenüberwachung und Verbesserung des Datenvalidie -
rungsverfahrens in CRIS fortsetzen. In diesem Bereich wur -
den bereits verschiedene Schritte unternommen; z.  B. die 
Ernennung von Dateneigentümern ab Jahresbeginn  2009 
mit dem Ziel, die Datencodes zu verwalten und die umzu -
setzenden Standards festzulegen.80.
Da es sich um eine web-basierte Anwendung handelt, 
hängt die Verfügbarkeit des Systems in den Delegationen 
vor allem von der Verfügbarkeit der anderen technischen 
Schichten (Netzwerke, lokale Server etc.) ab. Einige von 
ihnen fallen nicht in die Zuständigkeit der Kommission, 
dies ist zum Beispiel für das vom EAD verwaltete Netzwerk 
der Fall. Im Hinblick auf die Anwendungs- und Datenbank -
server hat die Kommission einen hohen Grad der Verfüg -
barkeit des Systems registriert. Zum Beispiel war CRIS im 
Jahr  2011 außer einer Nichtverfügbarkeit von mehr als 
einer Woche wegen der Zusammenlegung von EuropeAid 
und der GD Entwicklung sowie der Errichtung des EAD 
und des Dienstes für außenpolitische Instrumente mehr 
als 99 % der Zeit verfügbar.
Die Kommission kümmert sich beständig um die Verringe -
rung der Systemmängel sowohl auf allgemeiner (System -
ebene) als auch lokaler Ebene. Es gibt nunmehr eine umfas -
sende Verwaltung, die eine frühe Erkennung/Korrektur von 
zu Blockaden führenden Mängeln ermöglicht. Es wurden 
auch mehrere Maßnahmen zur Verbesserung der Qualität der 
Ergebnisse getroffen, darunter Überprüfung der Codes, tech -
nische und Funktionsanalyse vor der Umsetzung und Tests.
Die Kommunikation über Datencodes wurde durch die 
Verwendung der CRIS-Wissensdatenbank rationalisiert 
und unter anderem durch die systematische Erstellung 
wöchentlicher Versionshinweise und regelmäßige Aktuali -
sierung der Handbücher verbessert.
Empfehlung 3
Die Komplexität der Rahmenbedingungen und die unter -
schiedlichen Nutzerrollen und -Verantwortlichkeiten füh -
ren unweigerlich zu einer gewissen Komplexität dieses 
integrierten Systems. Die Kommission ist jedoch mit dieser 
Empfehlung einverstanden. Die Verbesserung der Nutzer -
freundlichkeit ist unter anderem für folgende Projekte ein 
Schwerpunkt: 
 — das Projekt „Mehrfach-Mittelbindungen“ in den Ver -
trags- und Beschlussmodulen,
 — das Projekt zur Rechnungsbündelung, und
 — die Umgestaltung des Audit-Moduls.
Sonderbericht Nr. 5/2012 – Das Gemeinsame RELEX-Informationssystem (CRIS)ANTWORTEN DER 
KOMMISSION42
81.
Das Problem der unzureichenden Systemabsicherung wird 
durch die Ernennung eines lokalen IT-Sicherheitsbeauftrag -
ten für CRIS behoben. Zur Gewährleistung der Qualität hat 
die Kommission genaue Zugangsgenehmigungsverfahren 
festgelegt. Zudem ist der Zugang zu vertraulichen Daten in 
CRIS beschränkt. Die Verbesserung der Verwaltung exter -
ner Nutzerrechte wird in den nächsten Jahren Gegenstand 
eines speziellen Projekts sein, das  2014 abgeschlossen 
sein soll. Im Hinblick auf die personenbezogenen Daten 
in CRIS wendet die Kommission die Vorschriften der Ver -
ordnung (EG) Nr. 45/2001 und die vom Datenschutzbeauf -
tragten (DSB) der Kommission gemeldeten und validierten 
Verfahren an.
Empfehlung 4
Eine allgemeine IT-Risikoabschätzung beginnt im Laufe des 
Jahres  2012. Die Kommission wird einen lokalen IT-Sicher -
heitsbeauftragten für CRIS ernennen.
Europäischer Rechnungshof
Sonderbericht	Nr. 5/2012
Das	Gemeinsame	RELEX-Informationssystem	(CRIS)
Luxemburg: Amt für Veröffentlichungen der Europäischen Union
2012 – 42 S. – 21 × 29,7 cm
ISBN 978-92-9237-601-7
doi:10.2865/95030

WO	ERHALTE 	ICH	EU-VERÖFFENTLICHUNGEN?
Kostenlose	 Veröffentlichungen:
• über EU Bookshop (http://bookshop.europa.eu);
•  bei den Vertretungen und Delegationen der Europäischen Union.  
Die entsprechenden Kontaktdaten finden sich unter http://ec.europa.eu oder können  
per Fax unter der Nummer +352 2929-42758 angefragt werden.
Kostenpflichtige	 Veröffentlichungen:
• über EU Bookshop (http://bookshop.europa.eu).
Kostenpflichtige	 Abonnements	 (wie	 z.	B.	das	Amtsblatt der Europäischen Union 	oder
die	Sammlungen	 der	Rechtsprechung	 des	Gerichtshofs	 der	Europäischen	 Union):
•  über eine Vertriebsstelle des Amts für Veröffentlichungen der Europäischen Union  
(http://publications.europa.eu/eu_bookshop/index_de.htm).
QJ-AB-12-004-DE-C
EUROPÄISCHER RECHNUNGSHOF
CRIS IST DAS VON DER KOMMISSION ZUR UNTERSTÜTZUNG DER VERWAL -
TUNG VON MASSNAHMEN IM AUSSENBEREICH EINGERICHTETE INFOR -
MATIONSSYSTEM. CRIS ERMÖGLICHT ALLEN AN DER VERWALTUNG VON 
MASSNAHMEN IM AUSSENBEREICH BETEILIGTEN MITARBEITERN, MIT EINER 
GEMEINSAMEN DATENBANK ZU ARBEITEN. ES LIEFERT DATEN ZU DEN VER -
SCHIEDENEN VERWALTUNGSPHASEN UND SPEIST FINANZDATEN IN DAS 
RECHNUNGSFÜHRUNGSSYSTEM ABAC DER KOMMISSION EIN. DER HOF 
STELLTE FEST, DASS CRIS DEN INFORMATIONSBEDARF DER KOMMISSION 
ZU MASSNAHMEN IM AUSSENBEREICH GRÖSSTENTEILS WIRKSAM ERFÜLLT. 
ALLERDINGS WEIST ES NACH ZEHN JAHREN ENTWICKLUNG IMMER NOCH 
SCHWACHSTELLEN AUF. DAZU GEHÖREN KONKRET DIE DEFINITION DER 
ROLLE VON CRIS IM VERHÄLTNIS ZUM RECHNUNGSFÜHRUNGSSYSTEM DER 
KOMMISSION, SCHWACHSTELLEN BEI DER DATENKODIERUNG, EINE UNZU -
REICHENDE WIRKSAMKEIT BEI DER GEWÄHRLEISTUNG DER DATENINTEGRI -
TÄT UND ZUDEM EINE UNZUREICHENDE SYSTEM- UND DATENSICHERHEIT.