02014R0184 — HU — 13.03.2021 — 001.001

Ez a dokumentum kizárólag tájékoztató jellegű és nem vált ki joghatást. Az EU intézményei semmiféle felelősséget nem vállalnak a tartalmáért. A jogi aktusoknak – ideértve azok bevezető hivatkozásait és preambulumbekezdéseit is – az Európai Unió Hivatalos Lapjában közzétett és az EUR-Lex portálon megtalálható változatai tekintendők hitelesnek. Az említett hivatalos szövegváltozatok közvetlenül elérhetők az ebben a dokumentumban elhelyezett linkeken keresztül

Módosította:

▼B

A BIZOTTSÁG 184/2014/EU VÉGREHAJTÁSI RENDELETE

(2014. február 25.)

az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra, a Kohéziós Alapra, az Európai Mezőgazdasági Vidékfejlesztési Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó közös rendelkezések megállapításáról, az Európai Regionális Fejlesztési Alapra, az Európai Szociális Alapra és a Kohéziós Alapra és az Európai Tengerügyi és Halászati Alapra vonatkozó általános rendelkezések megállapításáról szóló 1303/2013/EU rendelet szerint a tagállamok és a Bizottság közötti elektronikus adatcsere-rendszerekre alkalmazandó feltételeinek meghatározásáról, valamint az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatásra vonatkozó egyedi rendelkezésekről szóló, 2013. december 17-i 1299/2013/EU európai parlamenti és tanácsi rendelet szerint az Európai Regionális Fejlesztési Alap által az európai területi együttműködési célkitűzésnek nyújtott támogatással kapcsolatos beavatkozási kategóriákra vonatkozó nómenklatúra elfogadásáról

I.

FEJEZET

Az 1303/2013/EU rendeletet végrehajtó rendelkezései az ESB-alapok vonatkozásában

ELEKTRONIKUS ADATCSERE-RENDSZEREK

(Az 1303/2013/EU rendelet 74. cikke (4) bekezdésének megfelelő felhatalmazás)

1. cikk

Az elektronikus adatcsere-rendszer létrehozása

A Bizottság létrehozza az elektronikus adatcsere-rendszert, amely a tagállamok és a Bizottság közötti valamennyi hivatalos információcserét szolgálja.

2. cikk

Az elektronikus adatcsere-rendszer tartalma

3. cikk

Az SFC2014 működése

A Bizottság, a tagállamok által a 966/2012/EU, Euratom európai parlamenti és tanácsi rendelet ( 2 ) 59. cikkének (3) bekezdése, az 1303/2013/EU rendelet 123. cikke és az 1305/2013/EK rendelet 65. cikkének (2) bekezdése értelmében kijelölt hatóságok, valamint az ezen hatóságok feladataival megbízott szervek viszik be SFC2014-be és frissítik a továbbításra szánt adatokat, amelyért felelősek.

A Bizottsághoz továbbított minden információt nem ugyanaz a személy ellenőrzi és nyújtja be, mint aki az adattovábbításkor az adatot bevitte. Az SFC2014-nek vagy az ahhoz automatikusan hozzákapcsolt tagállami irányítási és ellenőrzési információs rendszereknek támogatnia kell a feladatok ilyen elválasztását.

c)

c)

Az SFC2014 révén feldolgozott információk tekintetében tiszteletben kell tartani a magánéletnek, az egyének személyes adatainak és a jogi személyek üzleti titkainak védelmét a 2002/58/EK európai parlamenti és tanácsi irányelvvel ( 4 ), a 2009/136/EK európai parlamenti és tanácsi irányelvvel ( 5 ), az 1995/46/EK európai parlamenti és tanácsi irányelvvel ( 6 ) és a 45/2001/EK rendelettel összhangban.

4. cikk

Az SFC2014 jellemzői

A hatékony és eredményes elektronikus információcsere biztosítása érdekében az SFC2014 a következő jellemzőkkel rendelkezik:

c)

c)

5. cikk

Adattovábbítás az SFC2014-en keresztül

Vis maior esetén – az SFC2014 üzemzavara vagy az SFC2014-gyel való összeköttetés hiánya, amelynek tartama az információk benyújtásának előírt határidejét megelőző egy hétben vagy a december 23. és 31. közötti időszakban meghaladja az egy munkanapot, illetve bármely más időszakban az öt munkanapot – a tagállam és a Bizottság között zajló információcsere az e rendelet 2. cikkének (1) bekezdésében említett minták, formátumok és sablonok révén nyomtatott formában is történhet.

Az elektronikus adatcsere-rendszer üzemzavarának megszűnésekor, a rendszerrel való összeköttetés visszaállításakor vagy a vis maior esetének megszűnésekor az érintett félnek a nyomtatott formában elküldött információkat haladéktalanul be kell vinnie az SFC2014-be.

6. cikk

Az SFC2014-n keresztül továbbított adatok biztonsága

A Bizottság az SFC2014 részére kialakítja az információtechnológiai biztonságpolitikát (a továbbiakban: SFC IT biztonságpolitika), amely a vonatkozó uniós szabályoknak, különösképpen az Európai Bizottság informatikai rendszereinek biztonságára vonatkozó szabályokról szóló C(2006) 3602 bizottsági határozatnak és végrehajtási szabályainak ( 7 ) megfelelően az SFC2014-et használó alkalmazottakra vonatkozik. A Bizottság kijelöli az SFC2014-re alkalmazandó biztonságpolitika meghatározásáért, fenntartásáért és megfelelő alkalmazásának biztosításáért felelős személyt vagy személyeket.

A tagállamoknak és a Bizottságon kívüli európai intézményeknek, amelyek hozzáférési jogot kaptak az SFC2014-hez, meg kell felelniük az SFC2014 portálon közzétett IT biztonságpolitikai feltételeknek és az SFC2014 keretében a Bizottság által az adattovábbítás biztonsága érdekében végrehajtott intézkedéseknek, különösen az e rendelet 5. cikkének (1) bekezdésében említett műszaki interfész alkalmazására vonatkozóan.

A tagállamok nemzeti, regionális vagy helyi szintű információbiztonsági politikát fogadnak el, amely kiterjed az SFC2014-hez való hozzáférésre és az e rendszerbe való automatikus adatbevitelre, biztosítva a minimális biztonsági követelményeket. E nemzeti, regionális vagy helyi IT biztonságpolitika hivatkozhat más biztonsági dokumentumokra. Az egyes tagállamok biztosítják, hogy ezen IT biztonságpolitikák az SFC2014-et használó valamennyi hatóságra alkalmazandók.

E nemzeti, regionális vagy helyi IT biztonságpolitika a következőket tartalmazza:

Az első albekezdés b) pontjának alkalmazásában az alábbi szempontokat kell lefedni, szükség szerint:

c)

c)

E nemzeti, regionális vagy helyi IT biztonságpolitikát kockázatelemzésre kell alapozni, és a biztonságpolitika által meghatározott intézkedéseknek az azonosított kockázatokkal arányosnak kell lenniük.

A nemzeti, regionális vagy helyi IT biztonságpolitikát meghatározó dokumentumokat kérésre a Bizottság rendelkezésére kell bocsátani.

A tagállamoknak nemzeti és regionális szinten ki kell jelölniük az SFC2014-re alkalmazandó nemzeti, regionális vagy helyi IT biztonságpolitika fenntartásáért és alkalmazásának biztosításáért felelős személyt vagy személyeket. E személy vagy személyek tartanak kapcsolatot a Bizottság által kinevezett és e rendelet 6. cikkének (1) bekezdésében említett személlyel vagy személyekkel.

(9)

Mind az SFC IT biztonságpolitikát, mind pedig a vonatkozó nemzeti, regionális vagy helyi IT biztonságpolitikát a technológiai változások, az új veszélyek azonosítása vagy más vonatkozó fejlemények alapján frissíteni kell. Az említett biztonságpolitikákat minden esetben évente felül kell vizsgálni annak biztosítása érdekében, hogy azok továbbra is megfelelő megoldást adjanak.