14.

Saúda e apoia as seguintes ações que foram acordadas pelo auditor interno com as direções-gerais responsáveis em resultado das auditorias de fiabilidade: — no que diz respeito à auditoria dos grupos de visitantes, aumentar a garantia da regularidade dos pagamentos e da eficiência da aplicação das regras relativas às contribuições financeiras, incluindo uma melhor definição dos custos elegíveis e das condições do seu pagamento e do período de elegibilidade de cada visita; aumentar o alinhamento entre a contribuição e os custos reais diretamente ligados à visita; finalizar os controlos ex post relativos a 2017 e iniciar um programa de controlo anual de todos os anos subsequentes até à data e reforçar os controlos ex ante dos reembolsos; ratificar as obrigações contratuais das agências de viagens perante o Parlamento, quando estas agências atuam como chefes de grupo; clarificar as regras que regem os grupos de visitantes para atenuar o risco de a contribuição financeira ser associada a atividades que não estão diretamente relacionadas com o programa dos grupos de visitantes; — no que diz respeito à primeira fase da auditoria do financiamento dos partidos políticos europeus e das fundações políticas europeias, reconhecer que a Autoridade para os Partidos Políticos Europeus e as Fundações Políticas Europeias (Autoridade) dispôs, no seu início, de recursos muito limitados para criar novos procedimentos de gestão e controlo; considerar que ainda existem domínios que são da responsabilidade conjunta da Autoridade e da DG FINS, ou em que a responsabilidade da Autoridade e a responsabilidade da DG FINS são concomitantes, domínios estes em que existe uma margem para reforçar mais a cooperação prevista na legislação principal que rege o processo de registo, isto é, o Regulamento (UE) n.o 1141/2014 do Parlamento Europeu e do Conselho (2) e, nomeadamente, o seu artigo 28.o; identificar um conjunto de disposições do regulamento que regem o processo de registo para as quais pode haver uma margem para aumentar a sua clareza, exaustividade e facilidade de aplicação; — no que se refere ao segundo relatório sobre a auditoria dos sistemas de informação: gestão da identidade e do acesso, reduzir ao mínimo absoluto a concessão de direitos de acesso privilegiados à base de dados das aplicações no ambiente de produção; reforçar os controlos de acesso às bases de dados das aplicações e às contas aplicação a aplicação; reforçar a gestão dos direitos de acesso individuais para definir regras de controlo do acesso e monitorizar melhor os direitos de acesso individuais; — no que diz respeito à revisão preliminar do quadro de proteção de dados do Parlamento, que foi adotada em 17 de fevereiro de 2021, reforçar a capacidade dos responsáveis pelo tratamento de dados para respeitarem o Regulamento (UE) 2018/1725 (3) e aumentar a sensibilização do pessoal responsável pelo tratamento de dados pessoais; assegurar que o serviço de proteção de dados disponha do devido pessoal; assegurar uma atualização urgente do registo central das atividades de tratamento de dados pessoais do Parlamento; reforçar o nível de segurança dos sistemas informáticos em que é feito o tratamento de dados pessoais; melhorar a gestão da supressão do acesso;