29.9.2023
CS
Úřední věstník Evropské unie
L 242/119
59.
uznává úsilí, které Účetní dvůr vyvinul také v roce 2021 s cílem přizpůsobit se měnícím se pracovním podmínkám, podpořit digitální transformaci provádění auditu a modernizovat technologie a postupy napříč organizací, aby mohl v Unii nadále poskytovat účinnou veřejnou auditorskou službu; je si vědom toho, že další pokrok v tomto směru vyžaduje dostupná data zpřístupněná v požadovaném formátu Komisí nebo členskými státy; vyzývá Komisi, aby vybídla členské státy, aby usilovaly o větší interoperabilitu;
60.
chápe, že rovněž v roce 2021 s ohledem na omezení daná pandemií COVID-19 byl celý cyklus auditu do velké míry prováděn digitálně, přičemž pokryl přípravu auditu, shromažďování důkazů a řízení o sporných otázkách, a že služební cesty do členských států byly nahrazeny video hovory, které případně zahrnovaly tlumočení na dálku;
61.
oceňuje významné milníky, které ovlivnily digitální prostředí Účetního dvora v roce 2021, jako je zavedení robotického postupu pro služby automatizace, jež má v auditních týmech snížit opakující se práci s nízkou hodnotou, automatizace auditu výkonných agentur jako součást pravidelného auditního procesu a provedení zcela nového systému pro řízení překladů založeného na cloudu;
62.
vítá dokončení provedení plánu kybernetické bezpečnosti na období 2018–2021 a přijetí nového plánu kybernetické bezpečnosti na další tři roky (2022–2024), které počítá s postupným přechodem k modelu „nulové důvěry“ v souladu s ustanoveními uvedenými v návrhu nařízení Evropského parlamentu a Rady, kterým se stanoví opatření k zajištění vysoké společné úrovně kybernetické bezpečnosti v orgánech, institucích a jiných subjektech Unie; konstatuje, že v roce 2021 nebyl odhalen žádný významný úspěšný kybernetický útok na Účetní dvůr, a oceňuje význam spolupráce Účetního dvora s týmem pro reakci na počítačové hrozby v orgánech, institucích a jiných subjektech EU (CERT-EU); vyzývá Účetní dvůr, aby nadále věnoval vysokou pozornost kybernetickým hrozbám a bezpečnosti informací, zejména s ohledem na to, že počet závažných kybernetických útoků se v posledních letech výrazně zvýšil a že všechny orgány a instituce Unie jsou lákavým cílem pro potencionální útočníky; vybízí Účetní dvůr, aby pravidelně posuzoval rizika své infrastruktury IT;
63.
konstatuje, že v roce 2021 Účetní dvůr spolupořádal zahajovací akci k evropskému měsíci kybernetické bezpečnosti a že úředník Účetního dvora pro rozmanitost a inkluzi koordinoval jedno z hlavních setkání k zahajovací akci, které se týkalo žen v oblasti kybernetické bezpečnosti a na kterém si rozmanitá skupina žen z různých prostředí vyměňovala názory ohledně toho, jak motivovat ženy, aby se zapojovaly do oblasti kybernetické bezpečnosti a technologií;
64.
konstatuje, že v roce 2021 bylo rozhodnuto o posílení rozpočtových položek pro investice do vybavení a služeb souvisejících především s hybridní prací a digitalizací a že byly rovněž použity dodatečné prostředky s cílem posílit schopnosti Účetního dvora v oblasti kybernetické obrany, investovat do nového systému pro řízení překladů a nového systému pro řízení zúčastněných stran a zavést řešení týkající se elektronického podpisu se znakem Unie;
65.
vítá rozhodnutí zavést jakožto klíčové složky Účetního dvora svobodný software s otevřeným zdrojovým kódem, jako je Linux coby operační systém pro několik serverů infrastruktury IT, software s otevřeným zdrojovým kódem Belenios jako hlasovací systém pro tajné hlasování a software s otevřeným zdrojovým kódem Nagios pro operační IT týmy Účetního dvora; všímá si, že Účetní dvůr používá software s otevřeným zdrojovým kódem NextCloud pro výměnu dokumentace s kontrolovanými subjekty v rámci systému ECAFiles, který funguje v souladu s nejpřísnějšími normami v oblasti bezpečnosti a ochrany osobních údajů;
66.
vítá provedení dohod o zpracování údajů ve všech případech, kdy jsou údaje zpracovávány třetí stranou, přičemž Účetní dvůr coby kontrolor má zajistit soulad s článkem 29 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (3) a plnou kontrolu nad operacemi zpracování; bere na vědomí systematickou konzultaci pověřence Účetního dvora pro ochranu osobních údajů ve věcech souvisejících se zpracováním údajů a s technickými a organizačními opatřeními;
(3) Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst.
L 295, 21.11.2018, s. 39).