natgillin/translations-raw huggingface dataset:
VIII. в) Комисията все още не е осигурила задоволителна сигурност на системата и данните в нея. 
The Commission had not yet sufficiently secured the system and its data.
Въпреки наличието на процедури за управление на правата за достъп на потребителите, отговорностите за сигурността на данните в CRIS не са ясно определени. 
Although procedures existed for the administration of user access rights, responsibilities for CRIS data security were not clearly defined.
Освен това някои системни слабости под-г) копават нейната ефикасност и ефективност в поддържането на поверителност и цялост на данните. 
Moreover, some system weaknesses undermined its efficiency and effectiveness in maintaining data confidentiality and integrity.
Сметната палата също така установи, че върху обработката на личните данни не се упражнява достатъчен мониторинг. 
The Court also found that the processing of personal data was insufficiently monitored. IX.
Следва да се извърши обща оценка на риска за ИТ и да се обърне надлежно внимание на защитата на личните и финансовите данни. 
An overall IT risk assessment should be carried out. Due care should be given to the protection of personal and financial data.
8 Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
8 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
9 ВЪВЕДЕНИЕ ОБЛАСТ НА ОДИТА 1. 
9 INTRODUCTION AUDIT AREA 1.
Външните дейности представляват интервенции на Комисията в страни извън Европейския съюз, включително разширяване на Европейския съюз, развитие на държавите от Африка, Карибите и Тихоокеанския басейн и външнотърговска политика. 
External actions consist of the Commission’s interventions in countries outside the European Union, including enlargement of the European Union, development of African, Carribean and Pacific states and external trade policy.
Управлението на външните дейности се осъществява от централата на Комисията в Брюксел, както и от делегациите на ЕС в много страни по света. 
External action management involves the Commission’s headquarters in Brussels as well as EU delegations in many countries around the world.
През 2010 г. общият размер на поетите задължения на Комисията за външни дейности е 11,107 милиарда евро1. 
In 2010, total commitments entered into by the Commission for external actions amounted to 11 107 million euro1.
През последното десетилетие Комисията полага усилия да хармонизира и опрости своите процедури за управление на външните дейности. 
During the past decade, the Commission has endeavoured to harmonise and simplify its procedures for the management of external actions.
По-специално Комисията предприе стъпки за съгласуване на дирекциите, които отговарят за тяхното изпълнение. 
In particular, the Commission has taken steps to unify the departments in charge of their execution.
Паралелно с това тя имаше за цел да въведе хармонизирана информационна система – Общата информационна система в областта на външните отношения (CRIS) чрез интегриране на предишните разнородни информационни системи. 
In parallel, it has aimed to put in place a harmonised information system, the Common RELEX Information System (CRIS), by integrating formerly heterogeneous information systems.
Тази система трябва да може „да предоставя незабавна финансова информация за проектите и програмите“ за външните дейности. 
This system was supposed to be able ‘to provide instant financial information about projects and programmes’ for external actions.
Информационната система е набор от оборудване, методи и процедури и (когато е необходимо) лица и служители, организирани за изпълнението на функции по обработка на информацията2. 
An information system is a set of equipment, methods and procedures and, where relevant, also persons, personnel, organised to perform information processing functions2.
В организациите информационните системи обикновено се въвеждат, за да предоставят информация на персонала и ръководството, така че те да могат да изпълняват своите отговорности, свързани с планирането, мониторинга, контрола и докладването. 
In an organisation, information systems are usually put in place to provide information to personnel and management so that they can assume their planning, monitoring, control and reporting responsibilities.
При въвеждането на CRIS в експлоатация през 2002 г. нейните функции бяха свързани с финансовото изпълнение на проектите. 
When CRIS became operational in 2002, its functions related to the financial execution of projects.
Оттогава тя е разширявана постоянно, за да поддържа все по-голям кръг от финансови и оперативни аспекти на управлението на външни дейности. 
Since then, it was continually extended to support an increasing range of financial and operational aspects of external action management.
Понастоящем CRIS обхваща различните етапи на съответните дейности — от етапа на програмиране до тяхната подготовка и мониторинг. 
CRIS now covers the different phases of the actions concerned, from their programming stage to their preparation and monitoring.
1 8 445 милиарда евро от общия бюджет на ЕС и 2,662 милиарда евро от ЕФР. 
1 8 445 million euro from the EU general budget and 2 662 million euro from EDFs.
Източник: Работен документ на службите на Комисията„Годишен доклад от 2011 г. относно политиките на Европейския съюз за развитие и външно подпомагане и тяхното изпълнение през 2010 г.“, SEC(2011) 880 окончателен, придружаващ документа „Годишен доклад от 2011 г. относно политиките на Европейския съюз за развитие и външно подпомагане и тяхното изпълнение през 2010 г.“, COM(2011) 414 окончателен. 
Source: Commission staff working paper ‘Annual report 2011 on the European Union’s development and external assistance policies and their implementation in 2010’, SEC(2011) 880 final, accompanying the document ‘Annual report 2011 on the European Union’s development and external assistance policies and their implementation in 2010’, COM(2011) 414 final.
2 Решение C(2006) 3602 на Комисията от 16 август 2006 г. за сигурността на информационните системи, използвани от Европейската комисия. 
2 Commission’s decision C(2006) 3602 of 16 August 2006 concerning the security of information systems used by the European Commission.
CRIS се използва най-вече от Генерална дирекция (ГД) „Развитие и сътрудничество“ (EuropeAid3), ГД „Разширяване“ и Службата за инструментите в областта на външната политика4 на Комисията. 
CRIS is mostly used by the Commission’s Directorate-General (DG) for Cooperation and Development — EuropeAid3, the Enlargement DG and the Service for Foreign Policy Instruments4.
По-специално тези дирекции използват CRIS като презентационен интерфейс за въвеждане на финансови данни относно външните дейности в счетоводната система на Комисията (ABAC). 
In particular, these departments use CRIS as the front-end interface for the entry of financial data concerning external actions into the Commission’s accounting system (ABAC).
Финансовите операции се инициират в CRIS, където данните се въвеждат и проверяват преди да бъдат прехвърлени автоматично в ABAC, така че да не трябва да се въвеждат два пъти. 
Financial transactions are initiated in CRIS, where the data is entered and verified before it is automatically transferred to ABAC, so that it does not have to be encoded twice.
Освен това, оперативните данни за програмите и проектите в областта на външните дейности, например резултатите от дейности по одит и мониторинг, също се въвеждат, обработват и съхраняват в CRIS. 
In addition, operational data on external action programmes and projects, such as the results of audit and monitoring activities, are also entered, processed and stored in CRIS.
Тези данни са потенциално полезни за управлението и вземането на решения, както и за общия мониторинг на изпълнението на външните дейности. 
Such data are potentially helpful for management and decision-making, as well as for the overall monitoring of external action implementation.
Поради своята роля в записването и докладването на резултатите от вътрешния контрол, понастоящем CRIS е ключов компонент на системата за вътрешен контрол на Комисията за управлението на външни дейности. 
Due to its role in recording and reporting the results of internal controls, CRIS is now a key component of the Commission’s internal control system for the management of external actions.
ОПИСАНИЕ НА CRIS 7. 
DESCRIPTION OF CRIS 7.
CRIS е компютърно базирана информационна система: тя разчита основно на компютърно и телекомуникационно оборудване (хардуер) и електронни процедури (софтуер). 
CRIS is a computer-based information system: it relies heavily on computing and telecommunications equipment (hardware) and electronic procedures (software).
Софтуерната ѝ част се състои основно от база данни, интернет-базиран потребителски интерфейс за въвеждане и преглеждане на данни и интерфейс или връзка със счетоводната система ABAC на Комисията. 
Its software part essentially consists of a database, a web-based user interface for data entry and consultation and an interface or link with the Commission’s ABAC accounting system.
Като използва една централна база данни тя позволява на всички потребители от Комисията и делегациите на ЕС да работят с едни и същи данни. 
By relying on a single central database, it enables all Commission and EU delegation users to work on the same data.
Потребителският интерфейс е организиран в различни модули, повечето от които съответстват на различни етапи от проектните и годишните управленски цикли, както е показано във фигура 1. 
The user interface is organised in different modules, most of which correspond to different stages of project and annual management cycles, as shown in Figure 1.
Други модули се използват за управление на системата. 
Other modules are used to administer the system.
3 На 1 януари 2011 г. службите на бившата ГД „Сътрудничество“ и на бившата ГД„Развитие“ бяха обединени в нова Генерална дирекция „Развитие и сътрудничество“ — EuropeAid; наименованието, под което бившата ГД„Сътрудничество“ беше по-известна — EuropeAid, понастоящем се използва от новата ГД„Развитие и сътрудничество“ — EuropeAid. 
3 On 1 of January 2011, the services of the ex-DG AIDCO and of the ex-DG DEV were merged into a new Directorate General for Development and Cooperation–EuropeAid (Development and Cooperation DG–EuropeAid); the public name under which the ex-DG AIDCO was better known – EuropeAid – is now used by the new Development and Cooperation DG–EuropeAid.
4 На 1 януари 2011 г. бившата ГД„Външни отношения“ престана да съществува и повечето от нейните дейности бяха поети от Европейската служба за външна дейност (ЕСВД). 
4 On 1 of January 2011, the ex-DG for External Relations ceased to exist and most of its activities were taken over by the European External Action Service (EEAS).
Финансовите ѝ дейности бяха поети от Службата за инструментите в областта на външната политика. 
Its financial activities were taken over by the Service for Foreign Policy Instruments (FPI).
10 Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
10 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
11 ФИГУРА 1 ЦИКЛИ НА ПРОЕКТИТЕ И ГОДИШНОТО УПРАВЛЕНИЕ, ОБХВАНАТИ ОТ МОДУЛИТЕ НА CRIS Етап от цикъла на проекта/управлението Основни модули на CRIS Установяване на политиката и стратегията за съответната страна Програмиране Финансови прогнози Решения Възлагане на обществени поръчки/ покани за подаване на предложения Онлайн регистрация на базата данни на потенциалните кандидати (PADOR ) Подготовка на дейността Досиета на юридически лица/досиета на банкови сметки Рамкови договори Проекти Договори Финансови гаранции Фактури/плащания Прогнози за приходите Изпълнение и докладване Нареждания за събиране на вземания Източник: Европейска сметна палата. Одит Мониторинг, ориентиран към резултатите (ROM) Оценки Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
11 FIGURE 1 COVERAGE OF PROJECT AND ANNUAL MANAGEMENT CYCLE BY CRIS MODULES Stage of project/management cycle Main CRIS modules involved Source: European Court of Auditors. Establishment of policy and country strategy Programming Financial forecasts Decisions Calls for tender/ calls for proposal Potential Applicants Database Online Registration (PADOR) Action preparation Legal Entity File/ Bank Account File Framework contracts Projects Contracts Financial guarantees Invoices/payments Revenue forecasts Execution and reporting Recovery orders Audit Results Oriented Monitoring (ROM) Evaluations Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
Наред с другите функции, един типичен модул на CRIS позволява на потребителите: ο да създават, изменят и валидират записите; ο да търсят информация в записите; ο да преглеждат записите и съответните им данни, някои от които се изчисляват автоматично от системата; ο да прилагат документи към записите; ο да създават връзка между записи от различни модули. 
Among other functions, a typical CRIS module enables users: ο to create, modify and validate records; ο to search records; ο to consult records and their related data, some of which is automatically calculated by the system; ο to attach documents to records; ο to link records of different modules.
Модулът „Договори“ например позволява на потребителя да извършва търсене във всички записи за договорите, възложени на даден бенефициент. 
For example, the Contracts module would enable a user to search all contract records awarded to a given beneficiary.
Наред с другите данни, всеки открит по този начин запис за договор обикновено съдържа номера на договора, кратко описание на договора, етапа на изпълнение и вида на договора, име на отговорната дирекция и лица, съответната географска зона, датата на подписване и срока на договора, както и сумата по договора и съответните бюджетни редове. 
Any contract record so identified would typically contain, among other data, the contract number, a short description of the contract, its status and type, the name of the department and persons in charge, the geographical zone concerned, the contract’s signature and end dates and the contract’s amount and budget lines concerned.
Към него са приложени и сканирано копие от самия договор и придружаващите го приложения. 
A scanned copy of the contract itself and its accompanying annexes would also be attached to it.
Освен това записът за договора вероятно е свързан например с няколко записа в модула за фактурите, съответстващи на фактурите, получени от бенефициента. 
Moreover, the contract record would likely be linked, for example, to several records in the Invoices module, corresponding to the invoices received from the beneficiary.
Така от този запис потребителят може да достигне и да прегледа всички записи, свързани със съответната дейност, както и да разгледа директно електронен вариант на съответните документи. 
From this record, the user would thus be able to navigate through all records related to the action concerned, as well as to directly consult an electronic version of the corresponding documents.
Потребителският интерфейс на CRIS е допълнен с още два инструмента: ο система за докладване — хранилището за данни на CRIS, която позволява на потребителите да агрегират данни от CRIS, и ο система за документиране — база знания на CRIS, която позволява на потребителите да имат достъп до цялата потребителска документация на CRIS. 
The CRIS user interface is complemented by two other tools: ο a reporting system, the CRIS Datawarehouse, which enables users to aggregate CRIS data; and ο a documentary system, the CRIS Knowledge Base, which enables users to access all CRIS user documentation.
През годините броят на потребителите на CRIS нараства. 
The number of CRIS users has been growing along the years.
През 2010 г. CRIS е използвана от 5 000 отделни потребители, над 3 000 от които в делегациите на ЕС, както е показано в таблицата. 
In 2010, CRIS was used by 5 000 individual users, more than 3 000 of whom were in EU delegations, as shown in the Table.
Средният брой на потребителски сесии през обикновен работен ден е около 3 000. 
The average number of user sessions during a typical weekday was about 3 000.
12 Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
12 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
Разработването и поддържането на CRIS се финансират от бюджетни кредити от общия бюджет на ЕС и от ЕФР. 
The development and maintenance of CRIS are financed by appropriations from the EU general budget and from EDFs.
Размерът на общия бюджет, заявен за разработването, техническото обслужване и поддръжката на CRIS, се увеличава през годините и през 2011 г. достигна 13 милиона евро. 
The total budget requested for the development, maintenance and support of CRIS grew over the years to reach 13 million euro in 2011.
Този бюджет се администрира от EuropeAid, която ръководи разработването и техническото обслужване на CRIS в сътрудничество с другите генерални дирекции, които използват или поддържат системата. 
This budget is administered by EuropeAid, which leads the development and maintenance of CRIS in collaboration with other directorates general using or supporting the system.
13 ТАБЛИЦА Разпределение на потребителите Потребители на CRIS през 2010 г. Брой сесии през 2010 г. Делегации на ЕС EuropeAid Бивша ГД „Външни отношения“ ГД „Разширяване“ ГД „Хуманитарна помощ и гражданска защита“ Други ГД или дирекции 3 095 1 319 164 277 45 105 62 % 26 % 3% 6% 1% 2% 562 861 178 993 7 404 44 373 1 222 3 683 70,5 % 22,5 % 1% 5,5 % 0% 0,5 % ОБЩО 5 005 100 % 798 536 100 % Източник: Стойностите са изчислени от Сметната палата въз основа на данни от CRIS. 
NUMBER OF USERS OF CRIS IN 2010 13 TABLE User allocation Users of CRIS in 2010 Number of sessions in 2010 EU delegations EuropeAid ex-DG RELEX Enlargement DG Humanitarian Aid and Civil Protection DG (ECHO) other DGs or departments 3 095 1 319 164 277 45 105 62 % 26 % 3% 6% 1% 2% 562 861 178 993 7 404 44 373 1 222 3 683 70,5 % 22,5 % 1% 5,5 % 0% 0,5 % TOTAL 5 005 100 % 798 536 100 % Source: Figures calculated by the Court on the basis of CRIS data.
Финансовият регламент на Европейския съюз5, заедно с правилата за неговото прилагане6, очертава основните принципи за изпълнението на бюджета. 
The Financial Regulation of the European Union5, accompanied by its implementing rules6, sets out the basic principles for the implementation of the budget.
По-специално в него се посочва, че разпоредителите с бюджетни кредити трябва да създадат адекватни организационни структури и процедури за контрол и да докладват на своите институции за изпълнението на своите задължения. 
In particular, it states that authorising officers must set up adequate organisational structures and control procedures and report to their institutions on the performance of their duties.
Той съдържа също така и конкретни разпоредби относно системите за финансова информация. 
It also contains particular provisions regarding financial information systems.
Регламент (EО) No 45/20017 предвижда правила относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Европейския съюз. 
Regulation (EC) No 45/20017 provides rules for the protection of individuals with regard to the processing of personal data by the European Union’s institutions and bodies.
Решение C(2006) 36028 на Комисията предвижда мерки за сигурност по отношение на защитата на информационните системи на Комисията и обработваната в тях информация от заплахи за тяхната достъпност, цялост и поверителност. 
Commission Decision C(2006) 36028 provides for security measures for the protection of the Commission’s information systems and the information processed therein against threats to their availability, integrity and confidentiality.
5 Регламент (ЕО, Евратом) No 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (OВ L 248, 16.9.2002 г., стр. 
5 Council Regulation (EC, Euratom) No 1605/2002 of 25 June 2002 on the Financial Regulation applicable to the general budget of the European Communities (OJ L 248, 16.9.2002, p.
6 Регламент (ЕО, Евратом) No 2342/2002 на Комисията от 23 декември 2002 г. относно определянето на подробни правила за прилагането на Регламент (ЕО, Евратом) No 1605/2002 на Съвета относно Финансовия регламент, приложим към общия бюджет на Европейските общности (OВ L 357, 31.12.2002 г., стр. 
6 Commission Regulation (EC, Euratom) No 2342/2002 of 23 December 2002 laying down detailed rules for the implementation of Council Regulation (EC, Euratom) No 1605/2002 on the Financial Regulation applicable to the general budget of the European Communities (OJ L 357, 31.12.2002, p.
По-специално член 48 гласи, че системите и процедурите за управление и вътрешен контрол са разработени и с цел гарантиране на надеждно представяне на финансовата и управленската информация. 
In particular, Article 48 states that management, internal control systems and procedures must be designed, among other things, to ensure reliable production of financial and management information.
7 Регламент (ЕО) No 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (OВ L 8, 12.1.2001 г., стр. 
7 Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
8 Вж. бележка под линия 2. 
8 See footnote 2.
14 Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
14 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
15 ОБХВАТ И ПОДХОД НА ОДИТА 17. 
15 AUDIT SCOPE AND APPROACH 17.
Основният въпрос по време на одита беше дали CRIS удовлетворява ефективно информационните потребности на Комисията в областта на външните дейности. 
The overall audit question was whether CRIS is effective in responding to the Commission’s information needs in the field of external actions.
Този основен въпрос е разгледан в три части: a) Проектирана ли е CRIS по такъв начин, че да отговаря ефективно на нуждите на Комисията? (вж. точки 24—44) б) Надеждна ли е информацията, предоставяна от CRIS? (вж. точки 45—57) в) Комисията осигурила ли е достатъчна сигурност на CRIS и данните в нея? (вж. точки 58—74) 19. 
This overall question is adressed in three parts. (a) Is CRIS designed to effectively respond to the Commission’s needs? (see paragraphs 24 to 44) (b) Is the information provided by CRIS reliable? (see paragraphs 45 to 57) (c) Did the Commission sufficiently secure CRIS and its data? (see paragraphs 58 to 74) 19.
Работата, свързана с одитните подвъпроси а) и в), се обляга най-вече на анализ на съответната документация заедно с обясненията на служителите на Комисията по време на одитните интервюта. 
The work specifically related to audit subquestions (a) and (c) relied mostly on analysing the relevant documentation together with explanations given by Commission staff during audit interviews.
Тази работа по същество засяга развитието на CRIS от 2005 г. насам. 
This work essentially concerned the development of CRIS since 2005.
Въпреки това събитията в периода 2000—2005 г. също са взети под внимание дотолкова, доколкото за тях е налице съответната документация. 
However, events that took place between 2000 and 2005 were also considered, as far as relevant documentation was available.
Тази част от одита беше съсредоточена върху EuropeAid, която е основният участник в развитието на CRIS. 
This part of the audit concentrated on EuropeAid, which is the key player in the development of CRIS.
През май 2011 г. Сметната палата проведе и електронно проучване сред потребителите на CRIS в делегациите на ЕС. 
The Court also carried out an electronic survey of CRIS users in EU delegations during May 2011.