21.7.2023   

BG

Официален вестник на Европейския съюз

L 184/8


РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2023/1507 НА КОМИСИЯТА

от 20 юли 2023 година

за определяне на техническите спецификации на изискванията по отношение на данните и сроковете за предаване на доклада за метаданните и доклада за качеството за тема „Използване на ИКТ и електронна търговия“ за референтната 2024 година в съответствие с Регламент (ЕС) 2019/2152 на Европейския парламент и на Съвета

(текст от значение за ЕИП)

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС) 2019/2152 на Европейския парламент и на Съвета от 27 ноември 2019 г. за европейската бизнес статистика и за отмяна на 10 правни акта в областта на бизнес статистиката (1), и по-специално член 7, параграф 1 и член 17, параграф 6 от него,

като има предвид, че:

(1)

С тема „Използване на ИКТ и електронна търговия“ се предоставят изискваните с Цифровия компас данни за цифровото десетилетие на ЕС за наблюдение на цифровите цели на ЕС за 2030 г., като показателя за цифров интензитет, отразяващ цифровата трансформация на предприятията. С нея се предоставя и информация за различни други политики на Съюза, свързани с резултатите на Европа при използването на цифровите технологии и с приоритета на Европейската комисия — Европа, подготвена за цифровата ера.

(2)

За да може да се оцени качеството на данните и да се гарантира, че данните за използването на ИКТ и електронната търговия са съпоставими и хармонизирани, се изисква докладът за метаданните и докладът за качеството да бъдат предоставени преди публикуването на данните.

(3)

Мерките, предвидени в настоящия регламент, са в съответствие със становището на Комитета на Европейската статистическа система,

ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:

Член 1

За тема „Използване на ИКТ и електронна търговия“, посочена в приложение I към Регламент (ЕС) 2019/2152, държавите членки предават на Комисията (Евростат) данните за референтната 2024 година в съответствие с приложението към настоящия регламент.

Член 2

1.   Годишният доклад за метаданните за тема „Използване на ИКТ и електронна търговия“ за референтната 2024 година се предава на Комисията (Евростат) до 31 май 2024 г.

2.   Годишният доклад за качеството за тема „Използване на ИКТ и електронна търговия“ за референтната 2024 година се предава на Комисията (Евростат) до 5 ноември 2024 г.

Член 3

Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Брюксел на 20 юли 2023 година.

За Комисията

Председател

Ursula VON DER LEYEN


(1)  ОВ L 327, 17.12.2019 г., стр. 1.


ПРИЛОЖЕНИЕ

Технически спецификации на изискванията по отношение на данните за тема „Използване на ИКТ и електронна търговия“

Задължителни/незадължителни

Обхват (филтър)

Променлива

Задължителни променливи

i)

за всички предприятия:

(1)

основна икономическа дейност на предприятието, през предходната календарна година

(2)

среден брой на наетите и самостоятелно заетите лица, през предходната календарна година

(3)

обща стойност на оборота (в парично изражение, без ДДС), през предходната календарна година

(4)

брой на наетите и самостоятелно заетите лица или процент от общия брой на наетите и самостоятелно заетите лица, които разполагат с достъп до интернет за служебни цели

(5)

наемане на специалисти по ИКТ

(6)

осигуряване на всякакъв вид обучения за развитие на свързани с ИКТ умения за наети от предприятието специалисти по ИКТ, през предходната календарна година

(7)

осигуряване на всякакъв вид обучения за развитие на свързани с ИКТ умения за други наети лица, през предходната година

(8)

наемане или опит за наемане на специалисти по ИКТ, през предходната календарна година

(9)

изпълнение на свързани с ИКТ функции (например поддръжка на инфраструктура за ИКТ, поддръжка на офисен софтуер, разработване или поддръжка на софтуер/системи за управление на предприятието и/или уебрешения, сигурност и защита на данните) от наети от предприятието лица (включително наети от предприятието майка или от свързани предприятия), през предходната календарна година

(10)

изпълнение на свързани с ИКТ функции (например поддръжка на инфраструктура за ИКТ, поддръжка на офисен софтуер, разработване или поддръжка на софтуер/системи за управление на предприятието и/или уебрешения, сигурност и защита на данните) от външни доставчици, през предходната календарна година

ii)

за предприятията с наети и самостоятелно заети лица, които разполагат с достъп до интернет за служебни цели:

(11)

използване на всякакъв вид фиксирана връзка към интернет

(12)

разполагане с дистанционен достъп (чрез компютри или преносими устройства, като смартфони) на наетите лица до системата за електронна поща на предприятието

(13)

разполагане с дистанционен достъп (чрез компютри или преносими устройства, като смартфони) на наетите лица до документи на предприятието (като файлове, електронни таблици, презентации, графики и снимки)

(14)

разполагане с дистанционен достъп (чрез компютри или преносими устройства, като смартфони) на наетите лица до бизнес приложения или софтуер на предприятието (като достъп до счетоводството, продажбите, поръчките и управлението на връзките с клиентите), с изключение на приложенията за вътрешна комуникация

(15)

провеждане на дистанционни срещи

(16)

извършени уебпродажби на стоки или услуги чрез уебсайтове или приложения на предприятието (включително екстранет), през предходната календарна година

(17)

извършени уебпродажби на стоки или услуги чрез уебсайтове или приложения за електронна търговия, използвани от няколко предприятия за търговия със стоки или услуги, през предходната календарна година

(18)

извършени продажби от типа „Електронен обмен на данни“ (EDI) (получаване на поръчки, подадени чрез съобщения от типа EDI) на стоки или услуги, през предходната календарна година

(19)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: автентификация чрез силна парола (като минимална дължина, употреба на цифри и специални знаци и периодична смяна)

(20)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: автентификация чрез биометрични методи за достъп до ИКТ системата на предприятието (като автентификация на базата на пръстови отпечатъци, гласово или лицево разпознаване)

(21)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: автентификация чрез съчетаване на най-малко два начина за автентификация (т.е. комбинация например от създадена от ползвателя парола, еднократна парола, код, генериран от токен за сигурност или получен чрез смартфон, биометричен метод (например на базата на пръстови отпечатъци, гласово или лицево разпознаване))

(22)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: криптиране на данни, документи или съобщения по електронна поща

(23)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: архивиране на данни на отделно място (включително резервно копие „в облак“)

(24)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: контрол на достъпа до мрежата (управление на правата на ползвателите в мрежата на предприятието)

(25)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: виртуална частна мрежа (VPN), която разширява обхвата на частната мрежа в обществена мрежа, за да се даде възможност за сигурен обмен на данни през обществени мрежи

(26)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: система за наблюдение на сигурността на ИКТ, използвана за откриване на подозрителни действия (като система за откриване или предотвратяване на проникване, която следи поведението на потребителите или устройствата и мрежовия трафик), с изключение на антивирусен софтуер и защитна стена по подразбиране, включени в операционната система на персонални компютри и маршрутизатори

(27)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: поддържане на регистрационни файлове за анализ след инциденти, свързани със сигурността на ИКТ

(28)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: оценка на риска във връзка с ИКТ, т.е. периодична оценка на вероятността и последиците от инциденти, свързани със сигурността на ИКТ

(29)

прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: изпитвания на сигурността на ИКТ (като например изпитвания за проникване, изпитвания на системите за предупреждение във връзка със сигурността, преглед на мерките за сигурността, изпитване на резервните системи)

(30)

запознаване на наетите лица със задълженията им във връзка със сигурността на ИКТ чрез доброволно обучение или вътрешно достъпна информация (например информация в интранет)

(31)

запознаване на наетите лица със задълженията им във връзка със сигурността на ИКТ чрез задължителни обучения или гледане на задължителни информационни материали

(32)

запознаване на наетите лица със задълженията им във връзка със сигурността на ИКТ посредством договор (например трудов договор)

(33)

разполагане с документ(и) за мерките, практиките или процедурите във връзка със сигурността на ИКТ, като например документи за сигурността на ИКТ и поверителността на данните, които обхващат обучението на наетите лица за използването на ИКТ, мерките за сигурност на ИКТ, оценката на мерките за сигурност на ИКТ, плановете за актуализиране на документите за сигурността на ИКТ

(34)

инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: неналичие на ИКТ услуги поради хардуерни или софтуерни повреди

(35)

инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: неналичие на ИКТ услуги поради атаки отвън, като атаки със софтуер за изнудване, атаки, свързани с отказ за предоставянето на услуги

(36)

инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: унищожаване или увреждане на данни поради хардуерни или софтуерни повреди

(37)

инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: унищожаване или увреждане на данни поради заразяване със зловреден софтуер или неправомерно проникване

(38)

инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: разгласяване на поверителни данни поради атаки, свързани с проникване, „фарминг“, „фишинг“, преднамерени действия на наети от предприятието лица

(39)

инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: разгласяване на поверителни данни поради непреднамерени действия на наети от предприятието лица

(40)

използване на технологии с изкуствен интелект за извършване на анализ на писмен език (например интелигентен анализ на текст)

(41)

използване на технологии с изкуствен интелект за преобразуване на устна реч в машинночетим формат (разпознаване на реч)

(42)

използване на технологии с изкуствен интелект за генериране на писмена или устна реч (генериране на естествен език, синтез на реч)

(43)

използване на технологии с изкуствен интелект за идентифициране на предмети или лица въз основа на изображения или видеоматериали (разпознаване на изображения, обработка на изображения)

(44)

използване на машинно самообучение (например задълбочено машинно учене) за анализ на данни

(45)

използване на технологии с изкуствен интелект за автоматизиране на различни работни процеси или за съдействие при вземането на решения (например автоматизация на роботизирани процеси чрез основан на изкуствения интелект софтуер)

(46)

използване на технологии с изкуствен интелект, позволяващи физическо придвижване на машини чрез основани на наблюдение на околната среда автономни решения (автономни роботи, автономни превозни средства, автономни безпилотни летателни апарати)

iii)

за предприятията, използващи всякакъв вид фиксирана интернет връзка:

(47)

максимална договорна скорост на сваляне на данни по най-бързата фиксирана интернет връзка в диапазоните: [0 Mbit/s, < 30 Mbit/s], [30 Mbit/s, < 100 Mbit/s], [100 Mbit/s, < 500 Mbit/s], [500 Mbit/s, < 1 Gbit/s], [≥ 1 Gbit/s]

(48)

достатъчност на скоростта на фиксираната(ите) връзка(и) към интернет за действителните потребности на предприятието

iv)

за предприятията, извършили уебпродажби на стоки и услуги чрез свои уебсайтове или приложения или чрез уебсайтове или приложения за електронна търговия, използвани от няколко предприятия за търговия със стоки или услуги, през предходната календарна година:

(49)

стойност на уебпродажбите на стоки или услуги или процент на уебпродажбите на стоки и услуги от общия оборот, през предходната календарна година

(50)

процент на уебпродажбите за частни потребители (наричани „B2C“ — business-to-consumer) от стойността на уебпродажбите, през предходната календарна година

(51)

процент на уебпродажбите за други предприятия (наричани „B2B“— business-to-business) и за държавния сектор (наричани „B2G“— business-to-government) от стойността на уебпродажбите, през предходната календарна година

(52)

уебпродажби за намиращи се в държавата на предприятието клиенти, през предходната календарна година

(53)

уебпродажби за намиращи се в други държави членки клиенти, през предходната календарна година

(54)

уебпродажби за намиращи се в останалата част на света клиенти, през предходната календарна година

v)

за предприятията, извършили уебпродажби на стоки и услуги чрез свои уебсайтове или приложения и чрез уебсайтове или приложения за електронна търговия, използвани от няколко предприятия за търговия със стоки или услуги, през предходната календарна година:

(55)

процент на продажбите чрез уебсайтове или приложения на предприятието (включително екстранет) от стойността на уебпродажбите на стоки или услуги, през предходната календарна година

(56)

процент на продажбите чрез уебсайтове или приложения за електронна търговия, използвани от няколко предприятия за търговия със стоки или услуги, от стойността на уебпродажбите на стоки или услуги, през предходната календарна година

vi)

за предприятията, извършили продажби от типа EDI на стоки и услуги, през предходната календарна година:

(57)

стойност на продажбите от типа EDI на стоки или услуги или процент на продажбите от типа EDI на стоки или услуги от общия оборот, през предходната календарна година

vii)

за предприятията, които са наели или са се опитали да наемат специалисти по ИКТ, през предходната календарна година

(58)

наличие на свободни места за специалисти по ИКТ, които е било трудно да бъдат запълнени

viii)

за предприятията, използващи технологии с изкуствен интелект, конкретно посочени в задължителните променливи 40—46:

(59)

използване на софтуер или системи с изкуствен интелект за маркетинг или продажби (например профилиране на клиентите, оптимизиране на цените, персонализирани предложения за продажба, анализ на пазара въз основа на машинно самообучение, базирани на обработката на естествен език чатботове за поддръжка на клиентите, автономни роботи за обработка на поръчките)

(60)

използване на софтуер или системи с изкуствен интелект за свързани с производството или с обслужването процеси (например прогнозна поддръжка или оптимизиране на процесите въз основа на машинно самообучение, инструменти за класифициране на продукти или откриване на дефекти в продукти въз основа на компютърно зрение, автономни безпилотни летателни апарати за надзор на производството, задачи във връзка със сигурност или проверки и извършвани от автономни роботи дейности по сглобяване)

(61)

използване на софтуер или системи с изкуствен интелект за организиране на бизнес административни процеси или управление (като виртуални бизнес сътрудници въз основа на машинно самообучение и/или обработка на естествен език (например за изготвяне на документи), анализ на данни или вземане на стратегически решения въз основа на машинно самообучение (например оценка на риска), планиране или бизнес прогнозиране въз основа на машинно самообучение, управление на човешките ресурси въз основа на машинно самообучение или обработка на естествен език (например предварителен подбор на кандидатите, профилиране на наетите лица или анализ на резултатите)

(62)

използване на софтуер или системи с изкуствен интелект за логистика (например автономни роботи за приемане и пакетиране на колетни пратки в складове, за експедиране, проследяване, дистрибуция и сортиране на колетни пратки, оптимизиране на маршрута въз основа на машинно самообучение)

(63)

използване на софтуер или системи с изкуствен интелект за сигурност на ИКТ (например разпознаване на лица въз основа на компютърно зрение за автентификация на потребителите на ИКТ, откриване и предотвратяване на кибератаки въз основа на машинно самообучение)

(64)

използване на софтуер или системи с изкуствен интелект за счетоводство, контрол или финансово управление (например машинно самообучение за анализ на данни, което спомага за вземането на финансови решения, обработка на фактури въз основа на машинно самообучение, машинно самообучение или обработка на естествен език за счетоводни задачи)

(65)

използване на софтуер или системи с изкуствен интелект за научноизследователска и развойна дейност (НИРД) или за иновационна дейност, с изключение на научните изследвания в областта на изкуствения интелект (например анализ на данни за провеждане на научни изследвания, решаване на научноизследователски проблеми, разработване на нов или значително подобрен продукт/услуга въз основа на машинно самообучение)

Незадължителни променливи

i)

за предприятията с наети и самостоятелно заети лица, които разполагат с достъп до интернет за служебни цели:

(1)

брой на наетите лица или процент от общия брой на наетите лица, които използват предоставено от предприятието преносимо устройство, даващо възможност за интернет връзка чрез мобилни телефонни мрежи, за служебни цели

(2)

плащане за реклама в интернет (например реклами в търсачки, в социалните медии, на други уебсайтове или в приложения)

ii)

за предприятията, които плащат за реклама в интернет:

(3)

използване на целево рекламиране въз основа на съдържание или ключови думи в търсения на интернет потребителите

(4)

използване на целево рекламиране въз основа на проследяването на предишните дейности на интернет потребителите или на техния профил

(5)

използване на целево рекламиране въз основа на географското позициониране на интернет потребителите

(6)

използване на всякакви други методи за целево рекламиране в интернет, различни от посочените в незадължителните променливи 3, 4 или 5

iii)

за предприятията, извършили уебпродажби за клиенти, намиращи се в най-малко две от следните географски области: същата държава, други държави членки или останалата част на света, през предходната календарна година:

(7)

процент на уебпродажбите за намиращи се в държавата на предприятието клиенти от стойността на уебпродажбите, през предходната календарна година

(8)

процент на уебпродажбите за намиращи се в други държави членки клиенти от стойността на уебпродажбите, през предходната календарна година

(9)

процент на уебпродажбите за намиращи се в останалата част на света клиенти от стойността на уебпродажбите, през предходната календарна година

iv)

за предприятията със свободни места за специалисти по ИКТ, които е било трудно да бъдат запълнени при опитите за наемане през предходната календарна година:

(10)

трудности при наемането на специалисти по ИКТ поради липса на кандидатури, през предходната календарна година

(11)

трудности при наемането на специалисти по ИКТ поради непритежаване от страна на кандидатите на необходимата свързана с ИКТ образователна квалификация и/или придобита при обучение квалификация, през предходната календарна година

(12)

трудности при наемането на специалисти по ИКТ поради непритежаване от страна на кандидатите на необходимия професионален опит, през предходната календарна година

(13)

трудности при наемането на специалисти по ИКТ поради прекалено големи очаквания на кандидатите по отношение на възнаграждението, през предходната календарна година

v)

за предприятията, които разполагат с документ(и) за мерките, практиките или процедурите във връзка със сигурността на ИКТ:

(14)

момент на изготвяне или най-скорошно преразглеждане на документа(ите) за мерките, практиките или процедурите във връзка със сигурността на ИКТ: през последните дванадесет месеца, преди повече от дванадесет месеца, но максимум двадесет и четири месеца, и преди повече от двадесет и четири месеца

vi)

за предприятията, използващи технологии с изкуствен интелект, конкретно посочени в задължителните променливи 40—46:

(15)

софтуер или системи с изкуствен интелект, разработени от наети от предприятието лица (включително наети от предприятието майка или от свързано предприятие)

(16)

търговски софтуер или системи с изкуствен интелект, модифицирани от наети от предприятието лица (включително наети от предприятието майка или от свързано предприятие)

(17)

софтуер или системи с изкуствен интелект с отворен код, модифицирани от наети от предприятието лица (включително наети от предприятието майка или от свързано предприятие)

(18)

закупени търговски софтуер или системи с изкуствен интелект в готовност за употреба (включително когато вече са били част от закупена стока или система)

(19)

сключен с външни доставчици договор за разработване или модифициране на софтуер и системи с изкуствен интелект

(20)

обработване на данни (като пол, възраст, расов или етнически произход, увреждане, религия или убеждения, сексуална ориентация, лицеви изображения, записи на покупките, професия или адрес) за физически лица (като наети лица, кандидати за работа или клиенти) чрез използване на технологии с изкуствен интелект

vii)

за предприятията, които са използвали технологии с изкуствен интелект за обработване на данни за физически лица:

(21)

наличие на мерки (например анализиране на резултатите от различни модели на машинно самообучение, проучване на набора от данни, използван за обучение на модела на машинно самообучение, допълване на данни, включващо техники за изкуствено генериране на допълнителни стойности от съществуващи данни, т.е. синтетични данни) за проверка на резултатите, генерирани от технологии с изкуствен интелект, за възможна предубеденост по отношение на лица въз основа на пол, възраст, расов или етнически произход, увреждане, религия или убеждения, или сексуална ориентация

viii)

за предприятията, които не са използвали която и да било от технологиите с изкуствен интелект, конкретно посочени в задължителните променливи 40—46:

(22)

обмисляне на използването на някоя от технологиите с изкуствен интелект, конкретно посочени в задължителните променливи 40—46

ix)

за предприятията, които не са използвали, но са обмисляли да използват технологии с изкуствен интелект, конкретно посочени в задължителните променливи 40—46:

(23)

не са използвани технологии с изкуствен интелект, тъй като разходите изглеждат твърде високи

(24)

не са използвани технологии с изкуствен интелект, тъй като в предприятието липсват подходящи експертни познания в тази област

(25)

не са използвани технологии с изкуствен интелект поради несъвместимост със съществуващи системи, оборудване или софтуер

(26)

не са използвани технологии с изкуствен интелект поради трудности във връзка с наличието или качеството на необходимите данни

(27)

не са използвани технологии с изкуствен интелект поради опасения във връзка с нарушаване на защитата на личните данни и неприкосновеността на личния живот

(28)

не са използвани технологии с изкуствен интелект поради липсата на яснота относно правните последици (например отговорност в случай на щети, причинени от използването на изкуствен интелект)

(29)

не са използвани технологии с изкуствен интелект по етични съображения

(30)

не са използвани технологии с изкуствен интелект, тъй като те не са от полза за предприятието


Мерна единица

Абсолютни стойности, с изключение на характеристиките, свързани с оборота в национална валута (в хиляди) или с процента от оборота (общия оборот)

Статистическа съвкупност

Обхват на дейността:

Раздели C—J и L—N и група 95.1 от NACE Rev. 2

Обхват предвид категорията по размер:

Предприятията с 10 или повече наети и самостоятелно заети лица. По преценка може да се включат предприятията с по-малко от 10 наети и самостоятелно заети лица.

Разбивки

Разбивка по дейности

за изчисляване на национални агрегати:

агрегати на раздели и групи от NACE Rev. 2: C+D+E+F+G+H+I+J+L+M+N+95.1, D+E

раздели от NACE Rev. 2: C, F, G, H, I, J, L, M, N

разделения от NACE Rev. 2: 47, 55

агрегати на разделения от NACE Rev. 2: 10 + 11 + 12 + 13 + 14 + 15 + 16 + 17 + 18, 19 + 20 + 21 + 22 + 23, 24 + 25, 26 + 27 + 28 + 29 + 30 + 31 + 32 + 33

агрегати на разделения и групи от NACE Rev. 2: 26.1 + 26.2 + 26.3 + 26.4 + 26.8 + 46.5 + 58.2 + 61 + 62 + 63.1 + 95.1

само за включване в европейските общи стойности

раздели от NACE Rev. 2: D, E

разделения от NACE Rev. 2: 19, 20, 21, 26, 27, 28, 45, 46, 61, 72, 79

група от NACE Rev. 2: 95.1

агрегати на разделения от NACE Rev. 2: 10 + 11 + 12, 13 + 14 + 15, 16 + 17 + 18, 22 + 23, 29 + 30, 31 + 32 + 33, 58 + 59 + 60, 62 + 63, 69 + 70 + 71, 73 + 74 + 75, 77 + 78 + 80 + 81 + 82

Категория по размер според броя наети и самостоятелно заети лица: 10+, 10—49, 50—249, 250+; незадължителни: 0—9, 0—1, 2—9

Срок за предаване на данните

5 октомври 2024 г.