23.3.2005   

CS

Úřední věstník Evropské unie

L 77/6

(1)

Nařízení Komise (ES) č. 1663/95 (2) stanoví zejména pokyny ke kritériím pro schválení platebních agentur členských států.

(2)

Odpovědnost za kontrolu výdajů záruční sekce Evropského zemědělského orientačního a záručního fondu (EZOZF) mají především členské státy. V rámci provádění tohoto úkolu musejí členské státy zajistit, aby informační systémy platebních agentur dosáhly vysoké úrovně zabezpečení. Postupy zajišťování bezpečnosti informačních systémů by proto měly být zavedeny při prvním schválení platební agentury a realizovány následně.

(3)

Při účetní závěrce může Komise stanovit celkové výdaje, které budou financovány z obecného účtu záruční sekce, pouze tehdy, má-li dostatečné záruky, že kontroly prováděné členskými státy, včetně kontrol týkajících se bezpečnosti informačních systémů platebních agentur, jsou dostatečné a průhledné. Je proto třeba stanovit, že v rámci osvědčení roční účetní závěrky osvědčovatelé též vypracují prohlášení o bezpečnosti, které bude založeno na mezinárodně uznávaných bezpečnostních normách.

(4)

Měla být stanovena přiměřená lhůta, která by členským státům umožnila upravit interní pravidla a postupy týkající se předkládání prohlášení o bezpečnosti pro informační systémy platebních agentur.

(5)

Rovněž je třeba stanovit, že platební agentury musí Komisi zasílat účty a veškeré příslušné doklady v elektronické podobě s cílem usnadnit další analýzu těchto informací.

(6)

Vzhledem k tomu, že se čím dál tím více rozšiřuje praxe pověřovat správou informačních systémů třetí osoby, měly by mít platební agentury možnost takto činit za stejných podmínek, za jakých mohou na třetí osoby převádět správu schvalování plateb a/nebo oddělení technických služeb.

(7)

Nařízení (ES) č. 1663/95 je proto třeba odpovídajícím způsobem změnit.

(8)

Opatření tohoto nařízení jsou v souladu se stanoviskem výboru fondu,

1.

Článek 1 se mění takto:

2.

V čl. 3 odst. 1 se doplňuje nový pododstavec, který zní:

„Nejpozději od účetního období 2008 osvědčovatel poskytuje před datem uvedeným ve třetím pododstavci prohlášení o bezpečnostních opatřeních, která platební agentura v případě informačních systémů učinila. Prohlášení se zakládá na zvolených mezinárodně uznávaných bezpečnostních normách, ve znění platném pro dané účetní období, které jsou uvedeny v bodě 6 podbodě vi) přílohy tohoto nařízení a které slouží jako základ bezpečnostních opatření, a uvede se v něm, zda byla pro dané účetní období zavedena účinná bezpečnostní opatření.

Pokud jde o účetní období předcházející roku, v němž bylo poprvé vystaveno prohlášení o bezpečnosti informačních systémů platební agentury, zahrne osvědčovatel do své zprávy připomínky a prozatímní závěry týkající se bezpečnostních opatření informačních systémů, které platební agentura zavedla, a to prostřednictvím bodového hodnocení. Zpráva se zakládá na zvolených mezinárodně uznávaných bezpečnostních normách, ve znění platném pro dané účetní období, které jsou uvedeny v bodě 6 podbodě vi) přílohy tohoto nařízení a které slouží jako základ bezpečnostních opatření, a uvede se v ní, v jaké míře byla pro dané účetní období zavedena účinná bezpečnostní opatření.“

3.

V článku 4 se odstavec 2 nahrazuje tímto:

„2.   Doklady a účetní údaje uvedené v odstavci 1 se Komisi zasílají do 10. února kalendářního roku následujícího po skončení dotyčného účetního období. Doklady uvedené v odst. 1 písm. a) a b) se zasílají v jednom vyhotovení doplněném elektronickou kopií.“

4.

Příloha se mění v souladu s přílohou tohoto nařízení.