23.3.2005   

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 77/6

(1)

Ο κανονισμός (ΕΚ) αριθ. 1663/95 της Επιτροπής (2) προβλέπει, ειδικότερα, προσανατολισμούς για τα κριτήρια έγκρισης των οργανισμών πληρωμών των κρατών μελών.

(2)

Αρμόδια για τον έλεγχο των δαπανών του Ευρωπαϊκού Γεωργικού Ταμείου Προσανατολισμού και Εγγυήσεων (ΕΓΤΠΕ), τμήμα Εγγυήσεων, είναι πρωτίστως τα κράτη μέλη. Κατά την άσκηση της αρμοδιότητας αυτής, τα κράτη μέλη πρέπει να διασφαλίζουν την επίτευξη υψηλού επιπέδου ασφάλειας στα πληροφοριακά συστήματα των οργανισμών πληρωμών. Για το σκοπό αυτό, κατά την πρώτη έγκριση οργανισμού πληρωμών και μετέπειτα, πρέπει να έχουν τεθεί σε εφαρμογή διαδικασίες ασφάλειας των πληροφοριακών συστημάτων.

(3)

Κατά την εκκαθάριση των λογαριασμών, η Επιτροπή είναι σε θέση να προσδιορίζει τη συνολική δαπάνη προς εγγραφή στο γενικό λογαριασμό στο τμήμα Εγγυήσεων, μόνον εφόσον διαθέτει ικανοποιητικά εχέγγυα όσον αφορά την επάρκεια και τη διαφάνεια των εθνικών ελέγχων, συμπεριλαμβανομένων εκείνων που καλύπτουν την ασφάλεια των πληροφοριακών συστημάτων των οργανισμών πληρωμών. Πρέπει, συνεπώς, να προβλεφθεί η σύνταξη δήλωσης ασφάλειας από τον οργανισμό πιστοποίησης στο πλαίσιο της πιστοποίησης των ετήσιων λογαριασμών και με βάση διεθνώς αποδεκτά πρότυπα ασφάλειας.

(4)

Πρέπει να δοθούν στα κράτη μέλη εύλογα χρονικά περιθώρια για την προσαρμογή των εσωτερικών τους κανόνων και διαδικασιών με σκοπό τη χορήγηση δήλωσης ασφάλειας για τα πληροφοριακά συστήματα των οργανισμών πληρωμών.

(5)

Πρέπει να προβλεφθεί η διαβίβαση των λογαριασμών και όλων των συναφών εγγράφων από τους οργανισμούς πληρωμών στην Επιτροπή σε ηλεκτρονική μορφή, ώστε να διευκολύνεται η περαιτέρω ανάλυση των πληροφοριών αυτών.

(6)

Η ανάθεση σε τρίτους της διαχείρισης πληροφοριακών συστημάτων γίνεται ολοένα περισσότερο κοινή πρακτική και πρέπει να επιτραπεί στους οργανισμούς πληρωμών να προβαίνουν στην εν λόγω ανάθεση υπό τους ίδιους όρους με εκείνους στους οποίους υπόκειται η ανάθεση των αρμοδιοτήτων έγκρισης ή/και της τεχνικής υπηρεσίας.

(7)

Συνεπώς, ο κανονισμός (ΕΚ) αριθ. 1663/95 πρέπει να τροποποιηθεί αναλόγως.

(8)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής του Ταμείου,

1)

Το άρθρο 1 τροποποιείται ως εξής:

2)

Στο άρθρο 3 παράγραφος 1, προστίθενται τα ακόλουθα εδάφια:

«Το αργότερο από το οικονομικό έτος 2008, ο οργανισμός πιστοποίησης συντάσσει, επιπλέον, πριν από την ημερομηνία που αναφέρεται στο τρίτο εδάφιο, δήλωση σχετική με τα μέτρα για την ασφάλεια των πληροφοριακών συστημάτων που έχουν τεθεί σε εφαρμογή από τον οργανισμό πληρωμών. Η δήλωση αυτή βασίζεται στην ισχύουσα για το καλυπτόμενο οικονομικό έτος έκδοση διεθνώς αποδεκτού προτύπου ασφάλειας, το οποίο αναφέρεται στο σημείο 6 στοιχείο vi) του παραρτήματος του παρόντος κανονισμού και έχει επιλεγεί για να αποτελέσει τη βάση των μέτρων ασφάλειας. Στην εν λόγω δήλωση αναφέρεται αν εφαρμόζονταν αποτελεσματικά μέτρα ασφάλειας κατά το υπόψη οικονομικό έτος.

Για τα οικονομικά έτη πριν από εκείνο για το οποίο συντάσσεται η πρώτη δήλωση σχετικά με την ασφάλεια των πληροφοριακών συστημάτων του οργανισμού πληρωμών, ο οργανισμός πιστοποίησης, χρησιμοποιώντας μηχανισμό βαθμολόγησης, συμπεριλαμβάνει στην έκθεση των διαπιστώσεών του παρατηρήσεις και προσωρινά πορίσματα σχετικά με τα μέτρα που εφαρμόζει ο οργανισμός πληρωμών για την ασφάλεια των πληροφοριακών συστημάτων. Η έκθεση αυτή βασίζεται στην ισχύουσα για το καλυπτόμενο οικονομικό έτος έκδοση διεθνώς αποδεκτού προτύπου ασφάλειας, το οποίο αναφέρεται στο σημείο 6 στοιχείο vi) του παραρτήματος του παρόντος κανονισμού και έχει επιλεγεί για να αποτελέσει τη βάση των μέτρων ασφάλειας. Στην εν λόγω έκθεση αναφέρεται κατά πόσον εφαρμόζονταν αποτελεσματικά μέτρα ασφάλειας κατά το υπόψη οικονομικό έτος.».

3)

Στο άρθρο 4, η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο:

«2.   Τα έγγραφα και τα λογιστικά στοιχεία που αναφέρονται στην παράγραφο 1 διαβιβάζονται στην Επιτροπή έως τις 10 Φεβρουαρίου του έτους που ακολουθεί το τέλος του οικονομικού έτους το οποίο καλύπτουν. Τα έγγραφα που αναφέρονται στην παράγραφο 1 στοιχεία α) και β) αποστέλλονται σε ένα αντίγραφο και συνοδεύονται από ένα αντίγραφο σε ηλεκτρονική μορφή».

4)

Το παράρτημα τροποποιείται σύμφωνα με το παράρτημα του παρόντος κανονισμού.