Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32005R0465

Komisjoni määrus (EÜ) nr 465/2005, 22. märts 2005, millega muudetakse määrust (EÜ) nr 1663/95, millega nähakse ette nõukogu määruse (EMÜ) nr 729/70 üksikasjalikud rakenduseeskirjad seoses EAGGF tagatisrahastu raamatupidamisarvestuse kontrollimise ja heakskiitmisega

ELT L 77, 23.3.2005, p. 6–8 (ES, CS, DA, DE, ET, EL, EN, FR, IT, LV, LT, HU, NL, PL, PT, SK, SL, FI, SV)

Legal status of the document No longer in force, Date of end of validity: 15/10/2006; mõjud tunnistatud kehtetuks 32006R0885

ELI: http://data.europa.eu/eli/reg/2005/465/oj

23.3.2005   

ET

Euroopa Liidu Teataja

L 77/6


KOMISJONI MÄÄRUS (EÜ) nr 465/2005,

22. märts 2005,

millega muudetakse määrust (EÜ) nr 1663/95, millega nähakse ette nõukogu määruse (EMÜ) nr 729/70 üksikasjalikud rakenduseeskirjad seoses EAGGF tagatisrahastu raamatupidamisarvestuse kontrollimise ja heakskiitmisega

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse nõukogu 17. mai 1999. aasta määrust (EÜ) nr 1258/1999 ühise põllumajanduspoliitika rahastamise kohta, (1) eriti selle artikli 4 lõiget 8,

ning arvestades järgmist:

(1)

Komisjoni määrusega (EÜ) nr 1663/95 (2) on sätestatud eelkõige juhised liikmesriikide makseasutuste akrediteerimiskriteeriumide kohta.

(2)

Euroopa Põllumajanduse Arendus- ja Tagatisfondi (EAGGF) tagatisrahastu kulutuste kontrollimise eest vastutavad eelkõige liikmesriigid. Selle ülesande täitmisel peavad liikmesriigid tagama, et makseasutuste infosüsteemides oleks saavutatud kõrge turbetase. Sel eesmärgil peab infosüsteemide turbe tagamise kord kehtima siis, kui makseasutust esmakordselt akrediteeritakse ning ka pärast seda.

(3)

Raamatupidamisarvestuse kontrollimise ja heakskiitmise ajal on komisjonil võimalik üldises raamatupidamises tagatisrahastu poolt rahastatavad kogukulutused kindlaks määrata vaid sel juhul, kui ta on piisavalt veendunud, et siseriiklik kontroll, sealhulgas makseasutuste infosüsteemide turbe kontroll, on piisav ja läbipaistev. Seetõttu tuleks ette näha turbedeklaratsiooni koostamine sertifitseerimisasutuste poolt raamatupidamise aastaaruande kinnitamise raamistikus rahvusvaheliselt tunnustatud turbestandardite põhjal.

(4)

Liikmesriikidele tuleks anda mõistlik ajavahemik siseriiklike eeskirjade ja menetluste kohandamiseks makseasutuste infosüsteemide turbe deklaratsiooni koostamiseks.

(5)

Tuleks ette näha, et makseasutused saadavad raamatupidamisarvestuse ja kõik sellega seotud dokumendid komisjonile elektroonilises formaadis, et võimaldada nimetatud teabe edasist analüüsimist.

(6)

Infosüsteemide haldamise delegeerimine kolmandatele isikutele on muutumas järjest tavapärasemaks ning makseasutustel peaks selline delegeerimine olema lubatud samadel tingimustel, nagu võib delegeerida kinnitamise ja/või tehnilise talituse.

(7)

Määrust (EÜ) nr 1663/95 tuleks seetõttu vastavalt muuta.

(8)

Käesoleva otsusega ettenähtud meetmed on kooskõlas fondikomitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Määrust (EÜ) nr 1663/95 muudetakse järgmiselt.

1)

Artiklit 1 muudetakse järgmiselt:

a)

lõike 3 teise lõigu teises lauses asendatakse sõnad “arvutisüsteemide turvet” sõnadega “infosüsteemide turvet”;

b)

lõike 7 esimesse lõiku lisatakse järgmine taane:

“—

infosüsteemide turvet puudutavad sätted”.

2)

Artikli 3 lõikesse 1 lisatakse järgmised lõigud:

“Hiljemalt 2008. eelarveaasta seisuga esitab sertifitseerimisasutus enne kolmandas punktis näidatud kuupäeva deklaratsiooni makseasutuse rakendatud infosüsteemide turbemeetmete kohta. Deklaratsioon põhineb käesoleva määruse lisa punkti 6 alapunktis vi viidatud valitud, rahvusvaheliselt tunnustatud turbestandardite kõnealusel eelarveaastal kehtivas redaktsioonis, mis on turbemeetmete aluseks ning näitab, kas turbemeetmeid kõnealusel eelarveaastal rakendati.

Eelarveaastate kohta, mis eelnevad sellele, mille suhtes koostatakse esimene deklaratsioon makseasutuse infosüsteemide turbe kohta, lisab sertifitseerimisasutus oma järelduste aruandesse hindamissüsteemi kasutades kommentaarid ning esialgsed järeldused makseasutuse poolt rakendatud infosüsteemide turbe meetmete kohta. Aruanne põhineb käesoleva määruse lisa punkti 6 alapunktis vi viidatud valitud, rahvusvaheliselt tunnustatud turbestandardite kõnealusel eelarveaastal kehtival redaktsioonil, mis on turbemeetmete aluseks ning näitab, millises ulatuses turbemeetmeid kõnealusel eelarveaastal rakendati.”

3)

Artikli 4 lõige 2 asendatakse järgmisega:

“2.   Lõikes 1 nimetatud dokumendid ja raamatupidamisalane informatsioon esitatakse komisjonile vastavale eelarveaastale järgneva aasta 10. veebruariks. Lõike 1 punktides a ja b nimetatud dokumendid esitatakse ühes eksemplaris koos elektroonilise koopiaga.”

4)

Lisa muudetakse vastavalt käesoleva määruse lisale.

Artikkel 2

Käesolev määrus jõustub seitsmendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Seda kohaldatakse esmakordselt eelarveaasta suhtes, mis algab 16. oktoobril 2004.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 22. märts 2005

Komisjoni nimel

komisjoni liige

Mariann FISCHER BOEL


(1)  EÜT L 160, 26.6.1999, lk 103.

(2)  EÜT L 158, 8.7.1995, lk 6. Määrust on viimati muudetud määrusega (EÜ) nr 2025/2001 (EÜT L 274, 17.10.2001, lk 3).


LISA

Määruse (EÜ) nr 1663/95 lisa muudetakse järgmiselt.

1)

Punkti 2 alapunkt iii asendatakse järgmisega:

“iii)

Maksearvestus: selle ülesande eesmärgiks on registreerida kõik maksed EAGGF kulutuste kohta tavaliselt infosüsteemi vormis peetavas asutuse eraldi raamatupidamisregistris ja perioodiliselt ette valmistada kulutuste kokkuvõtted, sealhulgas kuu- ja aastaaruanded komisjonile. Raamatupidamisregistrisse kantakse ka fondi poolt rahastatavad vahendid, eelkõige need, mis on seotud sekkumisvarude, tasaarveldamata ettemaksete ja võlglastega.”

2)

Punkti 4 sissejuhatavas lauses asendatakse sõnad “ja/või tehnilise talituse” sõnadega “tehnilise talituse ja/või infosüsteemide halduse”.

3)

Punkti 6 alapunkt vi asendatakse järgmisega:

“vi)

Infosüsteemide turve põhineb kriteeriumidel, mis on sätestatud ühes järgmistest rahvusvaheliselt tunnustatud standardite redaktsioonidest, mida kohaldatakse vastaval eelarveaastal:

International Standards Organisation 17799/British Standard 7799: Code of practice for Information Security Management (BS ISO/IEC 17799),

Bundesamt für Sicherheit in der Informationstechnik: IT-Grundschutzhandbuch/IT etalonturbe juhend (BSI),

Information Systems Audit and Control Foundation: Control Objectives for Information and related Technology (COBIT).

Makseasutus valib ühe esimeses lõigus viidatud rahvusvahelistest standarditest oma infosüsteemide turbe aluseks.

Turbemeetmed tuleks kohandada iga üksiku makseasutuse haldusstruktuuri, personali ja tehniliste tingimustega. Rahalised ja tehnilised vahendid peaksid olema vastavuses tegelikult tekkivate ohtudega.”


Top