23.3.2005   

IT

Gazzetta ufficiale dell'Unione europea

L 77/6

(1)

Il regolamento (CE) n. 1663/95 della Commissione (2) definisce, in particolare, le linee direttrici per i criteri per il riconoscimento degli organismi pagatori degli Stati membri.

(2)

Spetta innanzitutto agli Stati membri procedere al controllo delle spese del FEAOG, sezione «Garanzia». Gli Stati membri, nell’eseguire tale compito, devono assicurare un elevato livello di sicurezza dei sistemi d’informazione degli organismi pagatori. A tal fine è necessario che, all’atto del primo riconoscimento di un organismo pagatore, ed anche in seguito, siano state poste in essere le procedure finalizzate a garantire la sicurezza dei sistemi d’informazione.

(3)

Nell’ambito della procedura di liquidazione dei conti, la Commissione è in grado di stabilire la spesa totale che dovrà essere finanziata dalla sezione «Garanzia» del FEAOG soltanto dopo essersi accertata dell’adeguatezza e della trasparenza dei controlli nazionali, compresi i controlli relativi alla sicurezza dei sistemi d’informazione degli organismi pagatori. Occorre quindi provvedere affinché gli organi di certificazione redigano, nel quadro dell’attestazione relativa ai conti annuali, una dichiarazione sulla sicurezza fondata su norme di sicurezza internazionalmente riconosciute.

(4)

Occorre concedere agli Stati membri un periodo di tempo sufficiente per adeguare le proprie norme e procedure interne in modo da poter redigere una dichiarazione sulla sicurezza dei sistemi d’informazione degli organismi pagatori.

(5)

Occorre provvedere affinché gli organismi pagatori trasmettano alla Commissione i conti e tutti i documenti relativi in formato elettronico per agevolare ulteriormente la disamina delle informazioni.

(6)

La delega della gestione dei sistemi d’informazione a terzi è una prassi sempre più diffusa; è quindi necessario autorizzare gli organismi pagatori a prevedere simili deleghe alle stesse condizioni alle quali essi possono delegare le funzioni di autorizzazione e/o i servizi tecnici.

(7)

Occorre pertanto modificare il regolamento (CE) n. 1663/95.

(8)

Le misure previste dal presente regolamento sono conformi al parere del comitato del Fondo,

1)

L’articolo 1 è modificato come segue:

2)

All’articolo 3, paragrafo 1, sono aggiunti i seguenti commi:

«Al più tardi a decorrere dall’esercizio finanziario 2008, l’organo di certificazione è tenuto a fornire anche, entro la data prevista dal terzo comma, una dichiarazione sulle misure di sicurezza relative ai sistemi d’informazione poste in essere dall’organismo pagatore. La dichiarazione si basa su una versione applicabile, per l’esercizio finanziario di cui trattasi, delle norme di sicurezza internazionalmente riconosciute, figuranti al punto 6.vi), dell’allegato del presente regolamento, assunte come riferimento per le misure di sicurezza; essa deve inoltre indicare se, per l’esercizio finanziario di cui trattasi, erano state poste in essere misure di sicurezza efficaci.

Riguardo agli esercizi finanziari anteriori a quello per il quale è redatta la prima dichiarazione sulla sicurezza dei sistemi d’informazione dell’organismo pagatore, l’organo di certificazione include, nella propria relazione, osservazioni e conclusioni provvisorie, avvalendosi di un meccanismo di punteggio, sulle misure di sicurezza dei sistemi d’informazione poste in essere dall’organismo pagatore. La relazione si basa su una versione applicabile, per l’esercizio finanziario di cui trattasi, delle norme di sicurezza internazionalmente riconosciute, di cui al punto 6.vi) dell’allegato del presente regolamento, assunte come riferimento per le misure di sicurezza; essa deve inoltre indicare in che misura, per l’esercizio finanziario di cui trattasi, erano state poste in essere misure di sicurezza efficaci.»

3)

All’articolo 4, il paragrafo 2 è sostituito dal seguente testo:

«2.   I documenti e le informazioni contabili di cui al paragrafo 1 sono trasmessi alla Commissione entro il 10 febbraio dell’anno successivo alla fine dell’esercizio finanziario in questione. I documenti di cui al paragrafo 1, lettere a) e b), sono trasmessi in esemplare unico, accompagnato da una copia elettronica.»

4)

L’allegato è modificato conformemente all’allegato del presente regolamento.