23.3.2005   

LT

Europos Sąjungos oficialusis leidinys

L 77/6

(1)

Komisijos reglamente (EB) Nr. 1663/95 (2) visų pirma pateikiami nurodymai dėl valstybių narių mokėjimo agentūrų akreditavimo kriterijų.

(2)

Atsakomybė už Europos žemės ūkio orientavimo ir garantijų fondo (EŽŪOGF) Garantijų skyriaus išlaidas visų pirma tenka valstybėms narėms. Vykdydamos šią užduotį, valstybės narės privalo užtikrinti aukštą mokėjimo agentūrų informacinių sistemų saugumo lygį. Šiuo tikslu, pirmą kartą akredituojant mokėjimo agentūrą ir vėliau turėtų būti taikomos informacinių sistemų saugumą užtikrinančios procedūros.

(3)

Visas išlaidas, kurias reikia įrašyti į Garantijų skyriaus bendrąją sąskaitą, sąskaitų apmokėjimo metu Komisija gali nustatyti tik tuo atveju, jeigu ji turi reikiamų įrodymų, patvirtinančių, kad taikomos nacionalinės kontrolės priemonės yra pakankamos ir skaidrios, įskaitant mokėjimo agentūrų informacinių sistemų saugumo kontrolę. Dėl to reikėtų priimti nuostatą dėl saugumo ataskaitos, kurią turi parengti sertifikavimo įstaigos, tvirtindamos metines sąskaitas pagal tarptautinius saugumo standartus.

(4)

Valstybėms narėms reikėtų nustatyti terminą, per kurį jos suspėtų pritaikyti mokėjimo agentūrų informacinių sistemų saugumo ataskaitos pateikimo vidaus taisykles ir procedūras.

(5)

Reikėtų priimti nuostatą dėl mokėjimo agentūrų sąskaitų ir visų susijusių dokumentų elektroninės formos išsiuntimo Komisijai, siekiant palengvinti tolesnę informacijos analizę.

(6)

Informacinių sistemų valdymas vis dažniau perleidžiamas trečiosioms šalims, ir mokėjimo agentūroms reikėtų leisti tokiam perleidimui taikyti tokias pat sąlygas, kokiomis gali naudotis leidimus išduodantis ir (arba) techninio aptarnavimo skyrius.

(7)

Dėl to Reglamentą (EB) Nr. 1663/95 reikėtų atitinkamai iš dalies pakeisti.

(8)

Šiame reglamente numatytos priemonės atitinka Fondo komiteto nuomonę,

1)

1 straipsnis keičiamas taip:

2)

3 straipsnio 1 dalis papildoma šiomis pastraipomis:

„Ne vėliau kaip nuo 2008 finansinių metų sertifikavimo įstaiga iki šios straipsnio dalies trečiojoje pastraipoje nurodytos datos taip pat pateikia ataskaitą apie mokėjimo agentūros taikomas informacinių sistemų saugumo priemones. Ataskaita rengiama pagal atitinkamais finansiniais metais galiojančią pasirinkto tarptautiniu lygiu pripažinto saugumo standartų redakciją, minimą šio reglamento priedo 6 dalies vi papunktyje, kurios pagrindu taikomos saugumo priemonės. Minėtoje ataskaitoje nurodoma, ar atitinkamais finansiniais metais buvo taikomos veiksmingos saugumo priemonės.

Sertifikavimo įstaiga savo išvadų ataskaitoje, susijusioje su finansiniais metais, einančiais prieš metus, už kuriuos buvo parengta pirmoji mokėjimo agentūros informacinių sistemų ataskaita, naudodama vertinimo mechanizmą, pateikia pastabas ir laikinąsias išvadas apie mokėjimo agentūros taikomas informacinių sistemų saugumo priemones. Ataskaita rengiama pagal atitinkamais finansiniais metais galiojančią pasirinkto tarptautiniu lygiu pripažinto saugumo standartų redakciją, minimą šio reglamento priedo 6 dalies vi papunktyje, kurios pagrindu taikomos saugumo priemonės. Minėtoje ataskaitoje nurodoma, ar atitinkamais finansiniais metais buvo taikomos veiksmingos saugumo priemonės“;

3)

4 straipsnio 2 dalis keičiama taip:

„2.   Šio straipsnio 1 dalyje nurodyti dokumentai ir ataskaitinė informacija siunčiami Komisijai iki metų, einančių po finansinių metų, su kuriais jie susiję, vasario 10 d. Pateikiant šio straipsnio 1 dalies a ir b punktuose nurodytus dokumentus, siunčiama po vieną popierinę ir po vieną elektroninę jų kopiją“;

4)

priedas keičiamas pagal šio reglamento priedą.