23.3.2005   

SK

Úradný vestník Európskej únie

L 77/6

(1)

Nariadenie Komisie (ES) č. 1663/95 (2) stanovuje najmä smernice pre kritériá akreditácie platobných ústavov členských štátov.

(2)

Zodpovednosť za kontrolu výdavkov záručnej sekcie Európskeho poľnohospodárskeho usmerňovacieho a záručného fondu (EPUZF) nesú v prvom rade členské štáty. Pri plnení tejto úlohy musia členské štáty zabezpečiť, aby sa v informačnom systéme platobných inštitútov dosiahol vysoký stupeň bezpečnosti. Na tento účel by mali byť zavedené postupy pri zabezpečovaní bezpečnosti informačných systémov pri prvom udelení akreditácie platobnej agentúre a pri každom ďalšom takom udelení akreditácie.

(3)

Komisia môže počas zúčtovania určiť celkové výdavky záručnej sekcie, ktoré sa majú zaúčtovať na hlavný účet, iba ak sa dostatočne ubezpečila o tom, že vnútroštátne kontroly sú zodpovedajúce a transparentné vrátane tých, ktoré súvisia s bezpečnosťou informačných systémov platobných agentúr. Preto by sa malo stanoviť, aby schvaľujúce orgány vypracovali bezpečnostnú správu v rámci atestácie výročného zúčtovania na základe medzinárodne prijatých bezpečnostných noriem.

(4)

Členským štátom by mal byť poskytnutý primeraný čas na prijatie vnútorných pravidiel a postupov na vypracovanie bezpečnostnej správy pre informačné systémy platobných agentúr.

(5)

Malo by sa ustanoviť, že platobné agentúry zašlú Komisii výkazy a všetky dokumenty, ktoré s nimi súvisia, v elektronickej forme s cieľom uľahčiť ďalšiu analýzu týchto informácií.

(6)

Postúpenie riadenia informačných systémov tretej strane sa stáva čoraz bežnejším a platobné agentúry by mali mať možnosť uskutočniť toto postúpenie podľa tých istých podmienok, za akých možno postúpiť úlohu schvaľovania a/alebo poskytovania technických služieb.

(7)

Nariadenie (ES) č. 1663/95 by sa preto malo zodpovedajúcim spôsobom zmeniť a doplniť.

(8)

Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom Výboru pre fondy,

1.

Článok 1 sa mení a dopĺňa takto:

2.

V článku 3 ods. 1 sa pridávajú tieto pododseky:

„Najneskôr od začiatku finančného roku 2008 certifikačné orgány naďalej vydávajú do dátumu uvedeného v treťom pododseku správu o bezpečnostných opatreniach informačného systému, ktoré zaviedla platobná agentúra. Správa je založená na verzii uplatniteľnej v príslušnom finančnom roku vybraných medzinárodne prijatých bezpečnostných noriem, uvedených v bode 6 vi) prílohy k tomuto nariadeniu, ktoré slúži ako základ bezpečnostných opatrení, a uvádza, či pre príslušný finančný rok boli zavedené efektívne bezpečnostné opatrenia.

Za finančné roky, ktoré predchádzajú rok, za ktorý sa vypracovala prvá správa o bezpečnosti informačných systémov platobnej agentúry, certifikačný orgán uvedie v správe o svojich zisteniach aj poznámky a predbežné závery, pričom použije mechanizmus hodnotenia týkajúci sa bezpečnostných opatrení informačných systémov zavedených platobnou agentúrou. Správa je založená na verzii uplatniteľnej v príslušnom finančnom roku vybraných medzinárodne prijatých bezpečnostných noriem, uvedených v bode 6 vi) prílohy k tomuto nariadeniu, ktoré slúži ako základ bezpečnostných opatrení, a uvádza, v akej miere boli pre príslušný finančný rok zavedené efektívne bezpečnostné opatrenia.“

3.

Článok 4 ods. 2 sa nahrádza takto:

„2.   Dokumenty a informácie súvisiace s účtovníctvom, uvedené v odseku 1, sa zašlú Komisii do 10. februára roku, ktorý nasleduje po ukončení príslušného finančného roku. Zašle sa jedna kópia dokumentov uvedených v odseku 1 písm. a) a b) spolu s elektronickou verziou.“

4.

Príloha sa mení a dopĺňa v súlade s prílohou k tomuto nariadeniu.