23.3.2005   

SL

Uradni list Evropske unije

L 77/6

(1)

Uredba Komisije (ES) št. 1663/95 (2) zlasti določa smernice za merila za akreditacijo plačilnih agencij v državah članicah.

(2)

Države članice so v prvi vrsti odgovorne za preverjanje izdatkov Jamstvenega oddelka Evropskega kmetijskega usmerjevalnega in jamstvenega sklada (EKUJS). Pri izvajanju te naloge morajo države članice zagotoviti, da bodo informacijski sistemi plačilnih agencij dosegli visoko raven varnosti. V ta namen morajo biti vzpostavljeni postopki zagotavljanja varnosti informacijskih sistemov ob prvi akreditaciji plačilne agencije in pozneje.

(3)

Komisija lahko pri potrditvi obračuna določi skupne odhodke, ki jih financira Jamstveni oddelek, samo če ima zadovoljivo zagotovilo, da je nacionalni nadzor zadosten in pregleden, vključno glede varnosti informacijskih sistemov plačilnih agencij. Zato je treba določiti, da certifikacijski organi v okviru potrjevanja letnih obračunov podajo izjavo o varnosti na podlagi mednarodno sprejetih standardov varnosti.

(4)

Državam članicam je treba omogočiti razumno obdobje za prilagoditev notranjih pravil in postopkov, ki je potrebno za podajo izjave o varnosti informacijskih sistemov plačilnih agencij.

(5)

Določiti je treba, da lahko plačilne agencije pošljejo Komisiji obračune in vse s tem povezane dokumente v elektronski obliki, da bi se olajšala nadaljnja analiza teh podatkov.

(6)

Praksa prenosa upravljanja informacijskih sistemov na tretje osebe je vse bolj v navadi in tudi plačilnim agencijam bi moralo biti dovoljeno, da predvidijo takšen prenos, in sicer pod istimi pogoji, pod katerimi je mogoč tudi prenos odobritve izplačil in/ali nalog tehnične službe.

(7)

Uredbo (ES) št. 1663/95 je zato treba ustrezno spremeniti.

(8)

Ukrepi, predvideni s to uredbo, so v skladu z mnenjem Odbora EKUJS-a –

1.

Člen 1 se spremeni:

2.

Členu 3(1) se dodajo naslednji pododstavki:

„Najpozneje s proračunskim letom 2008 mora certifikacijski organ, in sicer pred datumom, navedenim v tretjem pododstavku, podati tudi izjavo o ukrepih, s katerimi plačilna agencija zagotavlja varnost informacijskih sistemov. Izjava temelji na izbranem mednarodno sprejetem standardu varnosti, navedenem v točki 6(vi) Priloge k tej uredbi, ki velja kot podlaga varnostnim ukrepom, in sicer na različici, ki se uporablja v zadevnem proračunskem letu, in mora navajati, ali so bile v zadevnem proračunskem letu vzpostavljeni učinkoviti varnostni ukrepi.

Za proračunska leta pred letom za katerega je bila podana prva izjava o varnosti informacijskih sistemov plačilne agencije, certifikacijski organ v poročilo o svojih ugotovitvah vključi pripombe in začasne ugotovitve o varnostnih ukrepih za informacijske sisteme, ki jih je vzpostavila plačilna agencija, pri čemer uporablja mehanizem točkovanja. Poročilo temelji na izbranem mednarodno sprejetem standardu varnosti, navedenem v točki 6(vi) Priloge k pričujoči uredbi, ki velja kot podlaga varnostnim ukrepom, in sicer na različici, ki se uporablja v zadevnem proračunskem letu, in mora navajati, v kolikšni meri so bile v zadevnem proračunskem letu vzpostavljeni učinkoviti varnostni ukrepi.“

3.

Člen 4(2) se nadomesti z:

„2.   Dokumenti in računovodske informacije iz odstavka 1 se pošljejo Komisiji do 10. februarja v letu, ki sledi zaključku zadevnega proračunskega leta. Dokumenti iz točk (a) in (b) odstavka 1 se pošljejo v enem izvodu skupaj z izvodom v elektronski obliki.“

4.

Priloga se spremeni v skladu s Prilogo k tej uredbi.