words: 18.11.2011 Europeiska unionens officiella tidning L 301/3 (Icke-lagstiftningsakter) FÖRORDNINGAR KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) nr 1179/2011 av den 17 november 2011 om tekniska specifikationer för system för insamling via internet i enlighet med Europaparlamentets och rådets förordning (EU) nr 211/2011 om medborgarinitiativet EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING med beaktande av fördraget om Europeiska unionens funktions- sätt, med beaktande av Europaparlamentets och rådets förordning (EU) nr 211/2011 av den 16 februari 2011 om medborgarini- tiativet (!), särskilt artikel 6.5, efter att ha hört Europeiska datatillsynsmannen, och av följande skäl: (1) Enligt förordning (EU) nr 211/2011 ska behörig myndig- het i den aktuella medlemsstaten intyga att de system som används för insamling av stödförklaringar via inter- net uppfyller vissa krav beträffande säkerhetsfunktioner och tekniska lösningar. Ett system för insamling via internet i den mening som avses i förordning (EU) nr 211/2011 är ett informations- system bestående av programvara, hårdvara, värdmiljö, affärsprocesser och personal för att fullfölja insamlingen av stödförklaringar via internet. I förordning (EU) nr 211/2011 anges vilka krav som insamlingssystemen måste uppfylla för att få intyg från behörig myndighet. Det anges också att kommissionen bör fastställa tekniska specifikationer för att uppfylla dessa krav. OWASP:s (Open Web Application Security Project) topp- lista för 2010 ger en överblick över de största säkerhets- riskerna kring webbaserade tillämpningsprogram samt verktyg för att hantera dessa risker. De tekniska specifi- kationerna utgår därför från resultatet av detta projekt. (!) EUT L 65, 11.3.2011, s. 1. (5) Organisatörerna bör vid införandet av de tekniska speci- fikationerna se till att medlemsstaternas myndigheter ut- färdar intyg för insamlingssystemen och bidrar till det faktiska genomförandet av de tekniska och organisato- riska åtgärder som krävs för att uppfylla skyldigheterna enligt — Europaparlamentets och = rådets = direktiv 95/46/EG (?) beträffande säkerheten i samband med be- handlingen. Skyldigheterna gäller både vid konstruktio- nen av systemet och i samband med själva databehand- lingen och handlar om att upprätthålla säkerheten, det vill säga förhindra all otillåten behandling av och skydda personuppgifter mot oavsiktlig eller olaglig förstöring el- ler oavsiktlig utplåning, ändring, otillåtet utlämnande el- ler otillåten åtkomst. Intygandeförfarandet bör underlättas av att organisatö- rerna använder den programvara som kommissionen till- handahåller och som omnämns i artikel 6.2 i förordning (EU) nr 211/2011. I egenskap av registeransvariga för insamlingen av stöd- förklaringar via internet bör medborgarinitiativens orga- nisatörer införa de tekniska specifikationer som anges i denna förordning för att garantera skyddet av de person- uppgifter som behandlas. Om uppgifterna behandlas av en registerförare bör organisatörerna se till att denna enbart agerar på uppdrag av organisatörerna och inför de tekniska specifikationer som fastställs i denna förord- ning. Hänsyn tas i denna förordning till grundläggande rättig- heter och de principer som fastställs i Europeiska unio- nens stadga om de grundläggande rättigheterna, särskilt artikel 8, om vars och ens rätt till skydd av de person- uppgifter som rör honom eller henne. De åtgärder som fastställs i denna förordning är förenliga med yttrandet från den kommitté som tillsatts i enlighet med artikel 20 i förordning (EU) nr 211/2011. (?) EGT L 281, 23.11.1995, s. 31.