L 77/6 Euroopan unionin virallinen lehti 23.3.2005 KOMISSION ASETUS (EY) N:o 465/2005, annettu 22 päivänä maaliskuuta 2005, neuvoston asetuksen (ETY) N:o 729/70 soveltamista koskevista yksityiskohtaisista säännöistä EMOTR:n tukiosaston tilien tarkastamisen ja hyväksymisen osalta annetun asetuksen (EY) N:o 1663/95 muuttamisesta EUROOPAN YHTEISÖJEN KOMISSIO, joka ottaa huomioon Euroopan yhteisön perustamissopimuksen, ottaa huomioon yhteisen maatalouspolitiikan rahoituksesta 17 päivänä toukokuuta 1999 annetun neuvoston asetuksen (EY) N:o 1258/1999 (!) ja erityisesti sen 4 artiklan 8 kohdan, sekä katsoo seuraavaa: (1) Komission asetuksessa (EY) N:o 1663/95 (?) säädetään erityisesti jäsenvaltioiden maksajavirastojen hyväksymisen perusteita koskevista suuntaviivoista. Euroopan maatalouden ohjaus- ja tukirahaston (EMOTR) tukiosaston menojen valvomisesta vastaavat ensi kädessä jäsenvaltiot. Kyseistä tehtävää suorittaessaan jäsenvaltioi- den on varmistettava maksajavirastojen tietojärjestelmien korkea tietoturvataso. Sen vuoksi tietojärjestelmien tur- vallisuuden varmistavien menettelyjen olisi oltava val- miina, kun maksajavirasto hyväksytään ja käytössä myös sen jälkeen. Komissio voi tilien tarkastamisen ja hyväksymisen yhtey- dessä määrittää tukiosaston osalta yleiseen tiliin otettavat kokonaismenot vain, jos sillä on riittävät takeet kansallis- ten tarkastusten — joihin kuuluvat myös maksajavirasto- jen tietojärjestelmien turvallisuuden tarkastukset — riittä- vyydestä ja avoimuudesta. Sen vuoksi olisi säädettävä, että todistuksen myöntävien elinten on annettava kan- sainvälisesti hyväksyttyjen turvallisuusstandardien mukai- nen tietojärjestelmän turvallisuutta koskeva lausunto yh- dessä tilinpäätöstä koskevan todistuksen kanssa. Jäsenvaltioille olisi annettava kohtuullisesti aikaa muuttaa sisäiset sääntönsä ja menettelynsä sellaisiksi, että ne pys- tyvät antamaan lausunnon maksajavirastojen tietojärjes- telmien turvallisuudesta. Olisi säädettävä, että maksajavirastojen on lähetettävä ko- missiolle tilitiedot ja kaikki niihin liittyvät asiakirjat säh- köisessä muodossa tietojen jatkoanalysoinnin helpottami- seksi. (1) EYVL L 160, 26.6.1999, s. 103. (?) EYVL L 158, 8.7.1995, s. 6. Asetus sellaisena kuin se on viimeksi muutettuna — asetuksella (EY) N:o 2025/2001 (EYVL L 274, 17.10.2001, s. 3). (6) Koska tietojärjestelmien hallinnoinnin ulkoistaminen on yhä yleisempää, maksajavirastojen olisi voitava ulkoistaa se samoin edellytyksin kuin hyväksymistoiminnot ja/tai tekniset palvelut. Sen vuoksi asetus (EY) N:o 1663/95 olisi muutettava vastaavasti. Tässä asetuksessa säädetyt toimenpiteet ovat rahastoko- mitean lausunnon mukaiset, ON ANTANUT TÄMÄN ASETUKSEN: 1 artikla Muutetaan asetus (EY) N:o 1663/95 seuraavasti: 1) Muutetaan 1 artikla seuraavasti: a) Fi koske suomenkielistä toisintoa. b) Lisätään 7 kohdan ensimmäiseen alakohtaan luetelma- kohta seuraavasti: ” — tietojärjestelmien turvallisuutta koskevat määräyk- set”. 2) Lisätään 3 artiklan 1 kohtaan alakohdat seuraavasti: ”Todistuksen myöntävän elimen on ennen kolmannessa ala- kohdassa tarkoitettua määräpäivää toimitettava lausunto maksajaviraston toteuttamista tietojärjestelmien turvallisuutta koskevista toimenpiteistä viimeistään varainhoitovuodelta 2008. Lausunnon on perustuttava tämän asetuksen liitteessä olevassa 6 kohdan vi alakohdassa tarkoitetuista kansainväli- sesti hyväksytyistä standardeista valitun standardin asiano- maisena varainhoitovuonna sovellettavaan versioon, joka toi- mii turvatoimenpiteiden perustana; lausunnossa on mainit- tava, sovellettiinko turvatoimenpiteitä asianomaisena varain- hoitovuonna käytännössä.