Art. 36 Regulamentul (UE) 2024/2509 - Fonduri Structurale și de Investiții … — Controlul intern al execuției bugetare

(1)   Conform principiului bunei gestiuni financiare, bugetul se execută pe baza controlului intern eficace și eficient corespunzător fiecărei metode de execuție și în conformitate cu normele sectoriale relevante.

(2)   În scopul execuției bugetare, controlul intern se aplică la toate nivelurile gestiunii și se concepe pentru a furniza o asigurare rezonabilă cu privire la realizarea următoarelor obiective:

(a)

eficacitatea, eficiența și economia operațiunilor;

(b)

fiabilitatea informațiilor raportate;

(c)

protejarea activelor și a informațiilor;

(d)

prevenirea, detectarea, corectarea și monitorizarea neregulilor, de exemplu a fraudei, a corupției, a conflictelor de interese și a dublei finanțări, inclusiv prin utilizarea voluntară a unui sistem unic, integrat și interoperabil de informare și monitorizare, care să conțină un instrument unic pentru extragerea datelor și evaluarea riscurilor, elaborat de Comisie și care permite accesarea și extragerea, înregistrarea, stocarea și analiza electronică a datelor privind destinatarii fondurilor Uniunii, inclusiv privind beneficiarii reali ai acestora, în sensul definiției de la articolul 3 punctul 6 din Directiva (UE) 2015/849, în conformitate cu normele sectoriale aplicabile;

(e)

buna gestionare a riscurilor legate de legalitatea și regularitatea operațiunilor subiacente, ținându-se seama de caracterul multianual al programelor, precum și de natura plăților respective.

(3)   Un control intern eficace se bazează pe cele mai bune practici internaționale și include, în special, următoarele elemente:

(a)

separarea sarcinilor;

(b)

o strategie adecvată de gestionare și de control al riscurilor, care include controale la nivelul destinatarilor;

(c)

piste de audit corespunzătoare și integritatea datelor în sistemele de date, inclusiv cele electronice;

(d)

proceduri de monitorizare a eficacității și a eficienței;

(e)

proceduri de întreprindere a măsurilor ulterioare necesare în ceea ce privește vulnerabilitățile constatate în materie de control intern și excepțiile;

(f)

evaluarea periodică a bunei funcționări a sistemului de control intern.

(4)   Un control intern eficient se bazează pe următoarele elemente:

(a)

punerea în aplicare a unei strategii adecvate de gestionare și control al riscurilor, în urma coordonării între actorii interesați implicați în lanțul de control;

(b)

accesibilitatea rezultatelor controalelor efectuate la nivelul tuturor actorilor interesați implicați în lanțul de control;

(c)

utilizarea, după caz, a declarațiilor de gestiune ale partenerilor de execuție bugetară, precum și a avizelor de audit independent, cu condiția ca activitățile subiacente să fie de o calitate adecvată și acceptabilă și să fi fost realizate în conformitate cu standardele convenite;

(d)

aplicarea la timp a unor măsuri de remediere, inclusiv, după caz, a unor sancțiuni disuasive;

(e)

claritatea și lipsa de ambiguitate a legislației pe care se bazează politicile în cauză, inclusiv acte de bază privind elementele controlului intern;

(f)

eliminarea controalelor multiple;

(g)

ameliorarea raportului cost-beneficiu al controalelor.

(5)   Dacă, în timpul execuției, nivelul de eroare este constant ridicat, Comisia identifică deficiențele de la nivelul sistemelor de control, analizează costurile și beneficiile posibilelor măsuri de remediere și adoptă sau propune măsuri adecvate, cum ar fi simplificarea dispozițiilor aplicabile, îmbunătățirea sistemelor de control și redefinirea programului sau a sistemelor de execuție.

(6)   În sensul alineatului (2) litera (d) de la prezentul articol și fără a aduce atingere celui de al doilea paragraf de la prezentul alineat, instituțiile și organele Uniunii, precum și persoanele sau entitățile care execută bugetul în temeiul articolului 62 alineatul (1) pun următoarele informații la dispoziția Comisiei pe cale electronică, într-un format interoperabil și prelucrabil automat:

(a)

cu privire la destinatar: toate informațiile enumerate la articolul 38 alineatul (2) literele (a), (b) și (c) și la articolul 38 alineatul (6) al doilea paragraf și, în cazul unei persoane fizice, se adaugă și data nașterii;

(b)

cu privire la operațiune: toate informațiile enumerate la articolul 38 alineatul (2) literele (d) și (e), precum și identificatorul unic al operațiunii;

(c)

cu privire la beneficiarul real (beneficiarii reali) al (ai) destinatarului, în cazul în care destinatarul nu este o persoană fizică: prenumele, numele, data nașterii, numărul (numerele) de înregistrare în scopuri de TVA sau codul (codurile) de identificare fiscală, dacă este (sunt) disponibil(e), sau un alt identificator unic la nivel de țară.

În sensul prezentului articol, în cazul în care statele membre primesc și execută bugetul în temeiul articolului 62 alineatul (1), acestea acordă Comisiei acces la informațiile prevăzute la primul paragraf numai dacă au obligația de a înregistra și stoca astfel de informații în conformitate cu normele sectoriale aplicabile. În absența unei astfel de obligații prevăzute de norme sectoriale, statele membre pot acorda Comisiei, în mod voluntar, acces la informațiile pe care le dețin, astfel cum se menționează la primul paragraf.

Comisia prezintă, până la sfârșitul anului 2027, o evaluare a gradului de pregătire a sistemului menționat la alineatul (2) litera (d) de la prezentul articol, în ceea ce privește următoarele criterii:

(a)

dacă se asigură interoperabilitatea cu sistemele și bazele de date informatice relevante, inclusiv cu cele ale statelor membre, permițând un transfer automat al informațiilor relevante în timp real, atunci când este posibil, și evitând duplicarea raportării;

(b)

dacă indicatorii de risc utilizați de sistemul menționat la alineatul (2) litera (d) de la prezentul articol sunt suficient de uniformi, obiectivi, proporționali și necesari pentru evaluarea riscurilor și se bazează pe surse fiabile de informații;

(c)

dacă sistemul menționat la alineatul (2) litera (d) de la prezentul articol permite utilizarea inteligenței artificiale pentru analizarea și interpretarea datelor;

(d)

dacă sistemul menționat la alineatul (2) litera (d) de la prezentul articol respectă principiile generale de protecție a datelor.

În sensul prezentului articol, „interoperabilitate” înseamnă colectarea minimă de date și comunicarea între diferite surse cu scopul ca datele și riscurile potențiale să fie corect evaluate.

Instituțiile și organele Uniunii, statele membre și persoanele sau entitățile care execută bugetul în temeiul articolului 62 alineatul (1) pot utiliza în mod voluntar sistemul menționat la alineatul (2) litera (d) de la prezentul articol.

(7)   Sistemul menționat la alineatul (2) litera (d) de la prezentul articol este conceput astfel încât să faciliteze evaluarea riscurilor în scopul selecției, atribuirii, gestiunii financiare, monitorizării, investigării, controlului și auditului și să contribuie la prevenirea, detectarea, corectarea și monitorizarea neregulilor, de exemplu a fraudei, a corupției, a conflictelor de interese și a dublei finanțări și:

(a)

utilizează numai indicatori de risc obiectivi, proporționali, necesari pentru evaluarea riscurilor și care se bazează pe surse fiabile de date și informații;

(b)

este conceput pentru a fi utilizat în conformitate cu principiile generale de protecție a datelor, inclusiv reducerea la minimum a datelor și limitarea stocării acestora, aplicabile prelucrării datelor cu caracter personal.

Accesul la datele prelucrate de sistemul menționat la alineatul (2) litera (d) de la prezentul articol respectă normele aplicabile în materie de protecție a datelor, principiile necesității și proporționalității și se limitează la instituțiile și organele Uniunii care execută bugetul, la statele membre care execută bugetul în temeiul articolului 62 alineatul (1) primul paragraf litera (b), la statele membre care primesc și execută fonduri ale Uniunii în temeiul articolului 62 alineatul (1) primul paragraf litera (a), la persoanele sau entitățile care execută bugetul în temeiul articolului 62 alineatul (1) primul paragraf litera (c), la organele de anchetă, control și audit ale Uniunii precum OLAF, Curtea de Conturi și EPPO, în cadrul exercitării competențelor care le revin. Datele disponibile prin intermediul sistemului menționat la alineatul (2) litera (d) de la prezentul articol sunt puse la dispoziția Parlamentului European și a Consiliului, de la caz la caz, în măsura în care acest lucru este necesar și proporțional cu exercitarea competențelor care le revin, în contextul procedurii de descărcare de gestiune pentru Comisie.

Comisia reprezintă operatorul în înțelesul articolului 3 punctul 8 din Regulamentul (UE) 2018/1725 și este responsabilă de dezvoltarea, gestionarea și supravegherea sistemului menționat la alineatul (2) litera (d) de la prezentul articol, de asigurarea securității, integrității și confidențialității datelor, de autentificarea utilizatorilor și de protejarea sistemului informatic împotriva gestionării defectuoase și a utilizării abuzive.

Datele se stochează pe perioada necesară și proporțională pentru îndeplinirea scopului stabilit la alineatul (2) litera (d). Perioada maximă de stocare posibilă nu depășește 10 ani de la ultima cerere de plată pentru perioada respectivă prezentată Comisiei.

(8)   În sensul alineatului (2) litera (d) de la prezentul articol, al articolului 144 alineatul (2) și al articolului 147 și în plus față de orice normă sectorială aplicabilă, persoanele și entitățile care execută bugetul în temeiul articolului 62 alineatul (1) primul paragraf litera (b) și persoanele și entitățile care execută fonduri, în cazul în care bugetul este executat în temeiul articolului 62 alineatul (1) primul paragraf litera (a), împreună cu statele membre, transmit Comisiei prin orice canal oficial, cum ar fi sistemul de informații automat instituit de Comisie și utilizat în prezent pentru raportarea fraudelor și a neregulilor (denumit în continuare „sistemul de gestionare a neregulilor”), informații privind faptele și constatările stabilite numai în contextul hotărârilor definitive sau al deciziilor administrative definitive cu referire la motivele prevăzute la articolul 138 alineatul (1) litera (c) punctul (iv) și litera (d), atunci când iau cunoștință de astfel de informații. În aceleași scopuri, statele membre transmit orice alte informații necesare solicitate de Comisie, în special informații privind acțiunile administrative subsecvente.

(9)   Statele membre care primesc și execută fonduri ale Uniunii în temeiul articolului 62 alineatul (1) primul paragraf litera (a) aplică alineatele (1)-(7) de la prezentul articol.

(10)   În scopul aplicării cerințelor de la alineatele (2), (3) și (6) de la prezentul articol de către statele membre care execută bugetul în temeiul articolului 62 alineatul (1) primul paragraf litera (b), trimiterile la destinatari se interpretează astfel cum se prevede la articolul 38 alineatul (1) al doilea paragraf.

(11)   Ca parte a strategiei sale de control, Comisia elaborează și efectuează, după caz, controale și audituri care utilizează instrumente informatice automatizate și tehnologii emergente.

Principiul transparenței