Decizia (UE) 2019/425 a Consiliului din 12 martie 2019 privind poziția care urmează să fie adoptată în numele Uniunii Europene în cadrul comitetului mixt instituit prin Acordul dintre Uniunea Europeană și Regatul Norvegiei privind cooperarea administrativă, combaterea fraudelor și recuperarea creanțelor în domeniul taxei pe valoarea adăugată

având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 113, coroborat cu articolul 218 alineatul (9),

având în vedere propunerea Comisiei Europene,

Acordul între Uniunea Europeană și Regatul Norvegiei privind cooperarea administrativă, combaterea fraudelor și recuperarea creanțelor în domeniul taxei pe valoarea adăugată (denumit în continuare acordul) a fost încheiat de Uniune prin intermediul Deciziei (UE) 2018/1089 a Consiliului și a intrat în vigoare la 1 septembrie 2018.

Acordul prevede un cadru juridic solid de cooperare cu privire la combaterea fraudei și recuperarea creanțelor în domeniul taxei pe valoarea adăugată. Această cooperare va beneficia de aceleași instrumente utilizate în prezent de statele membre pentru cooperarea administrativă și recuperarea creanțelor, precum platformele electronice și formularele electronice.

Comitetul mixt instituit prin acord formulează recomandări și adoptă decizii pentru a asigura funcționarea și punerea în aplicare corespunzătoare a acordului.

Cu ocazia primei sale reuniuni, comitetul mixt urmează să își adopte propriul regulament de procedură, procedura privind încheierea acordurilor privind nivelul serviciilor, precum și alte decizii referitoare la punerea în aplicare și funcționarea corespunzătoare a acordului.

Este necesar să se stabilească poziția care urmează să fie adoptată în numele Uniunii în cadrul comitetului mixt, deoarece acordurile privind nivelul serviciilor și alte decizii vor avea caracter obligatoriu pentru Uniune.

În cadrul comitetului mixt, Uniunea va fi reprezentată de Comisie, în conformitate cu articolul 17 alineatul (1) din Tratatul privind Uniunea Europeană,

Poziția care urmează să fie adoptată în numele Uniunii în cadrul primei reuniuni a comitetului mixt instituit prin Acordul dintre Uniunea Europeană și Regatul Norvegiei privind cooperarea administrativă, combaterea fraudelor și recuperarea creanțelor în domeniul taxei pe valoarea adăugată se bazează pe proiectele de decizii ale comitetului mixt atașate la prezenta decizie.

Prezenta decizie intră în vigoare la data adoptării.

Adoptată la Bruxelles, 12 martie 2019.Pentru ConsiliuPreședinteleE.O. Teodorovici

având în vedere Acordul dintre Uniunea Europeană și Regatul Norvegiei privind cooperarea administrativă, combaterea fraudelor și recuperarea creanțelor în domeniul taxei pe valoarea adăugată (denumit în continuare acordul), în special articolul 41 alineatul (1),

În conformitate cu articolul 41 alineatul (1) din acord, s-a instituit un comitet mixt compus din reprezentanți ai părților.

În conformitate cu articolul 41 alineatul (3) din acord, comitetul mixt urmează să adopte regulamentul său de procedură,

Se adoptă regulamentul de procedură al comitetului mixt, astfel cum este prevăzut în anexa la prezenta decizie.

Prezenta decizie intră în vigoare la data adoptării.

Adoptată la …,Pentru Comitetul mixtPreședintele

ANEXĂ

Regulamentul de procedură al comitetului mixt instituit prin Acordul dintre Uniunea Europeană și Regatul Norvegiei privind cooperarea administrativă, combaterea fraudelor și recuperarea creanțelor în domeniul taxei pe valoarea adăugată

având în vedere Acordul dintre Uniunea Europeană și Regatul Norvegiei privind cooperarea administrativă, combaterea fraudelor și recuperarea creanțelor în domeniul taxei pe valoarea adăugată (denumit în continuare acordul), în special articolul 41 alineatul (1),

Cooperarea administrativă în temeiul acordului implică schimbul reciproc de informații.

În cadrul Regulamentului (UE) nr. 904/2010 al Consiliului și al Directivei 2010/24/UE a Consiliului sunt deja implementate instrumente pentru comunicarea de informații, precum formularele standard și sistemele electronice de comunicații, acestea fiind pe deplin compatibile cu cadrul de cooperare administrativă al acordului.

Este necesar să se adopte modalități practice pentru punerea în aplicare a articolului 41 alineatul (2) literele (d), (e), (g) și (h) din acord,

În temeiul articolului 21 alineatul (1) și al articolului 40 alineatul (1) din acord, pentru comunicarea informațiilor în temeiul titlurilor II și III din acord, autoritățile competente utilizează formularele standard adoptate pentru punerea în aplicare a Regulamentului (UE) nr. 904/2010 și a Directivei 2010/24/UE.

Structura și formatul formularelor standard pot fi adaptate în funcție de eventualele cerințe și capacități noi ale sistemelor de comunicații și de schimb de informații, cu condiția ca datele și informațiile cuprinse în acestea să nu fie modificate substanțial.

Toate informațiile comunicate în temeiul titlurilor II și III din acord se transmit numai prin mijloace electronice prin intermediul rețelei comune de comunicații / interfeței comune a sistemelor (CCN/CSI), cu excepția cazului în care acest lucru nu este posibil din motive tehnice.

Pentru a organiza contactele dintre birourile centrale de legătură și departamentele de legătură menționate la articolul 4 alineatul (2) litera (b) și la articolul 4 alineatul (3) litera (b) din acord, autoritățile competente utilizează normele adoptate pentru punerea în aplicare a Directivei 2010/24/UE.

Birourile centrale de legătură desemnate în temeiul articolului 4 alineatul (2) din acord țin la zi lista departamentelor de legătură și a funcționarilor responsabili desemnați în temeiul articolului 4 alineatele (3) și (4) și pun această listă la dispoziția celorlalte birouri centrale de legătură prin mijloace electronice.

Prezenta decizie intră în vigoare la data adoptării.

Adoptată la …,Pentru Comitetul mixtPreședintele

având în vedere Acordul dintre Uniunea Europeană și Regatul Norvegiei privind cooperarea administrativă, combaterea fraudelor și recuperarea creanțelor în domeniul taxei pe valoarea adăugată (denumit în continuare acordul), în special articolul 41 alineatul (1),

În temeiul articolului 5 din acord, pentru a se asigura cantitatea și calitatea din punct de vedere tehnic a serviciilor pentru funcționarea sistemelor de comunicații și de schimb de informații, urmează să se încheie un acord privind nivelul serviciilor în conformitate cu procedura stabilită de comitetul mixt. Cu toate acestea, din motive practice, este oportun să se încheie două acorduri distincte privind nivelul serviciilor, fiecare dintre acestea acoperind diferite aspecte ale sistemelor de comunicații și de schimb de informații.

Este necesar să se adopte modalități practice pentru punerea în aplicare a articolului 5 din acord,

Acordurile privind nivelul serviciilor prevăzute în anexele I și II la prezenta decizie se încheie între Comisia Europeană, reprezentând Uniunea Europeană și Regatul Norvegiei și sunt obligatorii pentru părțile la acord începând cu ziua următoare aprobării lor de către comitetul mixt.

Oricare parte la acord poate solicita o revizuire a acordurilor privind nivelul serviciilor trimițând o cerere președintelui comitetului mixt. Până în momentul în care comitetul mixt ia o decizie cu privire la modificările propuse, dispozițiile celei mai recente versiuni a acordului relevant privind nivelul serviciilor rămân în vigoare.

Prezenta decizie intră în vigoare la data adoptării.

Adoptată la …,Pentru Comitetul mixtPreședintele

ANEXA I

Acordul privind nivelul serviciilor aplicabil sistemelor și aplicațiilor pentru cooperarea administrativă și recuperarea creanțelor în domeniul TVA

ACTE APLICABILE ȘI DOCUMENTE DE REFERINȚĂ

ACTE APLICABILE

Prezentul acord privind nivelul serviciilor (SLA) ține seama de lista acordurilor și a deciziilor aplicabile enumerate în continuare.

DOCUMENTE DE REFERINȚĂ

Prezentul SLA ia în considerare informațiile incluse în documentele de referință enumerate în continuare. Versiunile aplicabile ale documentelor sunt publicate pe CIRCABC sau portalul web ITSM.

TERMINOLOGIE

ACRONIME

DEFINIȚII

INTRODUCERE

Prezentul document constă într-un SLA încheiat între Regatul Norvegiei (Norvegia) și Comisia Europeană (Comisia), denumite împreună părți la SLA.

DOMENIUL DE APLICARE AL SLA

Articolul 5 din acord prevede că se încheie un acord privind nivelul serviciilor, pentru a se asigura cantitatea și calitatea din punct de vedere tehnic a serviciilor pentru funcționarea sistemelor de comunicații și de schimb de informații.

Prezentul SLA definește relațiile dintre Norvegia și Comisie în ceea ce privește utilizarea sistemelor și a aplicațiilor pentru cooperarea administrativă și recuperarea creanțelor în domeniul TVA, precum și între Norvegia și statele membre în ceea ce privește schimbul de formulare.

Următoarele sisteme sunt operaționale și fac obiectul prevederilor SLA:

Schimbul de formulare (EoF);

Monitorizare, statistici și testare.

Comisia conduce procesul prin care se ajunge la un acord privind cooperarea administrativă prin intermediul tehnologiei informației. Acesta implică standarde, proceduri, instrumente, tehnologie și infrastructură. Se acordă asistență Norvegiei pentru a se asigura că sistemele de schimb de date sunt disponibile și sunt implementate în mod adecvat. Monitorizarea, supravegherea și evaluarea sistemului în ansamblu sunt asigurate de asemenea de Comisie. Totodată, Comisia furnizează Norvegiei orientări care trebuie respectate în ceea ce privește acest schimb de informații.

Toate obiectivele menționate în SLA vor fi aplicabile numai în condiții normale de lucru.

În cazul unor evenimente de forță majoră, aplicabilitatea SLA pentru Norvegia va fi suspendată pe perioada în care se manifestă aceste condiții de forță majoră.

Forța majoră înseamnă o întâmplare sau un eveniment imprevizibil(ă) care nu poate fi controlat(ă) de Norvegia sau de Comisie și care nu poate fi imputat(ă) vreunei acțiuni a părții responsabile, nici faptului că aceasta nu a întreprins o acțiune preventivă. Astfel de evenimente privesc acțiuni ale autorităților publice, războaiele, incendiile, exploziile, inundațiile, reglementările privind importul sau exportul ori embargourile, precum și litigiile de muncă.

Partea care invocă forța majoră informează fără întârziere cealaltă parte cu privire la imposibilitatea de a furniza servicii sau de a îndeplini obiectivele SLA din cauza incidentelor de forță majoră, precizând serviciile și obiectivele afectate. Atunci când încetează incidentul de forță majoră, partea afectată informează, de asemenea, fără întârziere cealaltă parte.

PERIOADA ACORDULUI

SLA este obligatoriu pentru părți începând cu ziua care urmează aprobării sale de către comitetul mixt instituit prin articolul 41 din acord (comitetul mixt).

RESPONSABILITĂȚI

Scopul prezentului SLA este de a asigura calitatea și cantitatea serviciilor care trebuie furnizate de Comisie și de Norvegia cu scopul de a pune la dispoziția Norvegiei și a Comisiei sistemele și aplicațiile specificate pentru cooperarea administrativă și recuperarea creanțelor în domeniul TVA.

SERVICIILE FURNIZATE DE COMISIE NORVEGIEI

Comisia pune la dispoziție următoarele servicii:

Servicii operaționale după cum urmează:

servicii de ajutor (helpdesk) și operațiuni:

servicii de asistență;

gestionarea incidentelor;

monitorizare și notificare;

formare;

managementul securității;

rapoarte și statistici;

consultanță.

centru de referință:

gestionarea informațiilor;

centru de documentare (CIRCABC).

Pentru a furniza aceste servicii, Comisia asigură mentenanța pentru următoarele aplicații:

aplicațiile statistice;

CIRCABC;

instrumentul serviciului de asistență.

SERVICII FURNIZATE DE NORVEGIA COMISIEI

Norvegia realizează următoarele:

comunică Comisiei orice fel de informații disponibile importante pentru aplicarea de către această țară a acordului;

comunică Comisiei orice fel de condiții excepționale;

furnizează anual statisticile privind comunicarea informațiilor, prevăzute la articolul 20 din acord.

REVIZUIREA NIVELULUI SERVICIILOR

Prezentul capitol oferă o descriere detaliată a aspectelor cantitative și calitative ale serviciilor care trebuie furnizate de Comisie și de Norvegia conform descrierii de mai sus.

NIVELURILE SERVICIILOR FURNIZATE DE COMISIE

Serviciul de asistență

Acord

Comisia pune la dispoziție un serviciu de asistență pentru a răspunde oricăror întrebări și pentru a raporta orice fel de probleme pe care le întâmpină Norvegia în legătură cu sistemele și aplicațiile pentru cooperarea administrativă și recuperarea creanțelor în domeniul TVA sau cu orice componentă care le-ar putea afecta. Acest serviciu de asistență va fi operat de ITSM, iar programul său de funcționare coincide cu programul de lucru al ITSM.

Disponibilitatea serviciului de asistență ITSM este asigurată pe durata a cel puțin 95 % din programul de funcționare. Toate întrebările sau problemele pot fi comunicate serviciului de asistență în timpul programului de lucru al ITSM prin telefon, fax sau e-mail și în afara programului de lucru respectiv, prin e-mail sau fax. Atunci când sunt transmise în afara programului de lucru al ITSM, se consideră în mod automat că aceste întrebări sau probleme au sosit la ora 8.00 CET în următoarea zi lucrătoare.

Serviciul de asistență înregistrează și clasifică cererile de asistență într-un sistem de gestionare a cererilor de asistență și informează partea care efectuează raportarea cu privire la orice fel de modificare a stadiului în care se află cererile sale de asistență.

ITSM furnizează utilizatorilor asistență de prima linie și transmite orice cerere de asistență care este responsabilitatea unei alte părți (de exemplu, a echipei de dezvoltatori, a unor contractanți ai ITSM) în termenul specificat. ITSM asigură respectarea termenelor de înregistrare în cel puțin 95 % din cazurile care apar într-o lună de raportare.

ITSM monitorizează procedura de soluționare pentru toate cererile de asistență și inițiază o procedură de escaladare informând Comisia în cazul în care perioada de soluționare depășește un prag predefinit, care va depinde de tipul de problemă în discuție.

Nivelul de prioritate determină atât timpul necesar pentru răspuns, cât și timpul de soluționare. Acesta se stabilește de către ITSM, dar statele membre sau Comisia pot solicita un nivel de prioritate specific.

Timpul de înregistrare este intervalul maxim de timp care se permite să treacă între ora primirii e-mailului și ora trimiterii e-mailului de confirmare a primirii.

Timpul de soluționare este intervalul de timp dintre înregistrarea incidentului și momentul trimiterii către persoana care a inițiat cererea a informațiilor care reprezintă soluționarea cererii. Acesta include și timpul necesar pentru închiderea incidentului.

Acestea nu sunt termene absolute deoarece iau în calcul doar timpul în care ITSM întreprinde acțiuni legate de cererea de asistență. Atunci când o cerere de asistență este trimisă Norvegiei, Comisiei sau altei părți (de exemplu, echipei de dezvoltatori, unor contractanți ai ITSM), timpul respectiv nu este inclus în timpul de soluționare al ITSM.

ITSM asigură respectarea termenelor de înregistrare și de soluționare în cel puțin 95 % din cazurile care apar într-o lună de raportare.

Raportare

Comisia raportează cu privire la toate cererile de asistență legate de sistemele și aplicațiile pentru cooperarea administrativă și recuperarea creanțelor în domeniul TVA după cum urmează:

toate cererile de asistență închise în cursul lunii pentru Norvegia;

toate cererile de asistență create în cursul lunii pentru Norvegia;

toate cererile de asistență care sunt în curs de soluționare la data și ora raportării pentru Norvegia.

Serviciul statistic

Acord

Comisia generează statistici cu privire la numărul de formulare în domeniul TVA și al recuperărilor care au făcut obiectul unui schimb prin intermediul CCN/Mail, statistici disponibile pe portalul web ITSM.

Raportare

Comisia elaborează un raport cu privire la rapoartele privind testele de conformitate, atunci când este cazul, și le pune la dispoziția Norvegiei.

Schimb de formulare

Acord

Următorul tabel ilustrează termenul de transmitere sau timpul de răspuns maxim pentru schimbul de formulare astfel cum este definit în legislație.

Raportare

Norvegia furnizează la rândul ei anual date statistice Comisiei prin e-mail în ceea ce privește comunicarea de informații în conformitate cu articolele 20 și 39 din acord [RD.3.].

Gestionarea problemelor

Acord

Norvegia dispune de un mecanism adecvat de înregistrare și de monitorizare a problemelor pentru orice fel de probleme care îi afectează serverul-gazdă, software-ul pentru sistem, software-ul pentru date și software-ul pentru aplicații.

Legat de procesele ITIL de gestionare a problemelor și a schimbărilor.

Problemele cu orice parte a rețelei CCN (gateway-uri și/sau servere pentru schimburi de e-mailuri) se raportează imediat ITSM.

Raportare

Norvegia informează ITSM în cazul în care are o problemă la nivel intern cu infrastructura tehnică legată de propriile sisteme și aplicații pentru cooperarea administrativă și recuperarea creanțelor în domeniul TVA.

Dacă consideră că o problemă raportată ITSM nu este abordată ori soluționată sau nu a fost abordată ori soluționată în mod satisfăcător, Norvegia raportează acest lucru Comisiei cât mai curând posibil.

Managementul securității

Acord

Acestea sunt versiunile documentelor disponibile la momentul elaborării prezentului SLA. Cititorul este invitat să verifice toate actualizările ulterioare pe portalul CCN/CSI (http://portal.ccntc.ccncsi.int:8080/portal/DesktopDefault.aspx?tabid=1).

Norvegia își protejează sistemele și aplicațiile pentru cooperarea administrativă și recuperarea creanțelor în domeniul TVA împotriva încălcării securității și ține evidența oricăror încălcări ale securității și a oricăror îmbunătățiri aduse în materie de securitate.

Norvegia aplică recomandările și/sau cerințele în domeniul securității prezentate în următoarele documente:

Raportare

Norvegia raportează ad-hoc Comisiei cu privire la orice încălcare a securității și la măsurile luate.

NIVELURILE SERVICIILOR FURNIZATE DE NORVEGIA

Toate domeniile de gestionare a nivelului serviciilor

Acord

Norvegia înregistrează orice fel de probleme de indisponibilitate sau modificări în ceea ce privește aspecte tehnice, funcționale și organizatorice ale sistemelor și aplicațiilor Norvegiei pentru cooperarea administrativă și recuperarea creanțelor în domeniul TVA.

Se recomandă utilizarea principiilor descrise în gestionarea incidentelor din cadrul ITIL.

Raportare

Norvegia informează ITSM atunci când este necesar în legătură cu orice fel de probleme de indisponibilitate sau modificări intervenite în legătură cu aspecte tehnice, funcționale sau organizatorice ale sistemului său. ITSM este informat întotdeauna în legătură cu orice fel de modificări referitoare la personalul de operare (operatori, administratori de sistem).

Serviciul de asistență

Acord

Norvegia pune la dispoziție un serviciu de asistență pentru a reacționa la incidentele atribuite Norvegiei, care să ofere asistență și să efectueze teste. Programul de lucru al serviciului de asistență trebuie să coincidă cu programul de lucru al serviciului de asistență ITSM în cursul zilelor lucrătoare ale ITSM. Serviciul de asistență al Norvegiei funcționează cel puțin în intervalul orar 10.00-16.00 CET în zilele lucrătoare, cu excepția zilei sale naționale. Se recomandă ca serviciul de asistență al Norvegiei să urmeze orientările ITIL destinate serviciilor de asistență atunci când tratează întrebările și incidentele.

Raportare

Norvegia informează ITSM atunci când este necesar în legătură cu orice problemă de disponibilitate care afectează serviciul său de asistență.

MĂSURAREA CALITĂȚII

ACORD

Comisia evaluează rapoartele (rapoarte de activitate generate de ITSM, notificări, statistici, alte informații) primite de la ITSM și Norvegia, stabilește gradul de respectare a prezentului SLA și, în caz de probleme, contactează Norvegia pentru a soluționa problema și a se asigura că serviciul este de o calitate care corespunde prezentului acord.

RAPORTARE

Comisia raportează lunar Norvegiei cu privire la nivelul serviciilor astfel cum se precizează în secțiunea 5.1.2.

APROBAREA SLA

Pentru a fi aplicabil, acordul privind nivelul serviciilor trebuie aprobat de comitetul mixt.

MODIFICĂRI ALE SLA

Acordul privind nivelul serviciilor va fi revizuit în urma unei cereri scrise adresate comitetului mixt de Comisie sau de Norvegia.

Până în momentul în care comitetul mixt ia o decizie cu privire la modificările propuse, rămân în vigoare prevederile actualului acord privind nivelul serviciilor. Comitetul mixt acționează ca organ decizional pentru prezentul acord.

PUNCT DE CONTACT

Pentru orice fel de întrebări sau remarci referitoare la prezentul document, vă rugăm să contactați:

SERVICE PROVIDER – SERVICE DESK

support@itsmtaxud.europa.eu

Schimbul de formulare (EoF);

Monitorizare, statistici și testare.

Servicii operaționale după cum urmează:

servicii de ajutor (helpdesk) și operațiuni:

servicii de asistență;

gestionarea incidentelor;

monitorizare și notificare;

formare;

managementul securității;

rapoarte și statistici;

consultanță.

centru de referință:

gestionarea informațiilor;

centru de documentare (CIRCABC).

servicii de asistență;

gestionarea incidentelor;

monitorizare și notificare;

formare;

managementul securității;

rapoarte și statistici;

consultanță.

gestionarea informațiilor;

centru de documentare (CIRCABC).

servicii de ajutor (helpdesk) și operațiuni:

servicii de asistență;

gestionarea incidentelor;

monitorizare și notificare;

formare;

managementul securității;

rapoarte și statistici;

consultanță.

centru de referință:

gestionarea informațiilor;

centru de documentare (CIRCABC).

servicii de asistență;

gestionarea incidentelor;

monitorizare și notificare;

formare;

managementul securității;

rapoarte și statistici;

consultanță.

gestionarea informațiilor;

centru de documentare (CIRCABC).

aplicațiile statistice;

CIRCABC;

instrumentul serviciului de asistență.

comunică Comisiei orice fel de informații disponibile importante pentru aplicarea de către această țară a acordului;

comunică Comisiei orice fel de condiții excepționale;

furnizează anual statisticile privind comunicarea informațiilor, prevăzute la articolul 20 din acord.

toate cererile de asistență închise în cursul lunii pentru Norvegia;

toate cererile de asistență create în cursul lunii pentru Norvegia;

toate cererile de asistență care sunt în curs de soluționare la data și ora raportării pentru Norvegia.

Tabelul 1Acte aplicabile

Tabelul 2Documente de referință

Tabelul 3Acronime

Tabelul 4Definiții

Tabelul 5Timp de înregistrare și timp de soluționare (ore/zile lucrătoare)

Tabelul 6Funcționarea EoF

Tabelul 7Recomandări de securitate

ANEXA II

Acordul privind nivelul serviciilor pentru serviciile aferente Rețelei comune de comunicații / Interfeței comune a sistemelor (SLA CCN/CSI)

ACTE APLICABILE ȘI DOCUMENTE DE REFERINȚĂ

ACTE APLICABILE

Prezentul SLA CCN/CSI ține seama de lista acordurilor și a deciziilor aplicabile enumerate în continuare.

DOCUMENTE DE REFERINȚĂ

Prezentul SLA CCN/CSI ia în considerare informațiile incluse în documentele de referință enumerate în continuare. Versiunile aplicabile ale documentelor sunt cele disponibile la momentul semnării prezentului acord.

TERMINOLOGIE

ACRONIME

DEFINIȚII ALE TERMENILOR ÎN SENSUL SLA CCN/CSI

INTRODUCERE

Prezentul document constă într-un acord privind nivelul serviciilor referitor la Rețeaua comună de comunicații/Interfața comună a sistemelor (SLA CCN/CSI) încheiat între Comisia Europeană (furnizorul de servicii) și Regatul Norvegiei (solicitantul de servicii), denumite în continuare împreună părțile la SLA.

În special, furnizorul de servicii include unitățile organizaționale ale DG TAXUD, enumerate mai jos:

Unitatea DG TAXUD B2, care coordonează toate activitățile CCN/CSI;

ITSM3 Operations, care furnizează servicii operaționale;

CCN2DEV, care furnizează software pentru CCN (servicii de mentenanță adaptativă și corectivă);

Furnizorul de servicii de magistrală transeuropeană (CCN/WAN, actualmente OBS).

În funcție de specificul serviciului solicitat, unul dintre furnizorii de servicii va îndeplini sarcina.

Solicitantul de servicii este administrația națională (AN) din Regatul Norvegiei. Unitățile organizaționale vizate din cadrul AN sunt:

Centrul național de asistență pentru CCN, responsabil cu acordarea de asistență și cu gestionarea echipamentelor de infrastructură CCN ale DG TAXUD localizate la sediile AN, precum și a infrastructurii naționale suport al aplicațiilor care operează în infrastructura CCN/CSI;

Centrul național de suport al aplicațiilor, responsabil cu suportul la nivel național al aplicațiilor CE care operează în domeniul național și utilizează serviciile de infrastructură CCN/CSI;

Echipele naționale de dezvoltare a aplicațiilor, responsabile cu dezvoltarea aplicațiilor care utilizează infrastructura CCN/CSI, inclusiv subcontractanții lor.

DOMENIUL DE APLICARE AL SLA CCN/CSI

Articolul 5 din acord prevede că se încheie un acord privind nivelul serviciilor, pentru a se asigura cantitatea și calitatea din punct de vedere tehnic a serviciilor pentru funcționarea sistemelor de comunicații și de schimb de informații.

Prezentul SLA CCN/CSI stabilește relația dintre Comisie (furnizorul de servicii) și Regatul Norvegiei (solicitantul de servicii) în ceea ce privește faza operațională a Rețelei comune de comunicații/Interfeței comune a sistemului (sistemul CCN/CSI).

Documentul definește nivelul solicitat al serviciilor furnizate către solicitantul de servicii. Prezentul SLA prevede, de asemenea, o înțelegere reciprocă a așteptărilor legate de nivelul serviciilor și a responsabilităților părților implicate în SLA.

Prezentul document descrie serviciile și nivelurile serviciilor furnizate în prezent de furnizorul de servicii.

Toate obiectivele menționate în SLA CCN/CSI vor fi aplicabile numai în condiții normale de lucru.

În caz de evenimente de forță majoră, niciuna dintre părți nu este răspunzătoare pentru neîndeplinirea obligațiilor care îi revin în cazul în care această neîndeplinire este urmarea unui dezastru natural (incluzând incendii, inundații, cutremure, furtuni, uragane sau alte dezastre naturale), a unui război, a unei invazii, a acțiunii unor forțe inamice externe, a unor ostilități (indiferent dacă a avut loc sau nu o declarație de război), a unui război civil, a unei rebeliuni, a unei revoluții, a unei insurecții, a uzurpării sau confiscării puterii, inclusiv prin mijloace militare, a unor activități teroriste, a naționalizării, a sancțiunilor de stat, a unui blocaj, a unui embargou, a unui litigiu de muncă, a unei greve, a blocării, întreruperii sau nefuncționării pe termen lung a rețelei electrice comerciale.

DEFINIȚIA ȘI CARACTERISTICILE SERVICIULUI CCN/CSI

Rețeaua comună de comunicații/Interfața comună a sistemului este un instrument pentru schimbul de informații fiscale între administrațiile naționale în domeniul impozitării și al luptei antifraudă. Principalele caracteristici ale infrastructurii sistemului CCN/CSI sunt enumerate în continuare:

PERIOADA ACORDULUI

SLA CCN/CSI este obligatoriu pentru părți începând cu ziua care urmează aprobării sale de către comitetul mixt instituit prin articolul 41 din acord (denumit în continuare comitetul mixt).

RESPONSABILITĂȚI

OBLIGAȚIILE FURNIZORULUI DE SERVICII (OSP)

Furnizorul de servicii trebuie:

OBLIGAȚIILE SOLICITANTULUI DE SERVICII (OSR)

Solicitantul de servicii trebuie:

SERVICII FURNIZATE DE FURNIZORUL DE SERVICII

Serviciul de asistență IT

Furnizorul de servicii pune la dispoziție un serviciu consolidat de asistență IT care asigură gestionarea incidentelor și a problemelor. Serviciul de asistență IT extinde gama de servicii clasice de asistență și oferă o abordare mai de ansamblu, permițând proceselor operaționale să fie integrate în gestionarea serviciilor CCN/CSI.

Într-adevăr, serviciul de asistență IT nu doar tratează incidentele, problemele și întrebările, ci și pune la dispoziție o interfață pentru alte activități precum cererile de modificare, contractele de mentenanță, licențele pentru software, gestionarea nivelului serviciilor, managementul configurației, managementul disponibilității, managementul securității și managementul continuității funcționării serviciului IT.

Serviciul de asistență IT notifică de asemenea din proprie inițiativă solicitantul de servicii cu privire la orice fel de informații urgente, acționând astfel ca un centru de transmitere a informațiilor pentru solicitantul de servicii.

O notificare este definită ca un mesaj emis de către furnizorul de servicii care avertizează solicitantul de servicii în legătură cu un eveniment ce poate afecta operațiunile CCN/CSI: indisponibilitatea gateway-ului, o defecțiune a sistemului, disfuncționalități, mentenanța infrastructurii sau actualizarea software-ului.

Interfața cu solicitantul de servicii a serviciului de asistență IT se realizează prin intermediul punctului de contact al furnizorului de servicii sau prin intermediul portalului web ITSM, care furnizează servicii online, precum urmărirea cererilor de asistență, solicitantului de servicii, sau prin intermediul instrumentului ACT și al portalului web CCN care pune la dispoziție spațiu de descărcare pentru pachete CSI, acces la statistici și monitorizarea informațiilor etc.

Gestionarea incidentelor și a problemelor

Acest serviciu tratează incidentele care se datorează utilizatorilor serviciului de asistență (inclusiv funcționării sistemului). Un incident poate fi definit ca o simplă cerere de informații sau de clarificare, dar poate fi clasificat și ca raportarea unei funcționări neconforme a unei anumite componente.

Un incident este definit ca un eveniment neașteptat care nu face parte din funcționarea standard a infrastructurii sau ca o defecțiune care deteriorează un serviciu CCN/CSI operațional. Un incident este soluționat atunci când serviciul este restabilit.

Incidentul poate fi legat de următoarele elemente de configurație (CI):

hardware sub responsabilitatea furnizorului de servicii: gateway-uri CCN, dispozitive de securitate, routere instalate la sediul clientului (CPR) și alte dispozitive de conectivitate a rețelei în LAN pe EuroDomain (infrastructura CCN a DG TAXUD);

software care operează pe dispozitive de criptare;

programele de sistem care operează pe gateway-uri: sistem de operare, software de comunicare de bază precum TCP/IP etc.;

software-ul terților care operează pe gateway-uri, precum Tuxedo, MQSeries, Sun ONE Directory Server, PostgreSQL, Apache, etc.;

CCN Mail III;

software CCN/CSI care operează pe gateway-uri;

software CSI care operează pe platforme de aplicații;

SIAP (Secure Internet Access Point) – Unified Defence.

O problemă este identificată fie în urma unui singur incident care are un impact puternic negativ asupra utilizatorului serviciului și a cărui cauză este necunoscută, fie în urma mai multor incidente care prezintă simptome comune. O problemă este soluționată atunci când cauza este identificată și eliminată.

Atunci când intervine un incident, situația este investigată pentru restabilirea serviciilor funcționale CCN/CSI (dacă este necesar) și pentru identificarea cauzei fundamentale a incidentului. Furnizorul de servicii contribuie la soluționarea incidentelor din software-ul pentru aplicații al AN la nivelul interfeței cu CCN/CSI, cu condiția ca acest lucru să nu aibă efecte asupra celorlalte servicii care trebuie furnizate de furnizorul de servicii. Asistența oferită de furnizorul de servicii constă în punerea la dispoziție a unor informații despre folosirea corectă a CCN/CSI. Această asistență nu constă în participarea la depanarea software-ului pentru aplicații al AN.

Instrumente care oferă sprijin pentru gestionarea serviciilor

Monitorizarea infrastructurii gateway-ului CCN, a aplicațiilor și a cozilor CCN este sprijinită de familia de produse Tivoli Monitoring IBM® (Tivoli Monitoring) și IBM Tivoli Composite Application Manager (ITCAM).

Serviciul de monitorizare și raportare CCN Tivoli, bazat pe suita IBM Tivoli Monitoring, asigură următoarele funcționalități:

monitorizarea cozilor de aplicații localizate pe gateway-urile CCN (WebSphere MQ);

monitorizarea stării sistemelor de operare ale gateway-urilor CCN;

utilizarea CPU, spațiu-disc, utilizarea memoriei, utilizarea rețelei, procese;

monitorizarea hardware-ului în afara benzii;

monitorizarea proceselor în desfășurare ale componentelor CCN localizate pe gateway-urile CCN;

monitorizarea infrastructurii CCN Mail III;

punerea la dispoziție, pentru utilizatorii CCN Tivoli, a unei imagini de ansamblu asupra informațiilor monitorizate anterior;

generarea unor alerte predefinite în legătură cu componentele monitorizate anterior;

furnizarea unor rapoarte bazate pe datele colectate în trecut (CCN Tivoli Data Warehouse);

furnizarea de informații cu privire la disponibilitatea și performanțele infrastructurii CCN/CSI de-a lungul timpului, raportarea tendințelor importante într-o manieră consecventă și integrată.

Managementul și funcționarea infrastructurii TIC

Se solicită furnizorului de servicii să instaleze, să opereze și să întrețină infrastructura operațională CCN/CSI astfel încât să garanteze nivelurile de disponibilitate convenite.

Infrastructura operațională CCN/CSI este alcătuită din dispozitive de transmisie EuroDomain (gateway-uri CCN), dispozitive de securitate, routere instalate la sediul clientului și telecomunicații.

Acest serviciu include:

managementul disponibilității;

management în situații de urgență;

gestionarea datelor de configurare a aplicațiilor;

managementul securității.

Include, de asemenea:

coordonarea mutării echipamentelor CCN/CSI;

coordonarea implementării de amplasamente noi;

planificarea capacității infrastructurii CCN;

monitorizarea activităților solicitate menționate anterior în timpul reuniunii lunare de analizare a progreselor. La această reuniune participă contractantul responsabil cu asigurarea calității și toate părțile contractante care contribuie la serviciul CCN/CSI;

facilitarea cererilor de înghețare. Acestea pot fi adresate doar de către utilizatori autorizați unui funcționar DG TAXUD însărcinat în acest scop;

proiectare, planificare, implementare, operațiuni, asistență tehnică și scoaterea din uz a HW, OS și COTS;

servicii de rețea;

servicii HW și OS și COTS;

realizarea de copii de rezervă și restabilire;

serviciu de management al operațiunilor;

producția și întreținerea planurilor aferente gestionării infrastructurii TIC, și anume planul privind infrastructura TIC, planul privind disponibilitatea, planul privind capacitatea, planul privind continuitatea;

studii de fezabilitate legate de infrastructură.

Managementul disponibilității

Principalul serviciu pe care furnizorul de servicii trebuie să îl furnizeze este să se asigure că sistemul CCN/CSI este operațional la nivelul de disponibilitate necesar.

Furnizorul de servicii se asigură că toate amplasamentele CCN/CSI sunt interconectate printr-o rețea de arie largă (WAN) care oferă reziliența și capacitatea necesare pentru a se asigura funcționarea adecvată a aplicațiilor de afaceri de importanță majoră care utilizează infrastructura și serviciile CCN/CSI.

Serviciul de management al disponibilității vizează următoarele elemente:

acces global în toate AN conectate;

asigurarea buclei locale (+ o linie de rezervă) între punctul local de acces WAN (PoP) și sediile administrației naționale;

instalarea, configurarea și mentenanța routerului instalat la sediul clientului (CPR);

instalarea și mentenanța dispozitivului de securitate (și anume dispozitiv de criptare-firewall SSG);

gateway-uri de comunicare localizate în DMZ, la fiecare amplasament local (și anume gateway-uri CCN);

sistemul central CCN Mail III.

Furnizorul de servicii furnizează de asemenea informații statistice referitoare la disponibilitate colectate în condiții operaționale și un serviciu de monitorizare atât pentru urmărirea proactivă a problemelor, cât și în scopuri statistice.

Management în situații de urgență

Furnizorul serviciului este responsabil de componentele CCN/CSI localizate în infrastructura CCN a DG TAXUD în fiecare amplasament CCN/CSI.

Serviciul de management în situații de urgență urmărește să restabilească nivelul agreat al serviciilor într-un termen convenit în cazul unei disfuncționalități sau distrugeri parțiale sau complete a sistemului CCN/CSI oferindu-le solicitanților de servicii ajutor și elemente precum:

o copie de rezervă a software-ului utilizat de gateway-urile CCN (la fiecare amplasament);

un loc pentru copia de rezervă centrală CCN;

dispozitive de criptare redundante;

capacitate de comutare între gateway-urile de producție și cele de rezervă;

unități de rezervă pentru dispozitive hardware;

linii de telecomunicații redundante care permit accesul la magistrala CCN (la fiecare amplasament);

asistență la instalarea și configurarea elementelor CCN/CSI în infrastructura CCN a DG TAXUD;

proceduri de recuperare.

Gestionarea datelor de configurare a aplicațiilor

Acest serviciu se referă la gestionarea datelor de configurare, necesare pentru aplicațiile CCN/CSI, de către furnizorul de servicii.

Aceste date de configurare sunt stocate în directorul central CCN/CSI. Furnizorul de servicii și administrațiile naționale gestionează în comun directorul central CCN/CSI. Fiecare administrație națională este responsabilă de gestionarea utilizatorilor săi locali ai CCN/CSI. Restul este gestionat de către furnizorul de servicii.

Exemple de configurații care fac obiectul unei cereri de servicii de administrare sunt:

definirea profilului unui administrator local;

înregistrarea unui serviciu de aplicații;

înregistrarea unei cozi de aplicații;

înregistrarea unui tip de mesaj;

validarea datelor de configurare a aplicațiilor;

înregistrarea rolurilor de administrare;

gestionarea listei de contacte.

Managementul securității

Acest serviciu se referă la managementul elementelor de securitate, necesare pentru mediul CCN/CSI, de către furnizorul de servicii.

Se asigură de asemenea managementul securității la nivelul echipamentelor pentru server (OS), al echipamentelor de rețea și la nivel operațional.

Schimburile de informații în rețeaua CCN/CSI sunt protejate pentru a se asigura confidențialitatea și integritatea optime ale datelor.

Serviciile de securitate includ:

criptare și protecție site-to-site împotriva accesului nedorit, consolidate cu ajutorul unui firewall/al unor dispozitive de criptare.

mecanisme de control al accesului (autentificare, autorizare, contabilizare) la nivel de amplasament consolidate la gateway-ul CCN și sprijinite prin instrumente de administrare locală (ADM3G).

securitate la nivel de sesiune consolidată prin intermediul criptării la nivel de mesaj (CSI secure), autentificare mutuală și criptare SSL (HTTPS & NJCSI), POP-S și IMAP-S (transmitere securizată de e-mailuri).

mecanism unified defence SIAP pentru acces securizat prin internet la serviciile CCN.

Gestionarea documentelor

Furnizorul de servicii menține actualizată întreaga documentație tehnică CCN/CSI (și anume, documente tehnice, ghiduri ale utilizatorilor, întrebări frecvente, buletine de știri, evenimente viitoare etc.), aceasta având rolul de centru de documentare.

Sunt incluse aici documentele legate de infrastructura CCN/CSI: Oracle-Tuxedo, IBM-MQ, gateway-uri CCN, CCN Mail III, software CSI, proceduri, rapoarte, evidențele comunicărilor cu partenerii etc.

Furnizorul de servicii gestionează o listă de documente legate de CCN/CSI care pot fi comunicate solicitantului de servicii. Aceste documente sunt disponibile pe CIRCABC și pe portalul ITSM.

Furnizorul de servicii actualizează în mod automat lista cu versiunea recent aprobată a documentelor.

Raportare și statistici

Furnizorul de servicii furnizează solicitantului de servicii următoarele mecanisme de raportare prin intermediul CCN și al portalului ITSM:

cifre online privind disponibilitatea pentru gateway-urile CCN și serverele CCN Mail III;

buletine de știri online;

statistici referitoare la schimburile CCN/CSI.

Furnizorul de servicii organizează totodată în mod regulat reuniuni IT pe tema aspectelor tehnice și de infrastructură, în care sunt prezentate rapoarte și statistici.

Formare

Furnizorul de servicii elaborează cursuri și asigură formări legate de aspecte tehnice ale sistemului CCN/CSI. Cursurile standard sunt organizate în pachete împărțite în module. Ca regulă generală, sesiunile de formare se organizează anual. Pachetele standard de cursuri de formare sunt distribuite de două ori pe an prin intermediul DG TAXUD și sunt disponibile online pe portalul ITSM.

MĂSURAREA NIVELULUI SERVICIILOR

NIVELUL SERVICIILOR

Nivelul serviciilor este o măsură a calității serviciilor furnizate de furnizorul de servicii. Este calculat cu ajutorul unui indicator de calitate a serviciilor (SQI).

Este de așteptat ca solicitantul de servicii să își respecte obligațiile (a se vedea §4.2) pentru a se atinge nivelul agreat al serviciilor.

INDICATORII APLICABILI DE CALITATE A SERVICIILOR

Disponibilitatea amplasamentului individual al CCN/CSI

Acest SQI arată cea mai mică disponibilitate măsurată a unui amplasament individual în timpul perioadei complete, (24/7), pentru o lună dată. Limita SLA CCN/CSI este definită după cum urmează:

SQI în ceea ce privește perioada de serviciu

Perioada de serviciu a furnizorului de servicii sunt orele de funcționare a serviciului de asistență. Activitatea în cursul perioadei de serviciu este asigurată de serviciul de asistență al furnizorului de servicii 24/24 ore, șapte zile pe săptămână, inclusiv sărbătorile legale.

În funcție de service window-ul elementului de configurație, are loc o acțiune imediată (24/7) sau intervenția este programată pentru următorul service window. Sunt acceptate în orice moment cererile transmise prin scrisori, fax, e-mail și cele electronice (prin intermediul portalului ITSM). Cererile primite sunt înregistrate ca cereri de asistență în sistemul de gestionare al serviciului de asistență al furnizorului de servicii.

Limita SLA este definită după cum urmează:

SQI în ceea ce privește serviciul de notificare

Furnizorul de servicii furnizează servicii de notificare solicitantului de servicii.

Există două tipuri de notificări (notificări urgente și notificări normale):

Acest indicator măsoară respectarea termenului pentru anunțarea (prin e-mailuri colective) a indisponibilității programate.

SQI în ceea ce privește managementul în situații de urgență

Cold Standby (procedură de comutare, realizarea de copii de rezervă și restabilire sau CCN prin internet)

Tipul corespunzător de comutare care trebuie realizată depinde de o analiză aprofundată a structurii administrației naționale specifice și de problema în discuție.

Termenul maxim de comutare de la orice gateway de producție al unei administrații naționale la o soluție adecvată de gateway de rezervă al CCN este definit după cum urmează:

SQI referitor la gestionarea datelor de configurare a aplicațiilor

Termenul maxim pentru executarea unei cereri de configurare a aplicațiilor prin intermediul ACT (instrument de configurare a aplicațiilor) pentru un singur amplasament este definit după cum urmează:

SQI în ceea ce privește termenul pentru confirmarea primirii

Termenul maxim care se poate scurge între ora la care o cerere este primită de serviciul de asistență și ora la care confirmarea primirii (și anume numărul cererii de asistență) se trimite solicitantului de servicii este definit după cum urmează:

Incidentele sunt clasificate în funcție de nivelurile de prioritate.

Prioritatea unui incident este indicată printr-un număr cuprins între 1 și 4:

SQI în ceea ce privește termenul de soluționare

Termenul de soluționare este timpul scurs între momentul în care furnizorul de servicii confirmă incidentul și momentul în care furnizorul de servicii repară cauza fundamentală a incidentului sau implementează o soluție de evitare.

În funcție de prioritate, termenul de soluționare este definit după cum urmează:

APROBAREA SLA

Pentru a fi aplicabil, acordul privind nivelul serviciilor trebuie aprobat de comitetul mixt.

MODIFICĂRI ALE SLA

SLA CCN/CSI va fi revizuit în urma unei cereri scrise adresate comitetului mixt de Comisie sau de Regatul Norvegiei.

Până în momentul în care comitetul mixt ia o decizie cu privire la modificările propuse, sunt aplicabile prevederile actualului SLA CCN/CSI aflat în vigoare. Comitetul mixt acționează ca organ decizional pentru actualul SLA CCN/CSI.

PUNCT DE CONTACT

Pentru toate serviciile operaționale, ITSM3 Operations acționează ca punct unic de contact. Coordonatele sale sunt prezentate mai jos:

ITSM3 Operations - IBM

Număr gratuit: + 800 7777 4477

Număr cu plată: + 40 214 058 422

support@itsmtaxud.europa.eu

http://portal.ccntc.ccncsi.int:8080/portal

(Portalul web CCN - pentru utilizatori CCN înregistrați)

https://itsmtaxud.europa.eu/smt/ess.do

(Portalul web ITSM - Pentru cereri de asistență)

Unitatea DG TAXUD B2, care coordonează toate activitățile CCN/CSI;

ITSM3 Operations, care furnizează servicii operaționale;

CCN2DEV, care furnizează software pentru CCN (servicii de mentenanță adaptativă și corectivă);

Furnizorul de servicii de magistrală transeuropeană (CCN/WAN, actualmente OBS).

Centrul național de asistență pentru CCN, responsabil cu acordarea de asistență și cu gestionarea echipamentelor de infrastructură CCN ale DG TAXUD localizate la sediile AN, precum și a infrastructurii naționale suport al aplicațiilor care operează în infrastructura CCN/CSI;

Centrul național de suport al aplicațiilor, responsabil cu suportul la nivel național al aplicațiilor CE care operează în domeniul național și utilizează serviciile de infrastructură CCN/CSI;

Echipele naționale de dezvoltare a aplicațiilor, responsabile cu dezvoltarea aplicațiilor care utilizează infrastructura CCN/CSI, inclusiv subcontractanții lor.

hardware sub responsabilitatea furnizorului de servicii: gateway-uri CCN, dispozitive de securitate, routere instalate la sediul clientului (CPR) și alte dispozitive de conectivitate a rețelei în LAN pe EuroDomain (infrastructura CCN a DG TAXUD);

software care operează pe dispozitive de criptare;

programele de sistem care operează pe gateway-uri: sistem de operare, software de comunicare de bază precum TCP/IP etc.;

software-ul terților care operează pe gateway-uri, precum Tuxedo, MQSeries, Sun ONE Directory Server, PostgreSQL, Apache, etc.;

CCN Mail III;

software CCN/CSI care operează pe gateway-uri;

software CSI care operează pe platforme de aplicații;

SIAP (Secure Internet Access Point) – Unified Defence.

monitorizarea cozilor de aplicații localizate pe gateway-urile CCN (WebSphere MQ);

monitorizarea stării sistemelor de operare ale gateway-urilor CCN;

utilizarea CPU, spațiu-disc, utilizarea memoriei, utilizarea rețelei, procese;

monitorizarea hardware-ului în afara benzii;

monitorizarea proceselor în desfășurare ale componentelor CCN localizate pe gateway-urile CCN;

monitorizarea infrastructurii CCN Mail III;

punerea la dispoziție, pentru utilizatorii CCN Tivoli, a unei imagini de ansamblu asupra informațiilor monitorizate anterior;

generarea unor alerte predefinite în legătură cu componentele monitorizate anterior;

furnizarea unor rapoarte bazate pe datele colectate în trecut (CCN Tivoli Data Warehouse);

furnizarea de informații cu privire la disponibilitatea și performanțele infrastructurii CCN/CSI de-a lungul timpului, raportarea tendințelor importante într-o manieră consecventă și integrată.

managementul disponibilității;

management în situații de urgență;

gestionarea datelor de configurare a aplicațiilor;

managementul securității.

coordonarea mutării echipamentelor CCN/CSI;

coordonarea implementării de amplasamente noi;

planificarea capacității infrastructurii CCN;

monitorizarea activităților solicitate menționate anterior în timpul reuniunii lunare de analizare a progreselor. La această reuniune participă contractantul responsabil cu asigurarea calității și toate părțile contractante care contribuie la serviciul CCN/CSI;

facilitarea cererilor de înghețare. Acestea pot fi adresate doar de către utilizatori autorizați unui funcționar DG TAXUD însărcinat în acest scop;

proiectare, planificare, implementare, operațiuni, asistență tehnică și scoaterea din uz a HW, OS și COTS;

servicii de rețea;

servicii HW și OS și COTS;

realizarea de copii de rezervă și restabilire;

serviciu de management al operațiunilor;

producția și întreținerea planurilor aferente gestionării infrastructurii TIC, și anume planul privind infrastructura TIC, planul privind disponibilitatea, planul privind capacitatea, planul privind continuitatea;

studii de fezabilitate legate de infrastructură.

acces global în toate AN conectate;

asigurarea buclei locale (+ o linie de rezervă) între punctul local de acces WAN (PoP) și sediile administrației naționale;

instalarea, configurarea și mentenanța routerului instalat la sediul clientului (CPR);

instalarea și mentenanța dispozitivului de securitate (și anume dispozitiv de criptare-firewall SSG);

gateway-uri de comunicare localizate în DMZ, la fiecare amplasament local (și anume gateway-uri CCN);

sistemul central CCN Mail III.

o copie de rezervă a software-ului utilizat de gateway-urile CCN (la fiecare amplasament);

un loc pentru copia de rezervă centrală CCN;

dispozitive de criptare redundante;

capacitate de comutare între gateway-urile de producție și cele de rezervă;

unități de rezervă pentru dispozitive hardware;

linii de telecomunicații redundante care permit accesul la magistrala CCN (la fiecare amplasament);

asistență la instalarea și configurarea elementelor CCN/CSI în infrastructura CCN a DG TAXUD;

proceduri de recuperare.

definirea profilului unui administrator local;

înregistrarea unui serviciu de aplicații;

înregistrarea unei cozi de aplicații;

înregistrarea unui tip de mesaj;

validarea datelor de configurare a aplicațiilor;

înregistrarea rolurilor de administrare;

gestionarea listei de contacte.

criptare și protecție site-to-site împotriva accesului nedorit, consolidate cu ajutorul unui firewall/al unor dispozitive de criptare.

mecanisme de control al accesului (autentificare, autorizare, contabilizare) la nivel de amplasament consolidate la gateway-ul CCN și sprijinite prin instrumente de administrare locală (ADM3G).

securitate la nivel de sesiune consolidată prin intermediul criptării la nivel de mesaj (CSI secure), autentificare mutuală și criptare SSL (HTTPS & NJCSI), POP-S și IMAP-S (transmitere securizată de e-mailuri).

mecanism unified defence SIAP pentru acces securizat prin internet la serviciile CCN.

cifre online privind disponibilitatea pentru gateway-urile CCN și serverele CCN Mail III;

buletine de știri online;

statistici referitoare la schimburile CCN/CSI.

Tabelul 1Acte aplicabile

Tabelul 2Documente de referință

Tabelul 3Acronime

Tabelul 4Definiții

Tabelul 5Caracteristicile serviciilor furnizate de CCN/CSI

Tabelul 6Obligațiile furnizorului de servicii (OSP)

Tabelul 8

Tabelul 9

Tabelul 10

Tabelul 11

Tabelul 12

Tabelul 8Prioritatea incidentelor

Tabelul 9Termene de soluționare

Tabelul 10Limita termenelor de soluționare pentru incidente

având în vedere Acordul dintre Uniunea Europeană și Regatul Norvegiei privind cooperarea administrativă, combaterea fraudelor și recuperarea creanțelor în domeniul taxei pe valoarea adăugată (denumit în continuare acordul), în special articolul 41 alineatul (1),

Regulamentul (UE) nr. 1286/2013 al Parlamentului European și al Consiliului stabilește normele pentru dezvoltarea, exploatarea și întreținerea sistemelor de informații europene, care sunt prevăzute la punctul A din anexa la respectivul regulament.

Rețeaua comună de comunicații / Interfața comună a sistemului (CCN/CSI) și formularele electronice care urmează să fie adoptate în temeiul articolului 41 alineatul (2) litera (d) din acord sunt componente ale Uniunii aferente sistemelor de informații.

În temeiul articolului 9 alineatul (3) din Regulamentul (UE) nr. 1286/2013, utilizarea componentelor Uniunii aferente sistemelor de informații europene de către țări neparticipante face obiectul unor acorduri cu țările respective, care urmează să fie încheiate în conformitate cu articolul 218 din Tratatul privind funcționarea Uniunii Europene.

Este necesar să se adopte modalități practice pentru punerea în aplicare a articolului 41 alineatul (2) litera (f) din acord,

Suma inițială care trebuie plătită de Regatul Norvegiei pentru stabilirea accesului prin rețeaua virtuală privată (VPN) este de 20000 EUR.

Suma trebuie plătită în termen de 60 de zile de la adoptarea prezentei decizii.

Contribuția financiară anuală pe care Regatul Norvegiei trebuie să o plătească la bugetul general al Uniunii este de 20000 EUR. Cuantumul se plătește anual cel târziu până la data de 1 septembrie.

Contribuția acoperă cheltuielile legate de dezvoltarea, mentenanța și actualizarea soluțiilor IT (CCN/CSI, formulare electronice, etc.).

Contribuțiile prevăzute la articolele 1 și 2 se plătesc în euro în contul bancar în euro al Comisiei indicat în nota de debit.

Prezenta decizie intră în vigoare la data adoptării.

Adoptată la …,Pentru Comitetul mixtPreședintele