Чл. 36

Член 36 Вътрешен контрол на изпълнението на бюджета

1. Съгласно принципа на добро финансово управление, бюджетът се изпълнява в съответствие с принципа на ефективен и ефикасен вътрешен контрол, съобразен с дадения метод на изпълнение, и в съответствие с приложимите секторни разпоредби.

1. При изпълнението на бюджета вътрешният контрол се прилага на всички управленски равнища с цел да се осигури подходяща увереност за постигането на следните цели:

а) ефективност, ефикасност и икономичност на операциите; б) надеждност на отчетността; в) опазване на активите и информацията; г) предотвратяване, разкриване, коригиране и последващи действия във връзка с нередности, включително измами, корупция, конфликти на интереси и двойно финансиране, включително чрез доброволното използване на единна интегрирана и оперативно съвместима система за информация и мониторинг, в т.ч. единен инструмент за извличане на данни и оценяване на риска, осигурена от Комисията и даваща възможност за достъп до и електронно автоматично извличане, записване и съхраняване на данни за получателите на средства на Съюза, включително техните действителни собственици съгласно определението в член 3, точка 6 от Директива (ЕС) 2015/849, в съответствие със секторните разпоредби; д) подходящо управление на рисковете, свързани със законосъобразността и редовността на извършените операции, като се вземат предвид многогодишният характер на програмите и естеството на съответните плащания.

1. Ефективният вътрешен контрол се основава на най-добрите международни практики и включва по-специално следните елементи:

а) разделение на задачите; б) подходяща стратегия за управление и контрол на риска, която включва контрол на ниво получател; в) подходящи одитни следи и цялостност на данните в системите за данни, в т.ч. електронни; г) процедури за мониторинг на ефективността и ефикасността; д) процедури за последващи действия във връзка с установените слабости и изключения във вътрешния контрол; е) периодична оценка на доброто функциониране на системата за вътрешен контрол.

1. Ефикасният вътрешен контрол се основава на следните елементи:

а) прилагане на подходяща стратегия за управление и контрол на риска, съгласувана между съответните участници във веригата за контрол; б) достъпност на резултатите от извършения контрол за всички съответни участници във веригата за контрол; в) основаване, когато е целесъобразно, на декларациите за управлението на партньорите по изпълнението и на независимите одитни становища, при условие че качеството на осъществените дейности е подходящо и приемливо и че те са извършени в съответствие с договорените стандарти; г) навременно прилагане на коригиращи мерки, включително, когато е целесъобразно, на санкции с възпиращ ефект; д) ясно и недвусмислено законодателство, на което се основават съответните политики, включително основни актове относно елементите на вътрешния контрол; е) премахване на многократния контрол; ж) подобряване на съотношението между разходите за контрола и ползите от него.

1. Ако при изпълнението нивото на грешките е трайно високо, Комисията трябва да определи слабостите в системите за контрол, да анализира разходите и ползите, свързани с евентуалните коригиращи мерки, и да предприеме или предложи подходящи действия, като опростяване на приложимите разпоредби, подобряване на системите за контрол и преструктуриране на програмата или на системите за постигане на резултати.

1. За целите на параграф 2, буква г) от настоящия член и без да се засяга втората алинея от настоящия параграф, институциите и органите на Съюза и лицата или субектите, изпълняващи бюджета съгласно член 62, параграф 1 предоставят на Комисията в електронен, оперативно съвместим и машинно четим формат следните данни:

а) относно получателя: всички данни, изброени в член 38, параграф 2, букви а), б) и в) и в член 38, параграф 6, втора алинея, а за физическите лица — и датата на раждане; б) относно операцията: всички данни, изброени в член 38, параграф 2, букви г и д), както и единния идентификационен код на операцията; в) за действителния(-те) собственик(-ци) на получателя, когато получателят не е физическо лице: собствено(-и) име(на), фамилно(-и) име(на), дата на раждане и идентификационен(-нни) номер(а) по ДДС или данъчен(-и) идентификационен(-нни) номер(а), ако има такъв(-ива), или друг собствен национален идентификационен код. За целите на настоящия член, когато държавите членки получават и изпълняват бюджета съгласно член 62, параграф 1, те предоставят на Комисията достъп до данните, посочени в първа алинея, само когато имат задължението да записват и съхраняват тези данни в съответствие със секторните разпоредби. При липсата на подобно задължение съгласно секторните разпоредби държавите членки могат доброволно да предоставят на Комисията достъп до данните, с които разполагат, както е посочено в първа алинея. До края на 2027 г. Комисията представя оценка на готовността на системата, посочена в параграф 2, буква г) от настоящия член, по отношение на следните критерии: а) осигурена е оперативна съвместимост със съответните информационни системи и бази данни, включително тези на държавите членки, като се дава възможност за автоматично прехвърляне на съответната информация в реално време, когато това е осъществимо, и се избягва дублиране на докладването; б) показателите за риска, използвани от системата, посочена в параграф 2, буква г) от настоящия член, са достатъчно единни, обективни, пропорционални и необходими за оценката на риска и са основани на надеждни източници на информация; в) системата, посочена в параграф 2, буква г) от настоящия член, позволява използването на изкуствен интелект за анализ и тълкуване на данни; г) системата, посочена в параграф 2, буква г) от настоящия член, е в съответствие с общите принципи за защита на данните. За целите на настоящия член „оперативна съвместимост“ означава минимално необходимото събиране на данни от различни източници и комуникация между тези източници с цел ефективно оценяване на данните и на потенциалните рискове. Институциите и органите на Съюза, държавите членки и лицата или субектите, изпълняващи бюджета съгласно член 62, параграф 1, могат да използват системата, посочена в параграф 2, буква г) от настоящия член, на доброволен принцип.

1. Системата, посочена в параграф 2, буква г) от настоящия член, е разработена така, че да улеснява оценката на риска с оглед на подбора, възлагането, финансовото управление, мониторинга, разследването, контрола и одита и да допринася за ефективното предотвратяване, разкриване, коригиране и последващи действия във връзка с нередности, включително измами, корупция, конфликти на интереси и двойно финансиране и:

а) използва единствено показатели за риска, които са обективни, пропорционални, необходими за оценката на риска и основани на надеждни източници на данни и информация; б) е разработена за използване в съответствие с общите принципи за защита на данните, включително свеждане на данните до минимум и ограничаване на съхранението им, приложими към обработването на лични данни; Достъпът до данните, обработвани от системата, посочена в параграф 2, буква г) от настоящия член, е в съответствие с приложимите правила за защита на данните, спазва принципите на необходимост и пропорционалност и е ограничен до институциите и органите на Съюза, изпълняващи бюджета, държавите членки, изпълняващи бюджета съгласно член 62, параграф 1, първа алинея, буква б), държавите членки, които получават и изпълняват средства на Съюза при изпълнението на бюджета съгласно член 62, параграф 1, първа алинея, буква а), лицата или субектите, изпълняващи бюджета по член 62, параграф 1, първа алинея, буква в), разследващи, контролни и одитни органи на Съюза, включително OLAF, Сметната палата и Европейската прокуратура, в рамките на упражняването на съответните си правомощия. Данните, налични чрез системата, посочена в параграф 2, буква г) от настоящия член, следва да се предоставят на Европейския парламент и на Съвета за всеки отделен случай, доколкото това е необходимо и пропорционално при упражняването на съответните им правомощия, в рамките на процедурата по освобождаване на Комисията от отговорност във връзка с изпълнението на бюджета. Комисията е администратор по смисъла на член 3, точка 8 от Регламент (ЕС) 2018/1725 и отговаря за разработването, управлението и надзора на системата, посочена в параграф 2, буква г) от настоящия член, за осигуряване на защитеността, целостта и поверителността на данните, за удостоверяване на автентичността на потребителите и за защита на информационната система от неправомерно управление и злоупотреба. Данните се съхраняват за срок, необходим и пропорционален за постигане на целта, определена в параграф 2, буква г). Максималният възможен срок на съхранение не надвишава десет години от последното искане за плащане за периода, подадено до Комисията.

1. За целите на параграф 2, буква г) от настоящия член, член 144, параграф 2 и член 147 и в допълнение към всяка приложима секторна разпоредба лицата и субектите, изпълняващи бюджета съгласно член 62, параграф 1, първа алинея, буква б), и лицата и субектите, усвояващи средства при изпълнение на бюджета съгласно член 62, параграф 1, първа алинея, буква а), заедно с държавите членки, предават на Комисията по всички официални канали, като автоматизираната информационна система, създадена от Комисията и използвана понастоящем за докладване на измами и нередности (наричана по-долу „система за управление на нередностите“), информация за факти и констатации, установени само в контекста на окончателни съдебни или административни решения с позоваване на основанията, посочени в член 138, параграф 1, буква в), точка iv) и буква г), когато узнаят за такава информация. За същите цели държавите членки предават всяка друга необходима информация, поискана от Комисията, и по-специално информация, свързана с административните последващи действия.

1. Държавите членки, които получават и изпълняват средства на Съюза съгласно член 62, параграф 1, първа алинея, буква а), прилагат параграфи 1—7 от настоящия член.

1. За целите на прилагането на изискванията на параграфи 2, 3 и 6 от настоящия член от държавите членки, които изпълняват бюджета съгласно член 62, параграф 1, първа алинея, буква б), под „получатели“ се разбират лицата, посочени в член 38, параграф 1, втора алинея.

1. Като част от стратегията си за контрол, Комисията, когато е целесъобразно, разработва и извършва проверки и одити, при които се използват автоматизирани информационни инструменти и нововъзникващи технологии.