Beschluss (EU) 2019/425 des Rates vom 12. März 2019 über den im Namen der Europäischen Union im Gemischten Ausschuss, der mit der Übereinkunft zwischen der Europäischen Union und dem Königreich Norwegen über die Zusammenarbeit der Verwaltungsbehörden, die Betrugsbekämpfung und die Beitreibung von Forderungen auf dem Gebiet der Mehrwertsteuer eingerichtet wurde, zu vertretenden Standpunkt

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

. 5. ÜBERSICHT ÜBER DIE DIENSTE IM RAHMEN DER SLA Dieses Kapitel enthält eine ausführliche Beschreibung der quantitativen und qualitativen Aspekte der von der Kommission und von Norwegen zu erbringenden Dienste (siehe oben). 5.1. DIENSTE DER KOMMISSION 5.1.1. Servicedesk 5.1.1.1. Vereinbarung Die Kommission stellt einen Servicedesk bereit, um Fragen zu beantworten und über Probleme Bericht zu erstatten, die Norwegen mit den Systemen und Anwendungen für die Zusammenarbeit der Verwaltungsbehörden und die Beitreibung von Forderungen im MwSt-Bereich oder mit Teilkomponenten, die sich auf die Systeme und Anwendungen auswirken könnten, hat. Dieser Servicedesk wird von ITSM betrieben; seine Arbeitszeiten entsprechen jenen von ITSM. Die Verfügbarkeit des ITSM-Servicedesks ist in mindestens 95 % der Arbeitszeit zu gewährleisten. Alle Fragen oder Probleme können dem Servicedesk während der ITSM-Arbeitszeit per Telefon, Fax oder E-Mail und außerhalb dieser Zeit per E-Mail oder Fax mitgeteilt werden. Werden diese Fragen oder Probleme außerhalb der Arbeitszeiten von ITSM übermittelt, so wird automatisch davon ausgegangen, dass sie am darauffolgenden Arbeitstag um 8.00 Uhr MEZ eingegangen sind. Der Servicedesk registriert und klassifiziert die Serviceanfragen in einem Managementsystem (Service-Management-Tool) und informiert die betreffende Partei über jede Statusänderung in Bezug auf ihre Serviceanfragen. ITSM fungiert als erste Anlaufstelle für die Nutzer und leitet Serviceanfragen innerhalb der angegebenen Frist weiter, für die eine andere Partei (z. B. das Entwicklerteam oder ITSM-Vertragspartner) zuständig ist. ITSM stellt sicher, dass in mindestens 95 % der Fälle in einem Berichtsmonat die Registrierungsfristen eingehalten werden. ITSM überwacht die Abwicklung sämtlicher Serviceanfragen und leitet ein Eskalationsverfahren ein, indem es die Kommission informiert, wenn der Abwicklungszeitraum einen vorab festgelegten Schwellenwert, der von der Art des Problems abhängt, überschreitet. Die Prioritätsebene ist ausschlaggebend für die Reaktions- und Abwicklungsfrist. ITSM legt die Priorität fest, jedoch können die Mitgliedstaaten oder die Kommission um Behandlung gemäß einer bestimmten Prioritätsebene ersuchen. Die Registrierungszeit ist die maximale Zeitspanne, die zwischen dem Eingang der E-Mail und dem Versand der Bestätigungsmail vergehen darf. Die Abwicklungszeit ist die Zeitspanne zwischen der Registrierung der Anfrage und der Übermittlung von Informationen betreffend die Abwicklung an die anfragende Partei. Dies schließt auch die Zeit ein, die mit dem Abschluss des betreffenden Vorgangs verbunden ist. Bei diesen Fristen handelt es sich nicht um absolute Fristen, da hier nur die Zeitpunkte zugrunde gelegt werden, zu denen ITSM auf die Serviceanfragen reagiert. Wird eine Serviceanfrage an Norwegen, die Kommission oder eine andere Partei (z. B. Entwicklerteam, ITSM-Vertragspartner) weitergeleitet, so wird die entsprechende Zeit für die Abwicklungszeit des ITSM nicht berücksichtigt. ITSM stellt sicher, dass in mindestens 95 % der Fälle in einem Berichtsmonat die Registrierungs- und Abwicklungsfristen eingehalten werden. Tabelle 5 Registrierungs- und Abwicklungszeiten (Arbeitsstunden/Tage) PRIORITÄT REGISTRIERUNGSZEIT ABWICKLUNGSZEIT P1: Kritisch 0,5 Stunden 4 Stunden P2: Hoch 0,5 Stunden 13 Stunden (1 Tag) P3: Mittel 0,5 Stunden 39 Stunden (3 Tage) P4: Niedrig 0,5 Stunden 65 Stunden (5 Tage) 5.1.1.2. Berichterstattung Die Kommission berichtet wie folgt über alle mit den Systemen und Anwendungen für die Verwaltungszusammenarbeit und die Beitreibung von Forderungen im MwSt-Bereich zusammenhängenden Serviceanfragen: — in Bezug auf alle im Laufe des Monats abgeschlossenen Serviceanfragen für Norwegen; — in Bezug auf alle im Laufe des Monats eingegangenen Serviceanfragen für Norwegen; — in Bezug auf alle zum Berichtszeitpunkt anhängigen Serviceanfragen für Norwegen. 5.1.2. Statistische Dienste 5.1.2.1. Vereinbarung Die Kommission erstellt Statistiken über die Anzahl der ausgetauschten Formulare in den Bereichen Mehrwertsteuer und Beitreibung unter Verwendung von CCN/Mail; die Statistiken sind auf dem ITSM-Webportal verfügbar. 5.1.2.2. Berichterstattung Die Kommission erstellt gegebenenfalls einen Bericht über die Berichte über die Konformitätsprüfung und stellt sie Norwegen zur Verfügung. 5.1.3. Exchange of Forms (Austausch von Formularen) 5.1.3.1. Vereinbarung Die folgende Tabelle zeigt die für den Austausch von Formularen vorgesehene maximale Übermittlungsfrist bzw. maximale Antwortzeit, wie in den einschlägigen Rechtsvorschriften festgelegt. Tabelle 6 Fristen für den Austausch von Formularen CCN/Mail (Mailbox) Formular Frist VIESCLO Informationsaustausch gemäß den Artikeln 7, 10, 12 und 18 der Übereinkunft Allgemeiner Austausch Die Informationsübermittlung erfolgt möglichst rasch, spätestens jedoch drei Monate nach dem Zeitpunkt des Eingangs des Ersuchens (Artikel 8 der Übereinkunft). Liegen der ersuchten Behörde die angeforderten Informationen bereits vor, so verkürzt sich die Frist auf höchstens einen Monat (Artikel 8 der Übereinkunft). VIESCLO Informationsaustausch gemäß den Artikeln 7, 10, 12 und 18 der Übereinkunft Zustellungsersuchen Zustellungsersuchen mit unverzüglicher Antwort (Artikel 12 der Übereinkunft). TAXFRAUD Informationsaustausch gemäß den Artikeln 7, 10, 12 und 18 der Übereinkunft Austausch zu Betrugsfällen Informationen zu Missing-Trader-Fällen werden übermittelt' sobald die Informationen vorliegen. TAXAUTO Automatischer Austausch Die Kategorien von Informationen, die gemäß Artikel 11 der Übereinkunft Gegenstand eines automatischen Austauschs sind, werden vom Gemischten Ausschuss festgelegt. REC-A-CUST; REC-B-VAT; REC-C-EXCISE; REC-D-INCOME-CAP; REC-E-INSUR; REC-F-INHERIT-GIFT; REC-G-NAT-IMMOV; REC-H-NAT-TRANSP; REC-I-NAT-OTHER; REC-J-REGIONAL; REC-K-LOCAL; REC-L-OTHER; REC-M-AGRI Auskunftsersuchen gemäß Artikel 22 der Übereinkunft Zustellungsersuchen gemäß Artikel 25 der Übereinkunft Beitreibungsersuchen gemäß Artikel 27 der Übereinkunft Ersuchen um Sicherungsmaßnahmen gemäß Artikel 33 der Übereinkunft Auskunftsersuchen: — Empfangsbestätigung innerhalb von 7 Kalendertagen; — Information über den aktuellen Stand nach 6 Monaten ab dem Datum der Bestätigung Zustellungsersuchen: — Empfangsbestätigung innerhalb von 7 Kalendertagen; Beitreibungsersuchen und Ersuchen um Sicherungsmaßnahmen: — Empfangsbestätigung innerhalb von 7 Kalendertagen; — Information über den aktuellen Stand alle 6 Monate, gerechnet ab dem Datum der Bestätigung 5.1.3.2. Berichterstattung Norwegen übermittelt der Kommission ebenfalls jährlich statistische Daten per E-Mail in Bezug auf die Mitteilung von Informationen gemäß den Artikeln 20 und 39 der Übereinkunft [RD.3.]. 5.1.4. Problemmanagement 5.1.4.1. Vereinbarung Norwegen sieht einen angemessenen Problemregistrierungs (2)- und Follow-up-Mechanismus für Probleme vor, die sich auf den Anwendungshost, die Systemsoftware, Daten und Anwendungssoftware des Landes auswirken. Probleme mit jedwedem Teil des CCN-Netzes (Gateways und/oder Exchange-Mail-Server) sind ITSM unverzüglich zu melden. 5.1.4.2. Berichterstattung Norwegen unterrichtet ITSM, wenn es ein internes Problem mit der technischen Infrastruktur in Bezug auf seine eigenen Systeme und Anwendungen für die Verwaltungszusammenarbeit und Beitreibung von Forderungen im MwSt-Bereich gibt. Ist Norwegen der Auffassung, dass ein Problem, das ITSM gemeldet wurde, nicht zufriedenstellend bearbeitet oder gelöst wird bzw. wurde, teilt Norwegen dies der Kommission so bald wie möglich mit. 5.1.5. Sicherheitsmanagement 5.1.5.1. Vereinbarung (3) Norwegen schützt seine Systeme und Anwendungen für die Verwaltungszusammenarbeit und die Beitreibung von Forderungen im MwSt-Bereich vor Verstößen gegen die Sicherheitsvorschriften und erfasst alle betreffenden Verstöße und die vorgenommenen Sicherheitsverbesserungen. Norwegen wendet die in den folgenden Dokumenten enthaltenen Sicherheitsempfehlungen und/oder -anforderungen an: Tabelle 7 Sicherheitsempfehlungen Titel Version Datum https security recommendations of CCN /Mail III Webmail access – Ref. CCN /Mail III User Guide for NAs 3.0 15.6.2012 Security recommendations of CCN /Mail III Webmail access – Ref. CCN Intranet – Local Network Administrator Guide 4.0 11.9.2008 5.1.5.2. Berichterstattung Norwegen erstattet der Kommission auf Ad-hoc-Basis Bericht über alle Verstöße gegen die Sicherheitsvorschriften und die ergriffenen Maßnahmen. 5.2. DIENSTE NORWEGENS 5.2.1. Alle Bereiche der Dienstverwaltung 5.2.1.1. Vereinbarung Norwegen registriert alle Nichtverfügbarkeiten oder Änderungen (4) der technischen, funktionellen und organisatorischen Aspekte der Systeme und Anwendungen Norwegens für die Zusammenarbeit der Verwaltungsbehörden und die Beitreibung von Forderungen im MwSt-Bereich. 5.2.1.2. Berichterstattung Norwegen unterrichtet ITSM gegebenenfalls über Nichtverfügbarkeiten oder Änderungen in Bezug auf die technischen, funktionellen oder organisatorischen Aspekte seines Systems. ITSM ist stets über Änderungen in Bezug auf das Betriebspersonal (Operatoren, Systemadministratoren) zu unterrichten. 5.2.2. Servicedesk 5.2.2.1. Vereinbarung Norwegen stellt einen Servicedesk zur Verfügung, um auf Vorfälle zu reagieren, die Norwegen zugewiesen wurden, um Hilfe zu leisten und Prüfungen durchzuführen. Die Arbeitszeiten des Servicedesks sollten mit jenen des ITSM-Servicedesk an den ITSM-Arbeitstagen übereinstimmen. Der Servicedesk Norwegens ist an Arbeitstagen mindestens zwischen 10.00 und 16.00 Uhr MEZ tätig. Ausgenommen ist Norwegens Nationalfeiertag. Es wird empfohlen, dass der Servicedesk Norwegens bei der Behandlung von Fragen und Vorfällen dem ITIL-Leitfaden (ITIL service support guidelines) folgt. 5.2.2.2. Berichterstattung Norwegen unterrichtet ITSM gegebenenfalls über Verfügbarkeitsprobleme im Zusammenhang mit seinem Servicedesk. 6. QUALITÄTSMESSUNG 6.1. VEREINBARUNG Die Kommission bewertet die Berichte (Tätigkeitsberichte von ITSM, Mitteilungen, Statistiken, sonstige Informationen), die sie von ITSM und Norwegen erhält, bestimmt den Grad, zu dem diese SLA eingehalten wurde, und kontaktiert bei Problemen Norwegen, um die Probleme zu lösen und sicherzustellen, dass die Qualität der Dienste im Einklang mit dieser Vereinbarung steht. 6.2. BERICHTERSTATTUNG Die Kommission erstattet Norwegen monatlich Bericht über die Dienstgüte gemäß Abschnitt 5.1.2. 7. GENEHMIGUNG DER SLA Die Dienstgütevereinbarung (SLA) muss vom Gemischten Ausschuss genehmigt werden, damit sie anwendbar ist. 8. ÄNDERUNGEN DER SLA Die Dienstgütevereinbarung (SLA) wird auf schriftlichen Antrag der Kommission oder Norwegens an den Gemischten Ausschuss überprüft. Bis der Gemischte Ausschuss über die vorgeschlagenen Änderungen entscheidet, bleiben die Bestimmungen der aktuellen SLA in Kraft. Der Gemischte Ausschuss fungiert als Entscheidungsgremium für die vorliegende Vereinbarung. 9. KONTAKTSTELLE Für Fragen oder Anmerkungen zu diesem Dokument wenden Sie sich bitte an: DIENSTEANBIETER – SERVICEDESK support@itsmtaxud.europa.eu (1) ITIL: http://www.itil-officialsite.com http://www.best-management-practice.com/gempdf/itSMF_An_Introductory_Overview_of_ITIL_V3.pdf (2) Verbunden mit den Problem- und Änderungsmanagementprozessen von ITIL. (3) Dies sind die Fassungen der Dokumente, die zum Zeitpunkt der Erstellung dieser SLA verfügbar sind. Die Leserinnen und Leser werden gebeten, etwaige Aktualisierungen auf dem CCN/CSI-Portal (http://portal.ccntc.ccncsi.int:8080/portal/DesktopDefault.aspx?tabid=1) zu konsultieren. (4) Es wird empfohlen, die für das Vorfallmanagement in ITIL beschriebenen Grundsätze anzuwenden. ANHANG II Dienstgütevereinbarung (Service Level Agreement, SLA) für das Common Communication Network/Common System Interface (CCN/CSI-SLA) 1. ANWENDBARE RECHTSAKTE UND REFERENZDOKUMENTE 1.1. ANWENDBARE RECHTSAKTE Diese CCN/CSI-SLA trägt den nachstehend aufgeführten Übereinkünften und anwendbaren Beschlüssen Rechnung. Tabelle 1 Anwendbare Rechtsakte [AD.1.] Übereinkunft zwischen der Europäischen Union und dem Königreich Norwegen über die Zusammenarbeit der Verwaltungsbehörden, die Betrugsbekämpfung und die Beitreibung von Forderungen auf dem Gebiet der Mehrwertsteuer (im Folgenden „Übereinkunft“) (ABl. L 195 vom 1.8.2018, S. 3). [AD.2.] Beschluss Nr. 2/2019 des Gemischten Ausschusses, der mit der Übereinkunft zwischen der Europäischen Union und dem Königreich Norwegen über die Zusammenarbeit der Verwaltungsbehörden, die Betrugsbekämpfung und die Beitreibung von Forderungen auf dem Gebiet der Mehrwertsteuer eingerichtet wurde vom … [Datum] über Standardformblätter, die Mitteilung von Informationen, die Informationsübermittlung über das CCN/CSI-Netz und die praktischen Modalitäten für die Organisation von Kontakten zwischen den zentralen Verbindungsbüros und Verbindungsstellen 1.2. REFERENZDOKUMENTE In dieser CCN/CSI-SLA werden die in den folgenden Referenzdokumenten enthaltenen Informationen berücksichtigt. Die geltenden Fassungen (Versionen) der Dokumente sind die, die zum Zeitpunkt der Unterzeichnung dieser Vereinbarung verfügbar sind. Tabelle 2 Referenzdokumente ID REFERENZ TITEL VERSION RD1 CCN-COVW-GEN CCN/CSI & SPEED2 Systems Overview EN18.01 RD2 CCN-CMPRW-GW CCN Gateways Management Procedures EN19.20 RD3 CCN-CSEC-POL CCN/CSI General Security Policy EN05.00 RD4 CCN-CSEC-BSCK CCN/CSI Baseline Security Checklist EN03.00 RD5 CCN-CLIST-ROL Description of CCN/CSI roles EN02.10 RD6 CCN-CNEX-031 External note 031 - Procedure for the Move of a CCN/CSI Site EN06.20 RD7 CCN-CNEX-060 External Note 060 - Install new CCN Site EN02.20 RD8 CCN/CSI-PRG-AP/C-01-MARB CCN/CSI-PRG-AP/C-01-MARB-Application Programming Guide (C Language) EN11.00 2. TERMINOLOGIE 2.1. AKRONYME Tabelle 3 Akronyme AKRONYME DEFINITION ACT Application Configuration Tool (Tool für die Anwendungskonfiguration) AIX Unix-Betriebssystem von IBM CCN Common Communication Network (Gemeinsames Kommunikationsnetz) CCN/CSI Common Communication Network/Common System Interface (Gemeinsames Kommunikationsnetz/Gemeinsame Systemschnittstelle) CCN/WAN Rahmendienst für die Bereitstellung von Netzdiensten für das CCN CI Configuration Item (Konfigurationsobjekt) CIRCABC Communication and Information Resource Centre for Administrations, Businesses and Citizens COTS Common off-the-shelf (handelsüblich, gängig) CPR Customer Premises Router (Router beim Kunden) CSA CCN Security Administrator (CCN-Sicherheitsadministrator) CSI Common Systems Interface (gemeinsame Systemschnittstelle) DG Directorate General (Generaldirektion) DMZ De-Militarised Zone (entmilitarisierte Zone) EC European Commission (Europäische Kommission) HPUX Unix-Betriebssystem von Hewlett Packard HTTP Hyper Text Transfer Protocol (Hypertext-Übertragungsprotokoll) HTTPS Hyper Text Transfer Protocol - Secure (sicheres Hypertext-Übertragungsprotokoll) HVAC Heating, Ventilating, and Air-Conditioning (Heizung, Lüftung und Klimatisierung) HW Hardware ICT Information and Communication Technology (Informations- und Kommunikationstechnologie) IMAP Internet Message Access Protocol IP Internetprotokoll ITCAM IBM Tivoli Composite Application Manager ITSM Information Technology Service Management LAN Local Area Network (lokales Netzwerk) LSA Lokaler Systemadministrator MQ IBM MQ Series Software MVS Multiple Virtual Storage NA National Administration (nationale Verwaltung) OBS Orange Business Services OS Operating System (Betriebssystem) OSP Obligation of the Service Provider (Pflicht des Diensteanbieters) OSR Obligation of the Service Requester (Pflicht des Diensteanforderers) PoP Point of Presence (Präsenzpunkt) PRG Programm QA Quality Assurance (Qualitätssicherung) RAP Remote API Proxy RD Referenzdokument SMTP Simple Mail Transport Protocol SQI Service Quality Indicator (Dienstqualitätsindikator) SSG Secure Services Gateways (Juniper Encryption box) (Gateways für sichere Dienste (Juniper-Verschlüsselungsbox)) SW Software TAXUD Steuern und Zollunion TCP Transmission Control Protocol UPS Uninterruptible Power Supply (unterbrechungsfreie Stromversorgung) WAN Wide Area Network 2.2. DEFINITIONEN VON AUSDRÜCKEN FÜR DIE ZWECKE DER CCN/CSI-SLA Tabelle 4 Definitionen AUSDRUCK BESCHREIBUNG Meldezeitraum Der abgelaufene abgedeckte Zeitraum beträgt einen Monat. Arbeitstag Die Arbeitstage sind die Arbeitstage des Servicedesks (SD) des Diensteanbieters. Dies sind sieben Tage pro Woche, einschließlich Feiertagen. Arbeitsstunde Die Arbeitsstunden sind die Arbeitsstunden des SD des Diensteanbieters. Dies sind 24/24 während der Arbeitstage. Dienstzeit Die „Dienstzeit“ des Diensteanbieters ist der Zeitraum, in dem die SD-Funktion abgedeckt ist. Der Dienst wird vom SD des Diensteanbieters rund um die Uhr (24/24) während sieben Tagen pro Woche, einschließlich Feiertagen, gewährleistet. Abhängig vom Servicefenster des CI wird sofort gehandelt (24/7), oder die Intervention wird für den nächsten Tag eingeplant. Briefe, Faxe, E-Mails und elektronische Anfragen (über das ITSM-Portal) werden jederzeit akzeptiert. Eingehende Anfragen werden im Servicedesk-Managementsystem des Diensteanbieters als „Serviceanfrage“ registriert. 3. EINLEITUNG Dieses Dokument besteht aus einem Common Communication Network/Common System Interface Service Level Agreement (CCN/CSI-SLA) zwischen der Europäischen Kommission („Diensteanbieter“) und dem Königreich Norwegen („Diensteanforderer“), die kollektiv als „Parteien des SLA“ bezeichnet werden. Der „Diensteanbieter“ umfasst die nachstehend aufgeführten Organisationseinheiten der Generaldirektion (DG) TAXUD: — Referat B2 der DG TAXUD, das alle CCN/CSI-Tätigkeiten koordiniert; — ITSM3 Operations, der operative Dienste erbringt; — CCN2DEV, der CCN-Software bereitstellt (evolutionäre und korrigierende Wartungsdienste); — Europaweiter Backbone-Netzbetreiber (CCN/WAN, derzeit OBS). Je nach Art des angeforderten Dienstes wird einer der Diensteanbieter die Aufgabe erfüllen. Der „Diensteanforderer“ ist die nationale Verwaltung (NA) des Königreichs Norwegen. Bei den Organisationseinheiten innerhalb der NA handelt es sich um — Das nationale CCN Support-Zentrum, das für den Support und die Verwaltung der CCN-Infrastrukturausrüstung der DG TAXUD in den Räumlichkeiten der NA zuständig ist, sowie für die nationale Infrastruktur, die die Anwendungen unterstützt, die über die CCN/CSI-Infrastruktur laufen; — das nationale Application-Support-Zentrum, das für den nationalen Support der Anwendungen der Europäischen Kommission (EC) zuständig ist, die in der nationalen Domain laufen und die CCN/CSI-Infrastrukturdienste nutzen; — die nationalen Application-Development-Teams, die für die Entwicklung von Anwendungen mithilfe der CCN/CSI-Infrastruktur zuständig sind, einschließlich ihrer Unterauftragnehmer. 3.1. UMFANG DER CCN/CSI-DIENSTGÜTEVEREINBARUNG In Artikel 5 der Übereinkunft heißt es: „Zur Sicherstellung der technischen Qualität und der Quantität der für das Funktionieren der Mitteilungs- und Informationsaustauschsysteme vorgesehenen Dienste wird eine Dienstgütevereinbarung geschlossen.“ Diese CCN/CSI-Dienstgütevereinbarung (CCN/CSI-SLA) regelt die Beziehungen zwischen der Kommission (Diensteanbieter) und dem Königreich Norwegen (Diensteanforderer) im Zusammenhang mit der operativen Phase des Common Communication Network/Common System Interface Systems (CCN/CSI-System). Festgelegt wird die erforderliche Güte der dem Diensteanforderer zu erbringenden Dienste. Darüber hinaus sorgt sie für ein einheitliches Verständnis bezüglich der Erwartungen an die Dienstgüte und der Zuständigkeiten der beteiligten SLA-Parteien. In diesem Dokument werden die Dienste und die Dienstgüte beschrieben, die derzeit vom Diensteanbieter erbracht werden. Alle in der CCN/CSI-SLA genannten Ziele gelten nur unter normalen Arbeitsbedingungen. Im Falle eines Ereignisses höherer Gewalt haftet keine Vertragspartei, wenn sie ihren Verpflichtungen wegen einer Naturkatastrophe (einschließlich Brand, Überschwemmung, Erdbeben, Sturm, Wirbelsturm oder einer sonstigen Naturkatastrophe) oder wegen Krieg, Invasion, Handlung ausländischer Feinde, Feindseligkeiten (mit oder ohne Kriegserklärung), Bürgerkrieg, Rebellion, Revolution, Aufstand, militärische oder widerrechtliche Machtübernahme oder Beschlagnahme, terroristische Handlungen, Verstaatlichung, staatliche Sanktion, Blockade, Embargo, Arbeitskampf, Streik, Aussperrung, Stromunterbrechung oder langfristiger Stromausfall des kommerziellen Stromnetzes nicht nachkommen konnte. 3.2. CCN/CSI-DIENSTE: DEFINITION UND MERKMALE Das Common Communication Network/Common System Interface ist ein Instrument für den Austausch von Steuerinformationen zwischen den nationalen Verwaltungen im Bereich Steuern und Betrugsbekämpfung. Die Hauptmerkmale der CCN/CSI-Systeminfrastruktur sind nachstehend aufgeführt: Tabelle 5 Merkmale der von CCN/CSI bereitgestellten Dienste EUROPAWEIT Das CCN/CSI bietet Diensteanforderern über eine Reihe von Präsenzpunkten (PoP) in allen Mitgliedstaaten, beitretenden Ländern und dem Königreich Norwegen einen globalen WAN-Zugang. Das Backbone-Netz des CCN/CSI weist die erforderliche Kapazität und Resilienz auf, um den Diensteanforderern ein hohes Maß an Verfügbarkeit zu bieten. MULTI-PLATTFORM Ermöglicht die Interoperabilität zwischen heterogenen Plattformen (Windows, Linux, Solaris, AIX, HPUX, SVR4, IBM MVS usw.) durch einen hoch portablen Kommunikationsstack (CSI), der auf nationalen Standard-Anwendungsplattformen installiert ist. MULTI-PROTOKOLL Unterstützt verschiedene Protokolle und Austauschparadigmen: — CSI-Protokoll zur Unterstützung asynchroner und synchroner (Request/Response) Kommunikationsparadigmen (CCN/CSI-Kanal); — HTTP/S-Protokoll für den interaktiven Zugriff auf CCN-Intranetdienste (CCN-Intranetkanal); — POP, IMAP, SMTP-Protokolle für den Austausch von E-Mails zwischen NA-Nutzern, aber auch zwischen den Anwendungen (CCN Mail III-Kanal). GESICHERT Der Informationsaustausch über das CCN/CSI-Netz ist geschützt, um eine optimale Vertraulichkeit und Datenintegrität zu gewährleisten. Die Sicherheitsdienste umfassen: — Site-to-site-Verschlüsselung (IPSec 256 bits) und Schutz vor unbefugten Zugriffen mithilfe von Firewall/Verschlüsselungsgeräten an jedem CCN/CSI-Standort; — Zugangskontrollverfahren (Authentifizierung, Autorisierung, Accounting) auf Standort-Ebene am CCN-Gateway und unterstützt durch lokale Verwaltungsinstrumente (ADM3G); — Sicherheit der einzelnen Sitzung mithilfe von Nachrichtenverschlüsselung (CSI secure), gegenseitige Authentifizierung und Verschlüsselung mittels SSLv3 (HTTPS), POP-S und IMAP-S (gesicherter E-Mail-Transport). MANAGED Die CCN/CSI-Infrastruktur bietet Diensteanforderern außerdem Managed Services an, u. a.: — zentrales Monitoring; — Ereignisprotokollierung; — Erstellung von Statistiken über CSI und CCN Mail III-Nachrichtenaustausche (Größe, Anzahl der Nachrichten, Matrix) sowie über CCN-Gateways und CCN Mail III; — Nutzerverwaltung (ADM3G) und Verzeichnisdienste; — CSI Stack-Validierung; — Portaldienste: — CCN-Portal: Online-Zugriff auf Statistiken, Online-Remote-Verwaltung von API-Proxys (RAP); — ITSM-Portal: Online-Newslett