Załącznik I

1. TEMATY I ICH CECHY CHARAKTERYSTYCZNE

a) Dla roku odniesienia 2010 należy objąć zakresem badania następujące tematy, wybrane z wykazu w załączniku I do rozporządzenia (WE) nr 808/2004:

— systemy TIK i ich wykorzystanie w przedsiębiorstwach,

— wykorzystanie przez przedsiębiorstwa Internetu i innych sieci elektronicznych,

— procesy handlu elektronicznego i e-biznesu,

— bezpieczeństwo TIK,

— wydatki i inwestycje w sferze TIK.

b) Należy gromadzić dane o następujących cechach charakterystycznych przedsiębiorstw:

Systemy TIK i ich wykorzystanie w przedsiębiorstwach

Cechy charakterystyczne, o których dane należy gromadzić dla wszystkich przedsiębiorstw:

— korzystanie z komputerów.

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw korzystających z komputerów:

— (nieobowiązkowo) procent zatrudnionych osób korzystających z komputerów przynajmniej raz w tygodniu,

— korzystanie z wewnętrznej sieci komputerowej (np. LAN),

— korzystanie ze strony wewnętrznej (intranet),

— korzystanie z ekstranetu,

— korzystanie z bezpłatnych lub otwartych (free/open source) systemów operacyjnych, takich jak Linux (tj. z dostępnym kodem źródłowym, bez kosztów praw autorskich, z możliwością jego modyfikacji lub dalszej dystrybucji).

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw korzystających z wewnętrznej sieci komputerowej (np. LAN):

— korzystanie z bezprzewodowego dostępu do wewnętrznej sieci komputerowej (np. LAN).

Wykorzystanie przez przedsiębiorstwa Internetu i innych sieci elektronicznych

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw korzystających z komputerów:

— dostęp do Internetu.

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw mających dostęp do Internetu:

— procent zatrudnionych osób, korzystających z komputerów, łączących się z siecią WWW przynajmniej raz w tygodniu,

— połączenie z Internetem: modem tradycyjny lub ISDN,

— połączenie z Internetem: DSL,

— połączenie z Internetem: inne stacjonarne połączenie z Internetem,

— połączenie z Internetem: szerokopasmowe połączenie mobilne,

— (nieobowiązkowo) połączenie z Internetem: szerokopasmowe połączenie mobilne przy użyciu telefonu 3G,

— (nieobowiązkowo) połączenie z Internetem: szerokopasmowe połączenie mobilne przy użyciu przenośnego komputera z modemem 3G,

— połączenie z Internetem: inne połączenie mobilne,

— (nieobowiązkowo) korzystanie w Internecie z usług bankowych i finansowych,

— (nieobowiązkowo) korzystanie z Internetu do szkolenia i kształcenia,

— korzystanie z Internetu do komunikacji z organami publicznymi w poprzednim roku kalendarzowym,

— korzystanie ze strony internetowej,

— stosowanie podpisu cyfrowego w wysyłanych wiadomościach, tj. stosowanie metod szyfrowania zapewniających autentyczność i integralność wiadomości (umożliwiających jej jednoznaczne powiązanie z osobą podpisującą, jej identyfikację oraz wykrycie wszelkich późniejszych zmian w treści wiadomości).

Cechy charakterystyczne, o których dane należy zgromadzić dla przedsiębiorstw, które w poprzednim roku kalendarzowym komunikowały się z organami publicznymi przez Internet:

— korzystanie z Internetu do uzyskania informacji na stronach internetowych organów publicznych w poprzednim roku kalendarzowym,

— korzystanie z Internetu do uzyskania formularzy na stronach internetowych organów publicznych w poprzednim roku kalendarzowym,

— korzystanie z Internetu do zwrotu wypełnionych formularzy organom publicznym w poprzednim roku kalendarzowym,

— korzystanie z Internetu w celu przeprowadzenia procedury administracyjnej w całości w formie elektronicznej, bez potrzeby dodatkowego korzystania z dokumentów papierowych, w poprzednim roku kalendarzowym,

— korzystanie z Internetu do składania oferty w elektronicznym systemie przetargów (elektroniczne zamówienia publiczne) w poprzednim roku kalendarzowym.

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw posiadających stronę internetową:

— (nieobowiązkowe) oferowanie następującej funkcji: oświadczenie o polityce ochrony prywatności, certyfikat ochrony prywatności lub certyfikacja bezpieczeństwa strony internetowej,

— (nieobowiązkowe) oferowanie następującej funkcji: katalogi produktów lub cenniki,

— (nieobowiązkowe) oferowanie następującej funkcji: możliwość tworzenia indywidualnego profilu produktu lub projektowania produktu przez osobę odwiedzającą stronę,

— (nieobowiązkowe) oferowanie następującej funkcji: składanie zamówień lub dokonywanie rezerwacji online,

— (nieobowiązkowe) oferowanie następującej funkcji: śledzenie zamówienia online,

— (nieobowiązkowe) oferowanie następującej funkcji: zindywidualizowana zawartość strony dla osób odwiedzających ją regularnie lub często,

— (nieobowiązkowe) oferowanie następującej funkcji: ogłoszenia o wolnych stanowiskach pracy lub składanie podań o pracę online.

Procesy handlu elektronicznego i e-biznesu

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw korzystających z komputerów:

— korzystanie ze zautomatyzowanej wymiany danych (ADE), definiowanej jako wysyłanie lub otrzymywanie wiadomości przez sieci komputerowe w ustalonym lub standardowym formacie umożliwiającym ich automatyczne przetwarzanie bez potrzeby ręcznego wpisywania poszczególnych wiadomości,

— elektroniczna i automatyczna wymiana informacji dotyczących otrzymanych (elektronicznie lub w inny sposób) zleceń sprzedaży z działem zarządzania zapasami,

— elektroniczna i automatyczna wymiana informacji dotyczących otrzymanych (elektronicznie lub w inny sposób) zleceń sprzedaży z działem księgowym,

— elektroniczna i automatyczna wymiana informacji dotyczących otrzymanych (elektronicznie lub w inny sposób) zleceń sprzedaży z działem zarządzania produkcją lub usługami,

— elektroniczna i automatyczna wymiana informacji dotyczących otrzymanych (elektronicznie lub w inny sposób) zleceń sprzedaży z działem zarządzania dystrybucją,

— elektroniczna i automatyczna wymiana informacji dotyczących wysłanych (elektronicznie lub w inny sposób) zleceń zakupu z działem zarządzania zapasami,

— elektroniczna i automatyczna wymiana informacji dotyczących wysłanych (elektronicznie lub w inny sposób) zleceń zakupu z działem księgowym,

— korzystanie z pakietu oprogramowania ERP (planowania zasobów przedsiębiorstwa) w celu wewnętrznej wymiany informacji między działami przedsiębiorstwa (np. księgowością, działem planowania, produkcji, marketingu),

— korzystanie z jakiejkolwiek aplikacji zarządzającej informacjami dotyczącymi klientów (CRM – zarządzanie relacjami z klientami) w celu pozyskiwania i przechowywania informacji o klientach oraz udostępniania ich innym działom przedsiębiorstwa,

— korzystanie z jakiejkolwiek aplikacji zarządzającej informacjami dotyczącymi klientów (CRM) do analizowania informacji o klientach w celach marketingowych (ustalanie cen, wprowadzanie promocji cenowych, wybór kanałów dystrybucji itp.).

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw korzystających z zautomatyzowanej wymiany danych:

— korzystanie z ADE w celu: wysyłania zamówień do dostawców,

— korzystanie z ADE w celu: odbierania elektronicznych faktur,

— korzystanie z ADE w celu: odbierania zamówień od klientów,

— korzystanie z ADE w celu: wysyłania elektronicznych faktur,

— korzystanie z ADE w celu: wysyłania lub odbierania informacji o produktach,

— korzystanie z ADE w celu: wysyłania lub odbierania dokumentów transportowych,

— (nieobowiązkowo) korzystanie z ADE w celu: wysyłania zleceń płatności do instytucji finansowych,

— (nieobowiązkowo) korzystanie z ADE w celu: wysyłania danych do organów publicznych lub odbierania od nich danych.

Cechy charakterystyczne, o których dane należy zgromadzić dla przedsiębiorstw, które korzystają z komputerów i nie są wymienione w sekcji K klasyfikacji NACE Rev. 2:

— elektroniczna wymiana informacji dotyczących zarządzania łańcuchem dostaw z klientami lub dostawcami,

— wysyłanie zamówień przez sieci komputerowe w poprzednim roku kalendarzowym,

— otrzymywanie zamówień przez sieci komputerowe w poprzednim roku kalendarzowym,

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw, niewymienionych w sekcji K klasyfikacji NACE Rev. 2, które wymieniają informacje dotyczące zarządzania łańcuchem dostaw z klientami lub dostawcami:

— wymiana z dostawcami informacji dotyczących zapasów, produkcji, prognoz popytu lub informacji o postępie dostaw,

— wymiana z klientami informacji dotyczących zapasów, produkcji, prognoz popytu lub informacji o postępie dostaw,

— (nieobowiązkowo) wymiana informacji z dostawcami lub klientami za pośrednictwem stron internetowych,

— (nieobowiązkowo) wymiana informacji z dostawcami lub klientami w drodze elektronicznej transmisji umożliwiającej automatyczne przetwarzanie (np. systemy typu EDI, XML, EDIFACT itp.).

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw, które otrzymywały zamówienia przez sieci komputerowe i nie są wymienione w sekcji K klasyfikacji NACE Rev. 2:

— udział procentowy w łącznym obrocie zleceń otrzymanych przez sieci komputerowe w poprzednim roku kalendarzowym,

— udział procentowy zleceń otrzymanych przez strony internetowe w sprzedaży w ramach handlu elektronicznego w poprzednim roku kalendarzowym,

— udział procentowy zleceń otrzymanych w drodze elektronicznej transmisji pozwalającej na automatyczne przetwarzanie (np. systemy typu EDI, XML, EDIFACT itp.) w sprzedaży w ramach handlu elektronicznego w poprzednim roku kalendarzowym,

— stosowanie bezpiecznych protokołów (SSL/TLS) w procesie otrzymywania zleceń przez Internet.

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw, które wysyłały zamówienia przez sieci komputerowe i nie są wymienione w sekcji K klasyfikacji NACE Rev. 2:

— udział procentowy zleceń złożonych przez sieci komputerowe w łącznej wartości zakupów, wyrażony w przedziałach procentowych ([0;<1], [1;<5], [5;<10], [10;<25], [25<;50], [50;<75], [75;100]), w poprzednim roku kalendarzowym.

Bezpieczeństwo TIK

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw korzystających z komputerów:

— odsetek przedsiębiorstw posiadających formalnie określoną politykę bezpieczeństwa TIK, wraz z planem jej regularnego przeglądu,

— odsetek przedsiębiorstw informujących swój personel o jego obowiązkach w zakresie bezpieczeństwa TIK w ramach obowiązkowych szkoleń lub prezentacji,

— odsetek przedsiębiorstw informujących swój personel o jego obowiązkach w zakresie bezpieczeństwa TIK w umowie, w tym w umowie o pracę,

— odsetek przedsiębiorstw informujących swój personel o jego obowiązkach w zakresie bezpieczeństwa TIK poprzez oferowanie nieobowiązkowych szkoleń lub powszechnie dostępne informacje (np. w intranecie, w biuletynach informacyjnych lub papierowych dokumentach),

— odsetek przedsiębiorstw dotkniętych przez związane z bezpieczeństwem TIK zdarzenia, których następstwem była niedostępność usług TIK, zniszczenie lub uszkodzenie danych wywołane awarią sprzętu lub oprogramowania,

— odsetek przedsiębiorstw dotkniętych przez związane z bezpieczeństwem TIK zdarzenia, których następstwem była niedostępność usług TIK spowodowana atakami z zewnątrz, np. atakami typu denial-of-service,

— odsetek przedsiębiorstw dotkniętych przez związane z bezpieczeństwem TIK zdarzenia, których następstwem było zniszczenie lub uszkodzenie danych wywołane zarażeniem złośliwym oprogramowaniem lub w wyniku nieuprawnionego dostępu,

— odsetek przedsiębiorstw dotkniętych przez związane z bezpieczeństwem TIK zdarzenia, których następstwem było ujawnienie poufnych danych w wyniku włamania, pharmingu lub phishingu,

— odsetek przedsiębiorstw dotkniętych przez związane z bezpieczeństwem TIK zdarzenia, których następstwem było celowe lub przypadkowe ujawnienie przez pracowników poufnych danych w formie elektronicznej,

— odsetek przedsiębiorstw używających wewnętrznych zabezpieczeń TIK lub procedur bezpieczeństwa TIK: uwierzytelnianie użytkownika przy pomocy mocnego hasła,

— odsetek przedsiębiorstw używających wewnętrznych zabezpieczeń TIK lub procedur bezpieczeństwa TIK: identyfikacja i uwierzytelnianie użytkownika przy pomocy tokenów sprzętowych, np. kart elektronicznych,

— (nieobowiązkowo) odsetek przedsiębiorstw używających wewnętrznych zabezpieczeń TIK lub procedur bezpieczeństwa TIK: identyfikacja i uwierzytelnianie użytkownika przy pomocy metod biometrycznych,

— odsetek przedsiębiorstw używających wewnętrznych zabezpieczeń TIK lub procedur bezpieczeństwa TIK: rezerwowe kopie danych poza zakładem,

— odsetek przedsiębiorstw używających wewnętrznych zabezpieczeń TIK lub procedur bezpieczeństwa TIK: rejestrowanie działań dla celów analizy zdarzeń związanych z bezpieczeństwem.

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw korzystających z komputerów i posiadających formalnie określoną politykę bezpieczeństwa TIK:

— zagrożenie objęte polityką bezpieczeństwa TIK: zniszczenie lub uszkodzenie danych spowodowane atakiem lub niespodziewanym zdarzeniem,

— zagrożenie objęte polityką bezpieczeństwa TIK: ujawnienie poufnych danych w wyniku włamania, pharmingu, phishingu lub przypadkowo,

— zagrożenie objęte polityką bezpieczeństwa TIK: niedostępność usług TIK spowodowana atakami z zewnątrz (np. atakami typu denial-of-service).

Wydatki i inwestycje w sferze TIK

Cechy charakterystyczne, o których dane należy gromadzić dla wszystkich przedsiębiorstw:

— (nieobowiązkowo) zakupy sprzętu informatycznego (komputerów i urządzeń peryferyjnych) oraz produktów (sprzętu) służących do komunikacji,

— (nieobowiązkowo) odsetek uwzględnionych w bilansie zakupów sprzętu informatycznego (komputerów i urządzeń peryferyjnych) oraz produktów (sprzętu) służących do komunikacji (inwestycje),

— (nieobowiązkowo) zakupy innych towarów związanych z TIK (elektronika użytkowa, różne komponenty i towary związane z TIK, usługi związane z produkcją na potrzeby urządzeń TIK),

— (nieobowiązkowo) odsetek uwzględnionych w bilansie zakupów innych towarów związanych z TIK (elektronika użytkowa, różne komponenty i towary związane z TIK, usługi związane z produkcją na potrzeby urządzeń TIK) (inwestycje),

— (nieobowiązkowo) zakupy pakietów oprogramowania oraz zindywidualizowanego oprogramowania (oprogramowanie biznesowe i biurowe oraz usługi licencyjne),

— (nieobowiązkowo) odsetek uwzględnionych w bilansie zakupów pakietów oprogramowania oraz zindywidualizowanego oprogramowania (oprogramowanie biznesowe i biurowe oraz usługi licencyjne) (inwestycje),

— (nieobowiązkowo) łączne koszty tworzenia własnego oprogramowania,

— (nieobowiązkowo) odsetek uwzględnionych w bilansie łącznych kosztów tworzenia własnego oprogramowania (inwestycje),

— (nieobowiązkowo) zakupy usług doradczych w dziedzinie informatyki i usług informatycznych, usług telekomunikacyjnych oraz innych usług TIK,

— (nieobowiązkowo) odsetek uwzględnionych w bilansie zakupów usług doradczych w dziedzinie informatyki i usług informatycznych, usług telekomunikacyjnych oraz innych usług TIK (inwestycje),

— (nieobowiązkowo) wydatki na leasing operacyjny i finansowy lub najem urządzeń TIK,

— (nieobowiązkowo) udział wydatków na leasing finansowy we wszystkich wydatkach na leasing i najem urządzeń TIK uwzględnionych w bilansie (inwestycje).

c) Należy gromadzić lub uzyskiwać z innych źródeł dane o następujących podstawowych cechach charakterystycznych przedsiębiorstwa:

Cechy charakterystyczne, o których dane należy gromadzić dla wszystkich przedsiębiorstw:

— podstawowa działalność gospodarcza przedsiębiorstwa w poprzednim roku kalendarzowym,

— średnia liczba zatrudnionych osób w poprzednim roku kalendarzowym,

— (nieobowiązkowo) czas potrzebny do wypełnienia kwestionariusza (w minutach).

Cechy charakterystyczne, o których dane należy gromadzić lub uzyskiwać z innych źródeł dla wszystkich przedsiębiorstw, odnośnie do tematu wydatków i inwestycji w sferze TIK:

— (nieobowiązkowo) łączne zakupy towarów i usług (pod względem wartości, bez VAT) w poprzednim roku kalendarzowym,

— (nieobowiązkowo) całkowity obrót (pod względem wartości, bez VAT) w poprzednim roku kalendarzowym,

— (nieobowiązkowo) łączne inwestycje (pod względem wartości, bez VAT) w poprzednim roku kalendarzowym.

Cechy charakterystyczne, o których dane należy gromadzić dla przedsiębiorstw niewymienionych w sekcji K klasyfikacji NACE Rev. 2:

— łączne zakupy towarów i usług (pod względem wartości, bez VAT) w poprzednim roku kalendarzowym,

— całkowity obrót (pod względem wartości, bez VAT) w poprzednim roku kalendarzowym.

2. ZAKRES

Cechy charakterystyczne wymienione w pkt 1 lit. b) i c) niniejszego załącznika należy zgromadzić i uzyskać dla przedsiębiorstw sklasyfikowanych w ramach następujących typów działalności gospodarczej, następujących wielkości przedsiębiorstwa i w następującym zakresie geograficznym:

a) Działalność gospodarcza: przedsiębiorstwa sklasyfikowane w ramach następujących kategorii NACE Rev. 2:

Kategoria NACE

Opis

Sekcja C

„Przetwórstwo przemysłowe”

Sekcja D, E

„Wytwarzanie i zaopatrywanie w energię elektryczną, gaz i parę wodną, dostawa wody, gospodarowanie ściekami i odpadami”

Sekcja F

„Budownictwo”

Sekcja G

„Handel hurtowy i detaliczny; naprawa pojazdów silnikowych i motocykli”

Sekcja H

„Transport i gospodarka magazynowa”

Sekcja I

„Działalność związana z zakwaterowaniem i usługami gastronomicznymi”

Sekcja J

„Informacja i komunikacja”

Grupy 64.19, 64.92, 66.12 i 66.19

Grupy 65.1 i 65.2

„Działalność finansowa i ubezpieczeniowa”

Sekcja L

„Działalność związana z obsługą rynku nieruchomości”

Działy 69–74

„Działalność zawodowa, naukowa i techniczna”

Sekcja N

„Działalność w zakresie usług administrowania i działalność wspierająca”

Grupa 95.1

„Naprawa komputerów i sprzętu (tele)komunikacyjnego”

b) Wielkość przedsiębiorstwa: przedsiębiorstwa z liczbą zatrudnionych osób równą 10 lub większą. Przedsiębiorstwa z mniejszą niż 10 liczbą zatrudnionych osób podlegają zakresowi badania nieobowiązkowo.

c) Zasięg geograficzny: przedsiębiorstwa zlokalizowane w dowolnej części terytorium państwa członkowskiego.

3. OKRESY ODNIESIENIA

Okresem odniesienia dla cech charakterystycznych, które odnoszą się do poprzedniego roku kalendarzowego, jest rok 2009. Dla pozostałych cech charakterystycznych okresem odniesienia jest styczeń 2010 r.

4. PODZIAŁY

Dla tematów oraz cech charakterystycznych wymienionych w pkt 1 lit. b) niniejszego załącznika należy gromadzić poniższe podstawowe cechy charakterystyczne:

a) Podział według działalności gospodarczej: zgodnie z następującymi agregatami NACE Rev. 2:

Agregacja NACE Rev. 2

dla celów ewentualnego obliczania agregatów krajowych

10–18

19–23

24–25

26–33

35–39

41–43

45–47

49–53

55

58–63

64.19 + 64.92 + 65.1 + 65.2 + 66.12 + 66.19

68

69–74

77–82

26.1–26.4, 26.8, 46.5, 58.2, 61, 62.01, 62.02, 62.09, 63.1, 95.1

Agregacja NACE Rev. 2

dla celów ewentualnego obliczania agregatów europejskich

10–12

13–15

16–18

26

27–28

29–30

31–33

45

46

47

55–56

58–60

61

62–63

64.19 + 64.92

65.1 + 65.2

66.12 + 66.19

77–78 + 80-82

79

95.1

b) Podział według klas wielkości: dane należy przedstawić w podziale według poniższych klas wielkości ze względu na liczbę zatrudnionych osób.

Klasa wielkości

10 lub więcej zatrudnionych osób

10 do 49 zatrudnionych osób

50 do 249 zatrudnionych osób

250 lub więcej zatrudnionych osób

Do przedsiębiorstw z mniej niż 10 zatrudnionymi osobami, o ile są one ujęte, należy stosować poniższy podział: (Cechy charakterystyczne dla klas wielkości „Mniej niż 5 zatrudnionych osób” i „5 do 9 zatrudnionych osób” mają być dostarczane nieobowiązkowo).

Klasa wielkości

Mniej niż 10 zatrudnionych osób

Mniej niż 5 zatrudnionych osób (nieobowiązkowo)

5 do 9 zatrudnionych osób (nieobowiązkowo)

5. CZĘSTOTLIWOŚĆ

Za 2010 r. dane należy dostarczyć jeden raz.

6. TERMINY

a) Dane zagregowane, o których mowa w art. 6 rozporządzenia (WE) nr 808/2004, w koniecznych przypadkach oznaczone jako poufne lub niewiarygodne, należy przekazać do Eurostatu do dnia 5 października 2010 r., a dane zagregowane dotyczące tematu „Wydatki i inwestycje w sferze TIK” do dnia 30 czerwca 2011 r. Do tego terminu zestaw danych musi zostać sfinalizowany, zatwierdzony i zaakceptowany. Tabelaryczny, odczytywalny przez komputer format transmisji musi odpowiadać instrukcjom przekazywanym przez Eurostat.

b) Metadane, o których mowa w art. 6 rozporządzenia (WE) nr 808/2004, należy przekazać do Eurostatu do dnia 31 maja 2010 r. Metadane muszą odpowiadać szablonowi sprawozdania przekazanemu przez Eurostat.

c) Sprawozdanie w sprawie jakości, o którym mowa w art. 7 ust. 4 rozporządzenia (WE) nr 808/2004, musi być przekazane do Eurostatu do dnia 5 listopada 2010 r., a w odniesieniu do tematu „Wydatki i inwestycje w sferze TIK” do dnia 31 lipca 2011 r. Sprawozdanie w sprawie jakości musi odpowiadać szablonowi sprawozdania przekazanemu przez Eurostat.