Artykuł 1

Przedmiot

W niniejszym rozporządzeniu ustanawia się:

Artykuł 2

Zakres

Niniejsze rozporządzenie ma zastosowanie do wymiany informacji i współpracy do celów EUROSUR-u, w tym znajomości sytuacji, analizy ryzyka oraz wspierania planowania i przeprowadzania operacji z zakresu kontroli granicznej.

Artykuł 3

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

ROZDZIAŁ I

ZASADY ZGŁASZANIA W EUROSUR-ZE

SEKCJA 1

Zasady ogólne

Artykuł 4

Zgłoszenia w EUROSUR-ze

1. Zgłoszenia są przekazywane między co najmniej dwoma podmiotami, jednostkami, organami lub agencjami do celów przyczynienia się do utworzenia poszczególnych obrazów sytuacji, wniesienia wkładu do analizy ryzyka lub wsparcia zdolności reagowania.

2. Zgłoszenia składają się z:

3. Zgłoszenia mogą przybrać formę:

Artykuł 5

Role pełnione w procesie zgłaszania

1. Krajowe ośrodki koordynacji, Europejska Agencja Straży Granicznej i Przybrzeżnej ("Agencja") lub podmioty zarządzające szczególnymi obrazami sytuacji, zwane "wytwórcami zgłoszeń", przekazują zgłoszenia w EUROSUR-ze.

2. Właściciele obrazów sytuacji, zwani "właścicielami", są odbiorcami zgłoszenia odpowiedzialnymi za jego przetwarzanie zgodnie z obowiązującymi przepisami.

3. Zgłoszenia w EUROSUR-ze mogą pochodzić ze źródeł krajowych, o których mowa w art. 25 ust. 2 i art. 26 ust. 2 rozporządzenia (UE) 2019/1896, lub ze źródeł własnych Agencji.

Artykuł 6

Powiązania

1. Jeżeli wytwórca zgłoszenia ustali związek między zgłoszeniami lub między zgłoszeniem a innymi elementami obrazu sytuacji, który to związek może ułatwić zrozumienie ogólnej sytuacji i ogólnego kontekstu, ma obowiązek powiązać to zgłoszenie ze stosownymi elementami.

2. Właściciel obrazu sytuacji może dodawać lub zmieniać powiązania odnoszące się do obrazu sytuacji, którym zarządza.

SEKCJA 2

Zgłaszanie zdarzeń

Artykuł 7

Zgłaszanie zdarzeń w EUROSUR-ze

1. Każdy krajowy ośrodek koordynacji zapewnia, aby organy krajowe państw członkowskich odpowiedzialne za zarządzanie granicami, w tym straż przybrzeżna w zakresie, w jakim realizuje ona zadania kontroli granicznej, zgłaszały w warstwie zdarzeniowej odnośnych obrazów sytuacji wszystkie zdarzenia wykryte podczas przeprowadzania działań z zakresu kontroli granicznej, wykorzystując znajomość sytuacji i analizę ryzyka, jak również zdarzenia związane z niedozwolonym wtórnym przemieszczaniem się, jeżeli jest to możliwe.

2. Wykonując zadania kontroli granicznej, Agencja i, w stosownych przypadkach, międzynarodowy ośrodek koordynacji podlegają obowiązkowi, o którym mowa w ust. 1.

3. Zdarzenia w EUROSUR-ze zgłaszane są jako wskaźniki lub jako zgłoszenia pojedynczych zdarzeń, lub w obu formach.

Artykuł 8

Wskaźniki dotyczące zdarzeń na granicach zewnętrznych

1. Krajowe ośrodki koordynacji oraz, w stosownych przypadkach i zgodnie z planami operacyjnymi, międzynarodowe ośrodki koordynacji zgłaszają Agencji wskaźniki dotyczące zdarzeń na granicach zewnętrznych, jak określono w załączniku 1 i w terminach podanych w tym załączniku.

2. Dane odpowiadające wskaźnikom można pozyskać z informacji i statystyk dostępnych dla organów krajowych, w tym w wyniku wyszukiwań w stosownych unijnych bazach danych i wielkoskalowych systemach informatycznych zgodnie z ramami prawnymi mającymi zastosowanie do tych baz danych i systemów.

3. Wskaźniki dotyczące nielegalnego transgranicznego przemieszczania towarów i powiązanego z nim nielegalnego handlu pozyskuje się we współpracy z właściwymi organami krajowymi, należycie uwzględniając inne obowiązki sprawozdawcze lub ograniczenia oraz rolę Komisji.

4. Oprócz obowiązku zgłaszania, o którym mowa w ust. 1, wytwórca zgłoszenia może przesłać zgłoszenie specjalne:

5. Jeżeli Agencja uzyska którykolwiek ze wskaźników, o których mowa w ust. 1, za pomocą własnych środków nadzoru lub w wyniku współpracy z instytucjami, organami, biurami i agencjami Unii oraz organizacjami międzynarodowymi lub w wyniku współpracy z państwami trzecimi, zgłasza te wskaźniki w europejskim obrazie sytuacji i informuje o tym krajowe ośrodki koordynacji. W tym przypadku i w odniesieniu do tych wskaźników obowiązek sprawozdawczy określony w art. 7 ust. 1 nie ma zastosowania.

Artykuł 9

Zgłoszenia pojedynczych zdarzeń

1. Krajowe ośrodki koordynacji oraz, w stosownych przypadkach i zgodnie z planami operacyjnymi, międzynarodowe ośrodki koordynacji zgłaszają Agencji pojedyncze zdarzenia.

2. Pojedyncze zdarzenia zgłasza się w ramach EUROSUR-u, jeżeli:

3. O ile załącznik 2 nie stanowi inaczej, wytwórca zgłoszenia przesyła pierwsze zgłoszenie dotyczące zdarzenia nie później niż 24 godziny po tym, jak odpowiedni właściwy organ dowiedział się, że dane zdarzenie miało miejsce lub może mieć miejsce.

4. Wytwórca zgłoszenia przedstawia dodatkowe zgłoszenia, w zależności od potrzeb, w celu uzupełnienia lub aktualizacji zgłoszenia pojedynczego zdarzenia. Są one powiązane z pierwotnym zgłoszeniem pojedynczego zdarzenia oraz ze zdarzeniem zgłoszonym w obrazie sytuacji.

5. Zgłoszenia przygotowane na mocy niniejszego artykułu zawierają opis reakcji władz na zgłoszone zdarzenia, w tym wszelkie podjęte lub planowane działania.

6. Bez uszczerbku dla pierwszych działań operacyjnych, właściciel zgłoszenia i wytwórca zgłoszenia mogą zwrócić się o dalsze informacje i analizę ryzyka, jak przewidziano w art. 14, w celu:

7. Na podstawie otrzymanych zgłoszeń właściciel obrazu sytuacji może zamknąć zdarzenie, jeżeli uzna, że:

W przypadku zamknięcia zdarzenia, zdarzenie i różne powiązane z nim zgłoszenia są przechowywane i pozostają dostępne w obrazie sytuacji do celów analizy ryzyka.

8. Jeżeli Agencja uzyska wystarczające informacje na temat pojedynczych zdarzeń za pomocą własnych środków nadzoru lub w wyniku współpracy z instytucjami, organami, biurami i agencjami Unii oraz organizacjami międzynarodowymi lub w wyniku współpracy z państwami trzecimi, zgłasza te informacje w europejskim obrazie sytuacji i informuje o tym krajowe ośrodki koordynacji. W tym przypadku obowiązek sprawozdawczy określony w ust. 1 nie ma zastosowania.

9. Agencja odpowiednio uwzględnia lub aktualizuje te zdarzenia w europejskim obrazie sytuacji.

SEKCJA 3

Sprawozdawczość operacyjna

Artykuł 10

Sprawozdania na temat środków własnych

1. Każdy krajowy ośrodek koordynacji i, w stosownych przypadkach, odpowiedni międzynarodowy ośrodek koordynacji oraz Agencja zapewniają, aby ich jednostki uczestniczące w operacjach kontroli granicznej informowały o środkach własnych w europejskim obrazie sytuacji.

2. Sprawozdania na temat środków własnych w EUROSUR-ze obejmują:

Artykuł 11

Zgłoszenia planów operacyjnych

1. Każdy krajowy ośrodek koordynacji zapewnia, aby jednostki uczestniczące w operacjach kontroli granicznej zgłaszały swoje plany operacyjne w krajowych obrazach sytuacji.

2. Krajowe ośrodki koordynacji oraz, w stosownych przypadkach, międzynarodowe ośrodki koordynacji zgłaszają plany operacyjne w europejskim obrazie sytuacji, jeżeli poziomy ryzyka na odcinkach granicy są wysokie lub krytyczne, lub w przypadku wspólnych operacji na granicach/szybkich interwencji na granicy.

3. Zgłoszenia planów operacyjnych zawierają:

Artykuł 12

Zgłoszenia informacji środowiskowych

1. Odpowiednie organy, służby, agencje i programy na szczeblu krajowym i unijnym mogą zgłaszać informacje środowiskowe w warstwie operacyjnej odpowiednich obrazów sytuacji.

2. Zgłaszanie informacji środowiskowych w ramach EUROSUR-u może zawierać:

SEKCJA 4

Sprawozdawczość z analizy ryzyka

Artykuł 13

Sprawozdania związane z analizą ryzyka

1. Krajowe ośrodki koordynacji, Agencja oraz, w stosownych przypadkach, międzynarodowe ośrodki koordynacji zapewniają dostarczanie sprawozdań z analizy ryzyka w celu aktualizacji warstw analitycznych obrazów sytuacji.

2. Sprawozdania z analizy ryzyka zawierają co najmniej jeden z następujących elementów: produkty analityczne, takie jak notatki informacyjne, sprawozdania analityczne, analizy państw trzecich i profile ryzyka oraz szczegółowe sprawozdania z obserwacji Ziemi przy użyciu systemów informacji geoprzestrzennej.

3. Sprawozdania z analizy ryzyka wykorzystuje się do:

Artykuł 14

Wnioski o udzielenie informacji

1. Jeżeli istnieje potrzeba uzyskania dalszych sprawozdań na temat konkretnego zdarzenia lub aktualizacji obrazu sytuacji, krajowe ośrodki koordynacji, Agencja lub podmioty zarządzające szczególnymi obrazami sytuacji mogą przesłać wniosek o udzielenie informacji do jednego lub kilku źródeł, o których mowa w art. 25 ust. 2 i art. 26 ust. 2 rozporządzenia (UE) 2019/1896.

2. Wniosek o udzielenie informacji złożony zgodnie z ust. 1 może być objęty poziomem klauzuli tajności lub innymi szczególnymi ograniczeniami wynikającymi z polityki w zakresie danych.

3. Sprawozdania z analizy ryzyka sporządzone w odpowiedzi na wniosek o udzielenie informacji są powiązane z pierwotnym wnioskiem o udzielenie informacji.

4. Zasada zgody wytwórcy ma zastosowanie zarówno do wniosków o udzielenie informacji, jak i do sprawozdań sporządzonych w odpowiedzi na nie.

Artykuł 15

Listy ostrzegawcze

1. Agencja ustala i prowadzi listy ostrzegawcze w celu zwiększenia zdolności Europejskiej Straży Granicznej i Przybrzeżnej w zakresie wykrywania i przeprowadzania analizy ryzyka oraz uruchamia właściwe zdolności reagowania.

2. Listy ostrzegawcze zawierają:

3. Listy ostrzegawcze mogą obejmować:

SEKCJA 5

Przepisy wspólne dla "warstwy zdarzeniowej" i "warstwy analitycznej ryzyka"

Artykuł 16

Poziomy ufności

1. Wytwórca zgłoszenia zdarzenia lub sprawozdania z analizy ryzyka ocenia poziom ufności w odniesieniu do zgłoszonych informacji w ramach metadanych stanowiących część zgłoszenia.

2. Poziom ufności ocenia się w oparciu o następujące kryteria:

3. Właściciel uwzględnia poziom zaufania związany ze zgłoszeniem, aby odpowiednio zaktualizować obraz sytuacji.

Artykuł 17

Przypisanie poziomów ryzyka

1. Wytwórca zgłoszenia zdarzenia lub sprawozdania z analizy ryzyka ocenia poziom ryzyka w odniesieniu do zgłoszonych informacji w ramach metadanych stanowiących część zgłoszenia.

2. Poziom ryzyka odzwierciedla ogólny wpływ zgłoszonych informacji na:

3. Wytwórcy zgłoszenia, o których mowa w ust. 1, przypisują poziom ryzyka do każdego zdarzenia i sprawozdania z analizy ryzyka.

4. Jeżeli zgłoszenie dotyczy zdarzenia, które zostało już zgłoszone w obrazie sytuacji, wytwórca łączy zgłoszenie z tym zdarzeniem.

5. Właściciele przypisują zdarzeniom poziom ryzyka lub zmieniają je na podstawie otrzymanych zgłoszeń oraz własnej analizy ryzyka.

SEKCJA 6

Sprawozdawczość w kontekście szczególnych działań w zakresie kontroli granicznej

Artykuł 18

Sprawozdawczość związana z niedozwolonym wtórnym przemieszczaniem się

Jeżeli informacje takie są dostępne, państwa członkowskie:

Artykuł 19

Sprawozdawczość związana z ochroną granic morskich

1. Każdy krajowy ośrodek koordynacji zapewnia, aby jednostki uczestniczące w ochronie granic morskich zgłaszały statki:

2. Jednostka uczestnicząca przekazuje informacje własnemu krajowemu ośrodkowi koordynacji, a w przypadku wspólnej operacji lub szybkiej interwencji na granicy - odpowiedniemu międzynarodowemu ośrodkowi koordynacji, zgodnie z planem operacyjnym.

3. Krajowe ośrodki koordynacji oraz, w stosownych przypadkach, międzynarodowe ośrodki koordynacji aktualizują swoje odpowiednie obrazy sytuacji i przekazują te informacje Agencji w celu aktualizacji europejskiego obrazu sytuacji.

Artykuł 20

Zdarzenia związane z działaniami poszukiwawczo-ratowniczymi na morzu

1. Podczas ochrony granic morskich organy państw członkowskich udzielające pomocy każdemu statkowi lub każdej osobie w niebezpieczeństwie na morzu, zgodnie ze swoim obowiązkiem wynikającym z międzynarodowego prawa morskiego, uwzględniają i przekazują odpowiedniemu właściwemu morskiemu ratowniczemu ośrodkowi koordynacyjnemu wszystkie istotne informacje i spostrzeżenia związane z potencjalnym działaniem poszukiwawczo-ratowniczym oraz informują swój krajowy ośrodek koordynacji w celu zaktualizowania tego działania w odpowiednich obrazach sytuacji.

2. Jeżeli organy państw członkowskich wyraźnie stwierdzą, że działanie poszukiwawczo-ratownicze nie jest związane z ochroną i ratowaniem życia migrantów ani z przestępczością transgraniczną, mogą podjąć decyzję o nieinformowaniu krajowego ośrodka koordynacji.

3. Podczas prowadzenia operacji ochrony granicy morskiej oraz zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 656/2014 (15) Agencja podlega takiemu samemu obowiązkowi jak ten, o którym mowa w ust. 1.

4. Podczas operacji poszukiwawczo-ratowniczej właściwy krajowy ośrodek koordynacji aktualizuje krajowy obraz sytuacji i przekazuje te informacje Agencji w celu aktualizacji europejskiego obrazu sytuacji.

5. Obrazy sytuacji są regularnie aktualizowane w celu:

6. Właściwy krajowy ośrodek koordynacji zgłasza Agencji zakończenie operacji poszukiwawczo-ratowniczej najpóźniej w ciągu 24 godzin od zakończenia tej operacji.

Artykuł 21

Sprawozdawczość związana z ochroną granicy powietrznej

1. Każdy krajowy ośrodek koordynacji zapewnia, aby krajowe agencje i organy zaangażowane w ochronę granicy powietrznej zgłaszały loty zewnętrzne:

2. Agencje i organy krajowe zaangażowane w ochronę granicy powietrznej przekazują te informacje własnemu krajowemu ośrodkowi koordynacji, a w przypadku wspólnej operacji lub szybkiej interwencji na granicy - odpowiedniemu międzynarodowemu ośrodkowi koordynacji, zgodnie z planem operacyjnym.

3. Krajowy ośrodek koordynacji lub międzynarodowy ośrodek koordynacji aktualizują swoje odpowiednie obrazy sytuacji i przekazują te informacje Agencji w celu aktualizacji europejskiego obrazu sytuacji.

SEKCJA 7

Sprawozdawczość w zakresie kontroli jakości w ramach EUROSUR-u

Artykuł 22

Sprawozdawczość w zakresie jakości danych w ramach EUROSUR-u

W celu monitorowania jakości danych w ramach EUROSUR-u Agencja ustanawia i utrzymuje następujące wskaźniki:

Artykuł 23

Sprawozdawczość w zakresie jakości usług w ramach EUROSUR-u

1. W ramach monitorowania funkcjonowania EUROSUR-u pod względem technicznym i operacyjnym zgodnie z art. 23 rozporządzenia (UE) 2019/1896 Agencja, w ścisłej współpracy z właściwymi organami krajowymi, może ustanowić wskaźniki techniczne i wymogi dotyczące zgłaszania pojedynczych zdarzeń w celu monitorowania statusu operacyjnego i jakości usług oferowanych przez poszczególne systemy i sieci państw członkowskich i Agencji połączone z elementem technicznym EUROSUR-u i stanowiące jego część, jak określono w art. 27.

2. Wskaźniki stosuje się w celu:

3. Państwa członkowskie i Agencja zgłaszają wszelkie pojedyncze incydenty mające wpływ na elementy techniczne EUROSUR-u lub na bezpieczeństwo danych EUROSUR-u.

ROZDZIAŁ II

OBRAZY SYTUACJI

Artykuł 24

Struktura obrazów sytuacji

1. Warstwa zdarzeniowa i warstwa analityczna europejskiego obrazu sytuacji zawierają podwarstwę dotyczącą niedozwolonego wtórnego przemieszczania się. W miarę dostępności warstwa zdarzeniowa i warstwa analityczna krajowego obrazu sytuacji oraz szczególnego obrazu sytuacji zawierają również podwarstwy dotyczące niedozwolonego wtórnego przemieszczania się w celu zrozumienia tendencji migracyjnych, liczebności i szlaków.

2. Warstwa operacyjna europejskiego obrazu sytuacji zawiera podwarstwy dotyczące technicznego funkcjonowania EUROSUR-u. Podwarstwy te opisują:

3. Obraz sytuacji obejmuje inne szczególne podwarstwy informacji w celu ułatwienia użytkownikom wyświetlania informacji.

4. Każdy obraz sytuacji tworzy się w dokumencie określającym warstwę i podwarstwy oraz obowiązującą politykę w zakresie danych.

Artykuł 25

Zarządzanie obrazami sytuacji

Właściciel obrazu sytuacji:

Artykuł 26

Zasady tworzenia i udostępniania szczególnego obrazu sytuacji

1. Tworząc szczególny obraz sytuacji zgodnie z art. 27 rozporządzenia (UE) 2019/1896, państwa członkowskie i Agencja zapewniają dostosowanie do:

2. Zasady tworzenia i udostępniania szczególnego obrazu sytuacji obejmują:

ROZDZIAŁ III

PRZEPISY OGÓLNE

SEKCJA 1

Podmioty odpowiedzialne za aspekty techniczne

Artykuł 27

Elementy techniczne EUROSUR-u

1. Elementy techniczne EUROSUR-u obejmują elementy krajowe i element europejski.

2. Każdy element krajowy składa się z krajowych systemów i sieci wykorzystywanych przez państwa członkowskie do tworzenia obrazów sytuacji, zgłaszania, zapewniania znajomości sytuacji, przeprowadzania analizy ryzyka oraz do wspierania planowania i prowadzenia operacji kontroli granicznej, w tym infrastruktury, organizacji, pracowników i zasobów informatycznych niezbędnych do ich obsługi. Wzajemne połączenia między elementami w obrębie państwa członkowskiego, jak również między państwami członkowskimi, stanowią część elementów krajowych.

3. Element europejski stanowi uzupełnienie elementów krajowych. Obejmuje on wzajemne połączenia z elementami krajowymi. Obejmuje on sieć komunikacyjną oraz systemy i sieci wykorzystywane przez Agencję do tworzenia obrazów sytuacji, zgłaszania, zapewnienia znajomości sytuacji, przeprowadzania analizy ryzyka oraz do wspierania planowania i prowadzenia operacji kontroli granicznej.

Artykuł 28

Obowiązki techniczne Agencji

Agencja odpowiada za zarządzanie elementem europejskim, który obejmuje:

Artykuł 29

Obowiązki techniczne państw członkowskich

1. Każde państwo członkowskie odpowiada za:

2. Krajowy ośrodek koordynacji:

Artykuł 30

Elementy zewnętrzne

1. Element zewnętrzny EUROSUR-u składa się z systemów i sieci, w tym infrastruktury, organizacji, pracowników i zasobów informatycznych niezbędnych do jego wspomagania, które nie są częścią EUROSUR-u i które:

2. Połączenie elementu zewnętrznego z EUROSUR-em należy do elementu zewnętrznego. Określa się je w przepisach ustanawiających odnośny szczególny obraz sytuacji.

SEKCJA 2

Przepisy w zakresie bezpieczeństwa danych i przepisy o ochronie danych w EUROSUR-ze

Artykuł 31

Ogólne zasady bezpieczeństwa danych w EUROSUR-ze

1. Bezpieczeństwo danych w EUROSUR-ze obejmuje zarządzanie i działania techniczne niezbędne do osiągnięcia odpowiedniego poziomu ochrony w odniesieniu do przetwarzania danych i informacji w EUROSUR-ze, radzenia sobie ze zmieniającą się sytuacją pod względem zagrożeń oraz umożliwienia realizacji misji poszczególnych organów i agencji krajowych zaangażowanych w EUROSUR oraz Agencji. Bezpieczeństwo danych w EUROSUR-ze wiąże się z zabezpieczaniem informacji, bezpieczeństwem fizycznym, bezpieczeństwem osobistym i bezpieczeństwem przemysłowym.

2. Na bezpieczeństwo danych w EUROSUR-ze składa się:

Artykuł 32

Zarządzanie bezpieczeństwem danych w EUROSUR-ze

1. Agencja zapewnia ogólne bezpieczeństwo EUROSUR-u, należycie uwzględniając konieczność nadzorowania i integracji wymogów bezpieczeństwa w każdym elemencie EUROSUR-u.

2. Agencja odpowiada za bezpieczeństwo danych w elemencie europejskim.

3. Każde państwo członkowskie odpowiada za bezpieczeństwo danych w ramach swojego elementu krajowego.

4. Agencja i państwa członkowskie zapewniają ujednolicenie kontroli, procesów i planów, tak aby bezpieczeństwo danych w EUROSUR-ze zostało horyzontalnie i skutecznie zagwarantowane, w oparciu o proces globalnego zarządzania ryzykiem dla bezpieczeństwa.

5. Obowiązki w zakresie bezpieczeństwa danych w elemencie zewnętrznym określa się w umowach, porozumieniach i planach operacyjnych dotyczących utworzenia szczególnego obrazu sytuacji zgodnie z art. 26.

6. Agencja przyjmuje standardy określające funkcjonalne wymogi bezpieczeństwa i wymogi zagwarantowania bezpieczeństwa na potrzeby kontrolowania dostępu do technologii zapewniających bezpieczeństwo EUROSUR-u i obsługi tych technologii.

7. Każde państwo członkowskie i Agencja zapewniają podjęcie kroków niezbędnych do zachowania zgodności ze standardami, o których mowa w ust. 6, udokumentowanie odpowiedniego uzasadnienia dla spełniania wymogów i kontrolowania ryzyka oraz przestrzeganie wszelkich dodatkowych wymogów związanych z bezpieczeństwem systemów, w pełni uwzględniając porady ekspertów.

8. Wszystkie państwa członkowskie i Agencja zgłaszają w EUROSUR-ze w ramach sprawozdawczości na temat jakości danych i jakości usługi każdy incydent mający wpływ na bezpieczeństwo danych w EUROSUR-ze.

9. W każdym przypadku, w którym funkcjonowanie EUROSUR-u może mieć wpływ na bezpieczeństwo Unii lub jej państw członkowskich:

Artykuł 33

Zastosowanie przepisów bezpieczeństwa w EUROSUR-ze

1. Przy przetwarzaniu danych i informacji w EUROSUR-ze każde państwo członkowskie i Agencja zapewniają, aby wdrożone były kontrole, procesy i plany bezpieczeństwa gwarantujące poziom ochrony, który jest co najmniej równoważny poziomowi gwarantowanemu przez przepisy Komisji określone w decyzji (UE, Euratom) 2015/444 i decyzji Komisji (UE, Euratom) 2015/443 (16).

2. Państwa członkowskie informują niezwłocznie Komisję i Agencję o przyjęciu krajowych przepisów bezpieczeństwa istotnych dla EUROSUR-u, o których mowa w ust. 1.

3. Osoby fizyczne zamieszkujące w państwach trzecich i osoby prawne mające swoją siedzibę w państwach trzecich mogą mieć dostęp do danych EUROSUR-u wyłącznie wówczas, gdy są objęte w tych państwach przepisami bezpieczeństwa zapewniającymi stopień ochrony co najmniej równoważny stopniowi gwarantowanemu przez równoważne przepisy bezpieczeństwa ustanowione przez Komisję.

4. Równoważność przepisów bezpieczeństwa stosowanych w państwie trzecim może być uznana na mocy porozumienia z tym państwem.

5. W ramach wdrażania europejskiego elementu EUROSUR-u Agencja wspiera odpowiednią wymianę zgłoszeń w EUROSUR-ze i wzajemne połączenie elementów krajowych zarówno na poziomie jawnym, jak i niejawnym.

Artykuł 34

Zasady akredytacji bezpieczeństwa w EUROSUR-ze

Działania związane z akredytacją bezpieczeństwa prowadzi się zgodnie z następującymi zasadami:

Artykuł 35

Rada ds. Akredytacji Bezpieczeństwa EUROSUR-u

1. W ramach Agencji ustanawia się Radę ds. Akredytacji Bezpieczeństwa EUROSUR-u ("Rada ds. Akredytacji").

2. Jako organ ds. akredytacji bezpieczeństwa Rada ds. Akredytacji w odniesieniu do akredytacji bezpieczeństwa do celów EUROSUR-u jest odpowiedzialna za:

3. W strategii akredytacji bezpieczeństwa, o której mowa w ust. 2 lit. a), Rada ds. Akredytacji określa następujące kwestie:

4. Wykorzystując dokumentację, przeprowadzając kontrole bezpieczeństwa systemu, sporządzając decyzje i organizując swoje posiedzenia, Rada ds. Akredytacji wykonuje swoje zadania niezależnie.

Artykuł 36

Funkcjonowanie Rady ds. Akredytacji Bezpieczeństwa

1. W skład Rady ds. Akredytacji wchodzi po jednym przedstawicielu z każdego państwa członkowskiego oraz dwóch przedstawicieli Komisji.

2. Sekretarzem Rady ds. Akredytacji jest urzędnik Agencji odpowiedzialny za bezpieczeństwo.

3. Rada ds. Akredytacji ustanawia swój regulamin i mianuje przewodniczącego.

4. W przypadku braku konsensusu Rada ds. Akredytacji przeprowadza głosowanie większością głosów.

5. Rada ds. Akredytacji może utworzyć podgrupy do badania kwestii technicznych.

6. Rada ds. Akredytacji na bieżąco informuje zarząd Agencji i dyrektora wykonawczego Agencji oraz Komisję o wszystkich swoich decyzjach.

Artykuł 37

Rola państw członkowskich i Agencji w stosunku do Rady ds. Akredytacji

Państwa członkowskie i dyrektor wykonawczy Agencji:

Artykuł 38

Dostęp użytkowników

1. Nie naruszając przepisów art. 35, podmiot odpowiedzialny za element EUROSUR-u zarządza dostępem użytkownika do sieci i aplikacji w ramach swoich systemów.

2. W przypadku otrzymania przez pracownika krajowego bezpośredniego dostępu do systemu lub aplikacji Agencji wykorzystywanych do celów EUROSUR-u, Agencja koordynuje korzystanie z praw dostępu wraz z właściwym krajowym ośrodkiem koordynacji.

3. W przypadku otrzymania przez pracownika Agencji bezpośredniego dostępu do krajowego systemu lub krajowej aplikacji wykorzystywanych do celów EUROSUR-u, odpowiedzialne państwo członkowskie koordynuje korzystanie z praw dostępu wraz z dyrektorem wykonawczym Agencji.

Artykuł 39

Bezpieczeństwo danych w zewnętrznych elementach EUROSUR-u

1. Elementy zewnętrzne można podłączyć do EUROSUR-u wyłącznie wówczas, gdy ich poziom bezpieczeństwa danych jest równoważny poziomowi bezpieczeństwa danych EUROSUR-u.

2. Zasady tworzenia i udostępniania szczególnego obrazu sytuacji, o których mowa w art. 26, obejmują przepisy dotyczące bezpieczeństwa danych określające rodzaj informacji, które mogą podlegać wymianie, oraz poziom klauzuli tajności.

3. Każde połączenie elementu zewnętrznego z EUROSUR-em wymaga wcześniejszego zatwierdzenia Rady ds. Akredytacji.

Artykuł 40

Przepisy o ochronie danych w EUROSUR-ze

1. Chociaż dane przetwarzane przez EUROSUR mogą w wyjątkowych przypadkach zawierać informacje dotyczące osób fizycznych, które pośrednio można zidentyfikować, danych takich nie można przetwarzać w ramach EUROSUR-u w celu identyfikacji tych osób fizycznych.

2. Jeżeli przetwarzanie informacji w EUROSUR-ze wyjątkowo wymaga przetwarzania danych osobowych innych niż numery identyfikacyjne statku i statku powietrznego, te dane osobowe usuwa się niezwłocznie po osiągnięciu celu, w jakim zostały one zgromadzone.

Artykuł 41

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

Sporządzono w Brukseli dnia 9 kwietnia 2021 r.