Artykuł 1

Przedmiot

Niniejszym rozporządzeniem ustanawia się:

Artykuł 2

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

Artykuł 3

Obowiązki przewoźników

1. Od chwili uruchomienia systemu wjazdu/wyjazdu do czasu rozpoczęcia działania wizowego systemu informacyjnego przewoźnicy przesyłają zapytanie w celu sprawdzenia, czy w przypadku wizy jednokrotnego wjazdu lub wizy podwójnego wjazdu liczba wjazdów dozwolonych na podstawie wizy została już wykorzystana, o czym mowa w art. 13 rozporządzenia (UE) 2017/2226 ("zapytanie weryfikacyjne"), za pośrednictwem interfejsu dla przewoźników.

2. Od chwili uruchomienia wizowego systemu informacyjnego przewoźnicy przesyłają zapytanie za pośrednictwem interfejsu dla przewoźników w celu sprawdzenia, czy:

3. Od chwili uruchomienia wizowego systemu informacyjnego przewoźnicy przesyłają zapytanie weryfikacyjne dotyczące wizy długoterminowej lub dokumentu pobytowego w odniesieniu do wiz długoterminowych i dokumentów pobytowych wydanych po uruchomieniu wizowego systemu informacyjnego. Wizy długoterminowe i dokumenty pobytowe wydane przed uruchomieniem wizowego systemu informacyjnego przewoźnicy sprawdzają ręcznie.

4. Zapytanie weryfikacyjne przesyła się nie wcześniej niż na 48 godzin przed planowaną godziną wyjazdu.

5. Przewoźnicy zapewniają, aby dostęp do interfejsu dla przewoźników miał wyłącznie odpowiednio upoważniony personel. Przewoźnicy wprowadzają co najmniej następujące mechanizmy:

Artykuł 4

Połączenie z interfejsem dla przewoźników i dostęp do niego

1. Przewoźnicy łączą się z interfejsem dla przewoźników za pomocą jednego z następujących środków:

2. Przewoźnicy uzyskują dostęp do interfejsu dla przewoźników za pomocą jednego z następujących środków:

Artykuł 5

Zapytania

1. W celu wysłania zapytania weryfikacyjnego przewoźnik podaje następujące dane osoby podróżującej:

Przewoźnik może podać również numer wizy krótkoterminowej, wizy długoterminowej lub dokumentu pobytowego.

2. Od chwili uruchomienia systemu wjazdu/wyjazdu, jeżeli do miejsca przeznaczenia nie można dotrzeć na podstawie wizy jednokrotnego wjazdu, przewoźnik w momencie przesyłania zapytania weryfikacyjnego podaje informację, że trasa podróży obejmuje dwa wjazdy do państw członkowskich.

Od chwili uruchomienia wizowego systemu informacyjnego, jeżeli do miejsca przeznaczenia nie można dotrzeć na podstawie wizy jednokrotnego wjazdu, przewoźnik w momencie przesyłania zapytania weryfikacyjnego podaje informację, że trasa podróży obejmuje dwa wjazdy do państw członkowskich lub większą ich liczbę.

3. Do celów podania informacji, o których mowa w ust. 1 lit. a)-d), przewoźnikom zezwala się na zeskanowanie pola dokumentu podróży przeznaczonego do odczytu maszynowego.

4. Od chwili uruchomienia systemu wjazdu/wyjazdu do czasu rozpoczęcia działania wizowego systemu informacyjnego, jeżeli pasażer jest wyłączony z zakresu stosowania rozporządzenia (UE) 2017/2226 zgodnie z art. 2 tego rozporządzenia lub znajduje się w tranzycie lotniczym, przewoźnik ma możliwość zawarcia tych informacji w zapytaniu weryfikacyjnym.

Od chwili uruchomienia wizowego systemu informacyjnego przewoźnik ma możliwość zawarcia odpowiednich informacji w zapytaniu weryfikacyjnym, jeżeli:

5. Przewoźnicy mają możliwość wysłania zapytania weryfikacyjnego dotyczącego jednego pasażera lub większej ich liczby. Interfejs dla przewoźników zawiera odpowiedź, o której mowa w art. 6, w odniesieniu do każdego z pasażerów uwzględnionych w zapytaniu.

Artykuł 6

Odpowiedź

1. Od chwili uruchomienia systemu wjazdu/wyjazdu do czasu rozpoczęcia działania wizowego systemu informacyjnego, jeżeli pasażer jest wyłączony z zakresu stosowania rozporządzenia (UE) 2017/2226 zgodnie z art. 2 tego rozporządzenia, znajduje się w tranzycie lotniczym lub jest posiadaczem krajowej wizy krótkoterminowej w rozumieniu art. 3 ust. 1 pkt 10 tego rozporządzenia, odpowiedź brzmi "Nie dotyczy". We wszystkich innych przypadkach odpowiedź brzmi "OK" lub "NOT OK".

2. od chwili uruchomienia wizowego systemu informacyjnego:

Jeżeli odpowiedź na zapytanie weryfikacyjne brzmi "NOT OK", w interfejsie dla przewoźników pojawi się informacja, że odpowiedź pochodzi z systemu wjazdu/wyjazdu lub wizowego systemu informacyjnego.

3. Od chwili uruchomienia systemu wjazdu/wyjazdu do czasu rozpoczęcia działania wizowego systemu informacyjnego odpowiedzi na zapytania weryfikacyjne określa się zgodnie z następującymi zasadami:

4. Od chwili uruchomienia wizowego systemu informacyjnego, w przypadku gdy przewoźnik wskazał państwo członkowskie tranzytu zgodnie z art. 5 ust. 1 lit. f) pkt 5, odpowiedzi na zapytania weryfikacyjne określa się zgodnie z następującymi zasadami:

5. Od chwili uruchomienia wizowego systemu informacyjnego, w przypadku gdy przewoźnik wskazał państwo członkowskie przeznaczenia zgodnie z art. 5 ust. 1 lit. f) pkt 1-4, odpowiedzi na zapytania weryfikacyjne określa się zgodnie z następującymi zasadami:

6. W przypadku gdy osoba podróżująca jest zwolniona z obowiązku wizowego lub jest objęta zakresem stosowania rozporządzenia (UE) 2018/1240, zastosowanie mają przepisy określone w rozporządzeniu wykonawczym Komisji C(2022) 4550 (18).

Artykuł 7

Format komunikatu

W wytycznych technicznych eu-LISA określa formaty danych i strukturę komunikatów, które należy stosować do przekazywania zapytań weryfikacyjnych oraz odpowiedzi na te zapytania za pośrednictwem interfejsu dla przewoźników. eu-LISA obsługuje co najmniej następujące formaty danych:

Artykuł 8

Wymogi dotyczące pobierania danych odnoszące się do interfejsu dla przewoźników i usługi sieciowej dla obywateli państw trzecich oraz jakości danych

1. Dane dotyczące wydanych, unieważnionych i cofniętych wiz krótkoterminowych, wiz długoterminowych, wiz lotniskowych, dokumentów pobytowych oraz zezwoleń na podróż są automatycznie pobierane z wizowego systemu informacyjnego, europejskiego systemu informacji o podróży oraz zezwoleń na podróż, a także systemu wjazdu/wyjazdu co najmniej raz dziennie i przekazywane do bazy danych przeznaczonej wyłącznie do odczytu.

2. Rejestruje się wszystkie operacje pobierania danych do bazy danych przeznaczonej wyłącznie do odczytu określone w ust. 1.

3. eu-LISA odpowiada za bezpieczeństwo usługi sieciowej, zawartych w niej danych osobowych oraz za proces pobierania i przekazywania danych, o których mowa w ust. 1, do bazy danych przeznaczonej wyłącznie do odczytu. Szczegóły techniczne wdrażania mają pochodzić z planu bezpieczeństwa sporządzonego w następstwie procesu oceny ryzyka.

4. Nie jest możliwe przekazywanie danych z bazy danych przeznaczonej wyłącznie do odczytu do systemu wjazdu/wyjazdu ani do wizowego systemu informacyjnego.

Artykuł 9

System uwierzytelnienia

1. eu-LISA opracowuje system uwierzytelnienia, uwzględniając informacje na temat zarządzania ryzykiem w zakresie bezpieczeństwa oraz zasady uwzględniania ochrony danych w fazie projektowania i domyślnej ochrony danych, a także zasady kontroli dostępu obejmujące odpowiedzialność, oraz umożliwiając zidentyfikowanie inicjatora zapytania weryfikacyjnego.

2. Szczegóły systemu uwierzytelnienia określa się w wytycznych technicznych.

3. System uwierzytelnienia jest testowany zgodnie z art. 12.

4. W przypadku gdy przewoźnicy uzyskują dostęp do interfejsu dla przewoźników za pośrednictwem interfejsu programowania aplikacji, o którym mowa w art. 4 ust. 2 lit. a), system uwierzytelnienia wdraża się z wykorzystaniem wzajemnego uwierzytelniania.

Artykuł 10

Rejestracja w systemie uwierzytelnienia

1. Przewoźnicy, o których mowa w art. 13 ust. 3 rozporządzenia (UE) 2017/2226 i art. 45c ust. 1 rozporządzenia (WE) nr 767/2008, prowadzący działalność i przewożący pasażerów na terytorium państw członkowskich, są zobowiązani do rejestracji przed uzyskaniem dostępu do systemu uwierzytelniającego.

2. eu-LISA udostępnia na ogólnodostępnej stronie internetowej formularz rejestracyjny, który należy wypełnić przez internet. Przesłanie formularza rejestracyjnego jest możliwe tylko po prawidłowym wypełnieniu wszystkich pól.

3. Formularz rejestracyjny zawiera pola wymagające od przewoźników podania następujących informacji:

4. W formularzu rejestracyjnym informuje się przewoźników o minimalnych wymogach bezpieczeństwa. Przewoźnicy zapewniają zgodność z następującymi celami:

5. W formularzu rejestracyjnym przewoźnicy są zobowiązani do oświadczenia:

6. Przewoźnicy są zobowiązani dołączyć do formularza rejestracyjnego elektroniczną kopię swojego aktu założycielskiego, w tym w stosownych przypadkach statutu, a także elektroniczną kopię wyciągu z oficjalnej rejestracji przedsiębiorstwa z co najmniej jednego państwa członkowskiego, w stosownych przypadkach, lub z państwa trzeciego, w jednym z języków urzędowych Unii lub islandzkim lub norweskim, lub oficjalnego tłumaczenia na jeden z tych języków. Oficjalną rejestrację przedsiębiorstwa można zastąpić elektroniczną kopią zezwolenia na prowadzenie działalności w jednym lub kilku państwach członkowskich, takiego jak certyfikat przewoźnika lotniczego.

7. W formularzu rejestracyjnym należy poinformować przewoźników:

8. Jeżeli formularz rejestracyjny przesłano w prawidłowy sposób, eu-LISA dokonuje rejestracji przewoźnika i powiadamia go o dokonaniu rejestracji. Jeżeli formularza rejestracyjnego nie przesłano w prawidłowy sposób, eu-LISA odmawia rejestracji i powiadamia przewoźnika o przyczynach.

eu-LISA prowadzi aktualny rejestr zarejestrowanych przewoźników. Dane osobowe zawarte w rejestrze przewoźników usuwa się najpóźniej rok po wyrejestrowaniu danego przewoźnika.

Artykuł 11

Wyrejestrowanie z systemu uwierzytelnienia

1. Jeżeli przewoźnik poinformuje eu-LISA, że nie wykonuje już przewozów ani nie przewozi pasażerów na terytorium państw członkowskich, eu-LISA wyrejestrowuje przewoźnika.

2. Jeżeli z rejestrów wynika, że przewoźnik nie korzystał z interfejsu dla przewoźników przez okres jednego roku, zostaje on automatycznie wyrejestrowany.

3. Jeżeli przewoźnik nie spełnia już warunków, o których mowa w art. 10 ust. 5, lub w inny sposób naruszył przepisy niniejszego rozporządzenia, wymogi bezpieczeństwa, o których mowa w art. 10 ust. 4, lub wytyczne techniczne, w tym w przypadku nadużycia interfejsu dla przewoźników, eu-LISA może wyrejestrować przewoźnika.

4. eu-LISA informuje przewoźnika o swoim zamiarze wyrejestrowania go zgodnie z ust. 1, 2 lub 3, podając powód wyrejestrowania, na miesiąc przed wyrejestrowaniem. Przed wyrejestrowaniem eu-LISA daje przewoźnikowi możliwość przedstawienia pisemnych uwag.

5. W przypadku pilnych problemów związanych z bezpieczeństwem informatycznym, w tym w przypadku gdy przewoźnik nie spełnia wymogów bezpieczeństwa, o których mowa w art. 10 ust. 4, lub nie przestrzega wytycznych technicznych, eu-LISA może natychmiast odłączyć przewoźnika. eu-LISA informuje przewoźnika o odłączeniu wraz z podaniem przyczyny odłączenia.

6. W stosownym zakresie eu-LISA pomaga przewoźnikom, którzy otrzymali zawiadomienie o wyrejestrowaniu lub odłączeniu, w usunięciu uchybień stanowiących podstawę zawiadomienia oraz, w miarę możliwości, przez określony czas i na ściśle określonych warunkach, umożliwia odłączonym przewoźnikom wysyłanie zapytań weryfikacyjnych za pośrednictwem innych środków niż te, o których mowa w art. 4.

7. Odłączonych przewoźników można ponownie podłączyć do interfejsu dla przewoźników po skutecznym usunięciu problemów związanych z bezpieczeństwem, które były powodem odłączenia. Wyrejestrowani przewoźnicy mogą złożyć nowy wniosek o rejestrację.

8. W dowolnym momencie po zarejestrowaniu przewoźników zgodnie z art. 10 eu-LISA może - w szczególności w przypadku uzasadnionego podejrzenia, że jeden przewoźnik lub większa ich liczba nadużywają interfejsu dla przewoźników lub nie spełniają warunków, o których mowa w art. 10 ust. 4 - zwrócić się z zapytaniem do państw członkowskich lub państw trzecich.

9. Jeżeli formularz rejestracyjny, o którym mowa w art. 10 ust. 2, nie jest dostępny przez dłuższy czas, eu-LISA zapewnia możliwość rejestracji zgodnie z tym artykułem za pośrednictwem innych środków.

Artykuł 12

Opracowanie, testowanie i podłączenie interfejsu dla przewoźników

1. eu-LISA udostępnia przewoźnikom wytyczne techniczne, aby umożliwić im opracowanie i przetestowanie interfejsu dla przewoźników.

2. Jeżeli przewoźnicy zdecydują się na połączenie za pośrednictwem interfejsu programowania aplikacji, o którym mowa w art. 4 ust. 2 lit. a), testuje się wdrożenie formatu komunikatu, o którym mowa w art. 7, oraz systemu uwierzytelnienia, o którym mowa w art. 9.

3. Jeżeli przewoźnicy zdecydują się na połączenie za pośrednictwem interfejsu internetowego (przeglądarki) lub aplikacji dla urządzeń przenośnych, o których mowa odpowiednio w art. 4 ust. 2 lit. b) i c), powiadamiają oni eu-LISA, że z powodzeniem przetestowali połączenie z interfejsem dla przewoźników oraz że ich odpowiednio upoważniony personel został skutecznie przeszkolony w zakresie korzystania z interfejsu dla przewoźników.

4. Do celów ust. 2 eu-LISA opracowuje i udostępnia plan testów, środowisko testowe i symulator, dzięki którym eu-LISA i przewoźnicy mogą przetestować połączenia przewoźników z interfejsem dla przewoźników. Do celów ust. 3 eu-LISA opracowuje i udostępnia środowisko testowe umożliwiające przewoźnikom szkolenie personelu.

5. Po pomyślnym zakończeniu procedury rejestracji, o której mowa w art. 10, a także po pomyślnym zakończeniu testów, o których mowa w ust. 2, lub po otrzymaniu zawiadomienia, o którym mowa w ust. 3, eu-LISA podłącza przewoźnika do interfejsu dla przewoźników.

Artykuł 13

Brak technicznej możliwości

1. Jeżeli wysłanie zapytania weryfikacyjnego jest technicznie niemożliwe z powodu awarii jakiejkolwiek części systemu wjazdu/wyjazdu lub wizowego systemu informacyjnego, stosuje się następujące zasady:

2. Jeżeli wysłanie zapytania weryfikacyjnego jest technicznie niemożliwe z przyczyn innych niż awaria jakiejkolwiek części systemu wjazdu/wyjazdu lub wizowego systemu informacyjnego, przewoźnik powiadamia jednostkę centralną ETIAS za pomocą środków, o których mowa w art. 14.

3. Niezwłocznie po rozwiązaniu problemu przewoźnik informuje o tym jednostkę centralną ETIAS za pomocą środków, o których mowa w art. 14.

Jednostka centralna ETIAS informuje państwa członkowskie o tym, że dany przewoźnik nie może wysłać zapytania weryfikacyjnego.

4. Do celów niniejszego artykułu i art. 14 eu-LISA udostępnia jednostce centralnej ETIAS narzędzie zarządzania zgłoszeniami. Narzędzie to zapewnia dostęp do rejestru przewoźników.

5. Jednostka centralna ETIAS potwierdza odbiór powiadomień, o których mowa w ust. 1 i 2.

Artykuł 14

Pomoc dla przewoźników

1. Aby umożliwić przewoźnikom zwracanie się o pomoc, udostępnia się im na ogólnodostępnej stronie internetowej formularz internetowy stanowiący część narzędzia zarządzania zgłoszeniami.

Formularz internetowy umożliwia przewoźnikom podanie co najmniej następujących informacji:

2. Przewoźnicy otrzymują potwierdzenie przyjęcia wniosku przez jednostkę centralną ETIAS. Potwierdzenie to zawiera numer zgłoszenia.

3. Jeżeli wniosek o pomoc ma charakter techniczny, jednostka centralna ETIAS przesyła wniosek do eu-LISA. eu-LISA jest odpowiedzialna za udzielanie pomocy technicznej przewoźnikom.

4. Jeżeli wniosek o pomoc nie ma charakteru technicznego, jednostka centralna ETIAS udziela pomocy przewoźnikom, wskazując im odpowiednie informacje.

5. Jeżeli zwrócenie się o pomoc zgodnie z ust. 1 za pomocą formularza internetowego jest technicznie niemożliwe, przewoźnik może skorzystać z awaryjnej linii telefonicznej łączącej z jednostką centralną ETIAS lub eu-LISA.

6. Jednostka centralna ETIAS i eu-LISA udzielają pomocy całodobowo w języku angielskim.

7. Jednostka centralna ETIAS zamieszcza w internecie wykaz odpowiedzi na często zadawane pytania, które mają znaczenie dla przewoźników. Wykaz ten jest dostępny we wszystkich językach urzędowych Unii. Jest on odrębny względem wykazu pytań i odpowiedzi mających znaczenie dla osób podróżujących.

Artykuł 15

Dostęp obywateli państw trzecich do usługi sieciowej

1. Weryfikując pozostałe dni dozwolonego pobytu za pośrednictwem bezpiecznego dostępu internetowego do usługi sieciowej, obywatele państw trzecich wskazują państwo członkowskie przeznaczenia.

2. Obywatel państwa trzeciego wprowadza do usługi sieciowej następujące dane:

3. Usługa sieciowa udziela jednej z następujących odpowiedzi:

4. W przypadku podania liczby pozostałych dni dozwolonego pobytu w usłudze sieciowej pojawia się informacja, że liczbę dni obliczono na podstawie planowanej daty wjazdu podanej przez obywatela państwa trzeciego oraz że rzeczywista liczba pozostałych dni może się różnić w zależności od faktycznej daty wjazdu.

5. Jeżeli obywatel państwa trzeciego nie podał planowanej daty wjazdu, pozostałą długość dozwolonego pobytu oblicza się na podstawie daty kalendarzowej zapytania. W takim przypadku w usłudze sieciowej pojawia się informacja, że liczbę pozostałych dni dozwolonego pobytu obliczono na podstawie daty kalendarzowej zapytania.

6. W okresie przejściowym przewidzianym w art. 22 rozporządzenia (UE) 2017/2226, w przypadku gdy w systemie wjazdu/wyjazdu nie istnieją dane dotyczące obywatela państwa trzeciego, odpowiedzi na zapytania weryfikacyjne określa się zgodnie z następującymi zasadami:

7. Po okresie przejściowym, o którym mowa w art. 22 rozporządzenia (UE) 2017/2226, odpowiedzi na zapytania weryfikacyjne określa się zgodnie z następującymi zasadami:

8. Obywatel państwa trzeciego uzyskuje w usłudze sieciowej dodatkowe informacje:

Artykuł 16

Prowadzenie rejestrów operacji przetwarzania danych

Do celów art. 13 ust. 4 rozporządzenia (UE) 2017/2226 i art. 45c ust. 8 rozporządzenia (WE) nr 767/2008 jednostka krajowa ETIAS ma dostęp do rejestrów, które są prowadzone przez eu-LISA, niezbędnych do rozstrzygania sporów.

Artykuł 17

Uchylenie rozporządzenia wykonawczego (UE) 2021/1224

Rozporządzenie wykonawcze (UE) 2021/1224 traci moc.

Artykuł 18

Wejście w życie i stosowanie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej, z wyjątkiem następujących przepisów, które stosuje się od dnia uruchomienia VIS zgodnie z art. 11 rozporządzenia (UE) 2021/1134:

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

Sporządzono w Brukseli dnia 18 sierpnia 2022 r.