Artykuł 1

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

Artykuł 2

Struktura OOTS

OOTS składa się z:

Artykuł 3

Węzły eIDAS i punkty dostępu eDelivery

1. Państwa członkowskie zapewniają, aby podmioty występujące z wnioskiem o dowody były połączone z węzłem eIDAS w celu umożliwienia uwierzytelnienia użytkownika zgodnie z art. 11 bezpośrednio albo za pomocą platformy pośrednictwa.

2. Państwa członkowskie zapewniają, aby punkty dostępu eDelivery były zainstalowane, skonfigurowane i zintegrowane z portalami procedur podmiotów występujących z wnioskiem o dowody, z usługami danych świadczonymi przez podmioty przekazujące dowody oraz z platformami pośrednictwa.

3. Państwa członkowskie mogą wybrać liczbę punktów dostępu eDelivery, z których korzystają do celów OOTS.

Artykuł 4

Usługi wspólne

1. Komisja we współpracy z państwami członkowskimi tworzy następujące usługi OOTS ("usługi wspólne"):

2. Państwa członkowskie zapewniają połączenie techniczne między portalami procedur podmiotów występujących z wnioskiem o dowody, bezpośrednio lub przez platformy pośrednictwa, a usługami wspólnymi oraz prawidłową rejestracją ich usług danych w usługach wspólnych. Przy realizacji tych połączeń państwa członkowskie kierują się opisami zawartymi w dokumentach projektu technicznego.

3. Państwa członkowskie zapewniają, aby wyłącznie podmioty występujące z wnioskiem o dowody były połączone, bezpośrednio lub przez platformy pośrednictwa, z usługami wspólnymi oraz aby z OOTS mogły korzystać wyłącznie podmioty występujące z wnioskiem o dowody i podmioty przekazujące dowody. Państwa członkowskie sprawdzają w regularnych odstępach czasu funkcjonowanie połączeń z usługami wspólnymi.

Artykuł 5

Katalog usług danych

1. Nie naruszając przepisów art. 8 niniejszego rozporządzenia, państwa członkowskie zapewniają, aby wszystkie podmioty przekazujące dowody i wydawane przez nie rodzaje dowodów, które mają znaczenie dla procedur online, o których mowa w art. 14 ust. 1 rozporządzenia (UE) 2018/1724, były zarejestrowane w katalogu usług danych.

2. Komisja jest odpowiedzialna za opracowanie i utrzymanie interfejsów umożliwiających koordynatorom krajowym, o których mowa w art. 28 rozporządzenia (UE) 2018/1724, właściwym organom, platformom pośrednictwa, w stosownych przypadkach, oraz Komisji, w zakresie ich obowiązków i ograniczeń praw dostępu określonych przez Komisję:

Komisja zapewnia koordynatorom krajowym, właściwym organom i platformom pośrednictwa możliwość wyboru między graficznymi interfejsami użytkownika dla osób uprawnionych a interfejsami programatycznymi do automatycznego przesyłania danych.

3. Państwa członkowskie zapewniają, aby każdemu rodzajowi dowodów zarejestrowanych w katalogu usług danych towarzyszyły:

4. W katalogu usług danych musi istnieć wyraźne rozróżnienie między dodatkowymi atrybutami, o których mowa w ust. 3 lit. b) niniejszego artykułu, a atrybutami wymienianymi przy użyciu środków identyfikacji elektronicznej notyfikowanych zgodnie z rozporządzeniem (UE) nr 910/2014, o których mowa w art. 13 ust. 1 lit. f) niniejszego rozporządzenia.

5. Poziom bezpieczeństwa, o którym mowa w ust. 3 lit. a), wymagany w przypadku użytkowników transgranicznych nie może przekraczać poziomu bezpieczeństwa wymaganego w przypadku użytkowników nietransgranicznych.

6. Państwa członkowskie zapewniają aktualizację informacji zawartych w katalogu usług danych.

Artykuł 6

Broker dowodów

1. Broker dowodów umożliwia podmiotom występującym z wnioskiem o dowody ustalenie, które rodzaje dowodów wydanych w innych państwach członkowskich odpowiadają rodzajom dowodów wymaganym w kontekście procedur, w odniesieniu do których ten podmiot występujący z wnioskiem o dowody jest właściwy.

2. Przez interfejs, o którym mowa w art. 5 ust. 2, państwa członkowskie uzupełniają wykaz rodzajów dowodów w katalogu usług danych, o którym mowa w art. 5 ust. 1, o udowadniane przez te dowody fakty lub spełnienie wymogów procedur, ewentualnie razem z innymi rodzajami dowodów w razie potrzeby. Państwa członkowskie zapewniają, aby informacje te były dokładne i aktualne.

3. Komisja jest odpowiedzialna za opracowanie i utrzymanie interfejsów, które umożliwiają koordynatorom krajowym, właściwym organom, platformom pośrednictwa, w stosownych przypadkach, oraz Komisji, w zakresie ich obowiązków i ograniczeń praw dostępu określonych przez Komisję:

Komisja zapewnia koordynatorom krajowym, właściwym organom i platformom pośrednictwa możliwość wyboru między graficznymi interfejsami użytkownika dla osób uprawnionych a interfejsami programatycznymi do automatycznego przesyłania danych.

4. Komisja ułatwia przyporządkowanie rodzajów dowodów wydanych w jednym państwie członkowskim do faktów lub spełnienia wymogów procedur, które to fakty lub spełnienie muszą zostać udowodnione w ramach procedury w innym państwie członkowskim, poprzez organizację dyskusji i prac w odpowiedniej podgrupie, o której mowa w art. 19. Podgrupa ustala formalny język właściwy dla danej dziedziny, w miarę możliwości odwołując się do odpowiednich norm międzynarodowych, i proponuje ten język grupie koordynacyjnej Portalu zgodnie z art. 18 lit. f).

Artykuł 7

Repozytorium semantyczne i modele danych

1. Repozytorium semantyczne zapewnia dostęp do modelu metadanych ogólnych OOTS, który służy do wyświetlania metadanych jednoznacznie identyfikujących dowody oraz podmiot przekazujący dowody i który zawiera dodatkowe pola służące do wyświetlania metadanych, o których mowa w art. 13 ust. 1 lit. a), b) i c).

2. W odniesieniu do rodzajów dowodów ustrukturyzowanych uzgodnionych w grupie koordynacyjnej Portalu repozytorium semantyczne zawiera model danych OOTS składający się co najmniej z następujących komponentów:

3. W odniesieniu do każdego rodzaju dowodów repozytorium semantyczne oferuje kontrolę wersji i rejestr zmian w celu śledzenia różnych wersji.

4. Repozytorium semantyczne zawiera metodykę opracowywania nowych modeli danych OOTS dla rodzajów dowodów wymienianych za pośrednictwem OOTS, składającą się z przykładów i materiałów dydaktycznych.

5. Harmonogramy aktualizacji i dostosowań modeli metadanych ogólnych OOTS i modeli danych OOTS są regularnie omawiane przez państwa członkowskie i Komisję w ramach jednej z podgrup grupy koordynacyjnej Portalu, o których mowa w art. 19, i przyjmowane przez grupę koordynacyjną Portalu. Podmioty przekazujące dowody lub platformy pośrednictwa, w stosownych przypadkach, stosują te aktualizacje i dostosowania najpóźniej 12 miesięcy po ich opublikowaniu w repozytorium semantycznym.

6. Komisja dostarcza państwom członkowskim narzędzie informatyczne, które pomoże im w weryfikacji zgodności dowodów z modelem metadanych ogólnych OOTS i modelami danych OOTS.

7. Komisja udostępnia publicznie repozytorium semantyczne na specjalnej stronie internetowej Komisji.

Artykuł 8

Krajowe rejestry i usługi

1. Państwa członkowskie, które posiadają krajowe rejestry lub usługi równoważne katalogowi usług danych lub brokerowi dowodów, mogą zrezygnować z rejestracji podmiotów przekazujących dowody, rodzajów dowodów wydawanych przez te podmioty oraz udowadnianych przez te dowody faktów lub spełnienia wymogów procedur, ewentualnie wraz z innymi rodzajami dowodów, oraz poziomu bezpieczeństwa środków identyfikacji elektronicznej wymaganego do uzyskania dostępu do każdego rodzaju dowodów, jak przewidziano w art. 5 i 6. W takim przypadku podejmują one zamiast tego jedno z następujących działań:

2. Wdrażając przepisy ust. 1, państwa członkowskie kierują się opisami zawartymi w dokumentach projektu technicznego.

Artykuł 9

Wyjaśnienie dla użytkowników

1. Podmioty występujące z wnioskiem o dowody zapewniają, aby ich portale procedur zawierały wyjaśnienia dotyczące OOTS i jego funkcji, w tym informacje, że:

Informacje, o których mowa w akapicie pierwszym lit. b) niniejszego ustępu, nie są wymagane w przypadku procedur, o których mowa w art. 14 ust. 5 rozporządzenia (UE) 2018/1724.

2. Obowiązek udzielenia wyjaśnień, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla obowiązku udzielenia osobom, których dane dotyczą, informacji, o których mowa w art. 13 i 14 rozporządzenia (UE) 2016/679.

Artykuł 10

Wybór rodzaju dowodów

1. Podmioty występujące z wnioskiem o dowody zapewniają użytkownikom możliwość wnioskowania o takie rodzaje dowodów, które odpowiadają - na podstawie informacji zarejestrowanych w brokerze dowodów - rodzajom, które byłyby dopuszczalne na mocy prawa mającego zastosowanie w danej procedurze w drodze bezpośredniego przedłożenia, pod warunkiem że podmioty przekazujące dowody udostępniają tego rodzaju dowody za pośrednictwem OOTS zgodnie z art. 5 ust. 1.

2. Jeżeli można wnioskować o wiele dowodów, podmiot występujący z wnioskiem o dowody zapewnia, aby użytkownicy mogli wybrać wszystkie dowody, podzbiór dowodów lub określony rodzaj dowodów.

Artykuł 11

Uwierzytelnianie użytkownika

1. Podmioty występujące z wnioskiem o dowody opierają się na środkach identyfikacji elektronicznej wydanych w ramach systemu identyfikacji elektronicznej notyfikowanego zgodnie z rozporządzeniem (UE) nr 910/2014 w celu uwierzytelniania użytkowników, działając we własnym imieniu lub za pośrednictwem przedstawiciela, jeżeli znaleziono rozwiązania na potrzeby reprezentacji zgodnie z rozporządzeniem (UE) nr 910/2014 i wszelkimi aktami wykonawczymi przyjętymi na jego podstawie oraz w zakresie, w jakim te rozwiązania to umożliwiają.

2. Po wybraniu przez użytkownika rodzaju dowodów, które mają być wymieniane za pośrednictwem OOTS, podmioty występujące z wnioskiem o dowody informują użytkowników:

3. W przypadku gdy podgląd nie jest wymagany zgodnie z art. 14 ust. 5 rozporządzenia (UE) 2018/1724, ust. 2 lit. b) niniejszego artykułu nie ma zastosowania. W takim przypadku podmiot przekazujący dowody, podmioty przekazujące dowody lub, w stosownych przypadkach, platforma lub platformy pośrednictwa mogą zwrócić się do podmiotu występującego z wnioskiem o dowody o przekierowanie użytkownika na potrzeby ponownej identyfikacji i ponownego uwierzytelnienia w celu dopasowania tożsamości i dowodów. Użytkownik może zrezygnować z przekierowania. W takim przypadku podmiot występujący z wnioskiem o dowody informuje użytkownika, że proces dopasowywania tożsamości i dowodów przeprowadzany przez podmiot przekazujący dowody może nie doprowadzić do dopasowania, o którym mowa w art. 16 niniejszego rozporządzenia.

Artykuł 12

Wyraźny wniosek

Oprócz informacji, o których mowa w art. 9, podmiot występujący z wnioskiem o dowody dostarcza użytkownikowi następujące informacje:

Niniejszy artykuł pozostaje bez uszczerbku dla sytuacji, w których stosowanie OOTS jest dozwolone bez wyraźnego wniosku zgodnie z art. 14 ust. 4 rozporządzenia (UE) 2018/1724.

Artykuł 13

Wniosek o dowody

1. Podmiot występujący z wnioskiem o dowody zapewnia, aby wniosek o dowody został przekazany podmiotowi przekazującemu dowody lub platformie pośrednictwa, w stosownych przypadkach, i zawierał następujące informacje:

2. Podmiot występujący z wnioskiem o dowody dokonuje wyraźnego rozróżnienia między dodatkowymi atrybutami, o których mowa w ust. 1 lit. h), a atrybutami, o których mowa w ust. 1 lit. f).

Artykuł 14

Przekierowanie użytkownika do podmiotu przekazującego dowody

1. Bez uszczerbku dla procedur, o których mowa w art. 14 ust. 5 rozporządzenia (UE) 2018/1724, podmioty występujące z wnioskiem o dowody zapewniają, aby po wybraniu dowodów, które mają być wymienione za pośrednictwem OOTS, na portalu procedur zgodnie z art. 10 niniejszego rozporządzenia i po złożeniu wyraźnego wniosku zgodnie z art. 12 niniejszego rozporządzenia użytkownicy zostali przekierowani do podmiotu przekazującego dowody, podmiotów przekazujących dowody lub platformy lub platform pośrednictwa, w stosownych przypadkach, w celu skorzystania z możliwości podglądu dowodów.

2. W przypadku procedur, o których mowa w art. 14 ust. 5 rozporządzenia (UE) 2018/1724, użytkownicy mogą być przekierowani do podmiotu przekazującego dowody, podmiotów przekazujących dowody lub platformy lub platform pośrednictwa, w stosownych przypadkach, zgodnie z art. 11 ust. 3 niniejszego rozporządzenia.

Artykuł 15

Rola w wymianie dowodów

1. Państwa członkowskie zapewniają, aby do celów wymiany dowodów za pośrednictwem OOTS podmioty przekazujące dowody lub platformy pośrednictwa, w stosownych przypadkach, korzystały z usług aplikacji mających następujące możliwości:

2. Jeżeli odsyłana jest odpowiedź z dowodami, musi ona zawierać żądane dowody i muszą jej towarzyszyć:

3. Odpowiedź z dowodami może również zawierać metadane, które jednoznacznie identyfikują język lub języki żądanych dowodów.

4. Jeżeli odsyłany jest raport o błędach, musi on zawierać metadane, które jednoznacznie identyfikują wniosek o dowody, datę i godzinę wygenerowania raportu oraz opis zaistniałego błędu.

5. W przypadku gdy dowody nie są jeszcze dostępne do wymiany za pośrednictwem OOTS, lecz są w trakcie konwersji do postaci dowodów ustrukturyzowanych lub nieustrukturyzowanych zdefiniowanych w art. 1 pkt 16 i 17, odsyłany jest raport, o którym mowa w ust. 1 lit. c) niniejszego artykułu. Raport ten zawiera metadane, które jednoznacznie identyfikują wniosek o dowody, datę i godzinę wygenerowania raportu oraz komunikat, że dane dowody są w trakcie konwersji do postaci dowodów ustrukturyzowanych lub nieustrukturyzowanych zdefiniowanych w art. 1 pkt 16 i 17 i będą gotowe do przekazania za pośrednictwem OOTS w przyszłości. Podmiot przekazujący dowody podaje w raporcie wstępną datę i godzinę, kiedy dowody będą dostępne.

Artykuł 16

Dopasowywanie tożsamości i dowodów

1. Podmioty przekazujące dowody lub platformy pośrednictwa, w stosownych przypadkach, mogą wymagać od użytkowników ponownej identyfikacji i ponownego uwierzytelnienia do celów dopasowywania tożsamości i dowodów, w tym przez dostarczenie dodatkowych atrybutów.

2. Podmioty przekazujące dowody lub platformy pośrednictwa, w stosownych przypadkach, zapewniają, aby dowody były wymieniane za pośrednictwem OOTS wyłącznie wtedy, gdy atrybuty tożsamości użytkownika - i przedstawiciela, w stosownych przypadkach - wymieniane przy użyciu środków identyfikacji elektronicznej, o których mowa w art. 11 ust. 1, oraz dodatkowe atrybuty, o których mowa w art. 11 ust. 2 lit. a), dostarczone przez użytkownika w celu ułatwienia identyfikacji przez odpowiedni podmiot przekazujący dowody, pasują do posiadanych przez nie atrybutów.

3. W przypadku gdy proces dopasowywania tożsamości i dowodów nie prowadzi do dopasowania lub dopasowanie tożsamości daje co najmniej dwa wyniki, użytkownik lub przedstawiciel, w stosownych przypadkach, nie może skorzystać z podglądu żądanych dowodów, a dowody nie są wymieniane. W przypadku braku takiego dopasowania:

Artykuł 17

System rejestru

1. W odniesieniu do każdego wniosku o dowody przekazanego za pośrednictwem OOTS podmiot występujący z wnioskiem o dowody, podmioty przekazujące dowody lub platformy pośrednictwa, w stosownych przypadkach, rejestrują następujące elementy:

2. W odniesieniu do każdego dowodu wymienianego za pośrednictwem OOTS podmiot przekazujący dowody lub platforma pośrednictwa, w stosownych przypadkach, rejestruje decyzję o zatwierdzeniu lub niezatwierdzeniu wykorzystania dowodu do celów procedury, podjętą przez użytkownika po uprzednim skorzystaniu z możliwości podglądu dowodów, lub, w stosownych przypadkach, fakt, że użytkownik opuszcza przestrzeń podglądu lub portal procedur bez podjęcia konkretnej decyzji.

3. Komisja oraz, w sytuacjach, o których mowa w art. 8 ust. 1 lit. a), odpowiednie państwa członkowskie rejestrują wszystkie interakcje z usługami wspólnymi, o których mowa w art. 4 ust. 1.

4. Bez uszczerbku dla dłuższych okresów zatrzymywania wymaganych na mocy prawa krajowego w odniesieniu do rejestrów, o których mowa w ust. 1, 2 i 3, do celów OOTS lub do innych celów Komisja oraz podmioty występujące z wnioskiem o dowody, podmioty przekazujące dowody lub platformy pośrednictwa, w stosownych przypadkach, przechowują te rejestry przez 12 miesięcy.

5. W przypadku podejrzenia incydentów oraz do celów audytów i wyrywkowych kontroli bezpieczeństwa przeprowadzanych w odpowiednich obszarach odpowiedzialności, o których mowa w art. 26, podmioty występujące z wnioskiem o dowody, podmioty przekazujące dowody i platformy pośrednictwa, w stosownych przypadkach, udostępniają sobie wzajemnie na żądanie odpowiednie rejestry, o których mowa w ust. 1 i 2 niniejszego artykułu, za pośrednictwem pulpitu nawigacyjnego wsparcia technicznego, o którym mowa w art. 22. Do tych samych celów i w ten sam sposób państwa członkowskie i Komisja, w stosownych przypadkach, udostępniają odpowiednim podmiotom występującym z wnioskiem o dowody, podmiotom przekazującym dowody i platformom pośrednictwa, w stosownych przypadkach, odpowiednie rejestry, o których mowa w ust. 3 niniejszego artykułu.

Artykuł 18

Grupa koordynacyjna Portalu

Komisja we współpracy z państwami członkowskimi w ramach grupy koordynacyjnej Portalu ustanowionej art. 29 rozporządzenia (UE) 2018/1724:

Artykuł 19

Podgrupy grupy koordynacyjnej Portalu

1. Aby zapewnić skoordynowany rozwój i funkcjonowanie OOTS, podgrupy, o których mowa w art. 18 lit. f), omawiają i w razie potrzeby sporządzają propozycje warunków operacyjnych, które należy przedłożyć grupie koordynacyjnej Portalu, w szczególności w następujących obszarach:

Warunki operacyjne obejmują opracowywanie i proponowanie norm niezbędnych do zapewnienia interoperacyjności w odpowiednich obszarach podgrup, w miarę możliwości zgodnych z normami międzynarodowymi. Po zatwierdzeniu przez grupę koordynacyjną Portalu normy te włącza się do dokumentów projektu technicznego.

2. W miarę możliwości podgrupy przyjmują swoje propozycje warunków operacyjnych w drodze konsensusu. W przypadku gdy okaże się, że osiągnięcie konsensusu nie jest możliwe, przewodniczący może zdecydować, że propozycja podgrupy może zostać przedłożona grupie koordynacyjnej Portalu, jeżeli propozycję tę poprze większość zwykła członków podgrupy obecnych na posiedzeniu.

Artykuł 20

Pojedynczy punkt kontaktowy Komisji ds. wsparcia technicznego

1. Komisja wyznacza pojedynczy punkt kontaktowy ds. wsparcia technicznego zapewniający funkcjonowanie i utrzymanie usług wspólnych, o których mowa w art. 4 ust. 1.

2. Pojedynczy punkt kontaktowy ds. wsparcia technicznego współpracuje z innymi odpowiednimi punktami kontaktowymi Komisji i koordynuje rozwiązywanie problemów z punktami dostępu eDelivery lub węzłami eIDAS.

3. Komisja zapewnia, aby jej pojedynczy punkt kontaktowy ds. wsparcia technicznego był zorganizowany w sposób umożliwiający mu wykonywanie zadań w każdych okolicznościach i mógł szybko reagować.

Artykuł 21

Krajowy pojedynczy punkt kontaktowy ds. wsparcia technicznego

1. Każde państwo członkowskie wyznacza pojedynczy punkt kontaktowy ds. wsparcia technicznego, aby zapewnić funkcjonowanie i utrzymanie odpowiednich komponentów OOTS, za które jest odpowiedzialne na podstawie sekcji 9.

2. Pojedyncze punkty kontaktowe ds. wsparcia technicznego:

3. Po otrzymaniu od podmiotu przekazującego dowody informacji o wątpliwościach co do zgodności z prawem jednego wniosku o dowody lub kilku takich wniosków pojedynczy punkt kontaktowy ds. wsparcia technicznego:

4. Państwa członkowskie zapewniają, aby ich odpowiedni pojedynczy punkt kontaktowy ds. wsparcia technicznego był zorganizowany w sposób umożliwiający mu wykonywanie zadań w każdych okolicznościach i mógł szybko reagować.

Artykuł 22

Pulpit nawigacyjny wsparcia technicznego

1. Komisja tworzy pulpit nawigacyjny w celu ułatwienia komunikacji między wszystkimi punktami kontaktowymi ds. wsparcia technicznego.

2. Państwa członkowskie i Komisja rejestrują w pulpicie nawigacyjnym dane kontaktowe punktów kontaktowych ds. wsparcia technicznego i aktualizują je.

3. Za pośrednictwem pulpitu nawigacyjnego punkty kontaktowe:

4. Koordynatorzy krajowi i przewodniczący grupy koordynacyjnej Portalu mają dostęp do pulpitu nawigacyjnego.

5. Komisja i koordynatorzy krajowi wykorzystują pulpit nawigacyjny do przekazywania informacji, o których mowa w art. 27 i art. 28 ust. 2.

Artykuł 23

Zakres współpracy

Komisja wraz z grupą koordynacyjną Portalu i jej podgrupami współpracuje z odpowiednimi strukturami zarządzania ustanowionymi na mocy prawa Unii lub umów międzynarodowych w obszarach istotnych dla OOTS w celu osiągnięcia synergii i ponownego wykorzystania, w miarę możliwości, rozwiązań opracowanych na tych innych forach.

Artykuł 24

Obowiązki Komisji

Komisja jest właścicielem usług wspólnych i pulpitu nawigacyjnego wsparcia technicznego oraz odpowiada za ich opracowanie, dostępność, monitorowanie, aktualizację, utrzymanie i hosting.

Artykuł 25

Obowiązki państw członkowskich

W odniesieniu do odpowiednich krajowych komponentów OOTS, o których mowa w art. 2 lit. a)-f) i lit. h), każde państwo członkowskie uznawane jest za ich właściciela i odpowiada za ich utworzenie, w stosownych przypadkach, oraz za ich opracowanie, dostępność, monitorowanie, aktualizację, utrzymanie i hosting.

Artykuł 26

Zmiany i aktualizacje

1. Komisja informuje państwa członkowskie o zmianach i aktualizacjach usług wspólnych.

2. Państwa członkowskie informują Komisję o zmianach i aktualizacjach komponentów, za które są odpowiedzialne, mogących mieć wpływ na funkcjonowanie OOTS.

3. Informacje o aktualizacjach krytycznych przekazuje się bez zbędnej zwłoki. W przypadku innych, niekrytycznych aktualizacji, które mogą mieć wpływ na komponenty OOTS będące własnością innych państw członkowskich lub na usługi wspólne, o czasie realizacji decyduje grupa koordynacyjna Portalu na podstawie propozycji odpowiedniej podgrupy.

Artykuł 27

Dostępność OOTS

1. OOTS jest dostępny przez całą dobę we wszystkie dni tygodnia (24/7), przy czym wskaźnik dostępności punktów dostępu eDelivery, przestrzeni podglądu i usług wspólnych wynosi co najmniej 98 %, z wyłączeniem zaplanowanych prac konserwacyjnych zgodnie z ust. 2 niniejszego artykułu. Docelowe poziomy usług pozostałych komponentów OOTS określa się w umowach o gwarantowanym poziomie usług, o których mowa w art. 19 ust. 1 lit. d).

2. O planowanych pracach konserwacyjnych w odniesieniu do odpowiednich komponentów OOTS państwa członkowskie i Komisja powiadamiają w następujący sposób:

Prace konserwacyjne planuje się w miarę możliwości poza godzinami pracy.

3. W przypadku gdyby państwa członkowskie ustaliły stałe cotygodniowe terminy prac konserwacyjnych, informują one Komisję o tych zaplanowanych terminach, podając dzień tygodnia i godzinę. Bez uszczerbku dla obowiązków określonych w ust. 2 lit. a), b) i c), jeśli w takich stałych terminach wystąpi brak dostępu do systemów w państwach członkowskich, państwa członkowskie są zwolnione z obowiązku powiadamiania Komisji za każdym razem.

4. W przypadku nieoczekiwanej awarii technicznej komponentów OOTS państw członkowskich dane państwo członkowskie bezzwłocznie powiadamia pozostałe państwa członkowskie i Komisję o niedostępności swoich komponentów oraz o przewidywanym terminie przywrócenia funkcjonowania komponentów, o ile jest on znany.

5. W przypadku nieoczekiwanej awarii usług wspólnych Komisja bezzwłocznie powiadamia państwa członkowskie o niedostępności co najmniej jednej usługi wspólnej oraz o przewidywanym terminie przywrócenia funkcjonowania usługi, o ile jest on znany.

6. Powiadomienia, o których mowa w niniejszym artykule, są dokonywane za pośrednictwem pulpitu nawigacyjnego wsparcia technicznego, o którym mowa w art. 22.

Artykuł 28

Bezpieczeństwo usług wspólnych i krajowych komponentów

1. Komisja zapewnia bezpieczeństwo usług wspólnych, o których mowa w art. 4 ust. 1, oraz elementów integracji i interfejsów, o których mowa w art. 2 lit. h) i za które jest odpowiedzialna.

2. Państwa członkowskie zapewniają bezpieczeństwo krajowych komponentów OOTS oraz elementów integracji i interfejsów, o których mowa w art. 2 lit. h) i za które są odpowiedzialne.

3. Do celów, o których mowa w ust. 1 i 2, państwa członkowskie i Komisja wprowadzają - w odniesieniu do komponentu, za który są odpowiedzialne - co najmniej środki niezbędne do:

4. Państwa członkowskie zapewniają w szczególności:

5. Zgodnie z ust. 4 państwo członkowskie podmiotu przekazującego dowody w ramach każdej wymiany dowodów jest odpowiedzialne za jakość, poufność, integralność i dostępność żądanych dowodów do czasu dotarcia tych dowodów do punktu dostępu eDelivery podmiotu występującego z wnioskiem o dowody lub platformy pośrednictwa, w stosownych przypadkach. Państwo członkowskie podmiotu występującego z wnioskiem o dowody w ramach każdej wymiany dowodów jest odpowiedzialne za poufność i integralność żądanych dowodów do czasu dotarcia tych dowodów do jego punktu dostępu eDelivery.

6. Państwa członkowskie i Komisja zapewniają - w odniesieniu do prowadzonych przez siebie rejestrów - poufność, integralność i dostępność rejestrów, o których mowa w art. 17 ust. 1, 2 i 3, za pomocą odpowiednich i proporcjonalnych środków bezpieczeństwa.

Artykuł 29

Monitorowanie systemów elektronicznych

1. Państwa członkowskie i Komisja przeprowadzają regularne kontrole komponentów OOTS, za które są odpowiedzialne.

2. Pojedyncze punkty kontaktowe ds. wsparcia technicznego, o których mowa w art. 20 i 21, korzystają z pulpitu nawigacyjnego wsparcia technicznego, o którym mowa w art. 22, w celu wzajemnego informowania się o wykrytych podczas kontroli problemach, które mogą prowadzić do naruszenia lub podejrzenia naruszenia bezpieczeństwa OOTS.

Artykuł 30

System zarządzania administracyjnego

Komisja ustanawia system zarządzania administracyjnego na potrzeby zarządzania regułami uwierzytelniania i autoryzacji w zakresie walidacji danych identyfikacyjnych do celów udzielania dostępu do usług wspólnych i pulpitu nawigacyjnego wsparcia technicznego.

Artykuł 31

Testowanie OOTS

1. Państwa członkowskie i Komisja w ramach grupy koordynacyjnej Portalu przyjmują harmonogram testów oraz zestaw wskaźników, według których można mierzyć wyniki testów i uznawać je za pozytywne.

2. Komisja zapewnia usługi testowania, z których państwa członkowskie mogą korzystać w celu sprawdzenia zgodności rozwiązań technicznych ze wskaźnikami, o których mowa w ust. 1.

3. Państwa członkowskie i Komisja testują funkcjonowanie każdego z komponentów OOTS i weryfikują, czy mogą one prawidłowo funkcjonować zgodnie ze wskaźnikami, o których mowa w ust. 1. Użytkownikom udostępnia się tylko te elementy OOTS, w przypadku których testy dały wyniki pozytywne.

Artykuł 32

Pomoc Komisji

W ramach swojego punktu kontaktowego ds. wsparcia technicznego Komisja zapewnia zespół ekspertów w celu udzielania pomocy krajowym punktom kontaktowym ds. wsparcia technicznego oraz koordynatorom krajowym we wszystkich aspektach związanych z funkcjonowaniem OOTS z technicznego punktu widzenia, w szczególności:

Artykuł 33

Przetwarzanie danych osobowych

W odniesieniu do przetwarzania danych osobowych znajdujących się w dowodach podlegających wymianie za pośrednictwem OOTS, zachodzącego w komponentach OOTS, które są własnością państw członkowskich zgodnie z art. 25 niniejszego rozporządzenia, odpowiednie właściwe organy państw członkowskich, działające w charakterze podmiotu występującego z wnioskiem o dowody lub podmiotu przekazującego dowody, działają jako administratorzy w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679 i w rozumieniu art. 34 i 35 niniejszego rozporządzenia.

Artykuł 34

Obowiązki podmiotu występującego z wnioskiem o dowody jako administratora danych

1. W odniesieniu do każdej wymiany dowodów za pośrednictwem OOTS odpowiedni podmiot występujący z wnioskiem o dowody lub platforma pośrednictwa, w stosownych przypadkach, ponosi wyłączną odpowiedzialność za kompletność i zgodność z prawem wniosku o dowody. Podmiot występujący z wnioskiem o dowody zapewnia w szczególności, aby dowody były wymagane do celów konkretnej procedury, w związku z którą wnioskuje o nie użytkownik.

2. Kiedy dowody wymieniane za pośrednictwem OOTS staną się dostępne dla podmiotu występującego z wnioskiem o dowody lub platformy pośrednictwa, w stosownych przypadkach, w następstwie decyzji użytkownika o przeprowadzeniu wymiany dowodów zgodnie z art. 14 ust. 3 lit. f) rozporządzenia (UE) 2018/1724 lub w przypadku procedur, o których mowa w art. 14 ust. 5 rozporządzenia (UE) 2018/1724, podmiot występujący z wnioskiem o dowody lub platforma pośrednictwa, w stosownych przypadkach, zapewnia taki sam poziom ochrony danych osobowych zgodnie z rozporządzeniem (UE) 2016/679, jak w sytuacji, w której użytkownik przedkłada lub przesyła dowody bez możliwości korzystania z OOTS.

Artykuł 35

Obowiązki podmiotu przekazującego dowody jako administratora danych

1. Bez uszczerbku dla swoich obowiązków określonych w rozporządzeniu (UE) 2016/679, w odniesieniu do każdej wymiany dowodów za pośrednictwem OOTS odpowiedni podmiot przekazujący dowody lub platforma pośrednictwa, w stosownych przypadkach, ponosi wyłączną odpowiedzialność za weryfikację:

2. Jeżeli platforma pośrednictwa zapewnia przestrzeń podglądu zgodnie z art. 15 ust. 1 lit. b) pkt (ii) niniejszego rozporządzenia, uznaje się ją za podmiot przetwarzający działający w imieniu podmiotu przekazującego dowody zgodnie z art. 4 pkt 8 rozporządzenia (UE) 2016/679.

Artykuł 36

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie stosuje się od dnia 12 grudnia 2023 r.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

Sporządzono w Brukseli dnia 5 sierpnia 2022 r.