Artykuł 1

Wprowadzanie danych do ECRIS-TCN

Przy wprowadzaniu danych do ECRIS-TCN zgodnie z art. 5 rozporządzenia (UE) 2019/816 organ centralny skazującego państwa członkowskiego korzysta z modelu danych określonego w sekcji I załącznika do niniejszej decyzji.

Specyfikacje techniczne dotyczące elementów danych zawartych w modelu danych muszą być spójne z modelem danych dla oprogramowania wzorcowego ECRIS, o którym mowa w art. 4 ust. 3 tego rozporządzenia.

Artykuł 2

Przetwarzanie danych

1. W przypadku gdy wpis utworzony w ECRIS-TCN zgodnie z art. 5 rozporządzenia (UE) 2019/816 zawiera zarówno dane alfanumeryczne, jak i daktyloskopijne danej osoby, dane alfanumeryczne są powiązane z odpowiadającymi im danymi daktyloskopijnymi.

2. Stosowany algorytm kompresji obrazów odcisków palców musi być zgodny z zaleceniami Narodowego Instytutu Standaryzacji i Technologii ("NIST").

Dane daktyloskopijne o rozdzielczości 500 ppi są kompresowane przy użyciu algorytmu WSQ (ISO/IEC 19794-5:2005).

Dane daktyloskopijne o rozdzielczości 1 000 ppi są kompresowane przy użyciu standardu kompresji obrazów JPEG 2000 (ISO/IEC 15444-1) i systemu kodowania.

Docelowy współczynnik kompresji wynosi 15:1.

3. Zastąpienie lub aktualizację danych daktyloskopijnych, o których mowa w art. 4 ust. 7, w ECRIS-TCN poprzedza pomyślna weryfikacja tożsamości dokonana przez organ centralny skazującego państwa członkowskiego. Specyfikacje techniczne dotyczące takiego zastąpienia lub takiej aktualizacji określa się zgodnie z zasadami zawartymi w projekcie architektury fizycznej ECRIS-TCN, o którym mowa w art. 11 ust. 3 rozporządzenia (UE) 2019/816.

Artykuł 3

Jakość danych alfanumerycznych

1. Przy wprowadzaniu danych alfanumerycznych do ECRIS-TCN lub modyfikowaniu tych danych organ centralny skazującego państwa członkowskiego korzysta z mechanizmu weryfikacji jakości danych włączonego do oprogramowania wzorcowego ECRIS.

2. Państwa członkowskie, które korzystają z krajowego oprogramowania ECRIS, jak przewidziano w art. 4 ust. 4-7 rozporządzenia (UE) 2019/816, zapewniają, aby ich krajowe oprogramowanie ECRIS umożliwiało taką samą weryfikację jakości danych alfanumerycznych jak mechanizm, o którym mowa w ust. 1.

3. Proces weryfikacji jakości danych ma zastosowanie do wprowadzania lub modyfikacji wszystkich danych alfanumerycznych i zapewnia spełnienie co najmniej następujących warunków:

4. Nie tworzy się nowego wpisu, jeżeli to samo państwo członkowskie utworzyło już w ECRIS-TCN wpis zawierający identyczne dane alfanumeryczne, w szczególności jeżeli istnieje już ten sam kod referencyjny nadany przez to samo państwo członkowskie.

Przy porównywaniu identyczności wpisów uwzględnia się jedynie alfanumeryczne elementy danych oznaczone jako istotne dla takiego porównania w modelu danych określonym w sekcji I załącznika.

Do celów tego porównania nie uwzględnia się pustych alfanumerycznych elementów danych w porównywanych wpisach.

5. W przypadku gdy wpis zawiera jakiekolwiek dane alfanumeryczne niezgodne z normami określonymi w ust. 3 i 4, wpis ten jest w całości odrzucany przez ECRIS-TCN i nie jest przechowywany ani przetwarzany.

Artykuł 4

Jakość danych daktyloskopijnych

1. Przy wprowadzaniu danych daktyloskopijnych do ECRIS-TCN lub ich modyfikowaniu organ centralny skazującego państwa członkowskiego korzysta z mechanizmu weryfikacji jakości danych włączonego do oprogramowania wzorcowego ECRIS lub oferowanego przez eu-LISA w formie aplikacji. Zgodnie z obowiązkami eu-LISA wymienionymi w art. 11 ust. 2 rozporządzenia (UE) 2019/816 agencja ta jest również odpowiedzialna za rozwijanie, utrzymanie i aktualizację tego mechanizmu weryfikacji jakości danych.

2. Ten sam mechanizm weryfikacji jakości danych co mechanizm, o którym mowa w ust. 1, ustanawia się, utrzymuje i aktualizuje w systemie centralnym ECRIS-TCN.

3. Państwa członkowskie, które korzystają z krajowego oprogramowania ECRIS, jak przewidziano w art. 4 ust. 4-7 rozporządzenia (UE) 2019/816, w przypadku gdy nie korzystają z mechanizmu weryfikacji jakości danych, o którym mowa w ust. 1 niniejszego artykułu, zapewniają, aby ich krajowe oprogramowanie ECRIS gwarantowało taką samą weryfikację jakości danych daktyloskopijnych jak mechanizm, o którym mowa w ust. 1.

4. Do celów weryfikacji jakości, o której mowa w niniejszym artykule, stosuje się co najmniej wersję 2.0 metryki jakości obrazu odcisków palców (NFIQ) określonej przez NIST.

5. Proces weryfikacji jakości danych ma zastosowanie do wszystkich danych daktyloskopijnych wprowadzanych do ECRIS-TCN lub w nim modyfikowanych i zapewnia spełnienie co najmniej następujących warunków:

6. Jeżeli to możliwe, przy przeszukiwaniu ECRIS-TCN w oparciu o dane daktyloskopijne w celu ustalenia państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywatela państwa trzeciego zgodnie z art. 7 rozporządzenia (UE) 2019/816 właściwe organy wykorzystują dane daktyloskopijne spełniające warunki, o których mowa w ust. 5 lit. d) i f) niniejszego artykułu.

7. Dane daktyloskopijne, z wyjątkiem danych daktyloskopijnych, o których mowa w ust. 8, wprowadzane do ECRIS-TCN lub w nim modyfikowane, które nie spełniają warunków określonych w ust. 5, są w całości odrzucane przez ECRIS-TCN i nie są przechowywane ani przetwarzane.

8. W przypadku wpisów, o których mowa w art. 5 ust. 5 rozporządzenia (UE) 2019/816, wszelkie dane daktyloskopijne, które nie spełniają warunków określonych w ust. 5 niniejszego artykułu, są przechowywane w ECRIS-TCN, ale mogą być wykorzystywane wyłącznie przez właściwe organy w celu potwierdzenia tożsamości obywatela państwa trzeciego, który został zidentyfikowany w wyniku wyszukiwania alfanumerycznego. Przy wprowadzaniu takich wpisów do ECRIS-TCN organ centralny skazującego państwa członkowskiego zapewnia możliwość ich wyraźnego odróżnienia od innych wpisów.

Artykuł 5

Dostęp do ECRIS-TCN i wysyłanie zapytań

1. Przy wysyłaniu zapytań do ECRIS-TCN w celu ustalenia państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywatela państwa trzeciego zgodnie z art. 7 rozporządzenia (UE) 2019/816 właściwe organy korzystają z modelu danych określonego w sekcji II załącznika do niniejszej decyzji.

2. Przy wysyłaniu zapytań, o których mowa w ust. 1, właściwe organy podają wszystkie dostępne elementy danych identyfikujących danego obywatela państwa trzeciego. O ile zapytanie nie zawiera cyfrowych obrazów odcisków palców (plik NIST), wybiera się co najmniej trzy takie elementy danych spośród tych oznaczonych do tego celu w modelu danych określonym w sekcji II załącznika.

3. Po testach, o których mowa w art. 11 ust. 1 rozporządzenia (UE) 2019/816, przeprowadzonych na etapie wdrażania, ustanawia się następujące specyfikacje techniczne:

4. Liczba wpisów wyświetlonych w wyniku zapytania nie może przekraczać dziesięciu na państwo członkowskie. W stosownych przypadkach można nałożyć dodatkowe ograniczenia dotyczące liczby wyświetlonych wpisów.

5. O ile rozporządzenie (UE) 2019/816 nie stanowi inaczej, organy centralne mają zawsze dostęp do wszystkich danych wprowadzonych przez siebie do ECRIS-TCN, w tym dostęp do wielu wpisów jednocześnie.

6. Wykazy profili pracowników upoważnionych do dostępu do ECRIS-TCN, ustanowione przez właściwe organy zgodnie z art. 12 ust. 1 lit. d) i art. 15 rozporządzenia (UE) 2019/816, a także ich aktualizacje przekazuje się eu-LISA.

Artykuł 6

Prowadzenie rejestrów i dostęp do nich

1. eu-LISA i właściwe organy odpowiadają za zapewnienie niezbędnej infrastruktury i narzędzi do rejestrowania operacji przetwarzania danych w ECRIS-TCN zgodnie z art. 31 rozporządzenia (UE) 2019/816, w szczególności za narzędzia do agregowania i przeszukiwania rejestrów.

eu-LISA, w porozumieniu z grupą doradczą ds. ECRIS-TCN, o której mowa w art. 39 rozporządzenia (UE) 2019/816 ("grupa doradcza ds. ECRIS-TCN"), oraz właściwe organy odpowiadają również za określenie własnych norm, praktyk i procedur rejestrowania, w tym konkretnego formatu zapisów w rejestrze i procedury ich udostępniania.

2. eu-LISA i właściwe organy odpowiadają za wdrożenie własnych norm i procedur, o których mowa w ust. 1. Wdrożenie to obejmuje:

3. eu-LISA odpowiada za udostępnianie rejestrów właściwym organom na ich wniosek, zgodnie z procedurą określoną zgodnie z ust. 1 akapit drugi.

4. Właściwe organy odpowiadają za prowadzenie własnych rejestrów, o których mowa w art. 31 rozporządzenia (UE) 2019/816, zarządzanie nimi i udostępnianie ich eu-LISA na jej wniosek, zgodnie z procedurą określoną zgodnie z ust. 1 akapit drugi.

5. Każdy zapis w rejestrze operacji przetwarzania danych ECRIS-TCN zawiera co najmniej zapis chronologiczny stanowiący dokument potwierdzający sekwencję czynności, które w dowolnym momencie miały wpływ na konkretną operację, procedurę lub zdarzenie.

6. eu-LISA i właściwe organy określają własne wykazy pracowników upoważnionych do dostępu do rejestrów operacji przetwarzania danych ECRIS-TCN i profile tych pracowników, zgodnie z art. 31 rozporządzenia (UE) 2019/816.

Artykuł 7

Statystyki

1. Centralne repozytorium sprawozdawczo-statystyczne, ustanowione i wdrażane przez eu-LISA zgodnie z art. 39 ust. 2 rozporządzenia (UE) 2019/818, oraz oprogramowanie wzorcowe ECRIS generują statystyki dotyczące rejestrowania, przechowywania i wymiany informacji pobranych z rejestrów karnych za pośrednictwem ECRIS-TCN i oprogramowania wzorcowego ECRIS, o których mowa w art. 32 rozporządzenia (UE) 2019/816.

2. Statystyki, o których mowa w ust. 1, obejmują w szczególności następujące statystyki gospodarcze:

3. W stosownych przypadkach statystyki, o których mowa w ust. 2, sporządzane są osobno dla każdego właściwego organu.

4. Statystyki, o których mowa w ust. 1, obejmują w szczególności następujące statystyki techniczne w odniesieniu do wskaźników jakości usług:

5. Statystyki, o których mowa w ust. 1-4, są sporządzane codziennie.

6. Państwa członkowskie, które korzystają z krajowego oprogramowania ECRIS, jak przewidziano w art. 4 ust. 4-7 rozporządzenia (UE) 2019/816, zapewniają, aby ich krajowe oprogramowanie ECRIS umożliwiało sporządzanie takich samych statystyk jak oprogramowanie wzorcowe ECRIS.

Artykuł 8

Wymogi dotyczące efektywności ECRIS-TCN

1. Wymogi dotyczące efektywności systemu centralnego ECRIS-TCN w zakresie tworzenia, modyfikowania, usuwania i przeglądania wpisów, a także wyszukiwania skazujących państw członkowskich określono w sekcji III załącznika.

2. Za centralne monitorowanie efektywności ECRIS-TCN pod kątem dokładności danych daktyloskopijnych w nim zawartych na podstawie danych wprowadzonych do ECRIS-TCN przez państwa członkowskie, w oparciu o reprezentatywną próbkę spraw, odpowiada eu-LISA.

3. Monitorowanie, o którym mowa w ust. 2, prowadzi się regularnie, co najmniej raz w miesiącu. eu-LISA przekazuje sprawozdania z tego monitorowania państwom członkowskim.

4. Proces pomiaru dokładności danych daktyloskopijnych musi być w jak najszerszym zakresie zautomatyzowany i nie umożliwiać indywidualnej identyfikacji. Proces ten określa się po przeprowadzeniu odpowiednich testów, o których mowa w art. 11 ust. 1 rozporządzenia (UE) 2019/816, na etapie wdrażania.

5. W procesie monitorowania dokładności danych daktyloskopijnych stosuje się wskaźnik dokładności, jakim jest "współczynnik niepowodzenia rejestracji", wyrażający odsetek rejestracji o niewystarczającej jakości.

Wartość docelową dla tego wskaźnika określa się po przeprowadzeniu odpowiednich testów, o których mowa w art. 11 ust. 1 rozporządzenia (UE) 2019/816, na etapie wdrażania.

Artykuł 9

Wymogi dotyczące dostępności ECRIS-TCN i możliwości odzyskania danych

1. Wskaźnik dostępności systemu centralnego ECRIS-TCN wynosi co najmniej 97,6 % na przestrzeni roku. Planowane prace konserwacyjne odbywają się poza godzinami pracy eu-LISA i organów centralnych.

2. W przypadku wystąpienia potencjalnych zakłócających zdarzeń lub niekorzystnych sytuacji utrzymuje się operacje ECRIS-TCN zgodnie z wymiarem zakładanego czasu wznowienia funkcji zatwierdzonym przez eu-LISA i państwa członkowskie po przeprowadzeniu corocznego procesu analizy wpływu na działalność.

3. eu-LISA zapewnia możliwość odzyskania danych zawartych w ECRIS-TCN w przypadku wystąpienia jakichkolwiek potencjalnie zakłócających zdarzeń lub niekorzystnych sytuacji, zgodnie z wartościami akceptowalnego poziomu utraty danych zatwierdzonymi przez agencję eu-LISA i państwa członkowskie, określonymi w corocznym procesie analizy wpływu na działalność.

Artykuł 10

Infrastruktura komunikacyjna na potrzeby ECRIS-TCN

1. Infrastrukturą komunikacyjną, o której mowa w art. 4 ust. 1 lit. d), jest sieć EuroDomain transeuropejskiej telematycznej sieci komunikacyjnej między administracjami (TESTA), w skład której wchodzą punkt dostępu TESTA EuroDomain (TAP) oraz europejska sieć szkieletowa TESTA. W przypadku dokonywania zmian w tej infrastrukturze lub jakiejkolwiek alternatywnej bezpiecznej sieci zapewnia się, aby istniejąca infrastruktura komunikacyjna nadal spełniała niezbędne wymogi bezpieczeństwa określone zgodnie z zasadami zawartymi w projekcie architektury fizycznej ECRIS-TCN, o którym mowa w art. 11 ust. 3 rozporządzenia (UE) 2019/816, a także w samym rozporządzeniu w sprawie ECRIS-TCN.

2. Zgodnie z ust. 1 niniejszego artykułu oraz z art. 3 pkt 15 i art. 4 ust. 1 lit. d) rozporządzenia w sprawie ECRIS-TCN dopóki infrastrukturą komunikacyjną ECRIS-TCN jest sieć EuroDomain TESTA, krajowy centralny punkt dostępu na potrzeby ECRIS-TCN należy rozumieć jako punkt dostępu TESTA EuroDomain (TAP).

Artykuł 11

Oprogramowanie interfejsowe

Specyfikacje techniczne dotyczące oprogramowania interfejsowego określa się zgodnie z zasadami zawartymi w projekcie architektury fizycznej ECRIS-TCN, o którym mowa w art. 11 ust. 3 rozporządzenia (UE) 2019/816.

Artykuł 12

Opracowanie specyfikacji technicznych

eu-LISA, w porozumieniu z grupą doradczą ds. ECRIS-TCN, odpowiada za opracowanie szczegółowych specyfikacji technicznych dla ECRIS-TCN, o których mowa w art. 1, art. 2 ust. 3, art. 4 ust. 5 lit. g), art. 5 ust. 3 i 4, art. 8 ust. 4 i 5 i art. 11, zgodnie z wymogami określonymi w niniejszej decyzji.

Artykuł 13

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono w Brukseli dnia 14 grudnia 2022 r.