ROZDZIAŁ I

PRZEPISY OGÓLNE

Artykuł 1

Przedmiot

W niniejszym rozporządzeniu:

Artykuł 2

Zakres stosowania

1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania informacji, w tym danych osobowych, w kontekście zespołu JIT. Obejmuje to wymianę i przechowywanie danych operacyjnych, a także danych nieoperacyjnych.

2. Niniejsze rozporządzenie ma zastosowanie do etapu operacyjnego i etapu pooperacyjnego funkcjonowania zespołu JIT, poczynając od momentu podpisania odpowiedniej umowy o JIT do momentu usunięcia wszystkich danych operacyjnych i danych nieoperacyjnych tego zespołu JIT ze scentralizowanego systemu informacyjnego.

3. Niniejsze rozporządzenie nie zmienia istniejących przepisów prawnych dotyczących ustanawiania, prowadzenia lub oceny zespołów JIT ani nie wpływa na nie w inny sposób.

Artykuł 3

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

Artykuł 4

Architektura techniczna platformy współpracy JIT

Platforma współpracy JIT składa się z następujących elementów:

Hosting scentralizowanego systemu informacyjnego zapewnia eu-LISA w swoich centrach technicznych.

Artykuł 5

Cel platformy współpracy JIT

Celem platformy współpracy JIT jest ułatwianie:

ROZDZIAŁ II

OPRACOWANIE I ZARZĄDZANIE OPERACYJNE

Artykuł 6

Przyjęcie aktów wykonawczych przez Komisję

Komisja przyjmuje jak najszybciej po dniu 7 czerwca 2023 r. akty wykonawcze niezbędne do opracowywania technicznego platformy współpracy JIT, a w szczególności akty wykonawcze dotyczące:

Akty wykonawcze, o których mowa w akapicie pierwszym niniejszego artykułu, przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 29 ust. 2.

Artykuł 7

Obowiązki eu-LISA

1. eu-LISA ustanawia - na podstawie aktów wykonawczych, o których mowa w art. 6 - projekt fizycznej architektury platformy współpracy JIT, w tym jej specyfikacje techniczne i rozwój. Projekt ten zatwierdza zarząd eu-LISA, z zastrzeżeniem uzyskania pozytywnej opinii Komisji.

2. eu-LISA odpowiada za opracowanie platformy współpracy JIT zgodnie z zasadą ochrony danych w fazie projektowania oraz zasadą domyślnej ochrony danych. Takie opracowanie obejmuje opracowanie i wdrożenie specyfikacji technicznych, testowanie oraz ogólną koordynację projektu.

3. eu-LISA udostępnia oprogramowanie komunikacyjne użytkownikom platformy współpracy JIT.

4. eu-LISA opracuje i wdroży platformę współpracy JIT jak najszybciej po dniu 7 czerwca 2023 r. i po przyjęciu aktów wykonawczych, o których mowa w art. 6.

5. eu-LISA zapewnia, aby platforma współpracy JIT była obsługiwana zgodnie z niniejszym rozporządzeniem i z aktami wykonawczymi, o których mowa w art. 6 niniejszego rozporządzenia, a także zgodnie z rozporządzeniem (UE) 2018/1725.

6. eu-LISA odpowiada za zarządzanie operacyjne platformą współpracy JIT. Zarządzanie operacyjne platformą współpracy JIT obejmuje wszystkie zadania niezbędne do utrzymania funkcjonowania platformy współpracy JIT zgodnie z niniejszym rozporządzeniem, w szczególności utrzymanie i opracowywanie techniczne niezbędne do zapewnienia funkcjonowania platformy współpracy JIT na zadowalającym poziomie zgodnie ze specyfikacjami technicznymi.

7. eu-LISA zapewnia sekretariatowi sieci JIT szkolenia w zakresie technicznego korzystania z platformy współpracy JIT, w tym poprzez udostępnianie materiałów szkoleniowych.

8. eu-LISA tworzy punkt wsparcia do celów terminowego łagodzenia skutków zgłoszonych mu incydentów technicznych.

9. eu-LISA stale wprowadza usprawnienia i dodaje nowe funkcje platformy współpracy JIT, na podstawie informacji otrzymanych od grupy doradczej, o której mowa w art. 12, oraz na podstawie sporządzanego przez sekretariat sieci JIT sprawozdania rocznego, o którym mowa w art. 10 lit. e).

10. eu-LISA nie ma dostępu do danych operacyjnych i danych nieoperacyjnych przestrzeni współpracy JIT.

11. Bez uszczerbku dla art. 17 regulaminu pracowniczego urzędników Unii Europejskiej i warunków zatrudnienia innych pracowników Unii Europejskiej, ustanowionego rozporządzeniem Rady (EWG, Euratom, EWWiS) nr 259/68 (15), eu-LISA stosuje odpowiednie przepisy dotyczące tajemnicy zawodowej lub inne równoważne wymogi poufności do wszystkich członków swojego personelu, od których wymaga się pracy z danymi zapisanymi w scentralizowanym systemie informacyjnym. Obowiązek ten ma zastosowanie również po zakończeniu pełnienia urzędu przez te osoby lub po ustaniu ich zatrudnienia, lub po zakończeniu ich działalności.

Artykuł 8

Obowiązki państw członkowskich

1. Każde państwo członkowskie dokonuje niezbędnych uzgodnień technicznych na potrzeby dostępu swoich właściwych organów do platformy współpracy JIT zgodnie z niniejszym rozporządzeniem.

2. Państwa członkowskie zapewniają, aby użytkownicy platformy współpracy JIT mieli dostęp do kursów szkoleniowych zapewnianych przez sekretariat sieci JIT zgodnie z art. 10 lit. c) lub do równoważnych kursów szkoleniowych organizowanych na poziomie krajowym. Państwa członkowskie zapewniają również, aby użytkownicy platformy współpracy JIT byli w pełni świadomi przewidzianych w prawie Unii wymogów dotyczących ochrony danych.

Artykuł 9

Obowiązki właściwych organów i jednostek organizacyjnych Unii

1. Eurojust, Europol, EPPO, OLAF oraz inne właściwe organy i jednostki organizacyjne Unii dokonują niezbędnych uzgodnień technicznych umożliwiających im dostęp do platformy współpracy JIT.

2. Eurojust jest odpowiedzialny za dokonanie niezbędnych dostosowań technicznych swoich systemów, niezbędnych do celów ustanowienia połączenia, o którym mowa w art. 4 akapit pierwszy lit. c).

Artykuł 10

Obowiązki sekretariatu sieci JIT

Sekretariat sieci JIT wspiera funkcjonowanie platformy współpracy JIT poprzez:

Artykuł 11

Komisja ds. Zarządzania Programem

1. Przed etapem projektowania i opracowywania platformy współpracy JIT zarząd eu-LISA ustanawia - na czas trwania etapu projektowania i opracowywania - Komisję ds. Zarządzania Programem.

2. Komisja ds. Zarządzania Programem składa się z dziesięciu członków:

3. Zarząd eu-LISA zapewnia, aby powoływani przez niego do Komisji ds. Zarządzania Programem członkowie posiadali niezbędne doświadczenie i wiedzę fachową w zakresie opracowywania systemów informatycznych wspierających działalność organów sądowych i w zakresie zarządzania tymi systemami.

4. eu-LISA uczestniczy w pracach Komisji ds. Zarządzania Programem. W tym celu przedstawiciele eu-LISA uczestniczą w posiedzeniach Komisji ds. Zarządzania Programem, aby składać sprawozdania z prac dotyczących projektowania i rozwoju platformy współpracy JIT oraz wszelkich innych związanych z tym prac i działań.

5. Komisja ds. Zarządzania Programem spotyka się co najmniej raz na trzy miesiące lub częściej, w zależności od potrzeby. Zapewnia ona odpowiednie zarządzanie etapami projektowania i opracowywania platformy współpracy JIT. Komisja ds. Zarządzania Programem regularnie, w miarę możliwości raz w miesiącu, przedkłada zarządowi eu-LISA pisemne sprawozdania z postępów platformy współpracy JIT. Komisja ds. Zarządzania Programem nie ma uprawnień do podejmowania decyzji ani jakiegokolwiek mandatu do reprezentowania członków zarządu eu-LISA.

6. Komisja ds. Zarządzania Programem, w konsultacji z zarządem eu-LISA, ustanawia swój regulamin, który zawiera w szczególności przepisy dotyczące przewodnictwa, miejsc posiedzeń, przygotowywania posiedzeń, dopuszczania ekspertów do udziału w posiedzeniach oraz planów w zakresie komunikacji zapewniających pełne informacje członkom zarządu eu-LISA, którzy nie są członkami Komisji ds. Zarządzania Programem.

7. Przewodnictwo Komisji ds. Zarządzania Programem obejmuje jedno z państw członkowskich.

8. Prowadzenie sekretariatu Komisji ds. Zarządzania Programem zapewnia eu-LISA.

Artykuł 12

Grupa doradcza

1. eu-LISA ustanawia grupę doradczą, która ma służyć wiedzą fachową w zakresie platformy współpracy JIT, w szczególności w kontekście przygotowywania rocznego programu prac eu-LISA i jej rocznego sprawozdania z działalności, a także wskazywać możliwe udoskonalenia i nowe funkcje, które należy wdrożyć w odniesieniu do platformy współpracy JIT.

2. Grupa doradcza składa się z przedstawicieli państw członkowskich, Komisji oraz sekretariatu sieci JIT. Grupie doradczej przewodniczy eu-LISA. Grupa doradcza:

ROZDZIAŁ III

TWORZENIE I DOSTĘP DO PRZESTRZENI WSPÓŁPRACY JIT

Artykuł 13

Tworzenie przestrzeni współpracy JIT

1. W przypadku gdy w umowie o JIT przewidziano korzystanie z platformy współpracy JIT zgodnie z niniejszym rozporządzeniem, dla każdego zespołu JIT tworzy się w ramach tej platformy przestrzeń współpracy JIT.

2. W odpowiedniej umowie o JIT zapewnia się właściwym organom państw członkowskich i EPPO dostęp do odpowiedniej przestrzeni współpracy JIT, a ponadto można w niej przewidzieć, że właściwym organom i jednostkom organizacyjnym Unii, właściwym organom państw trzecich, które podpisały daną umowę, oraz przedstawicielom międzynarodowych organów sądowych zostanie udzielony dostęp do tej przestrzeni współpracy JIT. W odpowiedniej umowie o JIT określa się postanowienia regulujące taki dostęp.

3. Dana przestrzeń współpracy JIT tworzona jest przez administratora lub administratorów przestrzeni JIT, przy wsparciu technicznym ze strony eu-LISA.

4. Jeżeli w momencie podpisywania umowy o JIT członkowie zespołu JIT zdecydują o niekorzystaniu z platformy współpracy JIT, ale w trakcie funkcjonowania danego zespołu JIT postanawiają rozpocząć korzystanie z platformy współpracy JIT, należy zmienić tę umowę o JIT, o ile nie przewidziano w niej takiej możliwości, przy czym zastosowanie mają ust. 1, 2 i 3. W przypadku gdy członkowie zespołu JIT postanawiają zakończyć korzystanie z platformy współpracy JIT w trakcie funkcjonowania danego zespołu JIT, należy zmienić odpowiednią umowę o JIT, o ile takiej możliwości nie przewidziano już w tej umowie o JIT.

Artykuł 14

Wyznaczenie i rola administratora przestrzeni JIT

1. Jeżeli w umowie o JIT przewidziano korzystanie z platformy współpracy JIT, w tej umowie o JIT wyznacza się jednego lub większą liczbę administratorów przestrzeni JIT, spośród członków zespołu JIT pochodzących z państw członkowskich lub członka zespołu JIT z EPPO.

2. Administrator lub administratorzy przestrzeni JIT zarządzają prawami dostępu użytkowników platformy współpracy JIT do odnośnych przestrzeni współpracy JIT, zgodnie z odpowiednią umową o JIT.

3. W umowie o JIT można postanowić, że sekretariat sieci JIT będzie miał dostęp do przestrzeni współpracy JIT do celów wsparcia technicznego i administracyjnego, a także do celów wsparcia technicznego, prawnego i administracyjnego w odniesieniu do zarządzania prawami dostępu. W takich sytuacjach, zgodnie z uzgodnieniami dokonanymi przez członków zespołu JIT, administrator lub administratorzy przestrzeni JIT zapewniają sekretariatowi sieci JIT dostęp do tej przestrzeni współpracy JIT.

Artykuł 15

Dostęp właściwych organów państw członkowskich oraz Prokuratury Europejskiej do przestrzeni współpracy JIT

Zgodnie z odpowiednią umową o JIT administrator lub administratorzy przestrzeni JIT zapewniają właściwym organom państw członkowskich wskazanym w tej umowie o JIT oraz EPPO, w przypadku gdy jest ona wskazana w tej umowie o JIT, dostęp do przestrzeni współpracy JIT.

Artykuł 16

Dostęp właściwych organów i jednostek organizacyjnych Unii do przestrzeni współpracy JIT

Zgodnie z odpowiednią umową o JIT administrator lub administratorzy przestrzeni JIT udzielają, w niezbędnym zakresie, dostępu do przestrzeni współpracy JIT:

Artykuł 17

Dostęp właściwych organów państw trzecich do przestrzeni współpracy JIT

1. Zgodnie z odpowiednią umową o JIT oraz do celów wymienionych w art. 5 administrator lub administratorzy przestrzeni JIT udzielają właściwym organom państw trzecich, które podpisały tę umowę o JIT, dostępu do przestrzeni współpracy JIT.

2. W każdym przypadku gdy członkowie zespołu JIT z państw członkowskich oraz członek zespołu JIT z EPPO, jeżeli uczestniczy ona w danym zespole JIT, zamieszczają dane operacyjne w przestrzeni współpracy JIT w celu ich pobrania przez państwo trzecie, dany członek zespołu JIT z państwa członkowskiego lub członek zespołu JIT z EPPO sprawdzają, czy dane, które sami zamieścili, ograniczają się do tego, co jest wymagane do celów odpowiedniej umowy o JIT, i czy te dane są zgodne z warunkami określonymi w tej umowie.

3. W każdym przypadku gdy państwo trzecie zamieszcza dane operacyjne w przestrzeni współpracy JIT, administrator lub administratorzy przestrzeni JIT sprawdzają, czy takie dane ograniczają się do tego, co jest wymagane do celów odpowiedniej umowy o JIT, i czy te dane są zgodne z warunkami określonymi w tej umowie - zanim dane te będą mogły zostać pobrane przez innych użytkowników przestrzeni współpracy JIT.

4. Właściwe organy państw członkowskich zapewniają, aby przekazywanie przez nie danych osobowych do państw trzecich, którym udzielono dostępu do przestrzeni współpracy JIT, miało miejsce wyłącznie w przypadku spełnienia warunków określonych w rozdziale V dyrektywy (UE) 2016/680.

5. Organy i jednostki organizacyjne Unii zapewniają, aby przekazywanie przez nie danych osobowych do państw trzecich, którym udzielono dostępu do przestrzeni współpracy JIT, miało miejsce wyłącznie w przypadku spełnienia warunków określonych w rozdziale IX rozporządzenia (UE) 2018/1725, bez uszczerbku dla mających zastosowanie do takich organów lub jednostek organizacyjnych Unii przepisów o ochronie danych zawartych w odpowiednich ustanawiających je aktach prawnych, w przypadku gdy przepisy te wprowadzają szczególne warunki przekazywania danych.

6. EPPO, działając zgodnie ze swoimi kompetencjami przewidzianymi w art. 22, 23 i 25 rozporządzenia (UE) 2017/1939, zapewnia, aby przekazywanie przez nią danych osobowych do państw trzecich, którym udzielono dostępu do przestrzeni współpracy JIT, miało miejsce wyłącznie w przypadku spełnienia warunków określonych w art. 80-84 tego rozporządzenia.

Artykuł 18

Dostęp przedstawicieli międzynarodowych organów sądowych uczestniczących w zespole JIT do przestrzeni współpracy JIT

1. Do celów wymienionych w art. 5, w przypadku gdy taką możliwość przewidziano w umowie o JIT, administrator lub administratorzy przestrzeni JIT udzielają dostępu do przestrzeni współpracy JIT przedstawicielom międzynarodowych organów sądowych, którzy uczestniczą w danym zespole JIT.

2. Administrator lub administratorzy przestrzeni JIT sprawdzają oraz zapewniają, aby wymiana danych operacyjnych z przedstawicielami międzynarodowych organów sądowych, którym udzielono dostępu do przestrzeni współpracy JIT, była ograniczona do tego, co jest wymagane do celów odpowiedniej umowy o JIT, oraz aby te dane były zgodne z warunkami określonymi w tej umowie.

3. Państwa członkowskie zapewniają, aby przekazywanie przez nie danych osobowych przedstawicielom międzynarodowych organów sądowych, którym udzielono dostępu do przestrzeni współpracy JIT, miało miejsce wyłącznie w przypadku spełnienia warunków określonych w rozdziale V dyrektywy (UE) 2016/680.

4. Organy i jednostki organizacyjne Unii zapewniają, aby przekazywanie przez nie danych osobowych przedstawicielom międzynarodowych organów sądowych, którym udzielono dostępu do przestrzeni współpracy JIT, miało miejsce wyłącznie w przypadku spełnienia warunków określonych w rozdziale IX rozporządzenia (UE) 2018/1725, bez uszczerbku dla mających zastosowanie do takich organów lub jednostek organizacyjnych Unii przepisów o ochronie danych zawartych w odpowiednich ustanawiających je aktach prawnych, w przypadku gdy przepisy te wprowadzają szczególne warunki przekazywania danych.

ROZDZIAŁ IV

BEZPIECZEŃSTWO I ODPOWIEDZIALNOŚĆ

Artykuł 19

Bezpieczeństwo

1. eu-LISA wprowadza niezbędne środki techniczne i organizacyjne, aby zapewnić wysoki poziom cyberbezpieczeństwa platformy współpracy JIT oraz bezpieczeństwa informacji w odniesieniu do danych znajdujących się na platformie współpracy JIT, w szczególności w celu zapewnienia poufności i integralności danych operacyjnych i danych nieoperacyjnych przechowywanych w scentralizowanym systemie informacyjnym.

2. eu-LISA zapobiega nieuprawnionemu dostępowi do platformy współpracy JIT oraz zapewnia, aby osoby uprawnione do dostępu do platformy współpracy JIT miały dostęp wyłącznie do danych objętych posiadanym przez siebie uprawnieniem dostępu.

3. Do celów ust. 1 i 2 niniejszego artykułu eu-LISA przyjmuje plan bezpieczeństwa oraz plan ciągłości działania i plan przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej, aby zapewnić możliwość przywrócenia scentralizowanego systemu informacyjnego w przypadku wystąpienia przerwy w jego działaniu. eu-LISA dokonuje uzgodnień roboczych z zespołem reagowania na incydenty komputerowe w instytucjach, organach i jednostkach organizacyjnych Unii ustanowionych Porozumieniem między Parlamentem Europejskim, Radą Europejską, Radą Unii Europejskiej, Komisją Europejską, Trybunałem Sprawiedliwości Unii Europejskiej, Europejskim Bankiem Centralnym, Europejskim Trybunałem Obrachunkowym, Europejską Służbą Działań Zewnętrznych, Europejskim Komitetem Ekonomiczno-Społecznym, Europejskim Komitetem Regionów i Europejskim Bankiem Inwestycyjnym w sprawie organizacji i funkcjonowania zespołu reagowania na incydenty komputerowe w instytucjach, organach i agencjach UE (CERT-UE) (17). Przyjmując ten plan bezpieczeństwa eu-LISA bierze pod uwagę ewentualne zalecenia ekspertów ds. bezpieczeństwa uczestniczących w grupie doradczej, o której mowa w art. 12 niniejszego rozporządzenia.

4. eu-LISA monitoruje skuteczność wszystkich środków opisanych w niniejszym artykule, a także wprowadza niezbędne środki organizacyjne związane z monitorowaniem swojej własnej działalności oraz z nadzorem, aby zapewnić zgodność z niniejszym rozporządzeniem.

Artykuł 20

Odpowiedzialność

1. W przypadku gdy państwo członkowskie, Eurojust, Europol, EPPO, OLAF lub inny właściwy organ lub inna właściwa jednostka organizacyjna Unii, w wyniku nieprzestrzegania przez nie obowiązków wynikających z niniejszego rozporządzenia, wyrządzą szkodę w odniesieniu do platformy współpracy JIT, odpowiednio, państwo członkowskie, Eurojust, Europol, EPPO, OLAF lub inny właściwy organ lub inna właściwa jednostka organizacyjna Unii odpowiadają za taką szkodę, o ile i w zakresie, w jakim eu-LISA nie wprowadzi rozsądnych środków w celu zapobieżenia wystąpieniu szkody lub ograniczenia jej skutków.

2. Roszczenia odszkodowawcze wobec państwa członkowskiego z tytułu szkody, o której mowa w ust. 1, reguluje prawo tego państwa członkowskiego. Roszczenia odszkodowawcze wobec Eurojustu, Europolu, EPPO, OLAF-u lub innego właściwego organu lub innej właściwej jednostki organizacyjnej Unii z tytułu takiej szkody regulują ustanawiające je odpowiednie akty prawne.

ROZDZIAŁ V

OCHRONA DANYCH

Artykuł 21

Okres zatrzymywania dotyczący przechowywania danych operacyjnych

1. Dane operacyjne odnoszące się do poszczególnych przestrzeni współpracy JIT przechowuje się w scentralizowanym systemie informacyjnym przez okres wymagany do tego, aby wszyscy zainteresowani użytkownicy platformy współpracy JIT ukończyli proces ich pobierania. Okres zatrzymywania nie może przekraczać czterech tygodni od dnia zamieszczenia takich danych na platformie współpracy JIT.

2. Po zakończeniu procesu pobierania danych przez wszystkich docelowych użytkowników platformy współpracy JIT lub, najpóźniej, po upływie okresu zatrzymywania, o którym mowa w ust. 1, dane są automatycznie i trwale usuwane ze scentralizowanego systemu informacyjnego.

Artykuł 22

Okres zatrzymywania dotyczący przechowywania danych nieoperacyjnych

1. W przypadku gdy przewiduje się przeprowadzenie oceny JIT, dane nieoperacyjne odnoszące się do poszczególnych przestrzeni współpracy JIT przechowuje się w scentralizowanym systemie informacyjnym do czasu ukończenia oceny danego zespołu JIT. Okres zatrzymywania nie może przekraczać pięciu lat od dnia wprowadzenia takich danych do platformy współpracy JIT.

2. W przypadku podjęcia decyzji o nieprzeprowadzaniu oceny w momencie zamknięcia zespołu JIT lub, najpóźniej, po upływie okresu zatrzymywania, o którym mowa w ust. 1, dane są automatycznie usuwane ze scentralizowanego systemu informacyjnego.

Artykuł 23

Administrator danych oraz podmiot przetwarzający dane

1. Za administratorów danych w odniesieniu do przetwarzania operacyjnych danych osobowych na podstawie niniejszego rozporządzenia uznaje się, zgodnie z mającymi zastosowanie unijnymi przepisami o ochronie danych, każdy właściwy organ krajowy państwa członkowskiego oraz, w stosownych przypadkach, Eurojust, Europol, EPPO, OLAF lub inny właściwy organ lub inną właściwą jednostkę organizacyjną Unii.

2. W przypadku danych, które zostały zamieszczone na platformie współpracy JIT przez właściwe organy państw trzecich lub przez przedstawicieli międzynarodowych organów sądowych, administratorem danych w odniesieniu do danych osobowych wymienianych za pośrednictwem platformy współpracy JIT i przechowywanych na tej platformie wyznacza się w odpowiedniej umowie o JIT jednego z administratorów przestrzeni JIT.

Przed wyznaczeniem administratora danych nie zamieszcza się żadnych danych podchodzących od państw trzecich lub międzynarodowych organów sądowych.

3. eu-LISA uznaje się za podmiot przetwarzający dane, zgodnie z rozporządzeniem (UE) 2018/1725, w odniesieniu do danych osobowych wymienianych za pośrednictwem platformy współpracy JIT i przechowywanych na tej platformie.

4. Użytkownicy platformy współpracy JIT są współadministratorami, w rozumieniu art. 28 rozporządzenia (UE) 2018/1725, do celów przetwarzania nieoperacyjnych danych osobowych na platformie współpracy JIT.

Artykuł 24

Cel przetwarzania danych osobowych

1. Dane umieszczone na platformie współpracy JIT przetwarza się wyłącznie do celów:

2. Dostęp do platformy współpracy JIT ogranicza się do należycie uprawnionego personelu właściwych organów państw członkowskich i państw trzecich, Eurojustu, Europolu, EPPO, OLAF-u oraz innych właściwych organów lub jednostek organizacyjnych Unii lub przedstawicieli międzynarodowych organów sądowych, w zakresie niezbędnym do wykonywania ich zadań zgodnie z celami, o których mowa w ust. 1, oraz do tego, co jest ściśle niezbędne i proporcjonalne do realizowanych celów.

Artykuł 25

Rejestry techniczne

1. eu-LISA zapewnia prowadzenie rejestru technicznego, w którym zapisuje się każdorazowy dostęp do scentralizowanego systemu informacyjnego oraz wszystkie operacje przetwarzania danych w tym systemie, zgodnie z ust. 2.

2. W rejestrach technicznych wskazuje się:

Rejestry techniczne chroni się za pomocą odpowiednich środków technicznych przed modyfikacją i nieuprawnionym dostępem. Rejestry techniczne przechowuje się przez trzy lata lub przez dłuższy okres, jeżeli wymaga tego ukończenie będących w toku procedur monitorowania.

3. Na żądanie i bez zbędnej zwłoki eu-LISA udostępnia rejestry techniczne właściwym organom państw członkowskich, które uczestniczyły w danym zespole JIT.

4. Krajowe organy nadzorcze odpowiedzialne za monitorowanie zgodności z prawem przetwarzania danych uzyskują na żądanie dostęp do rejestrów technicznych w granicach swoich kompetencji i w celu wykonywania swoich obowiązków.

5. Europejski Inspektor Ochrony Danych uzyskuje na żądanie dostęp do rejestrów technicznych w granicach swoich kompetencji i w celu wykonywania swoich obowiązków nadzorczych zgodnie z rozporządzeniem (UE) 2018/1725.

ROZDZIAŁ VI

PRZEPISY KOŃCOWE

Artykuł 26

Monitorowanie i ocena

1. eu-LISA ustanawia procedury w zakresie monitorowania opracowywania platformy współpracy JIT pod kątem celów dotyczących planowania i kosztów oraz procedury w zakresie monitorowania funkcjonowania platformy współpracy JIT pod kątem celów dotyczących rezultatów technicznych, efektywności kosztowej, użyteczności, bezpieczeństwa i jakości działania.

2. Procedury, o których mowa w ust. 1, zapewniają możliwość tworzenia regularnych statystyk technicznych na potrzeby monitorowania oraz wnoszą wkład w ogólną ocenę platformy współpracy JIT.

3. Jeżeli istnieje ryzyko znacznych opóźnień w procesie opracowywania, eu-LISA jak najszybciej informuje Parlament Europejski i Radę o powodach tych opóźnień, o ich skutkach w odniesieniu do ram czasowych i finansów oraz o działaniach, jakie zamierza podjąć, aby zaradzić tej sytuacji.

4. Po zakończeniu etapu opracowywania platformy współpracy JIT eu-LISA składa Parlamentowi Europejskiemu i Radzie sprawozdanie, w którym wyjaśnia, w jaki sposób osiągnięto cele, w szczególności cele związane z planowaniem i kosztami, oraz uzasadnia wszelkie rozbieżności.

5. W przypadku technicznej modernizacji platformy współpracy JIT, która mogłaby powodować znaczne koszty, eu-LISA informuje Parlament Europejski i Radę przed przeprowadzeniem takiej modernizacji.

6. Nie później niż dwa lata po uruchomieniu platformy współpracy JIT:

Co cztery lata po złożeniu sprawozdania, o którym mowa w akapicie pierwszym lit. a) eu-LISA składa Komisji sprawozdanie dotyczące technicznego funkcjonowania platformy współpracy JIT, w tym jej aspektów niemających wrażliwego charakteru, oraz udostępnia publicznie to sprawozdanie.

Co cztery lata po przekazaniu sprawozdania z ogólnej oceny, o którym mowa w akapicie pierwszym lit. b), oraz na podstawie sprawozdań złożonych przez eu-LISA zgodnie z akapitem drugim, Komisja przeprowadza ogólną ocenę platformy współpracy JIT oraz przekazuje sprawozdanie z ogólnej oceny Parlamentowi Europejskiemu i Radzie.

7. W terminie 18 miesięcy po dniu uruchomienia platformy współpracy JIT Komisja, po konsultacji z Europolem i grupą doradczą, o której mowa w art. 12, składa Parlamentowi Europejskiemu i Radzie sprawozdanie, w którym ocenia konieczność, wykonalność, stosowność i efektywność kosztową ewentualnego utworzenia połączenia między platformą współpracy JIT a aplikacją SIENA. W sprawozdaniu tym uwzględnia się również warunki, specyfikacje techniczne oraz procedury służące zapewnieniu, aby połączenie takie było bezpieczne i efektywne. W stosownych przypadkach sprawozdaniu temu towarzyszą niezbędne wnioski ustawodawcze, które mogą obejmować upoważnienie Komisji do przyjęcia specyfikacji technicznych dotyczących takiego połączenia.

8. Właściwe organy państw członkowskich, Eurojust, Europol, EPPO, OLAF oraz inne właściwe organy i jednostki organizacyjne Unii przekazują eu-LISA i Komisji informacje niezbędne do przygotowania sprawozdania, o którym mowa w ust. 4 niniejszego artykułu, oraz sprawozdania Komisji z ogólnej oceny, o którym mowa w ust. 6 niniejszego artykułu. Ponadto przekazują one sekretariatowi sieci JIT informacje niezbędne do sporządzenia sprawozdania rocznego, o którym mowa w art. 10 lit. e). Informacje, o których mowa w zdaniach pierwszym i drugim niniejszego ustępu, nie mogą narażać na szwank metod pracy ani ujawniać informacji o źródłach, nazwiskach członków personelu lub postępowaniach przygotowawczych.

9. eu-LISA przekazuje Komisji informacje niezbędne do przeprowadzenia ogólnej oceny, o której mowa w ust. 6.

Artykuł 27

Koszty

Koszty poniesione w związku z ustanowieniem i funkcjonowaniem platformy współpracy JIT pokrywane są z budżetu ogólnego Unii.

Artykuł 28

Uruchomienie platformy

1. Komisja ustala datę uruchomienia platformy współpracy JIT, gdy stwierdzi, że spełniono następujące warunki:

W każdym przypadku data ta nie może nastąpić później niż w dniu 7 grudnia 2025 r.

2. Po ustaleniu daty uruchomienia platformy współpracy JIT zgodnie z ust. 1, Komisja informuje o tej dacie państwa członkowskie, Eurojust, Europol, EPPO oraz OLAF. Informuje o niej także Parlament Europejski.

3. Decyzję Komisji ustalającą datę uruchomienia platformy współpracy JIT, o której mowa w ust. 1, publikuje się w Dzienniku Urzędowym Unii Europejskiej.

4. Użytkownicy platformy współpracy JIT rozpoczynają korzystanie z platformy współpracy JIT od daty uruchomienia platformy ustalonej przez Komisję zgodnie z ust. 1.

Artykuł 29

Procedura komitetowa

1. Komisję wspomaga komitet. Komitet ten jest komitetem w rozumieniu rozporządzenia (UE) nr 182/2011.

2. W przypadku odesłania do niniejszego ustępu stosuje się art. 5 rozporządzenia (UE) nr 182/2011.

3. W przypadku gdy komitet nie wyda żadnej opinii, Komisja nie przyjmuje projektu aktu wykonawczego i stosuje się art. 5 ust. 4 akapit trzeci rozporządzenia (UE) nr 182/2011.

Artykuł 30

Zmiana rozporządzenia (UE) 2018/1726

W rozporządzeniu (UE) 2018/1726 wprowadza się następujące zmiany:

Artykuł 31

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

Sporządzono w Strasburgu dnia 10 maja 2023 r.