„мрежа за електронно здравеопазване“ означава доброволната мрежа, свързваща определените от държавите членки национални органи, които отговарят за електронното здравеопазване, и следваща целите, определени в член 14 от Директива 2011/24/ЕС;

„национални точки за контакт във връзка с електронното здравеопазване“ означава организационни и технически входове за предоставянето на трансгранични информационни услуги в областта на електронното здравеопазване, за които отговарят държавите членки;

„трансгранични информационни услуги в областта на електронното здравеопазване“ означава съществуващи услуги, обработвани чрез национални точки за контакт във връзка с електронното здравеопазване и основна платформа за услуги, разработена от Комисията за целите на трансграничното здравно обслужване;

„инфраструктура за цифрови трансгранични информационни услуги в областта на електронното здравеопазване“ означава инфраструктурата, даваща възможност за предоставяне на трансгранични информационни услуги в областта на електронното здравеопазване чрез националните точки за контакт във връзка с електронното здравеопазване и европейската основна платформа за услуги. Тази инфраструктура включва както общи услуги, определени в член 2, параграф 2, буква д) от Регламент (ЕС) № 283/2014 и разработени от държавите членки, така и основна платформа за услуги, определена в член 2, параграф 2, буква г) от същия регламент и разработена от Комисията;

„други общи европейски услуги за електронно здравеопазване“ означава цифрови услуги, които могат да се разработват в рамките на мрежата за електронно здравеопазване и да бъдат споделяни от държавите членки;

„модел за управление“ означава набор от правила за определяне на органи, участващи в процеса на вземане на решения относно инфраструктурата за цифрови трансгранични информационни услуги в областта на електронното здравеопазване или относно други общи европейски услуги за електронно здравеопазване, разработени в рамките на мрежата за електронно здравеопазване, както и описание на тези процеси;

„потребител на приложение“ означава притежаващо интелигентно устройство лице, което е изтеглило и използва одобрено мобилно приложение за проследяване на контактите и предупреждаване;

„проследяване на контакти“ означава мерки, изпълнявани с цел проследяване на лицата, които са били изложени на източник на сериозна трансгранична заплаха за здравето, по смисъла на член 3, буква в) от Решение № 1082/2013/ЕС на Европейския парламент и на Съвета ( 1 );

„национално мобилно приложение за проследяване на контактите и предупреждаване“ означава одобрено на национално равнище софтуерно приложение, функциониращо върху интелигентни устройства, най-вече смартфони, в общия случай разработено за широкообхватно и целенасочено взаимодействие с уеб ресурси, което обработва данни и друга контекстуална информация, събирана от множество датчици, намиращи се в интелигентните устройства, за целите на проследяването на контактите в непосредствена близост с лица, заразени със SARS-CoV-2, и предупреждаване на лицата, които може да са били изложени на SARS-CoV-2. Тези мобилни приложения могат да откриват присъствието на други устройства, използващи Bluetooth технологията, и да обменят информация с бекенд сървъри чрез използване на интернет;

„федериран портал“ означава мрежов портал, управляван от Комисията чрез защитен ИТ инструмент, който получава, съхранява и предоставя минимален набор от лични данни между бекенд сървърите на държавите членки с цел да се гарантира оперативната съвместимост на националните мобилни приложения за проследяване на контактите и предупреждаване;

„ключ“ означава уникален ефимерен идентификатор, свързан с потребител на приложение, който съобщава, че е бил заразен със SARS-CoV-2, или който може да е бил изложен на SARS-CoV-2;

„верифициране на инфекция“ означава метод, прилаган за потвърждаване на заразяване със SARS-CoV-2, било то когато то е било съобщено от потребителя на приложението или е вследствие потвърждение от национален здравен орган или от лабораторно изследване;

„държави, представляващи интерес“ означава държавата членка или държавите членки, в която/които потребителят на приложението се е намирал през 14-те дни, предхождащи датата на качване на ключовете, и където е изтеглил одобреното национално мобилно приложение за проследяване на контактите и предупреждаване и/или е пътувал;

„държава на произход на ключовете“ означава държавата членка, в която се намира бекенд сървърът, качил ключовете във федерирания портал;

„журнални данни“ означава автоматичен запис на дейност, свързана с обмена на данни, обработвани посредством федерирания портал, а също и с достъпа до такива данни, който посочва по-специално вида на дейността по обработване, датата и времетраенето на дейността по обработване, както и идентификатора на лицето, обработващо данните.

решението за участие в мрежата за електронно здравеопазване;

националния орган, отговарящ за електронното здравеопазване, който ще стане член на мрежата за електронно здравеопазване, както и името на представителя и това на неговия/нейния заместник.

решението си за оттегляне от мрежата за електронно здравеопазване;

всякакви промени в информацията, посочена в параграф 2, буква б).

да допринася за по-голяма оперативна съвместимост на националните системи за информационни и комуникационни технологии и за трансгранична преносимост на електронните данни за здравословното състояние при трансграничното здравно обслужване;

да дава указания на държавите членки, в сътрудничество с други компетентни надзорни органи, във връзка с обмена на данни за здравословното състояние между държавите членки и да предоставя правомощия на гражданите за достъп и обмен на собствените им данни за здравословното състояние;

да дава указания на държавите членки и да допринася за обмена на добри практики относно разработването на различни цифрови здравни услуги, като телемедицина, мобилно здравеопазване или нови технологии в областта на големите информационни масиви и изкуствения интелект, като взема предвид настоящите дейности на равнището на Съюза;

да дава указания на държавите членки във връзка с подкрепата за насърчаване на здравето, профилактика на заболяванията и подобрено предоставяне на здравни грижи чрез по-добро използване на данните за здравословното състояние и повишаване на цифровите умения на пациентите и медицинските специалисти;

да дава указания на държавите членки и да насърчава доброволния обмен на най-добри практики относно инвестициите в цифрова инфраструктура;

да дава указания, в сътрудничество с други съответни органи и заинтересовани страни, на държавите членки относно необходимите случаи на използване за клинична оперативна съвместимост и инструментите за постигането ѝ;

да дава указания на членовете относно сигурността на инфраструктурата за цифрови трансгранични информационни услуги в областта на електронното здравеопазване или относно други общи европейски услуги за електронно здравеопазване, разработени в рамките на мрежата за електронно здравеопазване, като взема предвид законодателството и документите, изготвени на равнището на Съюза, по-специално в областта на сигурността, както и препоръките в областта на киберсигурността, като работи тясно с групата за сътрудничество в областта на мрежовата и информационната сигурност и Агенцията на Европейския съюз за мрежова и информационна сигурност, както и с националните органи, когато е уместно;

дава указания на държавите членки във връзка с трансграничния обмен на лични данни посредством федерирания портал между националните мобилни приложения за проследяване на контактите и предупреждаване.

приема приоритетите на инфраструктурата за цифрови услуги в областта на електронното здравеопазване и упражнява надзор върху работата по тях;

изготвя насоки и изисквания за нейната работа, включително подбора на стандартите, използвани за инфраструктурата за цифрови трансгранични информационни услуги в областта на електронното здравеопазване;

одобрява дали на членовете на мрежата за електронно здравеопазване да се позволи да започнат и да продължат обмен на електронни данни за здравословното състояние посредством инфраструктурата за цифрови трансгранични информационни услуги в областта на електронното здравеопазване чрез техните национални точки за контакт във връзка с електронното здравеопазване въз основа на спазването от тяхна страна на изискванията, установени от мрежата за електронно здравеопазване, съгласно резултата от проведените от Комисията тестове и одити;

одобрява годишния работен план за инфраструктурата за цифрови трансгранични информационни услуги в областта на електронното здравеопазване.

участва във и съпредседателства заседанията на мрежата за електронно здравеопазване съвместно с представителите на членовете;

сътрудничи си със и подпомага мрежата за електронно здравеопазване във връзка с нейните дейности;

предоставя секретарски услуги за мрежата за електронно здравеопазване;

разработва, прилага и поддържа необходимите технически и организационни мерки във връзка с основните услуги на инфраструктурата за цифрови трансгранични информационни услуги в областта на електронното здравеопазване;

подпомага мрежата за електронно здравеопазване при одобряване на техническото и организационното спазване от националните точки за контакт във връзка с електронното здравеопазване на изискванията за трансграничния обмен на данни за здравословното състояние, като организира и провежда необходимите тестове и одити. Експерти от държавите членки може да подпомагат одиторите на Комисията;

разработва, прилага и поддържа необходимите технически и организационни мерки във връзка със сигурността на предаването и хостването на лични данни във федерирания портал с цел да се гарантира оперативната съвместимост на националните мобилни приложения за проследяване на контактите и предупреждаване;

подпомага мрежата за електронно здравеопазване при одобряване на техническото и организационното спазване от националните органи на изискванията за трансграничния обмен на лични данни в рамките на федерирания портал, като организира и провежда необходимите тестове и одити. Експерти от държавите членки може да подпомагат одиторите на Комисията.

ключовете, предадени от националните мобилни приложения за проследяване на контактите и предупреждаване до 14 дни преди датата на качване на ключовете;

свързаните с ключовете журнални данни в съответствие с протокола за техническите спецификации, използван в държавата на произход на ключовете;

верифицирането на инфекцията;

държавите, представляващи интерес, и държавата на произход на ключовете.

Създава и обезпечава сигурна и надеждна комуникационна инфраструктура за взаимосвързаност между мрежите на членовете на мрежата за електронно здравеопазване, участващи в инфраструктурата за цифрови трансгранични информационни услуги в областта на електронното здравеопазване („Централна сигурна комуникационна инфраструктура“). За изпълнението на своите задължения Комисията може да включи трети страни. Комисията гарантира, че за тези трети страни са в сила същите задължения за защита на личните данни, каквито са посочени в настоящото решение.

Конфигурира част от Централната сигурна комуникационна инфраструктура по такъв начин, че националните точки за контакт за електронно здравеопазване да могат да обменят информация сигурно, надеждно и ефикасно.

Комисията обработва личните данни по документирани инструкции от администраторите.

Предприема всички мерки за организационната, физическата и логическата сигурност за поддържане на Централната сигурна комуникационна инфраструктура. За тази цел Комисията:

Предприема всички необходими мерки за сигурност, така че да не се допусне компрометиране на безпрепятственото функциониране на другите домейни. За тази цел Комисията въвежда специалните процедури за установяване на връзка с Централната сигурна комуникационна инфраструктура. Тази информация включва:

Предприема мерки за физическата и/или логическата сигурност на съоръженията, в които е поместено оборудването на Централната сигурна комуникационна инфраструктура, и за проверките на достъпа до логичните данни сигурността. За тази цел Комисията:

Предприема стъпки за защита на своя домейн, включително прекъсване на връзките, при значително отклонение от принципите и концепциите за качество или сигурност.

Поддържа план за управление на риска в своята област на отговорност.

Следи — в реално време — работата на всички компоненти на услугите на своята Централна сигурна комуникационна инфраструктура, изготвя редовно статистическа информация и води отчет.

Предоставя подкрепа за всички услуги на Централната сигурна комуникационна инфраструктура на английски език 24 часа в денонощието, 7 дни седмично, по телефона, електронната поща или чрез уеб портал и приема обаждания от оправомощени субекти: координаторите на Централната сигурна комуникационна инфраструктура и съответните им информационни бюра, администраторите на проекти и определените от Комисията лица.

Подпомага администраторите, като предоставя информация на инфраструктурата за цифрови трансгранични информационни услуги в областта на електронното здравеопазване относно Централната сигурна комуникационна инфраструктура с цел изпълняване на задълженията по членове 35 и 36 от Регламент (ЕС) 2016/679.

Осигурява криптирането на данните, пренасяни в рамките на Централната сигурна комуникационна инфраструктура.

Предприема всички важни мерки за предотвратяване на неразрешен достъп на операторите на Централната сигурна комуникационна инфраструктура до пренасяните данни.

Предприема мерки за по-голяма оперативна съвместимост и по-добра комуникация между определените национални компетентни администрации на Централната сигурна комуникационна инфраструктура.

всички потенциални или действителни рискове за наличността, поверителността и/или цялостността на личните данни, които се обработват в рамките на федерирания портал;

всякакви инциденти, свързани със сигурността, възникнали във връзка с операцията по обработване в рамките на федерирания портал;

всяко нарушение на сигурността на личните данни, вероятните последици от нарушението на сигурността на личните данни и оценката на риска за правата и свободите на физическите лица, както и за всички мерки, предприети за отстраняване на нарушението на сигурността на личните данни и намаляване на риска за правата и свободите на физическите лица;

всяко нарушение на техническите и/или организационните гаранции на операцията по обработване в рамките на федерирания портал.

Създава и осигурява сигурна и надеждна комуникационна инфраструктура, която осигурява взаимосвързаността на националните мобилни приложения за проследяване на контактите и предупреждаване на държавите членки, участващи във федерирания портал. За целите на изпълнението на нейните задължения като обработващ данни в рамките на федерирания портал, Комисията може да наема трети страни като подизпълнители; Комисията информира съвместните администратори за всяка планирана промяна, свързана с добавяне или замяна на други подизпълнители, като по този начин предоставя на администраторите възможност съвместно да възразят срещу промените, в съответствие с предвиденото в приложение II, раздел 1, подраздел 1, точка 4). Комисията следи за това за тези подизпълнители да важат същите задължения за защита на личните данни като посочените в настоящото решение.

Обработва личните данни единствено въз основа на документирани инструкции от администраторите, доколкото не се изисква друго съгласно правото на Съюза или на дадена държава членка; в този случай Комисията информира администраторите за това правно изискване преди обработването, освен когато приложимото законодателство забранява предоставянето на такава информация по важни съображения, свързани с обществения интерес.

Обработката от Комисията включва:

Обработващият личните данни предприема необходимите мерки за запазване на ненарушимостта на обработваните данни.

Предприема всички най-съвременни мерки за осигуряване на организационната, физическата и логическата сигурност с оглед на поддържането на федерирания портал. За тази цел Комисията:

Предприема всички необходими мерки за сигурност, така че да не може да се осуети безпрепятственото функциониране на националните бекенд сървъри. За тази цел Комисията въвежда специални процедури отнасящи се до свързването на бекенд сървърите с федерирания портал. Това включва:

Предприема най-съвременни мерки за осигуряване на физическата и/или логическата сигурност на съоръженията, хостващи оборудването на федерирания портал, както и за проверка на достъпа до логичните данни и сигурността на достъпа. За тази цел Комисията:

Предприема стъпки за защита на своя домейн, включително прекъсване на връзките, при значително отклонение от принципите и концепциите за качество или сигурност.

Поддържа план за управление на риска в своята област на отговорност.

Следи — в реално време — работата на всички компоненти на услугите на федерирания портал, изготвя редовно статистическа информация и води регистри.

Предоставя подкрепа за всички услуги на федерирания портал на английски език 24 часа в денонощието, 7 дни седмично, по телефон, по електронна поща или чрез уеб портал и приема обаждания от оправомощени субекти: координаторите на федерирания портал и съответните им бюра за техническо обслужване, администраторите на проекти и определените от Комисията лица.

Чрез подходящи технически и организационни мерки доколкото е възможно помага на администраторите да изпълняват задължението си да отговарят на искания във връзка с упражняване на правата на субектите на данни, предвидени в глава III от Общия регламент относно защитата на данните.

Оказва подкрепа на администраторите като предоставя информация относно федерирания портал с цел изпълнение на задълженията по членове 32, 35 и 36 от Общия регламент относно защитата на данните.

Гарантира, че обработваните в рамките на федерирания портал данни са неразбираеми за лице, което няма разрешение за достъп до тях.

Предприема всички подходящи мерки за предотвратяване на непозволен достъп на операторите на федерирания портал до предаваните данни.

Предприема мерки за по-висока степен на оперативна съвместимост и за по-добра комуникация между определените администратори на федерирания портал.

Поддържа регистър на дейностите по обработване, извършвани от името на администраторите в съответствие с член 31, параграф 2 от Регламент (ЕС) 2018/1725.