1.   ECRIS-TCN се състои от:

2.   Централната система се хоства в техническите звена на eu-LISA.

3.   Интерфейсният софтуер се интегрира с образеца на приложение за свързване на ECRIS. Държавите членки използват образеца на приложение за свързване на ECRIS или — в случаите и при условията, определени в параграфи 4—8 — националния софтуер за свързване на ECRIS, за да извършват проверка в ECRIS-TCN и да изпращат последващи искания за информация от регистрите за съдимост.

4.   Държавите членки, които използват свой национален софтуер за свързване на ECRIS, отговарят за това да се гарантира, че националният софтуер за свързване на ECRIS позволява на националните органи, отговарящи за регистрите за съдимост да използват ECRIS-TCN, с изключение на интерфейсния софтуер, в съответствие с настоящия регламент. За тази цел, преди датата, на която ECRIS-TCN ще бъде пусната в действие в съответствие с член 35, параграф 4, те гарантират, че националният софтуер за свързване на ECRIS работи в съответствие с протоколите и техническите спецификации, установени в актовете за изпълнение, посочени в член 10, и с всички допълнителни технически изисквания, изготвени от eu-LISA съгласно настоящия регламент, основани на тези актове за изпълнение.

5.   Докато използват свой национален софтуер за свързване на ECRIS вместо образеца на приложение за свързване на ECRIS, държавите членки гарантират също и въвеждането, без излишно забавяне, на всякакви последващи технически адаптации в националния софтуер за свързване на ECRIS, необходими в резултат на промени в техническите спецификации, установени в посочените в член 10 актове за изпълнение, или промени във всякакви последващи технически изисквания, установени от eu-LISA съгласно настоящия регламент, основани на тези актове за изпълнение.

6.   Държавите членки, които използват свой национален софтуер за свързване на ECRIS, поемат всички разходи по свързването, поддръжката и по-нататъшното разработване на националния софтуер за свързване на ECRIS и неговата взаимосвързаност с ECRIS-TCN, с изключение на интерфейсния софтуер.

7.   Ако държава членка, която използва свой национален софтуер за свързване на ECRIS, не е в състояние да изпълни задълженията си по настоящия член, тя се задължава да използва образеца на приложение за свързване на ECRIS, включително интегрирания интерфейсен софтуер, за да използва ECRIS-TCN.

8.   С оглед на оценката, която трябва да бъде извършена от Комисията съгласно член 36, параграф 10, буква б), съответните държави членки предоставят на Комисията цялата необходима информация.

1.   За всеки осъден гражданин на трета държава централният орган на осъждащата държава членка създава в централната система запис на данни. Записът на данни съдържа:

2.   Данните за пръстовите отпечатъци, посочени в параграф 1, буква б) от настоящия член, имат техническите спецификации за качеството, разделителната способност и обработването на данни за пръстови отпечатъци, предвидени в акта за изпълнение, посочен в член 10, параграф 1, буква б). Референтният номер на данните за пръстовите отпечатъци на осъденото лице съдържа кода на осъждащата държава членка.

3.   Записът на данни може също така да включва портретни снимки на осъдения гражданин на трета държава, ако правото на осъждащата държава членка, в която е постановена присъдата, позволява събирането и съхраняването на портретни снимки на осъдени лица.

4.   Осъждащата държава членка създава записа на данни по автоматизиран начин, когато е възможно, и без излишно забавяне след вписването на присъдата в регистрите за съдимост.

5.   Осъждащата държава членка създава и записи на данни за присъди, постановени преди датата на въвеждане на данните в съответствие с член 35, параграф 1, доколкото данните за осъдени лица се съхраняват в националните им бази данни. В тези случаи данните за пръстовите отпечатъци следва да бъдат включвани само ако са взети в хода на наказателно производство в съответствие с националното право и когато могат да бъдат ясно свързани с друга информация за самоличността в регистрите за съдимост.

6.   За да изпълнят задълженията, посочени в параграф 1, буква б), подточки i) и ii) и в параграф 5, държавите членки могат да използват данни за пръстови отпечатъци, взети за цели, различни от наказателно производство, когато това използване е позволено в националното право.

1.   До влизането в сила на делегирания акт, предвиден в параграф 2, портретните снимки могат да се използват единствено за потвърждаване на самоличността на гражданин на трета държава, установена в резултат на търсене по буквено-цифрени данни или търсене по данни за пръстови отпечатъци.

2.   На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 37 за допълване на настоящия регламент относно използването на портретни снимки с цел установяване на самоличността на граждани на трети държави, за да се определят държавите членки, разполагащи с информация за предишни присъди на такива лица, когато това стане технически възможно. Преди да упражни това правомощие, Комисията, като отчита необходимостта и пропорционалността, както и технологичните новости в областта на софтуера за разпознаване на лица, прави оценка на наличността и степента на готовност на съответната технология.

1.   Централните органи използват ECRIS-TCN за установяване на държавите членки, разполагащи с информация от регистрите за съдимост за гражданин на трета държава, за да получат информация за предишни присъди чрез ECRIS, когато информацията от регистрите за съдимост за това лице се изисква в съответната държава членка за целите на наказателно производство срещу това лице или за която и да било друга от посочените по-долу цели, ако това е предвидено съгласно националното право и в съответствие с него:

В отделни случаи обаче, различни от тези, в които гражданин на трета държава иска от централния орган информация за собственото си досие за съдимост, или когато искането е направено с цел да се получи информация от регистрите за съдимост съгласно член 10, параграф 2 от Директива 2011/93/ЕС, органът, който моли за информация от регистрите за съдимост, може да реши, че използването на ECRIS-TCN не е подходящо.

2.   Всяка държава членка, която реши, ако е предвидено съгласно националното право и в съответствие с него, да използва ECRIS-TCN за цели, различни от определените в параграф 1, за да получи информация за предишни присъди чрез ECRIS, уведомява за това Европейската комисия преди датата на започване на дейностите, посочени в член 35, параграф 4, или по всяко време след това, за тези други цели и за всякакви промени, свързани с тях. Комисията публикува тези уведомления в Официален вестник на Европейския съюз в срок от 30 дни от получаване на уведомленията.

3.   Евроюст, Европол и Европейската прокуратура могат да извършват проверка в ECRIS-TCN с цел установяване на държавите членки, разполагащи с информация от регистрите за съдимост за гражданин на трета държава в съответствие с членове 14 - 18. Те обаче не въвеждат, поправят или заличават данни в ECRIS-TCN.

4.   За целите, посочени в параграфи 1, 2 и 3, компетентните органи могат да извършват и проверка в ECRIS-TCN, за да проверят дали за гражданин на Съюза има държава членка, разполагаща с информация от регистрите за съдимост за същото лице като гражданин на трета държава.

5.   При проверка в ECRIS-TCN компетентните органи могат да използват всички или само някои от данните, посочени в член 5, параграф 1. Минималният набор от данни, който е необходим, за да се извършва проверка в системата, се определя в акт за изпълнение, приет в съответствие с член 10, параграф 1, буква ж).

6.   Компетентните органи могат да използват и портретни снимки за проверка в ECRIS-TCN, при условие че тази функция е била въведена в съответствие с член 6, параграф 2.

7.   В случай на открито съответствие централната система автоматично предоставя на компетентния орган информация относно държавите членки, разполагащи с информация от регистрите за съдимост за въпросния гражданин на трета държава, заедно със съответните референтни номера и съответната информация за самоличността. Тази информация за самоличността се използва единствено за целите на проверката на самоличността на въпросния гражданин на трета държава. Резултатите от търсене в централната система могат да се използват само с цел отправяне на искане съгласно член 6 от Рамково решение 2009/315/ПВР или искане по член 17, параграф 3 от настоящия регламент.

8.   При липса на съответствие централната система автоматично информира компетентния орган.

1.   Всеки запис на данни се съхранява в централната система толкова дълго, колкото се съхраняват данните за присъдите срещу засегнатото лице в регистрите за съдимост.

2.   След изтичане на срока за съхраняване, посочен в параграф 1, централният орган на осъждащата държава членка заличава от централната система записа на данни, включително данни за пръстови отпечатъци или портретни снимки. Заличаването се извършва по автоматизиран начин, когато е възможно, и при всички случаи не по-късно от един месец след изтичането на срока на съхраняване.

1.   Държавите членки могат да изменят или заличават данните, които са въвели в ECRIS-TCN.

2.   Всяко изменяне на информацията в регистрите за съдимост, довело до създаването на запис на данни в съответствие с член 5, включва идентично изменяне на информацията, съхранявана в този запис на данни в централната система, от страна на осъждащата държава членка без излишно забавяне.

3.   Ако осъждаща държава членка има причини да смята, че данните, които е записала в централната система, са неточни или са били обработени в централната система в нарушение на настоящия регламент, тя:

4.   Ако държава членка, различна от осъждащата държава членка, въвела данните, има причини да смята, че данните, записани в централната система, са неточни или са били обработени в централната система в нарушение на настоящия регламент, тя се свързва без излишно забавяне с централния орган на осъждащата държава членка.

Осъждащата държава членка:

1.   Комисията приема актовете за изпълнение, необходими за техническото разработване и внедряване на ECRIS-TCN възможно най-скоро, и по-специално актове относно:

2.   Актовете за изпълнение по параграф 1 се приемат в съответствие с процедурата по разглеждане, посочена в член 38, параграф 2.

1.   eu-LISA отговаря за разработването на ECRIS-TCN в съответствие с принципа на защита на данните при проектирането и по подразбиране. Освен това eu-LISA отговаря за оперативното управление на ECRIS-TCN. Разработването се състои в изготвянето и изпълнението на технически спецификации, провеждането на изпитвания и извършването на цялостна координация на проекта.

2.   eu-LISA отговаря също и за по-нататъшното разработване и поддържане на образеца на приложение за свързване на ECRIS.

3.   eu-LISA проектира физическата структура на ECRIS-TCN, включително нейните технически спецификации и развитие по отношение на централната система, националното централно звено за достъп и интерфейсния софтуер. Този проект се приема от управителния съвет на eu-LISA при наличие на положително становище от Комисията.

4.   eu-LISA разработва и внедрява ECRIS-TCN възможно най-скоро след влизането в сила на настоящия регламент и след като Комисията приеме актовете за изпълнение, предвидени в член 10.

5.   Преди фазата на проектиране и разработване на ECRIS-TCN управителният съвет на eu-LISA създава Съвет за програмно управление, съставен от десет членове.

Съветът за програмно управление се състои от осем членове, определени от управителния съвет, председателя на консултативната група ECRIS-TCN, посочена в член 39, и един член, определен от Комисията. Членовете, определени от управителния съвет, се избират единствено от тези държави членки, които съгласно правото на Съюза са изцяло обвързани от законодателните инструменти, уреждащи ECRIS, и които участват в ECRIS-TCN. Управителният съвет гарантира, че назначените от него членове в Съвета за програмно управление разполагат с необходимия опит и познания в разработването и управлението на информационни системи в подкрепа на съдебните органи и органите, отговарящи за регистрите за съдимост.

eu-LISA участва в работата на Съвета за програмно управление. За тази цел представителите на eu-LISA присъстват на заседанията на Съвета за програмно управление, за да докладват относно работата по проектирането и разработването на ECRIS-TCN и други свързани с това дейности.

Съветът за програмно управление заседава най-малко веднъж на три месеца, а при необходимост и по-често. Той гарантира подходящо управление на фазата на проектиране и разработване на ECRIS-TCN и осигурява съгласуваност между централния и националните проекти за ECRIS-TCN и националния софтуер за свързване на ECRIS. Съветът за програмно управление представя на управителния съвет на eu-LISA редовно и по възможност всеки месец писмени доклади относно напредъка на проекта. Съветът за програмно управление не разполага с правомощия за вземане на решения, нито с мандат да представлява членовете на управителния съвет.

6.   Съветът за програмно управление приема свой процедурен правилник, в който се включват по-специално правила относно:

7.   Председателството на Съвета за програмно управление се поема от държава членка, която съгласно правото на Съюза е изцяло обвързана от законодателните инструменти, уреждащи ECRIS, и законодателните инструменти, уреждащи разработването, създаването, експлоатацията и използването на всички широкомащабни информационни системи, управлявани от eu-LISA.

8.   Всички пътни и дневни разходи, направени от членовете на Съвета за програмно управление, се изплащат от eu-LISA. Член 10 от Процедурния правилник на eu-LISA се прилага съответно. Секретариатът на Съвета за програмно управление се осигурява от eu-LISA.

9.   По време на фазата на проектиране и разработване консултативната група ECRIS-TCN, посочена в член 39, се състои от ръководителите на националните проекти за ECRIS-TCN и се председателства от eu-LISA. В тази фаза тя заседава редовно, по възможност поне веднъж месечно, до пускането в действие на ECRIS-TCN. След всяко заседание консултативната група докладва на Съвета за програмно управление. Тя предоставя техническия експертен опит в подкрепа на изпълнението на задачите на Съвета за програмно управление и осъществява последващ контрол върху степента на готовност на държавите членки.

10.   За да се гарантира поверителността и целостта на данните, съхранявани в ECRIS-TCN по всяко време, eu-LISA осигурява в сътрудничество с държавите членки подходящи технически и организационни мерки, като взема предвид достиженията на техническия прогрес, разходите за внедряване и рисковете, свързани с обработването.

11.   eu-LISA отговаря за следните задачи, свързани с комуникационната инфраструктура, посочена в член 4, параграф 1, буква г):

12.   Комисията отговаря за всички останали задачи, свързани с комуникационната инфраструктура, посочена в член 4, параграф 1, буква г), и по-специално:

13.   eu-LISA разработва и поддържа механизъм и процедури за извършване на проверки на качеството на данните, съхранявани в ECRIS-TCN, и представя редовни доклади на държавите членки. eu-LISA представя на Комисията редовни доклади, които обхващат възникналите проблеми и засегнатите държави членки.

14.   Оперативното управление на ECRIS-TCN обхваща всички задачи, необходими за осигуряването на правилното функциониране на ECRIS-TCN в съответствие с настоящия регламент, и по-специално необходимите поддръжка и техническо развитие, за да се гарантира, че ECRIS-TCN функционира със задоволително качество в съответствие с техническите спецификации.

15.   eu-LISA изпълнява задачи, свързани с предоставянето на обучение по техническото използване на ECRIS-TCN и на образеца на приложение за свързване на ECRIS.

16.   Без да се засягат разпоредбите на член 17 от Правилника за длъжностните лица на Европейския съюз, съдържащи се в Регламент (ЕИО, Евратом, ЕОВС) № 259/68 (17), eu-LISA прилага съответните правила за професионалната тайна или други равностойни задължения за поверителност по отношение на всички свои служители, които работят с данни, регистрирани в централната система. Това задължение е в сила и след като служителите напуснат длъжността си или работата си, или след прекратяване на дейността им.

1.   Всяка държава членка отговаря за:

2.   Преди да им разреши да обработват данни, съхранявани в централната система, всяка държава членка осигурява подходящо обучение на членовете на персонала на своя централен орган, които имат право на достъп до ECRIS-TCN, обхващащо по-специално правилата за сигурността и защитата на данните и приложимите основни права.

1.   В съответствие с приложимите правила на Съюза за защита на данните всяка държава членка гарантира, че данните, записани в ECRIS-TCN, се обработват законосъобразно, и по-специално, че:

2.   eu-LISA гарантира, че ECRIS-TCN функционира в съответствие с настоящия регламент, с делегираните актове, посочени в член 6, параграф 2, и с актовете за изпълнение, посочени в член 10, както и в съответствие с Регламент (ЕС) 2018/1725. По-специално eu-LISA предприема необходимите мерки, за да гарантира сигурността на централната система и комуникационната инфраструктура, посочена в член 4, параграф 1, буква г), без да се засяга отговорността на всяка държава членка.

3.   eu-LISA информира във възможно най-кратък срок Европейския парламент, Съвета и Комисията, както и Европейския надзорен орган по защита на данните, за мерките, които предприема в съответствие с параграф 2 с оглед на пускането в действие на ECRIS-TCN.

4.   Комисията предоставя информацията, посочена в параграф 3, на разположение на държавите членки и обществеността посредством редовно актуализиран публичен уебсайт.

1.   Евроюст разполага с пряк достъп до ECRIS-TCN за прилагане на член 17, както и за изпълнение на задачите, предвидени в член 2 от Регламент (ЕС) 2018/1727, с цел установяване на държавите членки, разполагащи с информация за предишни присъди на граждани на трети държави.

2.   Европол разполага с пряк достъп до ECRIS-TCN за изпълнение на задачите, предвидени в член 4, параграф 1, букви а) – д) и з) от Регламент (ЕС) 2016/794, с цел установяване на държавите членки, разполагащи с информация за предишни присъди на граждани на трети държави.

3.   Европейската прокуратура разполага с пряк достъп до ECRIS-TCN за изпълнение на задачите, предвидени в член 4 от Регламент (ЕС) 2017/1939, с цел установяване на държавите членки, разполагащи с информация за предишни присъди на граждани на трети държави.

4.   След като бъде открито съответствие, указващо държавите членки, разполагащи с информация от регистрите за съдимост относно гражданин на трета държава, Евроюст, Европол и Европейската прокуратура могат да използват съответните си контакти с националните органи на тези държави членки, за да поискат информация от регистрите за съдимост по начина, предвиден в съответните им учредителни актове.

1.   Трети държави и международни организации могат, за целите на наказателното производство, да отправят към Евроюст искания за информация относно държавите членки, ако има такива, които притежават информация от регистрите за съдимост за граждани на трети държави. За тази цел те използват стандартния формуляр, който е поместен в приложението към настоящия регламент.

2.   Когато Евроюст получи искане съгласно параграф 1, агенцията използва ECRIS-TCN, за да установи кои държави членки, ако има такива, разполагат с информация от регистрите за съдимост за съответния гражданин на трета държава.

3.   Ако има съответствие, Евроюст отправя питане до държавата членка, която има информация от регистрите за съдимост за съответния гражданин на трета държава, дали дава съгласието си Евроюст да информира третата държава или международната организация за името на съответната държава членка. Ако тази държава членка даде съгласието си, Евроюст информира третата държава или международната организация за името на тази държава членка и по какъв начин може да се въведе искане за извлечение от регистрите за съдимост в тази държава членка в съответствие с приложимите процедури.

4.   Когато няма открито съответствие или когато Евроюст не е в състояние да предостави в съответствие с параграф 3 отговор на исканията, отправени съгласно настоящия член, той информира съответната трета държава или международна организация, че е приключил процедурата, без да посочва дали някоя от държавите членки разполага с информация от регистрите за съдимост за въпросното лице.

1.   Без да се засягат отговорностите на всяка държава членка, eu-LISA предприема необходимите мерки, за да гарантира сигурността на ECRIS-TCN, като взема предвид мерките за сигурност, посочени в параграф 3.

2.   Що се отнася до функционирането на ECRIS-TCN, eu-LISA предприема необходимите мерки за постигане на целите, посочени в параграф 3, включително приемането на план за сигурност и план за непрекъснатост на работния процес и за възстановяване след бедствия, и за гарантиране, че в случай на прекъсване инсталираните системи могат да бъдат възстановени.

3.   Държавите членки гарантират сигурността на данните преди и по време на изпращането им до националните централни звена за достъп и получаването им от тях. По-специално всяка държава членка:

4.   eu-LISA и държавите членки си сътрудничат, за да се гарантира съгласуван подход към сигурността на данните, основан на процес на управление на риска за сигурността, обхващащ цялата ECRIS-TCN.

1.   Всяко лице или всяка държава членка, които са понесли материални или нематериални вреди поради незаконосъобразно обработване или друго действие, което е несъвместимо с настоящия регламент, има право да получи обезщетение от:

Държавата членка, която е отговорна за понесените вреди, или съответно eu-LISA се освобождава от отговорност, отчасти или изцяло, ако докаже, че не е отговорна за действието, предизвикало вредата.

2.   Ако държава членка, Евроюст, Европол или Европейската прокуратура не спазва задълженията си по настоящия регламент и причини вреди на ECRIS-TCN, тази държава членка, Евроюст, Европол или Европейската прокуратура съответно носи отговорност за вредите, освен ако и доколкото eu-LISA или друга държава членка, участваща в ECRIS-TCN, не са предприели разумни мерки за предотвратяване на вредите или за намаляване на последиците от тях.

3.   Исковете за обезщетение, предявени срещу държава членка за вредите, посочени в параграфи 1 и 2, се уреждат от правото на държавата членка ответник. Исковете за обезщетение, предявени срещу eu-LISA, Евроюст, Европол и Европейската прокуратура за вредите, посочени в параграфи 1 и 2, се уреждат съгласно съответните им учредителни актове.

1.   Всеки централен орган се счита за администратор на данни в съответствие с приложимите правила на Съюза за защита на данните при обработването на личните данни от същия централен орган на държавата членка съгласно настоящия регламент.

2.   eu-LISA се счита за лице, обработващо данни, в съответствие с Регламент (ЕС) 2018/1725, по отношение на личните данни, въведени в централната система от държавите членки.

1.   Данните, въведени в централната система, се обработват единствено за целите на установяването на държавите членки, разполагащи с информация от регистрите за съдимост за граждани на трети държави.

2.   С изключение на надлежно упълномощени служители на Евроюст, Европол и Европейската прокуратура, които имат достъп до ECRIS-TCN за целите на настоящия регламент, достъпът до ECRIS-TCN е запазен изключително и само за надлежно упълномощени служители на централните органи. Достъпът се ограничава до необходимото за изпълнението на задачите, свързани с целта, посочена в параграф 1, и до това, което е необходимо и пропорционално на преследваните цели.

1.   Исканията на граждани на трети държави във връзка с правата на достъп до лични данни, поправяне, заличаване и ограничаване на обработването на лични данни, които са уредени в приложимите правила на Съюза за защита на личните данни, могат да се подават до централния орган на всяка държава членка.

2.   Ако бъде отправено искане до държава членка, различна от осъждащата държава членка, държавата членка, до която е отправено искането, го препраща на осъждащата държава членка без излишно забавяне и при всички случаи в рамките на 10 работни дни от получаване на искането. При получаване на искането осъждащата държава членка:

3.   В случай че записаните в ECRIS-TCN данни са неточни или са били обработвани по незаконосъобразен начин, осъждащата държава членка поправя или заличава данните в съответствие с член 9. Осъждащата държава членка или, когато е приложимо, държавата членка, до която е отправено искането, потвърждава без излишно забавяне и в писмен вид на засегнатото лице, че е предприела мерки, за да поправи или заличи отнасящите се до него данни. Освен това осъждащата държава членка информира без излишно забавяне всяка друга държава членка, която е била получател на информацията за присъди, получена в резултат на проверка в ECRIS-TCN, за това какви действия са били предприети.

4.   Ако осъждащата държавата членка не е съгласна, че записаните в ECRIS-TCN данни са неточни или са били обработвани по незаконосъобразен начин, тя приема административно или съдебно решение, в което обяснява в писмен вид на засегнатото лице защо не е съгласна да поправи или да заличи отнасящите се до него данни. Тези случаи може по целесъобразност да бъдат съобщавани на националния надзорен орган.

5.   Държавата членка, която е приела решението съгласно параграф 4, предоставя също така на засегнатото лице информация относно стъпките, които това лице може да предприеме, ако не е съгласно с обяснението по параграф 4. Това включва информация как да се предяви иск или да се подаде жалба пред компетентните органи или съдилища на тази държава членка и относно всякаква помощ, включително от страна на националните надзорни органи, която се предоставя в съответствие с националното право на тази държава членка.

6.   Всяко искане, отправено по силата на параграф 1, съдържа информацията, необходима за установяване на самоличността на съответното лице. Тази информация се използва само за да позволи упражняването на правата, посочени в параграф 1, и след това незабавно се заличава.

7.   В случаите по параграф 2, централният орган, към когото е отправено искането, регистрира под формата на писмен документ, че е отправено такова искане, как е отправено и на кой орган е изпратено. По искане на национален надзорен орган централният орган му предоставя без забавяне този документ. Централните органи и националните надзорните органи заличават тези записи три години след създаването им.

1.   Централните органи си сътрудничат, за да гарантират спазването на правата, посочени в член 25.

2.   Във всяка държава членка, при поискване на засегнатото лице, националният надзорен орган му предоставя информация относно това как да упражни правата си на поправяне или заличаване на отнасящи се до него данни, в съответствие с приложимите правила на Съюза за защита на данните.

3.   За целите на настоящия член националният надзорен орган на държавата членка, предала данните, и националният надзорен орган на държавата членка, до която е подадено искането, си сътрудничат помежду си.

1.   Всяка държава членка гарантира, че националните надзорни органи, определени по силата на приложимите правила на Съюза за защитата на данни, следят за законосъобразността на обработването на личните данни, посочени в членове 5 и 6, от въпросната държава членка, включително предаването им към и от ECRIS-TCN.

2.   Националният надзорен орган гарантира, че най-малко на всеки три години от датата на пускане в действие на ECRIS-TCN, и в съответствие с приложимите международни одитни стандарти се извършва одит на операциите по обработване на данни в националните регистри за съдимост и бази данни за пръстови отпечатъци, свързан с обмена на данни между тези системи и ECRIS-TCN.

3.   Държавите членки гарантират, че техните национални надзорни органи разполагат с достатъчно ресурси за изпълнение на задачите, които са им възложени съгласно настоящия регламент.

4.   Всяка държава членка предоставя всяка информация, поискана от нейния национален надзорен орган, и по-специално информация за дейностите, извършвани в съответствие с членове 12, 13 и 19. Всяка държава членка предоставя на своя национален надзорен орган достъп до регистрите си съгласно член 25, параграф 7 и до записите си съгласно член 31, параграф 6 и им предоставя достъп по всяко време до всички свои помещения, свързани със ECRIS-TCN.

1.   Европейският надзорен орган по защита на данните следи осъществяваните от eu-LISA дейности по обработване на лични данни във връзка със ECRIS-TCN да са в съответствие с настоящия регламент.

2.   Европейският надзорен орган по защита на данните гарантира, че най-малко на всеки три години и в съответствие с приложимите международни одитни стандарти се извършва одит на дейностите по обработване на лични данни, осъществени от eu-LISA. Доклад от този одит се изпраща на Европейския парламент, Съвета, Комисията, eu-LISA и надзорните органи. На eu-LISA се предоставя възможност да направи коментари, преди докладът да бъде приет.

3.   eu-LISA предоставя исканата информация на Европейския надзорен орган по защита на данните, предоставя му достъп до всички документи и до записите на Агенцията, посочени в член 31, както и достъп по всяко време до всички свои помещения.

1.   eu-LISA и компетентните органи гарантират съгласно съответните си отговорности, че всички операции по обработване на данни в ECRIS-TCN се записват в съответствие с параграф 2 с цел проверка на допустимостта на искането, наблюдение на целостта и сигурността на данните и на законосъобразността на обработването на данните, както и за целите на самоконтрола.

2.   Записът съдържа:

3.   Записите за консултациите и оповестяването на данните дават възможност за установяване на основанието на тези операции.

4.   Записите се използват само за наблюдение на законосъобразността на обработването на данните, както и за гарантиране на тяхната цялост и сигурност. Единствено записите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката, посочени в член 36. Тези записи се защитават чрез подходящи мерки срещу непозволен достъп и се заличават след три години, ако не са необходими за вече започнали процедури за наблюдение.

5.   При поискване eu-LISA предоставя без излишно забавяне на централните органи записите за своите операции по обработване на данни.

6.   На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за наблюдението на законосъобразността на обработването на данните и тяхната цялост и сигурност, се предоставя достъп до записи при поискване от тяхна страна, за да могат да изпълняват задълженията си. При поискване централните органи предоставят без излишно забавяне на компетентните национални надзорни органи записите за своите операции по обработване на данни.

1.   Надлежно оправомощените служители на eu-LISA, на компетентните органи и на Комисията разполагат с достъп до данните, обработвани в рамките на ECRIS-TCN, единствено с цел докладване и осигуряване на статистика, без да се позволява установяване на самоличността на отделни лица.

2.   За целите на параграф 1 eu-LISA създава, внедрява и хоства в техническия си обект централно хранилище, съдържащо данните, посочени в параграф 1, което, без да позволява установяване на самоличността на отделни лица, осигурява възможност за извличане на доклади и статистика, които могат да бъдат адаптирани спрямо нуждите. Достъпът до централното хранилище се предоставя чрез защитен достъп с контрол на достъпа и специфични потребителски профили единствено с цел докладване и статистика.

3.   Процедурите, въведени от eu-LISA за наблюдение на функционирането на ECRIS-TCN, посочени в член 36, и образецът на приложение за свързване на ECRIS включват възможност за редовно изготвяне на статистика за целите на наблюдението.

Всеки месец eu-LISA представя на Комисията статистика относно записването, съхранението и обмена на информация, извлечена от регистрите за съдимост чрез ECRIS-TCN и образеца на приложение за свързване на ECRIS. eu-LISA гарантира, че не е възможно да се установи самоличността на отделни лица въз основа на тази статистика. При поискване от страна на Комисията eu-LISA ѝ предоставя статистика относно специфични аспекти, свързани с прилагането на настоящия регламент.

4.   Държавите членки предоставят на eu-LISA статистиката, необходима за изпълнението на задълженията ѝ, посочени в настоящия член. Те предоставят на Комисията статистика за броя на осъдените граждани на трети държави, както и за броя на постановените присъди срещу граждани на трети държави на тяхна територия.

1.   Разходите, извършени във връзка със създаването и функционирането на централната система, комуникационната инфраструктура, посочена в член 4, параграф 1, буква г), интерфейсния софтуер и образеца на приложение за свързване на ECRIS се поемат от общия бюджет на Европейския съюз.

2.   Разходите за свързване на Евроюст, Европол и Европейската прокуратура към системата ЕCRIS-TCN се поемат от съответните им бюджети.

3.   Другите разходи се поемат от държавите членки, по-специално разходите за свързването на съществуващите национални регистри за съдимост, базите данни за пръстови отпечатъци и централните органи към ECRIS-TCN, както и разходите за хостинг на образеца на приложение за свързване на ECRIS.

1.   Всяка държава членка уведомява eu-LISA за централния си орган или органи, който разполага с достъп за въвеждане, поправяне, заличаване, извършване на справка или търсене в данните, както и за всякакви промени в тази връзка.

2.   eu-LISA осигурява публикуването в Официален вестник на Европейския съюз и на своя уебсайт на списък на централните органи, за които е уведомена от държавите членки. Когато eu-LISA получи уведомление за промяна на централния орган в дадена държава членка, тя актуализира своевременно този списък.

1.   Комисията определя датата, от която държавите членки започват въвеждането на данните, посочени в член 5, в ECRIS-TCN, след като се увери, че са изпълнени следните условия:

2.   Когато Комисията е определила началната дата за въвеждане на данните в съответствие с параграф 1, тя съобщава тази дата на държавите членки. В срок от два месеца след тази дата държавите членки въвеждат данните, посочени в член 5, в ECRIS-TCN, като вземат под внимание член 41, параграф 2.

3.   След изтичане на срока, посочен в параграф 2, eu-LISA провежда окончателно изпитване на ECRIS-TCN в сътрудничество с държавите членки.

4.   Когато изпитването, посочено в параграф 3, приключи успешно и eu-LISA смята, че ECRIS-TCN е готова да бъде пусната в действие, тя уведомява Комисията. Комисията информира Европейския парламент и Съвета за резултатите от изпитването и взема решение за датата, на която ECRIS-TCN да бъде пусната в действие.

5.   Решението на Комисията относно датата на пускане в действие на ECRIS-TCN, както е посочено в параграф 4, се публикува в Официален вестник на Европейския съюз.

6.   Държавите членки започват да използват ECRIS-TCN от датата, определена от Комисията в съответствие с параграф 4.

7.   При вземането на решенията, посочени в настоящия член, Комисията може да определи различни дати за въвеждане в ECRIS-TCN на буквено-цифрени данни и данните за пръстовите отпечатъци, както е посочено в член 5, както и за започване на дейностите, свързани с тези различни категории данни.

1.   eu-LISA осигурява наличието на процедури за наблюдение на разработването на ECRIS-TCN с оглед на целите, свързани с планирането и разходите, и за наблюдение на функционирането на ECRIS-TCN и образеца на приложение за свързване на ECRIS с оглед на целите, свързани с техническите резултати, ефективността на разходите, сигурността и качеството на обслужването.

2.   За целите на наблюдението на функционирането на ECRIS-TCN и техническата ѝ поддръжка eu-LISA разполага с достъп до необходимата информация, свързана с операциите по обработване на данни в рамките на ECRIS-TCN и в рамките на образеца на приложение за свързване на ECRIS.

3.   До 12 декември 2019 г. и на всеки шест месеца след това, по време на фазата на проектиране и разработване eu-LISA представя доклад на Европейския парламент и Съвета относно актуалното състояние на разработването на ECRIS-TCN и на образеца на приложение за свързване на ECRIS.

4.   Посоченият в параграф 3 доклад включва преглед на актуалните разходи и напредъка на проекта, оценка на финансовото въздействие и информация относно евентуални технически проблеми и рискове, които могат да имат отражение върху общите разходи на ECRIS-TCN, покривани от общия бюджет в съответствие с член 33.

5.   В случай на съществено забавяне на процеса на развитие eu-LISA информира Европейския парламент и Съвета незабавно за причините за това забавяне, както и за времевите и финансовите последици от него.

6.   След като приключи разработването на ECRIS-TCN и на образеца на приложение за свързване на ECRIS, eu-LISA представя доклад на Европейския парламент и на Съвета, в който се обяснява как са били изпълнени целите, по-специално във връзка с планирането и разходите, и се дава обосновка за евентуалните отклонения.

7.   В случай на технически подобрения в ECRIS-TCN, които могат да доведат до значителни разходи, eu-LISA информира Европейския парламент и Съвета.

8.   Две години след пускането в действие на ECRIS-TCN и всяка година след това eu-LISA представя на Комисията доклад относно техническото функциониране на ECRIS-TCN и на образеца на приложение за свързване на ECRIS, включително относно тяхната сигурност, който се основава по-специално на статистиката относно функционирането и използването на ECRIS-TCN и на обмена на информация от регистрите за съдимост чрез образеца на приложение за свързване на ECRIS.

9.   Четири години след пускането в действие на ECRIS-TCN и на всеки четири години след това Комисията извършва цялостна оценка на ECRIS-TCN и на образеца на приложение за свързване на ECRIS. Изготвеният на тази основа доклад за цялостна оценка включва оценка на прилагането на настоящия регламент и анализ на постигнатите резултати по отношение на определените цели и въздействието върху основните права. Докладът включва и оценка на това дали продължават да са валидни основанията за съществуването на ECRIS-TCN, дали е подходящо използването на биометрични данни за целите на ECRIS-TCN, както и оценка на сигурността на ECRIS-TCN и на евентуалните отражения на сигурността върху нейното функциониране в бъдеще. Оценката включва всички необходими препоръки. Комисията предава доклада на Европейския парламент, на Съвета, на Европейския надзорен орган по защита на данните и Агенцията на Европейския съюз за основните права.

10.   Наред с това първата цялостна оценка, посочена в параграф 9, включва оценка на:

Тази оценка може при необходимост да бъде придружена от подходящи законодателни предложения. Последващите цялостни оценки могат да включват оценка на един или на всички аспекти.

11.   Държавите членки, Евроюст, Европол и Европейската прокуратура предоставят на eu-LISA и на Комисията необходимата информация за изготвяне на докладите, посочени в параграфи 3, 8 и 9, съгласно предварително определени от Комисията и/или eu-LISA количествени показатели. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания.

12.   Когато е уместно, надзорните органи предоставят на eu-LISA и на Комисията необходимата информация за изготвяне на докладите, посочени в параграф 9, съгласно предварително определените от Комисията и/или eu-LISA количествени показатели. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания.

13.   eu-LISA предоставя на Комисията необходимата информация за изготвяне на цялостната оценка, посочена в параграф 9.

1.   Правомощието да приема делегирани актове се предоставя на Комисията при спазване на предвидените в настоящия член условия.

2.   Правомощието да приема делегирани актове, посочено в член 6, параграф 2, се предоставя на Комисията за неопределен срок, считано от 11 юни 2019 г.

3.   Делегирането на правомощия, посочено в член 6, параграф 2, може да бъде оттеглено по всяко време от Европейския парламент или от Съвета. С решението за оттегляне се прекратява посоченото в него делегиране на правомощия. То поражда действие в деня след публикуването на решението в Официален вестник на Европейския съюз или на по-късна дата, посочена в решението. То не засяга действителността на делегираните актове, които вече са в сила.

4.   Преди приемането на делегиран акт Комисията се консултира с експерти, определени от всяка държава членка в съответствие с принципите, залегнали в Междуинституционалното споразумение от 13 април 2016 г. за по-добро законотворчество.

5.   Веднага след като приеме делегиран акт, Комисията уведомява за него едновременно Европейския парламент и Съвета.

6.   Делегиран акт, приет съгласно член 6, параграф 2, влиза в сила единствено ако нито Европейският парламент, нито Съветът са представили възражения в срок от два месеца след уведомлението на Европейския парламент и на Съвета за акта или ако преди изтичането на този срок и Европейският парламент, и Съветът са уведомили Комисията, че няма да представят възражения. Посоченият срок се удължава с два месеца по инициатива на Европейския парламент или на Съвета.

1.   Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.

2.   При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.

Когато комитетът не даде становище, Комисията не приема проекта за акт за изпълнение и се прилага член 5, параграф 4, трета алинея от Регламент (ЕС) № 182/2011.

1.   Държавите членки следва във възможно най-кратък срок да предприемат необходимите мерки за спазването на настоящия регламент, за да се гарантира правилното функциониране на ECRIS-TCN.

2.   За присъди, постановени преди датата на началото на въвеждане на данните в съответствие с член 35, параграф 1, централните органи създават отделни записи от данни в централната система, както следва:

Този формуляр, наличен на уебсайта на Евроюст www.eurojust.europa.eu на всичките 24 официални езика на институциите на Съюза, следва да бъде попълнен на един от тези езици и подаден на адрес ECRIS-TCN@eurojust.europa.eu.

Молеща държава или международна организация:

Наименование на държавата или международната организация:

Орган, отправящ искането:

Представляван от (име на лицето):

Длъжност:

Адрес:

Телефонен номер:

E-mail:

Наказателно производство, за което се търси информацията:

Номер в националния регистър:

Компетентен орган:

Видове престъпления, които са обект на разследването (посочете съответния член или членове от Наказателния кодекс):

Друга полезна информация (напр. спешност на искането):

Информация за самоличността на лицето — гражданин на трета държава, във връзка с което се търси информация относно осъждащата държава членка:

NB дайте възможно най-пълна налична информация.

Фамилно име:

Собствено име или имена:

Дата на раждане:

Място на раждане (град и държава):

Гражданство на една или повече държави:

Пол:

Предишни имена (ако е приложимо):

Имена на родителите:

Идентификационен номер:

Вид и номер на документа или документите за самоличност на лицето:

Орган, издал документа(ите):

Псевдоними или други използвани имена:

Предоставете данни за пръстовите отпечатъци, ако са налични.

Ако искането е за няколко лица, посочете ги отделно.

Падащият панел дава възможност за допълнителни вписвания.

Място

Дата

(Електронен) подпис и печат:

1.   Настоящият регламент, заедно с Регламент (ЕС) 2019/818 на Европейския парламент и на Съвета (34), установяват рамка с цел да се гарантира оперативната съвместимост между Системата за влизане/излизане (СВИ), Визовата информационна система (ВИС), Системата на ЕС за информация за пътуванията и разрешаването им (ETIAS), Евродак, Шенгенската информационна система (ШИС) и Европейската информационна система за съдимост за граждани на трети държави (ECRIS-TCN).

2.   Рамката включва следните компоненти за оперативна съвместимост:

3.   Настоящият регламент установява също така разпоредби относно изискванията за качество на данните, относно универсален формат на съобщенията (UMF) и относно централно хранилище за докладване и статистика (ЦХДС) и относно отговорностите на държавите членки и на Агенцията на Европейския съюз за оперативното управление на широкомащабни информационни системи в пространството на свобода, сигурност и правосъдие (eu-LISA) във връзка с проектирането, разработването и функционирането на компонентите за оперативна съвместимост.

4.   С настоящия регламент също така се адаптират редът и условията за достъп на оправомощените органи и на Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) до СВИ, ВИС, ETIAS и Евродак за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.

5.   С настоящия регламент се установява също така рамка за проверка на самоличността на лица и за установяване на самоличността на лица.

1.   Осигурявайки оперативна съвместимост, настоящият регламент има за цел:

2.   Целите, посочени в параграф 1, се постигат чрез:

1.   Настоящият регламент се прилага по отношение на СВИ, ВИС, ETIAS и ШИС.

2.   Настоящият регламент се прилага по отношение на лицата, чиито лични данни може да се обработват в информационните системи на ЕС, посочени в параграф 1 от настоящия член, и чиито данни се събират за целите, определени в членове 1 и 2 от Регламент (ЕО) № 767/2008, член 1 от Регламент (ЕС) 2017/2226, членове 1 и 4 от Регламент (ЕС) 2018/1240, член 1 от Регламент (ЕС) 2018/1860 и в член 1 от Регламент (ЕС) 2018/1861.

1.   Създава се Европейски портал за търсене (ЕПТ) с цел да се улесни бързият, безпрепятствен, ефективен, системен и контролиран достъп на органите на държавите членки и на агенциите на Съюза до информационните системи на ЕС, до данните на Европол и до базите данни на Интерпол за целите на изпълнението на задачите им и в съответствие с предоставените им права на достъп и с целите и задачите на СВИ, ВИС, ETIAS, Евродак, ШИС и ECRIS-TCN.

2.   ЕПТ се състои от:

3.   eu-LISA разработва ЕПТ и осигурява неговото техническо управление.

1.   ЕПТ може да се ползва само от органите на държавите членки и агенциите на Съюза, които разполагат с достъп най-малко до една от информационните системи на ЕС, в съответствие с правните инструменти, уреждащи тези информационни системи на ЕС, до ОХДС и ДМС в съответствие с настоящия регламент, до данните на Европол в съответствие с Регламент (ЕС) 2016/794 или до базите данни на Интерпол в съответствие с правото на Съюза или националното право, регламентиращо този достъп.

Тези органи на държавите членки и агенциите на Съюза могат да използват ЕПТ и предоставяните от него данни само за целите и задачите, установени в правните инструменти, уреждащи тези информационни системи на ЕС, в Регламент (ЕС) 2016/794 и в настоящия регламент.

2.   Органите на държавите членки и агенциите на Съюза по параграф 1 използват ЕПТ за търсене на данни за лица или документи за пътуване на лица в централните системи на СВИ, ВИС и ETIAS в съответствие с правата на достъп на тези органи, посочени в правните инструменти, уреждащи тези информационни системи на ЕС, и съгласно правните инструменти в националното право. Те използват ЕПТ и за търсене в ОХДС, в съответствие с предоставените им права на достъп съгласно настоящия регламент, за целите, посочени в членове 20, 21 и 22.

3.   Органите на държавите членки, посочени в параграф 1, могат да използват ЕПТ за търсене на данни за лица или документи за пътуване на лица в централната ШИС, посочена в регламенти (ЕС) 2018/1860 и (ЕС) 2018/1861.

4.   В случаите, когато това е предвидено в правото на Съюза, агенциите на Съюза, посочени в параграф 1, използват ЕПТ за търсене на данни за лица или документи за пътуване на лица в централната ШИС.

5.   Органите на държавите членки и агенциите на Съюза по параграф 1 могат да използват ЕПТ за търсене на данни за документи за пътуване на лица в базите данни на Интерпол в предвидените случаи и в съответствие с правата на достъп на тези органи съгласно правото на Съюза и националното право.

1.   За целите на предоставянето на право на ползване на ЕПТ, eu-LISA в сътрудничество с държавите членки създава профил въз основа на всяка категория потребители на ЕПТ и на целите на търсенията, в съответствие с техническите параметри и правата на достъп, посочени в параграф 2. Всеки профил в съответствие с правото на Съюза и националното право съдържа следната информация:

2.   Комисията приема актове за изпълнение, за да определи техническите параметри на посочените в параграф 1 профили в съответствие с правата за достъп на потребителите на ЕПТ съгласно правните инструменти, уреждащи информационните системи на ЕС, и съгласно националното право. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

3.   eu-LISA в сътрудничество с държавите членки преразглежда посочените в параграф 1 профили редовно, но най-малко веднъж годишно, и при необходимост ги актуализира.

1.   Потребителите на ЕПТ започват търсене чрез въвеждане на буквено-цифрови или биометрични данни в ЕПТ. При започване на търсене ЕПТ извършва търсене в СВИ, ETIAS, ВИС, ШИС, Евродак, ECRIS-TCN, ОХДС, данните на Европол и базите данни на Интерпол едновременно с въведените от потребителя данни и в съответствие с профила на потребителя.

2.   Категориите данни, които се използват за започване на търсене чрез ЕПТ, съответстват на категориите данни за лицата или документите за пътуване на лицата, които могат да се използват за търсене в различните информационни системи на ЕС, в данните на Европол и в базите данни на Интерпол в съответствие с уреждащите ги правни инструменти.

3.   По отношение на ЕПТ eu-LISA в сътрудничество с държавите членки прилага документ за контрол на интерфейса, основаващ се на посочения в член 38 UMF.

4.   Когато се инициира търсене от потребител на ЕПТ, СВИ, ETIAS, ВИС, ШИС, Евродак, ECRIS-TCN, ОХДС, ДМС, данните на Европол и базите данни на Интерпол, предоставят в отговор на търсенето съдържащите се в тях данни.

Без да се засяга член 20, в предоставения от ЕПТ отговор се посочва информационната система на ЕС или базата данни, към която принадлежат данните.

ЕПТ не предоставя информация относно данните в информационните системи на ЕС, данните на Европол и базите данни на Интерпол, до които потребителят няма достъп съгласно приложимото право на Съюза и национално право.

5.   Всяко търсене в базите данни на Интерпол, започнато чрез ЕПТ, се извършва по такъв начин, че не се разкрива информация пред собственика на сигнала на Интерпол.

6.   ЕПТ предоставя на потребителя отговори в момента, в който постъпят данни от някоя от информационните системи на ЕС, от данните на Европол или от базите данни на Интерпол. Тези отговори съдържат само данните, до които потребителят има достъп съгласно правото на Съюза и националното право.

7.   Комисията приема акт за изпълнение, за да определи техническата процедура за ЕПТ за извършване на търсене в информационните системи на ЕС, в данните на Европол и в базите данни на Интерпол, както и формáта на отговорите на ЕПТ. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

1.   Без да се засягат член 46 от Регламент (ЕС) 2017/2226, член 34 от Регламент (ЕО) 767/2008, член 69 от Регламент (ЕС) 2018/1240 и членове 12 и 18 от Регламент (ЕС) 2018/1861, eu-LISA поддържа регистрационни файлове за всички операции по обработване на данни в ЕПТ. Тези регистрационни файлове съдържат информация за:

2.   Всяка държава членка поддържа регистрационни файлове за търсенията, извършвaни от нейните органи и от служителите на тези органи, надлежно упълномощени да използват ЕПТ. Всяка агенция на Съюза поддържа регистрационни файлове за търсенията, които нейните надлежно упълномощени служители извършват.

3.   Регистрационните файлове, посочени в параграфи 1 и 2, може да се използват само за наблюдение на защитата на данните, включително за проверка на допустимостта на дадено търсене и на законосъобразността на обработването на данните, както и за гарантиране на сигурността и целостта на данните. Тези регистрационни файлове се защитават с подходящи мерки срещу непозволен достъп и се заличават една година след създаването им. Ако те обаче са необходими за процедури за наблюдение, които вече са започнали, данните се заличават, след като процедурите за наблюдение повече не налагат използването на регистрационните файлове.

1.   Когато поради неизправност на ЕПТ е технически невъзможно ЕПТ да се използва за търсене в една или няколко информационни системи на ЕС или в ОХДС, потребителите на ЕПТ получават по автоматизиран начин уведомление от eu-LISA.

2.   Когато поради неизправност на националната инфраструктура на държава членка е технически невъзможно ЕПТ да се използва за търсене в една или няколко информационни системи на ЕС или в ОХДС, въпросната държава членка уведомява по автоматизиран начин eu-LISA и Комисията.

3.   В случаите, посочени в параграф 1 или параграф 2 от настоящия член, и до отстраняване на техническата неизправност задължението по член 7, параграфи 2 и 4 не се прилага, а държавите членки извършват търсене в информационните системи на ЕС или до ОХДС директно когато имат такова задължение съгласно правото на Съюза или националното право.

4.   Когато поради неизправност на инфраструктурата на агенция на Съюза е технически невъзможно да се използва ЕПТ за търсене в една или няколко информационни системи на ЕС или в ОХДС, тази агенция по автоматизиран начин уведомява eu-LISA и Комисията.

1.   Създава се обща услуга за биометрично съпоставяне (обща УБС), съхраняваща биометрични образци, получени от биометричните данни по член 13, които се съхраняват в ОХДС и ШИС, и даваща възможност за търсене чрез биометрични данни в няколко информационни системи на ЕС, с цел тя да подпомага ОХДС и ДМС и да спомага за постигането на целите на СВИ, ВИС, Евродак, ШИС и ECRIS-TCN.

2.   Общата УБС се състои от:

3.   eu-LISA разработва общата УБС и осигурява нейното техническо управление.

1.   Общата УБС съхранява биометричните образци, които получава от следните биометрични данни:

Биометричните образци се съхраняват в общата УБС в логически отделен формат според информационната система на ЕС, от която произхождат данните.

2.   За всеки набор от данни, посочени в параграф 1, общата УБС включва във всеки биометричен образец препратка към информационните системи на ЕС, в които се съхраняват съответните биометрични данни, и препратка към самите записи в тези информационни системи на ЕС.

3.   Биометричните образци се въвеждат в общата УБС само след автоматизирана проверка на качеството на биометричните данни, добавени в някоя от информационните системи на ЕС, която се извършва от общата УБС с цел да се гарантира изпълнението на изискванията на стандарт за минимално качество на данните.

4.   Съхранението на данните по параграф 1 отговаря на стандартите за качество, посочени в член 37, параграф 2.

5.   Комисията определя чрез акт за изпълнение изискванията във връзка с изпълнението, както и практически договорености за наблюдение на изпълнението на общата УБС, с цел да се гарантира, че ефективността на биометричните проверки спазва процедурите, които са критични по отношение на времето, като например граничните проверки и установяването на самоличност. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

1.   Без да се засягат член 46 от Регламент (ЕС) 2017/2226, член 34 от Регламент (ЕО) № 767/2008 и членове 12 и 18 от Регламент (ЕС) 2018/1861, eu-LISA поддържа регистрационни файлове за всички операции по обработване на данни в общата УБС. Тези регистрационни файлове съдържат следното:

2.   Всяка държава членка поддържа регистрационни файлове за търсенията, които са извършени от нейните органи и от служителите на тези органи, надлежно упълномощени да използват УБС. Всяка агенция на Съюза поддържа регистрационни файлове за търсенията, извършени от надлежно упълномощените ù служители.

3.   Регистрационните файлове, посочени в параграфи 1 и 2, могат да се използват само за наблюдение на защитата на данните, включително за проверка на допустимостта на дадено търсене и на законосъобразността на обработването на данните, както и за гарантиране на сигурността и целостта на данните. Тези регистрационни файлове се защитават с подходящи мерки срещу непозволен достъп и се заличават една година след създаването им. Ако те обаче са необходими за процедури за наблюдение, които вече са започнали, данните се заличават, след като процедурите за наблюдение повече не налагат използването на регистрационните файлове.

1.   Създава се общо хранилище на данни за самоличност(ОХДС), в което се създава лично досие за всяко лице, регистрирано в СВИ, ВИС, ETIAS, Евродак или ECRIS-TCN, съдържащо данните, посочени в член 18, като целта на ОХДС е да улеснява и спомага за правилното установяване на самоличността на лицата, регистрирани в СВИ, ВИС, ETIAS, Евродак и ECRIS-TCN, в съответствие с член 20, да подпомага функционирането на ДМС в съответствие с член 21 и да улеснява и рационализира достъпа на оправомощените органи и Европол до СВИ, ВИС, ETIAS и Евродак, когато това е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления в съответствие с член 22.

2.   ОХДС се състои от:

3.   eu-LISA разработва ОХДС и осигурява неговото техническо управление.

4.   Когато поради неизправност на ОХДС е технически невъзможно да се извърши търсене в ОХДС за целите на установяване на самоличността на лице съгласно член 20, за целите на откриването на множество самоличности съгласно член 21 или за целите на предотвратяването, разкриването и разследването на терористични престъпления или други тежки престъпления съгласно член 22, потребителите на ОХДС се уведомяват по автоматизиран начин от eu-LISA.

5.   По отношение на ОХДС eu-LISA, в сътрудничество с държавите членки, прилага документ за контрол на интерфейса, основаващ се на посочения в член 38 UMF.

1.   В ОХДС се съхраняват следните данни, разделени логично според информационната система, от която произхождат данните:

2.   За всеки набор от данни, посочени в параграф 1, ОХДС добавя препратка към информационните системи на ЕС, към които принадлежат данните.

3.   Органите, които имат достъп до ОХДС, правят това в съответствие с правата си на достъп съгласно правните инструменти, уреждащи информационните системи на ЕС, и съгласно националното право, и в съответствие със своите права на достъп съгласно настоящия регламент за целите, посочени в членове 20, 21 и 22.

4.   За всеки набор от данни, посочени в параграф 1, ОХДС включва препратка към действителния запис в информационните системи на ЕС, към който принадлежат данните.

5.   Съхранението на данните по параграф 1 отговаря на стандартите за качество, посочени в член 37, параграф 2.

1.   При добавянето, изменянето или заличаването на данни в СВИ, ВИС и ETIAS, в данните по член 18, съхранявани в личното досие в ОХДС, се извършва съответстващо добавяне, изменяне или заличаване по автоматизиран начин.

2.   Когато ДМС създаде в съответствие с член 32 или 33 бяла или червена връзка между данните от две или повече информационни системи на ЕС, които са част от ОХДС, ОХДС добавя новите данни към личното досие на свързаните данни вместо да създаде ново лично досие.

1.   Търсенията в ОХДС се извършват от полицейски орган в съответствие с параграфи 2 и 5 само при едно от следните обстоятелства:

Такива търсения не се позволяват за малолетни лица под 12-годишна възраст, освен ако това не е във висшия интерес на детето.

2.   Когато възникне някое от обстоятелствата, изброени в параграф 1, и по силата на национални законодателни мерки, отговарящи на посоченото в параграф 5, и полицейски орган разполага с правомощията за това, той може да извършва търсене в ОХДС единствено с цел установяване на самоличността на дадено лице, като използва биометричните данни на въпросното лице, събрани лично при проверка за установяване на самоличността, при условие че процедурата е започната в присъствието на въпросното лице.

3.   Когато търсенето покаже, че в ОХДС се съхраняват данни за това лице, полицейският орган получава достъп за извършване на справка в данните, посочени в член 18, параграф 1.

Когато биометричните данни на лицето не могат да бъдат използвани или търсенето по тези данни е неуспешно, търсенето се извършва чрез използване на данните за самоличност на лицето в комбинация с данните, от документа за пътуване, или чрез използване на данните за самоличност, предоставени от това лице.

4.   Когато полицейски орган е оправомощен за това по силата на национални законодателни мерки, отговарящи на посоченото в параграф 6, той може, в случай на природно бедствие, произшествие или терористично нападение, и единствено за целите на установяването на самоличността на неизвестни лица, които не могат сами да установят своята самоличност, или на неидентифицирани тленни останки, да извърши търсене в ОХДС с биометричните данни на тези лица.

5.   Държавите членки, които желаят да се възползват от възможността, предвидена в параграф 2, приемат национални законодателни мерки. При това държавите членки вземат предвид необходимостта да се избегне всякаква дискриминация спрямо граждани на трети държави. В тези законодателни мерки се посочват конкретните цели на установяването на самоличността в рамките на целите, посочени в член 2, параграф 1, букви б) и в). В тях се посочват компетентните полицейски органи и се определят процедурите, условията и критериите за извършване на такива проверки.

6.   Държавите членки, които желаят да се възползват от възможността, предвидена в параграф 4 приемат национални законодателни мерки, в които са изложени процедурите, условията и критериите.

1.   Когато търсене в ОХДС доведе до жълта връзка съгласно член 28, параграф 4, органът, отговарящ за ръчната проверка на различни самоличности в съответствие с член 29, получава достъп само за целите на тази проверка до съхраняваните в ОХДС данни, посочени в член 18, параграфи 1 и 2, свързани с жълта връзка.

2.   Когато търсене в ОХДС доведе до червена връзка съгласно член 32, органите по член 26, параграф 2 получават достъп само за целите на борбата срещу използването на фалшива самоличност до съхраняваните в ОХДС данни, посочени в член 18, параграфи 1 и 2, свързани с червена връзка.

1.   В специфични случаи, когато има основания да се счита, че справката в информационните системи на ЕС ще допринесе за предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, по-специално когато има съмнение, че заподозреният, извършителят или жертвата на терористично престъпление или друго тежко престъпление е лице, чиито данни се съхраняват в СВИ, ВИС или ЕTIAS, оправомощените органи и Европол може да използват ОХДС с оглед получаване на информация за това дали в СВИ, ВИС или ETIAS има данни за дадено лице.

2.   Когато в отговор на търсене ОХДС покаже, че има данни за това лице в СВИ, ВИС или ETIAS, ОХДС предоставя на оправомощените органи и на Европол отговор под формата на препратка, съгласно посоченото в член 18, параграф 2, в която се посочва коя от тези информационни системи на ЕС съдържа съвпадащи данни. ОХДС отговаря по такъв начин, че сигурността на данните да не бъде изложена на риск.

Отговорът, в който се посочва, че данните за това лице се намират в някоя от информационните системи на ЕС, посочени в параграф 1, се използва единствено с цел подаване на искане за получаване на пълен достъп при условията и реда на процедурите, предвидени в съответните правни инструменти, уреждащи този достъп.

В случай на съвпадение или множество съвпадения оправомощеният орган или Европол подава искане за получаване на пълен достъп до поне една от информационните системи, от които е генерирано съвпадение.

Когато по изключение посоченият пълен достъп не е бил поискан, оправомощените органи регистрират мотивите, поради които не са подали искането, като те трябва да бъдат отразени в националното досие. Европол регистрира мотивите в съответното досие.

3.   По отношение на предоставянето на пълен достъп до данните, съдържащи се в СВИ, ВИС или ETIAS, за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления продължават да се прилагат условията и процедурите, предвидени в съответните правни инструменти, уреждащи този достъп.

1.   Данните, посочени в член 18, параграфи 1, 2 и 4 се заличават по автоматизиран начин от ОХДС в съответствие с разпоредбите относно запазването на данни, предвидени съответно в регламенти (ЕС) 2017/2226, (EО) № 767/2008 и (EС) 2018/1240.

2.   Личното досие се съхранява в ОХДС само за срока, в който съответстващите данни се съхраняват в поне една от информационните системи на ЕС, чиито данни се съдържат в ОХДС. Създаването на връзка не засяга срока на съхраняване на всеки компонент от свързаните данни.

1.   Без да се засягат член 46 от Регламент (ЕС) 2017/2226, член 34 от Регламент (ЕО) № 767/2008 и член 69 от Регламент (ЕС) 2018/1240, eu-LISA поддържа регистрационни файлове за всички операции по обработване на данни в ОХДС в съответствие с параграфи 2, 3 и 4 от настоящия член.

2.   eu-LISA поддържа регистрационни файлове за всички операции по обработване на данни в ОХДС съгласно член 20. Тези регистрационни файлове съдържат следното:

3.   eu-LISA поддържа регистрационни файлове за всички операции по обработване на данни в ОХДС съгласно член 21. Тези регистрационни файлове съдържат следното:

4.   eu-LISA поддържа регистрационни файлове за всички операции по обработване на данни в ОХДС съгласно член 22. Тези регистрационни файлове съдържат следното:

Регистрационните файлове за този достъп се проверят редовно от компетентния надзорен орган съгласно член 41 от Директива (ЕС) 2016/680 или от Европейския надзорен орган по защита на данните в съответствие с член 43 от Регламент (ЕС) 2016/794, през интервали, не по-дълги от шест месеца, за да провери дали са изпълнени процедурите и условията, предвидени в член 22, параграфи 1 и 2 от настоящия регламент.

5.   Всяка държава членка поддържа регистрационни файлове за търсенията, които са извършени от нейните органи и от служителите на тези органи, надлежно упълномощени да използват ОХДС съгласно членове 20, 21 и 22. Всяка агенция на Съюза поддържа регистрационни файлове от търсенията, които нейните надлежно упълномощени служители извършват съгласно членове 21 и 22.

В допълнение, за всякакъв достъп до ОХДС съгласно член 22, всяка държава членка поддържа следните регистрационни файлове:

6.   В съответствие с Регламент (ЕС) 2016/794, за всякакъв достъп до ОХДС съгласно член 22 от настоящия регламент, Европол поддържа регистрационни файлове за уникалния идентификационен знак на служителя, извършил търсенето, и на служителя, който е наредил търсенето.

7.   Регистрационните файлове, посочени в параграфи 2—6, могат да се използват само за наблюдение на защитата на данните, включително за проверка на допустимостта на търсенето и законосъобразността на обработването на данните, както и за гарантиране на сигурността и целостта на данните. Посочените регистрационни файлове се защитават с подходящи мерки срещу непозволен достъп и се заличават една година след създаването им. Ако те обаче са необходими за процедури за наблюдение, които вече са започнали, данните се заличават, след като процедурите за наблюдение повече не налагат използването на посочените регистрационни файлове.

8.   eu-LISA съхранява регистрационните файлове, свързани с историята на данните в личните досиета. eu-LISA заличава такива регистрационни файлове по автоматизиран начин след като данните бъдат заличени.

1.   С оглед на оказване на подкрепа за функционирането на ОХДС и за постигането на целите на СВИ, ВИС, ETIAS, Евродак, ШИС и ECRIS-TCN се създава детектор за множество самоличности (ДМС), който създава и съхранява досиета за потвърждение на самоличността, посочени в член 34, съдържащи връзки между данните в информационните системи на ЕС, включени в ОХДС и в ШИС, и позволяващо откриване на множество самоличности, като предназначението му е да улеснява както проверките за установяване на самоличност, така и борбата срещу използването на фалшива самоличност.

2.   ДМС се състои от:

3.   eu-LISA разработва ДМС и осигурява неговото техническо управление.

1.   За целите на ръчната проверка на различни самоличности, посочена в член 29, достъп до посочените в член 34 данни, съхранявани в ДМС, се предоставя на:

2.   Органите на държавите членки и агенциите на Съюза, имащи достъп до поне една информационна система на ЕС, включена в ОХДС, или до ШИС, имат достъп до данните, посочени в член 34, букви а) и б), във връзка с червените връзки, посочени в член 32.

3.   Органите на държавите членки и агенциите на Съюза имат достъп до белите връзки, посочени в член 33, когато имат достъп до двете информационни системи на ЕС, съдържащи данни, между които е била създадена бялата връзка.

4.   Органите на държавите членки и агенциите на Съюза имат достъп до зелените връзки, посочени в член 31, когато имат достъп до двете информационни системи на ЕС, съдържащи данни, между които е била създадена зелената връзка, и търсенето в тези информационни системи е разкрило съвпадение с двата набора от свързани данни.

1.   Проверка за наличие на множество самоличности в ОХДС и в ШИС се извършва когато:

2.   Когато данните, съдържащи се в информационна система на ЕС, посочена в параграф 1, съдържат биометрични данни, ОХДС и централната ШИС използват общата УБС, за да извършат търсене, насочено към откриване на множество самоличности. Общата УБС сравнява биометричните образци, получени от всякакви нови биометрични данни, с биометричните образци, които вече се съдържат в общата УБС, с цел проверка дали данните, които принадлежат на едно и също лице, вече се съхраняват в ОХДС или в централната ШИС.

3.   В допълнение към процедурата, посочена в параграф 2, ОХДС и централната ШИС използват ЕПТ, за да търсят данни, съхранявани съответно в централната ШИС и в ОХДС, като използват следните данни:

4.   В допълнение към процедурата, посочена в параграфи 2 и 3, ОХДС и централната ШИС използват ЕПТ, за да търсят данни, съхранявани съответно в централната ШИС и в ОХДС, като използват данни от документа за пътуване.

5.   Проверка за наличие на множество самоличности се извършва само с цел сравнение на налични данни в дадена информационна система на ЕС с налични данни в други информационни системи на ЕС.

1.   Ако при търсенията, посочени в член 27, параграфи 2, 3 и 4, не се установи никакво съвпадение, процедурите, посочени в член 27, параграф 1, продължават в съответствие с правните инструменти, които ги уреждат.

2.   Ако при търсенето, посочено в член 27, параграфи 2, 3 и 4, се установят едно или няколко съвпадения, ОХДС и, когато е приложимо, ШИС създават връзка между данните, използвани за извършване на търсенето, и данните, задействали съвпадението.

Ако са установени няколко съвпадения, се създава връзка между всички данни, задействали съвпадението. Ако данните вече са свързани, съществуващата връзка се разширява, за да обхване и данните, използвани за извършване на търсенето.

3.   Ако при търсенето, посочено в член 27, параграфи 2, 3 и 4, се установят едно или няколко съвпадения и данните за самоличност, съдържащи се в свързаните досиета, са същите или сходни, се създава бяла връзка в съответствие с член 33.

4.   Ако при търсенето, посочено в член 27, параграфи 2, 3 и 4, се установят едно или няколко съвпадения и данните за самоличност, съдържащи се в свързаните досиета, не могат да бъдат счетени за сходни, се създава жълта връзка в съответствие с член 30 и се прилага процедурата, посочена в член 29.

5.   Комисията приема делегирани актове в съответствие с член 73 за установяване на процедурите, съгласно които се определят случаите, в които данните за самоличност могат да се считат за същите или сходни.

6.   Връзките се съхраняват в досието за потвърждение на самоличността, посочено в член 34.

7.   В сътрудничество с eu-LISA Комисията определя посредством актове за изпълнение техническите правила за създаване на връзки между данни от различни информационни системи на ЕС. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

1.   Без да се засяга параграф 2, органите, отговарящи за ръчна проверка на различни самоличности, са:

ДМС посочва органа, отговарящ за ръчната проверка на различни самоличности, в досието за потвърждение на самоличността.

2.   Органът, отговарящ за ръчната проверка на различните самоличности, посочени в досието за потвърждение на самоличността, е бюрото SIRENE на държавата членка, създала сигнала, когато е създадена връзка към данни, съдържащи се в сигнал:

3.   Без да се засяга параграф 4 от настоящия член, органът, отговарящ за ръчната проверка на различни самоличности, има достъп до свързаните данни, които се съдържат в съответното досие за потвърждение на самоличността, и до свързаните данни за самоличност, съдържащи се в ОХДС и когато е приложимо в ШИС. Органът извършва незабавно преценка на различните самоличности. След приключване на оценката органът актуализира връзката в съответствие с членове 31, 32 и 33 и я добавя към досието за потвърждение на самоличността без забавяне.

4.   Когато органът, отговарящ за ръчната проверка на различни самоличности в досието за потвърждение на самоличността, е компетентният орган, определен в съответствие с член 9, параграф 2 от Регламент (ЕС) 2017/2226, създаващ или актуализиращ лично досие в СВИ в съответствие с член 14 от посочения регламент, и когато е създадена жълта връзка, този орган извършва допълнителни проверки. Този орган, само за тази цел, има достъп до релевантните данни, съдържащи се в съответното досие за потвърждение на самоличността. Той извършва преценка на различните самоличности, актуализира връзката в съответствие с членове 31, 32 и 33 от настоящия регламент и я добавя незабавно към досието за потвърждение на самоличността.

Такава ръчна проверка на различните самоличности се извършва в присъствието на засегнатото лице, на което се предлага възможността да обясни обстоятелствата на отговорния орган, който взема предвид тези обяснения.

В случаите, при които ръчната проверка на различни самоличности се извършва на границата, тя се извършва, когато това е възможно, в рамките на 12 часа от създаването на жълта връзка по член 28, параграф 4.

5.   Когато е създадена повече от една връзка, органът, отговарящ за ръчната проверка на различни самоличности, преценява всяка връзка поотделно.

6.   Когато за данните, които показват наличие на съвпадение, вече са били създадени връзки, органът, отговарящ за ръчната проверка на различни самоличности, взема предвид съществуващите връзки при преценката относно създаването на нови връзки.

1.   Когато все още не е извършена ръчната проверка на различни самоличности, връзка между данни от две или повече информационни системи на ЕС се класифицира като жълта във всеки от следните случаи:

2.   Когато дадена връзка е класифицирана като жълта в съответствие с параграф 1, се прилага процедурата, предвидена в член 29.

1.   Връзка между данни от две или повече информационни системи на ЕС се класифицира като зелена, когато:

2.   Когато се извършва търсене в ОХДС или в ШИС и е налице зелена връзка между данните в две или повече информационни системи на ЕС, ДМС посочва, че данните за самоличност, включени в свързаните данни, не се отнасят до едно и също лице.

3.   Ако орган на държава членка има доказателства за предположението, че зелена връзка е била неправилно записана в ДМС, че зелена връзка не е актуална или че данните са обработени в ДМС или в информационните системи на ЕС в нарушение на настоящия регламент, той проверява съответните данни, съхранявани в ОХДС и в ШИС, и ако е необходимо, незабавно поправя или заличава връзката от ДМС. Този орган на държава членка информира незабавно държавата членка, отговорна за ръчната проверка на различни самоличности.

1.   Връзка между данни от две или повече информационни системи на ЕС се класифицира като червена във всеки от следните случаи:

2.   Когато се извършва търсене в ОХДС или в ШИС и е налице червена връзка между данните в две или повече информационни системи на ЕС, ДМС посочва данните по член 34. Последващите действия при наличие на червена връзка се извършват в съответствие с правото на Съюза и националното право, с всяка правна последица за засегнатото лице, която се основава единствено на съответните данни за това лице. За засегнатото лице не произтичат правни последици единствено поради това, че съществува червена връзка.

3.   Когато се създава червена връзка между данни от СВИ, ВИС, ETIAS, Евродак или ECRIS-TCN, личното досие, съхранявано в ОХДС, се актуализира в съответствие с член 19, параграф 2.

4.   Без да се засягат разпоредбите, отнасящи се до обработването на сигнали в ШИС, съдържащи се в Регламенти (ЕС) 2018/1860, (EС) 2018/1861 и (EС) 2018/1862, и без да се засягат ограниченията, необходими за защита на обществената сигурност и обществения ред, за предотвратяване на престъпления и за да се гарантира, че няма да бъде застрашено някое национално разследване, при създаването на червена връзка органът, отговарящ за ръчната проверка на различни самоличности, уведомява засегнатото лице за наличието на данни за множество незаконни самоличности и предоставя на лицето посочения в член 34, буква в) от настоящия регламент единен идентификационен номер, посочената в член 34, буква г) от настоящия регламент препратка към органа, отговарящ за ръчната проверка на различни самоличности и уеб адреса на уеб портала, създаден в съответствие с член 49 от настоящия регламент.

5.   Информацията, посочена в параграф 4, се предоставя в писмена форма чрез стандартен формуляр от органа, отговарящ за ръчната проверка на различни самоличности. Комисията определя съдържанието и оформлението на този формуляр чрез актове за изпълнение. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

6.   При създаване на червена връзка ДМС уведомява органите, отговарящи за свързаните данни, по автоматизиран начин.

7.   Ако орган на държава членка или агенция на Съюза, които имат достъп до ОХДС или ШИС, има доказателства да предположи, че в ДМС е била неправилно регистрирана червена връзка, или че в ДМС, ОХДС или ШИС са били обработени данни в нарушение на настоящия регламент, този орган или тази агенция проверява съответните данни, съхранявани в ОХДС и ШИС, и:

Ако бюро SIRENE бъде потърсено съгласно алинея 1, буква а), то проверява доказателствата, предоставени от органа на държавата членка или от агенцията на Съюза, и когато е уместно, незабавно поправя или заличава връзката от ДМС.

Органът на държавата членка, получил доказателствата, уведомява незабавно органа на държавата членка, който отговаря за ръчната проверка на различни самоличности, за всяка необходима поправка или заличаване на червена връзка.

1.   Връзка между данни от две или повече информационни системи на ЕС се класифицира като бяла във всеки от следните случаи:

2.   Когато се извършва търсене в ОХДС или в ШИС и е налице бяла връзка между данни в две или повече информационни системи на ЕС, ДМС посочва, че данните за самоличност, включени в свързаните данни, се отнасят до едно и също лице. Информационните системи на ЕС, в които е извършено търсене, предоставят отговор, в който, когато е приложимо, се посочват всички свързани данни за лицето, с което да се задейства съвпадение спрямо данните, които са свързани с бялата връзка, ако органът, който е започнал търсенето, има достъп до свързаните данни съгласно правото на Съюза или националното право.

3.   Когато се създава бяла връзка между данни в СВИ, ВИС, ETIAS, Евродак или ECRIS-TCN, личното досие, съхранявано в ОХДС, се актуализира в съответствие с член 19, параграф 2.

4.   Без да се засягат разпоредбите за обработването на сигнали в ШИС, съдържащи се в регламенти (ЕС) 2018/1860, (EС) 2018/1861 и (EС) 2018/1862, и без да се засягат ограниченията, необходими за защита на обществената сигурност и обществения ред, за предотвратяване на престъпления и за да се гарантира, че няма да бъде застрашено някое национално разследване, при създаването на бяла връзка вследствие на ръчна проверка на различни самоличности, органът, отговарящ за ръчната проверка на различни самоличности, уведомява засегнатото лице за наличието на данни за сходни или различни самоличности и му предоставя посочения в член 34, буква в) от настоящия регламент единен идентификационен номер, посочената в член 34, буква г) от настоящия регламент препратка към органа, отговарящ за ръчната проверка на различни самоличности и уебсайт адрес на уеб портала, създаден в съответствие с член 49 от настоящия регламент.

5.   Ако орган на държава членка има доказателства за предположението, че бяла връзка е била неправилно записана в ДМС, че тя не е актуална или че данните са обработени в ДМС или в информационните системи на ЕС в нарушение на настоящия регламент, той проверява съответните данни, съхранявани в ОХДС и в ШИС, и ако е необходимо, незабавно поправя или заличава връзката от ДМС. Този орган на държава членка информира незабавно органа на държавата членка, отговорна за ръчната проверка на различни самоличности.

6.   Информацията, посочена в параграф 4, се предоставя в писмена форма чрез стандартен формуляр от органа, отговарящ за ръчната проверка на различни самоличности. Комисията определя съдържанието и оформлението на този формуляр чрез актове за изпълнение. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

1.   eu-LISA поддържа регистрационни файлове за всички операции по обработване на данни в ДМС. Тези регистрационни файлове съдържат следното:

2.   Всяка държава членка поддържа регистрационни файлове за търсенията, извършени от нейните органи и от служителите на тези органи, които са надлежно упълномощени да използват ДМС. Всяка агенция на Съюза поддържа регистрационни файлове за търсенията, извършени от нейните надлежно упълномощени служители.

3.   Регистрационните файлове по параграфи 1 и 2 могат да се използват само за наблюдение на защитата на данните, включително за проверка на допустимостта на търсенето и законосъобразността на обработването на данните, както и за гарантиране на сигурността и целостта на данните. Посочените регистрационни файлове се защитават с подходящи мерки срещу непозволен достъп и се заличават една година след създаването им. Ако те обаче не са необходими за процедури за наблюдение, които вече са започнали, данните се заличават, след като процедурите за наблюдение повече не налагат използването на регистрационните файлове.

1.   Без да се засягат отговорностите на държавите членки по отношение на качеството на данните, въведени в системите, eu-LISA създава автоматизирани механизми и процедури за контрол на качеството на данните, съхранявани в СВИ, ВИС, ETIAS, ШИС, общата УБС и ОХДС.

2.   eu-LISA прилага механизми за оценка на точността на общата УБС, общите показатели за качеството на данните и минимални стандарти за качество за съхраняване на данни в СВИ, ВИС, ETIAS, ШИС, общата УБС и ОХДС.

Единствено данните, които отговарят на минималните стандарти за качество, могат да бъдат въвеждани в СВИ, ВИС, ETIAS, ШИС, общата УБС, ОХДС и ДМС.

3.   eu-LISA представя на държавите членки редовни доклади относно автоматизираните механизми и процедури за контрол на качеството на данните и относно общите показатели за качеството на данните. Освен това eu-LISA представя редовен доклад на Комисията, който обхваща възникналите проблеми и съответните държави членки. При поискване eu-LISA предоставя този доклад и на Европейския парламент и на Съвета. Докладите, предоставени по настоящия параграф, не съдържат никакви лични данни.

4.   Подробностите относно автоматизираните механизми и процедури за контрол на качеството на данните, относно общите показатели за качеството на данните и относно минималните стандарти за качество за съхраняване на данни в СВИ, ВИС, ETIAS, ШИС, общата УБС и ОХДС, по-специално що се отнася до биометричните данни, се уреждат в актове за изпълнение. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

5.   Една година след създаването на автоматизираните механизми и процедури за контрол на качеството на данните, общите показатели за качеството на данните и минималните стандарти за качество на данните и всяка година след това Комисията оценява изпълнението от страна на държавите членки на свързаните с качеството на данните изисквания и прави необходимите препоръки. Държавите членки представят на Комисията план за действие за отстраняването на недостатъците, установени в доклада за оценка, и по-специално за решаването на проблеми във връзка с качеството на данните, произтичащи от погрешни данни в информационните системи на ЕС. Държавите членки редовно докладват на Комисията за всеки напредък по този план за действие, докато той не бъде изпълнен изцяло.

Комисията предава доклада за оценка на Европейския парламент, на Съвета, на Европейския надзорен орган по защита на данните, на Европейския комитет по защита на данните и на Агенцията на Европейския съюз за основните права, създадена с Регламент (ЕО) № 168/2007 на Съвета (39).

1.   Създава се стандарт за универсален формат на съобщенията (UMF). UMF определя стандарти за някои елементи от съдържанието на трансграничния обмен на информация между информационните системи, органите или организациите в областта на правосъдието и вътрешните работи.

2.   Стандартът UMF се използва при разработването на СВИ, ETIAS, ЕПТ, ОХДС, ДМС и, ако е уместно, при разработването от eu-LISA или от друга агенция на Съюза на нови модели за обмен на информация и информационни системи в областта на правосъдието и вътрешните работи.

3.   Комисията приема акт за изпълнение, за да уреди и разработи стандарта UMF, посочен в параграф 1 от настоящия член. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

1.   Създава се централно хранилище за докладване и статистика (ЦХДС) с цел да се подпомогне постигането на целите на СВИ, ВИС, ETIAS и ШИС, съгласно съответните правни инструменти, които уреждат тези системи, както и за да се предоставят междусистемни статистически данни и аналитични доклади за цели на политиката, за оперативни цели и за цели, свързани с качеството на данните.

2.   eu-LISA създава, внедрява и приема в техническите си звена ЦХДС, съдържащо данните и статистиката, посочени в член 63 от Регламент (ЕС) 2017/2226, член 17 от Регламент (ЕО) № 767/2008, член 84 от Регламент (ЕС) 2018/1240, член 60 от Регламент (ЕС) 2018/1861 и член 16 от Регламент (ЕС) 2018/1860, логически разделени от информационната система на ЕС. Достъпът до ЦХДС се предоставя чрез контролиран, защитен достъп и специфични потребителски профили единствено с цел докладване и статистика на органите, посочени в член 63 от Регламент (ЕС) 2017/2226, член 17 от Регламент (ЕО) № 767/2008, член 84 от Регламент (ЕС) 2018/1240 и член 60 от Регламент (ЕС) 2018/1861.

3.   eu-LISA анонимизира данните и записва тези анонимизирани данни в ЦХДС. Процесът на анонимизиране на данните е автоматизиран.

Данните, които се съдържат в ЦХДС, не позволяват установяване на самоличността на лица.

4.   ЦХДС се състои от:

5.   Комисията приема делегиран акт в съответствие с член 73, който предвижда подробни правила относно функционирането на ЦХДС, включително специални гаранции за обработването на лични данни по параграфи 2 и 3 от настоящия член, както и правила за сигурност, приложими към хранилището.

1.   По отношение на обработването на данни в общата УБС органите на държавите членки, които са администратори съответно за СВИ, ВИС и ШИС, са администратори по смисъла на член 4, точка 7 от Регламент (ЕС) 2016/679 или на член 3, точка 8 от Директива (ЕС) 2016/680 във връзка с биометричните образци, получени от посочените в член 13 от настоящия регламент данни, които те въвеждат в изходните системи, и отговарят за обработването на биометричните образци в общата УБС.

2.   По отношение на обработването на данни в ОХДС органите на държавите членки, които са администратори съответно за СВИ, ВИС, и ETIAS, са администратори по смисъла на член 4, точка 7 от Регламент (ЕС) 2016/679 във връзка с посочените в член 18 от настоящия регламент данни, които те въвеждат в изходните системи, и отговарят за обработването на тези лични данни в ОХДС.

3.   По отношение на обработването на данни в ДМС:

4.   За целите на наблюдението на защитата на данните, включително проверката на допустимостта на дадено търсене и законосъобразността на обработването на данните, администраторите на лични данни имат достъп до регистрационните файлове, посочени в членове 10, 16, 24 и 36, с цел самонаблюдение, както е посочено в член 44.

1.   eu-LISA, централното звено на ETIAS, Европол и органите на държавите членки гарантират сигурността на обработването на лични данни, извършвано съгласно настоящия регламент. eu-LISA, централното звено на ETIAS, Европол и органите на държавите членки си сътрудничат по отношение на свързаните със сигурността задачи.

2.   Без да се засяга член 33 от Регламент (ЕС) 2018/1725, eu-LISA предприема необходимите мерки за гарантиране на сигурността на компонентите за оперативна съвместимост и свързаната с тях комуникационна инфраструктура.

3.   По-специално, eu-LISA приема необходимите мерки, включително план за сигурност, план за непрекъснатост на дейността и план за възстановяване след бедствие, с цел:

4.   Държавите членки, Европол и централното звено на ETIAS предприемат мерки, равностойни на тези, посочени в параграф 3, във връзка със сигурността по отношение на обработването на лични данни от органите, които имат право на достъп до компоненти за оперативна съвместимост.

1.   Всяко събитие, което има или може да има въздействие върху сигурността на компонентите за оперативна съвместимост и може да доведе до повреждане или загуба на данни, съхранявани в тях, се счита за инцидент, свързан със сигурността, особено когато може да е бил осъществен непозволен достъп до данни или когато наличността, целостта и поверителността на данните са били или е могло да бъдат компрометирани.

2.   Инцидентите, свързани със сигурността, се управляват по начин, гарантиращ бърза, ефективна и правилна реакция.

3.   Без да се засягат уведомяването и съобщаването за нарушение на сигурността на личните данни съгласно член 33 от Регламент (ЕС) 2016/679 и/или член 30 от Директива (ЕС) 2016/680, държавите членки уведомяват незабавно Комисията, eu-LISA, компетентните надзорни органи и Европейския надзорен орган по защита на данните за всеки инцидент, свързан със сигурността.

Без да се засягат член 34 и член 35 от Регламент (ЕС) 2018/1725 и член 34 от Регламент (ЕС) 2016/794, централното звено на ETIAS и Европол уведомяват незабавно Комисията, eu-LISA и Европейския надзорен орган по защита на данните за всеки инцидент, свързан със сигурността.

В случай на инцидент, свързан със сигурността на централната инфраструктура на компонентите за оперативна съвместимост, eu-LISA уведомява незабавно Комисията и Европейския надзорен орган по защита на данните.

4.   За инциденти, свързани със сигурността, които имат или може да имат въздействие върху функционирането на компонентите за оперативна съвместимост или върху наличността, целостта и поверителността на данните, се предоставя незабавно информация на държавите членки, централното звено на ETIAS и Европол, и се докладва в съответствие с плана за управление на инциденти, изготвен от eu-LISA.

5.   Засегнатите държави членки, централното звено на ETIAS, Европол и eu-LISA си сътрудничат в случай на инцидент, свързан със сигурността. Комисията урежда подробностите, свързани с тази процедура за сътрудничество чрез актове за изпълнение. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 74, параграф 2.

1.   Без да се засяга правото на обезщетение, дължимо от администратора на данни или обработващия лични данни, и отговорността им съгласно Регламент (ЕС) 2016/679, Директива (ЕС) 2016/680 и Регламент (ЕС) 2018/1725:

Засегнатата държава членка, Европол, Европейската агенция за гранична и брегова охрана или eu-LISA се освобождават изцяло или частично от отговорността си по първата алинея, ако докажат, че не са отговорни за събитието, породило вредата.

2.   Ако държава членка не спазва задълженията си по настоящия регламент и това неспазване причини вреди на компонентите за оперативна съвместимост, тази държава членка е отговорна за вредите, освен когато и доколкото eu-LISA или друга държава членка, обвързана от настоящия регламент, не е предприела разумни мерки за предотвратяване на вредите или за намаляване на последиците от тях.

3.   Исковете за обезщетение срещу държава членка за вреди по параграфи 1 и 2, се уреждат от националното право на държавата – членка ответник. Исковете за обезщетение срещу администратора или срещу eu-LISA за вреди по параграфи 1 и 2 се уреждат съгласно условията, предвидени в Договорите.

1.   Органът, събиращ лични данни, които ще се съхраняват в общата УБС, ОХДС или в ДМС, предоставя на лицата, чиито данни се събират, информацията, която се изисква съгласно членове 13 и 14 от Регламент (ЕС) 2016/679, членове 12 и 13 от Директива (ЕС) 2016/680 и членове 15 и 16 от Регламент (ЕС) 2018/1725. Органът предоставя информацията в момента на събиране на тези данни.

2.   Цялата информация се предоставя, като се използва ясен и обикновен език, в езикова версия, която засегнатото лице разбира или с основание може да се предположи, че разбира. Това включва предоставяне на информацията по начин, съобразен с възрастта на субектите на данни, когато те не са навършили пълнолетие.

3.   Лицата, чиито данни се записват в СВИ, ВИС или ETIAS, биват информирани за обработването на лични данни за целите на настоящия регламент в съответствие с параграф 1, когато:

1.   За да упражни правата си по членове 15–18 от Регламент (ЕС) 2016/679, членове 17–20 от Регламент (ЕС) 2018/1725 и по членове 14, 15 и 16 от Директива (ЕС) 2016/680, всяко лице има право да се обърне към компетентния орган на всяка държава членка, който разглежда искането и дава отговор по него.

2.   Държавата членка, която разглежда такова искане, дава отговор своевременно и при всички случаи в срок от 45 дни от получаване на искането. При необходимост този срок може да бъде удължен с още 15 дни, като се вземат предвид сложността и броят на исканията. Държавата членка, която разглежда искането, информира субекта на данните за всяко такова удължаване в срок от 45 дни от получаване на искането, като посочва и причините за забавянето. Държавите членки могат да вземат решение тези отговори да бъдат предоставяни от централните служби.

3.   Ако искането за поправяне или заличаване на лични данни е отправено до държава членка, различна от държавата членка, отговорна за ръчната проверка на различни самоличности, държавата членка, до която е отправено искането, установява контакт с органите на държавата членка, отговорна за ръчната проверка на различни самоличности, в срок от седем дни. Държавата членка, отговорна за ръчната проверка на различни самоличности, проверява точността на данните и законосъобразността на обработването им своевременно и при всички случаи в срок от 30 дни от установяването на този контакт. При необходимост този срок може да бъде удължен с още 15 дни, като се вземат предвид сложността и броят на исканията. Държавата членка, която отговаря за ръчната проверка на различни самоличности, уведомява държавата членка, която се е свързала с нея, за всяко такова удължаване заедно с причините за забавянето. Държавата членка, която се е свързала с органа на държавата членка, отговорна за ръчната проверка на различни самоличности, информира засегнатото лице за последващата процедура.

4.   Ако е отправено искане за поправяне или заличаване на лични данни до държава членка, в която централното звено на ETIAS отговаря за ръчната проверка на различни самоличности, държавата членка, до която е отправено искането, се свързва с централното звено на ETIAS в срок от седем дни, за да поиска становището му. Централното звено на ETIAS предоставя становището си своевременно и при всички случаи в срок от 30 дни от момента на свързването. При необходимост този срок може да бъде удължен с още 15 дни, като се вземат предвид сложността и броят на исканията. Държавата членка, която се е свързала с централното звено на ETIAS, информира засегнатото лице за последващата процедура.

5.   Когато вследствие на преглед се установи, че данните, съхранявани в ДМС, са неточни или са били записани незаконосъобразно, държавата членка, отговорна за ръчната проверка на различни самоличности, или, ако няма държава членка, отговорна за ръчната проверка на различни самоличности, или ако централното звено на ETIAS отговаря за ръчната проверка на различни самоличности, държавата членка, до която е отправено искането, поправя или заличава тези данни своевременно. Засегнатото лице се уведомява писмено, че неговите данни са поправени или заличени.

6.   Когато данни в ДМС се съхраняват от държава членка по време на срока им за съхраняване, тази държава членка извършва обработването, предвидено в член 27, и когато е приложимо, в член 29, за да определи дали променените данни трябва да бъдат свързани. Когато при обработването не се установи съвпадение, тази държава членка заличава данните от досието за потвърждение на самоличността. Когато при автоматизираното обработване се установят едно или няколко съвпадения, тази държава членка създава или актуализира съответната връзка съгласно приложимите разпоредби на настоящия регламент.

7.   Ако държавата членка, отговорна за ръчната проверка на различни самоличности, или ако е приложимо, държавата членка, до която е отправено искането, не е съгласна, че съхраняваните в ДМС данни са неточни или са били записани незаконосъобразно, тя незабавно приема административно решение, в което обяснява в писмена форма на засегнатото лице защо не е съгласна да поправи или да заличи отнасящите се до него данни.

8.   С решението, посочено в параграф 7, засегнатото лице се информира относно възможността за оспорване на решението, взето във връзка с искането му за достъп до, поправяне, заличаване или ограничаване на обработването на лични данни, и ако е приложимо — относно реда за предявяване на иск или за подаване на жалба пред компетентните органи или съдилища и относно евентуалната помощ, която може да му се предостави, включително от надзорните органи.

9.   Всяко искане за достъп до лични данни, поправяне, заличаване или ограничаване на обработването на лични данни съдържа информацията, необходима за установяване на самоличността на засегнатото лице. Тази информация се използва само за да позволи упражняването на правата по настоящия член и след това незабавно се заличава.

10.   Държавата членка, отговорна за ръчната проверка на различни самоличности, или ако е приложимо, държавата членка, до която е отправено искането, прави писмен запис на отправеното искане за достъп до лични данни, поправяне, заличаване или ограничаване на обработването на лични данни и действията, предприети по него, и незабавно предоставя този запис на надзорните органи.

11.   Настоящият член не засяга ограниченията на установени в настоящия член права, съгласно Регламент (ЕС) 2016/679 и Директива (ЕС) 2016/680.

1.   Създава се уеб портал с цел да се улесни упражняването на правото на достъп до лични данни, поправяне, заличаване или ограничаване на обработването на лични данни.

2.   Уеб порталът съдържа информация за правата и процедурите, посочени в членове 47 и 48, и потребителски интерфейс, позволяващ на лицата, чиито данни се обработват в ДМС и които са били информирани за наличието на червена връзка в съответствие с член 32, параграф 4, да получат информацията за контакт на компетентния орган на държавата членка, която отговаря за ръчната проверка на различни самоличности.

3.   За да получи информацията за контакт на компетентния орган на държавата членка, която отговаря за ръчната проверка на различни самоличности, лицето, чиито данни се обработват в ДМС, следва да въведе препратката към органа, отговарящ за ръчната проверка на различни самоличности, посочен в член 34, буква г). Уеб порталът използва тази препратка, за да извлече информацията за контакт на компетентния орган на държавата членка, която отговаря за ръчната проверка на различни самоличности. Уеб порталът съдържа също така образец на имейл с цел да улесни комуникацията между потребителя на портала и компетентния орган на държавата членка, която отговаря за ръчната проверка на различни самоличности. Този имейл включва поле за единния идентификационен номер, посочен в член 34, буква в), за да се даде възможност на компетентния орган на държавата членка, която отговаря за ръчната проверка на различни самоличности, да идентифицира съответните данни.

4.   Държавите членки предоставят на eu-LISA данните за контакт на всички органи, които са компетентни да разглеждат и отговарят на исканията, посочени в членове 47 и 48, и редовно проверяват дали тези данни за връзка са актуални.

5.   eu-LISA разработва уеб портала и осигурява неговото техническо управление.

6.   Комисията приема делегиран акт в съответствие с член 73, с който предвижда подробни правила за функционирането на уебпортала, включително потребителския интерфейс, езиците, на които е достъпен уебпорталът, и образеца на имейл.

1.   Всяка държава членка гарантира, че надзорните органи следят по независим начин за законосъобразността на обработването на личните данни съгласно настоящия регламент от въпросната държава членка, включително на предаването им към и от компонентите за оперативната съвместимост.

2.   Всяка държава членка гарантира, че националните законови, подзаконови и административни разпоредби, приети въз основа на Директива (ЕС) 2016/680, се прилагат, ако е релевантно, и по отношение на достъпа до компонентите за оперативна съвместимост от страна на нейните полицейски органи и на определените от нея органи, включително по отношение на правата на лицата, до чиито данни има такъв достъп.

3.   Надзорните органи гарантират, че най-малко на всеки четири години се извършва одит на операциите по обработване на лични данни, осъществявани от отговорните национални органи за целите на настоящия регламент, в съответствие с приложимите международни стандарти за одит.

Надзорните органи публикуват ежегодно броя на исканията за поправяне, заличаване на данни или за ограничаване на обработването на лични данни, предприетите впоследствие действия и броя на поправките, заличаванията и ограничаванията на обработването, предприети в отговор на искания на засегнати лица.

4.   Държавите членки гарантират, че техните надзорни органи разполагат с достатъчно ресурси и експертен опит, за да изпълняват задачите, които са им възложени съгласно настоящия регламент.

5.   Държавите членки предоставят всяка информация, поискана от надзорен орган по член 51, параграф 1 от Регламент (ЕС) 2016/679, като му предоставят по-специално информация за дейностите, извършвани в съответствие с отговорностите им съгласно настоящия регламент. Държавите членки предоставят на надзорните органи, посочени в член 51, параграф 1 от Регламент (ЕС) 2016/679, достъп до регистрационните си файлове, посочени в членове 10, 16, 24 и 36 от настоящия регламент, и до тяхната обосновка, посочена в член 22, параграф 2 от настоящия регламент, и им разрешават достъп по всяко време до всички свои помещения, използвани за целите на оперативната съвместимост.

1.   Надзорните органи и Европейският надзорен орган по защита на данните, всеки от тях действащ в рамките на съответната си компетентност, си сътрудничат активно в рамките на съответните си отговорности и осигуряват координиран надзор върху използването на компонентите за оперативна съвместимост и прилагането на другите разпоредби на настоящия регламент, по-специално ако Европейският надзорен орган по защита на данните или надзорен орган установи значително разминаване между практиките на държавите членки или предаване на лични данни по комуникационните канали на компонентите за оперативна съвместимост, което може да е незаконосъобразно.

2.   В случаите, посочени в параграф 1 от настоящия член, се осигурява координиран надзор в съответствие с член 62 от Регламент (ЕС) 2018/1725.

3.   Европейският комитет по защита на данните изпраща съвместен доклад за своите дейности по настоящия член до Европейския парламент, до Съвета, до Комисията, до Европол, до Европейската агенция за гранична и брегова охрана и до eu-LISA до 12 юни 2021 г. и на всеки две години след това. Докладът съдържа по една глава за всяка държава членка, изготвена от надзорния орган на засегнатата държава членка.

1.   eu-LISA гарантира, че централните инфраструктури на компонентите за оперативна съвместимост се експлоатират в съответствие с настоящия регламент.

2.   Компонентите за оперативна съвместимост се приемат от eu-LISA в нейните технически звена и предоставят функциите, определени в настоящия регламент, в съответствие с условията за сигурност, наличност, качество и изпълнение съгласно член 55, параграф 1.

3.   eu-LISA отговаря за разработването на компонентите за оперативна съвместимост, както и за всички адаптации, необходими за създаването на оперативна съвместимост между централните системи на СВИ, ВИС, ETIAS, ШИС, Евродак и ECRIS-TCN, от една страна, и ЕПТ, общата УБС, ОХДС, ДМС и ЦХДС, от друга страна.

Без да се засяга член 66, eu-LISA няма достъп до лични данни, обработвани чрез ЕПТ, общата УБС, ОХДС или ДМС.

eu-LISA определя проекта на физическата архитектура на компонентите за оперативна съвместимост, включително комуникационните им инфраструктури, техническите спецификации и тяхното развитие по отношение на централната инфраструктура и сигурната комуникационна инфраструктура, като те се приемат от Управителния съвет след положително становище на Комисията. Освен това eu-LISA осъществява всички необходими адаптации на СВИ, ВИС, ETIAS или ШИС, произтичащи от създаването на оперативната съвместимост и предвидени в настоящия регламент.

eu-LISA разработва и внедрява компонентите за оперативна съвместимост във възможно най-кратък срок след влизането в сила на настоящия регламент и приемането от Комисията на мерките, предвидени в член 8, параграф 2, член 9, параграф 7, член 28, параграфи 5 и 7, член 37, параграф 4, член 38, параграф 3, член 39, параграф 5, член 43, параграф 5 и член 78, параграф 10.

Разработването се състои в изготвянето и изпълнението на техническите спецификации, провеждането на изпитвания и извършването на цялостно управление и координация на проекта.

4.   По време на фазата на проектиране и разработване се създава Съвет за програмно управление, съставен от най-много 10 членове. Той се състои от седем членове, определени от Управителния съвет на eu-LISA измежду неговите членове или заместниците им, председателя на консултативната група по оперативна съвместимост, посочена в член 75, един член, представляващ eu-LISA и определен от нейния изпълнителен директор, и един член, определен от Комисията. Членовете, определени от Управителния съвет на eu-LISA, се избират единствено от тези държави членки, които съгласно правото на Съюза са изцяло обвързани от правните инструменти, уреждащи разработването, създаването, експлоатацията и използването на всички информационни системи на ЕС, и които ще участват в компонентите за оперативна съвместимост.

5.   Съветът за програмно управление заседава редовно и поне три пъти на тримесечие. Той осигурява подходящо управление на фазата на проектиране и разработване на компонентите за оперативна съвместимост.

Всеки месец Съветът за програмно управление представя на Управителния съвет на eu-LISA писмени доклади относно напредъка на проекта. Съветът за програмно управление не разполага с правомощия за вземане на решения, нито с мандат да представлява членовете на Управителния съвет на eu-LISA.

6.   Управителният съвет на eu-LISA изработва процедурния правилник на Съвета за програмно управление, в който се включват по-специално правила относно:

Председателството се поема от държава членка, която съгласно правото на Съюза е изцяло обвързана от правните инструменти, уреждащи разработването, създаването, експлоатацията и използването на всички информационни системи на ЕС, и която ще участва в компонентите за оперативна съвместимост.

Всички пътни и дневни разходи, направени от членовете на Съвета за програмно управление, се изплащат от eu-LISA, като член 10 от Процедурния правилник на eu-LISA се прилага mutatis mutandis. eu-LISA осигурява секретариат на Съвета за програмно управление.

Консултативната група по оперативна съвместимост, посочена в член 75, заседава редовно до пускането в действие на компонентите за оперативна съвместимост. След всяко заседание тя докладва на Съвета за програмно управление. Тя предоставя техническия експертен опит в подкрепа на изпълнението на задачите на Съвета за програмно управление и следи за състоянието на подготовката в държавите членки.

1.   След пускането в експлоатация на всеки от компонентите за оперативна съвместимост eu-LISA отговаря за техническото управление на централната инфраструктура на компонентите за оперативна съвместимост, включително за тяхната поддръжка и технологично развитие. В сътрудничество с държавите членки тя гарантира използването на най-добрата налична технология след извършване на анализ на разходите и ползите. eu-LISA отговаря и за техническото управление на комуникационната инфраструктура, посочена в членове 6, 12, 17, 25 и 39.

Техническото управление на компонентите за оперативна съвместимост обхваща всички задачи и технически решения, необходими за осигуряване на функционирането на компонентите за оперативна съвместимост, и предоставя непрекъснати услуги на държавите членки и на агенциите на Съюза в 24-часов режим на работа, 7 дни в седмицата, в съответствие с настоящия регламент. То включва необходимите поддръжка и технически промени, за да се гарантира, че компонентите функционират със задоволително техническо качество, по-специално по отношение на времето за отговор на запитване до централните инфраструктури в съответствие с техническите спецификации.

Всички компоненти за оперативна съвместимост се разработват и управляват по такъв начин, че да се гарантира бърз, безпрепятствен, ефикасен и контролиран достъп, пълна, непрекъсната наличност на компонентите и данните, съхранявани в ДМС, общата УБС и ОХДС, и време за отговор, в съответствие с оперативните потребности на органите на държавите членки и на агенциите на Съюза.

2.   Без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, eu-LISA прилага подходящи правила за професионалната тайна или други равностойни задължения за поверителност по отношение на своите служители, от които се изисква да работят с данни, съхранени в компонентите за оперативна съвместимост. Това задължение е в сила и след като служителите напуснат длъжността си или работата си, както и след прекратяването на дейността им.

Без да се засяга член 66, eu-LISA няма достъп до лични данни, обработвани чрез ЕПТ, общата УБС, ОХДС и ДМС.

3.   eu-LISA разработва и поддържа механизъм и процедури за извършване на проверки на качеството на данните, съхранявани в общата УБС и ОХДС, в съответствие с член 37.

4.   eu-LISA изпълнява също така задачи, свързани с предоставянето на обучение по техническото използване на компонентите за оперативна съвместимост.

1.   Всяка държава членка отговаря за:

2.   Всяка държава членка свързва своите оправомощени органи към ОХДС.

1.   Надлежно упълномощените служители на компетентните органи на държавите членки, на Комисията и на eu-LISA имат достъп за извършване на справки в следните данни, свързани с ЕПТ, единствено с цел докладване и статистика:

Не е възможно установяване на самоличността на отделни лица въз основа на данните.

2.   Надлежно упълномощените служители на компетентните органи на държавите членки, на Комисията и на eu-LISA имат достъп за извършване на справки в следните данни, свързани с ОХДС, единствено с цел докладване и статистика:

Не е възможно установяване на самоличността на отделни лица въз основа на данните.

3.   Надлежно упълномощените служители на компетентните органи на държавите членки, на Комисията и на eu-LISA имат достъп за извършване на справки в следните данни, свързани с ДМС, единствено с цел докладване и статистика:

Не е възможно установяване на самоличността на отделни лица въз основа на данните.

4.   Надлежно упълномощените служители на Европейската агенция за гранична и брегова охрана имат достъп за извършване на справки в данните, посочени в параграфи 1, 2 и 3 от настоящия член, с цел извършване на анализ на риска и оценка на уязвимостта, както е посочено в членове 11 и 13 от Регламент (ЕС) 2016/1624 на Европейския парламент и на Съвета (40).

5.   Надлежно упълномощените служители на Европол имат достъп за извършване на справки в данните, посочени в параграфи 2 и 3 от настоящия член, с цел извършване на стратегически, тематичен и оперативен анализ, както е посочено в член 18, параграф 2, букви б) и в) от Регламент (ЕС) 2016/794.

6.   За целите на параграфи 1, 2 и 3 eu-LISA съхранява данните, посочени в тези параграфи, в ЦХДС. Не се допуска установяване на самоличността на отделни лица, въз основа на данните, включени в ЦХДС, но данните позволяват на органите, изброени в параграфи 1, 2 и 3, да получават доклади и статистически данни, които могат да бъдат адаптирани според нуждите, за да се засили ефикасността на граничните проверки, да се помогне на органите, които обработват заявления за визи, и да се способства за разработване на основана на факти политика на Съюза в областта на миграцията и сигурността.

7.   При поискване Комисията предоставя на Агенцията на Европейския съюз за основните права съответната информация, за да се направи оценка на въздействието на настоящия регламент върху основните права.

1.   За срок от две години, считано от датата на пускане в експлоатация на ЕПТ, задълженията по член 7, параграфи 2 и 4 не се прилагат и използването на ЕПТ не е задължително.

2.   На Комисията се предоставя правомощието да приеме делегиран акт в съответствие с член 73, за да измени настоящия регламент чрез еднократно продължаване на срока, посочен в параграф 1 от настоящия член, с не повече от една година, когато оценка на прилагането на ЕПТ е показала, че такова продължаване е необходимо, особено предвид въздействието на пускането на ЕПТ в експлоатация върху организацията и продължителността на граничните проверки.

1.   За срок от една година след уведомлението от eu-LISA за приключване на посоченото в член 72, параграф 4, буква б) изпитване на ДМС и преди пускането в експлоатация на ДМС, централното звено на ETIAS отговаря за извършването на проверка за наличие на множество самоличности, като използва данните, съхранявани в СВИ, ВИС, Евродак и ШИС. Проверките за наличие на множество самоличности се извършват само чрез използване на биометрични данни.

2.   Ако при търсенето се установят едно или няколко съвпадения и данните за самоличност в свързаните досиета, са същите или сходни, се създава бяла връзка в съответствие с член 33.

Ако при търсенето се установят едно или няколко съвпадения и данните за самоличност в свързаните досиета, не могат да бъдат счетени за сходни, се създава жълта връзка в съответствие с член 30 и се прилага процедурата, посочена в член 29.

Ако бъдат установени няколко съвпадения, се създава връзка между всеки елемент от данни, задействал съвпадението.

3.   Когато е създадена жълта връзка, ДМС предоставя на централното звено на ETIAS достъп до данните за самоличност, налични в различните информационни системи на ЕС.

4.   Когато е създадена връзка със сигнал в ШИС, различна от сигнал, създаден съгласно член 3 от Регламент (ЕС) 2018/1860, членове 24 и 25 от Регламент (ЕС) 2018/1861 или член 38 от Регламент (ЕС) 2018/1862, ДМС предоставя на бюрото SIRENE на държавата членка, която е създала сигнала, достъп до данните за самоличност, налични в различните информационни системи.

5.   Централното звено на ETIAS или в случаите, посочени в параграф 4 от настоящия член, бюрото SIRENE на държавата членка, която е създала сигнала, има достъп до данните, съдържащи се в досието за потвърждение на самоличността, извършва преценка на различните самоличности, актуализира връзката в съответствие с членове 31, 32 и 33 и я добавя към досието за потвърждение на самоличността.

6.   Централното звено на ETIAS уведомява Комисията в съответствие с член 71, параграф 3 само след като всички жълти връзки са били ръчно проверени и техният статус е променен съответно в зелена, бяла или червена връзка.

7.   Държавите членки подпомагат централното звено на ETIAS, когато е необходимо, при извършването на проверката за наличие на множество самоличности съгласно настоящия член.

8.   На Комисията се предоставя правомощието да приеме делегиран акт в съответствие с член 73 за изменение на настоящия регламент с цел продължаване на срока, посочен в параграф 1 от настоящия член, с шест месеца, като той може да бъде подновен двукратно за по шест месеца. Такова продължаване се допуска само след оценка на предполагаемото време за приключване на проверката за наличие на множество самоличности, съгласно настоящия член, която показва, че проверката за наличие на множество самоличности не може да бъде завършена преди изтичането на оставащия срок или съгласно параграф 1 от настоящия член или дадено текущо удължаване, по причини, които не зависят от централното звено на ETIAS, и не могат да бъдат приложени коригиращи мерки. Оценяването се извършва не по-късно от три месеца преди изтичането на такъв срок или на текущо удължаване.

1.   Разходите, извършени във връзка със създаването и функционирането на ЕПТ, общата УБС, ОХДС и ДМС, се поемат от общия бюджет на Съюза.

2.   Разходите, извършени във връзка с интегрирането на съществуващите национални инфраструктури и тяхното свързване с националните единни интерфейси, както и във връзка с хостинга на националните единни интерфейси, се поемат от общия бюджет на Съюза.

Изключват се следните разходи:

3.   Без да се засяга допълнителното финансиране за тази цел от други източници на общия бюджет на Европейския съюз, се мобилизира сума в размер на 32 077 000 EUR от пакета от 791 000 000 EUR по член 5, параграф 5, буква б) от Регламент (ЕС) № 515/2014 за покриване на разходите за изпълнение на настоящия регламент, както е предвидено в параграфи 1 и 2 от настоящия член.

4.   От пакета, посочен в параграф 3, 22 861 000 EUR се предоставят на eu-LISA, 9 072 000 EUR се предоставят на Европол и 144 000 EUR се предоставят на Агенцията на Европейския съюз за обучение в областта на правоприлагането (CEPOL) в подкрепа на изпълнението от страна на тези агенции на съответните им задачи съгласно настоящия регламент. Финансирането се усвоява при непряко управление.

5.   Разходите, направени от оправомощените органи се поемат от оправомощаващата държава членка. Разходите за свързване на всеки оправомощен орган с ОХДС се поемат от всяка държава членка.

Разходите, направени от Европол, включително за връзката с ОХДС се поемат от Европол.

1.   Държавите членки уведомяват eu-LISA за компетентните органи, посочени в членове 7, 20, 21 и 26, които могат да използват или да имат достъп съответно до ЕПТ, ОХДС и ДМС.

Консолидиран списък на тези органи се публикува в Официален вестник на Европейския съюз в срок от три месеца от датата на пускане в експлоатация на всеки компонент за оперативна съвместимост в съответствие с член 72. Ако списъкът бъде изменен, eu-LISA публикува актуализиран консолидиран списък веднъж годишно.

2.   eu-LISA уведомява Комисията за успешното приключване на изпитванията, посочени в член 72, параграф 1, буква б), член 72, параграф 2, буква б, член 72, параграф 3, буква б, член 72 параграф 4, буква б, член 72, параграф 5, буква б и член 72, параграф 6, буква б.

3.   Централното звено на ETIAS уведомява Комисията за успешното приключване на преходния период, предвиден в член 69.

4.   Комисията предоставя информацията, за която е получила уведомления съгласно параграф 1, на разположение на държавите членки и на обществеността, чрез постоянно актуализиран публичен уебсайт.

1.   Комисията определя датата, от която трябва да започне експлоатацията на ЕПТ, чрез акт за изпълнение, след като са изпълнени следните условия:

ЕПТ извършва търсене в базите данни на Интерпол, само след като техническите условия създават възможност за спазване на член 9, параграф 5. Всяка невъзможност да се спази член 9, параграф 5 води до това, че ЕПТ не извършва търсене в базите данни на Интерпол, но не забавя пускането в експлоатация на ЕПТ.

Комисията определя датата, посочена в първа алинея, като тя трябва да бъде в рамките на 30 дни от приемането на акта за изпълнение.

2.   Комисията определя датата, от която трябва да започне експлоатацията на общата УБС, чрез акт за изпълнение, след като са изпълнени следните условия:

Комисията определя датата, посочена в първа алинея, като тя трябва да бъде в рамките на 30 дни от приемането на акта за изпълнение.

3.   Комисията определя датата, от която трябва да започне експлоатацията на ОХДС, чрез акт за изпълнение, след като са изпълнени следните условия: