BILAG

OM FASTLÆGGELSE AF DE TEKNISKE SPECIFIKATIONER OG FORANSTALTNINGER SAMT ANDRE KRAV, DER ER OMHANDLET I ARTIKEL 1

1.   Genstand

Systemet til sammenkobling af insolvensregistre er et decentralt system, som sammenkobler de nationale registre og den europæiske e-justiceportal. Systemet til sammenkobling af insolvensregistre fungerer som en central søgetjeneste, som giver adgang til alle de obligatoriske oplysninger om insolvens, som er fastsat i forordning (EU) 2015/848 samt andre oplysninger og dokumenter i de nationale registre.

2.   Definitioner

a)   »HyperText Transport Protocol Secure« (»HTTPS«): krypteret kommunikation og sikre kommunikationskanaler

b)   »insolvensoplysninger«: de oplysninger vedrørende insolvensbehandlingen af en skyldner, der er omhandlet i artikel 24 i forordning (EU) 2015/848, og som skal offentliggøres i de nationale elektroniske insolvensregistre og gøres tilgængelige via den centrale elektroniske portal for offentlighedens adgang (den europæiske e-justiceportal), jf. artikel 25 i forordning (EU) 2015/848

c)   »MS-IR-end-point«: kilden til insolvensoplysningerne; via e-justiceportalen rettes der en forespørgsel til et MS-IR-end-point, der fungerer som ejer af disse oplysninger, og som leverer de data, der anmodes om

d)   »nationalt registreringsnummer«: det nummer, som tildeles den retlige enhed ved registrering i handelsregisteret eller tilsvarende register, eller det personlige identifikationsnummer eller tilsvarende for personer

e)   »uafviselighed af oprindelse«: foranstaltninger til dokumentation af oplysningernes integritet og oprindelse ved hjælp af metoder som digital certificering, offentlig nøgleinfrastruktur og digital signatur

f)   »uafviselighed af modtagelse«: den tiltænkte modtagers foranstaltninger til dokumentation af modtagelsen af oplysningerne over for afsender ved hjælp af metoder som digital certificering, offentlig nøgleinfrastruktur og digital signatur

g)   »platform«: den del af e-justiceportalen, som udgøres af det centrale søgesystem

h)   »registre«: insolvensregistre som omhandlet i artikel 24 i forordning (EU) 2015/848

i)   »Simple Object Access Protocol«: i overensstemmelse med standarderne fra World Wide Web Consortium, specifikation af en meddelelsesoverførende protokol til udveksling af strukturerede oplysninger i forbindelse med implementeringen af i webtjenester i computernetværk

j)   »webtjeneste«: et softwaresystem, der er udformet med henblik på at støtte indbyrdes kompatibel interaktion mellem maskiner over et netværk; grænsefladen er beskrevet i et format, som kan behandles maskinelt.

3.   Kommunikation

3.1.   Systemet til sammenkobling af insolvensregistre benytter tjenestebaseret elektronisk kommunikation, såsom webtjenester eller andre genanvendelige digitaltjenesteinfrastrukturer, til sammenkoblingen af registre.

3.2.   Kommunikationen mellem e-justiceportalen og platformen og mellem MS-IR-end-pointet og platformen er en-til-en-kommunikation. Kommunikationen fra platformen til registrene kan være en-til-en-kommunikation eller en-til-mange-kommunikation.

4.   Kommunikationsprotokoller

4.1.   Der anvendes sikre internetprotokoller, såsom HTTP, til kommunikationen mellem portalen, platformen, registrene og de valgfrie adgangspunkter.

4.2.   Der anvendes standard kommunikationsprotokoller, såsom Single Object Access Protocol, til transmissionen af strukturerede data og metadata.

5.   Sikkerhedsstandarder

De tekniske foranstaltninger, der skal sikre overholdelse af minimumsstandarder for it-sikkerhed i forbindelse med kommunikation og distribution af oplysninger via systemet til sammenkobling af insolvensregistre, omfatter:

a)	foranstaltninger, der sikrer oplysningernes fortrolighed, herunder ved at benytte sikre kanaler (HTTPS)

b)	foranstaltninger, der sikrer dataenes integritet under udvekslingen

c)	foranstaltninger, der sikrer, uafviseligheden af dataafsenderens oprindelse i systemet til sammenkobling af insolvensregistre samt uafviseligheden af datamodtagelsen

d)	foranstaltninger, der sikrer logning af sikkerhedshændelser i overensstemmelse med anerkendte internationale anbefalinger til it-sikkerhedsstandarder

e)	foranstaltninger, der sikrer autentificering og autorisation af alle registrerede brugere, samt foranstaltninger, der kontrollerer identiteten af de systemer, der er forbundet med portalen, platformen eller registrene i systemet til sammenkobling af insolvensregistre

f)	foranstaltninger, der beskytter mod automatiseret søgning, f.eks. anvendelse af CAPTCHA-modulet, og kopiering af registre, f.eks. begrænsning af det antal søgeresultater, som hvert register giver, til et maksimalt antal.

6.   Data, der skal udveksles mellem registrene og systemet til sammenkobling af insolvensregistre

6.1.   Det fælles sæt af oplysninger, som har den samme struktur og er af samme type i alle registrene i medlemsstaterne, benævnes »kerneinsolvensoplysninger«.

Hver medlemsstat har mulighed for at tilføje specifikke oplysninger til kerneinsolvensoplysningerne. Insolvensoplysninger modelleres på grundlag af den fastlagte grænsefladespecifikation.

6.2.   Udvekslingen af oplysninger omfatter også meddelelser, der er nødvendige til bekræftelse af modtagelse, logning og rapportering.

7.   Strukturen i det standardiserede meddelelsesformat

Udvekslingen af oplysninger mellem registrene, platformen og portalen bygger på standardiserede datastruktureringsmetoder og udtrykkes i et standardmeddelelsesformat som f.eks. XML.

8.   Data til platformen

8.1.   Interoperabilitetskrav byder, at de tjenester, som hvert register giver mulighed for, er ensartede og har den samme grænseflade, således at forespørgselsapplikationen, eksempelvis e-justiceportalen, skal interagere med en enkelt type grænseflade med et fælles sæt af dataelementer. Denne tilgang kræver, at medlemsstaterne bringer deres interne datastruktur i overensstemmelse med hinanden med henblik på at opfylde Kommissionens grænsefladespecifikationer.

8.2.   Følgende data skal indgives, for at platformen kan fungere efter hensigten:

a)	data, der giver mulighed for at identificere systemer, der er forbundet med platformen; disse data kan bestå af URL'er, der identificerer hvert system i systemet til sammenkobling af insolvensregistre

b)

andre operationelle data, der er nødvendige, for at platformen kan sikre, at søgetjenesten fungerer korrekt og effektivt, og at der er interoperabilitet mellem registrene; disse data kan omfatte kodelister, referencedata, glossarer og oversættelser af disse metadata samt lognings- og rapporteringsdata.

8.3.   Data og metadata, der håndteres af platformen, behandles og opbevares i overensstemmelse med de sikkerhedsstandarder, der er beskrevet i afsnit 5 i dette bilag.

9.   Systemets driftsmetoder og platformens it-tjenester

9.1.   Systemet bygger på følgende driftsmetode, hvad angår udlevering og udveksling af oplysninger:

a)	for at beskeder kan leveres på det relevante sprog, har platformen referencedatakilder som f.eks. kodelister, kontrollerede ordlister og glossarer

b)	termer fra ordlister og glossarer oversættes til de officielle EU-sprog, hvis det er relevant; der vil om muligt blive anvendt anerkendte standarder og standardiserede meddelelser.

9.2.   Kommissionen vil give medlemsstaterne oplysninger om den tekniske driftsmetode og implementeringen af platformens it-tjenester.

10.   Søgekriterier

10.1.   Der skal vælges mindst ét land ved søgninger via systemet til sammenkobling af insolvensregistre.

10.2.   Portalen har følgende harmoniserede søgekriterier:

a)

navn

b)	nationalt registreringsnummer.

Disse to kriterier kan anvendes alternativt eller supplere hinanden.

10.3.   Portalen kan stille yderligere søgekriterier til rådighed.

11.   Betalingsmetoder

11.1.   Når det drejer sig om dokumenter og oplysninger, for hvilke medlemsstaterne opkræver gebyrer, og som er gjort tilgængelige på e-justice-portalen via systemet til sammenkobling af insolvensregistre, giver systemet brugerne mulighed for at betale online ved hjælp af almindeligt anvendte betalingsmetoder som f.eks. kredit- og debetkort.

11.2.   Systemet kan også anvende alternative elektroniske betalingsmetoder, f.eks. bankoverførsler eller virtuelle pengepunge (indeståender).

12.   Tjenesternes tilgængelighed

12.1.   Tjenesten skal fungere døgnet rundt, syv dage om ugen, med en tilgængelighedsgrad på mindst 98 % ekskl. planlagt vedligeholdelse.

12.2.   Medlemsstaterne underretter Kommissionen om vedligeholdelsesarbejde som følger:

a)	fem arbejdsdage i forvejen for vedligeholdelsesopgaver, der kan gøre systemet utilgængeligt i op til fire timer
b)	10 arbejdsdage i forvejen for vedligeholdelsesopgaver, der kan gøre systemet utilgængeligt i op til 12 timer
c)	30 arbejdsdage i forvejen for vedligeholdelse af infrastrukturen i datarum, der kan gøre systemet utilgængeligt i op til seks dage pr. år.

Vedligeholdelsesarbejdet planlægges så vidt muligt uden for arbejdstiden (kl. 19-8, centraleuropæisk tid).

12.3.   Hvis medlemsstaterne har afsat et fast ugentligt vedligeholdelsestidspunkt, underretter de Kommissionen om klokkeslæt og ugedag. Uden at det berører forpligtelserne i litra a)-c) i punkt 12.2, kan medlemsstaterne, hvis deres systemer bliver utilgængelige på disse faste vedligeholdelsestidspunkter, vælge ikke at underrette Kommissionen om det hver gang.

12.4.   I tilfælde af uventede tekniske fejl i medlemsstaternes systemer underretter medlemsstaterne straks Kommissionen om, at deres system ikke er tilgængeligt, og angiver om muligt, hvornår tjenesten forventes genoptaget.

12.5.   I tilfælde af ændringer, som berører forbindelsen til den centrale platform, underretter medlemsstaterne Kommissionen på forhånd, så snart der foreligger tilstrækkelige tekniske oplysninger i relation til ændringen.

12.6.   I tilfælde af uventede fejl på den centrale platform eller portalen underretter Kommissionen straks medlemsstaterne om, at platformen eller portalen ikke er tilgængelig, og angiver om muligt, hvornår tjenesten forventes genoptaget.

13.   Transskriptions- og translitterationsregler

Gennemførelsen i medlemsstaterne skal understøtte de nationale standarder for transskription, romanisering og translitteration i relation til anvendelsen af specialtegn, søgeinput og søgeresultater.