Άρθρο 1

Τεχνικές προδιαγραφές του αποκεντρωμένου συστήματος ΤΠ

Οι τεχνικές προδιαγραφές, τα μέτρα και οι λοιπές απαιτήσεις για την εφαρμογή του αποκεντρωμένου συστήματος ΤΠ που αναφέρεται στο άρθρο 25 του κανονισμού (ΕΕ) 2020/1784 έχουν όπως καθορίζονται στο παράρτημα.

Άρθρο 2

Έναρξη ισχύος

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

ΠΑΡΑΡΤΗΜΑ

Τεχνικές προδιαγραφές, μέτρα και λοιπές απαιτήσεις του αποκεντρωμένου συστήματος ΤΠ που αναφέρονται στο άρθρο 1

1.   Εισαγωγή

Το σύστημα ανταλλαγής για την επίδοση ή κοινοποίηση πράξεων (στο εξής: σύστημα ανταλλαγής για την ΕΚΠ) είναι ένα αποκεντρωμένο σύστημα ΤΠ που βασίζεται στο e-CODEX και μπορεί να πραγματοποιεί ανταλλαγές εγγράφων και δεδομένων που σχετίζονται με την επίδοση ή την κοινοποίηση πράξεων μεταξύ των διαφόρων κρατών μελών σύμφωνα με τον κανονισμό (ΕΕ) 2020/1784. Ο αποκεντρωμένος χαρακτήρας του συστήματος ΤΠ θα καθιστά δυνατή την ανταλλαγή δεδομένων αποκλειστικά μεταξύ ενός κράτους μέλους με άλλο, χωρίς τη συμμετοχή οποιουδήποτε οργάνου της Ένωσης σε αυτές τις ανταλλαγές.

2.   Ορισμοί

2.1.

«Ασφαλές Πρωτόκολλο Μεταφοράς Υπερκειμένου» ή «HTTPS»: κρυπτογραφημένη επικοινωνία και ασφαλείς δίαυλοι σύνδεσης·

2.2.

«δικτυακή πύλη»: η λύση εφαρμογής αναφοράς ή η εθνική λύση υποστηρικτικών λειτουργιών που είναι συνδεδεμένη με το αποκεντρωμένο σύστημα ΤΠ·

2.3.

«μη άρνηση αναγνώρισης προέλευσης»: τα μέτρα που αποδεικνύουν την ακεραιότητα και την προέλευση των δεδομένων με μεθόδους όπως η ψηφιακή πιστοποίηση, η υποδομή δημόσιου κλειδιού και οι ψηφιακές υπογραφές·

2.4.

«μη άρνηση αναγνώρισης παραλαβής»: τα μέτρα που αποδεικνύουν στον αποστολέα τη λήψη των δεδομένων από τον σκοπούμενο παραλήπτη με μεθόδους όπως η ψηφιακή πιστοποίηση, η υποδομή δημόσιου κλειδιού και οι ψηφιακές υπογραφές·

2.5.

«απλό πρωτόκολλο πρόσβασης αντικειμένου» ή «SOAP»: σύμφωνα με τα πρότυπα της Κοινοπραξίας του Παγκόσμιου Ιστού, προδιαγραφή πρωτοκόλλου ανταλλαγής μηνυμάτων για την ανταλλαγή δομημένων πληροφοριών κατά την εφαρμογή διαδικτυακών υπηρεσιών σε δίκτυα υπολογιστών·

2.6.

«διαδικτυακή υπηρεσία»: σύστημα λογισμικού το οποίο είναι σχεδιασμένο να υποστηρίζει διαλειτουργική αλληλεπίδραση μηχανής με μηχανή σε ένα δίκτυο· έχει διεπαφή που περιγράφεται σε μηχανικά επεξεργάσιμη μορφή·

2.7.

«ανταλλαγή δεδομένων»: η ανταλλαγή μηνυμάτων και εγγράφων μέσω του αποκεντρωμένου συστήματος ΤΠ.

3.   Μέθοδοι επικοινωνίας με ηλεκτρονικά μέσα

Το σύστημα ανταλλαγής για την ΕΚΠ χρησιμοποιεί μεθόδους επικοινωνίας βασιζόμενες σε υπηρεσίες, όπως σε διαδικτυακές υπηρεσίες ή άλλες επαναχρησιμοποιήσιμες υποδομές ψηφιακών υπηρεσιών, με σκοπό την ανταλλαγή μηνυμάτων και εγγράφων.

Συγκεκριμένα, θα χρησιμοποιεί την υποδομή του e-CODEX, η οποία αποτελείται από δύο βασικές συνιστώσες, τον σύνδεσμο και την πύλη.

Ο σύνδεσμος είναι υπεύθυνος για τη διεκπεραίωση της επικοινωνίας με τη λύση εφαρμογής αναφοράς ή τις εθνικές εφαρμογές. Μπορεί να επεξεργάζεται την ανταλλαγή μηνυμάτων με την πύλη και προς τις δύο κατευθύνσεις, να ιχνηλατεί μηνύματα και να τα αναγνωρίζει χρησιμοποιώντας πρότυπα όπως αποδεικτικά ETSI-REM, να επικυρώνει υπογραφές επιχειρηματικών εγγράφων, να δημιουργεί αδειοδοτικό που τηρεί το αποτέλεσμα της επικύρωσης σε μορφότυπο PDF και XML και να δημιουργεί περιέκτη χρησιμοποιώντας πρότυπα όπως το ASIC-S όπου το επιχειρηματικό περιεχόμενο μηνύματος είναι πακεταρισμένο και υπογεγραμμένο.

Η πύλη είναι υπεύθυνη για την ανταλλαγή μηνυμάτων και λειτουργεί ανεξάρτητα από το περιεχόμενο του μηνύματος. Μπορεί να αποστέλλει και να λαμβάνει μηνύματα προς και από τον σύνδεσμο, να επικυρώνει πληροφορίες κεφαλίδας, να προσδιορίζει την ορθή κατάσταση επεξεργασίας, να υπογράφει και να κρυπτογραφεί μηνύματα και να διαβιβάζει μηνύματα σε άλλες πύλες.

4.   Πρωτόκολλα επικοινωνίας

Το σύστημα ανταλλαγής για την ΕΚΠ χρησιμοποιεί ασφαλή διαδικτυακά πρωτόκολλα, όπως το HTTPS, για την επικοινωνία της δικτυακής πύλης και των συνιστωσών του αποκεντρωμένου συστήματος ΤΠ και τα τυποποιημένα πρωτόκολλα επικοινωνίας, όπως το SOAP, για τη διαβίβαση δομημένων δεδομένων και μεταδεδομένων.

Ειδικότερα, το e-CODEX παρέχει ισχυρή ασφάλεια των πληροφοριών αξιοποιώντας προηγμένα μέσα επαλήθευσης της ταυτότητας και πολυστρωματικό κρυπτογραφικό πρωτόκολλο.

5.   Πρότυπα ασφάλειας

Για την επικοινωνία και τη διανομή πληροφοριών μέσω του συστήματος ανταλλαγής για την ΕΚΠ, τα τεχνικά μέτρα για την εξασφάλιση ελάχιστων προτύπων ασφάλειας τεχνολογίας των πληροφοριών περιλαμβάνουν:

α)	μέτρα για τη διασφάλιση του απορρήτου των πληροφοριών, μεταξύ άλλων και με τη χρήση ασφαλών διαύλων (HTTPS)·

β)	μέτρα για τη διασφάλιση της ακεραιότητας των δεδομένων κατά την ανταλλαγή·

γ)	μέτρα για τη διασφάλιση της μη άρνησης αναγνώρισης προέλευσης του αποστολέα των πληροφοριών εντός του συστήματος ανταλλαγής για την ΕΚΠ και της μη άρνησης αναγνώρισης παραλαβής των πληροφοριών·

δ)	μέτρα για τη διασφάλιση της καταγραφής των περιστατικών ασφάλειας σύμφωνα με αναγνωρισμένες διεθνείς συστάσεις για τα πρότυπα ασφάλειας τεχνολογίας των πληροφοριών·

ε)	μέτρα για τη διασφάλιση της ταυτοποίησης και της εξουσιοδότησης των καταχωρισμένων χρηστών και μέτρα για την επαλήθευση της ταυτότητας των συστημάτων που συνδέονται με το σύστημα ανταλλαγής για την ΕΚΠ·

στ)	το σύστημα ανταλλαγής για την ΕΚΠ θα αναπτυχθεί σύμφωνα με την αρχή της προστασίας των δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού.

6.   Διαθεσιμότητα των υπηρεσιών

6.1.

Το χρονικό πλαίσιο παροχής υπηρεσιών είναι 24 ώρες την ημέρα/7 ημέρες την εβδομάδα, με ποσοστό τεχνικής διαθεσιμότητας του συστήματος τουλάχιστον 98 %, μη συνυπολογιζόμενης της προγραμματισμένης συντήρησης.

6.2.

Τα κράτη μέλη γνωστοποιούν στην Επιτροπή τις εργασίες συντήρησης ως εξής: α) πριν από 5 εργάσιμες ημέρες για τις εργασίες συντήρησης που μπορεί να προκαλέσουν μη διαθεσιμότητα διάρκειας έως 4 ωρών· β) πριν από 10 εργάσιμες ημέρες για τις εργασίες συντήρησης που μπορεί να προκαλέσουν μη διαθεσιμότητα διάρκειας έως 12 ωρών· γ) πριν από 30 εργάσιμες ημέρες για τις εργασίες που μπορεί να προκαλέσουν μη διαθεσιμότητα διάρκειας έως έξι ημερών ανά έτος.

6.3.

Στο μέτρο του δυνατού, κατά τις εργάσιμες ημέρες, οι εργασίες συντήρησης πραγματοποιούνται μεταξύ των ωρών 20:00-07:00, ώρα Κεντρικής Ευρώπης.

6.4.

Αν τα κράτη μέλη έχουν καθορίσει σταθερά διαστήματα εβδομαδιαίας συντήρησης, ενημερώνουν την Επιτροπή σχετικά με την ώρα και την ημέρα της εβδομάδας για την οποία έχουν προγραμματιστεί τα διαστήματα αυτά. Με την επιφύλαξη των υποχρεώσεων που προβλέπονται στο σημείο 6.2., αν τα συστήματα των κρατών μελών καθίστανται μη διαθέσιμα κατά τα εν λόγω σταθερά διαστήματα, τα κράτη μέλη μπορούν να επιλέξουν να μην ειδοποιούν την Επιτροπή κάθε φορά.

6.5.

Σε περίπτωση απρόβλεπτης τεχνικής βλάβης των συστημάτων των κρατών μελών, τα κράτη μέλη ενημερώνουν την Επιτροπή χωρίς καθυστέρηση σχετικά με τη μη διαθεσιμότητα του συστήματός τους και την προβλεπόμενη χρονική στιγμή επανέναρξης της υπηρεσίας, αν αυτή είναι γνωστή.

6.6.

Σε περίπτωση απρόβλεπτης βλάβης της βάσης δεδομένων των αρμόδιων αρχών, η Επιτροπή ενημερώνει τα κράτη μέλη χωρίς καθυστέρηση σχετικά με τη μη διαθεσιμότητά της και την προβλεπόμενη χρονική στιγμή επανέναρξης της υπηρεσίας, αν αυτή είναι γνωστή.