Αναγνωριστικό

Λειτουργία

Περιγραφή

LR1

Καταγραφή και παρακολούθηση

Η λειτουργία διασφαλίζει την καταγραφή και την αποθήκευση συμβάντων (αστοχίες παράδοσης, καθυστερήσεις και σφάλματα του αποδέκτη).

LR2

Αποθήκευση μεταδεδομένων

Η λειτουργία διασφαλίζει την αποθήκευση μεταδεδομένων των μηνυμάτων που ανταλλάσσονται.

OA1

Αποθήκευση και αναζήτηση τεχνικών δεδομένων

Η λειτουργία διασφαλίζει την αποθήκευση και την αναζήτηση των τεχνικών δεδομένων που απαιτούνται για τη ρύθμιση και τη λειτουργία του ΔΔΥΔ μέσω διεπαφής (π.χ. τεχνικές διευθύνσεις των σημείων πρόσβασης AS4 των αποστολέων, σχήματα μηνυμάτων του οδηγού υλοποίησης μηνυμάτων κ.λπ.).

OA2

Χειρισμός εξαιρέσεων

Η λειτουργία αποστέλλει ειδοποιήσεις για εντοπισθέντα σφάλματα επεξεργασίας και/ή ανώμαλες συνθήκες μέσω διεπαφής χρήστη.

OA3

Πρόσβαση σε πληροφορίες και μεταδεδομένα καταγραφής και παρακολούθησης

Η λειτουργία παρέχει στον πυρήνα ΕΝΕΘ πρόσβαση σε πληροφορίες καταγραφής και παρακολούθησης καθώς και σε μεταδεδομένα μηνυμάτων που ανταλλάσσονται μέσω διεπαφής μεταξύ συστημάτων.

OA4

Επαλήθευση ταυτότητας αποστολέα

Η λειτουργία ενεργοποιεί τη διαδικασία επαλήθευσης ταυτότητας αποστολέα που χρησιμοποιεί την κεντρική ή την εθνική υπηρεσία επαλήθευσης ταυτότητας.

OA5

Επικύρωση μηνύματος

Η λειτουργία εκτελεί την επικύρωση συντακτικής δομής και τη σημασιολογική επικύρωση των λαμβανόμενων μηνυμάτων σύμφωνα με τις τεχνικές προδιαγραφές μηνυμάτων που ορίζονται στον οδηγό υλοποίησης μηνυμάτων. Ο οδηγός υλοποίησης μηνυμάτων προσδιορίζει ποιες επικυρώσεις πραγματοποιούνται από το ΔΔΥΔ. Το ΔΔΥΔ κοινοποιεί τα σφάλματα αναλόγως.

MF1

Χειρισμός μηνυμάτων

Η λειτουργία διασφαλίζει ότι το περιεχόμενο των λαμβανόμενων μηνυμάτων (διατύπωση ή απάντηση) μεταφέρεται χωρίς τροποποιήσεις στην αντίστοιχη γωνία, εάν οι επικυρώσεις είναι επιτυχείς.

Αναγνωριστικό

Όνομα

Περιγραφή

IA1.

Πρότυπο πρωτοκόλλου ανταλλαγής μηνυμάτων

Το ΔΔΥΔ χρησιμοποιεί πρωτόκολλο ανταλλαγής μηνυμάτων AS4 για τη διευκόλυνση της διαλειτουργικότητας με διαφορετικές τεχνολογίες και διαφορετικά συστήματα υποβολής δηλώσεων των αποστολέων.

Αναγνωριστικό

Όνομα

Περιγραφή

AP1.

Πρότυπο ασύγχρονης ανταλλαγής μηνυμάτων

Το ΔΔΥΔ υποστηρίζει την ασύγχρονη μετάδοση μηνυμάτων προς και από (διατύπωση και απάντηση) τον πυρήνα ΕΝΕΘ μέσω μηχανισμού προώθησης και άντλησης.

Αναγνωριστικό

Όνομα

Περιγραφή

SA1.

Εμπιστευτικότητα και ασφάλεια ανταλλαγής πληροφοριών

Το ΔΔΥΔ διασφαλίζει την εμπιστευτικότητα των πληροφοριών και την προστασία τυχόν δεδομένων προσωπικού χαρακτήρα που ανταλλάσσονται, μέσω κρυπτογράφησης των πληροφοριών που ανταλλάσσονται μεταξύ του σημείου πρόσβασης AS4 του αποστολέα και του ΔΔΥΔ. Το ΔΔΥΔ αποκρυπτογραφεί και καθιστά διαθέσιμα στον πυρήνα ΕΝΕΘ τα μηνύματα που αποστέλλονται από αποστολέα. Το ΔΔΥΔ χρησιμοποιεί το πρωτόκολλο Web Service Security (WSS) ως πρότυπο για την ασφαλή ανταλλαγή μηνυμάτων μεταξύ του σημείου πρόσβασης AS4 του αποστολέα και του ΔΔΥΔ.

SA2.

Μη άρνηση αναγνώρισης μηνυμάτων

Η επικοινωνία και η επικύρωση μηνυμάτων μέσω του ΔΔΥΔ περιλαμβάνουν μέτρα ασφαλείας για τη διασφάλιση της γνησιότητας των μηνυμάτων και την αποφυγή της άρνησης αναγνώρισής τους.

SA3.

Ακεραιότητα

Θεσπίζονται τεχνικά μέτρα για τη διασφάλιση της ακεραιότητας των δεδομένων που ανταλλάσσονται.

SA4.

Ασφάλεια εφαρμογής

Το ΔΔΥΔ βασίζεται σε βέλτιστες πρακτικές ανάπτυξης λογισμικού που επιτρέπουν τον εντοπισμό κακόβουλων δραστηριοτήτων και την ασφαλή διαβίβαση ευαίσθητων πληροφοριών.

SA5.

Διαθεσιμότητα της υπηρεσίας

Για την αξιόπιστη επικοινωνία και διανομή πληροφοριών μεταξύ των αποστολέων και των εθνικών ναυτιλιακών ενιαίων θυρίδων, το ΔΔΥΔ εφαρμόζει μηχανισμούς που διασφαλίζουν ότι τα μηνύματα που ανταλλάσσονται μέσω αυτού δεν χάνονται σε περίπτωση μη διαθεσιμότητας της υπηρεσίας.

Αναγνωριστικό

Όνομα

Περιγραφή

PS1.

Επιδόσεις και δυνατότητα κλιμάκωσης

Το ΔΔΥΔ είναι σε θέση να επιτύχει υφιστάμενους και μελλοντικούς στόχους επιδόσεων, όπως ο χρόνος απόκρισης, ο αριθμός ταυτόχρονων αποστολέων και η ποσότητα ή το μέγεθος των μηνυμάτων που ανταλλάσσονται.

Αναγνωριστικό

Όνομα

Περιγραφή

PD1.

Ανεξαρτησία πλατφόρμας

Το ΔΔΥΔ είναι συμβατό με την πλέον κοινή αρχιτεκτονική υλισμικού και τα πλέον κοινά λειτουργικά συστήματα του περιβάλλοντος στο οποίο πρόκειται να εγκατασταθεί. Το ΔΔΥΔ δεν θα πρέπει να απαιτεί ιδιόκτητο υλισμικό ή λογισμικό για εγκατάσταση ή διαμόρφωση.

PD2

Αυτο-εγκατάσταση εφαρμογής

Το ΔΔΥΔ παρέχεται ως πακέτο λογισμικού που περιλαμβάνει όλα τα συστατικά μέρη της εφαρμογής που χρειάζεται το ΔΔΥΔ. Οι παρεχόμενες και απαιτούμενες εξαρτήσεις απαριθμούνται σε κάθε σημείωμα έκδοσης του ΔΔΥΔ.

Αναγνωριστικό

Όνομα

Περιγραφή

URAM.01

Διαλειτουργικά πρότυπα

Το λογισμικό του συστήματος διαχείρισης μητρώου και πρόσβασης χρηστών (στο εξής: URAM) τηρεί τα τυποποιημένα πρωτόκολλα και χρησιμοποιεί ισχυρά χαρακτηριστικά ασφαλείας κατά την έκθεση των διεπαφών του και την ενσωμάτωσή του σε άλλα συστατικά μέρη.

URAM.02

Συμμόρφωση με τον eIDAS

Το λογισμικό URAM χρησιμοποιεί ανοικτά πρότυπα και λύσεις της ΕΕ και εφαρμόζει τους αναγκαίους μηχανισμούς ελέγχου για τον έλεγχο των πιστοποιητικών του αποστολέα σε σχέση με τους καταλόγους εμπιστοσύνης που δημοσιεύονται από τα κράτη μέλη σύμφωνα με το άρθρο 22 του κανονισμού (ΕΕ) αριθ. 910/2014 και την εκτελεστική απόφαση (ΕΕ) 2015/1505 της Επιτροπής (2), συμπεριλαμβανομένων πληροφοριών σχετικά με τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν πιστοποιητικά που χρησιμοποιούνται για ηλεκτρονικές σφραγίδες.

Αναγνωριστικό

Όνομα

Περιγραφή

URAM.03

Εμπιστευτικότητα κατά την ανταλλαγή πληροφοριών

Για να κατοχυρώνεται η ασφάλεια του λογισμικού URAM και της ανταλλαγής δεδομένων προσωπικού χαρακτήρα, εφαρμόζονται τα ακόλουθα πρωτόκολλα και μέθοδοι κρυπτογράφησης:

URAM.04

Ασφάλεια εφαρμογής

Το λογισμικό URAM εγγυάται τον εντοπισμό κακόβουλων δραστηριοτήτων και την ασφαλή διαβίβαση ευαίσθητων πληροφοριών.

URAM.05

Προστασία δεδομένων προσωπικού χαρακτήρα

Δικαιώματα πρόσβασης χορηγούνται στις αρχές των κρατών μελών σύμφωνα με το άρθρο 12 παράγραφος 2 του κανονισμού (ΕΕ) 2019/1239 για την καταχώριση των αποστολέων. Το λογισμικό URAM εφαρμόζει μηχανισμούς ελέγχου πρόσβασης για τη διασφάλιση της προστασίας των πληροφοριών των χρηστών που αποτελούν δεδομένα προσωπικού χαρακτήρα, τα οποία υποβάλλονται σε επεξεργασία αποκλειστικά με σκοπό τη δημιουργία λογαριασμών χρήστη και τη διαχείριση των αντίστοιχων δικαιωμάτων πρόσβασης. Η κεντρική υπηρεσία επαλήθευσης ταυτότητας διατηρεί τα δεδομένα προσωπικού χαρακτήρα των αποστολέων μόνο για το χρονικό διάστημα που απαιτείται για την επαλήθευση της ταυτότητας.

Το κεντρικό μητρώο διατηρεί τα δεδομένα προσωπικού χαρακτήρα των αποστολέων μόνο για το χρονικό διάστημα που απαιτείται για τη διαχείριση του λογαριασμού.

Αναγνωριστικό

Όνομα

Περιγραφή

URAM.06

Τεχνολογική ανεξαρτησία

Το λογισμικό URAM παρέχει τη δυνατότητα αλληλεπίδρασης με το ΔΔΥΔ και άλλες σχετικές υπηρεσίες χωρίς να απαιτείται ιδιόκτητο λογισμικό ή υλισμικό και επιτρέπει την ενσωμάτωση στο ΔΔΥΔ ανεξάρτητα από το τεχνολογικό περιβάλλον στο οποίο εγκαθίσταται το ΔΔΥΔ.

URAM.07

Ανεξάρτητη εγκατάσταση

Το λογισμικό URAM δεν επιβάλλει συγκεκριμένη απαίτηση εγκατάστασης στο ΔΔΥΔ. Το ΔΔΥΔ θα πρέπει να διασφαλίζει μόνο τη συνδεσιμότητα στο διαδίκτυο, καθώς και την τήρηση των προτύπων που σχετίζονται με την ασφάλεια και τα πρωτόκολλα του λογισμικού URAM.

Αναγνωριστικό

Όνομα

Περιγραφή

URAM.08

Υπηρεσία επαλήθευσης ταυτότητας

Η κεντρική υπηρεσία επαλήθευσης ταυτότητας είναι υπεύθυνη για την επαλήθευση της ταυτότητας του αποστολέα με επαλήθευση της εγκυρότητας του πιστοποιητικού, του αριθμού EORI και της συσχέτισης μεταξύ του αριθμού EORI του αποστολέα και του πιστοποιητικού του. Επεξεργάζεται τα αιτήματα επαλήθευσης ταυτότητας που αποστέλλονται από το ΔΔΥΔ και παρέχει απαντήσεις σχετικά με την επιτυχή ή ανεπιτυχή επαλήθευση της ταυτότητας.

Αναγνωριστικό

Όνομα

Περιγραφή

URAM.09

Καταχώριση αποστολέα

Το κεντρικό μητρώο παρέχει τη γραφική διεπαφή χρήστη στα κράτη μέλη για την καταχώριση των δεδομένων του αποστολέα. Μόλις καταχωριστεί στο κεντρικό μητρώο, ο αποστολέας καταχωρίζεται σε όλα τα κράτη μέλη.

URAM.10

Προβολή και αναζήτηση αποστολέα

Το κεντρικό μητρώο επιτρέπει στα κράτη μέλη να βλέπουν όλα τα δεδομένα των αποστολέων που έχουν ήδη καταχωρίσει. Παρέχει επίσης λειτουργία αναζήτησης για την ανάκτηση των δεδομένων των καταχωρισμένων αποστολέων του βάσει διαφόρων κριτηρίων αναζήτησης.

URAM.11

Επικαιροποίηση αποστολέα

Το κεντρικό μητρώο επιτρέπει στα κράτη μέλη να τροποποιούν όλα τα δεδομένα των αποστολέων που έχουν ήδη καταχωρίσει, ώστε να διασφαλίζεται η ακρίβεια και η εγκυρότητα των δεδομένων.

URAM.12

Απενεργοποίηση αποστολέα

Το κεντρικό μητρώο επιτρέπει στα κράτη μέλη να απενεργοποιούν τους αποστολείς που έχουν ήδη καταχωρίσει.

URAM.13

Έλεγχος και υποβολή δηλώσεων

Το κεντρικό μητρώο παρέχει δυνατότητες υποβολής δηλώσεων που επιτρέπουν στα κράτη μέλη να αναλύουν συγκεκριμένα δεδομένα αποστολέων που έχουν ήδη καταχωρίσει, όπως η ημερομηνία καταχώρισης και η εγκυρότητα του πιστοποιητικού.

URAM.14

Ειδοποιήσεις

Το κεντρικό μητρώο παρέχει στα κράτη μέλη τη δυνατότητα να λαμβάνουν ειδοποίηση από το κεντρικό μητρώο κάθε φορά που ένας αποστολέας που έχει ήδη καταχωριστεί από το εν λόγω κράτος μέλος καταχωρίζεται, επικαιροποιείται ή απενεργοποιείται, καθώς και όταν λήγει το πιστοποιητικό του.