EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 32022R0422
Commission Implementing Regulation (EU) 2022/422 of 14 March 2022 laying down the technical specifications, measures and other requirements for the implementation of the decentralised IT system referred to in Regulation (EU) 2020/1783 of the European Parliament and of the Council
Komisjoni rakendusmäärus (EL) 2022/422, 14. märts 2022, millega kehtestatakse Euroopa Parlamendi ja nõukogu määruses (EL) 2020/1783 osutatud detsentraliseeritud IT-süsteemi rakendamise tehniline kirjeldus, meetmed ja muud nõuded
Komisjoni rakendusmäärus (EL) 2022/422, 14. märts 2022, millega kehtestatakse Euroopa Parlamendi ja nõukogu määruses (EL) 2020/1783 osutatud detsentraliseeritud IT-süsteemi rakendamise tehniline kirjeldus, meetmed ja muud nõuded
C/2022/1451
ELT L 87, 15.3.2022, p. 5–8
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
15.3.2022 |
ET |
Euroopa Liidu Teataja |
L 87/5 |
KOMISJONI RAKENDUSMÄÄRUS (EL) 2022/422,
14. märts 2022,
millega kehtestatakse Euroopa Parlamendi ja nõukogu määruses (EL) 2020/1783 osutatud detsentraliseeritud IT-süsteemi rakendamise tehniline kirjeldus, meetmed ja muud nõuded
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 25. novembri 2020. aasta määrust (EL) 2020/1783, mis käsitleb liikmesriikide kohtute vahelist koostööd tõendite kogumisel tsiviil- ja kaubandusasjades (tõendite kogumine), (1) eriti selle artikli 25 lõiget 1,
ning arvestades järgmist:
(1) |
Selleks et luua detsentraliseeritud IT-süsteem tõendite kogumise eesmärgil toimuvaks teabe ja dokumentide vahetamiseks, on vaja kindlaks määrata ja vastu võtta tehniline kirjeldus, meetmed ja muud nõuded kõnealuse süsteemi rakendamiseks. |
(2) |
Juhtumitega seotud teabe digitaalseks vahetamiseks on välja töötatud vahendid, mis ei asenda liikmesriikides juba kasutusel olevaid IT-süsteeme ega nõua viimastes kulukate muudatuste tegemist. Peamine praeguseks väljatöötatud seda liiki vahend on süsteem online andmevahetuseks e-õiguskeskkonnas (e-CODEX). |
(3) |
Detsentraliseeritud IT-süsteem peaks koosnema liikmesriikide tagasüsteemidest ja koostalitlusvõimelistest pääsupunktidest, mille kaudu need on omavahel ühendatud. Detsentraliseeritud IT-süsteemi pääsupunkt peaks põhinema e-CODEX-il. |
(4) |
Kui detsentraliseeritud IT-süsteem on välja töötatud, tagab juhtkomitee selle toimimise ja hoolduse. Juhtkomitee peaks moodustama komisjon eraldi õigusaktiga. |
(5) |
Vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 (2) artikli 42 lõikele 1 konsulteeriti Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse 24. jaanuaril 2022. |
(6) |
Käesoleva määrusega ettenähtud meetmed on kooskõlas liikmesriikide kohtute vahelist tsiviil- ja kaubandusasjades tõendite kogumisel tehtavat koostööd käsitleva komitee arvamusega, |
ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:
Artikkel 1
Detsentraliseeritud IT-süsteemi tehniline kirjeldus
Määruse (EL) 2020/1783 artiklis 25 osutatud detsentraliseeritud IT-süsteemi rakendamise tehniline kirjeldus, meetmed ja muud nõuded sätestatakse lisas.
Artikkel 2
Jõustumine
Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
Käesolev määrus on tervikuna siduv ja liikmesriikides vahetult kohaldatav kooskõlas aluslepingutega.
Brüssel, 14. märts 2022
Komisjoni nimel
president
Ursula VON DER LEYEN
(1) ELT L 405, 2.12.2020, lk 1.
(2) Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39).
LISA
Artiklis 1 osutatud detsentraliseeritud IT-süsteemi tehniline kirjeldus, meetmed ja muud nõuded
1. Sissejuhatus
Tõendite kogumise vahetussüsteem on e-CODEXil põhinev detsentraliseeritud IT-süsteem, mis võimaldab vahetada eri liikmesriikide vahel tõendite kogumisega seotud dokumente ja sõnumeid kooskõlas määrusega (EL) 2020/1783. Sellise IT-süsteemi detsentraliseeritus võimaldaks andmevahetust ainult kahe liikmesriigi vahel, ilma et ükski liidu institutsioon selles andmevahetuses osaleks.
2. Mõisted
2.1. |
„HTTPS“ (HyperText Transport Protocol Secure) ehk „turvaline hüperteksti edastuse protokoll“ – krüpteeritud side ja turvalised sidekanalid; |
2.2. |
„portaal“ – detsentraliseeritud IT-süsteemiga ühendatud etalonteostuse tarkvara või riiklik tagasüsteem; |
2.3. |
„päritolu salgamise vääramine“ – meetmed, mille abil tõendatakse andmete terviklus ja päritolu selliste meetoditega nagu digitaalne sertifitseerimine, avaliku võtme taristu ja digitaalallkiri; |
2.4. |
„kättesaamise salgamise vääramine“ – meetmed, mille abil andmete kavandatud vastuvõtja tõendab lähetajale andmete kättesaamist selliste meetoditega nagu digitaalne sertifitseerimine, avaliku võtme taristu ja digitaalallkiri; |
2.5. |
„SOAP“ (Simple Object Access Protocol) ehk lihtne objektipöörduse protokoll – arvutivõrkudes veebiteenuste rakendamisel struktureeritud teabe vahetamiseks kasutatav Veebikonsortsiumi standardite kohane sõnumivahetusprotokoll; |
2.6. |
„veebiteenus” – tarkvarasüsteem, mis on loodud masinatevahelise koostalitlusvõimelise võrgupõhise suhtluse toetamiseks ja millel on masintöödeldavas vormingus liides; |
2.7. |
„andmevahetus“ – sõnumite ja dokumentide vahetamine detsentraliseeritud IT-süsteemi kaudu. |
3. Elektroonilise teabevahetuse meetodid
Tõendite kogumise vahetussüsteem kasutab sõnumite ja dokumentide vahetamiseks teenusepõhiseid teabevahetusmeetodeid, näiteks veebiteenuseid või muid taaskasutatavaid digiteenuste taristuid.
Täpsemalt kasutab see e-CODEXi taristut, mis koosneb kahest põhikomponendist: konnektor (Connector) ja lüüs (Gateway).
Konnektor vastutab etalonrakenduse või riiklike rakendustega suhtlemise eest. See saab töödelda sõnumivahetust lüüsiga mõlemas suunas, jälgida sõnumeid ja neid tunnustada, kasutades selliseid standardeid nagu ETSI-REMi tõendid, valideerida äridokumentide allkirju, luua tokeni, mis sisaldab valideerimise tulemust PDF- ja XML-vormingus, ning luua konteineri, kasutades selliseid standardeid nagu ASIC-S, kus sõnumi äriline sisu on pakitud ja allkirjastatud.
Lüüs vastutab sõnumite vahetamise eest sõltumata sõnumi sisust. See saab konnektorile sõnumeid saata ja neid konnektorilt vastu võtta, päise andmeid valideerida, õige töötlemisrežiimi kindlaks teha, sõnumeid allkirjastada ja krüpteerida ning neid teistele lüüsidele edastada.
4. Sideprotokollid
Tõendite kogumise vahetussüsteem kasutab portaali ja detsentraliseeritud IT-süsteemi komponentide side jaoks turvalisi internetiprotokolle, nagu HTTPS, ning struktureeritud andmete ja metaandmete edastamiseks standardseid sideprotokolle, nagu SOAP.
Eelkõige pakub e-CODEX tugevat infoturvet, kasutades tipptasemel autentimist ja mitmekihilist krüptoprotokolli.
5. Turvastandardid
Tehnilised meetmed, millega tagatakse tõendite kogumise vahetussüsteemi kaudu toimuva teabevahetuse ja teabe levitamise infotehnoloogilise turvalisuse miinimumstandardid, hõlmavad järgmist:
a) |
meetmed, millega tagatakse teabe konfidentsiaalsus, muu hulgas turvaliste kanalite (HTTPS) kasutamisega; |
b) |
meetmed, millega tagatakse vahetatavate andmete terviklus; |
c) |
meetmed, millega tagatakse tõendite kogumise vahetussüsteemis teabe edastaja päritolu salgamise vääramine ja teabe kättesaamise salgamise vääramine; |
d) |
meetmed, millega tagatakse turvasündmuste logimine vastavalt infotehnoloogia turvastandardite tunnustatud rahvusvahelistele soovitustele; |
e) |
meetmed, millega tagatakse registreeritud kasutajate autentimine ja autoriseerimine, ning meetmed, millega identifitseeritakse tõendite kogumise vahetussüsteemiga ühendatud süsteemid; |
f) |
tõendite kogumise vahetussüsteem töötatakse välja kooskõlas lõimitud ja vaikimisi andmekaitse põhimõttega. |
6. Teenuste kättesaadavus
6.1. |
Teenus on kättesaadav ööpäev läbi ning süsteemi käideldavuse määr on vähemalt 98 %, v.a korraliste hooldustööde ajal. |
6.2. |
Liikmesriigid teavitavad komisjoni hooldustöödest:
|
6.3. |
Võimaluse korral kavandatakse hooldustööd tööpäevadel ajavahemikku 20.00–7.00 Kesk-Euroopa aja järgi. |
6.4. |
Kui liikmesriikidel on iganädalaseks hoolduseks ette nähtud fikseeritud ajavahemikud, teatavad nad komisjonile, millisel nädalapäeval ja kellaajal peaks selline hooldus kavakohaselt toimuma. Ilma et see piiraks punktist 6.2 tulenevaid kohustusi, võivad liikmesriigid olukorras, kus nende süsteemid ei ole sellise fikseeritud ajavahemiku jooksul käideldavad, otsustada komisjoni iga kord mitte teavitada. |
6.5. |
Liikmesriikide süsteemide ootamatu tehnilise tõrke korral teatavad liikmesriigid komisjonile viivitamata, et nende süsteem ei ole käideldav, ning teenuse taastumise eeldatava aja, juhul kui see on teada. |
6.6. |
Pädevate asutuste andmebaasi ootamatu tõrke korral teatab komisjon liikmesriikidele viivitamata, et andmebaas ei ole käideldav, ning teenuse taastumise eeldatava aja, juhul kui see on teada. |