LISA

Politseiregistrite andmete EPRISe kaudu toimuva automatiseeritud otsingu ja vahetamise tehnilised reeglid, millele on osutatud artiklis 2

1. PEATÜKK

EPRIS

1.   Üksuste koodide tabel

Taotluse esitanud ja taotluse saanud üksused tähistatakse ISO 3166 kahetähelise koodiga. Kui üksusel ei ole ISO-koodi, kasutatakse käesoleva dokumendi tabelis 1 kindlaks määratud koodi.

Tabel 1

Prüm II automatiseeritud andmevahetuses kasutatavate üksusekoodide loetelu

Üksuse nimi	Kood
Austria	AT
Belgia	BE
Bulgaaria	BG
Küpros	CY
Tšehhi	CZ
Saksamaa	DE
Eesti	EE
Hispaania	ES
Soome	FI
Prantsusmaa	FR
Kreeka	GR
Horvaatia	HR
Ungari	HU
Iirimaa	IE
Itaalia	IT
Leedu	LT
Luksemburg	LU
Läti	LV
Malta	MT
Madalmaad	NL
Poola	PL
Portugal	PT
Rumeenia	RO
Rootsi	SE
Sloveenia	SI
Slovakkia	SK
Europol	EP

2.   Liikmesriikide politseiregistrite indeksites EPRISe kaudu päringute tegemise tehniline kord

EPRIS kasutab üksustega andmete vahetamiseks Europoli ja liikmesriikide vahel kokku lepitud võrguühendusi. EPRIS ja üksused vahetavad andmeid keskset marsruutimistaristut kasutavate tehingute kaudu. Seda Europoli pakutavat teenust nimetatakse EPRISe keskseks marsruutimistaristuks ja selle tehnilised üksikasjad määrab kindlaks Europol.

Iga osalev liikmesriik võtab kasutusele i) vähemalt ühe riikliku politseiregistri indeksi; ii) mikroteenused indeksi(te) haldamiseks ja seal otsingute tegemiseks (otsinguteenused) ning iii) mikroteenused üksuste päringute jaoks (päringuteenused).

Europol võtab kasutusele teenused üksuste päringute jaoks (päringuteenus).

EPRISe keskse marsruutimistaristu ja kesksete marsruutimisteenuste pakkumisel arvestatakse liikmesriikide taristuga.

EPRISe tehingu töövoog koosneb alljärgnevatest etappidest.

1)	Taotluse esitanud üksus algatab päringu, mis saadetakse tema päringuteenusele.

2)	Taotluse esitanud üksuse päringuteenus pseudonümiseerib päringuparameetrid ja saadab EPRISe keskse marsruutimistaristu kaudu otsingupäringu igale taotluse saanud üksuse otsinguteenusele.

3)	Iga taotluse saanud üksuse otsinguteenus teeb automaatselt otsingu oma riikliku politseiregistri indeksis. Kui taotluse saanud üksus kasutab mitut riiklikku indeksit, võtab otsinguproksi päringu vastu, saadab selle asjaomastele riiklikule otsinguteenusele ning kogub tulemused kokku.

4)	Taotluse saanud üksuste otsinguteenus (või asjakohasel juhul otsinguproksi) saadab tulemused EPRISe keskse marsruutimistaristu kaudu taotluse esitanud üksuse päringuteenusele.

5)	Taotluse esitanud üksuse päringuteenus kogub tulemused vastusesse.

Iga taotluse esitanud üksuse päring tema enda taristus kasutusele võetud päringuteenuses sisaldab Europoli poolt kindlaks määratud otsinguparameetreid ja teavet taotluse saanud üksuste kohta.

Taotluse esitanud üksus võib ühe käiguga algatada oma päringuteenuses mitu päringut.

Iga taotluse esitanud üksuse päringuteenuse saadetud otsingupäring sisaldab konkreetset marsruutimisteavet, mis on kindlaks määratud EPRISe rakendamist käsitlevas tehnilises dokumentatsioonis. Päringuteenus lisab päringule konfiguratsiooniandmetel põhineva marsruutimisteabe.

Otsingu andmelastis sisalduvad otsinguparameetrid pseudonümiseeritakse kooskõlas määruse (EL) 2024/982 artikli 25 lõikega 2.

Otsingu ja selle tulemuse jaoks vajalikud andmed, välja arvatud marsruutimisteave, krüpteeritakse enne vahetamist turvasertifikaadiga.

Taotluse esitanud üksuse päringuteenus valideerib andmelasti.

EPRISe keskne marsruutimistaristu ei saa andmelasti lugeda ega valideerida, sest see on krüpteeritud.

Taotluse saanud üksuse otsinguteenus valideerib andmelasti, et tagada selle nõuetekohane töödeldavus.

Kui taotluse saanud üksuse otsinguteenus ei suuda andmelasti õigesti töödelda, teatatakse taotluse esitanud üksusele veast EPRISe keskse marsruutimistaristu kaudu. Selliste vigade vormi ja üksikasjad, eelkõige veebiteenuste ja EPRISe keskse marsruutimistaristuga seotud veakoodid, määrab kindlaks Europol.

3.   Otsingukontseptsioonid

EPRIS toetab vähemalt kaht otsingukontseptsiooni, mis võimaldavad politseiregistrites otsida pseudonümiseeritud andmeid täpse (range otsing) ja ebatäpse (osaline otsing) võrdluse põhjal. Otsingukontseptsioonid määrab kindlaks Europol.

Taotluse esitanud üksus otsustab, milliseid otsingukontseptsioone konkreetsel juhul kasutada.

4.   Vastuste vorming ja maksimaalne arv

Igale määruse (EL) 2024/982 artiklis 28 kirjeldatud otsingule ja selle tulemusele antakse tehingu tunnuskood, mis koosneb taotluse esitanud üksuse kahetähelisest koodist, millele järgneb tehingut tähistav kordumatu kood, mis on seotud kuupäeva ja kellaajaga päringuteenuse logides. Päringu saanud otsinguteenus logib tehingu, säilitades jälgitavuse tagamiseks tehingu tunnuskoodi.

Kõigil päringuteenuse saadetud otsingutel, mis põhinevad taotluse esitanud üksuse algatatud ühel ja samal päringul, peab tehingu tunnuskood olema sama.

Taotluse esitanud üksuse päringuteenusele saadetav tulemus peab alati sisaldama otsingule omistatud tehingu tunnuskoodi.

Iga taotluse saanud üksus saadab otsingu kohta tagasi ainult ühe tulemuse.

Tulemus sisaldab kokkulangevuste koguarvu, nende taotluse saanud üksuste saadetud politseiregistri andmete viitenumbrit, mille puhul on saadud kokkulangevus, ning teavet kokkulangevuse kvaliteedi kohta, sealhulgas iga otsingus kasutatud parameetri kohta eraldi. Iga taotluse saanud üksus saadab andmete viitenumbrid ja kokkulangevuse kvaliteeti käsitleva teabe kuni 10 parima kokkulangevuse kohta.

Igast riikliku politseiregistri indeksist EPRISe keskse marsruutimistaristu kaudu tulemuse kohta saadud kokkulangevuste maksimaalne arv on 100. 100 kokkulangevuse lävi on tehniline süsteemipiirang. Europol võib seda läve operatiivsetel või tehnilistel põhjustel kohandada. Kui 100 kokkulangevuse lävi on ületatud, ei teata taotluse saanud üksuse otsinguteenus kokkulangevustest ega saada kandidaatandmeid. Selle asemel edastab EPRIS veateate, milles on märgitud, et kandidaatandmeid on liiga palju. Sellisel juhul tuleb taotluse esitanud üksusel oma päringut täpsustada.

5.   Süsteemi käideldavus

EPRISe keskne marsruutimistaristu luuakse ja seda hallatakse täieliku liiasusega kõrgkäideldava süsteemina.

Kui EPRISe kasutamine päringute tegemiseks ühes või mitmes riikliku politseiregistri indeksis on Europoli taristu rikke tõttu tehniliselt võimatu, teavitab Europol sellest liikmesriike määruse (EL) 2024/982 artikli 46 lõike 1 kohaselt automaatselt. Europol võtab meetmeid, et viivitamata lahendada probleem, mille tõttu on tehniliselt võimatu EPRISt kasutada.

Europol kontrollib korrapäraselt üksuste otsinguteenuste käideldavust. Europol määrab kindlaks üksuste otsinguteenuste käideldavuse kontrollimise protsessi.

Iga üksus jälgib oma otsingu- ja päringuteenuste käideldavust ning tegutseb kooskõlas määruse (EL) 2024/982 artikli 46 lõikega 2.

Kui otsinguteenuse tehniline käideldamatus kestab üle 24 tunni, võtab Europol asjaomase üksusega ühendust, et teda aidata ja see käideldamatus lahendada.

6.   Konfiguratsiooniandmed

Kõiki EPRISe nõuetekohaseks toimimiseks vajalikke parameetreid hallatakse globaalkonfiguratsiooni andmetes ja kohaliku konfiguratsiooni andmetes.

Europol kontrollib globaalkonfiguratsiooni andmeid korrapäraselt ja haldab neid aktiivselt. Need hõlmavad osalejate nimekirja, ühiseid otsinguparameetreid (nt läved, valgusfoorid, värvikombinatsioonide tabel, kehtivad kodakondsused), levinud nimede käitlemise konfiguratsiooni, ette antud pseudonümiseerimisparameetreid ja muid elemente. Europol määrab kindlaks ühised otsinguparameetrid, levinud nimede käitlemise konfiguratsiooni, pseudonümiseerimisparameetrid ja ajalõpu väärtused.

Globaalkonfiguratsiooni andmed avaldatakse tsentraalselt ja need on üksustele kättesaadavad. Kõik üksused kasutavad täpselt sama globaalkonfiguratsiooni andmete kogumit. Pseudonümiseerimisparameetreid muudetakse korrapäraselt ja pseudonümiseerimisparameetritega seotud turvaintsidendi korral viivitamatult.

Kohaliku konfiguratsiooni andmeid haldavad osalevad üksused ning need andmed sisaldavad kohalike teenuste, riikliku taristu, lähteandmebaaside ja muude ühenduste teavet.

7.   Töötlemise sihtaeg

Politseiregistrite andmete otsimiseks päringute tegemise kord on täielikult automatiseeritud. Tulemused edastatakse selliselt, et need jõuaksid taotluse esitanud üksuseni Europoli kindlaks määratud vastamistähtaegade jooksul.

8.   Logide kogumine

Iga üksus, olenemata sellest, kas tegemist on taotluse esitanud või taotluse saanud üksusega, salvestab kõigi päringute ja vastuste logid riigi tasandil struktureeritult ja ühetaoliselt, rakendades detsentraliseeritud lähenemisviisi.

Kooskõlas määruse (EL) 2024/982 artikli 45 lõikega 1 sisaldavad logid järgmist:

a)	taotluse esitanud üksus;

b)	otsingu kuupäev ja kellaaeg;

c)	tulemuse kuupäev ja kellaaeg;

d)	riiklik(ud) indeks(id), kuhu otsing saadeti;

e)	riiklik(ud) indeks(id), kust tulemus saadi.

Logidesse lisatakse järgmised lisaväljad:

f)	tehingu tunnuskood;

g)	kokkulangevuste arv või kokkulangevust käsitleva teabe puudumine.

Punktides a–g loetletud logielemente kasutatakse statistilistel eesmärkidel.

Selleks et toetada statistika koostamist operatiiv- ja tehnilistel eesmärkidel, võib logidesse lisada täiendavat teavet, nagu:

h)	kasutatud otsinguviis;

i)	saadud parima vaste värv;

j)	riiklik(ud) indeks(id), kust saadi viga, ja selle vea liik;

k)	riiklik(ud) indeks(id), kus oli liiga palju kandidaatandmeid;

l)	otsingus kasutatud parameetrite kombinatsioon.

9.   Statistika kogumine ja aruandlus

Kõik üksused registreerivad statistilised andmed kohapeal.

Kooskõlas määruse (EL) 2024/982 artikli 72 lõigetega 3 ja 4 kogub ja säilitab Europol järgmisi taotluse esitanud üksustelt saadud anonüümitud statistilisi andmeid:

a)	päringute arv taotluse esitanud üksuse kohta;

b)	igale taotluse saanud üksusele saadetud otsingute arv;

c)	kokkulangevuste arv või kokkulangevust käsitleva teabe puudumine taotluse saanud üksuste kaupa.

Operatiivsetel ja tehnilistel eesmärkidel võidakse koguda veel muid anonüümitud statistilisi andmeid (näiteks reageerimisaeg, süsteemi käideldavus, kasutatud otsingurežiim, saadud parima vaste värv, saadud vea korral selle liik, liiga palju kandidaatandmeid, otsingus kasutatud parameetrite kombinatsioon).

Europol loob igalt üksuselt nende statistiliste andmete kogumiseks keskse platvormi ja haldab seda. Liikmesriikide pädevad asutused, komisjon ja Europol saavad taotluse korral lasta kesksel platvormil endale saata kohandatavaid aruandeid ja statistikat.

10.   Krüpteerimisel kasutatavad protokollid ja standardid

Veebiteenuste autentimiseks ja andmete krüpteerimiseks kasutatakse vastastikuse transpordikihi turbe (mTLS) protokolli. Veebiteenuste turvalisuse tagamiseks võib lisaks kasutada muid standardeid.

11.   Turbestandardid ja andmekaitse

Kooskõlas määruse (EL) 2024/982 artikli 53 lõike 3 punktiga g tagab Europol üksnes individuaalseid kasutajatunnuseid ning konfidentsiaalseid juurdepääsuviise kasutades, et EPRISele juurdepääsu õigusega Europoli töötajatel on juurdepääs üksnes juurdepääsuloaga hõlmatud andmetele.

Ka liikmesriigid tagavad üksnes individuaalseid kasutajatunnuseid ning konfidentsiaalseid juurdepääsuviise kasutades, et nende pädevate asutuste töötajatel, kellel on EPRISele juurdepääsu õigus, on juurdepääs üksnes juurdepääsuloaga hõlmatud andmetele.

2. PEATÜKK

Riiklike politseiregistrite indeksid

1.   Indeksite haldamise kord

Liikmesriigid ajakohastavad oma riikliku politseiregistri indeksit täielikult automatiseeritud korras vähemalt iga 24 tunni järel.

Kooskõlas määruse (EL) 2024/982 artikli 74 lõikega 7 teavitavad osalevad liikmesriigid teisi liikmesriike, komisjoni ja Europoli oma riiklike politseiregistrite indeksite sisust (näiteks kirjete arv, indekseeritud andmesubjektide arv, andmesubjektide staatus, kuriteo liik, indeksis sisalduvate andmete kogum, indeksi number...) ja nende indeksite loomiseks kasutatud riiklikest lähteandmebaasidest ning automatiseeritud otsingute tingimustest.

Lisaks tsentraliseerib Europol kõigi osalevate üksustega seotud riiklike politseiregistrite indeksite sisu ja annab nende kohta teavet.

2.   Andmete viitenumber

Üksus salvestab riikliku politseiregistri indeksis kõigi politseiregistrite andmed ja märgistab need kanded kooskõlas määruse (EL) 2024/982 artikliga 27 kordumatu andmete viitenumbriga. Andmete viitenumber on kordumatu tähtnumbriliste märkide jada, mis on ajas püsiv ja võimaldab politseiregistri andmeid üheselt tähistada.

Andmete viitenumber ei tohi paljastada isikuandmeid. Liikmesriigid vastutavad oma viitenumbrite komponentide eest. Liikmesriigid kasutavad kõigi oma viitenumbrite alguses oma riigikoodi. Andmete viitenumber seotakse riiklikus politseiregistri indeksis pöördumatult ühe kirjega.

Kooskõlas määruse (EL) 2024/982 artikliga 27 koosnevad politseiregistrite andmete viitenumbrid järgmistest osadest:

a)	viitenumber, mille abil on liikmesriikidel võimalik saada kokkulangevuse korral oma riikliku politseiregistri indeksist või lähteandmebaasidest, biograafilisi andmeid ja muud teavet, et edastada need ühele või mitmele teisele liikmesriigile või kõigile teistele liikmesriikidele;

b)	kood, mis osutab liikmesriigile, kelle valduses on politseiregistri andmed.

Kooskõlas määruse (EL) 2024/982 artikli 28 lõike 2 punktiga e tuleb kokkulangevuse kohta saadetavas vastuses nimetada politseiregistri kande andmete viitenumber.

Seda kasutatakse SIENA kaudu järelmeetmete taotluse esitamisel.