1.   Perustietojoukko on lähetettävä reitittimen kautta 48 tunnin kuluessa siitä, kun kaikki seuraavat edellytykset täyttyvät:

2.   Jos jäsenvaltio voi kansallisen lainsäädäntönsä nojalla toimittaa tietyn perustietojoukon vasta, kun se on saanut tuomioistuimen luvan, kyseinen jäsenvaltio voi poiketa 1 kohdassa asetetusta määräajasta siltä osin kuin se on tarpeen tällaisen luvan saamiseksi.

3.   Pyynnön vastaanottavan jäsenvaltion tai, jos kyse on DNA-tunnisteista 6 artiklan 7 kohdassa tarkoitetussa tapauksessa, pyynnön esittävän jäsenvaltion on lähetettävä tämän artiklan 1 kohdassa tarkoitettu perustietojoukko.

4.   Jos vahvistettu vastaavuus koskee jonkin henkilön tunnistettuja tietoja, 1 kohdassa tarkoitetun perustietojoukon on sisällettävä seuraavat tiedot, siltä osin kuin tietoja on saatavilla:

5.   Jos vahvistettu vastaavuus koskee tunnistamattomia tietoja tai jälkiä, 1 kohdassa tarkoitetun perustietojoukon on sisällettävä seuraavat tiedot, siltä osin kuin tietoja on saatavilla:

6.   Perustietojen lähettämiseen pyynnön vastaanottavasta jäsenvaltiosta tai, jos kyse on DNA-tunnisteista 6 artiklan 7 kohdassa tarkoitetussa tapauksessa, pyynnön esittävästä jäsenvaltiosta vaaditaan ihmisen tekemä päätös.

1.   Jäsenvaltioilla on asetuksen (EU) 2016/794 mukaisesti oltava pääsy ja hakumahdollisuus reitittimen kautta biometrisiin tietoihin, joita kolmannet maat ovat toimittaneet Europolille asetuksen (EU) 2016/794 18 artiklan 2 kohdan a, b ja c alakohdassa säädettyjä tarkoituksia varten.

2.   Jos 1 kohdassa tarkoitettu haku tuottaa vastaavuuden haussa käytettyjen tietojen ja kolmannen maan toimittamien ja Europolin tallentamien tietojen välillä, on toteutettava jatkotoimia asetuksen (EU) 2016/794 mukaisesti.

1.   Europolilla on oltava asetuksen (EU) 2016/794 ja tämän asetuksen mukaisesti pääsy tietoihin, joita jäsenvaltiot säilyttävät kansallisissa tietokannoissaan ja poliisirekisterihakemistoissaan, silloin kun se on tarpeen kyseisen asetuksen 3 artiklassa säädettyjen tavoitteiden saavuttamiseksi.

2.   Europolin kyselyt, jotka suoritetaan käyttäen hakuperusteena biometrisiä tietoja, on toteutettava käyttäen reititintä.

3.   Europolin kyselyt, jotka suoritetaan käyttäen hakuperusteena ajoneuvorekisteritietoja, on toteutettava käyttäen Eucaris-järjestelmää.

4.   Europolin kyselyt, jotka suoritetaan käyttäen hakuperusteena 25 artiklassa tarkoitettuja epäiltyjen tai tuomittujen henkilöiden biografisia tietoja, on toteutettava käyttäen EPRISiä.

5.   Europol suorittaa hakuja kolmansien maiden toimittamilla tiedoilla tämän artiklan 1–4 kohdan mukaisesti vain, jos se on tarpeen sen tehtävien suorittamiseksi asetuksen (EU) 2016/794 18 artiklan 2 kohdan a ja c alakohdan soveltamiseksi.

6.   Jos 6, 11 tai 20 artiklassa tarkoitetut menettelyt osoittavat vastaavuuden haussa käytettyjen tietojen ja pyynnön vastaanottavan jäsenvaltion tai vastaanottavien jäsenvaltioiden kansallisessa tietokannassa säilytettyjen tietojen välillä, Europol ilmoittaa asiasta ainoastaan asianomaiselle jäsenvaltiolle tai asianomaisille jäsenvaltioille.

Pyynnön vastaanottavan jäsenvaltion on päätettävä, lähettääkö se perustietojoukon reitittimen kautta 48 tunnin kuluessa siitä, kun kaikki seuraavat edellytykset täyttyvät:

Jos jäsenvaltio voi kansallisen lainsäädäntönsä nojalla toimittaa tietyn perustietojoukon vasta, kun se on saanut tuomioistuimen luvan, kyseinen jäsenvaltio voi poiketa toisessa alakohdassa asetetusta määräajasta siltä osin kuin se on tarpeen tällaisen luvan saamiseksi.

Jos vahvistettu vastaavuus koskee jonkin henkilön tunnistettuja tietoja, toisessa alakohdassa tarkoitetun perustietojoukon on sisällettävä seuraavat tiedot, siltä osin kuin ne ovat saatavilla:

Jos vahvistettu vastaavuus koskee tunnistamattomia tietoja tai jälkiä, toisessa alakohdassa tarkoitetun perustietojoukon on sisällettävä seuraavat tiedot, siltä osin kuin ne ovat saatavilla:

Perustietojen lähettämiseen pyynnön vastaanottavasta jäsenvaltiosta vaaditaan ihmisen tekemä päätös.

7.   Tämän artiklan mukaisesti tehdystä kyselystä ja 6 kohdan mukaisesta perustietojoukon vaihdosta saatujen tietojen käyttöön Europolissa on saatava sen jäsenvaltion suostumus, jonka tietokannassa vastaavuus ilmeni. Jos jäsenvaltio sallii tällaisten tietojen käytön, niiden käsittelyyn Europolissa sovelletaan asetusta (EU) 2016/794.

1.   Jäsenvaltion tai Europolin vastaanottamien henkilötietojen käsittely sallitaan ainoastaan niitä tarkoituksia varten, joita varten tiedot toimittanut jäsenvaltio ne tämän asetuksen mukaisesti toimitti. Käsittely muita tarkoituksia varten on sallittu ainoastaan tiedot toimittaneen jäsenvaltion ennakolta antamalla suostumuksella.

2.   Jäsenvaltioiden tai Europolin 6, 11, 16, 20 tai 26 artiklan nojalla toimittamien tietojen käsittely on sallittu ainoastaan, kun se on tarpeen seuraavia tarkoituksia varten:

3.   Jäsenvaltion tai Europolin vastaanottamat tiedot on poistettava välittömästi automaattisen hakuun vastaamisen jälkeen, paitsi jos jatkokäsittely on tarpeen 2 kohdassa mainittuja tarkoituksia varten tai siihen on annettu suostumus 1 kohdan mukaisesti.

4.   Jäsenvaltioiden on ennen kansallisten tietokantojensa liittämistä reitittimeen tai EPRISiin tehtävä direktiivin (EU) 2016/680 27 artiklassa tarkoitettu tietosuojaa koskeva vaikutustenarviointi ja kuultava tarvittaessa mainitun direktiivin 28 artiklan mukaisesti valvontaviranomaista. Valvontaviranomainen voi käyttää mitä tahansa kyseisen direktiivin 47 artiklassa tarkoitettuja valtuuksiaan kyseisen direktiivin 28 artiklan 5 kohdan mukaisesti.

1.   Jäsenvaltiot ja Europol varmistavat, että tämän asetuksen nojalla käsiteltävät henkilötiedot ovat täsmällisiä ja olennaisia. Jos jäsenvaltio tai Europol huomaa, että on toimitettu tietoja, jotka ovat virheellisiä tai eivät enää ole ajan tasalla, tai tietoja, joita ei olisi saanut toimittaa, sen on ilmoitettava asiasta tiedot vastaanottaneelle jäsenvaltiolle tai Europolille ilman aiheetonta viivytystä. Kaikkien asianomaisten jäsenvaltioiden tai Europolin on oikaistava tai poistettava tiedot ilman aiheetonta viivytystä. Jos tiedot vastaanottaneella jäsenvaltiolla tai Europolilla on syytä olettaa, että toimitetut tiedot ovat virheellisiä tai että ne olisi poistettava, sen on ilmoitettava asiasta tiedot toimittaneelle jäsenvaltiolle ilman aiheetonta viivytystä.

2.   Jäsenvaltiot ja Europol ottavat käyttöön aiheellisia toimenpiteitä tämän asetuksen soveltamisen kannalta merkityksellisten tietojen päivittämiseksi.

3.   Jos rekisteröity kiistää jäsenvaltion tai Europolin hallussa olevien tietojen paikkansapitävyyden eikä asianomainen jäsenvaltio tai Europol voi luotettavasti todentaa niiden paikkansapitävyyttä ja jos rekisteröity sitä pyytää, kyseiset tiedot on varustettava tunnuksella. Jos tällaista tunnusta on käytetty, jäsenvaltio tai Europol saa poistaa sen vain rekisteröidyn suostumuksella tai tapauksen mukaan toimivaltaisen tuomioistuimen, valvontaviranomaisen tai Euroopan tietosuojavaltuutetun päätöksellä.

4.   Tiedot, joita ei olisi saanut toimittaa tai vastaanottaa, on poistettava. Laillisesti toimitetut ja vastaanotetut tiedot on poistettava,

Jos on syytä olettaa, että tietojen poistaminen vahingoittaisi rekisteröidyn etuja, on poistamisen sijasta rajoitettava kyseisten tietojen käsittelyä. Jos tietojen käsittelyä on rajoitettu, niitä saa käsitellä ainoastaan siihen tarkoitukseen, joka on estänyt niiden poistamisen.

1.   eu-LISA on asetuksen (EU) 2018/1725 3 artiklan 12 alakohdassa tarkoitettu henkilötietojen käsittelijä reitittimen kautta tapahtuvassa henkilötietojen käsittelyssä.

2.   Europol on asetuksen (EU) 2018/1725 3 artiklan 12 alakohdassa tarkoitettu henkilötietojen käsittelijä EPRISin kautta tapahtuvassa henkilötietojen käsittelyssä.

1.   Jäsenvaltioiden toimivaltaiset viranomaiset, eu-LISA ja Europol varmistavat tämän asetuksen nojalla tapahtuvan henkilötietojen käsittelyn turvallisuuden. Jäsenvaltioiden toimivaltaiset viranomaiset, eu-LISA ja Europol tekevät yhteistyötä turvallisuuteen liittyvissä tehtävissä.

2.   eu-LISA toteuttaa tarvittavat toimenpiteet reitittimen ja siihen liittyvän viestintäinfrastruktuurin ja Europol EPRISin ja siihen liittyvän viestintäinfrastruktuurin turvallisuuden varmistamiseksi, sanotun kuitenkaan rajoittamatta asetuksen (EU) 2018/1725 33 artiklan ja asetuksen (EU) 2016/794 32 artiklan soveltamista.

3.   eu-LISA toteuttaa reititintä koskevat tarvittavat toimenpiteet ja Europol toteuttaa EPRISiä koskevat tarvittavat toimenpiteet, jotta voidaan

Ensimmäisessä alakohdassa tarkoitettuihin tarvittaviin toimenpiteisiin on sisällyttävä turvallisuussuunnitelma, toiminnan jatkuvuussuunnitelma ja palautumissuunnitelma.

1.   Kaikki tapahtumat, joilla on tai saattaa olla vaikutusta reitittimen tai EPRISin turvallisuuteen ja jotka voivat aiheuttaa reitittimeen tai EPRISiin tallennetuille tiedoille vahinkoa tai johtaa niiden häviämiseen, katsotaan turvallisuushäiriöiksi, erityisesti jos tietoihin on mahdollisesti päästy käsiksi luvattomasti tai jos tietojen saatavuus, eheys ja luottamuksellisuus on vaarantunut tai saattanut vaarantua.

2.   Jos havaitaan reitittimeen liittyvä turvallisuushäiriö, eu-LISA ja asianomaiset jäsenvaltiot tai tapauksen mukaan Europol tekevät keskenään yhteistyötä sen varmistamiseksi, että turvallisuushäiriöön vastataan nopeasti, tehokkaasti ja asianmukaisesti.

3.   Jos havaitaan EPRISiin liittyvä turvallisuushäiriö, asianomaiset jäsenvaltiot ja Europol tekevät keskenään yhteistyötä sen varmistamiseksi, että turvallisuushäiriöön vastataan nopeasti, tehokkaasti ja asianmukaisesti.

4.   Jäsenvaltioiden on ilmoitettava turvallisuushäiriöistä toimivaltaisille viranomaisilleen ilman aiheetonta viivytystä.

Jos havaitaan reitittimen keskusinfrastruktuuriin liittyvä turvallisuushäiriö, eu-LISA ilmoittaa unionin toimielinten, elinten, toimistojen ja virastojen kyberturvallisuuspalvelulle (CERT-EU) merkittävistä kyberuhkista, merkittävistä haavoittuvuuksista ja merkittävistä poikkeamista ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 24 tunnin kuluttua siitä, kun tällainen uhka, haavoittuvuus tai poikkeama on tullut sen tietoon, sanotun kuitenkaan rajoittamatta asetuksen (EU) 2018/1725 92 artiklan soveltamista. CERT-EU:lle on annettava ilman aiheetonta viivytystä käytännön toimien kannalta hyödylliset ja asianmukaiset tekniset tiedot kyberuhkista, haavoittuvuuksista ja poikkeamista, jotta voidaan ennakoivasti havaita ongelmia, reagoida poikkeamiin tai toteuttaa lieventäviä toimenpiteitä.

Jos havaitaan EPRISin keskusinfrastruktuuriin liittyvä turvallisuushäiriö, Europol ilmoittaa CERT-EU:lle merkittävistä kyberuhkista, merkittävistä haavoittuvuuksista ja merkittävistä poikkeamista ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 24 tunnin kuluttua siitä, kun tällainen uhka, haavoittuvuus tai poikkeama on tullut sen tietoon, sanotun kuitenkaan rajoittamatta asetuksen (EU) 2016/794 34 artiklan ja asetuksen (EU) 2018/1725 92 artiklan soveltamista. CERT-EU:lle on annettava ilman aiheetonta viivytystä hyödylliset ja asianmukaiset tekniset tiedot kyberuhkista, haavoittuvuuksista ja poikkeamista, jotta voidaan ennakoivasti havaita ongelmia, reagoida poikkeamiin tai toteuttaa lieventäviä toimenpiteitä.

5.   Asianomaiset jäsenvaltiot ja unionin virastot tiedottavat jäsenvaltioille ja Europolille viipymättä turvallisuushäiriöstä, jolla on tai saattaa olla vaikutusta reitittimen toimintaan tai tietojen saatavuuteen, eheyteen ja luottamuksellisuuteen, ja raportoivat siitä eu-LISAn toimittaman turvallisuushäiriöiden hallintaa koskevan suunnitelman mukaisesti.

6.   Asianomaiset jäsenvaltiot ja unionin virastot tiedottavat jäsenvaltioille viipymättä turvallisuushäiriöstä, jolla on tai saattaa olla vaikutusta EPRISin toimintaan tai tietojen saatavuuteen, eheyteen ja luottamuksellisuuteen, ja raportoivat siitä Europolin toimittaman turvallisuushäiriöiden hallintaa koskevan suunnitelman mukaisesti.

1.   Jäsenvaltioiden on varmistettava, että jokainen viranomainen, jolla on oikeus käyttää Prüm II -puitteita, toteuttaa toimenpiteet, jotka ovat tarpeen tämän asetuksen noudattamisen valvomiseksi, ja tekee tarvittaessa yhteistyötä valvontaviranomaisen kanssa. Europol toteuttaa toimenpiteet, jotka ovat tarpeen tämän asetuksen noudattamisen valvomiseksi, ja tekee tarvittaessa yhteistyötä Euroopan tietosuojavaltuutetun kanssa.

2.   Rekisterinpitäjien on pantava täytäntöön tarvittavat toimenpiteet valvoakseen tehokkaasti, että tietojen käsittely tapahtuu tämän asetuksen mukaisesti, muun muassa tarkistamalla säännöllisesti 18, 40 ja 45 artiklassa tarkoitetut lokitiedot. Niiden on tehtävä tarvittaessa ja tapauksen mukaan yhteistyötä valvontaviranomaisten ja Euroopan tietosuojavaltuutetun kanssa.

1.   Euroopan tietosuojavaltuutettu varmistaa, että eu-LISAn ja Europolin tätä asetusta sovellettaessa suorittamat henkilötietojen käsittelytoimet tarkastetaan asiaankuuluvien kansainvälisten tarkastusstandardien mukaisesti vähintään joka neljäs vuosi. Tarkastuksesta laaditaan kertomus, joka toimitetaan Euroopan parlamentille, neuvostolle, komissiolle, jäsenvaltioille ja asianomaiselle unionin virastolle. eu-LISAlle ja Europolille annetaan tilaisuus esittää huomautuksia ennen kertomusten hyväksymistä.

2.   eu-LISA ja Europol toimittavat Euroopan tietosuojavaltuutetulle tämän pyytämät tiedot ja antavat hänelle pääsyn kaikkiin hänen pyytämiinsä asiakirjoihin ja 40 ja 45 artiklassa tarkoitettuihin lokitietoihinsa sekä antavat hänelle milloin tahansa pääsyn kaikkiin toimitiloihinsa. Tämä kohta ei rajoita Euroopan tietosuojavaltuutetun asetuksen (EU) 2018/1725 58 artiklan mukaisten valtuuksien eikä Europolin osalta asetuksen (EU) 2016/794 43 artiklan 3 kohdan mukaisten valtuuksien soveltamista.

1.   Valvontaviranomaiset ja Euroopan tietosuojavaltuutettu tekevät kukin toimivaltansa puitteissa aktiivisesti yhteistyötä vastuualueillaan varmistaakseen tämän asetuksen soveltamisen koordinoidun valvonnan, erityisesti jos Euroopan tietosuojavaltuutettu tai valvontaviranomainen havaitsee jäsenvaltioiden käytäntöjen välillä suuria eroja tai mahdollisesti lainvastaisia tiedonsiirtoja Prüm II -puitteiden viestintäkanavia pitkin.

2.   Tämän artiklan 1 kohdassa tarkoitetuissa tapauksissa koordinoitu valvonta varmistetaan asetuksen (EU) 2018/1725 62 artiklan mukaisesti.

3.   Euroopan tietosuojaneuvosto toimittaa Euroopan parlamentille, neuvostolle, komissiolle, eu-LISAlle ja Europolille toimintakertomuksen tämän artiklan nojalla viimeistään kahden vuoden kuluttua reitittimen ja EPRISin käyttöönotosta ja sen jälkeen joka toinen vuosi. Kertomukseen on sisällytettävä kunkin jäsenvaltion valvontaviranomaisten laatima asianomaista jäsenvaltiota koskeva luku.

1.   Kukin jäsenvaltio vastaa seuraavista tehtävistä:

2.   Kukin jäsenvaltio vastaa toimivaltaisten viranomaistensa liittämisestä reitittimeen, EPRISiin ja Eucaris-järjestelmään.

1.   Europol vastaa hallinnoinnista ja järjestelyistä, jotka koskevat sen asianmukaisesti valtuutetun henkilöstön pääsyä reitittimeen, EPRISiin ja Eucaris-järjestelmään tämän asetuksen mukaisesti.

2.   Europol vastaa reitittimen kautta Europolin tietoihin kohdistuvien kyselyjen käsittelystä. Europol mukauttaa vastaavasti tietojärjestelmiään.

3.   Europol vastaa kaikista Europolin infrastruktuuriin tehtävistä teknisistä mukautuksista, jotka vaaditaan yhteyden muodostamiseksi reitittimeen ja Eucaris-järjestelmään.

4.   Europolilla ei ole pääsyä mihinkään EPRISin kautta käsiteltäviin henkilötietoihin, sanotun kuitenkaan rajoittamatta Europolin 49 artiklan nojalla tekemiä hakuja.

5.   Europol vastaa EPRISin kehittämisestä yhteistyössä jäsenvaltioiden kanssa. EPRIS tarjoaa 42–46 artiklassa säädetyt toiminnot.

Europol vastaa EPRISin teknisestä hallinnoinnista. EPRISin tekniseen hallinnointiin kuuluvat kaikki tehtävät ja tekniset ratkaisut EPRISin keskusinfrastruktuurin pitämiseksi toiminnassa ja palvelujen tarjoamiseksi jäsenvaltioille keskeytymättä ympäri vuorokauden seitsemänä päivänä viikossa tämän asetuksen mukaisesti. Siihen kuuluvat ylläpito ja tekninen kehittäminen, jotka ovat tarpeen sen varmistamiseksi, että EPRISin toiminnan tekninen laatu on tyydyttävällä tasolla, erityisesti kun on kyse teknisten eritelmien mukaisesta kansallisisiin tietokantoihin tehtyjen pyyntöjen vastausajasta.

6.   Europol järjestää EPRISin teknisen käyttäjäkoulutuksen.

7.   Europol vastaa 48 ja 49 artiklassa säädetyistä menettelyistä.

1.   eu-LISA varmistaa, että reitittimen keskusinfrastruktuuri toimii tämän asetuksen mukaisesti.

2.   eu-LISA ylläpitää teknisissä toimipaikoissaan reititintä, joka tarjoaa tässä asetuksessa säädetyt toiminnot 67 artiklan 1 kohdassa tarkoitettujen turvallisuutta, saatavuutta, laatua ja suorituskykyä koskevien vaatimusten mukaisesti.

3.   eu-LISA vastaa reitittimen kehittämisestä ja reitittimen toimintaa varten tarvittavista teknisistä mukautuksista.

4.   eu-LISAlla ei ole pääsyä mihinkään reitittimen kautta käsiteltäviin henkilötietoihin.

5.   eu-LISA määrittelee reitittimen fyysisen arkkitehtuurin rakenteen, mukaan lukien sen suojattu viestintäinfrastruktuuri ja tekniset eritelmät, sekä sen kehittämisen keskusinfrastruktuurin ja suojatun viestintäinfrastruktuurin osalta. eu-LISA:n hallintoneuvosto hyväksyy rakenteen komission myönteisen lausunnon saatuaan. eu-LISA toteuttaa myös yhteentoimivuuskomponentteihin tarvittavat mukautukset, jotka johtuvat reitittimen toteuttamisesta ja joista säädetään tässä asetuksessa.

6.   eu-LISA kehittää ja toteuttaa reitittimen mahdollisimman pian sen jälkeen, kun komissio on hyväksynyt 37 artiklan 6 kohdassa säädetyt toimenpiteet. Tämä kehittäminen koostuu teknisten eritelmien laatimisesta ja täytäntöönpanosta, testauksesta ja hankkeen yleisestä hallinnoinnista ja koordinoinnista.

7.   Asetuksen (EU) 2019/817 54 artiklassa ja asetuksen (EU) 2019/818 54 artiklassa tarkoitettu ohjelman hallintoneuvosto kokoontuu säännöllisesti suunnittelu- ja kehittämisvaiheen aikana. Se varmistaa reitittimen suunnittelu- ja kehittämisvaiheen asianmukaisen hallinnoinnin.

Ohjelman hallintoneuvosto esittää eu-LISAn hallintoneuvostolle kuukausittain kirjallisen raportin hankkeen edistymisestä. Ohjelman hallintoneuvostolla ei ole päätöksentekovaltaa eikä valtuuksia edustaa eu-LISAn hallintoneuvoston jäseniä.

Jäljempänä 78 artiklassa tarkoitettu yhteentoimivuuden neuvoa-antava ryhmä kokoontuu säännöllisesti reitittimen käyttöönottoon asti. Se raportoi kunkin kokouksen jälkeen ohjelman hallintoneuvostolle. Se antaa teknistä asiantuntija-apua ohjelman hallintoneuvoston tehtävien tukemiseksi ja seuraa jäsenvaltioiden valmistelujen etenemistä.

1.   Reitittimen käyttöönoton jälkeen eu-LISA vastaa reitittimen keskusinfrastruktuurin teknisestä hallinnoinnista, mukaan lukien reitittimen ylläpito ja tekninen kehittäminen. Se varmistaa yhteistyössä jäsenvaltioiden kanssa, että käytössä on paras saatavilla oleva teknologia, josta tehdään kustannus-hyötyanalyysi. Lisäksi eu-LISA vastaa tarvittavan viestintäinfrastruktuurin teknisestä hallinnoinnista.

Reitittimen tekniseen hallinnointiin kuuluvat kaikki tehtävät ja tekniset ratkaisut reitittimen pitämiseksi toiminnassa ja palvelujen tarjoamiseksi jäsenvaltioille ja Europolille keskeytymättä ympäri vuorokauden seitsemänä päivänä viikossa tämän asetuksen mukaisesti. Siihen kuuluvat ylläpito ja tekninen kehittäminen, jotka ovat tarpeen sen varmistamiseksi, että reitittimen toiminnan tekninen laatu on tyydyttävällä tasolla, erityisesti kun on kyse saatavuudesta ja teknisten eritelmien mukaisesta kansallisiin tietokantoihin ja Europolin tietoihin tehtyjen pyyntöjen vastausajasta.

Reititin on kehitettävä ja sitä on hallinnoitava siten, että voidaan varmistaa nopea, tehokas ja valvottu pääsy reitittimeen, sen täysi käytettävyys keskeytymättä ja jäsenvaltioiden toimivaltaisten viranomaisten ja Europolin operatiivisten tarpeiden edellyttämä vastausaika.

2.   eu-LISA soveltaa asianmukaisia vaitiolovelvollisuutta tai muita vastaavia salassapitovelvollisuutta koskevia sääntöjä reitittimeen tallennettuja tietoja käsitteleviin henkilöstönsä jäseniin, sanotun kuitenkaan rajoittamatta neuvoston asetuksella (ETY, Euratom, EHTY) N:o 259/68 (18) vahvistettujen Euroopan unionin virkamiehiin sovellettavien henkilöstösääntöjen 17 artiklan soveltamista. Kyseinen velvollisuus jatkuu vielä senkin jälkeen, kun nämä henkilöstön jäsenet jättävät virkansa tai toimensa tai heidän tehtäviensä hoito on päättynyt.

eu-LISAlla ei ole pääsyä mihinkään reitittimen kautta käsiteltäviin henkilötietoihin.

3.   eu-LISA hoitaa tehtävät, jotka liittyvät reitittimen teknisen käyttäjäkoulutuksen järjestämiseen.

1.   Korvataan päätöksessä 2008/615/YOS 1 artiklan a alakohta, 2–6 artikla sekä 2 luvun 2 ja 3 jakso niiden jäsenvaltioiden osalta, joita tämä asetus sitoo, 75 artiklan 1 kohdassa säädetystä, reititintä koskevien tämän asetuksen säännösten soveltamisen alkamispäivästä. Sen vuoksi kumotaan päätöksen 2008/615/YOS 1 artiklan a alakohta, 2–6 artikla sekä 2 luvun 2 ja 3 jakso 75 artiklan 1 kohdassa säädetystä, reititintä koskevien tämän asetuksen säännösten soveltamisen alkamispäivästä.

2.   Korvataan päätöksessä 2008/616/YOS 2–5 luku sekä 18, 20 ja 21 artikla niiden jäsenvaltioiden osalta, joita tämä asetus sitoo, 75 artiklan 1 kohdassa säädetystä, reititintä koskevien tämän asetuksen säännösten soveltamisen alkamispäivästä. Sen vuoksi kumotaan päätöksen 2008/616/YOS 2–5 luku sekä 18, 20 ja 21 artikla 75 artiklan 1 kohdassa säädetystä, reititintä koskevien tämän asetuksen säännösten soveltamisen alkamispäivästä.

1.   Jäsenvaltioiden toimivaltaisten viranomaisten, komission, eu-LISAn ja Europolin asianmukaisesti valtuutetulla henkilöstöllä on tarvittaessa oltava yksinomaan raportointia ja tilastointia varten pääsy seuraaviin reitittimeen liittyviin tietoihin:

Ensimmäisen alakohdan mukaisista tiedoista ei saa olla mahdollista tunnistaa henkilöitä.

2.   Jäsenvaltioiden toimivaltaisten viranomaisten, komission ja Europolin asianmukaisesti valtuutetulla henkilöstöllä on oltava yksinomaan raportointia ja tilastointia varten pääsy seuraaviin Eucaris-järjestelmään liittyviin tietoihin:

Ensimmäisen alakohdan mukaisista tiedoista ei saa olla mahdollista tunnistaa henkilöitä.

3.   Jäsenvaltioiden toimivaltaisten viranomaisten, komission ja Europolin asianmukaisesti valtuutetulla henkilöstöllä on oltava yksinomaan raportointia ja tilastointia varten pääsy seuraaviin EPRISiin liittyviin tietoihin:

Ensimmäisen alakohdan mukaisista tiedoista ei saa olla mahdollista tunnistaa henkilöitä.

4.   eu-LISA tallentaa tämän artiklan 1 kohdan mukaiset tiedot asetuksen (EU) 2019/818 39 artiklalla perustettuun raportoinnin ja tilastoinnin keskustietoarkistoon. Europol tallentaa 3 kohdan mukaiset tiedot. Jäsenvaltioiden toimivaltaisten viranomaisten, komission, eu-LISAn ja Europolin on voitava saada kyseisten tietojen avulla räätälöityjä raportteja ja tilastoja, jotta voidaan lisätä lainvalvontayhteistyön tehokkuutta.

1.   Reitittimen ja EPRISin perustamisesta ja toiminnasta aiheutuvat kustannukset katetaan unionin yleisestä talousarviosta.

2.   Olemassa olevan kansallisen infrastruktuurin integroinnista ja sen liittämisestä reitittimeen ja EPRISiin aiheutuvat kustannukset sekä kansallisten kasvokuvatietokantojen ja kansallisten poliisirekisterihakemistojen perustamisesta rikosten ennalta estämiseksi, paljastamiseksi ja tutkimiseksi aiheutuvat kustannukset katetaan unionin yleisestä talousarviosta.

Niihin eivät sisälly seuraavista aiheutuvat kustannukset:

3.   Kukin jäsenvaltio vastaa Eucaris-järjestelmän hallinnoinnista, käytöstä ja ylläpidosta aiheutuvista kustannuksista.

4.   Kukin jäsenvaltio vastaa reitittimeen ja EPRISiin muodostettujen yhteyksiensä hallinnoinnista, käytöstä ja ylläpidosta aiheutuvista kustannuksista.

1.   Jäsenvaltioiden on ilmoitettava eu-LISAlle 36 artiklassa tarkoitetut toimivaltaiset viranomaiset. Kyseiset viranomaiset voivat käyttää reititintä tai niillä voi olla pääsy siihen.

2.   eu-LISA ilmoittaa komissiolle 75 artiklan 1 kohdan b alakohdassa tarkoitettujen testausten onnistuneesta päätökseen saattamisesta.

3.   Europol ilmoittaa komissiolle 75 artiklan 3 kohdan b alakohdassa tarkoitettujen testausten onnistuneesta päätökseen saattamisesta.

4.   Kunkin jäsenvaltion on ilmoitettava muille jäsenvaltioille, komissiolle, eu-LISAlle ja Europolille kansallisten DNA-tietokantojensa sisältö sekä sellaisten automaattisten hakujen ehdot, joihin sovelletaan 5 ja 6 artiklaa.

5.   Kunkin jäsenvaltion on ilmoitettava muille jäsenvaltioille, komissiolle, eu-LISAlle ja Europolille kansallisten sormenjälkitietokantojensa sisältö sekä sellaisten automaattisten hakujen ehdot, joihin sovelletaan 10 ja 11 artiklaa.

6.   Kunkin jäsenvaltion on ilmoitettava muille jäsenvaltioille, komissiolle, eu-LISAlle ja Europolille kansallisten kasvokuvatietokantojensa sisältö sekä sellaisten automaattisten hakujen ehdot, joihin sovelletaan 19 ja 20 artiklaa.

7.   Poliisirekisteritietojen automaattiseen vaihtoon 25 ja 26 artiklan nojalla osallistuvien jäsenvaltioiden on ilmoitettava muille jäsenvaltioille, komissiolle ja Europolille kansallisten poliisirekisterihakemistojensa sisältö sekä näiden hakemistojen perustamiseksi käytetyt kansalliset tietokannat ja automaattisten hakujen ehdot.

8.   Jäsenvaltioiden on ilmoitettava komissiolle, eu-LISAlle ja Europolille 30 artiklan nojalla nimetyt kansalliset yhteyspisteensä. Komissio laatii luettelon sille ilmoitetuista kansallisista yhteyspisteistä ja asettaa sen kaikkien jäsenvaltioiden saataville.

1.   Komissio määrittää täytäntöönpanosäädöksellä päivän, jona jäsenvaltiot ja Europol voivat alkaa käyttää reititintä, sen jälkeen kun seuraavat edellytykset täyttyvät:

Komissio määrittää ensimmäisessä alakohdassa tarkoitetulla täytäntöönpanosäädöksellä päivän, jona jäsenvaltioiden ja Europolin on määrä alkaa käyttää reititintä. Tämä päivä on vuoden kuluttua ensimmäisen alakohdan mukaisesti määritetystä päivästä.

Komissio voi lykätä päivää, jona jäsenvaltioiden ja Europolin on määrä alkaa käyttää reititintä, enintään vuodella, jos reitittimen täytäntöönpanon arviointi osoittaa, että tällainen lykkäys on tarpeen.

2.   Jäsenvaltioiden on varmistettava kahden vuoden kuluttua reitittimen käyttöönotosta 19 artiklassa tarkoitettujen kasvokuvien saatavuus 20 artiklassa tarkoitettua kasvokuvien automaattista hakua varten.

3.   Komissio määrittää täytäntöönpanosäädöksellä päivän, jona jäsenvaltioiden ja Europolin on määrä alkaa käyttää EPRISiä, sen jälkeen kun seuraavat edellytykset täyttyvät:

4.   Komissio määrittää täytäntöönpanosäädöksellä päivän, jona Europol asettaa kolmansista maista hankitut biometriset tiedot jäsenvaltioiden saataville 48 artiklan mukaisesti, sen jälkeen kun seuraavat edellytykset täyttyvät:

5.   Komissio määrittää täytäntöönpanosäädöksellä päivän, jona Europol saa pääsyn jäsenvaltioiden tietokantoihin tallennettuihin tietoihin 49 artiklan mukaisesti, sen jälkeen kun seuraavat edellytykset täyttyvät:

6.   Tässä artiklassa tarkoitetut täytäntöönpanosäädökset hyväksytään 77 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

1.   Jäsenvaltiot ja unionin virastot alkavat soveltaa 19–22 ja 47 artiklaa ja 49 artiklan 6 kohtaa 75 artiklan 1 kohdan ensimmäisen alakohdan mukaisesti määritetystä päivästä lukuun ottamatta jäsenvaltioita, jotka eivät ole alkaneet käyttää reititintä.

2.   Jäsenvaltiot ja unionin virastot alkavat soveltaa 25–28 artiklaa ja 49 artiklan 4 kohtaa 75 artiklan 3 kohdan mukaisesti määritetystä päivästä.

3.   Jäsenvaltiot ja unionin virastot alkavat soveltaa 48 artiklaa 75 artiklan 4 kohdan mukaisesti määritetystä päivästä.

4.   Jäsenvaltiot ja unionin virastot alkavat soveltaa 49 artiklan 1, 2, 3, 5 ja 7 kohtaa 75 artiklan 5 kohdan mukaisesti määritetystä päivästä.

1.   Komissiota avustaa komitea. Tämä komitea on asetuksessa (EU) N:o 182/2011 tarkoitettu komitea.

2.   Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 5 artiklaa. Jos komitea ei anna lausuntoa, komissio ei hyväksy ehdotusta täytäntöönpanosäädökseksi, ja tuolloin sovelletaan asetuksen (EU) N:o 182/2011 5 artiklan 4 kohdan kolmatta alakohtaa.

1.   eu-LISA varmistaa, että käytettävissä on menettelyjä, joiden avulla voidaan seurata reitittimen kehittämistä suunnittelua ja kustannuksia koskevien tavoitteiden valossa sekä sen toimintaa teknisiä tuotoksia, kustannustehokkuutta, turvallisuutta ja palvelun laatua koskevien tavoitteiden valossa.

Europol varmistaa, että käytettävissä on menettelyjä, joiden avulla voidaan seurata EPRISin kehittämistä suunnittelua ja kustannuksia koskevien tavoitteiden valossa sekä sen toimintaa teknisiä tuotoksia, kustannustehokkuutta, turvallisuutta ja palvelun laatua koskevien tavoitteiden valossa.

2.   eu-LISA toimittaa Euroopan parlamentille ja neuvostolle kertomuksen reitittimen kehittämisen etenemisestä viimeistään 26 päivänä huhtikuuta 2025 ja sen jälkeen joka vuosi reitittimen kehittämisvaiheen aikana. Kertomuksissa on esitettävä yksityiskohtaiset tiedot aiheutuneista kustannuksista ja tiedot mahdollisista riskeistä, jotka voisivat vaikuttaa kokonaiskustannuksiin, jotka katetaan unionin yleisestä talousarviosta 73 artiklan nojalla.

Kun reitittimen kehittämisvaihe on saatu päätökseen, eu-LISA toimittaa Euroopan parlamentille ja neuvostolle kertomuksen, jossa selitetään yksityiskohtaisesti, miten erityisesti suunnitteluun ja kustannuksiin liittyvät tavoitteet on saavutettu, ja perustellaan mahdolliset poikkeamat tavoitteista.

3.   Europol toimittaa Euroopan parlamentille ja neuvostolle kertomuksen EPRISin kehittämisen etenemisestä viimeistään 26 päivänä huhtikuuta 2025 ja sen jälkeen joka vuosi EPRISin kehittämisvaiheen aikana. Kyseisissä kertomuksissa on esitettävä yksityiskohtaiset tiedot aiheutuneista kustannuksista ja tiedot mahdollisista riskeistä, jotka voisivat vaikuttaa kokonaiskustannuksiin, jotka katetaan unionin yleisestä talousarviosta 73 artiklan mukaisesti.

Kun EPRISin kehittämisvaihe on saatu päätökseen, Europol toimittaa Euroopan parlamentille ja neuvostolle kertomuksen, jossa selitetään yksityiskohtaisesti, miten erityisesti suunnitteluun ja kustannuksiin liittyvät tavoitteet on saavutettu, ja perustellaan mahdolliset poikkeamat tavoitteista.

4.   eu-LISAlla on oltava teknistä ylläpitoa varten pääsy tarvittaviin tietoihin reitittimessä suoritetuista tietojenkäsittelytoimista. Europolilla on oltava teknistä ylläpitoa varten pääsy tarvittaviin tietoihin EPRISissä suoritetuista tietojenkäsittelytoimista.

5.   eu-LISA toimittaa Euroopan parlamentille, neuvostolle ja komissiolle kertomuksen reitittimen teknisestä toiminnasta, mukaan lukien sen turvallisuus, kahden vuoden kuluttua reitittimen käyttöönotosta ja sen jälkeen kahden vuoden välein.

6.   Europol toimittaa Euroopan parlamentille, neuvostolle ja komissiolle kertomuksen EPRISin teknisestä toiminnasta, mukaan lukien sen turvallisuus, kahden vuoden kuluttua EPRISin käyttöönotosta ja sen jälkeen kahden vuoden välein.

7.   Komissio laatii kolmen vuoden kuluttua 75 artiklassa tarkoitetusta reitittimen ja EPRISin käyttöönotosta ja sen jälkeen neljän vuoden välein kertomuksen Prüm II-puitteita koskevasta yleisarvioinnista.

Komissio laatii vuoden kuluttua reitittimen käyttöönotosta ja sen jälkeen kahden vuoden välein kertomuksen, jossa arvioidaan tämän asetuksen mukaista kasvokuvien käyttöä.

Ensimmäisessä ja toisessa alakohdassa tarkoitetuissa kertomuksissa

Komissio toimittaa kyseiset kertomukset Euroopan parlamentille, neuvostolle, Euroopan tietosuojavaltuutetulle ja Euroopan unionin perusoikeusvirastolle.

8.   Komissio kiinnittää 7 kohdan ensimmäisessä alakohdassa tarkoitetuissa kertomuksissa erityistä huomiota uusiin tietoluokkiin eli kasvokuviin ja poliisirekisteritietoihin. Komissio sisällyttää tällaisiin kertomuksiin näiden uusien tietoluokkien käytön kussakin jäsenvaltiossa ja Europolissa sekä niiden vaikuttavuuden, tuloksellisuuden ja tehokkuuden. Edellä 7 kohdan toisessa alakohdassa tarkoitettujen kertomusten osalta komissio kiinnittää erityistä huomiota virheellisten vastaavuuksien riskiin ja tietojen laatuun.

9.   Jäsenvaltiot ja Europol antavat eu-LISAlle ja komissiolle 2 ja 5 kohdassa tarkoitettujen kertomusten laatimiseen tarvittavat tiedot. Kyseiset tiedot eivät saa vaarantaa toimintamenetelmiä eivätkä paljastaa jäsenvaltioiden toimivaltaisten viranomaisten lähteitä, henkilöstön jäseniä tai tutkimuksia.

10.   Jäsenvaltioiden on annettava komissiolle ja Europolille 3 ja 6 kohdassa tarkoitettujen kertomusten laatimiseen tarvittavat tiedot. Kyseiset tiedot eivät saa vaarantaa toimintamenetelmiä eivätkä paljastaa jäsenvaltioiden toimivaltaisten viranomaisten lähteitä, henkilöstön jäseniä tai tutkimuksia.

11.   Jäsenvaltiot, eu-LISA ja Europol antavat komissiolle 7 kohdassa tarkoitettujen kertomusten laatimiseen tarvittavat tiedot, sanotun kuitenkaan rajoittamatta luottamuksellisuutta koskevien vaatimusten soveltamista. Jäsenvaltioiden on toimitettava komissiolle myös kunkin jäsenvaltion tietokannasta löytyneiden vahvistettujen vastaavuuksien lukumäärä tietoluokittain ja -tyypeittäin. Kyseiset tiedot eivät saa vaarantaa toimintamenetelmiä eivätkä paljastaa jäsenvaltioiden toimivaltaisten viranomaisten lähteitä, henkilöstön jäseniä tai tutkimuksia.