1.   Ako su alfanumerički podaci i podaci o otiscima prstiju osobe uključeni u zapis podataka izrađen u sustavu ECRIS-TCN u skladu s člankom 5. Uredbe (EU) 2019/816, alfanumerički podaci povezuju se s odgovarajućim podacima o otiscima prstiju.

2.   Algoritam za kompresiju slika otisaka prstiju koji će se upotrebljavati mora biti u skladu s preporukama Nacionalnog instituta za norme i tehnologiju („NIST”).

Podaci o otiscima prstiju razlučivosti od 500 ppi komprimiraju se s pomoću algoritma WSQ (ISO/IEC 19794 – 5:2005).

Podaci o otiscima prstiju razlučivosti od 1 000 ppi komprimiraju se s pomoću norme za komprimiranje JPEG 2000 (ISO/IEC 15444-1) i sustava kodiranja.

Ciljni omjer kompresije je 15:1.

3.   Zamjeni ili ažuriranju podataka o otiscima prstiju iz članka 4. stavka 7. u sustavu ECRIS-TCN prethodi uspješna provjera identiteta koju provodi središnje tijelo države članice koja je izrekla osuđujuću presudu. Tehničke specifikacije za tu zamjenu ili ažuriranje utvrđuju se u skladu s načelima oblikovanja fizičke strukture sustava ECRIS-TCN iz članka 11. stavka 3. Uredbe (EU) 2019/816.

1.   Pri unošenju ili mijenjanju alfanumeričkih podataka u sustavu ECRIS-TCN središnje tijelo države članice koja je izrekla osuđujuću presudu koristi se mehanizmom za provjeru kvalitete podataka integriranim u referentni implementacijski računalni program sustava ECRIS.

2.   Države članice koje upotrebljavaju svoj nacionalni implementacijski računalni program za ECRIS, kako je predviđeno u članku 4. stavcima od 4. do 7. Uredbe (EU) 2019/816, osiguravaju da se njihovim nacionalnim implementacijskim računalnim programom za ECRIS omogućuje jednaka alfanumerička provjera kvalitete podataka kao u slučaju mehanizma iz stavka 1.

3.   Postupak provjere kvalitete podataka primjenjuje se na unos ili mijenjanje svih alfanumeričkih podataka i osigurava da su ispunjeni barem sljedeći uvjeti:

4.   Novi zapis podataka ne izrađuje se ako je ista država članica već izradila zapis koji sadržava istovjetne alfanumeričke podatke u sustavu ECRIS-TCN, posebno ako već postoji isti referentni kod države članice iz iste države članice.

Pri usporedbi istovjetnosti zapisa podataka u obzir se uzimaju samo alfanumerički podatkovni elementi koji su u podatkovnom modelu iz odjeljka I. Priloga označeni kao relevantni za takvu usporedbu.

Prazni alfanumerički podatkovni elementi u bilo kojem uspoređenom zapisu podataka ne uzimaju se u obzir za potrebe te usporedbe.

5.   Ako zapis sadržava alfanumeričke podatke koji nisu u skladu sa standardima utvrđenima u stavcima 3. i 4., ECRIS-TCN odbija taj zapis u cijelosti te ga ne pohranjuje niti obrađuje.

1.   Pri unošenju ili mijenjanju podataka o otiscima prstiju u sustavu ECRIS-TCN središnje tijelo države članice koja je izrekla osuđujuću presudu koristi se mehanizmom za provjeru kvalitete podataka integriranim u referentni implementacijski računalni program sustava ECRIS ili onim koji ponudi eu-LISA u obliku softverske aplikacije. U skladu s odgovornostima agencije eu-LISA na temelju članka 11. stavka 2. Uredbe (EU) 2019/816 agencija eu-LISA odgovorna je i za razvoj, održavanje i ažuriranje tog mehanizma za provjeru kvalitete podataka.

2.   U središnjem sustavu ECRIS-TCN uspostavlja se, održava i ažurira isti mehanizam za provjeru kvalitete podataka kao onaj iz stavka 1.

3.   Države članice koje upotrebljavaju svoj nacionalni implementacijski računalni program za ECRIS, kako je predviđeno u članku 4. stavcima od 4. do 7. Uredbe (EU) 2019/816, osiguravaju da se, ako se ne koriste mehanizmom za provjeru kvalitete podataka iz stavka 1. ovog članka, njihovim nacionalnim implementacijskim računalnim programom za ECRIS jamče jednaki standardi i parametri za provjeru kvalitete podataka o otiscima prstiju kao u slučaju mehanizma iz stavka 1.

4.   Za potrebe provjere kvalitete iz ovog članka upotrebljava se minimalno verzija 2.0 parametara kvalitete otisaka prstiju (NFIQ) u skladu s definicijom NIST-a.

5.   Postupak provjere kvalitete podataka primjenjuje se na sve podatke o otiscima prstiju unesene u sustav ECRIS-TCN ili izmijenjene u njemu te se njime osigurava da su ispunjeni barem sljedeći uvjeti:

6.   Pri slanju upita sustavu ECRIS-TCN o podacima o otiscima prstiju radi identifikacije država članica koje imaju podatke iz kaznene evidencije o državljaninu treće zemlje u skladu s člankom 7. Uredbe (EU) 2019/816 nadležna tijela upotrebljavaju podatke o otiscima prstiju koji ispunjavaju uvjete iz stavka 5. točaka (d) i (f) ovog članka kad god je to moguće.

7.   ECRIS-TCN u cijelosti odbija podatke o otiscima prstiju, osim podataka o otiscima prstiju iz stavka 8., unesenih ili izmijenjenih u sustavu ECRIS-TCN, koji nisu u skladu s uvjetima utvrđenima u stavku 5. te ih ne pohranjuje niti obrađuje.

8.   Za zapise podataka iz članka 5. stavka 5. Uredbe (EU) 2019/816 svi podaci o otiscima prstiju koji nisu u skladu s uvjetima utvrđenima u stavku 5. ovog članka pohranjuju se u sustavu ECRIS-TCN, ali ih samo nadležna tijela mogu upotrebljavati za potvrđivanje identiteta državljanina treće zemlje koji je identificiran u postupku alfanumeričkog pretraživanja. Pri unošenju takvih zapisa podataka u sustav ECRIS-TCN središnje tijelo države članice koja je izrekla osuđujuću presudu osigurava da se ti zapisi podataka mogu jasno razlikovati od ostalih zapisa podataka.

1.   Pri postavljanju upita sustavu ECRIS-TCN radi identifikacije država članica koje imaju podatke iz kaznene evidencije o državljaninu treće zemlje u skladu s člankom 7. Uredbe (EU) 2019/816 nadležna tijela upotrebljavaju podatkovni model iz odjeljka II. Priloga ovoj Odluci.

2.   Pri postavljanju upita iz stavka 1. nadležna tijela ispunjavaju sve dostupne podatkovne elemente kojima se identificira predmetni državljanin treće zemlje. Osim ako upit sadržava digitalne slike otisaka prstiju (datoteku NIST), među podatkovnim elementima koji su u tu svrhu označeni u podatkovnom modelu utvrđenom u odjeljku II. Priloga, odabiru se najmanje tri takva podatkovna elementa.

3.   Nakon testiranja iz članka 11. stavka 1. Uredbe (EU) 2019/816 provedenih tijekom faze provedbe utvrđuju se sljedeće tehničke specifikacije:

4.   Broj zapisa pronađenih pretraživanjem ne smije biti veći od deset po državi članici. Prema potrebi broj zapisa pronađenih pretraživanjem može se dodatno ograničiti.

5.   Osim ako je Uredbom (EU) 2019/816 predviđeno drukčije, središnja tijela u svakom trenutku imaju pristup svim podacima koje su unijela u sustav ECRIS-TCN, uključujući višestrukim zapisima podataka u isto vrijeme.

6.   Agenciji eu-LISA dostavljaju se popisi profila osoblja ovlaštenog za pristup sustavu ECRIS-TCN, koje su sastavila nadležna tijela u skladu s člankom 12. stavkom 1. točkom (d) i člankom 15. Uredbe (EU) 2019/816, te ažurirani profili.

1.   Agencija eu-LISA i nadležna tijela odgovorni su za osiguravanje potrebne infrastrukture i alata za evidentiranje postupaka obrade podataka u sustavu ECRIS-TCN u skladu s člankom 31. Uredbe (EU) 2019/816, a posebno za alate za objedinjavanje i pretraživanje evidencije.

Agencija eu-LISA, uz savjetovanje sa savjetodavnom skupinom za sustav ECRIS-TCN iz članka 39. Uredbe (EU) 2019/816 („savjetodavna skupina za ECRIS-TCN”) i nadležnim tijelima, odgovorna je i za utvrđivanje njihovih standarda, praksi i postupaka evidentiranja, uključujući konkretan format i postupak razmjene unosa u evidenciju.

2.   Agencija eu-LISA i nadležna tijela odgovorni su za provedbu svojih standarda i postupaka iz stavka 1. Ta provedba uključuje:

3.   Agencija eu-LISA odgovorna je za stavljanje evidencije na raspolaganje nadležnim tijelima, na njihov zahtjev, u skladu s postupkom utvrđenim u stavku 1. drugom podstavku.

4.   Nadležna tijela odgovorna su za vođenje evidencije iz članka 31. Uredbe (EU) 2019/816, upravljanje njome i njezino slanje agenciji eu-LISA na zahtjev, u skladu s postupkom utvrđenim u stavku 1. drugom podstavku.

5.   Svaka evidencija postupaka obrade podataka sustava ECRIS-TCN mora sadržavati barem kronološki zapis s dokumentiranim dokazima o slijedu aktivnosti koje su u bilo kojem trenutku utjecale na određenu operaciju, postupak ili događaj.

6.   Agencija eu-LISA i nadležna tijela utvrđuju popis osoblja ovlaštenog za pristup evidenciji postupaka obrade podataka sustava ECRIS-TCN i njihove profile u skladu s člankom 31. Uredbe (EU) 2019/816.

1.   Središnji repozitorij podataka za izvješćivanje i statistiku, koji je uspostavila i provodi agencija eu-LISA u skladu s člankom 39. stavkom 2. Uredbe (EU) 2019/818, i referentni implementacijski računalni program za ECRIS izrađuju statističke podatke koji se odnose na bilježenje, pohranu i razmjenu podataka iz kaznene evidencije putem sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS iz članka 32. Uredbe (EU) 2019/816.

2.   Statistički podaci iz stavka 1. posebno uključuju sljedeću poslovnu statistiku:

3.   Prema potrebi, statistički podaci iz stavka 2. izrađuju se zasebno za svako nadležno tijelo.

4.   Statistički podaci iz stavka 1. posebno uključuju sljedeće tehničke statistike u pogledu pokazatelja kvalitete usluge:

5.   Statistički podaci iz stavaka od 1. do 4. izrađuju se svakodnevno.

6.   Države članice koje upotrebljavaju svoj nacionalni implementacijski računalni program za ECRIS, kako je predviđeno u članku 4. stavcima od 4. do 7. Uredbe (EU) 2019/816, osiguravaju da se njihovim nacionalnim implementacijskim računalnim programom za ECRIS omogućuje izrada jednakih statističkih podatka kao referentnim implementacijskim računalnim programom sustava ECRIS.

1.   Zahtjevi u pogledu funkcioniranja središnjeg sustava ECRIS-TCN za izradu, mijenjanje, brisanje i pregledavanje zapisa podataka te za pretraživanje države članice koja je izrekla osuđujuću presudu utvrđeni su u odjeljku III. Priloga.

2.   Agencija eu-LISA na središnjoj razini prati uspješnost u pogledu točnosti podataka o otiscima prstiju u sustavu ECRIS-TCN na temelju podataka koje su države članice unijele u sustav ECRIS-TCN na temelju reprezentativnog uzorka slučajeva.

3.   Praćenje iz stavka 2. provodi se redovito, a najmanje jednom mjesečno. Agencija eu-LISA državama članicama prosljeđuje izvješća o tom praćenju.

4.   Postupak mjerenja točnosti podataka o otiscima prstiju automatiziran je u najvećoj mogućoj mjeri i njime se ne omogućuje identifikacija pojedinaca. Taj se postupak utvrđuje nakon relevantnih testiranja iz članka 11. stavka 1. Uredbe (EU) 2019/816 tijekom faze provedbe.

5.   U postupku praćenja točnosti podataka o otiscima prstiju primjenjuje se pokazatelj točnosti „stopa neuspjelih unosa podataka”, koji se odnosi na udio unosa nedovoljne kvalitete.

Cilj točnosti za taj pokazatelj utvrđuje se nakon provedbe relevantnih testiranja iz članka 11. stavka 1. Uredbe (EU) 2019/816 tijekom faze provedbe.

1.   Dostupnost središnjeg sustava ECRIS-TCN mora biti najmanje 97,6 % tijekom godine. Planirano održavanje obavlja se izvan radnog vremena agencije eu-LISA i središnjih tijela.

2.   Funkcioniranje sustava ECRIS-TCN nastavlja se u slučaju bilo kojeg potencijalnog uznemirujućeg događaja ili nepovoljne situacije u skladu s vrijednostima ciljnog vremena oporavka koje su odobrile agencija eu-LISA i države članice nakon analize učinka na poslovanje koja se provodi svake godine.

3.   Agencija eu-LISA mora osigurati da se podaci iz sustava ECRIS-TCN mogu vratiti u slučaju bilo kojeg potencijalnog uznemirujućeg događaja ili nepovoljne situacije u skladu s vrijednostima ciljne točke oporavka koje su odobrile agencija eu-LISA i države članice u skladu s analizom učinka na poslovanje koja se provodi svake godine.

1.   Komunikacijska infrastruktura iz članka 4. stavka 1. točke (d) jest mreža EuroDomain sustava transeuropskih usluga za telematiku među upravama (TESTA), koja se sastoji od pristupne točke EuroDomain TESTA (TAP) i jezgrene mreže TESTA. Daljnjim razvojem te mreže ili bilo koje druge sigurne alternativne mreže mora se osigurati da uspostavljena komunikacijska infrastruktura i dalje ispunjava potrebne sigurnosne zahtjeve utvrđene u skladu s načelima oblikovanja fizičke strukture sustava ECRIS-TCN iz članka 11. stavka 3. Uredbe (EU) 2019/816 i same Uredbe o sustavu ECRIS-TCN.

2.   U skladu sa stavkom 1. ovog članka te člankom 3. stavkom 15. i člankom 4. stavkom 1. točkom (d) Uredbe o sustavu ECRIS-TCN, sve dok je komunikacijska infrastruktura za sustav ECRIS-TCN mreža EuroDomain TESTA-e, nacionalna središnja pristupna točka za sustav ECRIS-TCN smatra se pristupnom točkom mreže EuroDomain TESTA-e (TAP).