MELLÉKLET

A rendőrségi nyilvántartási adatok EPRIS-en keresztül történő automatizált keresésére és cseréjére vonatkozó, a 2. cikkben említett technikai szabályok

1. FEJEZET

EPRIS

1.   A jogalanyok kódját tartalmazó táblázat

A megkereső és a megkeresett jogalanyt az ISO 3166 szabvány szerinti kétbetűs kóddal kell jelölni. Ha egy adott jogalanynak nincs saját ISO-kódja, az e dokumentum 1. táblázatában rögzített kódot kell használni.

1. táblázat

A Prüm II keretében végzett automatizált adatcsere során használt jogalanykódok listája

Jogalany neve	Kód
Ausztria	AT
Belgium	BE
Bulgária	BG
Ciprus	CY
Cseh Köztársaság	CZ
Németország	DE
Észtország	EE
Spanyolország	ES
Finnország	FI
Franciaország	FR
Görögország	GR
Horvátország	HR
Magyarország	HU
Írország	IE
Olaszország	IT
Litvánia	LT
Luxemburg	LU
Lettország	LV
Málta	MT
Hollandia	NL
Lengyelország	PL
Portugália	PT
Románia	RO
Svédország	SE
Szlovénia	SI
Szlovákia	SK
Europol	EP

2.   Az EPRIS technikai eljárása a tagállamok rendőrségi nyilvántartási indexeinek lekérdezéséhez

Az EPRIS a jogalanyokkal való adatcseréhez az Europol és a tagállamok közötti hálózati összeköttetéseket használja. Az EPRIS és a jogalanyok közötti adatcsere központi útválasztási infrastruktúrát használó tranzakciókkal valósul meg. Ezt a szolgáltatást – amelynek neve: „az EPRIS központi útválasztási infrastruktúrája” – az Europol nyújtja, és technikai részleteit is az Europol dolgozza ki.

A részt vevő tagállamok telepítik: i) legalább egy nemzeti rendőrségi nyilvántartási indexet; ii) az index(ek) kezelését és keresését lehetővé tévő mikroszolgálatokat (kereső szolgálatokat); és iii) a jogalanyokhoz intézett lekérdezéseket lehetővé tévő mikroszolgálatokat (lekérdező szolgálatokat).

Az Europol szolgálatokat telepít a jogalanyokhoz intézett lekérdezések céljára (lekérdező szolgálat).

Az EPRIS központi útválasztási infrastruktúrája és szolgálatai úgy lesznek kiépítve, hogy kompatibilisek legyenek a tagállamok infrastruktúrájával.

Az EPRIS-tranzakció lépései:

1.	A megkereső jogalany lekérdezést kezdeményez, amely a lekérdező szolgálatához kerül.

2.	A megkereső jogalany lekérdező szolgálata álnevesíti a lekérdezés paramétereit, és az EPRIS központi útválasztási infrastruktúráján keresztül keresést küld mindegyik megkeresett jogalany kereső szolgálatához.

3.

A megkeresett jogalanyok kereső szolgálata automatikus keresést végez a nemzeti rendőrségi nyilvántartási indexében. Ha a megkeresett jogalany több nemzeti indexet használ, a lekérdezést egy kereső proxy fogadja, majd továbbítja a nemzeti kereső szolgálatokhoz, végül pedig összegyűjti a találatokat.

4.	A megkeresett jogalanyok kereső szolgálata (vagy ha van, kereső proxyja) az EPRIS központi útválasztási infrastruktúráján keresztül elküldi a találatokat a megkereső jogalany lekérdező szolgálatához.

5.	A megkereső jogalany lekérdező szolgálata a találatokat egyetlen válaszban gyűjti össze.

A megkereső jogalany lekérdezései – amelyeket a saját infrastruktúrájában telepített lekérdező szolgálatba visz be – tartalmazzák a keresési paramétereket, valamint a megkeresett jogalanyokra vonatkozó információkat, az Europol által meghatározottak szerint.

A megkereső jogalany egyetlen interakció keretében több lekérdezést is kezdeményezhet a lekérdező szolgálata felé.

A megkereső jogalany lekérdező szolgálata által küldött keresések tartalmazzák az EPRIS végrehajtására vonatkozó technikai dokumentációban meghatározott konkrét útválasztási információkat. Az útválasztási információkat a lekérdező szolgálat a konfigurációs adatok alapján adja hozzá a lekérdezéshez.

A keresés adatterhének részét képező keresési paramétereket az (EU) 2024/982 rendelet 25. cikkének (2) bekezdésével összhangban álnevesíteni kell.

A keresés és az azt követő találat adatterhét (kivéve az útválasztási információkat) a továbbítás előtt biztonsági tanúsítvánnyal titkosítják.

A megkereső jogalany lekérdező szolgálata validálja az adatterhet.

Az EPRIS központi útválasztási infrastruktúrája nem tudja elolvasni vagy validálni az adatterhet, mert az titkosítva van.

A megkeresett jogalany kereső szolgálata validálja az adatterhet, ami a megfelelő adatkezelés alapfeltétele.

Ha a megkeresett jogalany kereső szolgálata nem tudja megfelelően kezelni az adatterhet, a megkereső jogalany az EPRIS központi útválasztási infrastruktúráján keresztül hibaüzenetet kap. E hibaüzenetek formátumát és részletes tartalmát az Europol határozza meg, elsősorban ami a webszolgáltatásokhoz és az EPRIS központi útválasztási infrastruktúrához kapcsolódó hibakódokat illeti.

3.   Keresési módok

Az EPRIS legalább két keresési módot támogat: egy olyat, amely pontos egyezést keres az álnevesített rendőrségi nyilvántartási adatok között (szigorú keresés), és egy olyat, amely kisebb eltéréseket is figyelembe vesz (toleráns keresés). A keresési módokat az Europol határozza meg.

A megkereső jogalany dönti el, melyik keresési módot használja az egyes esetekben.

4.   A válaszok formátuma és maximális száma

Az (EU) 2024/982 rendelet 28. cikke szerinti minden keresést és találatot egy tranzakcióazonosítóval (TA) kell ellátni, amely a megkereső jogalany kétbetűs kódjából, valamint egy egyedi tranzakcióazonosító kódból áll; az azonosítót a lekérdező szolgálat naplóiban a dátumhoz és időponthoz kell kapcsolni. A keresést fogadó kereső szolgálat naplózza a tranzakciót, és a nyomonkövethetőség érdekében megőrzi a TA-t.

A lekérdező szolgálat által küldött minden egyes keresést ugyanazzal a TA-val kell ellátni, ha a megkereső jogalany által kezdeményezett ugyanazon lekérdezésen alapulnak.

A megkereső jogalany lekérdező szolgálatához visszaküldött minden egyes találat hivatkozik a kereséshez tartozó TA-ra.

A megkeresett jogalany keresésenként csak egyetlen találatot küld vissza.

A találat tartalmazza az egyezések számát, azon rendőrségi nyilvántartási adatok hivatkozási számát, amelyek alapján a megkeresett jogalanyok egyezést találtak, valamint az egyezés minőségével kapcsolatos információkat, ideértve a keresésben használt egyes keresési paraméterek vonatkozásában történő egyezések minőségét. A megkeresett jogalanyok az adatok hivatkozási számát és az egyezés minőségével kapcsolatos információkat max. a 10 legjobb egyezés esetében küldik vissza.

Az EPRIS központi útválasztási infrastruktúráján keresztül találatonként max. 100, a nemzeti rendőrségi nyilvántartási indexben talált egyezés küldhető vissza. Az egyezéseket a rendszer technikai kapacitása miatt kell 100-ra korlátozni. Ha operatív vagy technikai okok indokolják, az Europol később kiigazíthatja ezt a felső határt. Ha az egyezések száma meghaladja a 100-at, a megkeresett jogalany kereső szolgálata sem egyezést, sem potenciális találatot nem ad ki. Az EPRIS ehelyett hibaüzenetet küld, hogy túl sok a potenciális találat. A megkereső jogalany ebben az esetben szűkíti a lekérdezését.

5.   A rendszer hozzáférhetősége

Az EPRIS központi útválasztási infrastruktúráját úgy kell kialakítani és működtetni, hogy az folyamatosan rendelkezésre álljon és teljes redundanciát biztosítson.

Az (EU) 2024/982 rendelet 46. cikkének (1) bekezdése szerint ha az Europol infrastruktúrájának meghibásodása miatt az EPRIS-t műszakilag nem lehetséges egy vagy több nemzeti rendőrségi nyilvántartási index lekérdezésére használni, az Europolnak erről automatizált módon értesítenie kell a tagállamokat. Az Europol intézkedéseket hoz annak érdekében, hogy haladéktalanul orvosolja az EPRIS használatát akadályozó műszaki problémákat.

Az Europol rendszeresen ellenőrzi, hogy a jogalanyok kereső szolgálatai hozzáférhetőek-e. Az Europol meghatározza, hogyan kell ellenőrizni a jogalanyok kereső szolgálatainak hozzáférhetőségét.

Minden egyes jogalany nyomon követi a saját kereső és lekérdező szolgálatainak hozzáférhetőségét, és az (EU) 2024/982 rendelet 46. cikkének (2) bekezdésével összhangban jár el.

Ha egy kereső szolgálat több mint 24 óráig technikailag nem elérhető, az Europol segítség céljából felveszi a kapcsolatot az érintett jogalannyal, és megpróbál megoldást találni a problémára.

6.   Konfigurációs adatok

Az EPRIS megfelelő működéséhez szükséges paramétereket a globális és a helyi konfigurációs adatokban kell kezelni.

Az Europol rendszeresen ellenőrzi és aktívan kezeli a globális konfigurációs adatokat. Idetartoznak: a résztvevők listája, a gyakori keresési paraméterek (pl. határértékek, jelzőlámpák, színkeverési táblázat, érvényes állampolgárságok), a gyakori nevek kezelésének konfigurációja, az álnevesítési paraméterek megadása stb. A gyakori keresési paramétereket, a gyakori nevek kezelésének konfigurációját, az álnevesítési paramétereket és az időkorlát-értékeket az Europol határozza meg.

A globális konfigurációs adatokat központilag kell közzétenni, és a jogalanyok rendelkezésére kell bocsátani. Minden jogalany a globális konfigurációs adatok ugyanazon készletét használja. Az álnevesítési paramétereket rendszeresen, a paramétereket érintő biztonsági incidens után pedig késedelem nélkül módosítani kell.

A helyi konfigurációs adatokat a részt vevő jogalanyok kezelik, és ezek az adatok tartalmazzák a helyi szolgálatokhoz, a nemzeti infrastruktúrához és a forrás-adatbázisokhoz stb. történő csatlakozás adatait.

7.   A tervezett feldolgozási idő

A rendőrségi nyilvántartási adatok keresése tekintetében a lekérdezések feldolgozása teljes mértékben automatikusan történik. A megkereső jogalany az Europol által meghatározott válaszadási határidőre kapja meg a találatokat.

8.   Naplózás

A megkereső és a megkeresett jogalanyok strukturáltan és egységesen, nemzeti szinten és decentralizált módon naplót vezetnek a lekérdezésekről és a válaszokról.

Az (EU) 2024/982 rendelet 45. cikkének (1) bekezdésével összhangban a naplók az alábbiakat tartalmazzák:

a)	a megkereső jogalany,

b)	a keresés dátuma és időpontja;

c)	a találat dátuma és időpontja;

d)	a nemzeti index(ek), ahová keresés lett küldve;

e)	a nemzeti index(ek), amely(ek) találatot adott (adtak).

A naplók továbbá tartalmazzák ezeket a mezőket:

f)	tranzakcióazonosító (TA);

g)	az egyezések száma vagy az a tény, hogy nem volt egyezés.

Az a)–g) pontban említett naplóadatok statisztikai célokat szolgálnak.

Operatív és technikai jellegű statisztikai adatok előállításához a naplók további információkat tartalmazhatnak, mint például:

h)	az igénybe vett keresési mód;

i)	a visszaküldött legjobb egyezés színe;

j)	a nemzeti index(ek), amely(ek) hibaüzenetet küldött (küldtek), és a hiba típusa;

k)	a nemzeti index(ek), amely(ek) túl sok potenciális találatot küldött (küldtek);

l)	a keresésben használt paraméter-kombináció.

9.   Statisztikai adatgyűjtés és jelentéstétel

Minden jogalany helyben rögzíti a statisztikai adatokat.

Az (EU) 2024/982 rendelet 72. cikkének (3) és (4) bekezdése szerint az Europol a megkereső jogalanyoktól az alábbi anonimizált statisztikai adatokat gyűjti és tárolja:

a)	az egyes megkereső jogalanyok lekérdezéseinek száma;

b)	az egyes megkeresett jogalanyokhoz intézett keresések száma;

c)	az egyes megkeresett jogalanyok által megadott egyezések száma vagy egyezések hiányára vonatkozó információ.

Operatív és technikai okokból további anonimizált technikai adatok gyűjthetők (pl. válaszidő, a rendszer hozzáférhetősége, az igénybe vett keresési mód, a visszaküldött legjobb egyezés színe, a visszaküldött hibaüzenet típusa (ha volt hiba), túl sok potenciális találat, a keresésben használt paraméter-kombináció).

Az Europol egy központi platformot hoz létre és működtet az egyes jogalanyoktól kapott statisztikai adatok összegyűjtésére. A tagállamok illetékes hatóságai, a Bizottság és az Europol kérésére a központi platform személyre szabható jelentéseket és statisztikákat készít.

10.   A titkosításhoz használandó protokollok és standardok

A webszolgáltatások hitelesítéséhez és az adatok titkosításához a kölcsönös szállítási réteg biztonság (TLS) protokollt kell használni. A webszolgáltatások biztonságának garantálásához egyéb kiegészítő standardok is használhatók.

11.   Biztonsági standardok és adatvédelem

Az (EU) 2024/982 rendelet 53. cikke (3) bekezdésének g) pontja értelmében az Europol biztosítja, hogy az EPRIS-hez való hozzáférésre jogosult munkatársai csak a hozzáférési engedélyben meghatározott adatokhoz férjenek hozzá, mégpedig kizárólag egyéni felhasználói azonosítókkal és biztonsági hozzáféréssel.

A tagállamok is garantálják, hogy az illetékes hatóságaik azon munkatársai, akik jogosultak hozzáférni az EPRIS-hez, csak a hozzáférési engedélyben meghatározott adatokhoz férjenek hozzá, mégpedig kizárólag egyéni felhasználói azonosítókkal és biztonságos hozzáféréssel.

2. FEJEZET:

Nemzeti rendőrségi nyilvántartási indexek

1.   Indexkezelési eljárás

A tagállamok legalább 24 óránként automatikusan frissítik a nemzeti rendőrségi nyilvántartási indexüket.

Az (EU) 2024/982 rendelet 74. cikkének (7) bekezdésével összhangban a részt vevő tagállamok értesítik a többi tagállamot, a Bizottságot és az Europolt nemzeti rendőrségi nyilvántartási indexeik tartalmáról (pl. a nyilvántartások számáról, az indexált érintettek számáról, az érintettek státuszáról, a bűncselekmények típusáról, az indexben szereplő adatkészletről, az index számáról), az említett indexek létrehozásához használt nemzeti adatbázisokról és az automatizált keresések feltételeiről.

Az Europol továbbá központosítja a nemzeti rendőrségi nyilvántartási indexek tartalmát valamennyi részt vevő jogalany tekintetében, és tájékoztatással szolgál arról.

2.   Az adatok hivatkozási száma

Az adott jogalany a nemzeti rendőrségi nyilvántartási index(ek)ben létrehozza a rendőrségi nyilvántartási adatokat, és azokat egyedi hivatkozási számmal látja el az (EU) 2024/982 rendelet 27. cikkével összhangban. A hivatkozási szám alfanumerikus karakterek egyedi sorozata, amely egyértelműen beazonosít egy-egy rendőrségi nyilvántartási adatot.

A hivatkozási szám nem tartalmazhat személyes adatokat. A tagállamok felelnek a saját hivatkozási számaik összetételéért. A hivatkozási számok elején a tagállamok feltüntetik a saját országkódjukat. A hivatkozási szám mindig a nemzeti rendőrségi nyilvántartási index egy konkrét nyilvántartási adatára vonatkozik.

Az (EU) 2024/982 rendelet 27. cikkével összhangban a rendőrségi nyilvántartási adatokra vonatkozó hivatkozási számok a következők kombinációjából állnak:

a)

hivatkozási szám, amely egyezés esetén lehetővé teszi, hogy a tagállamok személyazonosító adatokhoz és egyéb információkhoz férjenek hozzá a nemzeti rendőrségi nyilvántartási indexeikben vagy forrás adatbázisukban (adatbázisaikban) annak érdekében, hogy ezeket az adatokat átadják egy, több vagy az összes többi tagállam részére;

b)	kód, amely a rendőrségi nyilvántartási adatokat birtokló tagállamot jelöli.

Az (EU) 2024/982 rendelet 28. cikke (2) bekezdésének e) pontja szerint a válasz tartalmazza azon rendőrségi nyilvántartási adat hivatkozási számát, amellyel volt egyezés.

A hivatkozási számot kell használni a SIENA-n keresztül küldött nyomonkövetési megkeresés benyújtásakor.