1 straipsnis

FADO sistemos techninė struktūra, informacijos įvedimo į FADO sistemą ir jos saugojimo joje techninės specifikacijos ir FADO sistemoje esančios informacijos kontrolės ir tikrinimo procedūros nustatytos priede.

2 straipsnis

Šis sprendimas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

PRIEDAS

1 DALIS

1.   Tikslai

Šioje priedo dalyje pateikiamas Europos sienų ir pakrančių apsaugos agentūros (toliau – Agentūra) suklastotų ir autentiškų dokumentų internete sistemos (toliau – EBCG FADO sistema) ir jos komponentų techninės struktūros aprašymas.

Naujos EBCG FADO sistemos techninė struktūra bus kuriama palaipsniui, atsižvelgiant į naujos sistemos versijas ir galimus būsimus reikalavimus.

2.   EBCG FADO sistemos struktūros aprašymas

Techninė struktūra leidžia Agentūrai nustatyti skirtingus prieigos prie sistemoje saugomos informacijos lygius. Agentūra laiku ir veiksmingai įves gautą informaciją į EBCG FADO sistemą ir užtikrins tos informacijos vienodumą ir kokybę.

EBCG FADO sistema bus pagrindinė visiems prieigos lygiams skirta programa, suteikianti vieną bendrą prieigos punktą naudotojams, norintiems valdyti informaciją arba ieškoti EBCG FADO turinio.

EBCG FADO sistemos techninė struktūra bus pajėgi teikti prieglobą:

a)	viešajam domenui, kuriame yra pagrindinės informacijos apie autentiškų dokumentų pavyzdžius ir autentiškus dokumentus poaibis;

b)

ES neskelbtinam neįslaptintam domenui, kuriam taikoma prieigos kontrolė ir kuris: — leidžia skirtingų kategorijų naudotojams nagrinėti informaciją pagal nustatytas prieigos teises; — leidžia atrinktam skaičiui naudotojų teikti ir patvirtinti neskelbtiną neįslaptintą informaciją prieš pateikiant šią informaciją galutiniams naudotojams (ES neskelbtinos neįslaptintos informacijos vartotojams); — sudaro sąlygas archyvui saugoti dalį neskelbtinos neįslaptintos informacijos statistiniais ir istoriniais tikslais, kai nebelieka tikslo tokios informacijos ieškoti.

c)

ES įslaptintam (ribotos prieigos) domenui, kuriam taikoma prieigos kontrolė ir kuriame: — įgaliotieji naudotojai gali nagrinėti įslaptintą informaciją; — atrinktas skaičius naudotojų gali teikti ir patvirtinti įslaptintą informaciją prieš pateikiant šią informaciją galutiniams naudotojams, turintiems prieigos prie įslaptinto tinklo teisę (įslaptintos informacijos vartotojams).

Be to, sistemos techninė struktūra bus pajėgi:

a)	užtikrinti aukšto lygio kibernetinį saugumą;

b)	remti plataus masto paieškos ir rezultatų teikimo pajėgumus ir taikyti pažangias analitines paslaugas, įskaitant dirbtinį intelektą;

c)	būti integruota su išorės subjektais ir jų sistemomis ir užtikrinti keitimosi duomenimis su civilinės būklės dokumentų informacine sistema (DISCS) ir kt., pajėgumus naudojant automatizuotas sąsajas, pavyzdžiui, FRONTEX Interpolo elektroninės bibliotekos dokumentų sistemą (FIELDS);

d)	veikti debesija grindžiamoje infrastruktūroje, skirtoje ES neįslaptintam, neskelbtinam ir viešajam domenams, jei ja užtikrinama atitiktis asmens duomenų apsaugos reikalavimams;

e)	diegti pažangiąsias technologijas ir įgyvendinti modernius techninius metodus, įskaitant prieinamumą, patikimumą, lankstumą naujoms funkcijoms, produktams ir pakeitimams, taip pat gebėti plėstis, kad sistema galėtų naudotis didelis naudotojų skaičius;

f)	sudaryti sąlygas integruotis su aparatine įranga ir teikti paramą prieigai prie sistemos atjungties režimu arba riboto junglumo scenarijais naudojant mobiliuosius įtaisus.

2 DALIS

1.   Tikslai

Šioje antroje priedo dalyje pateikiamas informacijos įvedimo į Europos sienų ir pakrančių apsaugos agentūros (toliau – Agentūra) suklastotų ir autentiškų dokumentų internete sistemą (toliau – EBCG FADO sistema) ir saugojimo joje laikantis aukštų standartų techninių specifikacijų aprašymas.

EBCG FADO sistema taip pat padės kovoti su tapatybės klastojimu, nes bus dalijamasi informacija su kitais subjektais, įskaitant plačiąją visuomenę.

Į šias technines specifikacijas įtrauktas asmens duomenų tvarkymas. Informacija į sistemą įvedama ir joje saugoma atsižvelgiant į duomenų tvarkymo tikslą.

2.   Informacijos įvedimo į EBCG FADO SISTEMĄ ir saugojimo joje proceso aprašymas

Prieš pateikiant šią informaciją kitiems naudotojams, patvirtinimo tikslais įgaliotieji naudotojai informaciją pateiks specialiame EBCG FADO sistemos modulyje.

Patvirtinimo procesas taikomas visai į EBCG FADO sistemą įvestai arba sistemoje sukurtai informacijai.

Tokios informacijos patvirtinimo procesą kontroliuoja Agentūra ir jis vykdomas konsultuojantis su informacijos teikėju. Siekdama užtikrinti aukštus standartus, Agentūra gali nuspręsti konsultuotis su atrinktais dokumentų ekspertais arba Agentūros duomenų apsaugos pareigūnu.

Patvirtinta informacija bus išversta ir saugoma EBCG FADO sistemos domenuose.

3.   EBCG FADO sistemoje esančios informacijos kontrolė ir tikrinimas

EBCG FADO sistemoje dokumentų duomenys (toliau – informacija) administraciniais tikslais bus tikrinami ir tvarkomi tik elektroninėmis ir fizinėmis priemonėmis, atsižvelgiant į formatą, kuriuo informacija teikiama Agentūrai. EBCG FADO sistemoje operatyviniai asmens duomenys, apibrėžti Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (1) 3 straipsnio 2 dalyje, netvarkomi.

Tvarkomai informacijai taikomi veiklos procesai, skirti informacijai įvesti į EBCG FADO sistemą ir joje saugoti. Naudotojams pateikiami tik anksčiau patvirtinti paskelbti dokumentai.

Informacijos tvarkymas EBCG FADO sistemoje bus nuolat tobulinamas, siekiant užtikrinti laipsnišką techninių ir organizacinių priemonių peržiūrą ir pritaikymą atsižvelgiant į technologijų raidą ir siekiant pašalinti pagrindinių veiklos procesų trūkumus.

Agentūra nurodo:

a)	duomenų subjektų, kurių asmens duomenys tvarkomi sistemoje, kategorijas;

b)	tvarkomų asmens duomenų kategorijas;

c)	duomenų valdytoją arba duomenų valdytojų kategorijas, įskaitant bendrus duomenų valdytojus;

d)	asmens duomenų gavėjus;

e)	apsaugos priemones, kuriomis siekiama užkirsti kelią piktnaudžiavimui arba neteisėtai prieigai prie asmens duomenų arba jų perdavimui;

f)	saugojimo laikotarpį, susijusį su asmens duomenų tvarkymo veikla EBCG FADO sistemos eksploatavimo ir administracinių užduočių vykdymo tikslais;

g)	duomenų rinkimo metodiką, įskaitant tai, ar duomenys gaunami iš valstybių narių ir (arba) trečiųjų šalių;

h)	asmens duomenų sklaidą ir gavėjus.

4.   Asmens duomenų tvarkymas informacijos įvedimo į EBCG FADO SISTEMĄ ir saugojimo joje tikslais

Informacijos įvedimo į ECBG FADO sistemą ir saugojimo joje proceso metu Agentūra įgyvendins konkrečias organizacines ir technines priemones:

a)	teikdama įgaliotiems naudotojams rekomendacijas dėl asmens duomenų kupiūravimo (jų kiekio mažinimo ir pseudoniminimo) prieš teikiant informaciją Agentūrai ir patvirtinimo proceso metu;

b)	įgyvendindama tinkamas technines priemones, kad prieš pateikiant informaciją galutiniams naudotojams būtų užtikrintos būtinos apsaugos priemonės, skirtos duomenų subjektų teisėms patvirtinimo proceso metu apsaugoti;

c)	prieigą prie tvirtinimo procesui skirto modulio suteikdama minimaliam naudotojų skaičiui;

d)	neskelbtinuose neįslaptintuose ir įslaptintuose domenuose saugomą informaciją pateikdama žinomam naudotojų skaičiui vadovaujantis principu „būtina žinoti“.

3 DALIS

1.   Tikslai

Trečioje priedo dalyje pateikiamas informacijos kontrolės ir tikrinimo Europos sienų ir pakrančių apsaugos agentūros (toliau – Agentūra) suklastotų ir autentiškų dokumentų internete sistemoje (toliau – EBCG FADO sistema) procedūrų aprašymas.

Asmens duomenų tvarkymas bus įtrauktas į informacijos kontrolės ir tikrinimo EBCG FADO sistemoje procedūras.

Komisija prižiūri, inter alia, kaip įgyvendinamos šiame sprendime nustatytos priemonės. Komisijai padeda komitetas, įsteigtas pagal Tarybos reglamento (EB) Nr. 1683/95 (2) 6 straipsnį. Agentūra dalyvauja 6 straipsnio komiteto posėdžiuose be įgaliojimų priimti sprendimus.

Agentūra taikys kokybės užtikrinimo ir kokybės kontrolės metodus EBCG FADO sistemoje esančiai informacijai kontroliuoti ir tikrinti.

2.   Kokybės užtikrinimas ir kokybės kontrolė

Pagal šio Komisijos įgyvendinimo sprendimo, kuriuo nustatomos informacijos įvedimo į EBCG FADO sistemą ir saugojimo joje techninės specifikacijos (3), priedo 2 dalį Agentūra nustatys procedūras, kuriomis įgyvendinama:

a)	kokybės užtikrinimas: — prieš įvedant informaciją į FADO sistemą patvirtinimo tikslais; — patvirtinimo proceso metu;

b)	kokybės kontrolė: — po paskelbimo, kai informacija tampa prieinama visuomenei ir kitiems galutiniams naudotojams (vartotojams).

3.   Kokybės užtikrinimas

i.   Prieigos valdymas

Prieigos prie FADO sistemos valdymo tikslas:

a)	prieigą prie FADO sistemos suteikti vadovaujantis principu „būtina žinoti“;

b)	atšaukti prieigos teises.

Agentūra nustatys prieigos prie FADO sistemos valdymo procedūras, kurias vykdant turi būti laikomasi šių būtiniausių reikalavimų:

a)	naudotojai gauna informaciją apie jų asmens duomenų tvarkymą;

b)	naudotojai valdo savo naudotojų paskyras FADO sistemoje;

c)	asmens duomenis Agentūrai tiesiogiai perduoda duomenų subjektai arba jų kontaktiniai centrai;

d)	prieigos valdymą vykdyti leidžiama ribotam Agentūros naudotojų, priklausančių FADO sistemos organizacijai, skaičiui.

ii.   Į FADO sistemą įvestos informacijos patvirtinimas

Informacijos patvirtinimo tikslas – sumažinti sistemos trūkumų riziką, užtikrinant informacijos vienodumą ir kokybę.

Informaciją sistemai teikia ir ją tvirtina tik tam tikras skaičius įgaliotų ir kvalifikuotų dokumentų ekspertų.

Prieš pradėdami informacijos įvedimą į sistemą, šie naudotojai:

a)	bus išmokyti įvesti informaciją į sistemą;

b)	jiems bus suteikta rekomendacinė medžiaga ir (arba) mokomoji medžiaga apie tai, kaip įvesti informaciją į sistemą;

c)	bus informuoti apie Agentūros patvirtinimo tikslais nustatytus veiklos procesus.

Prieš pateikiant šią informaciją kitiems naudotojams, patvirtinimo tikslais Agentūra įdiegs specialų EBCG FADO sistemos modulį. Patvirtinimo proceso metu šis modulis leis:

a)	atrinktam skaičiui naudotojų įvesti informaciją į EBCG FADO sistemą arba ją ištaisyti;

b)	ribotam skaičiui naudotojų atlikti informacijos patvirtinimą sistemoje, įskaitant neprivalomas konsultacijas su atrinktais naudotojais, kurie nėra informaciją įvedantys ar taisantys naudotojai;

c)	ribotam naudotojų skaičiui prireikus išversti informaciją;

d)	ribotam naudotojų skaičiui patvirtinti ir skelbti informaciją.

iii.   Informacijos skelbimas

Pasibaigus patvirtinimo procesui, informacija bus paskelbta.

4.   Kokybės kontrolė

Agentūra parengs metinį kokybės kontrolės planą EBCG FADO sistemoje.

Šiuo planu bus užtikrinta, kad kasmet būtų reguliariai kontroliuojamas tinkamas informacijos kiekis, inter alia, tikrinant:

a)	EBCG FADO sistemoje esančios informacijos aktualumą;

b)	EBCG FADO sistemoje esančios informacijos kokybę;

c)	EBCG FADO sistemos atitiktį reikalavimams, įskaitant asmens duomenų apsaugos reikalavimams.

Audito rezultatai bus teikiami Komisijai, Agentūros valdančiajai tarybai ir Agentūros duomenų apsaugos pareigūnui.

5.   Naudotojų indėlis užtikrinant kokybę

Naudotojai gali dalyvauti EBCG FADO sistemoje esančios informacijos kontrolės ir tikrinimo procese.

---

(1)  2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39).

(2)  1995 m. gegužės 29 d. Tarybos reglamentas (EB) Nr. 1683/95, nustatantis vienodą vizų formą (OL L 164, 1995 7 14, p. 1).

(3)  Komisijos įgyvendinimo sprendimas, kuriuo nustatoma Europos sienų ir pakrančių apsaugos pajėgų (EBCG) FADO sistemos techninė struktūra pagal Reglamento (ES) 2020/493 6 straipsnio 1 dalies a punktą.