Articolul 1

Arhitectura tehnică a sistemului FADO, specificațiile tehnice pentru introducerea și stocarea informațiilor în sistemul FADO și procedurile de control și verificare a informațiilor conținute în sistemul FADO sunt stabilite în anexă.

Articolul 2

Prezenta decizie intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.

ANEXĂ

PARTEA 1

1.   Obiective

Această parte a anexei oferă o descriere a arhitecturii tehnice a sistemului Documente false și autentice online („sistemul EBCG FADO”) al Agenției Europene pentru Poliția de Frontieră și Garda de Coastă („agenția”) și a componentelor acestuia.

Arhitectura tehnică a noului sistem „EBCG FADO” va fi dezvoltată treptat, în urma versiunilor noului sistem și a eventualelor cerințe viitoare.

2.   Descrierea arhitecturii sistemului EBCG FADO

Arhitectura tehnică permite agenției să determine diferitele niveluri de acces la informațiile stocate în sistem. Agenția va introduce în sistemul EBCG FADO, în timp util și în mod eficient, informațiile obținute, garantând, totodată, uniformitatea și calitatea informațiilor respective.

Sistemul EBCG FADO va constitui aplicația generală pentru toate nivelurile de acces, oferind un punct unic de acces utilizatorilor care doresc să gestioneze sau să caute informații în EBCG FADO.

Arhitectura tehnică a sistemului EBCG FADO va avea capacitatea de a găzdui:

(a)	un domeniu public care conține un subset de informații de bază cu privire la specimenele de documente autentice și la documentele autentice;

(b)

un domeniu sensibil neclasificat al UE supus unui control al accesului care permite următoarele: — posibilitatea ca diferite categorii de utilizatori să exploreze informațiile în conformitate cu drepturile de acces definite; — posibilitatea ca un număr selectat de utilizatori să furnizeze și valideze informații sensibile neclasificate înainte de a pune aceste informații la dispoziția utilizatorilor finali (consumatori de informații sensibile neclasificate ale UE); — crearea, în scopuri statistice și istorice, a unei arhive pentru stocarea unei părți din informațiile sensibile neclasificate, odată ce scopul extragerii acestor informații nu mai există;

(c)

un domeniu UE clasificat (EU RESTRICTED) supus unui control al accesului pentru utilizatorii autorizați care permite următoarele: — explorarea informațiilor clasificate; — posibilitatea ca un număr selectat de utilizatori să furnizeze și valideze informații clasificate înainte de a pune aceste informații la dispoziția altor utilizatori finali autorizați să acceseze rețeaua clasificată (consumatori de informații clasificate).

În plus, arhitectura tehnică a sistemului va permite:

(a)	asigurarea unui nivel ridicat de securitate cibernetică;

(b)	sprijinirea capacităților extinse de căutare și raportare și aplicarea unor servicii analitice avansate, inclusiv a inteligenței artificiale;

(c)

integrarea sistemului în entități externe și în sistemele acestora și furnizarea de capacități de schimb de date prin intermediul interfețelor automate, cum ar fi sistemul Frontex-Interpol pentru documentele din biblioteca electronică (FIELDS), sistemul de informații privind documentele de stare civilă (DISCS) etc.;

(d)	funcționarea în cadrul unei infrastructuri bazate pe cloud pentru domeniile UE neclasificate, sensibile și publice, atât timp cât se asigură conformitatea cu cerințele de protecție a datelor cu caracter personal;

(e)	implementarea tehnologiilor de ultimă generație și a abordărilor tehnice moderne, inclusiv disponibilitatea, fiabilitatea, flexibilitatea pentru noi funcții, produse și modificări, precum și posibilitatea de a se extinde pentru a găzdui un număr mare de utilizatori;

(f)	integrarea cu hardware-ul și sprijinirea accesului la sistem offline sau în scenarii de conectivitate limitată a dispozitivelor mobile.

PARTEA 2

1.   Obiective

Această parte a doua a anexei oferă o descriere a specificațiilor tehnice pentru introducerea și stocarea informațiilor în sistemul Documente false și autentice online („sistemul EBCG FADO”) al Agenției Europene pentru Poliția de Frontieră și Garda de Coastă („agenția”) cu respectarea unor standarde înalte.

De asemenea, sistemul EBCG FADO va contribui la combaterea fraudei de identitate prin schimbul de informații cu alți actori, inclusiv cu publicul larg.

Prelucrarea datelor cu caracter personal este inclusă în aceste specificații tehnice. Introducerea și stocarea informațiilor în sistem se va face în conformitate cu scopul prelucrării.

2.   Descrierea procesului de introducere și stocare a informațiilor în sistemul EBCG FADO

Informațiile vor fi furnizate de utilizatorii autorizați într-un modul dedicat al sistemului EBCG FADO în scopul validării, înainte ca acestea să fie puse la dispoziția altor utilizatori.

Procesul de validare se aplică tuturor informațiilor introduse în sistemul EBCG FADO sau create în cadrul sistemului.

Procesul de validare a acestor informații este controlat de agenție și pus în aplicare în consultare cu furnizorul de informații. Pentru a asigura standarde înalte, agenția poate decide să se consulte cu experții în materie de documente selectați sau cu responsabilul cu protecția datelor din cadrul agenției.

Odată validate, informațiile vor fi traduse și stocate în domeniile sistemului EBCG FADO.

3.   Controlul și verificarea informațiilor în sistemul EBCG FADO

În sistemul EBCG FADO, datele documentelor (denumite în continuare „informații”) vor fi verificate și prelucrate în scopuri administrative numai prin mijloace electronice și materiale, în funcție de formatul în care informațiile sunt furnizate agenției. În sistemul EBCG FADO nu se prelucrează date operaționale cu caracter personal în sensul articolului 3 alineatul (2) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (1).

Informațiile prelucrate fac obiectul proceselor operaționale destinate introducerii și stocării informațiilor în sistemul EBCG FADO. Numai documentele publicate validate anterior sunt puse la dispoziția utilizatorilor.

Prelucrarea informațiilor în sistemul EBCG FADO va face obiectul unei îmbunătățiri continue pentru a asigura o revizuire și o adaptare progresivă a măsurilor tehnice și organizatorice în conformitate cu evoluția tehnologică, precum și pentru a elimina deficiențele din procesele operaționale subiacente.

Agenția precizează:

(a)	categoriile de persoane vizate ale căror date cu caracter personal sunt prelucrate în sistem;

(b)	categoriile de date cu caracter personal prelucrate;

(c)	operatorul sau categoriile de operatori, inclusiv exercitarea în comun a competenței de operator;

(d)	destinatarii datelor cu caracter personal;

(e)	garanțiile de prevenire a abuzului sau a accesului sau transferului ilegal de date cu caracter personal;

(f)	perioada de păstrare legată de activitățile de prelucrare a datelor cu caracter personal în scopul exploatării sistemului EBCG FADO și al îndeplinirii sarcinilor administrative;

(g)	metodologia de colectare a datelor, inclusiv dacă acestea provin de la state membre și/sau țări terțe;

(h)	diseminarea și destinatarii datelor cu caracter personal.

4.   Prelucrarea datelor cu caracter personal pentru introducerea și stocarea informațiilor în sistemul EBCG FADO

În cursul procesului de introducere și stocare a informațiilor în sistemul EBCG FADO, agenția va pune în aplicare măsuri organizatorice și tehnice specifice prin:

(a)	punerea la dispoziția utilizatorilor autorizați a unor orientări cu privire la ocultarea – minimizarea și pseudonimizarea – datelor cu caracter personal înainte ca aceștia să transmită informații agenției și în timpul procesului de validare;

(b)	implementarea unor măsuri tehnice adecvate pentru a asigura garanțiile necesare în scopul protejării drepturilor persoanelor vizate în cursul procesului de validare, înainte de a pune informațiile la dispoziția utilizatorilor finali;

(c)	restricționarea la un număr minim de utilizatori a accesului la modulul dedicat procesului de validare;

(d)	punerea la dispoziția unui număr cunoscut de utilizatori a informațiilor stocate în domeniile sensibile neclasificate și clasificate pe baza principiului necesității de a cunoaște.

PARTEA 3

1.   Obiective

A treia parte a anexei oferă o descriere a procedurilor de control și verificare a informațiilor din sistemul Documente false și autentice online („sistemul EBCG FADO”) al Agenției Europene pentru Poliția de Frontieră și Garda de Coastă („agenția”).

Prelucrarea datelor cu caracter personal va fi inclusă în procedurile de control și verificare a informațiilor din sistemul EBCG FADO.

Comisia supraveghează, printre altele, punerea în aplicare a măsurilor prevăzute în prezenta decizie. Comisia este sprijinită de comitetul instituit prin articolul 6 din Regulamentul (CE) nr. 1683/95 al Consiliului (2). Agenția participă la reuniunile Comitetului articolului 6 fără a deține competențe decizionale.

Agenția va aplica tehnici de asigurare a calității și de control al calității pentru controlul și verificarea informațiilor conținute în sistemul EBCG FADO.

2.   Asigurarea calității și controlul calității

În conformitate cu partea 2 din anexa la prezenta decizie de punere în aplicare a Comisiei de stabilire a specificațiilor tehnice pentru introducerea și stocarea informațiilor în sistemul EBCG FADO (3), agenția va stabili proceduri pentru a pune în aplicare:

(a)	asigurarea calității: — înainte ca informațiile să fie introduse în sistemul FADO în scopul validării; — în timpul procesului de validare;

(b)	controlul calității: — după publicare, odată ce informațiile au fost puse la dispoziția publicului și a altor utilizatori finali (consumatori).

3.   Asigurarea calității

(i)   Managementul accesului

Managementul accesului la sistemul FADO vizează:

(a)	acordarea accesului la sistemul FADO pe baza principiului necesității de a cunoaște;

(b)	revocarea drepturilor de acces.

Agenția va institui proceduri privind managementul accesului la sistemul FADO în cadrul cărora se respectă următoarele cerințe minime:

(a)	utilizatorii primesc informații cu privire la prelucrarea datelor lor cu caracter personal;

(b)	utilizatorii își gestionează conturile de utilizator în sistemul FADO;

(c)	datele cu caracter personal sunt comunicate agenției direct de către persoanele vizate sau de către punctele de contact ale acestora;

(d)	un număr limitat de utilizatori din cadrul agenției care aparțin organizației responsabile cu sistemul FADO sunt autorizați să efectueze sarcini privind managementul accesului.

(ii)   Validarea informațiilor introduse în sistemul FADO

Scopul validării informațiilor este de a reduce riscul apariției unor deficiențe în cadrul sistemului, asigurând uniformitatea și calitatea informațiilor.

Numai un anumit număr de experți autorizați și formați în materie de documente introduc și validează informații în sistem.

Înainte de a începe să introducă informații în sistem, acești utilizatori:

(a)	vor fi instruiți să introducă informații în sistem;

(b)	vor primi materiale orientative și/sau tutoriale privind introducerea informațiilor în sistem;

(c)	vor fi informați cu privire la procesele operaționale instituite de agenție în scopul validării.

Înainte de a pune aceste informații la dispoziția altor utilizatori, agenția va institui un modul dedicat al sistemului EBCG FADO în scopul validării. În timpul procesului de validare, acest modul va permite:

(a)	unui număr selectat de utilizatori să introducă sau să corecteze informații în sistemul EBCG FADO;

(b)	unui număr limitat de utilizatori să valideze informații în sistem, inclusiv să se consulte, facultativ, cu alți utilizatori decât cei care introduc sau corectează informații;

(c)	unui număr limitat de utilizatori să furnizeze servicii de traducere, dacă este necesar;

(d)	unui număr limitat de utilizatori să aprobe și să publice informațiile.

(iii)   Publicarea informațiilor

Informațiile vor fi publicate după procesul de validare.

4.   Controlul calității

Agenția va stabili un plan anual de control al calității în sistemul EBCG FADO.

Planul va asigura efectuarea periodică, în fiecare an, a unor controale asupra unui volum adecvat de informații, prin care să se verifice, printre altele:

(a)	relevanța informațiilor conținute în sistemul EBCG FADO;

(b)	calitatea informațiilor conținute în sistemul EBCG FADO;

(c)	conformitatea gestionării sistemului EBCG FADO, inclusiv a cerințelor de protecție a datelor cu caracter personal.

Rezultatele auditurilor vor fi transmise Comisiei, Consiliului de administrație al agenției și responsabilului cu protecția datelor din cadrul agenției.

5.   Contribuția utilizatorilor la calitate

Utilizatorii pot fi implicați în procesul de control și verificare a informațiilor conținute în sistemul EBCG FADO.

---

(1)  Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).

(2)  Regulamentul (CE) nr. 1683/95 al Consiliului din 29 mai 1995 de instituire a unui model uniform de viză (JO L 164, 14.7.1995, p. 1).

(3)  Decizia de punere în aplicare a Comisiei de stabilire a arhitecturii tehnice a sistemului FADO al Poliției de frontieră și gărzii de coastă la nivel european (EBCG) în conformitate cu articolul 6 alineatul (1) litera (a) din Regulamentul (UE) 2020/493.