Článok 1

Technická architektúra systému FADO, technické špecifikácie pre vkladanie informácií do systému FADO a ich uchovávanie v ňom a postupy kontroly a overovania informácií obsiahnutých v systéme FADO sú stanovené v prílohe.

Článok 2

Toto rozhodnutie nadobúda účinnosť dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.

PRÍLOHA

ČASŤ 1

1.   Ciele

Táto časť prílohy obsahuje opis technickej architektúry systému Európskej pohraničnej a pobrežnej stráže (ďalej len „agentúra“) pre falošné a pravé doklady online (ďalej len „systém EBCG FADO“) a jeho zložiek.

Technická architektúra nového systému „EBCG FADO“ sa bude vyvíjať postupne v nadväznosti na vydávanie verzií tohto nového systému a prípadné budúce požiadavky.

2.   Opis architektúry systému EBCG FADO

Technická štruktúra umožňuje agentúre určiť rôzne úrovne prístupu k informáciám uloženým v systéme. Agentúra bude vkladať získané informácie do systému EBCG FADO včas a účinne tak, aby bola zabezpečená ich jednotnosť a kvalita.

Systém EBCG FADO bude zastrešujúcou aplikáciou pre všetky úrovne prístupu a bude poskytovať jednotné prístupové miesto používateľom, ktorí chcú v tomto systéme spravovať informácie alebo vyhľadávať obsah.

Technická architektúra systému EBCG FADO bude schopná hosťovať:

a)	verejnú doménu obsahujúcu podmnožinu základných informácií o vzoroch pravých dokladov a o pravých dokladoch;

b)

doménu pre citlivé neutajované informácie EÚ, ktorá bude podliehať kontrole prístupu a umožní: — rôznym kategóriám používateľov preskúmať informácie na základe vymedzených prístupových práv, — vybranému počtu používateľov poskytovať a potvrdzovať citlivé neutajované informácie pred ich sprístupnením koncovým používateľom (odberateľom citlivých neutajovaných informácií EÚ), — ukladať do archívu časť citlivých neutajovaných informácií na štatistické a historické účely, keď zanikne účel získania takýchto informácií;

c)

doménu pre utajované informácie EÚ (s obmedzeným prístupom), ktorá bude podliehať kontrole prístupu pre oprávnených používateľov a umožní: — vyhľadávať utajované informácie, — vybranému počtu používateľov poskytovať a potvrdzovať utajované informácie pred ich sprístupnením ostatným koncovým používateľom oprávneným na prístup k utajovanej sieti (odberateľom utajovaných informácií).

Technická architektúra systému EBCG FADO bude ďalej schopná:

a)	zabezpečiť vysokú úroveň kybernetickej bezpečnosti;

b)	podporovať funkcie rozsiahleho vyhľadávania a podávania správ a využívať pokročilé analytické služby vrátane umelej inteligencie;

c)	byť integrovaná s externými subjektmi a ich systémami a poskytovať kapacity na výmenu údajov prostredníctvom automatizovaných rozhraní, ako je elektronický knižničný systém agentúry Frontex a Interpolu (FIELDS), s dokumentačným systémom informácií o občianskom stave (DISCS) atď.;

d)	fungovať na cloudovej infraštruktúre v prípade domén pre neutajované, citlivé a verejné informácie EÚ, pokiaľ sa zabezpečí súlad s požiadavkami na ochranu osobných údajov;

e)	zaviesť špičkové technológie a moderné technické koncepcie vrátane dostupnosti, spoľahlivosti, flexibility z hľadiska nových funkcií, produktov a zmien, ako aj umožňovať rozšírenie, aby sa technická architektúra systému dokázala prispôsobiť veľkému počtu používateľov;

f)	umožniť integráciu s hardvérom a podporiť prístup k systému offline alebo v prípadoch obmedzenej pripojiteľnosti z mobilných zariadení.

ČASŤ 2

1.   Ciele

Táto druhá časť prílohy obsahuje opis technických špecifikácií pre vkladanie informácií do systému Európskej pohraničnej a pobrežnej stráže (ďalej len „agentúra“) pre falošné a pravé doklady online (ďalej len „systém EBCG FADO“) a ich uchovávanie v ňom v súlade s prísnymi normami.

Systém FADO bude takisto prispievať k boju proti podvodom s totožnosťou zdieľaním informácií s ostatnými zainteresovanými stranami vrátane širokej verejnosti.

V týchto technických špecifikáciách je zahrnuté aj spracovanie osobných údajov. Vkladanie informácií do systému a ich uchovávanie v ňom sa bude uskutočňovať v súlade s účelom spracovania.

2.   Opis postupu vkladania informácií do systému EBCG FADO a ich uchovávanie v ňom

Informácie budú poskytované oprávnenými používateľmi v osobitnom module systému EBCG FADO, aby mohli byť potvrdené pred tým, ako budú sprístupnené ostatným používateľom.

Všetky informácie vložené do systému EBCG FADO alebo vytvorené v tomto systéme musia prejsť procesom potvrdenia.

Proces potvrdenia takýchto informácií kontroluje agentúra a vykonáva sa po konzultácii s poskytovateľom informácií. V záujme zaistenia prísnych noriem sa agentúra môže rozhodnúť, že sa uskutočnia konzultácie s vybranými expertmi na doklady alebo s úradníkom agentúry pre ochranu údajov.

Po potvrdení sa informácie preložia a uložia sa v doménach systému FADO EBCG.

3.   Kontrola a overovanie informácií v systéme FADO EBCG

V systéme EBCG FADO sa údaje o dokladoch (ďalej len „informácie“) overujú a spracúvajú na administratívne účely iba elektronickými a fyzickými prostriedkami, a to v závislosti od formátu, v ktorom sa informácie poskytujú agentúre. V systéme EBCG FADO nedochádza k spracovaniu operačných osobných údajov v zmysle článku 3 ods. 2 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (1).

Informácie sa pracúvajú prostredníctvom obchodným postupov určených na vkladanie informácií do systému EBCG FADO a ich uchovávanie v ňom. Používateľom sa sprístupňujú len predtým potvrdené uverejnené dokumenty.

Spracúvanie informácií v systéme EBCG FADO sa bude neustále zlepšovať, aby sa zabezpečila priebežná revízia technických a organizačných opatrení a ich prispôsobenie technologickému vývoju a odstránili sa nedostatky v základných obchodných postupoch.

Agentúra špecifikuje:

a)	kategórie dotknutých osôb, ktorých osobné údaje sa v systéme spracúvajú;

b)	kategórie spracúvaných osobných údajov;

c)	prevádzkovateľa alebo kategórie prevádzkovateľov vrátane spoločného prevádzkovania;

d)	príjemcov osobných údajov;

e)	záruky na zabránenie zneužívaniu osobných údajov alebo nezákonnému prístupu k nim alebo ich nezákonnému prenosu;

f)	obdobie uchovávania týkajúce sa činností spracúvania osobných údajov na účely prevádzkovania systému EBCG FADO a vykonávania administratívnych úloh;

g)	metodiku zberu údajov vrátane toho, či pochádzajú z členských štátov alebo tretích krajín;

h)	šírenie osobných údajov a príjemcov osobných údajov.

4.   Spracúvanie osobných údajov na účely vkladania informácií do systému EBCG FADO a ich uchovávanie v ňom

Agentúra bude počas procesu vkladania informácií do systému EBCG FADO a ich uchovávania v ňom vykonávať osobitné organizačné a technické opatrenia spočívajúce:

a)	v poskytovaní usmernení oprávneným používateľom o úprave osobných údajov – minimalizácii a pseudonymizácii – pred poskytnutím informácií agentúre a počas procesu potvrdenia;

b)	vo vykonaní primeraných technických opatrení na zabezpečenie potrebných záruk na ochranu práv dotknutých osôb počas procesu potvrdenia pred tým, ako sa informácie sprístupnia koncovým používateľom;

c)	v obmedzení prístupu k modulu, v ktorom sa vykonáva proces potvrdenia, na minimálny počet používateľov;

d)	v sprístupnení informácií uchovávaných v doménach pre citlivé, neutajované a utajované informácie známemu počtu používateľov na základe potreby poznať.

ČASŤ 3

1.   Ciele

Tretia časť prílohy obsahuje opis postupov pre kontrolu a overovanie informácií v systéme Európskej pohraničnej a pobrežnej stráže (ďalej len „agentúra“) pre falošné a pravé doklady online (ďalej len „systém EBCG FADO“).

Spracúvanie osobných údajov sa zahrnie do postupov kontroly a overovania informácií v systéme EBCG FADO.

Komisia okrem iného dohliada na vykonávanie opatrení obsiahnutých v tomto rozhodnutí. Komisii pomáha výbor zriadený článkom 6 nariadenia Rady (ES) č. 1683/95 (2). Agentúra sa zúčastňuje na zasadnutiach výboru podľa článku 6 bez rozhodovacej právomoci.

Agentúra bude na kontrolu a overovanie informácií obsiahnutých v systéme EBCG FADO uplatňovať techniky zabezpečenia kvality a kontroly kvality.

2.   Zabezpečenie kvality a kontrola kvality

V súlade s časťou 2 prílohy k tomuto vykonávaciemu rozhodnutiu Komisie, ktorým sa stanovujú technické špecifikácie pre vkladanie informácií do systému EBCG FADO (3) a ich uchovávanie v ňom, agentúra stanoví postupy:

a)	na zaistenie kvality: — pred vložením informácií do systému FADO na účely potvrdenia, — počas procesu potvrdenia;

b)	na kontrolu kvality: — po uverejnení informácií, keď sa sprístupnia verejnosti a iným koncovým používateľom (spotrebiteľom).

3.   Zabezpečenie kvality

i.   Správa prístupu

Účelom správy prístupu do systému FADO je:

a)	poskytovať prístup do systému FADO na základe potreby poznať;

b)	zrušiť prístupové práva.

Agentúra stanoví postupy pre správu prístupu do systému FADO, pričom sa musia dodržať tieto minimálne požiadavky:

a)	používatelia dostanú informácie o spracúvaní svojich osobných údajov;

b)	používatelia spravujú svoje používateľské účty v systéme FADO;

c)	osobné údaje agentúre oznamujú priamo dotknuté osoby alebo ich kontaktné miesta;

d)	oprávnenie na správu prístupu má v agentúre obmedzený počet používateľov, ktorí zodpovedajú za organizáciu systému FADO.

ii.   Potvrdzovanie informácií vložených do systému FADO

Účelom potvrdzovania informácií je znížiť riziko nedostatkov v systéme a zabezpečiť jednotnosť a kvalitu informácií.

Informácie v systéme poskytuje a potvrdzuje len vybraný počet oprávnených a vyškolených expertov na doklady.

Pred začatím vkladania informácií do systému budú títo používatelia:

a)	vyškolení na vkladanie informácií do systému;

b)	vybavení poradenským materiálom a/alebo návodom na vkladanie informácií do systému;

c)	informovaní o obchodných postupoch, ktoré agentúra zaviedla na účely potvrdzovania.

Agentúra zavedie osobitný modul systému EBCG FADO umožňujúci potvrdenie pred tým, ako budú tieto informácie sprístupnené ostatným používateľom. Počas procesu potvrdenia musí tento modul umožňovať:

a)	vybranému počtu používateľov vkladať informácie do systému EBCG FADO alebo ich opravovať;

b)	obmedzenému počtu používateľov spracúvať potvrdenie informácií v systéme, čo môže zahŕňať nepovinnú konzultáciu s inými vybranými používateľmi, než sú tí, ktorí informácie vkladajú alebo opravujú;

c)	v prípade potreby obmedzenému počtu používateľov poskytnúť preklad;

d)	obmedzenému počtu používateľov schvaľovať a uverejňovať informácie.

iii.   Uverejňovanie informácií

Po potvrdení sa informácie uverejnia.

4.   Kontrola kvality

Agentúra vypracuje ročný plán kontroly kvality systému EBCG FADO.

Plán zabezpečí, aby sa každoročne pravidelne vykonávali kontroly primeraného množstva informácií, pričom sa okrem iného overí:

a)	relevantnosť informácií obsiahnutých v systéme EBCG FADO;

b)	kvalita informácií obsiahnutých v systéme EBCG FADO;

c)	dodržiavanie pravidiel pre správu systému FADO EBCG vrátane požiadaviek na ochranu osobných údajov.

Výsledky auditov sa poskytnú Komisii, správnej rade agentúry a úradníkovi agentúry pre ochranu údajov.

5.   Prínos používateľov ku kvalite

Používatelia môžu byť zapojení do postupov kontroly a overovania informácií obsiahnutých v systéme EBCG FADO.

---

(1)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39).

(2)  Nariadenie Rady (ES) č. 1683/95 z 29. mája 1995 stanovujúce jednotný formát víz (Ú. v. ES L 164, 14.7.1995, s. 1).

(3)  Vykonávacie rozhodnutie Komisie, ktorým sa stanovuje technická architektúra systému Európskej pohraničnej a pobrežnej stráže (EBCG) pre FADO v súlade s článkom 6 ods. 1 písm. a) nariadenia (EÚ) 2020/493.