1.   Ak sú alfanumerické údaje aj údaje o odtlačkoch prstov osoby začlenené do dátového záznamu vytvoreného v systéme ECRIS-TCN v súlade s článkom 5 nariadenia (EÚ) 2019/816, alfanumerické údaje sa prepoja so zodpovedajúcimi údajmi o odtlačkoch prstov.

2.   Algoritmus použitý na komprimovanie snímok odtlačkov prstov sa riadi odporúčaniami Národného inštitútu pre normy a technológie (NIST).

Údaje o odtlačkoch prstov s rozlíšením 500 ppi sa komprimujú za použitia algoritmu WSQ (ISO/IEC 19794-5:2005).

Údaje o odtlačkoch prstov s rozlíšením 1 000 ppi sa komprimujú za použitia normy JPEG 2000 image compression standard (ISO/IEC 15444-1) and coding system.

Cieľový kompresný pomer je 15:1.

3.   Pred tým, ako sa údaje o odtlačkoch prstov uvedené v článku 4 ods. 7 v systéme ECRIS-TCN nahradia alebo aktualizujú, ústredný orgán odsudzujúceho členského štátu musí úspešne overiť totožnosť. Technické špecifikácie pre toto nahradenie alebo aktualizáciu sa stanovia v súlade so zásadami obsiahnutými v návrhu fyzickej architektúry systému ECRIS-TCN uvedenom v článku 11 ods. 3 nariadenia (EÚ) 2019/816.

1.   Keď ústredný orgán odsudzujúceho členského štátu vkladá alfanumerické údaje do systému ECRIS-TCN alebo ich tam pozmeňuje, použije mechanizmus na overovanie kvality údajov, ktorý je integrovaný do referenčného vykonávania systému ECRIS.

2.   Členské štáty, ktoré používajú svoj vnútroštátny softvér na vykonávanie systému ECRIS, ako sa stanovuje v článku 4 ods. 4 až 7 nariadenia (EÚ) 2019/816, zabezpečia, aby ich vnútroštátny softvér na vykonávanie systému ECRIS umožňoval rovnaké overovanie kvality alfanumerických údajov ako mechanizmus uvedený v odseku 1.

3.   Postup overovania kvality údajov sa uplatňuje na vkladanie alebo pozmeňovanie všetkých alfanumerických údajov a zabezpečuje, aby boli splnené aspoň tieto podmienky:

4.   Ak rovnaký členský štát už v systéme ECRIS-TCN vytvoril záznam obsahujúci identické alfanumerické údaje, nový dátový záznam sa nevytvorí, a to najmä ak už existuje rovnaký referenčný kód členského štátu od toho istého členského štátu.

Pri porovnávaní identickosti dátových záznamov sa zohľadňujú iba alfanumerické dátové prvky, ktoré sú označené ako relevantné pre takéto porovnanie v dátovom modeli stanovenom v oddiele I prílohy.

Prázdne alfanumerické dátové prvky v ktoromkoľvek z porovnávaných dátových záznamov sa na účely tohto porovnania nezohľadňujú.

5.   Ak záznam obsahuje akékoľvek alfanumerické údaje, ktoré nie sú v súlade s normami stanovenými v odsekoch 3 a 4, systém ECRIS-TCN tento záznam zamietne v celom rozsahu a záznam nie je uchovávaný ani spracúvaný.

1.   Keď ústredný orgán odsudzujúceho členského štátu vkladá údaje o odtlačkoch prstov do systému ECRIS-TCN alebo ich tam pozmeňuje, použije mechanizmus na overovanie kvality údajov, ktorý je integrovaný do referenčného vykonávania systému ECRIS alebo ktorý agentúra eu-LISA ponúka ako softvérovú aplikáciu. V súlade s povinnosťami, ktoré agentúre eu-LISA vyplývajú z článku 11 ods. 2 nariadenia (EÚ) 2019/816, je agentúra eu-LISA zodpovedná aj za vývoj, údržbu a aktualizáciu tohto mechanizmu na overovanie kvality údajov.

2.   V centrálnom systéme ECRIS-TCN sa zriadi, udržiava a aktualizuje rovnaký mechanizmus na overovanie kvality údajov ako mechanizmus uvedený v odseku 1.

3.   Členské štáty, ktoré používajú svoj vnútroštátny softvér na vykonávanie systému ECRIS, ako sa stanovuje v článku 4 ods. 4 až 7 nariadenia (EÚ) 2019/816, zabezpečia v prípade, že nevyužívajú mechanizmus na overovanie kvality údajov uvedený v odseku 1 tohto článku, aby ich vnútroštátny softvér na vykonávanie systému ECRIS zaručoval dodržiavanie rovnakých noriem a metrík na overovanie kvality údajov o odtlačkoch prstov ako mechanizmus uvedený v odseku 1.

4.   Na účely overovania kvality uvedeného v tomto článku sa musí použiť minimálne verzia 2.0 metriky kvality zobrazenia odtlačkov prstov (Fingerprint Image Quality, NFIQ) stanovenej inštitútom NIST.

5.   Postup overovania kvality údajov sa uplatňuje na všetky údaje o odtlačkoch prstov vložené do systému ECRIS-TCN alebo pozmenené v systéme ECRIS-TCN a zabezpečuje, aby boli splnené aspoň tieto podmienky:

6.   Pri vyhľadávaní v systéme ECRIS-TCN na základe údajov o odtlačkoch prstov s cieľom identifikovať členské štáty, ktoré majú informácie z registra trestov o štátnom príslušníkovi tretej krajiny v súlade s článkom 7 nariadenia (EÚ) 2019/816, príslušné orgány použijú vždy, keď je to možné, údaje o odtlačkoch prstov, ktoré spĺňajú podmienky uvedené v odseku 5 písm. d) a f) tohto článku.

7.   Údaje o odtlačkoch prstov, s výnimkou údajov o odtlačkoch prstov uvedených v odseku 8, vložené do systému ECRIS-TCN alebo pozmenené v systéme ECRIS-TCN, ktoré nespĺňajú podmienky stanovené v odseku 5, systém ECRIS-TCN zamietne v celom rozsahu a nie sú uchovávané ani spracúvané.

8.   V prípade dátových záznamov uvedených v článku 5 ods. 5 nariadenia (EÚ) 2019/816 sa všetky údaje o odtlačkoch prstov, ktoré nespĺňajú podmienky stanovené v odseku 5 tohto článku, uchovávajú v systéme ECRIS-TCN, no použiť ich môžu len príslušné orgány na potvrdenie totožnosti štátneho príslušníka tretej krajiny, ktorý bol identifikovaný na základe alfanumerického vyhľadávania. Pri vkladaní takýchto dátových záznamov do systému ECRIS-TCN ústredný orgán odsudzujúceho členského štátu zabezpečí, aby boli tieto dátové záznamy jasne odlíšiteľné od ostatných dátových záznamov.

1.   Pri vyhľadávaní v systéme ECRIS-TCN s cieľom identifikovať členské štáty, ktoré majú informácie z registra trestov o štátnom príslušníkovi tretej krajiny v súlade s článkom 7 nariadenia (EÚ) 2019/816, používajú príslušné orgány dátový model stanovený v oddiele II prílohy k tomuto rozhodnutiu.

2.   Pri uskutočňovaní vyhľadávania uvedeného v odseku 1 príslušné orgány vyplnia toľko dátových prvkov identifikujúcich dotknutého štátneho príslušníka tretej krajiny, koľko je ich k dispozícii. Pokiaľ vyhľadávanie neobsahuje digitálne snímky odtlačkov prstov (súbor NIST), vyberú sa aspoň tri takéto dátové prvky spomedzi tých, ktoré sú na tento účel označené v dátovom modeli stanovenom v oddiele II prílohy.

3.   Na základe testov uvedených v článku 11 ods. 1 nariadenia (EÚ) 2019/816 vykonaných počas fázy implementácie sa stanovia tieto technické špecifikácie:

4.   Počet záznamov, ktoré sa nájdu ako výsledok vyhľadávania, nesmie presiahnuť desať na jeden členský štát. V prípade potreby sa môžu uložiť dodatočné obmedzenia na počet nájdených záznamov.

5.   Pokiaľ nie je v nariadení (EÚ) 2019/816 stanovené inak, ústredné orgány majú vždy prístup ku všetkým údajom, ktoré vložili do systému ECRIS-TCN, vrátane prístupu k viacnásobným dátovým záznamom súčasne.

6.   Agentúre eu-LISA sa poskytnú zoznamy profilov zamestnancov oprávnených na prístup do systému ECRIS-TCN, ktoré zostavili príslušné orgány v súlade s článkom 12 ods. 1 písm. d) a článkom 15 nariadenia (EÚ) 2019/816, ako aj ich aktualizácie.

1.   Agentúra eu-LISA a príslušné orgány sú zodpovedné za poskytovanie potrebnej infraštruktúry a nástrojov na zaznamenávanie logov o operáciách spracúvania údajov v systéme ECRIS-TCN v súlade s článkom 31 nariadenia (EÚ) 2019/816, a najmä nástrojov na agregovanie a vyhľadávanie logov.

Agentúra eu-LISA v konzultácii s poradnou skupinou pre systém ECRIS-TCN uvedenou v článku 39 nariadenia (EÚ) 2019/816 (ďalej len „poradná skupina pre systém ECRIS-TCN“) a príslušné orgány sú zodpovedné aj za stanovenie svojich príslušných noriem, praktík a postupov v oblasti zaznamenávania logov vrátane osobitného formátu záznamov o logoch a postupu zdieľania záznamov o logoch.

2.   Agentúra eu-LISA a príslušné orgány sú zodpovedné za uplatňovanie svojich príslušných noriem a postupov uvedených v odseku 1. Toto uplatňovanie zahŕňa:

3.   Agentúra eu-LISA je zodpovedná za sprístupnenie logov príslušným orgánom, ak o to požiadajú, v súlade s postupom stanoveným v súlade s odsekom 1 druhým pododsekom.

4.   Príslušné orgány sú zodpovedné za uchovávanie svojich príslušných logov uvedené v článku 31 nariadenia (EÚ) 2019/816, ich správu a ich poskytovanie agentúre eu-LISA, ak o to požiada, v súlade s postupom stanoveným v súlade s odsekom 1 druhým pododsekom.

5.   Každý log systému ECRIS-TCN o operáciách spracúvania údajov obsahuje minimálne chronologický záznam, ktorý poskytuje dokumentáciu o poradí činností, ktoré v ktoromkoľvek momente ovplyvnili konkrétnu operáciu, postup alebo udalosť.

6.   Agentúra eu-LISA a príslušné orgány vymedzia svoj individuálny zoznam zamestnancov oprávnených na prístup k logom systému ECRIS-TCN o operáciách spracúvania údajov a ich profily v súlade s článkom 31 nariadenia (EÚ) 2019/816.

1.   Centrálne úložisko na účely podávania správ a štatistiky zriadené a implementované agentúrou eu-LISA v súlade s článkom 39 ods. 2 nariadenia (EÚ) 2019/818 a referenčné vykonávanie systému ECRIS zostavujú štatistiky týkajúce sa zaznamenávania, uchovávania a výmeny informácií extrahovaných z registrov trestov prostredníctvom systému ECRIS-TCN a referenčného vykonávania systému ECRIS, ako sa uvádza v článku 32 nariadenia (EÚ) 2019/816.

2.   Štatistiky uvedené v odseku 1 zahŕňajú najmä tieto prevádzkové štatistiky:

3.   V prípade potreby sa štatistiky uvedené v odseku 2 zostavujú osobitne za každý príslušný orgán.

4.   Štatistiky uvedené v odseku 1 zahŕňajú najmä tieto technické štatistiky, pokiaľ ide o ukazovatele kvality služieb:

5.   Štatistiky uvedené v odsekoch 1 až 4 sa zostavujú denne.

6.   Členské štáty, ktoré používajú svoj vnútroštátny softvér na vykonávanie systému ECRIS, ako sa stanovuje v článku 4 ods. 4 až 7 nariadenia (EÚ) 2019/816, zabezpečia, aby ich vnútroštátny softvér na vykonávanie systému ECRIS umožňoval zostavovanie rovnakých štatistík ako referenčné vykonávanie systému ECRIS.

1.   Požiadavky na výkonnosť centrálneho systému ECRIS-TCN, pokiaľ ide o vytváranie, pozmeňovanie, vymazávanie a zobrazovanie dátových záznamov, ako aj vyhľadávanie odsudzujúceho členského štátu sú stanovené v oddiele III prílohy.

2.   Agentúra eu-LISA na základe reprezentatívnej vzorky prípadov centrálne monitoruje výkonnosť, pokiaľ ide o presnosť údajov o odtlačkoch prstov v systéme ECRIS-TCN, na údajoch vložených členskými štátmi do systému ECRIS-TCN.

3.   Monitorovanie uvedené v odseku 2 sa vykonáva pravidelne a aspoň raz za mesiac. Agentúra eu-LISA zasiela správy o tomto monitorovaní členským štátom.

4.   Proces merania výkonnosti, pokiaľ ide o presnosť údajov o odtlačkoch prstov, je podľa možnosti čo najviac automatizovaný a neumožňuje individuálnu identifikáciu. Tento proces sa stanoví po vykonaní príslušných testov uvedených v článku 11 ods. 1 nariadenia (EÚ) 2019/816 počas fázy implementácie.

5.   Pri procese monitorovania presnosti odtlačkov prstov sa používa ukazovateľ presnosti „Failure To Enrol Rate“ (Miera neúspešných registrácií), ktorý zachytáva podiel registrácií s nedostatočnou kvalitou.

Cieľová hodnota presnosti pre daný ukazovateľ sa určí po vykonaní príslušných testov uvedených v článku 11 ods. 1 nariadenia (EÚ) 2019/816 počas fázy implementácie.

1.   Dostupnosť centrálneho systému ECRIS-TCN sa nachádza aspoň na úrovni 97,6 %, pričom sa vypočítava za rok. Plánovaná údržba prebieha mimo úradných hodín agentúry eu-LISA a ústredných orgánov.

2.   Fungovanie systému ECRIS-TCN sa zachová v prípade akejkoľvek potenciálnej rušivej udalosti alebo nepriaznivej situácie v súlade s hodnotami pre „cieľový čas obnovy“ schválenými agentúrou eu-LISA a členskými štátmi na základe každoročne vykonávaného procesu analýzy vplyvu na činnosť.

3.   Agentúra eu-LISA zabezpečí, aby sa údaje vložené do systému ECRIS-TCN dali obnoviť v prípade akejkoľvek potenciálnej rušivej udalosti alebo nepriaznivej situácie v súlade s hodnotami pre „cieľový bod obnovy“ schválenými agentúrou eu-LISA a členskými štátmi, ako sa bližšie uvádza v každoročne vykonávanom procese analýzy vplyvu na činnosť.

1.   Komunikačnou infraštruktúrou uvedenou v článku 4 ods. 1 písm. d) je sieť EuroDomain transeurópskych telematických služieb pre správne orgány (TESTA), ktorú tvorí prístupový bod TESTA EuroDomain (TAP) a európska chrbticová sieť TESTA. Akýkoľvek ďalší vývoj tejto siete alebo akákoľvek alternatívna zabezpečená sieť musia zaisťovať, aby zavedená komunikačná infraštruktúra naďalej spĺňala potrebné bezpečnostné požiadavky stanovené v súlade so zásadami obsiahnutými v návrhu fyzickej architektúry systému ECRIS-TCN uvedenom v článku 11 ods. 3 nariadenia (EÚ) 2019/816, ako aj v samotnom nariadení o ECRIS-TCN.

2.   V súlade s odsekom 1 tohto článku a článkom 3 ods. 15 a článkom 4 ods. 1 písm. d) nariadenia o ECRIS-TCN, pokiaľ je komunikačnou infraštruktúrou pre ECRIS-TCN sieť EuroDomain TESTA (TESTA EuroDomain Network), pod vnútroštátnym centrálnym prístupovým bodom pre ECRIS-TCN sa rozumie prístupový bod TESTA EuroDomain (TAP, TESTA EuroDomain Access Point).