|
Úradný vestník |
SK Séria L |
|
2025/1274 |
1.7.2025 |
VYKONÁVACIE ROZHODNUTIE KOMISIE (EÚ) 2025/1274
z 30. júna 2025,
ktorým sa stanovujú pravidlá uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) 2023/969, pokiaľ ide o opatrenia potrebné na technické vykonávanie platformy na spoluprácu spoločných vyšetrovacích tímov
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2023/969 z 10. mája 2023, ktorým sa zriaďuje platforma spolupráce na podporu fungovania spoločných vyšetrovacích tímov a ktorým sa mení nariadenie (EÚ) 2018/1726 (1), a najmä na jeho článok 6 prvý odsek písm. a) až g),
keďže:
|
(1) |
Nariadením (EÚ) 2023/969 bola zriadená platforma spolupráce na podporu fungovania spoločných vyšetrovacích tímov (ďalej len „platforma na spoluprácu SVT“ alebo „platforma“). V nariadení sa tiež stanovili pravidlá rozdelenia povinností medzi používateľmi platformy na spoluprácu SVT, podmienky, za ktorých možno daným používateľom udeliť prístup k platforme, ako aj osobitné ustanovenia o ochrane údajov potrebné na doplnenie existujúcich opatrení na ochranu údajov. |
|
(2) |
Pred vytvorením platformy na spoluprácu SVT je potrebné prijať niekoľko opatrení zameraných na jej technickú realizáciu a najmä na funkcie platformy potrebné na koordináciu a riadenie SVT a na bezpečnú komunikáciu, špecifikácie prepojenia medzi centralizovaným informačným systémom a príslušnými IT nástrojmi, ktoré podporujú fungovanie SVT a ktoré spravuje sekretariát siete SVT, bezpečnostné aspekty, logy, informácie a štatistiky, ako aj požiadavky na výkonnosť a dostupnosť. |
|
(3) |
Na základe uvedených opatrení by potom Agentúra Európskej únie na prevádzkové riadenie rozsiahlych informačných systémov v priestore slobody, bezpečnosti a spravodlivosti (ďalej len „eu-LISA“), ktorá je zodpovedná za návrh a vývoj platformy, mala byť schopná navrhnúť fyzickú architektúru platformy na spoluprácu SVT vrátane jej technických špecifikácií. |
|
(4) |
Na to, aby sa zabezpečila dôvernosť a bezpečnosť vyšetrovaní, platforma by sa mala skladať z izolovaných priestorov spolupráce SVT, pričom každý z nich by mal predstavovať jeden samostatný SVT. Platforma by nemala umožňovať žiadne interakcie medzi týmito jednotlivými priestormi spolupráce SVT. |
|
(5) |
Prístup k funkciám platformy by mal byť určený prostredníctvom používateľských profilov pridelených všetkým jednotlivým používateľom platformy na spoluprácu SVT. |
|
(6) |
Po prijatí príslušnej dohody o SVT vrátane všetkých dodatkov by agentúra eu-LISA mala začať proces vytvárania nového priestoru spolupráce SVT pre daný SVT a udeliť prístup do budúceho priestoru spolupráce SVT správcovi alebo správcom z členského štátu a správcovi alebo správcom z Európskej prokuratúry. Potom by každý správca z členského štátu alebo každý správca z Európskej prokuratúry mal mať možnosť vytvoriť príslušný priestor spolupráce SVT. |
|
(7) |
Na zabezpečenie primeranej správy priestorov spolupráce SVT by každý priestor spolupráce SVT mal umožňovať vymenovanie jedného alebo viacerých správcov z členských štátov a správcu alebo správcov z Európskej prokuratúry, z ktorých každý zastupuje jeden alebo viacero členských štátov, ktorí by mali mať rovnaké práva, pokiaľ ide o správu práv používateľov platformy na spoluprácu SVT. |
|
(8) |
V rámci pravidiel stanovených v dohode o SVT môže správca či správcovia z členského štátu, správca či správcovia z Európskej prokuratúry alebo správca či správcovia zo sekretariátu siete SVT meniť používateľské profily jednotlivých používateľov platformy na spoluprácu SVT alebo im udeliť či odobrať prístup do príslušného priestoru spolupráce SVT. |
|
(9) |
Agentúra eu-LISA by po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT mala stanoviť prevádzkové a technické špecifikácie funkcií centralizovaného informačného systému a komunikačného softvéru, ako aj prepojenia medzi centralizovaným informačným systémom a príslušnými IT nástrojmi, ktoré podporujú fungovanie SVT a ktoré spravuje sekretariát siete SVT. |
|
(10) |
Funkcia „vysledovateľnosť dôkazov“ by mala umožniť sledovanie všetkých dôkazov vymieňaných prostredníctvom platformy na spoluprácu SVT vrátane prístupu k nim a ich spracúvania. Zapnutie alebo vypnutie funkcie „vysledovateľnosť dôkazov“ by nemalo mať vplyv na technické logy stanovené v článku 25 nariadenia (EÚ) 2023/969 a v článku 9 tohto rozhodnutia. |
|
(11) |
Keďže platforma by mala zabezpečiť vysokú úroveň bezpečnosti, agentúra eu-LISA by mala prijať všetky potrebné technické a organizačné opatrenia na rýchle a účinné riešenie akýchkoľvek podozrivých činností a bezpečnostných incidentov. |
|
(12) |
Platforma by mala obsahovať centralizované úložisko logov, ktoré bude prístupné len agentúre eu-LISA a bude slúžiť na bezpečné uchovávanie a monitorovanie infraštruktúrnych a technických logov. |
|
(13) |
Na to, aby sa zabezpečilo monitorovanie používania platformy, by platforma mala automaticky vytvárať denné štatistiky. Štatistiky by nemali obsahovať žiadne osobné údaje ani by nemali umožňovať identifikáciu jednotlivých používateľov platformy na spoluprácu SVT alebo údajov, ktoré si vymieňajú. |
|
(14) |
Na zabezpečenie spoľahlivosti platformy by miera dostupnosti centralizovaného informačného systému a komunikačného softvéru mala byť najmenej 97,6 %, vypočítaná za kalendárny rok. |
|
(15) |
Na získanie potrebnej pomoci by používatelia platformy na spoluprácu SVT mali mať možnosť predkladať žiadosti o technickú podporu agentúre eu-LISA a žiadosti o prevádzkovú podporu sekretariátu siete SVT, a to prostredníctvom centralizovaného informačného systému. |
|
(16) |
V súlade s článkami 1 a 2 Protokolu č. 22 o postavení Dánska, ktorý je pripojený k Zmluve o Európskej únii a Zmluve o fungovaní Európskej únie, sa Dánsko nezúčastnilo na prijatí nariadenia (EÚ) 2023/969, nie je ním viazané ani nepodlieha jeho uplatňovaniu. Dánsko preto týmto rozhodnutím nie je viazané ani nepodlieha jeho uplatňovaniu. |
|
(17) |
Írsko je viazané nariadením (EÚ) 2023/969, a preto sa zúčastňuje na prijímaní tohto rozhodnutia. |
|
(18) |
Európsky dozorný úradník pre ochranu údajov vydal stanovisko 17. marca 2025. |
|
(19) |
Opatrenia stanovené v tomto rozhodnutí sú v súlade so stanoviskom výboru pre platformu na spoluprácu spoločných vyšetrovacích tímov, |
PRIJALA TOTO ROZHODNUTIE:
Článok 1
Všeobecné pravidlá
1. Pre každý jednotlivý spoločný vyšetrovací tím (ďalej len „SVT“) možno na platforme vytvoriť len jeden priestor spolupráce SVT.
2. Platforma neumožňuje žiadne interakcie ani prierezové funkcie medzi jednotlivými priestormi spolupráce SVT.
3. Priestor spolupráce SVT môže byť vytvorený alebo môže fungovať len vtedy, ak k nemu majú prístup členovia SVT zastupujúci aspoň dva členské štáty.
Článok 2
Používateľské profily
1. V prípade každého priestoru spolupráce SVT sa každému individuálnemu používateľovi platformy na spoluprácu SVT v súlade s pravidlami stanovenými v odsekoch 2 až 6 pridelí len jeden z týchto používateľských profilov:
|
a) |
štandardný používateľ; |
|
b) |
používateľ s obmedzeným prístupom vrátane prístupu ku komunikačnému softvéru; |
|
c) |
používateľ s obmedzeným prístupom s výnimkou prístupu ku komunikačnému softvéru; |
|
d) |
používateľ komunikačného softvéru; |
|
e) |
podpora sekretariátu siete SVT; |
|
f) |
správca sekretariátu siete SVT; |
|
g) |
správca z členského štátu; |
|
h) |
správca z Európskej prokuratúry alebo |
|
i) |
technický správca agentúry eu-LISA. |
2. Profily „štandardný používateľ“, „používateľ s obmedzeným prístupom vrátane prístupu ku komunikačnému softvéru“, „používateľ s obmedzeným prístupom s výnimkou prístupu ku komunikačnému softvéru“ a „používateľ komunikačného softvéru“ sa prideľujú len členom SVT, Eurojustu, Europolu, úradu OLAF a iným príslušným orgánom, úradom a agentúram Únie alebo zástupcom medzinárodného justičného orgánu, ktorý sa zúčastňuje na SVT.
3. Profil „podpora sekretariátu siete SVT“ a profil „správca sekretariátu siete SVT“ možno prideliť tomu istému používateľovi platformy na spoluprácu SVT. Uvedené používateľské profily sa prideľujú len zástupcom sekretariátu siete SVT.
4. Profil „správca z členského štátu“ sa prideľuje len členom SVT, ktorí zastupujú členské štáty viazané nariadením (EÚ) 2023/969.
5. Profil „správca z Európskej prokuratúry“ sa prideľuje len členom SVT z Európskej prokuratúry.
6. Profil „technický správca agentúry eu-LISA“ sa prideľuje len zástupcom agentúry eu-LISA.
7. Pokiaľ to nie je výslovne obmedzené týmto rozhodnutím, všetky funkcie platformy sú dostupné pre všetky používateľské profily.
Článok 3
Správa
1. V súvislosti s technickou podporou uvedenou v článku 13 ods. 3 nariadenia (EÚ) 2023/969 technický správca agentúry eu-LISA iniciuje vytvorenie priestoru spolupráce SVT za predpokladu, že agentúra eu-LISA dostala príslušnú dohodu o SVT vrátane všetkých dodatkov v súlade s článkom 7 ods. 1, 2 a 3 tohto rozhodnutia.
2. Pred vytvorením priestoru spolupráce SVT technický správca agentúry eu-LISA pridelí profil „správca z členského štátu“ alebo „správca z Európskej prokuratúry“ a udelí prístup do tohto budúceho priestoru správcom priestoru SVT určeným v príslušnej dohode o SVT. Po vytvorení priestoru spolupráce SVT sa technický správca agentúry eu-LISA už nezúčastňuje na správe prístupových práv pre daný priestor spolupráce SVT s výnimkou prípadov uvedených v odseku 5 tohto článku a v článku 8 ods. 4.
3. Po vytvorení priestoru spolupráce SVT môže správca alebo správcovia z členského štátu a správca alebo správcovia z Európskej prokuratúry udeliť zástupcom sekretariátu siete SVT prístup do tohto priestoru tak, že im pridelí profil „správca sekretariátu siete SVT“.
4. Iba správca či správcovia z členského štátu, správca či správcovia z Európskej prokuratúry alebo správca či správcovia sekretariátu siete SVT môžu jednotlivým používateľom platformy na spoluprácu SVT prideliť profily „správca z členského štátu“, „správca z Európskej prokuratúry“, „správca sekretariátu siete SVT“, „štandardný používateľ“, „používateľ s obmedzeným prístupom vrátane prístupu ku komunikačnému softvéru“, „používateľ s obmedzeným prístupom s výnimkou prístupu ku komunikačnému softvéru“, „používateľ komunikačného softvéru“ a „podpora sekretariátu siete SVT“ a môžu im udeliť prístup do príslušného priestoru spolupráce SVT.
5. Ak žiadny zo správcov z členského štátu nemá prístup do vytvoreného priestoru spolupráce SVT, technický správca agentúry eu-LISA môže udeliť prístup do tohto priestoru novému správcovi alebo správcom z členského štátu za predpokladu, že agentúra eu-LISA dostane zmenenú dohodu o SVT.
6. Každý priestor spolupráce SVT má v každom okamihu svojej prevádzky aspoň jedného správcu z členského štátu.
7. V každom priestore spolupráce SVT môže byť niekoľko správcov z toho istého členského štátu.
8. Každý používateľ platformy na spoluprácu SVT, ktorému bol pridelený profil „správca z členského štátu“ alebo „správca z Európskej prokuratúry“, má rovnaké práva, pokiaľ ide o správu práv používateľov platformy na spoluprácu SVT na prístup do príslušného priestoru na spoluprácu SVT.
Článok 4
Centralizovaný informačný systém
1. Centralizovaný informačný systém má najmä tieto funkcie:
|
a) |
správa platformy na spoluprácu SVT; |
|
b) |
správa priestoru spolupráce SVT; |
|
c) |
správa osobných údajov a nastavení používateľov platformy na spoluprácu SVT; |
|
d) |
informačný panel priestoru spolupráce SVT; |
|
e) |
e-mailové oznámenia a oznámenia v rámci platformy; |
|
f) |
vyhľadávanie; |
|
g) |
odosielanie a sťahovanie operačných údajov, jednotlivo alebo hromadne; |
|
h) |
odosielanie a sťahovanie neoperačných údajov, jednotlivo alebo hromadne; |
|
i) |
vysledovateľnosť dôkazov; |
|
j) |
správa súborov; |
|
k) |
kalendár a správa úloh; |
|
l) |
informačná tabuľa; |
|
m) |
informácie o financovaní SVT uvedené v článku 6 ods. 4; |
|
n) |
podávanie administratívnych správ; |
|
o) |
strojový preklad neoperačných údajov; |
|
p) |
hodnotenie SVT; |
|
q) |
technická a prevádzková podpora; |
|
r) |
kurzy odbornej prípravy a používateľské príručky a |
|
s) |
štatistiky. |
2. Agentúra eu-LISA po konzultácii s poradnou skupinou uvedenou v článku 12 nariadenia (EÚ) 2023/969 (ďalej len „poradná skupina pre platformu na spoluprácu SVT“) stanoví prevádzkové a technické špecifikácie funkcií uvedených v odseku 1 v súlade s požiadavkami stanovenými v tomto rozhodnutí.
3. Funkcia „správa platformy na spoluprácu SVT“ je dostupná len pre profil „technický správca agentúry eu-LISA“.
4. Funkcia „správa priestoru spolupráce SVT“ je dostupná len pre profily „správca z členského štátu“, „správca z Európskej prokuratúry“ a „správca sekretariátu siete SVT“.
5. Funkcia odosielania a sťahovania operačných údajov je dostupná len pre profily „správca z členského štátu“, „správca z Európskej prokuratúry“ a „štandardný používateľ“.
6. Funkcia „vysledovateľnosť dôkazov“ je dostupná len pre profily „správca z členského štátu“, „správca z Európskej prokuratúry“ a „štandardný používateľ“ s výnimkou štandardných používateľov, ktorí nie sú členmi SVT.
7. Všetky ostatné funkcie centralizovaného informačného systému sú dostupné len pre profily „správca z členského štátu“, „správca z Európskej prokuratúry“, „správca sekretariátu siete SVT“, „štandardný používateľ“, „používateľ s obmedzeným prístupom vrátane prístupu ku komunikačnému softvéru“, „používateľ s obmedzeným prístupom s výnimkou prístupu ku komunikačnému softvéru“ a „podpora sekretariátu siete SVT“ s výnimkou funkcie technickej a prevádzkovej podpory, ako aj funkcie oznámení, ktoré sú dostupné aj pre „používateľa komunikačného softvéru“.
8. Funkcia odosielania operačných údajov do centralizovaného informačného systému a sťahovania týchto údajov z neho umožňuje používateľom platformy na spoluprácu SVT prenos súborov vo všetkých formátoch a v rámci stanoveného limitu veľkosti a výmenu škodlivých súborov za prísnych bezpečnostných podmienok a vhodných prevádzkových postupov. Technické špecifikácie limitu veľkosti stanoví agentúra eu-LISA po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT, pričom zohľadní potreby členov SVT a otázku prípustnosti dôkazov. Prevádzkové postupy na výmenu škodlivých súborov stanoví agentúra eu-LISA.
9. Na odosielanie alebo sťahovanie mimoriadne veľkých objemov operačných údajov využívajú používatelia platformy na spoluprácu SVT špecializovaný IT nástroj, ktorý poskytuje agentúra eu-LISA. Technické špecifikácie uvedeného nástroja, ako aj limit veľkosti, pri ktorého prekročení sa nástroj použije na odoslanie alebo stiahnutie operačných údajov, stanoví agentúra eu-LISA po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT.
10. Pri odosielaní operačných údajov každý používateľ platformy na spoluprácu SVT uvedie jedného alebo viacerých príjemcov údajov a stanoví lehotu na stiahnutie údajov, ktorá nesmie presiahnuť obdobie uvedené v článku 21 ods. 1 nariadenia (EÚ) 2023/969. Hneď po tom, ako všetci príjemcovia dokončia sťahovanie, alebo najneskôr po uplynutí danej lehoty sa odoslané údaje z centralizovaného informačného systému automaticky a natrvalo vymažú.
11. Funkcia odosielania a sťahovania neoperačných údajov umožňuje používateľom platformy na spoluprácu SVT výmenu súborov len vo vopred určených formátoch a v rámci stanoveného limitu veľkosti. Technické špecifikácie týchto aspektov stanoví agentúra eu-LISA po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT.
12. Pre každého používateľa platformy na spoluprácu SVT je využívanie funkcie „vysledovateľnosť dôkazov“ nepovinné, pričom táto funkcia môže byť povolená len pred prvým prístupom používateľa do daného priestoru spolupráce SVT. Log vysledovateľnosti dôkazov obsahuje len údaje, ktoré daný používateľ odoslal do daného priestoru spolupráce SVT alebo stiahol z neho.
13. Funkciu „strojový preklad neoperačných údajov“ možno použiť v kontexte týchto funkcií:
|
a) |
správa súborov; |
|
b) |
hodnotenie SVT a |
|
c) |
technická a prevádzková podpora. |
14. Ak funkcia „strojový preklad neoperačných údajov“ využíva umelú inteligenciu, agentúra eu-LISA informuje používateľov platformy na spoluprácu SVT o používaní takejto technológie a o presnosti výsledkov.
15. Funkciu „hodnotenie SVT“ možno použiť aj vtedy, ak sa platforma nepoužívala v operačnej fáze SVT. Umožňuje dva odlišné procesy, a to spoločné hodnotenie a hodnotenie podľa jednotlivých používateľov.
16. Operačné údaje prenášané z centralizovaného informačného systému a do neho a uchovávané v tomto systéme nie sú zálohované platformou a pri prenose, ako aj pri uchovávaní sú šifrované medzi koncovými zariadeniami.
17. Neoperačné údaje prenášané z centralizovaného informačného systému a do neho a uchovávané v tomto systéme sa pravidelne zálohujú platformou a pri prenose sú šifrované medzi koncovými zariadeniami.
18. Centralizovaný informačný systém umožní v prípade každého priestoru spolupráce SVT zobrazenie príslušnej dohody o SVT len profilom „správca z členského štátu“, „správca z Európskej prokuratúry“ a „štandardný používateľ“.
19. S výnimkou jazykov členských štátov, ktoré nie sú viazané týmto rozhodnutím, je rozhranie centralizovaného informačného systému dostupné vo všetkých úradných jazykoch Únie.
Článok 5
Komunikačný softvér
1. Komunikačný softvér má najmä tieto funkcie:
|
a) |
služba rýchlych správ (na dvojstrannej alebo mnohostrannej báze); |
|
b) |
audio- a videokonferencie; |
|
c) |
výmena súborov a |
|
d) |
oznámenia. |
2. Agentúra eu-LISA po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT stanoví prevádzkové a technické špecifikácie funkcií uvedených v odseku 1 v súlade s požiadavkami stanovenými v tomto rozhodnutí.
3. Funkcia „výmena súborov“ umožňuje používateľom platformy na spoluprácu SVT prenášať súbory len vo vopred určených formátoch a v rámci stanoveného limitu veľkosti. Technické špecifikácie uvedených aspektov stanoví agentúra eu-LISA po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT.
4. Funkcie komunikačného softvéru sú dostupné len pre profily „správca z členského štátu“, „správca z Európskej prokuratúry“, „štandardný používateľ“, „používateľ s obmedzeným prístupom vrátane prístupu ku komunikačnému softvéru“ a „používateľ komunikačného softvéru“.
5. Obdobie uchovávania údajov v komunikačnom softvéri je automaticky štyri týždne odo dňa vloženia daných údajov do komunikačného softvéru. Používatelia komunikačného softvéru však môžu v rozsahu potrebnom na plnenie svojich úloh stanoviť iné obdobie uchovávania takýchto údajov v komunikačnom softvéri v súlade so svojimi vnútroštátnymi právnymi predpismi, ktorými sa transponuje smernica Európskeho parlamentu a Rady (EÚ) 2016/680 (2), v ktorej sa stanovujú primerané lehoty alebo pravidelné preskúmanie potreby uchovávania.
6. Po uplynutí obdobia uchovávania uvedeného v odseku 5 sa údaje z komunikačného softvéru automaticky a natrvalo vymažú.
7. Prístup ku komunikačnému softvéru a operácie vykonávané v ňom nesmú byť vysledovateľné.
8. Údaje vymieňané prostredníctvom komunikačného softvéru nie sú zálohované platformou a pri prenose sú šifrované medzi koncovými zariadeniami.
9. S výnimkou jazykov členských štátov, ktoré nie sú viazané týmto rozhodnutím, je rozhranie komunikačného softvéru dostupné vo všetkých úradných jazykoch Únie.
Článok 6
Prepojenie medzi centralizovaným informačným systémom a príslušnými IT nástrojmi, ktoré podporujú fungovanie SVT a ktoré riadi sekretariát siete SVT
1. Centralizovaný informačný systém je prepojený s týmito IT nástrojmi, ktoré sú umiestnené externe a riadi ich sekretariát siete SVT:
|
a) |
systém SVT a |
|
b) |
oblasť s obmedzeným prístupom SVT. |
2. Prevádzkové a technické špecifikácie prepojení uvedených v odseku 1 stanoví agentúra eu-LISA po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT.
3. Prepojenie s oblasťou s obmedzeným prístupom SVT umožňuje profilom „správca z členského štátu“, „správca z Európskej prokuratúry“, „správca sekretariátu siete SVT“, „štandardný používateľ“, „používateľ s obmedzeným prístupom vrátane prístupu ku komunikačnému softvéru“, „používateľ s obmedzeným prístupom s výnimkou prístupu ku komunikačnému softvéru“ a „podpora sekretariátu siete SVT“ prístup do oblasti s obmedzeným prístupom SVT prostredníctvom prepojenia integrovaného v príslušnom priestore spolupráce SVT, a to bez toho, aby museli opätovne zadávať svoje prihlasovacie údaje na účely overenia.
4. Prepojenie so systémom SVT umožňuje používateľom platformy na spoluprácu SVT automaticky získavať a využívať určité údaje o financovaní SVT z tohto IT nástroja za predpokladu, že nie sú zahrnuté žiadne osobné údaje. Uvedené údaje sa prenášajú prostredníctvom rozhrania do centralizovaného informačného systému synchrónnym alebo asynchrónnym spôsobom.
5. Používatelia platformy na spoluprácu SVT nesmú mať možnosť upravovať údaje získané zo systému SVT a zahrnuté do centralizovaného informačného systému.
6. Platforma nesmie načítať žiadne údaje z oblasti s obmedzeným prístupom SVT.
Článok 7
Zasielanie dohôd o SVT agentúre eu-LISA
1. Po prijatí príslušnej dohody o SVT od členského štátu, ktorý je viazaný nariadením (EÚ) 2023/969 a ktorý je zmluvnou stranou danej dohody o SVT, agentúra eu-LISA začne proces vytvárania priestoru spolupráce SVT. Na tento účel agentúra eu-LISA overí, či dohoda o SVT umožňuje používanie platformy v súlade s nariadením (EÚ) 2023/969.
2. S cieľom zabezpečiť autentickosť dohody o SVT sa každá dohoda o SVT podpisuje elektronicky kvalifikovaným elektronickým podpisom, ktorý je v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 910/2014 (3), a to na účely jej zaslania agentúre eu-LISA.
3. Každú dohodu o SVT určenú pre agentúru eu-LISA odošlú určení zástupcovia členských štátov viazaných nariadením (EÚ) 2023/969 do bezpečného online priestoru, ktorý je mimo platformy a ktorý určí agentúra eu-LISA (ďalej len „priestor pre dohody o SVT“). Dohody o SVT odoslané do priestoru pre dohody o SVT si môže prezerať a sťahovať len agentúra eu-LISA. Zástupcovia členských štátov viazaných nariadením (EÚ) 2023/969 sa určia prostredníctvom ich náprotivkov v poradnej skupine pre platformu na spoluprácu SVT.
4. Dohody o SVT sa uchovávajú v priestore pre dohody o SVT maximálne štyri týždne.
5. Agentúra eu-LISA zriadi a udržiava priestor pre dohody o SVT a spravuje prístupové práva k nemu.
Článok 8
Bezpečnosť
1. Prístup k platforme je zabezpečený prostredníctvom autentifikačnej služby Európskej komisie (ďalej len „EU Login“) alebo jej ekvivalentu. Na prístup k platforme sa vyžaduje dvojstupňová autentifikácia, ktorá využíva individuálnu e-mailovú adresu a jeden ďalší autentifikačný faktor.
2. Prístup k platforme sa udelí len tým jednotlivým používateľom platformy na spoluprácu SVT, ktorí sa autentifikovali pomocou e-mailovej adresy, ktorá používa meno domény registrované v zozname povolených mien domén platformy na spoluprácu SVT. Uvedený zoznam vytvára a vedie agentúra eu-LISA na základe informácií, ktoré jej písomne individuálne poskytne každý členský štát, tretia krajina, orgán, úrad či agentúra Únie alebo medzinárodný justičný orgán, ktorý chce platformu využívať.
3. Agentúra eu-LISA nemá prístup k e-mailovým adresám používateľov platformy na spoluprácu SVT okrem tých používateľov platformy na spoluprácu SVT, ktorým bol pridelený profil „správca z členského štátu“ alebo „správca z Európskej prokuratúry“.
4. Ak správanie jednotlivého používateľa platformy na spoluprácu SVT vzbudí podozrenie, napríklad v podobe neobvyklých vzorcov prístupu alebo akejkoľvek inej činnosti, ktorá môže vyvolať obavy, že mohlo dôjsť k útoku alebo porušeniu ochrany údajov, technický správca agentúry eu-LISA bezodkladne zablokuje prístup daného používateľa k platforme a informuje všetkých správcov z členských štátov v rámci priestorov spolupráce SVT, ktorých sa podozrivá činnosť dotýka.
5. Akákoľvek udalosť, ktorá má alebo môže mať vplyv na bezpečnosť platformy a môže spôsobiť poškodenie alebo stratu údajov uchovávaných na platforme, sa považuje za bezpečnostný incident, a to najmä ak mohlo dôjsť k neoprávnenému prístupu k údajom alebo mohla byť či bola narušená dostupnosť, integrita alebo dôvernosť údajov.
6. Agentúra eu-LISA bezodkladne a účinne reaguje na akýkoľvek bezpečnostný incident, ktorý môže mať vplyv na zložky platformy pod jej kontrolou. Na tento účel agentúra eu-LISA zavedie mechanizmus bezpečnostného monitorovania na odhaľovanie činností uvedených v odseku 4.
7. Ak bezpečnostný incident predstavuje porušenie ochrany osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (4), agentúra eu-LISA o tom bez zbytočného odkladu a v každom prípade najneskôr do 48 hodín po tom, ako sa o ňom dozvedela, informuje dotknutého individuálneho používateľa platformy na spoluprácu SVT.
8. Agentúra eu-LISA oznamuje poradnej skupine pre platformu na spoluprácu SVT všetky bezpečnostné incidenty a reakcie na ne.
Článok 9
Logy
1. Logy platformy na spoluprácu SVT, konkrétne infraštruktúrne logy uvedené v odseku 6 tohto článku a technické logy uvedené v článku 25 nariadenia (EÚ) 2023/969, sa bezpečne uchovávajú a monitorujú v centralizovanom úložisku logov platformy na spoluprácu SVT.
2. Centralizované úložisko logov platformy na spoluprácu SVT je prístupné len agentúre eu-LISA.
3. Logy sa pravidelne zálohujú platformou.
4. Logy sa ukladajú vo formáte, ktorý umožňuje ich analýzu, koreláciu a ďalšie spracovanie.
5. Po uplynutí obdobia uchovávania uvedeného v článku 25 ods. 2 druhom pododseku nariadenia (EÚ) 2023/969 a v odseku 8 tohto článku sa všetky logy vrátane záloh automaticky a natrvalo vymažú.
6. Infraštruktúrne logy sa týkajú centralizovaného informačného systému a komunikačného softvéru a zahŕňajú všetky logy, ktoré umožňujú monitorovať infraštruktúru, výkon a bezpečnosť platformy.
7. Zavedú sa vhodné technické opatrenia na ochranu infraštruktúrnych logov pred modifikáciou a neoprávneným prístupom.
8. Infraštruktúrne logy sa uchovávajú jeden rok alebo dlhšie obdobie, ktoré je potrebné na dokončenie prebiehajúcich monitorovacích postupov.
9. Agentúra eu-LISA zodpovedá za:
|
a) |
vytvorenie zoznamu zamestnancov oprávnených na prístup k centralizovanému úložisku logov platformy na spoluprácu SVT; |
|
b) |
stanovenie noriem, praktík a postupov súvisiacich s logovaním vrátane špecifického formátu logov a postupu ich zdieľania; |
|
c) |
kontrolu logov v reakcii na incidenty, a to podľa možnosti proaktívnym spôsobom; |
|
d) |
vykonávanie úloh správy logov, ako je bezpečné uchovávanie, zálohovanie, vysledovateľnosť prístupu k logom a ochrana pred neoprávneným prístupom, a |
|
e) |
vymazanie logov. |
Článok 10
Štatistiky a informácie o podávaní správ
1. Na základe logov uvedených v článku 9 platforma automaticky vytvára prinajmenšom tieto štatistiky:
|
a) |
pokiaľ ide o ukazovatele využívania platformy na spoluprácu SVT:
|
|
b) |
pokiaľ ide o špecifické ukazovatele funkčnosti:
|
|
c) |
pokiaľ ide o ukazovatele operačných údajov:
|
|
d) |
pokiaľ ide o ukazovatele neoperačných údajov:
|
|
e) |
pokiaľ ide o technické ukazovatele:
|
|
f) |
pokiaľ ide o ukazovatele kvality služieb:
|
|
g) |
pokiaľ ide o ostatné ukazovatele:
|
2. Štatistiky uvedené v odseku 1 sa vypracúvajú denne, neobsahujú žiadne osobné údaje a priamo ani nepriamo neodhaľujú totožnosť jednotlivých používateľov platformy na spoluprácu SVT ani údaje, ktoré si vymieňajú.
3. V štatistikách uvedených v odseku 1 písm. a), e), f) a g) sa nesmie odhaliť totožnosť jednotlivých priestorov spolupráce SVT alebo SVT.
4. Štatistiky uvedené v odseku 1 písm. b), c) a d) sa vypracúvajú osobitne pre každý priestor spolupráce SVT a osobitne pre každý členský štát, tretiu krajinu, Európsku prokuratúru, Eurojust, Europol, úrad OLAF a iné príslušné orgány, úrady a agentúry Únie alebo zástupcov medzinárodného justičného orgánu, ktorý sa zúčastňuje na SVT. Uvedené štatistiky sa sprístupňujú v centralizovanom informačnom systéme pre všetkých členov SVT daného priestoru spolupráce SVT z členských štátov viazaných nariadením (EÚ) 2023/969. Každý člen SVT z členských štátov viazaných nariadením (EÚ) 2023/969 má možnosť nahliadnuť do štatistík týkajúcich sa daného členského štátu, ako aj tretích krajín, Eurojustu, Europolu, úradu OLAF a iných príslušných orgánov, úradov a agentúr Únie alebo zástupcov medzinárodného justičného orgánu, ktorý sa zúčastňuje na SVT.
5. Na účely monitorovania a podávania správ uvedených v článku 26 ods. 6 prvom pododseku písm. a) a článku 26 ods. 6 druhom pododseku nariadenia (EÚ) 2023/969 má agentúra eu-LISA prístup k štatistikám uvedeným v odseku 1. Týmto prístupom nesmie byť odhalená identita jednotlivých priestorov spolupráce SVT alebo SVT.
6. Agentúra eu-LISA poskytne Komisii a sekretariátu siete SVT každý týždeň po dátume začatia prevádzky platformy súhrnné týždenné štatistiky uvedené v odseku 1. V uvedených štatistikách sa nesmie odhaliť identita jednotlivých priestorov spolupráce SVT alebo SVT.
7. Na účely predkladania správ uvedených v článku 26 ods. 4 nariadenia (EÚ) 2023/969 príslušné orgány členských štátov viazaných nariadením (EÚ) 2023/969, Eurojust, Europol, Európska prokuratúra, úrad OLAF a iné príslušné orgány, úrady a agentúry Únie poskytnú agentúre eu-LISA na jej žiadosť informácie o svojom posúdení procesu vývoja, rozsahu a bezpečnosti platformy.
8. Na účely hodnotenia a následného predkladania správ uvedených v článku 26 ods. 6 prvom pododseku písm. b) a článku 26 ods. 6 treťom pododseku nariadenia (EÚ) 2023/969 agentúra eu-LISA, príslušné orgány členských štátov viazaných nariadením (EÚ) 2023/969, Eurojust, Europol, Európska prokuratúra, úrad OLAF a iné príslušné orgány, úrady a agentúry Únie poskytnú Komisii na jej žiadosť informácie o používaní platformy, najmä o jej rozsahu, použiteľnosti, kvalite služieb, výkonnosti a bezpečnosti.
9. Na účely predkladania správ uvedených v článku 26 ods. 8 druhej vete nariadenia (EÚ) 2023/969 príslušné orgány členských štátov viazaných nariadením (EÚ) 2023/969, Eurojust, Europol, Európska prokuratúra, úrad OLAF a iné príslušné orgány, úrady a agentúry Únie poskytnú sekretariátu siete SVT na jeho žiadosť informácie o možných zlepšeniach a nových funkciách platformy.
Článok 11
Výkonnosť a dostupnosť
1. Centralizovaný informačný systém a komunikačný softvér majú mieru dostupnosti najmenej 97,6 %, vypočítanú za kalendárny rok. Plánovaná údržba prebieha mimo úradných hodín technických priestorov agentúry eu-LISA.
2. Požiadavky na výkonnosť platformy musia byť lepšie alebo rovnaké ako hodnoty stanovené v prílohe.
3. Časy odozvy uvedené v prílohe sa merajú bez zohľadnenia sieťového oneskorenia používateľov platformy na spoluprácu SVT.
4. Prevádzka platformy sa v prípade akejkoľvek potenciálnej rušivej udalosti alebo nepriaznivej situácie udržiava v súlade s cieľovými hodnotami času obnovy, ktoré schválila agentúra eu-LISA po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT v kontexte plánu kontinuity činnosti a obnovy systému po zlyhaní.
5. Agentúra eu-LISA zabezpečí, aby sa údaje zahrnuté do centralizovaného informačného systému mohli obnoviť v prípade akejkoľvek potenciálnej rušivej udalosti alebo nepriaznivej situácie v súlade s cieľovými hodnotami bodu obnovy, ktoré schválila agentúra eu-LISA po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT v kontexte plánu kontinuity činnosti a obnovy systému po zlyhaní.
Článok 12
Podporné služby
1. Funkcia „technická a prevádzková podpora“ umožní používateľom platformy na spoluprácu SVT požiadať o príslušnú podpornú službu.
2. Žiadosti o podporné služby sa predkladajú prostredníctvom centralizovaného informačného systému. Následné kroky v súvislosti s takýmito žiadosťami sa môžu uskutočniť mimo platformy.
3. Zatiaľ čo prevádzková podpora sa chápe ako funkčná pomoc pri používaní platformy, technická podpora sa vzťahuje na technické incidenty, s ktorými sa stretli používatelia platformy na spoluprácu SVT.
4. Agentúra eu-LISA poskytuje službu technickej podpory používateľom platformy na spoluprácu SVT, ako sa uvádza v článku 7 ods. 8 nariadenia (EÚ) 2023/969, vrátane príslušných orgánov tretích krajín a zástupcov medzinárodných justičných orgánov.
5. Sekretariát siete SVT poskytuje službu prevádzkovej podpory používateľom platformy na spoluprácu SVT.
6. Podrobné opatrenia týkajúce sa služieb technickej a prevádzkovej podpory vrátane prevádzkových hodín, úrovní incidentov, časov odozvy a postupov podpory sa stanovia v príručkách pre prevádzkovateľov, ktoré po konzultácii s poradnou skupinou pre platformu na spoluprácu SVT navrhne agentúra eu-LISA a sekretariát siete SVT.
Článok 13
Nadobudnutie účinnosti
Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
V Bruseli 30. júna 2025
Za Komisiu
predsedníčka
Ursula VON DER LEYEN
(1) Ú. v. EÚ L 132, 17.5.2023, s. 1, ELI: http://data.europa.eu/eli/reg/2023/969/oj.
(2) Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (Ú. v. EÚ L 119, 4.5.2016, s. 89, ELI: http://data.europa.eu/eli/dir/2016/680/oj).
(3) Nariadenie Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES (Ú. v. EÚ L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj).
(4) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
PRÍLOHA
|
Prevádzkový proces |
Čas odozvy na základe atomických operácií pre 95 % žiadostí |
Maximálny čas odozvy na základe atomických operácií |
|
Prístup do centralizovaného informačného systému po úspešnej autentifikácii |
5 sekúnd |
15 sekúnd |
|
Prístup ku komunikačnému softvéru po úspešnej autentifikácii |
5 sekúnd |
15 sekúnd |
|
Čas načítania každej funkcie centralizovaného informačného systému |
3 sekundy |
6 sekúnd |
|
Vykonať vyhľadávanie v centralizovanom informačnom systéme |
5 sekúnd |
15 sekúnd |
|
Odoslať žiadosť o strojový preklad |
10 sekúnd |
30 sekúnd |
|
Synchrónne získanie údajov zo systému SVT (meranie medzi systémami) |
30 sekúnd |
60 sekúnd |
|
Odoslanie rýchlej správy prostredníctvom komunikačného softvéru |
1 sekunda |
3 sekundy |
|
Iniciovanie audio- alebo videokonferenčného hovoru prostredníctvom komunikačného softvéru |
5 sekúnd |
15 sekúnd |
ELI: http://data.europa.eu/eli/dec_impl/2025/1274/oj
ISSN 1977-0790 (electronic edition)