1.   Kadar so v podatkovni zapis, ustvarjen v sistemu ECRIS-TCN v skladu s členom 5 Uredbe (EU) 2019/816, vključeni tako alfanumerični podatki osebe kot podatki o njenih prstnih odtisih, se alfanumerični podatki povežejo z ustreznimi podatki o prstnih odtisih.

2.   Kompresijski algoritem za kompresiranje podob prstnih odtisov, ki se uporabi, upošteva priporočila ameriškega nacionalnega inštituta za standarde in tehnologijo (National Institute of Standards and Technology – NIST).

Podatki o prstnih odtisih z ločljivostjo 500 ppi se kompresirajo z uporabo algoritma WSQ (ISO/IEC 19794-5:2005).

Podatki o prstnih odtisih z ločljivostjo 1 000 ppi se kompresirajo z uporabo standarda kompresije podobe in sistema označevanja JPEG 2000 (ISO/IEC 15444-1).

Ciljno kompresijsko razmerje je 15:1.

3.   Pred nadomestitvijo ali posodobitvijo podatkov o prstnih odtisih iz člena 4(7) v sistemu ECRIS-TCN mora osrednji organ države članice izreka obsodbe uspešno preveriti identiteto. Tehnične specifikacije za navedeno nadomestitev ali posodobitev se določijo v skladu z načeli iz zasnove fizične arhitekture sistema ECRIS-TCN iz člena 11(3) Uredbe (EU) 2019/816.

1.   Pri vnosu alfanumeričnih podatkov v sistem ECRIS-TCN ali njihovem spreminjanju v njem osrednji organ države članice izreka obsodbe uporabi mehanizem za preverjanje kakovosti podatkov, ki je vključen v referenčno programsko opremo za izvajanje sistema ECRIS.

2.   Države članice, ki uporabljajo svojo nacionalno programsko opremo za izvajanje sistema ECRIS, kot je določeno v členu 4(4) do (7) Uredbe (EU) 2019/816, zagotovijo, da njihova nacionalna programska oprema za izvajanje sistema ECRIS omogoča enako preverjanje kakovosti alfanumeričnih podatkov kot mehanizem iz odstavka 1.

3.   Postopek preverjanja kakovosti podatkov se uporablja za vnos ali spreminjanje vseh alfanumeričnih podatkov in zagotavlja, da so izpolnjeni vsaj naslednji pogoji:

4.   Nov podatkovni zapis se ne ustvari, če je ista država članica v sistemu ECRIS-TCN že ustvarila zapis z identičnimi alfanumeričnimi podatki, zlasti če že obstaja ista referenčna oznaka države članice iz iste države članice.

Pri primerjavi identičnosti podatkovnih zapisov se upoštevajo samo alfanumerični podatkovni elementi, ki so v podatkovnem modelu iz oddelka I Priloge označeni kot relevantni za tako primerjavo.

Prazni alfanumerični podatkovni elementi v katerem koli primerjanem podatkovnem zapisu se za namene te primerjave ne upoštevajo.

5.   Kadar zapis vsebuje katere koli alfanumerične podatke, ki ne izpolnjujejo standardov iz odstavkov 3 in 4, ga sistem ECRIS-TCN v celoti zavrne in se ne hrani ali obdeluje.

1.   Pri vnosu podatkov o prstnih odtisih v sistem ECRIS-TCN ali njihovem spreminjanju v njem osrednji organ države članice izreka obsodbe uporabi mehanizem za preverjanje kakovosti podatkov, ki je vključen v referenčno programsko opremo za izvajanje sistema ECRIS ali ga kot programsko aplikacijo daje na voljo agencija eu-Lisa. V skladu z odgovornostmi agencije eu-LISA v skladu s členom 11(2) Uredbe (EU) 2019/816 je agencija eu-LISA odgovorna tudi za razvoj, vzdrževanje in posodabljanje tega mehanizma za preverjanje kakovosti podatkov.

2.   V osrednjem sistemu ECRIS-TCN se vzpostavi, vzdržuje in posodablja mehanizem za preverjanje kakovosti podatkov, ki je enak mehanizmu iz odstavka 1.

3.   Države članice, ki uporabljajo svojo nacionalno programsko opremo za izvajanje sistema ECRIS, kot je določeno v členu 4(4) do (7) Uredbe (EU) 2019/816, zagotovijo, da če ne uporabljajo mehanizma za preverjanje kakovosti podatkov iz odstavka 1 tega člena, njihova nacionalna programska oprema za izvajanje sistema ECRIS zagotavlja enake standarde in metriko za preverjanje kakovosti podatkov o prstnih odtisih kot mehanizem iz odstavka 1.

4.   Za preverjanje kakovosti iz tega člena se uporabi vsaj različica 2.0 metrike kakovosti podobe prstnih odtisov (NFIQ), kakor jo opredeljuje NIST.

5.   Postopek preverjanja kakovosti podatkov se uporablja za vse podatke o prstnih odtisih, vnesene v sistem ECRIS-TCN ali spremenjene v njem, in zagotavlja, da so izpolnjeni vsaj naslednji pogoji:

6.   Pristojni organi pri poizvedovanju v sistemu ECRIS-TCN na podlagi podatkov o prstnih odtisih za določitev držav članic, ki imajo informacije iz kazenskih evidenc o državljanu tretje države, v skladu s členom 7 Uredbe (EU) 2019/816, kadar je mogoče, uporabijo podatke o prstnih odtisih, ki izpolnjujejo pogoje iz odstavka 5, točki (d) in (f), tega člena.

7.   Podatke o prstnih odtisih, razen podatkov o prstnih odtisih iz odstavka 8, vnesenih v sistem ECRIS-TCN ali spremenjenih v njem, ki ne izpolnjujejo pogojev iz odstavka 5, sistem ECRIS-TCN v celoti zavrne in se ne shranjujejo ali obdelujejo.

8.   Pri podatkovnih zapisih iz člena 5(5) Uredbe (EU) 2019/816 se vsi podatki o prstnih odtisih, ki ne izpolnjujejo pogojev iz odstavka 5 tega člena, hranijo v sistemu ECRIS-TCN, vendar jih lahko pristojni organi uporabljajo samo za potrditev identitete državljana tretje države, ki je bil identificiran na podlagi alfanumerične poizvedbe. Pri vnosu takih podatkovnih zapisov v sistem ECRIS-TCN osrednji organ države članice izreka obsodbe zagotovi, da se ti podatkovni zapisi jasno razlikujejo od drugih podatkovnih zapisov.

1.   Pristojni organi pri poizvedovanju v sistemu ECRIS-TCN za določitev držav članic, ki imajo informacije iz kazenskih evidenc o državljanu tretje države, v skladu s členom 7 Uredbe (EU) 2019/816 uporabijo podatkovni model iz oddelka II Priloge k temu sklepu.

2.   Pristojni organi pri poizvedovanju iz odstavka 1 vnesejo vse podatkovne elemente za identificikacijo zadevnega državljana tretje države, ki so na voljo. Razen če poizvedba vsebuje digitalne podobe prstnih odtisov (datoteka NIST), se med podatkovnimi elementi, ki so v ta namen označeni v podatkovnem modelu iz oddelka II Priloge, izberejo najmanj trije taki podatkovni elementi.

3.   Po preskušanju iz člena 11(1) Uredbe (EU) 2019/816, opravljenem v fazi izvajanja, se določijo naslednje tehnične specifikacije:

4.   Število zapisov, prikazanih na podlagi poizvedbe, ne presega deset na državo članico. Po potrebi se lahko uvedejo dodatne omejitve glede števila prikazanih zapisov.

5.   Če v Uredbi (EU) 2019/816 ni določeno drugače, imajo osrednji organi vedno dostop do vseh podatkov, ki so jih sami vnesli v sistem ECRIS-TCN, vključno s hkratnim dostopom do več podatkovnih zapisov.

6.   Agenciji eu-LISA se predložijo seznami profilov osebja, pooblaščenega za dostop do sistema ECRIS-TCN, ki jih pristojni organi pripravijo v skladu s členom 12(1)(d) in členom 15 Uredbe (EU) 2019/816, ter posodobitve teh seznamov.

1.   Agencija eu-LISA in pristojni organi so odgovorni za zagotavljanje potrebne infrastrukture in orodij za beleženje postopkov obdelave podatkov v sistemu ECRIS-TCN v dnevnike v skladu s členom 31 Uredbe (EU) 2019/816 ter zlasti orodij za združevanje dnevnikov in iskanje po njih.

Agencija eu-LISA v posvetovanju s svetovalno skupino za sistem ECRIS-TCN iz člena 39 Uredbe (EU) 2019/816 (v nadaljnjem besedilu: svetovalna skupina ECRIS-TCN) ter pristojni organi so odgovorni tudi za določitev svojih standardov, praks in postopkov za beleženje v dnevnike, vključno s posebnim formatom evidenc beleženja v dnevnike in postopkom za izmenjavo zapisov v dnevnikih.

2.   Agencija eu-LISA in pristojni organi so odgovorni za izvajanje svojih standardov in postopkov iz odstavka 1. To izvajanje vključuje:

3.   Agencija eu-LISA je odgovorna za dajanje dnevnikov na voljo pristojnim organom na zahtevo po postopku, določenem v skladu z odstavkom 1, drugi pododstavek.

4.   Pristojni organi so odgovorni za vodenje svojih dnevnikov iz člena 31 Uredbe (EU) 2019/816, njihovo upravljanje in njihovo predložitev agenciji eu-LISA na zahtevo po postopku, določenem v skladu z odstavkom 1, drugi pododstavek.

5.   Vsak dnevnik postopkov obdelave podatkov iz sistema ECRIS-TCN vsebuje vsaj kronološki zapis, ki zagotavlja dokumentarna dokazila o zaporedju dejavnosti, ki so kadar koli vplivale na določeno operacijo, postopek ali dogodek.

6.   Tako agencija eu-LISA kot pristojni organi opredelijo seznam osebja, pooblaščenega za dostop do dnevnikov postopkov obdelave podatkov iz sistema ECRIS-TCN, in njihove profile v skladu s členom 31 Uredbe (EU) 2019/816.

1.   Centralni register za poročanje in statistične podatke, ki ga vzpostavi in izvaja agencija eu-LISA v skladu s členom 39(2) Uredbe (EU) 2019/818, in referenčna programska oprema za izvajanje sistema ECRIS pripravljata statistične podatke v zvezi z evidentiranjem, shranjevanjem in izmenjavo informacij iz kazenskih evidenc prek sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS iz člena 32 Uredbe (EU) 2019/816.

2.   Statistični podatki iz odstavka 1 vključujejo zlasti naslednje statistične podatke o delovanju:

3.   Kadar je ustrezno, se statistični podatki iz odstavka 2 pripravijo ločeno za vsak pristojni organ.

4.   Statistični podatki iz odstavka 1 vključujejo zlasti naslednje tehnične statistične podatke, kar zadeva kazalnike kakovosti storitve:

5.   Statistični podatki iz odstavkov 1 do 4 se pripravljajo dnevno.

6.   Države članice, ki uporabljajo svojo nacionalno programsko opremo za izvajanje sistema ECRIS, kot je določeno v členu 4(4) do (7) Uredbe (EU) 2019/816, zagotovijo, da njihova nacionalna programska oprema za izvajanje sistema ECRIS omogoča pripravo enakih statističnih podatkov kot programska oprema za izvajanje sistema ECRIS.

1.   Zahteve glede delovanja osrednjega sistema ECRIS-TCN za ustvarjanje, spreminjanje, brisanje in ogled podatkovnih zapisov ter za iskanje države članice izreka obsodbe so določene v oddelku III Priloge.

2.   Agencija eu-LISA spremlja zanesljivost glede točnosti podatkov o prstnih odtisih v sistemu ECRIS-TCN, ki so jih države članice vnesle v sistem ECRIS-TCN, centralno in na podlagi reprezentativnega vzorca primerov.

3.   Spremljanje iz odstavka 2 se izvaja redno in vsaj enkrat mesečno. Agencija eu-LISA državam članicam posreduje poročila o tem spremljanju.

4.   Postopek merjenja točnosti podatkov o prstnih odtisih je v največji možni meri avtomatiziran in ne omogoča identifikacije posameznika. Ta postopek se določi po opravljenem ustreznem preskušanju iz člena 11(1) Uredbe (EU) 2019/816 v fazi izvajanja.

5.   V postopku spremljanja točnosti podatkov o prstnih odtisih se za delež evidentiranj nezadostne kakovosti uporabi kazalnik točnosti „stopnja neuspelih vpisov“.

Cilj glede točnosti pri navedenem kazalniku se določi po opravljenem ustreznem preskušanju iz člena 11(1) Uredbe (EU) 2019/816 v fazi izvajanja.

1.   V osrednjem sistemu ECRIS-TCN je stopnja razpoložljivosti vsaj 97,6 %, izračunano za eno leto. Načrtovano vzdrževanje poteka zunaj uradnih ur agencije eu-LISA in osrednjih organov.

2.   Delovanje sistema ECRIS-TCN se v primeru morebitnega motečega dogodka ali neugodnih razmer vzdržuje v skladu z vrednostmi za ciljni čas ponovne vzpostavitve delovanja, ki jih odobrijo agencija eu-LISA in države članice po postopku analize vpliva na delovanje, ki se izvaja vsako leto.

3.   Agencija eu-LISA zagotovi, da se lahko podatki iz sistema ECRIS-TCN v primeru morebitnega motečega dogodka ali neugodnih razmer obnovijo v skladu z vrednostmi za ciljno točko obnovitve podatkov, ki jih odobrijo agencija eu-LISA in države članice, kakor je določeno v postopku analize vpliva na delovanje, ki se izvaja vsako leto.

1.   Komunikacijska infrastruktura iz člena 4(1)(d) je omrežje EuroDomain čezevropskih telematskih storitev med upravami (TESTA), ki ga sestavljata dostopna točka do omrežja TESTA EuroDomain (TAP) in evropsko hrbtenično omrežje TESTA. Vsak nadaljnji razvoj tega omrežja ali katerega koli alternativnega varnega omrežja zagotavlja, da vzpostavljena komunikacijska infrastruktura še naprej izpolnjuje potrebne varnostne zahteve, določene v skladu z načeli iz zasnove fizične arhitekture sistema ECRIS-TCN iz člena 11(3) Uredbe (EU) 2019/816 in iz same uredbe o sistemu ECRIS-TCN.

2.   V skladu z odstavkom 1 tega člena ter členom 3(15) in členom 4(1)(d) uredbe o sistemu ECRIS-TCN se, dokler je komunikacijska infrastruktura za sistem ECRIS-TCN omrežje TESTA EuroDomain, nacionalna osrednja točka dostopa za sistem ECRIS-TCN razume kot dostopna točka do omrežja TESTA EuroDomain (TAP).