Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32025D1274

Izvedbeni sklep Komisije (EU) 2025/1274 z dne 30. junija 2025 o določitvi pravil za uporabo Uredbe (EU) 2023/969 Evropskega parlamenta in Sveta glede potrebnih ukrepov za tehnično izvajanje platforme za sodelovanje skupnih preiskovalnih skupin

C/2025/3827

UL L, 2025/1274, 1.7.2025, ELI: http://data.europa.eu/eli/dec_impl/2025/1274/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Legal status of the document In force

ELI: http://data.europa.eu/eli/dec_impl/2025/1274/oj

European flag

Uradni list
Evropske unije

SL

Serija L


2025/1274

1.7.2025

IZVEDBENI SKLEP KOMISIJE (EU) 2025/1274

z dne 30. junija 2025

o določitvi pravil za uporabo Uredbe (EU) 2023/969 Evropskega parlamenta in Sveta glede potrebnih ukrepov za tehnično izvajanje platforme za sodelovanje skupnih preiskovalnih skupin

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) 2023/969 Evropskega parlamenta in Sveta z dne 10. maja 2023 o vzpostavitvi platforme za sodelovanje za podporo delovanju skupnih preiskovalnih skupin in o spremembi Uredbe (EU) 2018/1726 (1) in zlasti člena 6, prvi odstavek, točke (a) do (g), Uredbe,

ob upoštevanju naslednjega:

(1)

Z Uredbo (EU) 2023/969 je bila vzpostavljena platforma za sodelovanje za podporo delovanju skupnih preiskovalnih skupin (v nadaljnjem besedilu: platforma za sodelovanje JIT ali platforma). Uredba je določila tudi pravila o delitvi odgovornosti med uporabniki platforme za sodelovanje JIT, pogoje, pod katerimi je lahko tem uporabnikom odobren dostop do platforme, ter posebne določbe o varstvu podatkov, potrebne za dopolnitev obstoječih ureditev varstva podatkov.

(2)

Pred razvojem platforme za sodelovanje JIT je treba sprejeti vrsto ukrepov za njeno tehnično izvajanje, zlasti o funkcionalnostih platforme, potrebnih za usklajevanje in upravljanje JIT ter za varne komunikacije, specifikacijah povezave med centraliziranim informacijskim sistemom in ustreznimi orodji informacijske tehnologije, ki podpirajo delovanje JIT in jih upravlja sekretariat mreže JIT, varnostnih vidikih, dnevnikih, informacijah in statistikah ter zahtevah glede učinkovitosti in razpoložljivosti.

(3)

Agencija Evropske unije za operativno upravljanje obsežnih informacijskih sistemov s področja svobode, varnosti in pravice (eu-LISA), ki je pristojna za zasnovo in razvoj platforme, bi morala biti nato sposobna na podlagi teh ukrepov oblikovati fizično arhitekturo platforme za sodelovanje JIT, vključno z njenimi tehničnimi specifikacijami.

(4)

Za zagotovitev zaupnosti in varnosti preiskav bi morala biti platforma sestavljena iz izoliranih prostorov za sodelovanje JIT, ki predstavljajo posamezne JIT. Platforma ne bi smela omogočati interakcij med posameznimi prostori za sodelovanje JIT.

(5)

Dostop do funkcionalnosti platforme bi bilo treba določiti na podlagi uporabniških profilov, dodeljenih vsem posameznim uporabnikom platforme za sodelovanje JIT.

(6)

Ko agencija eu-LISA prejme zadevni sporazum o ustanovitvi JIT, vključno z morebitnimi dodatki, bi morala začeti postopek vzpostavitve novega prostora za sodelovanje JIT za zadevni JIT ter upravljavcu ali upravljavcem države članice in upravljavcu ali upravljavcem EJT odobriti dostop do prihodnjega prostora za sodelovanje JIT. Nato bi moral vsak upravljavec države članice ali vsak upravljavec EJT imeti možnost, da vzpostavi ustrezen prostor za sodelovanje JIT.

(7)

Za zagotovitev ustreznega upravljanja prostorov za sodelovanje JIT bi bilo treba za vsak prostor za sodelovanje JIT omogočiti imenovanje enega ali več upravljavcev države članice in enega ali več upravljavcev EJT, od katerih bi vsak predstavljal eno ali več držav članic in ki bi morali imeti enake pravice glede upravljanja pravic uporabnikov platforme za sodelovanje JIT.

(8)

Upravljavec ali upravljavci države članice, upravljavec ali upravljavci EJT ali upravljavec ali upravljavci sekretariata mreže JIT lahko v okviru pravil, določenih v sporazumu o ustanovitvi JIT, spremenijo uporabniške profile posameznih uporabnikov platforme za sodelovanje JIT ali jim odobrijo ali odvzamejo dostop do ustreznega prostora za sodelovanje JIT.

(9)

Agencija eu-LISA bi morala v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT določiti poslovne in tehnične specifikacije za funkcionalnosti centraliziranega informacijskega sistema in komunikacijske programske opreme ter za povezavo med centraliziranim informacijskim sistemom in ustreznimi orodji informacijske tehnologije, ki podpirajo delovanje JIT in jih upravlja sekretariat mreže JIT.

(10)

Funkcionalnost „sledljivost dokazov“ bi morala omogočati spremljanje vseh dokazov, izmenjanih na platformi za sodelovanje JIT, vključno z dostopom do dokazov in njihovo obdelavo. Omogočanje ali onemogočanje funkcionalnosti „sledljivost dokazov“ ne bi smelo vplivati na tehnične dnevnike iz člena 25 Uredbe (EU) 2023/969 in člena 9 tega sklepa.

(11)

Ker bi morala platforma zagotavljati visoko raven varnosti, bi morala agencija eu-LISA sprejeti vse potrebne tehnične in organizacijske ukrepe za hitro in učinkovito obravnavanje sumljivih dejavnosti in varnostnih incidentov.

(12)

Za varno shranjevanje in spremljanje infrastrukturnih in tehničnih dnevnikov bi morala platforma vsebovati centralizirani repozitorij dnevnikov, dostopen le agenciji eu-LISA.

(13)

Platforma bi za zagotovitev spremljanja njene uporabe morala samodejno pripraviti dnevne statistične podatke. Statistični podatki ne bi smeli vključevati osebnih podatkov niti omogočati identifikacije posameznih uporabnikov platforme za sodelovanje JIT ali podatkov, ki jih ti izmenjajo.

(14)

Za zagotovitev zanesljivosti platforme bi moralo biti razmerje razpoložljivosti centraliziranega informacijskega sistema in komunikacijske programske opreme, izračunano za koledarsko leto, najmanj 97,6 %.

(15)

Da bi uporabniki platforme za sodelovanje JIT dobili potrebno pomoč, bi morali imeti možnost, da prek centraliziranega informacijskega sistema agenciji eu-LISA predložijo zahtevke za tehnično podporo, sekretariatu mreže JIT pa zahtevke za poslovno podporo.

(16)

V skladu s členoma 1 in 2 Protokola št. 22 o stališču Danske, ki je priložen Pogodbi o Evropski uniji in Pogodbi o delovanju Evropske unije, Danska ni sodelovala pri sprejetju Uredbe (EU) 2023/969, ki zato zanjo ni zavezujoča in se v njej ne uporablja. Ta sklep za Dansko zato ni zavezujoč in se v njej ne uporablja.

(17)

Irsko Uredba (EU) 2023/969 zavezuje, zato Irska sodeluje pri sprejetju tega sklepa.

(18)

Evropski nadzornik za varstvo podatkov je mnenje podal 17. marca 2025.

(19)

Ukrepi iz tega sklepa so v skladu z mnenjem Odbora platforme za sodelovanje skupnih preiskovalnih skupin –

SPREJELA NASLEDNJI SKLEP:

Člen 1

Splošna pravila

1.   Za vsako posamezno skupno preiskovalno skupino (v nadaljnjem besedilu: JIT) se lahko na platformi vzpostavi samo en prostor za sodelovanje JIT.

2.   Platforma ne omogoča interakcij niti medsektorskih funkcionalnosti med posameznimi prostori za sodelovanje JIT.

3.   Prostor za sodelovanje JIT se lahko vzpostavi ali lahko deluje le, če se dostop do njega odobri članom JIT, ki predstavljajo najmanj dve državi članici.

Člen 2

Uporabniški profili

1.   Za vsak prostor za sodelovanje JIT se vsakemu posameznemu uporabniku platforme za sodelovanje JIT v skladu s pravili iz odstavkov 2 do 6 dodeli samo eden od naslednjih uporabniških profilov:

(a)

standardni uporabnik;

(b)

uporabnik z omejenim dostopom, vključno z dostopom do komunikacijske programske opreme;

(c)

uporabnik z omejenim dostopom brez dostopa do komunikacijske programske opreme;

(d)

uporabnik komunikacijske programske opreme;

(e)

podpora sekretariata mreže JIT;

(f)

upravljavec sekretariata mreže JIT;

(g)

upravljavec države članice;

(h)

upravljavec EJT ali

(i)

tehnični upravljavec agencije eu-LISA.

2.   Profili „standardni uporabnik“, „uporabnik z omejenim dostopom, vključno z dostopom do komunikacijske programske opreme“, „uporabnik z omejenim dostopom brez dostopa do komunikacijske programske opreme“ in „uporabnik komunikacijske programske opreme“ se dodelijo samo članom JIT, Eurojustu, Europolu, uradu OLAF ter drugim pristojnim organom, uradom in agencijam Unije ali predstavnikom mednarodnega pravosodnega organa, ki sodeluje v JIT.

3.   Profila „podpora sekretariata mreže JIT“ in „upravljavec sekretariata mreže JIT“ se lahko dodelita istemu posameznemu uporabniku platforme za sodelovanje JIT. Ta uporabniška profila se dodelita samo predstavnikom sekretariata mreže JIT.

4.   Profil „upravljavec države članice“ se dodeli samo članom JIT, ki predstavljajo države članice, ki jih zavezuje Uredba (EU) 2023/969.

5.   Profil „upravljavec EJT“ se dodeli samo članom JIT iz EJT.

6.   Profil „tehnični upravljavec agencije eu-LISA“ se dodeli samo predstavnikom agencije eu-LISA.

7.   Če ni izrecno omejeno s tem sklepom, so vse funkcionalnosti platforme na voljo vsem uporabniškim profilom.

Člen 3

Upravljanje

1.   V okviru tehnične podpore iz člena 13(3) Uredbe (EU) 2023/969 tehnični upravljavec agencije eu-LISA začne vzpostavitev prostora za sodelovanje JIT, če je agencija eu-LISA prejela zadevni sporazum o ustanovitvi JIT, vključno z morebitnimi dodatki, v skladu s členom 7(1), (2) in (3) tega sklepa.

2.   Pred vzpostavitvijo prostora za sodelovanje JIT tehnični upravljavec agencije eu-LISA upravljavcem prostora JIT, imenovanim v zadevnem sporazumu o ustanovitvi JIT, dodeli profil „upravljavec države članice“ ali „upravljavec EJT“ in jim odobri dostop do tega prihodnjega prostora. Po vzpostavitvi prostora za sodelovanje JIT tehnični upravljavec agencije eu-LISA več ne upravlja pravic dostopa do zadevnega prostora za sodelovanje JIT, razen v primerih iz odstavka 5 tega člena in iz člena 8(4).

3.   Po vzpostavitvi prostora za sodelovanje JIT lahko upravljavec ali upravljavci države članice in upravljavec ali upravljavci EJT predstavnikom sekretariata mreže JIT odobrijo dostop do tega prostora tako, da jim dodelijo profil „upravljavec sekretariata mreže JIT“.

4.   Samo upravljavec ali upravljavci države članice, upravljavec ali upravljavci EJT ali upravljavec ali upravljavci sekretariata mreže JIT lahko posameznim uporabnikom platforme za sodelovanje JIT dodelijo profile „upravljavec države članice“, „upravljavec EJT“, „upravljavec sekretariata mreže JIT“, „standardni uporabnik“, „uporabnik z omejenim dostopom, vključno z dostopom do komunikacijske programske opreme“, „uporabnik z omejenim dostopom brez dostopa do komunikacijske programske opreme“, „uporabnik komunikacijske programske opreme“ in „podpora sekretariata mreže JIT“ ter jim odobrijo dostop do ustreznega prostora za sodelovanje JIT.

5.   Če nobeden od upravljavcev države članice ne more dostopati do vzpostavljenega prostora za sodelovanje JIT, lahko tehnični upravljavec agencije eu-LISA odobri dostop do tega prostora novemu upravljavcu ali upravljavcem države članice, če agencija eu-LISA prejme spremenjeni sporazum o ustanovitvi JIT.

6.   Vsak prostor za sodelovanje JIT ima v vsakem trenutku delovanja najmanj enega upravljavca države članice.

7.   V vsakem prostoru za sodelovanje JIT je lahko več upravljavcev države članice iz iste države članice.

8.   Vsak uporabnik platforme za sodelovanje JIT, ki mu je dodeljen profil „upravljavec države članice“ ali „upravljavec EJT“, ima enake pravice glede upravljanja pravic uporabnikov platforme za sodelovanje JIT do dostopa do ustreznega prostora za sodelovanje JIT.

Člen 4

Centralizirani informacijski sistem

1.   Centralizirani informacijski sistem ima zlasti naslednje funkcionalnosti:

(a)

upravljanje platforme za sodelovanje JIT;

(b)

upravljanje prostora za sodelovanje JIT;

(c)

upravljanje osebnih podatkov in nastavitev uporabnikov platforme za sodelovanje JIT;

(d)

nadzorna plošča prostora za sodelovanje JIT;

(e)

uradna obvestila po elektronski pošti in na platformi;

(f)

iskanje;

(g)

nalaganje in prenos operativnih podatkov, posamezno ali v paketih;

(h)

nalaganje in prenos neoperativnih podatkov, posamezno ali v paketih;

(i)

sledljivost dokazov;

(j)

upravljanje datotek;

(k)

koledar in upravljanje nalog;

(l)

oglasna deska;

(m)

zagotavljanje informacij o financiranju JIT iz člena 6(4);

(n)

upravno poročanje;

(o)

strojno prevajanje neoperativnih podatkov;

(p)

ocenjevanje JIT;

(q)

tehnična in poslovna podpora;

(r)

tečaji usposabljanja in priročniki za uporabnike ter

(s)

statistični podatki.

2.   Agencija eu-LISA v posvetovanju s svetovalno skupino iz člena 12 Uredbe (EU) 2023/969 (v nadaljnjem besedilu: svetovalna skupina za platformo za sodelovanje JIT) določi poslovne in tehnične specifikacije funkcionalnosti iz odstavka 1 v skladu z zahtevami iz tega sklepa.

3.   Funkcionalnost „upravljanje platforme za sodelovanje JIT“ je na voljo samo profilu „tehnični upravljavec agencije eu-LISA“.

4.   Funkcionalnost „upravljanje prostora za sodelovanje JIT“ je na voljo samo profilom „upravljavec države članice“, „upravljavec EJT“ in „upravljavec sekretariata mreže JIT“.

5.   Funkcionalnost nalaganja in prenosa operativnih podatkov je na voljo samo profilom „upravljavec države članice“, „upravljavec EJT“ in „standardni uporabnik“.

6.   Funkcionalnost „sledljivost dokazov“ je na voljo samo profilom „upravljavec države članice“, „upravljavec EJT“ in „standardni uporabnik“, razen standardnih uporabnikov, ki niso člani JIT.

7.   Vse druge funkcionalnosti centraliziranega informacijskega sistema so na voljo samo profilom „upravljavec države članice“, „upravljavec EJT“, „upravljavec sekretariata mreže JIT“, „standardni uporabnik“, „uporabnik z omejenim dostopom, vključno z dostopom do komunikacijske programske opreme“, „uporabnik z omejenim dostopom brez dostopa do komunikacijske programske opreme“ in „podpora sekretariata mreže JIT“, razen funkcionalnosti tehnične in poslovne podpore ter funkcionalnosti uradnih obvestil, ki sta na voljo tudi profilu „uporabnik komunikacijske programske opreme“.

8.   Funkcionalnost nalaganja in prenosa operativnih podatkov v centralizirani informacijski sistem in iz njega uporabnikom platforme za sodelovanje JIT omogoča prenos datotek v vseh formatih do določene omejitve velikosti ter izmenjavo škodljivih datotek pod strogimi varnostnimi pogoji in v skladu z ustreznimi operativnimi postopki. Tehnične specifikacije omejitve velikosti določi agencija eu-LISA v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT, pri čemer upošteva potrebe članov JIT in vprašanje dopustnosti dokazov. Operativne postopke za izmenjavo škodljivih datotek določi agencija eu-LISA.

9.   Uporabniki platforme za sodelovanje JIT za nalaganje ali prenos izjemno velikih količin operativnih podatkov uporabljajo namensko orodje informacijske tehnologije, ki ga zagotovi agencija eu-LISA. Tehnične specifikacije tega orodja in prag velikosti, nad katerim se orodje uporablja za nalaganje ali prenos operativnih podatkov, določi agencija eu-LISA v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT.

10.   Pri nalaganju operativnih podatkov vsak uporabnik platforme za sodelovanje JIT navede enega ali več prejemnikov podatkov in določi rok za prenos podatkov, ki ni daljši od obdobja iz člena 21(1) Uredbe (EU) 2023/969. Takoj ko vsi prejemniki zaključijo postopek prenosa ali najpozneje ob izteku roka, se naloženi podatki samodejno in trajno izbrišejo iz centraliziranega informacijskega sistema.

11.   Funkcionalnost nalaganja in prenosa neoperativnih podatkov uporabnikom platforme za sodelovanje JIT omogoča izmenjavo datotek le v vnaprej določenih formatih in do določene omejitve velikosti. Tehnične specifikacije teh vidikov določi agencija eu-LISA v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT.

12.   Uporaba funkcionalnosti „sledljivost dokazov“ je za vsakega uporabnika platforme za sodelovanje JIT neobvezna in se lahko omogoči samo pred prvim dostopom uporabnika do določenega prostora za sodelovanje JIT. Dnevnik sledljivosti dokazov vsebuje samo podatke, ki jih je uporabnik naložil v določeni prostor za sodelovanje JIT ali prenesel iz njega.

13.   Funkcionalnost „strojno prevajanje neoperativnih podatkov“ se lahko uporablja v okviru naslednjih funkcionalnosti:

(a)

upravljanje datotek;

(b)

ocenjevanje JIT ter

(c)

tehnična in poslovna podpora.

14.   Če se pri funkcionalnosti „strojno prevajanje neoperativnih podatkov“ uporablja umetna inteligenca, agencija eu-LISA obvesti uporabnike platforme za sodelovanje JIT o uporabi take tehnologije in točnosti rezultatov.

15.   Funkcionalnost „ocenjevanje JIT“ se lahko uporabi tudi, če platforma v operativni fazi JIT ni bila uporabljena. Omogoča dva različna postopka, in sicer kolektivno ocenjevanje in ocenjevanje po posameznih uporabnikih.

16.   Platforma ne izdeluje varnostnih kopij operativnih podatkov, ki se prenesejo iz centraliziranega informacijskega sistema in v njega ter so v njem shranjeni, in ti podatki so med tranzitom in mirovanjem šifrirani od konca do konca.

17.   Platforma redno izdeluje varnostne kopije neoperativnih podatkov, ki se prenesejo iz centraliziranega informacijskega sistema in v njega ter so v njem shranjeni, in ti podatki so med tranzitom šifrirani od konca do konca.

18.   Za vsak prostor za sodelovanje JIT centralizirani informacijski sistem dovoli vpogled v zadevni sporazum o ustanovitvi JIT samo profilom „upravljavec države članice“, „upravljavec EJT“ in „standardni uporabnik“.

19.   Vmesnik centraliziranega informacijskega sistema je na voljo v vseh uradnih jezikih Unije razen jezikov držav članic, ki jih ta sklep ne zavezuje.

Člen 5

Komunikacijska programska oprema

1.   Komunikacijska programska oprema ima zlasti naslednje funkcionalnosti:

(a)

takojšnje sporočanje (dvostransko ali večstransko);

(b)

avdio- in videokonference;

(c)

izmenjava datotek in

(d)

uradna obvestila.

2.   Agencija eu-LISA v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT določi poslovne in tehnične specifikacije funkcionalnosti iz odstavka 1 v skladu z zahtevami iz tega sklepa.

3.   Funkcionalnost „izmenjava datotek“ uporabnikom platforme za sodelovanje JIT omogoča prenos datotek le v vnaprej določenih formatih in do določene omejitve velikosti. Tehnične specifikacije teh vidikov določi agencija eu-LISA v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT.

4.   Funkcionalnosti komunikacijske programske opreme so na voljo samo profilom „upravljavec države članice“, „upravljavec EJT“, „standardni uporabnik“, „uporabnik z omejenim dostopom, vključno z dostopom do komunikacijske programske opreme“ in „uporabnik komunikacijske programske opreme“.

5.   Obdobje hrambe podatkov v komunikacijski programski opremi samodejno traja štiri tedne od datuma vnosa podatkov v komunikacijsko programsko opremo. Uporabniki komunikacijske programske opreme pa lahko v skladu s svojim nacionalnim pravom za prenos Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (2), ki določa ustrezne roke ali redni pregled potrebe po hrambi, določijo drugačno obdobje hrambe takih podatkov v komunikacijski programski opremi, kolikor je to potrebno za opravljanje njihovih nalog.

6.   Po izteku obdobja hrambe iz odstavka 5 se podatki samodejno in trajno izbrišejo iz komunikacijske programske opreme.

7.   Dostop do komunikacijske programske opreme in operacije, ki se v njej izvedejo, ne smejo biti sledljivi.

8.   Platforma ne izdeluje varnostnih kopij podatkov, izmenjanih prek komunikacijske programske opreme, in ti podatki so med tranzitom šifrirani od konca do konca.

9.   Vmesnik komunikacijske programske opreme je na voljo v vseh uradnih jezikih Unije razen jezikov držav članic, ki jih ta sklep ne zavezuje.

Člen 6

Povezava med centraliziranim informacijskim sistemom in ustreznimi orodji informacijske tehnologije, ki podpirajo delovanje JIT in jih upravlja sekretariat mreže JIT

1.   Centralizirani informacijski sistem je povezan z naslednjima orodjema informacijske tehnologije, ki se gostita eksterno in ju upravlja sekretariat mreže JIT:

(a)

sistem JIT in

(b)

omejeno območje JIT.

2.   Poslovne in tehnične specifikacije povezav iz odstavka 1 določi agencija eu-LISA v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT.

3.   Povezava z omejenim območjem JIT omogoča profilom „upravljavec države članice“, „upravljavec EJT“, „upravljavec sekretariata mreže JIT“, „standardni uporabnik“, „uporabnik z omejenim dostopom, vključno z dostopom do komunikacijske programske opreme“, „uporabnik z omejenim dostopom brez dostopa do komunikacijske programske opreme“ in „podpora sekretariata mreže JIT“, da prek povezave, integrirane v zadevni prostor za sodelovanje JIT, dostopajo do omejenega območja JIT, ne da bi morali ponovno vnesti poverilnice za avtentikacijo.

4.   Povezava s sistemom JIT uporabnikom platforme za sodelovanje JIT omogoča, da iz tega orodja informacijske tehnologije samodejno pridobijo in uporabljajo določene podatke o financiranju JIT pod pogojem, da ne vključujejo osebnih podatkov. Ti podatki se sinhrono ali asinhrono prenašajo prek vmesnika v centralizirani informacijski sistem.

5.   Uporabniki platforme za sodelovanje JIT ne morejo spreminjati podatkov, pridobljenih iz sistema JIT in vključenih v centralizirani informacijski sistem.

6.   Platforma ne sme pridobiti nobenih podatkov iz omejenega območja JIT.

Člen 7

Posredovanje sporazumov o ustanovitvi JIT agenciji eu-LISA

1.   Agencija eu-LISA po prejemu ustreznega sporazuma o ustanovitvi JIT od države članice, ki jo zavezuje Uredba (EU) 2023/969 in je pogodbenica navedenega sporazuma o ustanovitvi JIT, začne postopek vzpostavitve prostora za sodelovanje JIT. V ta namen agencija eu-LISA preveri, ali sporazum o ustanovitvi JIT predvideva uporabo platforme v skladu z Uredbo (EU) 2023/969.

2.   Za zagotovitev verodostojnosti sporazuma o ustanovitvi JIT se vsak tak sporazum za namen posredovanja agenciji eu-LISA podpiše s kvalificiranim elektronskim podpisom, ki je v skladu z Uredbo (EU) št. 910/2014 Evropskega parlamenta in Sveta (3).

3.   Imenovani predstavniki držav članic, ki jih zavezuje Uredba (EU) 2023/969, vsak sporazum o ustanovitvi JIT, namenjen agenciji eu-LISA, naložijo v varen spletni prostor zunaj platforme, ki ga določi agencija eu-LISA (v nadaljnjem besedilu: prostor za sporazume o ustanovitvi JIT). Samo agencija eu-LISA ima možnost predogleda in prenosa sporazumov o ustanovitvi JIT, naloženih v prostor za sporazume o ustanovitvi JIT. Predstavnike držav članic, ki jih zavezuje Uredba (EU) 2023/969, imenujejo njihovi kolegi v svetovalni skupini za platformo za sodelovanje JIT.

4.   Sporazumi o ustanovitvi JIT se v prostoru za sporazume o ustanovitvi JIT hranijo največ štiri tedne.

5.   Agencija eu-LISA vzpostavi in vzdržuje prostor za sporazume o ustanovitvi JIT ter upravlja pravice dostopa do njega.

Člen 8

Varnost

1.   Dostop do platforme se zaščiti s storitvijo Evropske komisije za avtentikacijo (EU Login) ali enakovredno storitvijo. Za dostop do platforme je potrebna dvofaktorska avtentikacija, pri kateri se uporablja individualni elektronski naslov in še en avtentikacijski dejavnik.

2.   Dostop do platforme se odobri samo tistim posameznim uporabnikom platforme za sodelovanje JIT, ki so se avtenticirali z uporabo elektronskega naslova, katerega domensko ime je registrirano na seznamu dovoljenih domenskih imen za platformo za sodelovanje JIT. Ta seznam izdela in vodi agencija eu-LISA na podlagi informacij, ki ji jih pisno predloži država članica, tretja država, organ, urad ali agencija Unije ali mednarodni pravosodni organ, ki želi uporabljati platformo.

3.   Agencija eu-LISA nima dostopa do elektronskih naslovov uporabnikov platforme za sodelovanje JIT, z izjemo uporabnikov, ki jim je bil dodeljen profil „upravljavec države članice“ ali „upravljavec EJT“.

4.   Kadar ravnanje posameznega uporabnika platforme za sodelovanje JIT vzbudi sum, na primer zaradi neobičajnih vzorcev dostopa ali drugih dejavnosti, ki vzbujajo zaskrbljenost zaradi mogočega napada ali kršitve varnosti podatkov, tehnični upravljavec agencije eu-LISA nemudoma blokira dostop tega uporabnika do platforme in obvesti vse upravljavce države članice, ki upravljajo prostore za sodelovanje JIT, na katere vpliva sumljiva dejavnost.

5.   Kot varnostni incident se šteje vsak dogodek, ki vpliva ali bi lahko vplival na varnost platforme in bi lahko povzročil škodo za podatke, shranjene na platformi, ali njihovo izgubo, zlasti v primeru morebitnega nedovoljenega dostopa do podatkov ali kadar so bile ali bi lahko bile ogrožene razpoložljivost, celovitost ali zaupnost podatkov.

6.   Agencija eu-LISA se hitro in učinkovito odzove na vsak varnostni incident, ki bi lahko vplival na komponente platforme pod njenim nadzorom. V ta namen agencija eu-LISA vzpostavi mehanizem za spremljanje varnosti, da bi odkrila dejavnosti iz odstavka 4.

7.   Kadar varnostni incident pomeni kršitev varnosti osebnih podatkov v smislu Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (4), agencija eu-LISA o tem brez nepotrebnega odlašanja, v vsakem primeru pa najpozneje v 48 urah po seznanitvi s kršitvijo, obvesti zadevnega posameznega uporabnika platforme za sodelovanje JIT.

8.   Agencija eu-LISA vse varnostne incidente in odzive nanje sporoči svetovalni skupini za platformo za sodelovanje JIT.

Člen 9

Dnevniki

1.   Dnevniki platforme za sodelovanje JIT, in sicer infrastrukturni dnevniki iz odstavka 6 tega člena in tehnični dnevniki iz člena 25 Uredbe (EU) 2023/969, se varno hranijo in spremljajo v centraliziranem repozitoriju dnevnikov na platformi za sodelovanje JIT.

2.   Centralizirani repozitorij dnevnikov na platformi za sodelovanje JIT je dostopen le agenciji eu-LISA.

3.   Platforma redno izdeluje varnostne kopije dnevnikov.

4.   Dnevniki se hranijo v formatu, ki omogoča njihovo analizo, korelacijo in nadaljnjo obdelavo.

5.   Po izteku obdobij hrambe iz člena 25(2), drugi pododstavek, Uredbe (EU) 2023/969 in odstavka 8 tega člena se vsi dnevniki, vključno z varnostnimi kopijami, samodejno in trajno izbrišejo.

6.   Infrastrukturni dnevniki se nanašajo na centralizirani informacijski sistem in komunikacijsko programsko opremo ter vključujejo vse dnevnike, ki omogočajo spremljanje infrastrukture, učinkovitosti in varnosti platforme.

7.   Vzpostavijo se ustrezni tehnični ukrepi za zaščito infrastrukturnih dnevnikov pred spremembami in nepooblaščenim dostopom.

8.   Infrastrukturni dnevniki se hranijo eno leto ali tako dolgo, kot je potrebno za zaključek tekočih postopkov spremljanja.

9.   Agencija eu-LISA je pristojna za:

(a)

izdelavo seznama osebja, ki je pooblaščeno za dostop do centraliziranega repozitorija dnevnikov na platformi za sodelovanje JIT;

(b)

določitev standardov, praks in postopkov vodenja dnevnikov, vključno s posebnim formatom dnevnikov in postopkom za njihovo deljenje;

(c)

po možnosti proaktivno pregledovanje dnevnikov v odziv na incidente;

(d)

izvajanje nalog upravljanja dnevnikov, kot so varno shranjevanje, izdelava varnostnih kopij, sledljivost dostopa do dnevnikov in zaščita pred nepooblaščenim dostopom, ter

(e)

izbris dnevnikov.

Člen 10

Statistični podatki in informacije za poročanje

1.   Platforma na podlagi dnevnikov iz člena 9 samodejno pripravi vsaj naslednje statistične podatke:

(a)

v zvezi s kazalniki uporabe platforme za sodelovanje JIT:

(1)

čas največje uporabe centraliziranega informacijskega sistema in komunikacijske programske opreme;

(2)

pogostost dostopa do centraliziranega informacijskega sistema in komunikacijske programske opreme ter njune uporabe na posameznega uporabnika platforme za sodelovanje JIT;

(3)

število odprtih prostorov za sodelovanje JIT;

(4)

število vzpostavljenih prostorov za sodelovanje JIT;

(5)

število zaprtih prostorov za sodelovanje JIT;

(6)

povprečno trajanje prostorov za sodelovanje JIT;

(7)

število posameznih uporabnikov platforme za sodelovanje JIT, vključno z razčlenitvijo po uporabniških profilih;

(8)

število upravljavcev države članice, upravljavcev EJT in upravljavcev sekretariata mreže JIT na prostor za sodelovanje JIT;

(9)

število prostorov za sodelovanje JIT, do katerih se dostop odobri Eurojustu, Europolu, uradu OLAF ter drugim pristojnim organom, uradom in agencijam Unije ali predstavnikom mednarodnega pravosodnega organa, ki sodeluje v JIT;

(10)

število odprtih prostorov za sodelovanje JIT, ki so povezani z JIT, ki so pridobili podatke o financiranju iz sistema JIT;

(11)

število prostorov za sodelovanje JIT, ki se v operativni fazi JIT ne uporabljajo;

(b)

v zvezi s specifičnimi kazalniki funkcionalnosti:

(1)

število dogodkov, ustvarjenih v koledarjih;

(2)

število ustvarjenih nalog;

(3)

število nalog, dodeljenih drugim posameznim uporabnikom platforme za sodelovanje JIT;

(4)

število sporočil, objavljenih na oglasni deski;

(5)

število vabil na avdio- in videokonferenčne klice;

(6)

število preusmeritev uporabnikov s platforme na omejeno območje JIT;

(7)

število pripravljenih upravnih poročil;

(8)

število pripravljenih poročil o sledljivosti dokazov;

(9)

število začetih in dokončanih kolektivnih ocenjevanj JIT;

(10)

število začetih in dokončanih ocenjevanj JIT po posameznih uporabnikih;

(11)

število predloženih zahtevkov za tehnično in poslovno podporo;

(12)

število prenosov komunikacijske programske opreme;

(c)

v zvezi s kazalniki operativnih podatkov:

(1)

število datotek, naloženih v centralizirani informacijski sistem;

(2)

število datotek, prenesenih iz centraliziranega informacijskega sistema;

(3)

skupna velikost datotek, naloženih v centralizirani informacijski sistem;

(4)

skupna velikost datotek, prenesenih iz centraliziranega informacijskega sistema;

(5)

povprečni rok, v katerem je mogoče prenesti naložene operativne podatke;

(6)

povprečno obdobje shranjevanja operativnih podatkov v centraliziranem informacijskem sistemu;

(7)

število datotek, ki so jih v centralizirani informacijski sistem naložili pristojni organi tretjih držav in predstavniki mednarodnih pravosodnih organov;

(8)

skupna velikost datotek, ki so jih v centralizirani informacijski sistem naložili pristojni organi tretjih držav in predstavniki mednarodnih pravosodnih organov;

(9)

število datotek, ki jih je zavrnil upravljavec podatkov, ki so jih naložile tretje države in predstavniki mednarodnih pravosodnih organov;

(10)

skupna velikost datotek, ki jih je zavrnil upravljavec podatkov, ki so jih naložile tretje države in predstavniki mednarodnih pravosodnih organov;

(d)

v zvezi s kazalniki neoperativnih podatkov:

(1)

število datotek, naloženih v centralizirani informacijski sistem;

(2)

število datotek, prenesenih iz centraliziranega informacijskega sistema;

(3)

skupna velikost datotek, naloženih v centralizirani informacijski sistem;

(4)

skupna velikost datotek, prenesenih iz centraliziranega informacijskega sistema;

(e)

v zvezi s tehničnimi kazalniki:

(1)

število sočasnih uporabnikov centraliziranega informacijskega sistema in komunikacijske programske opreme;

(2)

povprečni prostor na disku, ki ga prostori za sodelovanje JIT uporabljajo za shranjevanje podatkov v centraliziranem informacijskem sistemu;

(3)

število uradnih obvestil, ki jih centralizirani informacijski sistem pošlje po elektronski pošti in na platformi;

(4)

število poslanih zahtevkov za strojni prevod, razčlenjeno po funkcionalnostih iz člena 4(13)(a), (b) in (c);

(5)

povprečni odzivni čas storitve strojnega prevajanja;

(f)

v zvezi s kazalniki kakovosti storitev:

(1)

odzivni čas za vsako operacijo, izvedeno na platformi;

(2)

obdobje dostopnosti in nedostopnosti centraliziranega informacijskega sistema in komunikacijske programske opreme;

(3)

razmerje med tehničnim uspehom in neuspehom vsake operacije, izvedene na platformi;

(g)

v zvezi z drugimi kazalniki:

(1)

informacije o vrstah naprav, ki jih uporabniki platforme za sodelovanje JIT uporabljajo za dostop do centraliziranega informacijskega sistema in komunikacijske programske opreme;

(2)

informacije o operacijskih sistemih, ki jih uporabniki platforme za sodelovanje JIT uporabljajo za dostop do centraliziranega informacijskega sistema in komunikacijske programske opreme;

(3)

informacije o spletnih brskalnikih, ki jih uporabniki platforme za sodelovanje JIT uporabljajo za dostop do centraliziranega informacijskega sistema.

2.   Statistični podatki iz odstavka 1 se pripravljajo dnevno, ne vključujejo osebnih podatkov in ne smejo neposredno ali posredno razkriti identitete posameznih uporabnikov platforme za sodelovanje JIT ali podatkov, ki jih ti izmenjajo.

3.   Statistični podatki iz odstavka 1, točke (a), (e), (f) in (g), ne smejo razkriti identitete posameznih prostorov za sodelovanje JIT ali posameznih JIT.

4.   Statistični podatki iz odstavka 1, točke (b), (c) in (d), se pripravijo ločeno za vsak prostor za sodelovanje JIT in za vsako državo članico, tretjo državo, EJT, Eurojust, Europol, OLAF ter druge pristojne organe, urade in agencije Unije ali predstavnike mednarodnega pravosodnega organa, ki sodeluje v JIT. Ti statistični podatki se dajo na voljo v centraliziranem informacijskem sistemu za vse člane JIT določenega prostora za sodelovanje JIT iz držav članic, ki jih zavezuje Uredba (EU) 2023/969. Vsak član JIT iz držav članic, ki jih zavezuje Uredba (EU) 2023/969, ima možnost vpogleda v statistične podatke, ki se nanašajo na to državo članico ter tretje države, Eurojust, Europol, OLAF in druge pristojne organe, urade in agencije Unije ali predstavnike mednarodnega pravosodnega organa, ki sodeluje v JIT.

5.   Agencija eu-LISA ima za namene spremljanja in poročanja v skladu s členom 26(6), prvi pododstavek, točka (a), in drugi pododstavek, Uredbe (EU) 2023/969 dostop do statističnih podatkov iz odstavka 1. Ta dostop ne sme razkriti identitete posameznih prostorov za sodelovanje JIT ali posameznih JIT.

6.   Agencija eu-LISA Komisiji in sekretariatu mreže JIT po datumu začetka delovanja platforme vsak teden predloži zbirne tedenske statistične podatke iz odstavka 1. Ti statistični podatki ne smejo razkriti identitete posameznih prostorov za sodelovanje JIT ali posameznih JIT.

7.   Za namene poročanja v skladu s členom 26(4) Uredbe (EU) 2023/969 pristojni organi držav članic, ki jih zavezuje Uredba (EU) 2023/969, Eurojust, Europol, EJT, OLAF ter drugi pristojni organi, uradi in agencije Unije agenciji eu-LISA na njeno zahtevo predložijo informacije o svoji oceni razvojnega procesa, obsega in varnosti platforme.

8.   Za namene ocenjevanja in naknadnega poročanja v skladu s členom 26(6), prvi pododstavek, točka (b), in tretji pododstavek, Uredbe (EU) 2023/969 agencija eu-LISA, pristojni organi držav članic, ki jih zavezuje Uredba (EU) 2023/969, Eurojust, Europol, EJT, OLAF ter drugi pristojni organi, uradi in agencije Unije Komisiji na njeno zahtevo predložijo informacije o njihovi uporabi platforme, zlasti o obsegu, uporabnosti, kakovosti storitve, učinkovitosti in varnosti platforme.

9.   Za namene poročanja v skladu s členom 26(8), drugi stavek, Uredbe (EU) 2023/969 pristojni organi držav članic, ki jih zavezuje Uredba (EU) 2023/969, Eurojust, Europol, EJT, OLAF ter drugi pristojni organi, uradi in agencije Unije sekretariatu mreže JIT na njegovo zahtevo predložijo informacije o morebitnih izboljšavah in novih funkcionalnostih platforme.

Člen 11

Učinkovitost in razpoložljivost

1.   Razmerje razpoložljivosti centraliziranega informacijskega sistema in komunikacijske programske opreme, izračunano za koledarsko leto, znaša najmanj 97,6 %. Načrtovano vzdrževanje poteka zunaj uradnih ur tehničnih lokacij agencije eu-LISA.

2.   Zahteve glede učinkovitosti platforme so enake vrednostim iz Priloge ali strožje.

3.   Odzivni časi iz Priloge se merijo brez upoštevanja latence omrežja uporabnikov platforme za sodelovanje JIT.

4.   Delovanje platforme se v primeru morebitnega motečega dogodka ali neugodnih razmer vzdržuje v skladu z vrednostmi za ciljni čas ponovne vzpostavitve delovanja, ki jih odobri agencija eu-LISA v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT v okviru načrta neprekinjenega poslovanja in ponovne vzpostavitve delovanja.

5.   Agencija eu-LISA zagotovi, da se lahko podatki, vključeni v centralizirani informacijski sistem, v primeru morebitnega motečega dogodka ali neugodnih razmer obnovijo v skladu z vrednostmi za ciljno točko ponovne vzpostavitve delovanja, ki jih odobri agencija eu-LISA v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT v okviru načrta neprekinjenega poslovanja in ponovne vzpostavitve delovanja.

Člen 12

Podporne storitve

1.   Funkcionalnost „tehnična in poslovna podpora“ uporabnikom platforme za sodelovanje JIT omogoča, da zaprosijo za zadevno podporno storitev.

2.   Zahtevki za podporne storitve se predložijo prek centraliziranega informacijskega sistema. Nadaljnje ukrepanje na podlagi takih zahtevkov lahko poteka zunaj platforme.

3.   Poslovna podpora se razume kot funkcionalna pomoč pri uporabi platforme, tehnična podpora pa se nanaša na tehnične incidente, s katerimi se srečujejo uporabniki platforme za sodelovanje JIT.

4.   Agencija eu-LISA uporabnikom platforme za sodelovanje JIT, vključno s pristojnimi organi tretjih držav in predstavniki mednarodnih pravosodnih organov, v skladu s členom 7(8) Uredbe (EU) 2023/969 zagotavlja storitev tehnične podpore.

5.   Sekretariat mreže JIT uporabnikom platforme za sodelovanje JIT zagotavlja storitev poslovne podpore.

6.   Podrobne ureditve storitev tehnične in poslovne podpore, vključno z delovnim časom, ravnmi incidentov, odzivnim časom in postopki podpore, se določijo v priročnikih za upravljavce, ki jih v posvetovanju s svetovalno skupino za platformo za sodelovanje JIT pripravita agencija eu-LISA oziroma sekretariat mreže JIT.

Člen 13

Začetek veljavnosti

Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

V Bruslju, 30. junija 2025

Za Komisijo

predsednica

Ursula VON DER LEYEN


(1)   UL L 132, 17.5.2023, str. 1, ELI: http://data.europa.eu/eli/reg/2023/969/oj.

(2)  Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ (UL L 119, 4.5.2016, str. 89, ELI: http://data.europa.eu/eli/dir/2016/680/oj).

(3)  Uredba (EU) št. 910/2014 Evropskega parlamenta in Sveta z dne 23. julija 2014 o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu in o razveljavitvi Direktive 1999/93/ES (UL L 257, 28.8.2014, str. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj).

(4)  Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018, str. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).


PRILOGA

Poslovni proces

Odzivni čas na podlagi atomarnih operacij za 95 % zahtev

Najdaljši odzivni čas na podlagi atomarnih operacij

Dostop do centraliziranega informacijskega sistema po uspešni avtentikaciji

5 sekund

15 sekund

Dostop do komunikacijske programske opreme po uspešni avtentikaciji

5 sekund

15 sekund

Čas nalaganja vsake funkcionalnosti centraliziranega informacijskega sistema

3 sekunde

6 sekund

Izvedba iskanja v centraliziranem informacijskem sistemu

5 sekund

15 sekund

Predložitev zahtevka za strojni prevod

10 sekund

30 sekund

Sinhrono pridobivanje podatkov iz sistema JIT (merjeno od sistema do sistema)

30 sekund

60 sekund

Pošiljanje takojšnjega sporočila prek komunikacijske programske opreme

1 sekunda

3 sekunde

Začetek avdio- ali videokonferenčnega klica prek komunikacijske programske opreme

5 sekund

15 sekund


ELI: http://data.europa.eu/eli/dec_impl/2025/1274/oj

ISSN 1977-0804 (electronic edition)


Top