1.   Letalski prevozniki zbirajo podatke API o vsakem potniku na letih v Unijo, ki bodo preneseni na usmerjevalnik v skladu s členom 6. Kadar se let opravlja pod skupno oznako letalskih prevoznikov je za prenos podatkov API odgovoren letalski prevoznik, ki opravlja let.

2.   Podatke API tvorijo samo naslednji podatki za vsakega potnika na letu:

3.   Podatke API tvorijo tudi samo naslednje informacije o letu za let vsakega potnika:

1.   Letalski prevozniki pri zbiranju podatkov API na podlagi člena 4 poskrbijo, da so podatki API, ki jih prenesejo v skladu s členom 6, točni, popolni in ažurni.

2.   Letalski prevozniki zbirajo podatke API iz člena 4(2), točke (a) do (d), z uporabo avtomatiziranih sredstev za pridobitev strojno berljivih podatkov iz potovalnega dokumenta zadevnega potnika. To storijo v skladu s podrobnimi tehničnimi zahtevami in operativnimi pravili iz odstavka 7 tega člena, ko bodo taka pravila enkrat sprejeta in se uporabljala.

Kadar letalski prevozniki nudijo spletno prijavo na let, potnikom zagotovijo možnost, da podatke API iz člena 4(2), točke (a) do (d), predložijo z avtomatiziranimi sredstvi med to spletno prijavo. Za potnike, ki se na let ne prijavijo prek spleta, letalski prevozniki omogočijo, da te podatke API predložijo z avtomatiziranimi sredstvi med prijavo na letališču, ki jo opravijo na samopostrežnem terminalu ali s pomočjo osebja letalskega prevoznika na okencu.

Kadar uporaba avtomatiziranih sredstev tehnično ni mogoča, letalski prevozniki podatke API iz člena 4(2), točke (a) do (d), izjemoma zberejo ročno med postopkom prijave na let, bodisi prek spleta bodisi na letališču, na način, ki zagotavlja skladnost z odstavkom 1 tega člena.

3.   Vsa avtomatizirana sredstva, ki jih letalski prevozniki uporabijo za zbiranje podatkov API na podlagi te uredbe, so zanesljiva, varna in posodobljena. Letalski prevozniki zagotovijo, da so podatki API med prenosom teh podatkov od potnika do letalskih prevoznikov šifrirani.

4.   Letalski prevozniki v prehodnem obdobju potnikom poleg avtomatiziranih sredstev iz odstavka 3 omogočijo, da podatke API vnesejo ročno med spletno prijavo na let. V takih primerih letalski prevozniki uporabijo tehnike preverjanja podatkov, da zagotovijo skladnost z odstavkom 1.

5.   Prehodno obdobje iz odstavka 4 ne vpliva na pravico letalskih prevoznikov, da na letališču pred vkrcanjem na zrakoplov preverijo podatke API, zbrane med spletno prijavo na let, da bi zagotovili skladnost z odstavkom 1, v skladu z veljavnim pravom Unije.

6.   Na Komisijo se prenese pooblastilo, da na datum, štiri leta po začetku delovanja usmerjevalnika iz člena 34 ter na podlagi ocene razpoložljivosti in dostopnosti avtomatiziranih sredstev za zbiranje podatkov API, sprejme delegirani akt v skladu s členom 44 ter tako zaključi prehodno obdobje iz odstavka 4 tega člena.

7.   Na Komisijo se prenese pooblastilo za sprejemanje delegiranih aktov v skladu s členom 44 za dopolnitev te uredbe z določitvijo podrobnih tehničnih zahtev in operativnih pravil za zbiranje podatkov API iz člena 4(2), točke (a) do (d), z uporabo avtomatiziranih sredstev v skladu z odstavkoma 2 in 3 tega člena ter za ročno zbiranje podatkov API v izjemnih okoliščinah v skladu z odstavkom 2 tega člena in v prehodnem obdobju iz odstavka 4 tega člena. Te tehnične zahteve in operativna pravila vključujejo zahteve glede varnosti podatkov in uporabe najzanesljivejših avtomatiziranih sredstev, ki so na voljo za zbiranje strojno berljivih podatkov iz potovalnega dokumenta.

8.   Letalski prevozniki, ki za zbiranje informacij iz člena 3(1) in (2) Direktive 2004/82/ES uporabljajo avtomatizirana sredstva, lahko to storijo, če pri tem uporabljajo tehnične zahteve glede take uporabe iz odstavka 7 tega člena v skladu z navedeno direktivo.

1.   Letalski prevozniki šifrirane podatke API prenesejo na usmerjevalnik z elektronskimi sredstvi, da se posredujejo pristojnim mejnim organom v skladu s členom 14. Podatke API prenesejo v skladu s podrobnimi pravili iz odstavka 3 tega člena, ko bodo taka pravila enkrat sprejeta in se uporabljala.

2.   Letalski prevozniki prenesejo podatke API:

3.   Na Komisijo se prenese pooblastilo za sprejemanje delegiranih aktov v skladu s členom 44 za dopolnitev te uredbe z določitvijo potrebnih podrobnih pravil o skupnih protokolih in podprtih oblikah zapisa podatkov, ki se uporabljajo za šifriran prenos podatkov API na usmerjevalnik iz odstavka 1 tega člena, vključno s prenosom podatkov API ob prijavi na let in zahtevami za varnost podatkov. S temi podrobnimi pravili se zagotovi, da letalski prevozniki prenesejo podatke API z uporabo enake strukture in vsebine.

1.   Letalski prevozniki 48 ur od trenutka, ko usmerjevalnik prejme podatke API, ki so mu bili preneseni v skladu s členom 6(2), točki (a) in (b), hranijo podatke API, ki so jih zbrali na podlagi člena 4. Po izteku tega obdobja nemudoma in trajno izbrišejo te podatke API brez poseganja v možnost letalskih prevoznikov, da hranijo in uporabljajo podatke, kadar je to potrebno za njihovo običajno poslovanje v skladu z veljavnim pravom, in v člen 16(1) in (3).

2.   Pristojni mejni organi podatke API, ki so jim bili posredovani na podlagi člena 14 po prenosu na podlagi člena 6(2), točki (a) in (b), hranijo 48 ur od njihovega prejema. Ko se ta rok izteče, podatke API nemudoma in trajno izbrišejo.

V izjemnih primerih lahko pristojni mejni organi hranijo podatke API še največ 48 ur samo, če se taki podatki API nanašajo na potnike, ki se v časovnem obdobju iz prvega pododstavka niso zglasili na mejnem prehodu.

1.   Kadar letalski prevoznik ugotovi, da so bili podatki, ki jih hrani na podlagi te uredbe, obdelani nezakonito ali niso podatki API, te podatke nemudoma in trajno izbriše. Če so bili ti podatki preneseni na usmerjevalnik, letalski prevoznik o tem nemudoma obvesti Agencijo Evropske unije za operativno upravljanje obsežnih informacijskih sistemov s področja svobode, varnosti in pravice (eu-LISA). eu-LISA po prejemu takih informacij nemudoma obvesti pristojni mejni organ, ki je prejel podatke, posredovane prek usmerjevalnika. Ta pristojni mejni organ nemudoma in trajno izbriše te podatke.

2.   Kadar letalski prevoznik ugotovi, da so podatki, ki jih hrani na podlagi te uredbe, netočni, nepopolni ali niso ažurni, jih nemudoma popravi, dopolni ali posodobi. To ne posega v možnost letalskih prevoznikov, da hranijo in uporabljajo podatke, kadar je to potrebno za njihovo normalno poslovanje v skladu z veljavnim pravom.

3.   Kadar letalski prevoznik po prenosu podatkov API na podlagi člena 6(2), točka (a), vendar pred prenosom na podlagi člena 6(2), točka (b), ugotovi, da so preneseni podatki netočni, na usmerjevalnik nemudoma prenese popravljene podatke API.

4.   Kadar letalski prevoznik po prenosu podatkov API na podlagi člena 6(2), točka (a) ali (b), ugotovi, da so preneseni podatki netočni, nepopolni ali niso ažurni, na usmerjevalnik nemudoma prenese popravljene, dopolnjene ali posodobljene podatke API.

5.   Kadar pristojni mejni organ po posredovanju podatkov API na podlagi člena 14 ugotovi, da so podatki netočni, nepopolni ali zastareli, te podatke nemudoma izbriše, razen če se podatki potrebujejo za zagotavljanje skladnosti z obveznostmi iz te uredbe.

6.   Na Komisijo se prenese pooblastilo za sprejemanje delegiranih aktov v skladu s členom 44 za dopolnitev te uredbe z določitvijo potrebnih podrobnih pravil o popravljanju, dopolnjevanju in posodabljanju podatkov API v smislu tega člena.

1.   Letalski prevozniki in pristojni organi z zbiranjem in obdelavo osebnih podatkov v skladu s to uredbo in Uredbo (EU) 2025/13 ne povzročajo diskriminacije oseb na podlagi razlogov, navedenih v členu 21 Listine Evropske unije o temeljnih pravicah (v nadaljnjem besedilu: Listina).

2.   Ta uredba v celoti spoštuje človekovo dostojanstvo ter temeljne pravice in načela, ki jih priznava Listina, vključno s pravico do spoštovanja zasebnega življenja, azila, varstva osebnih podatkov, prostega gibanja in učinkovitega pravnega sredstva.

3.   Posebna pozornost se nameni otrokom, starejšim osebam, invalidom in ranljivim osebam. Pri izvajanju te uredbe je najpomembnejše vodilo otrokova korist.

1.   eu-LISA v skladu s členoma 25 in 26 zasnuje, razvije, gosti in tehnično upravlja usmerjevalnik za olajševanje prenosa šifriranih podatkov API s strani letalskih prevoznikov na pristojne mejne organe v skladu s to uredbo.

2.   Usmerjevalnik tvorita:

3.   Brez poseganja v člen 12 te uredbe usmerjevalnik, kadar je to ustrezno in tehnično izvedljivo, deli in ponovno uporabi tehnične komponente, vključno s komponentami strojne in programske opreme, spletne storitve iz člena 13 Uredbe (EU) 2017/2226, portal za prevoznike iz člena 6(2), točka (k), Uredbe (EU) 2018/1240 in portal za prevoznike iz člena 45c Uredbe (ES) št. 767/2008.

eu-LISA oblikuje usmerjevalnik, kolikor je to tehnično in operativno izvedljivo, na način, ki je dosleden in skladen z obveznostmi letalskih prevoznikov iz uredb (ES) št. 767/2008, (EU) 2017/2226 in (EU) 2018/1240.

4.   Usmerjevalnik avtomatizirano pridobi podatke in jih v skladu s členom 38 te uredbe da na voljo centralnemu registru za poročanje in statistične podatke (CRRS), vzpostavljenim s členom 39 Uredbe (EU) 2019/817.

5.   eu-LISA zasnuje in razvija usmerjevalnik tako, da so za vsak prenos podatkov API od letalskih prevoznikov na usmerjevalnik v skladu s členom 6 in za vsako posredovanje podatkov API z usmerjevalnika na pristojne mejne organe v skladu s členom 14 in v CRRS v skladu s členom 38(2) podatki API med prenosom šifrirani.

1.   Usmerjevalnik na avtomatiziran način in na podlagi podatkov o letalskem prometu v realnem času preveri, ali je letalski prevoznik prenesel podatke API v skladu s členom 6(1).

2.   Usmerjevalnik nemudoma in na avtomatiziran način preveri, ali so podatki API, ki so mu bili preneseni v skladu s členom 6(1), skladni s podrobnimi pravili o podprtih oblikah zapisa podatkov iz člena 6(3).

3.   Kadar se pri preverjanju iz odstavka 1 tega člena ugotovi, da letalski prevoznik ni posredoval podatkov, ali kadar se pri preverjanju iz odstavka 2 tega člena ugotovi, da podatki niso skladni s podrobnimi pravili o podprtih oblikah zapisa podatkov, usmerjevalnik nemudoma in na avtomatiziran način obvesti zadevnega letalskega prevoznika in pristojne mejne organe držav članic, katerim naj bi podatki bili posredovani na podlagi člena 14(1). V takih primerih letalski prevoznik nemudoma prenese podatke API v skladu s členom 6.

4.   Komisija sprejme izvedbene akte, v katerih določi podrobna tehnična in postopkovna pravila, potrebna za preverjanja in obvestila iz odstavkov 1, 2 in 3 tega člena. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 43(2).

1.   Usmerjevalnik po preverjanjih oblike zapisa podatkov in prenosa iz člena 13 posreduje šifrirane podatke API, ki so bili nanj preneseni na podlagi člena 6 ali člena 9(3) in (4), na pristojne mejne organe države članice ali, kadar je pristanek načrtovan na enem ali več letališčih na ozemlju ene ali več držav članic, za katere se uporablja ta uredba, na pristojne mejne organe držav članic iz člena 4(3), točka (c). Te podatke posreduje nemudoma in na avtomatiziran način, ne da bi kakor koli spreminjal njihovo vsebino, in v skladu s podrobnimi pravili iz odstavka 5 tega člena, ko bodo taka pravila enkrat sprejeta in se uporabljala.

eu-LISA za namene takega posredovanja pripravi in posodablja korelacijsko tabelo z različnimi izvornimi in namembnimi letališči ter državami, ki jim ta letališča pripadajo.

2.   Države članice imenujejo pristojne mejne organe, pooblaščene za prejemanje podatkov API, ki so jim posredovani z usmerjevalnika v skladu s to uredbo. Države članice do datuma začetka uporabe te uredbe iz člena 46, drugi odstavek, eu-LISA in Komisijo uradno obvestijo o imenu in kontaktnih podatkih pristojnih mejnih organov ter po potrebi o morebitnih posodobitvah teh informacij.

Komisija na podlagi takih uradnih obvestil in posodobitev pripravi in javno objavi seznam priglašenih pristojnih mejnih organov, vključno z njihovimi kontaktnimi podatki.

3.   Države članice zagotovijo, da njihovi pristojni mejni organi po prejemu podatkov API v skladu z odstavkom 1 usmerjevalniku nemudoma in na avtomatiziran način potrdijo prejem teh podatkov.

4.   Države članice zagotovijo, da ima dostop do podatkov API, ki so pristojnim mejnim organom, imenovanim v skladu z odstavkom 2, posredovani prek usmerjevalnika, le ustrezno pooblaščeno in usposobljeno osebje teh organov. V ta namen določijo potrebna pravila. Ta pravila vključujejo pravila o pripravi in rednem posodabljanju seznama tega osebja in njihovih profilov.

5.   Komisija sprejme izvedbene akte, v katerih določi potrebna podrobna tehnična in postopkovna pravila za posredovanje podatkov API z usmerjevalnika iz odstavka 1 tega člena, vključno z zahtevami za varnost podatkov. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 43(2).

1.   Kadar posredovanje podatkov API prek usmerjevalnika tehnično ni mogoče zaradi napake na usmerjevalniku, eu-LISA o tej tehnični nezmožnosti nemudoma na avtomatiziran način uradno obvesti letalske prevoznike in pristojne mejne organe. V tem primeru eu-LISA nemudoma sprejme ukrepe za odpravo tehnične nezmožnosti uporabe usmerjevalnika, po uspešni odpravi težave pa o tem nemudoma uradno obvesti letalske prevoznike in pristojne mejne organe.

V obdobju med navedenima uradnima obvestiloma se člen 6(1) in člen 8(1) ne uporabljata, v kolikor tehnična nezmožnost preprečuje prenos podatkov API na usmerjevalnik. Letalski prevozniki hranijo podatke API, dokler tehnična nezmožnost ni uspešno odpravljena. Takoj ko je tehnična nezmožnost uspešno odpravljena, letalski prevozniki prenesejo podatke na usmerjevalnik v skladu s členom 6(1).

Kadar so podatki API prejeti pozneje kot 96 ur po času odhoda iz člena 4(3)(f), usmerjevalnik podatkov API ne posreduje pristojnim mejnim organom, temveč jih izbriše.

Pristojni mejni organi lahko, kadar uporaba usmerjevalnika tehnično ni mogoča in v izjemnih primerih, povezanih s cilji te uredbe, zaradi katerih morajo pristojni mejni organi nemudoma prejeti podatke API, med tehnično nezmožnostjo uporabe usmerjevalnika od letalskih prevoznikov zahtevajo, da uporabijo druga ustrezna sredstva, ki zagotavljajo potrebno raven varnosti, kakovosti in varstva podatkov, za prenos podatkov API neposredno pristojnim mejnim organom. Pristojni mejni organi obdelajo podatke API, prejete na kateri koli drug ustrezen način, v skladu s pravili in zaščitnimi ukrepi iz Uredbe (EU) 2016/399 in veljavnega nacionalnega prava.

Potem ko eu-LISA posreduje uradno obvestilo, da je tehnična nezmožnost uspešno odpravljena, in kadar se v skladu s členom 14(3) potrdi, da je posredovanje podatkov API prek usmerjevalnika ustreznemu pristojnemu mejnemu organu končan, pristojni mejni organ nemudoma izbriše podatke API, ki jih je prejel na drug ustrezen način.

2.   Kadar posredovanje podatkov API prek usmerjevalnika tehnično ni mogoče zaradi napake na sistemih ali infrastrukturi države članice, navedenih v členu 23, pristojni mejni organi zadevne države članice o tej tehnični nezmožnosti nemudoma na avtomatiziran način uradno obvestijo letalske prevoznike, pristojne organe drugih držav članic, eu-LISA in Komisijo. V tem primeru zadevna država članica nemudoma sprejme ukrepe za odpravo tehnične nezmožnosti uporabe usmerjevalnika, po uspešni odpravi težave pa o tem nemudoma uradno obvesti letalske prevoznike, pristojne organe drugih držav članic, eu-LISA in Komisijo. Usmerjevalnik hrani podatke API, dokler tehnična nezmožnost ni uspešno odpravljena. Takoj ko je tehnična nezmožnost uspešno odpravljena, usmerjevalnik posreduje podatke v skladu s členom 14(1).

V obdobju med navedenima uradnima obvestiloma se člen 6(1) in člen 8(1) ne uporabljata, v kolikor tehnična nezmožnost preprečuje prenos podatkov API na usmerjevalnik. Letalski prevozniki hranijo podatke API, dokler tehnična nezmožnost ni uspešno odpravljena. Takoj ko je tehnična nezmožnost uspešno odpravljena, letalski prevozniki prenesejo podatke na usmerjevalnik v skladu s členom 6(1).

Kadar so podatki API prejeti pozneje kot 96 ur po času odhoda iz člena 4(3)(f), usmerjevalnik podatkov API ne posreduje pristojnim mejnim organom, temveč jih izbriše.

Pristojni mejni organi lahko, kadar uporaba usmerjevalnika tehnično ni mogoča in v izjemnih primerih, povezanih s cilji te uredbe, zaradi katerih morajo pristojni mejni organi nemudoma prejeti podatke API, med tehnično nezmožnostjo uporabe usmerjevalnika od letalskih prevoznikov zahtevajo, da uporabijo druga ustrezna sredstva, ki zagotavljajo potrebno raven varnosti, kakovosti in varstva podatkov za prenos podatkov API neposredno pristojnim mejnim organom. Pristojni mejni organi obdelajo podatke API, prejete na kateri koli drug ustrezen način, v skladu s pravili in zaščitnimi ukrepi iz Uredbe (EU) 2016/399 in veljavnega nacionalnega prava.

Potem ko eu-LISA posreduje uradno obvestilo, da je tehnična nezmožnost uspešno odpravljena, in kadar se v skladu s členom 14(3) potrdi, da je posredovanje podatkov API prek usmerjevalnika ustreznemu pristojnemu mejnemu organu končano, pristojni mejni organ nemudoma izbriše podatke API, ki jih je prejel na drug ustrezen način.

3.   Kadar prenos podatkov API prek usmerjevalnika tehnično ni mogoč zaradi napake na sistemih ali infrastrukturi letalskega prevoznika, navedenih v členu 24, letalski prevoznik o tej tehnični nezmožnosti nemudoma na avtomatiziran način uradno obvesti pristojne mejne organe, eu-LISA in Komisijo. V tem primeru letalski prevoznik nemudoma sprejme ukrepe za odpravo tehnične nezmožnosti uporabe usmerjevalnika, po uspešni odpravi težave pa o tem nemudoma uradno obvesti eu-LISA in Komisijo.

V obdobju med navedenima uradnima obvestiloma se člen 6(1) in člen 8(1) ne uporabljata, v kolikor tehnična nezmožnost preprečuje prenos podatkov API na usmerjevalnik. Letalski prevozniki hranijo podatke API, dokler tehnična nezmožnost ni uspešno odpravljena. Takoj ko je tehnična nezmožnost uspešno odpravljena, letalski prevozniki prenesejo podatke na usmerjevalnik v skladu s členom 6(1). Vendar usmerjevalnik podatkov API ne posreduje pristojnim mejnim organom, temveč jih izbriše, če jih prejme pozneje kot 96 ur po času odhoda iz člena 4(3)(f).

Pristojni mejni organi lahko, kadar uporaba usmerjevalnika tehnično ni mogoča in v izjemnih primerih, povezanih s cilji te uredbe, zaradi katerih morajo pristojni mejni organi nemudoma prejeti podatke API, med tehnično nezmožnostjo uporabe usmerjevalnika od letalskih prevoznikov zahtevajo, da uporabijo druga ustrezna sredstva, ki zagotavljajo potrebno raven varnosti, kakovosti in varstva podatkov za prenos podatkov API neposredno pristojnim mejnim organom. Pristojni mejni organi obdelajo podatke API, prejete na kateri koli drug ustrezen način, v skladu s pravili in zaščitnimi ukrepi iz Uredbe (EU) 2016/399 in veljavnega nacionalnega prava.

Potem ko eu-LISA posreduje uradno obvestilo, da je tehnična nezmožnost uspešno odpravljena, in kadar se v skladu s členom 14(3) potrdi, da je posredovanje podatkov API prek usmerjevalnika ustreznemu pristojnemu mejnemu organu končano, pristojni mejni organ nemudoma izbriše podatke API, ki jih je prejel na drug ustrezen način.

Ko je tehnična nezmožnost uspešno odpravljena, zadevni letalski prevoznik nacionalnemu organu za nadzor podatkov API iz člena 36 brez odlašanja predloži poročilo, ki vsebuje vse potrebne podrobnosti o tehnični nezmožnosti, vključno z razlogi zanjo, njenim obsegom in posledicami ter ukrepi, sprejetimi za njeno odpravo.

1.   Letalski prevozniki ustvarijo dnevnike o vseh postopkih obdelave v zvezi s podatki API na podlagi te uredbe, ki jih izvajajo z uporabo avtomatiziranih sredstev iz člena 5(2). V teh dnevnikih se beležijo datum, čas in kraj prenosa podatkov API. Ti dnevniki ne vsebujejo nobenih osebnih podatkov, razen informacij, potrebnih za identifikacijo zadevnega člana osebja letalskega prevoznika.

2.   eu-LISA vodi dnevnike o vseh postopkih obdelave, ki so povezani s prenosom in posredovanjem podatkov API prek usmerjevalnika na podlagi te uredbe. Ti dnevniki vključujejo:

Ti dnevniki ne vključujejo nobenih osebnih podatkov, razen informacij, potrebnih za identifikacijo zadevnega člana osebja eu-LISA iz točke (d) prvega pododstavka.

3.   Dnevniki iz odstavkov 1 in 2 tega člena se uporabljajo samo za zagotavljanje varnosti in celovitosti podatkov API ter zakonitosti obdelave, zlasti kar zadeva skladnost z zahtevami iz te uredbe, vključno s postopki v zvezi s kaznimi za kršitve navedenih zahtev v skladu s členoma 36 in 37.

4.   Letalski prevozniki in eu-LISA sprejmejo ustrezne ukrepe za zaščito dnevnikov, ki so jih ustvarili na podlagi odstavka 1 oziroma 2, pred nepooblaščenim dostopom in drugimi varnostnimi tveganji.

5.   Nacionalni organ za nadzor podatkov API iz člena 36 in pristojni mejni organi imajo dostop do ustreznih dnevnikov iz odstavka 1 tega člena, kadar je to potrebno za namene iz odstavka 3 tega člena.

6.   Letalski prevozniki in eu-LISA hranijo dnevnike, ki so jih ustvarili na podlagi odstavka 1 oziroma 2, eno leto od trenutka, ko so bili ti dnevniki ustvarjeni. Ko se ta rok izteče, navedene dnevnike nemudoma in trajno izbrišejo.

Če pa so ti dnevniki potrebni za postopke za spremljanje ali zagotavljanje varnosti in celovitosti podatkov API ali zakonitosti postopkov obdelave iz odstavka 3 in so se ti postopki že začeli ob izteku roka iz prvega pododstavka tega odstavka, eu-LISA in letalski prevozniki te dnevnike hranijo tako dolgo, kot je potrebno za te postopke. V tem primeru te dnevnike izbrišejo takoj, ko niso več potrebni za navedene postopke.

1.   Letalski prevozniki so upravljavci v smislu člena 4, točka 7, Uredbe (EU) 2016/679 za obdelavo podatkov API, ki predstavljajo osebne podatke, v zvezi z zbiranjem takih podatkov in njihovim prenosom na usmerjevalnik na podlagi te uredbe.

2.   Vsaka država članica imenuje pristojni organ kot upravljavca v skladu s tem členom. Države članice uradno obvestijo Komisijo, eu-LISA in druge države članice o teh organih.

Vsi pristojni organi, ki jih imenujejo države članice, so skupni upravljavci v skladu s členom 26 Uredbe (EU) 2016/679 za namen obdelave osebnih podatkov na usmerjevalniku.

3.   eu-LISA je obdelovalec v smislu člena 3, točka 12, Uredbe (EU) 2018/1725 za namene obdelave podatkov API, ki predstavljajo osebne podatke na podlagi te uredbe, prek usmerjevalnika, vključno s posredovanjem podatkov z usmerjevalnika pristojnim mejnim organom in shranjevanjem teh podatkov na usmerjevalniku iz tehničnih razlogov. eu-LISA zagotovi, da usmerjevalnik deluje v skladu s to uredbo.

4.   Komisija sprejme izvedbene akte, s katerimi določi ustrezne odgovornosti skupnih upravljavcev in obveznosti med skupnimi upravljavci in obdelovalcem. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 43(2).

1.   eu-LISA zagotovi varnost in šifriranje podatkov API, zlasti tistih, ki predstavljajo osebne podatke, ki jih obdeluje na podlagi te uredbe. Pristojni mejni organi in letalski prevozniki zagotovijo varnost podatkov API, ki jih obdelujejo na podlagi te uredbe, zlasti tistih, ki predstavljajo osebne podatke. eu-LISA, pristojni mejni organi in letalski prevozniki v skladu s svojimi odgovornostmi in ob spoštovanju prava Unije z medsebojnim sodelovanjem zagotovijo varnost takih podatkov.

2.   eu-LISA sprejme potrebne ukrepe za zagotovitev varnosti usmerjevalnika in podatkov API, zlasti tistih, ki predstavljajo osebne podatke, ki se posredujejo prek usmerjevalnika, vključno s pripravo, izvajanjem in rednim posodabljanjem varnostnega načrta, načrta neprekinjenega poslovanja in sanacijskega načrta po nesreči, za:

Ukrepi iz prvega pododstavka tega odstavka ne vplivajo na člen 32 Uredbe (EU) 2016/679 ali člen 33 Uredbe (EU) 2018/1725.

1.   Neodvisni nadzorni organi iz člena 51 Uredbe (EU) 2016/679 vsaj enkrat na štiri leta izvedejo revizijo postopkov obdelave podatkov API, ki predstavljajo osebne podatke, ki jih izvajajo pristojni mejni organi za namene te uredbe. Države članice svojim neodvisnim nadzornim organom zagotovijo zadostna sredstva in strokovno znanje za opravljanje nalog, ki so jim poverjene na podlagi te uredbe.

2.   Evropski nadzornik za varstvo podatkov v skladu z ustreznimi mednarodnimi standardi za revizijo vsaj enkrat na leto izvede revizijo postopkov obdelave podatkov API, ki predstavljajo osebne podatke, ki jih izvaja eu-LISA za namene te uredbe. Poročilo o reviziji se pošlje Evropskemu parlamentu, Svetu, Komisiji, državam članicam in eu-LISA. eu-LISA ima možnost, da pred sprejetjem poročila poda pripombe.

3.   eu-LISA v zvezi s postopki obdelave iz odstavka 2 tega člena Evropskemu nadzorniku za varstvo podatkov na njegovo zahtevo zagotovi informacije, ki jih ta zahteva, mu omogoči dostop do vseh dokumentov, ki jih zahteva, in do dnevnikov iz člena 17(2) ter mu kadar koli dovoli vstop v vse prostore eu-LISA.

1.   Države članice zagotovijo, da so njihovi pristojni mejni organi povezani z usmerjevalnikom. Zagotovijo, da so sistemi in infrastruktura pristojnih mejnih organov za sprejemanje in nadaljnjo obdelavo podatkov API, ki se prenašajo na podlagi te uredbe, integrirani z usmerjevalnikom.

Države članice zagotovijo, da lahko njihovi pristojni mejni organi prek povezave in integracije z usmerjevalnikom prejemajo in nadalje obdelujejo podatke API ter si zakonito, varno, učinkovito in hitro izmenjujejo s tem povezana sporočila.

2.   Komisija sprejme izvedbene akte, v katerih določi potrebna podrobna pravila o povezavah in integraciji z usmerjevalnikom iz odstavka 1 tega člena, vključno s podrobnimi pravili v zvezi z zahtevami glede varnosti podatkov. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 43(2).

1.   Letalski prevozniki zagotovijo, da so povezani z usmerjevalnikom. Zagotovijo, da so njihovi sistemi in infrastruktura za prenos podatkov API na usmerjevalnik na podlagi te uredbe integrirani z usmerjevalnikom.

Letalski prevozniki zagotovijo, da lahko prek povezave in integracije z usmerjevalnikom prenašajo podatke API ter si zakonito, varno, učinkovito in hitro izmenjujejo s tem povezana sporočila. Letalski prevozniki v ta namen v sodelovanju z eu-LISA v skladu s členom 27(3) opravijo preskuse prenosa podatkov API na usmerjevalnik.

2.   Komisija sprejme izvedbene akte, v katerih določi potrebna podrobna pravila o povezavah in integraciji z usmerjevalnikom iz odstavka 1 tega člena, vključno s podrobnimi pravili v zvezi z zahtevami glede varnosti podatkov. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 43(2).

1.   eu-LISA je odgovorna za zasnovo fizične arhitekture usmerjevalnika, vključno z opredelitvijo njegovih tehničnih specifikacij.

2.   eu-LISA je odgovorna za razvoj usmerjevalnika, vključno z vsemi tehničnimi prilagoditvami, potrebnimi za njegovo delovanje.

Razvoj usmerjevalnika zajema pripravo in izvajanje tehničnih specifikacij, preskušanje ter splošno vodenje in usklajevanje projektov v fazi razvoja.

3.   eu-LISA zagotovi, da je usmerjevalnik zasnovan in razvit tako, da zagotavlja funkcije, določene v tej uredbi, ter da začne delovati čim prej po tem, ko Komisija sprejme izvedbene in delegirane akte iz člena 5(7), člena 6(3), člena 9(6), člena 23(2) in člena 24(2) te uredbe, in po tem, ko se opravi ocena učinka v zvezi z varstvom podatkov v skladu s členom 35 Uredbe (EU) 2016/679.

4.   eu-LISA pristojnim mejnim organom, drugim ustreznim organom držav članic in letalskim prevoznikom da na voljo sklop preskusov skladnosti. Sklop preskusov skladnosti vključuje preskusno okolje, simulator, nabore preskusnih podatkov in načrt preskušanja. Sklop preskusov skladnosti omogoča celovit preskus usmerjevalnika iz odstavka 5 in ostane na voljo po zaključku tega preskusa.

5.   Kadar eu-LISA meni, da je razvojna faza zaključena, v sodelovanju s pristojnimi mejnimi organi, drugimi ustreznimi organi držav članic in letalskimi prevozniki brez nepotrebnega odlašanja izvede celovit preskus usmerjevalnika ter o rezultatu tega preskusa obvesti Komisijo.

1.   eu-LISA gosti usmerjevalnik na svojih tehničnih lokacijah.

2.   eu-LISA je odgovorna za tehnično upravljanje usmerjevalnika, vključno z njegovim vzdrževanjem in tehničnim razvojem, tako da se zagotovi varno, učinkovito in hitro posredovanje podatkov API prek usmerjevalnika v skladu s to uredbo.

Tehnično upravljanje usmerjevalnika zajema neprekinjeno izvajanje vseh nalog in implementacijo vseh tehničnih rešitev, potrebnih za pravilno delovanje usmerjevalnika v skladu s to uredbo, 24 ur na dan in sedem dni v tednu. Vključuje vzdrževalna dela in tehnični razvoj, ki so potrebni za zagotovitev, da usmerjevalnik deluje na zadovoljivi ravni tehnične kakovosti, zlasti kar zadeva razpoložljivost, točnost in zanesljivost posredovanja podatkov API, v skladu s tehničnimi specifikacijami in, kolikor je mogoče, v skladu z operativnimi potrebami pristojnih mejnih organov in letalskih prevoznikov.

3.   Osebje eu-LISA nima dostopa do nobenih podatkov API, ki se posredujejo prek usmerjevalnika. Vendar ta prepoved osebju eu-LISA ne preprečuje takega dostopa, kolikor je to nujno potrebno za vzdrževanje in tehnično upravljanje usmerjevalnika.

4.   Brez poseganja v odstavek 3 tega člena in člen 17 Kadrovskih predpisov za uradnike Evropske unije, določenih v Uredbi Sveta (EGS, Euratom, ESPJ) št. 259/68 (28), eu-LISA za svoje osebje, ki dela s podatki API, posredovanimi prek usmerjevalnika, uporablja ustrezna pravila glede poklicne skrivnosti ali druge enakovredne obveze zaupnosti. Ta obveznost velja tudi po tem, ko zadevne osebe zapustijo delovno mesto ali prekinejo delovno razmerje, ali po prenehanju njihovih dejavnosti.

1.   eu-LISA pristojnim mejnim organom, drugim ustreznim organom držav članic ali letalskim prevoznikom na njihovo zahtevo zagotovi usposabljanje o tehnični uporabi usmerjevalnika ter njihovi povezavi in integraciji z njim.

2.   eu-LISA pristojnim mejnim organom nudi podporo pri prejemanju podatkov API prek usmerjevalnika na podlagi te uredbe, zlasti v zvezi z uporabo členov 14 in 23.

3.   eu-LISA v skladu s členom 24(1) v sodelovanju z letalskimi prevozniki opravi preskuse prenosa podatkov API na usmerjevalnik, za kar uporabi sklop preskusov skladnosti iz člena 25(4).

1.   Upravni odbor eu-LISA do 28. januarja 2025 ustanovi Odbor za upravljanje programov. Sestavlja ga 10 članov, in sicer:

Kar zadeva točko (a), so člani, ki jih imenuje upravni odbor eu-LISA, izvoljeni le izmed članov ali nadomestnih članov iz tistih držav članic, za katere se ta uredba uporablja.

2.   Odbor za upravljanje programov pripravi svoj poslovnik, ki ga sprejme upravni odbor eu-LISA.

Odboru za upravljanje programov predseduje država članica, ki je tudi njegova članica.

3.   Odbor za upravljanje programov nadzoruje, ali eu-LISA učinkovito izpolnjuje naloge v zvezi z zasnovo in razvojem usmerjevalnika v skladu s členom 25.

eu-LISA na zahtevo Odbora za upravljanje programov zagotovi podrobne in posodobljene informacije o zasnovi in razvoju usmerjevalnika, vključno z viri, ki jih dodeli eu-LISA.

4.   Odbor za upravljanje programov upravnemu odboru eu-LISA redno in vsaj trikrat na četrtletje predloži pisna poročila o napredku pri zasnovi in razvoju usmerjevalnika.

5.   Odbor za upravljanje programov nima pristojnosti za sprejemanje odločitev niti pooblastila za zastopanje upravnega odbora eu-LISA ali njegovih članov.

6.   Odbor za upravljanje programov se razpusti do datuma začetka uporabe te uredbe iz člena 46, drugi odstavek.

1.   Od 28. januarja 2025 svetovalna skupina za API-PNR, ustanovljena na podlagi člena 27(1), točka (de), Uredbe (EU) 2018/1726, upravnemu odboru eu-LISA zagotavlja potrebno strokovno znanje v zvezi z API-PNR, zlasti v okviru priprave njenega letnega delovnega programa in letnega poročila o dejavnostih.

2.   Kadar so na voljo različice, tudi vmesne, tehničnih specifikacij in sklopov preskusov skladnosti iz člena 25(1), (2) in (4), jih eu-LISA predloži svetovalni skupini za API-PNR.

3.   Svetovalna skupina za API-PNR opravlja naslednje naloge:

4.   Svetovalna skupina za API-PNR nima pristojnosti za sprejemanje odločitev niti pooblastila za zastopanje upravnega odbora eu-LISA ali njegovih članov.

1.   Upravni odbor eu-LISA do datuma začetka uporabe te uredbe iz člena 46, drugi odstavek, ustanovi kontaktno skupino za API-PNR.

2.   Kontaktna skupina za API-PNR omogoča komunikacijo med ustreznimi organi držav članic in letalskimi prevozniki o tehničnih zadevah, povezanih z njihovimi nalogami in obveznostmi na podlagi te uredbe.

3.   Kontaktno skupino za API-PNR sestavljajo predstavniki ustreznih organov držav članic in letalskih prevoznikov, predsednik svetovalne skupine za API-PNR in strokovnjaki eu-LISA.

4.   Upravni odbor eu-LISA na podlagi mnenja svetovalne skupine za API-PNR določi poslovnik kontaktne skupine za API-PNR.

5.   Upravni odbor eu-LISA lahko po potrebi ustanovi tudi podskupine kontaktne skupine za API-PNR za razpravo o posebnih tehničnih zadevah, povezanih z nalogami in obveznostmi ustreznih organov držav članic in letalskih prevoznikov na podlagi te uredbe.

6.   Kontaktna skupina za API-PNR, vključno z njenimi podskupinami, nima pooblastila za odločanje niti pooblastila za zastopanje upravnega odbora eu-LISA ali njegovih članov.

1.   Komisija do datuma začetka uporabe te uredbe iz člena 46, drugi odstavek, ustanovi strokovno skupino za API v skladu s horizontalnimi pravili o ustanovitvi in delovanju strokovnih skupin Komisije.

2.   Strokovna skupina za API omogoča komunikacijo med ustreznimi organi držav članic ter med ustreznimi organi držav članic in letalskimi prevozniki o zadevah politike, povezanih z njihovimi nalogami in obveznostmi na podlagi te uredbe, tudi v zvezi s kaznimi iz člena 37.

3.   Strokovni skupini za API, ki je sestavljena v skladu s horizontalnimi pravili o ustanovitvi in delovanju strokovnih skupin Komisije, predseduje Komisija. Sestavljajo jo predstavniki ustreznih organov držav članic, predstavniki letalskih prevoznikov in strokovnjaki eu-LISA. Kadar je to potrebno za opravljanje njenih nalog, lahko strokovna skupina za API ustrezne deležnike, zlasti predstavnike Evropskega parlamenta, Evropskega nadzornika za varstvo podatkov in neodvisne nacionalne nadzorne organe, povabi k sodelovanju pri njenem delu.

4.   Strokovna skupina za API mora svoje naloge opravljati v skladu z načelom preglednosti. Komisija na svojem spletnem mestu objavi zapisnike sestankov strokovne skupine za API in druge ustrezne dokumente.

1.   Stroški, ki jih ima eu-LISA v zvezi z vzpostavitvijo in delovanjem usmerjevalnika na podlagi te uredbe, se krijejo iz splošnega proračuna Unije.

2.   Stroški, ki jih imajo države članice v zvezi z izvajanjem te uredbe, zlasti v zvezi s svojo povezavo in integracijo z usmerjevalnikom iz člena 23, se krijejo iz splošnega proračuna Unije v skladu s pravili o upravičenosti in stopnjami sofinanciranja, določenimi v veljavnih pravnih aktih Unije.

3.   Stroški, ki jih bo imel Evropski nadzornik za varstvo podatkov v zvezi z nalogami, ki mu bodo zaupane na podlagi te uredbe, se krijejo iz splošnega proračuna Unije.

4.   Stroške, ki jih bodo imeli neodvisni nacionalni nadzorni organi v zvezi z nalogami, ki jim bodo zaupane na podlagi te uredbe, krijejo države članice.

1.   Letalski prevozniki imajo pravico, da uporabijo usmerjevalnik za posredovanje informacij iz člena 3(1) in (2) Direktive 2004/82/ES enemu ali več odgovornim organom iz navedene direktive v skladu z navedeno direktivo pod pogojem, da se zadevna država članica strinja s tako uporabo, in sicer od ustreznega datuma, ki ga določi navedena država članica. Ta država članica se s tem strinja šele potem, ko ugotovi, da se lahko informacije, zlasti kar zadeva povezavo odgovornih organov z usmerjevalnikom in povezavo zadevnega letalskega prevoznika, posredujejo na zakonit, varen, učinkovit in hiter način.

2.   Kadar letalski prevoznik začne uporabljati usmerjevalnik v skladu z odstavkom 1 tega člena, še naprej uporablja usmerjevalnik za posredovanje takih informacij odgovornim organom zadevne države članice, in sicer do datuma začetka uporabe te uredbe iz člena 46, drugi odstavek. Preneha pa ga uporabljati z ustreznim datumom, ki ga določi država članica, kadar ta država članica meni, da obstajajo objektivni razlogi, ki zahtevajo prenehanje, in o tem ustrezno obvesti letalskega prevoznika.

3.   Zadevna država članica:

1.   Države članice imenujejo enega ali več nacionalnih organov za nadzor podatkov API, pristojnih za to, da spremljajo, kako letalski prevozniki na njihovem ozemlju uporabljajo določbe te uredbe, in da zagotavljajo skladnost z navedenimi določbami.

2.   Države članice zagotovijo, da imajo nacionalni organi za nadzor podatkov API vsa sredstva ter vsa preiskovalna in izvršilna pooblastila, ki jih potrebujejo, da lahko opravljajo svoje naloge na podlagi te uredbe, po potrebi tudi možnost nalaganja kazni iz člena 37. Države članice zagotovijo, da za izvajanje pooblastil, prenesenih na nacionalni organ za nadzor podatkov API, veljajo ustrezni zaščitni ukrepi v skladu s temeljnimi pravicami, zagotovljenimi s pravom Unije.

3.   Države članice do datuma začetka uporabe te uredbe iz člena 46, drugi odstavek, Komisijo uradno obvestijo o imenu in kontaktnih podatkih organov, ki so jih imenovale na podlagi odstavka 1 tega člena. O vsaki naknadni spremembi v zvezi s tem brez odlašanja uradno obvestijo Komisijo.

4.   Ta člen ne posega v pooblastila nadzornih organov iz člena 51 Uredbe (EU) 2016/679.

1.   Države članice določijo pravila o kaznih, ki se uporabljajo za kršitve te uredbe, in sprejmejo vse potrebne ukrepe za zagotovitev, da se te kazni izvajajo. Te kazni morajo biti učinkovite, sorazmerne in odvračilne.

2.   Države članice do datuma začetka uporabe te uredbe iz člena 46, drugi odstavek, o teh pravilih in ukrepih uradno obvestijo Komisijo in jo brez odlašanja uradno obvestijo o vsaki naknadni spremembi, ki nanje vpliva.

3.   Države članice zagotovijo, da nacionalni organi za nadzor podatkov API pri odločanju o tem, ali bodo naložili kazen, ter pri določanju vrste in višine kazni upoštevajo pomembne okoliščine, ki lahko vključujejo:

4.   Države članice zagotovijo, da se v primeru ponavljajočega se neuspešnega prenosa podatkov API v skladu s členom 6(1) naložijo sorazmerne denarne kazni v višini do 2 % skupnega prometa letalskega prevoznika v predhodnem proračunskem letu. Države članice zagotovijo, da se za neizpolnjevanje drugih obveznosti iz te uredbe naložijo sorazmerne kazni, vključno z denarnimi.

1.   Da bi podprla izvajanje in spremljanje uporabe te uredbe, eu-LISA na podlagi statističnih informacij iz odstavka 5 vsako četrtletje objavi statistične podatke o delovanju usmerjevalnika in skladnosti letalskih prevoznikov z obveznostmi iz te uredbe. Na podlagi teh statističnih podatkov ne sme biti mogoče identificirati posameznikov.

2.   Za namene iz odstavka 1 usmerjevalnik podatke iz odstavka 5 avtomatizirano posreduje v CRRS.

3.   Da bi podprla izvajanje in spremljanje uporabe te uredbe, eu-LISA vsako leto zbere statistične podatke v letnem poročilu za prejšnje leto. To letno poročilo objavi in ga posreduje Evropskemu parlamentu, Svetu, Komisiji, Evropskemu nadzorniku za varstvo podatkov, Evropski agenciji za mejno in obalno stražo ter nacionalnim organom za nadzor podatkov API iz člena 36. S tem letnim poročilom ne razkrije zaupnih delovnih metod niti ne ogrozi tekočih preiskav pristojnih organov držav članic.

4.   eu-LISA Komisiji na njeno zahtevo predloži statistične podatke o posebnih vidikih, povezanih z izvajanjem te uredbe, ter statistične podatke na podlagi odstavka 3.

5.   eu-LISA se iz CRRS dajejo na voljo naslednje statistične informacije, ki jih potrebuje za poročanje iz člena 45 in za pripravo statističnih podatkov v skladu s tem členom, ne da bi bilo mogoče na podlagi teh statističnih podatkov o API identificirati zadevne potnike:

6.   eu-LISA za namene poročanja iz člena 45 in za pripravo statističnih podatkov v skladu s tem členom hrani podatke iz odstavka 5 tega člena v CRRS. Te podatke v skladu z odstavkom 2 hrani pet let in hkrati zagotovi, da na podlagi teh podatkov ni mogoče identificirati zadevnih potnikov. Ustrezno pooblaščenemu osebju pristojnih mejnih organov in drugim ustreznim organom držav članic se iz CRRS dajejo na voljo prilagodljiva poročila in statistični podatki o API iz odstavka 5 tega člena za izvajanje in spremljanje uporabe te uredbe.

7.   Uporaba podatkov iz odstavka 5 tega člena ne sme privesti do oblikovanja profilov posameznikov, kot je navedeno v členu 22 Uredbe (EU) 2016/679, ali do diskriminacije oseb na podlagi razlogov, navedenih v členu 21 Listine. Podatki iz odstavka 5 tega člena se ne smejo uporabljati za primerjavo ali povezovanje z osebnimi podatki ali za kombiniranje z osebnimi podatki.

8.   Postopki, ki jih eu-LISA vzpostavi za spremljanje razvoja in delovanja usmerjevalnika iz člena 39(2) Uredbe (EU) 2019/817, vključujejo možnost redne priprave statističnih podatkov za zagotavljanje navedenega spremljanja.

1.   Komisiji pomaga odbor. Ta odbor je odbor v smislu Uredbe (EU) št. 182/2011.

2.   Pri sklicevanju na ta odstavek se uporablja člen 5 Uredbe (EU) št. 182/2011. Kadar odbor ne poda mnenja, Komisija osnutka izvedbenega akta ne sprejme in se uporabi člen 5(4), tretji pododstavek, Uredbe (EU) št. 182/2011.

1.   Pooblastilo za sprejemanje delegiranih aktov je preneseno na Komisijo pod pogoji, določenimi v tem členu.

2.   Pooblastilo za sprejemanje delegiranih aktov iz člena 5(6) in (7), člena 6(3) in člena 9(6) se prenese na Komisijo za obdobje petih let od 28. januarja 2025. Komisija pripravi poročilo o prenosu pooblastila najpozneje devet mesecev pred koncem petletnega obdobja. Prenos pooblastila se samodejno podaljšuje za enako dolga obdobja, razen če Evropski parlament ali Svet nasprotuje temu podaljšanju najpozneje tri mesece pred koncem vsakega obdobja.

Če Evropski parlament ali Svet na podlagi odstavka 6 tega člena nasprotuje delegiranemu aktu, sprejetemu na podlagi člena 5(6), niti Evropski parlament niti Svet ne nasprotuje samodejnemu podaljšanju iz prvega pododstavka tega odstavka.

3.   Prenos pooblastila iz člena 5(7), člena 6(3) in člena 9(6) lahko kadar koli prekliče Evropski parlament ali Svet. S sklepom o preklicu preneha veljati prenos pooblastila iz navedenega sklepa. Sklep začne učinkovati dan po njegovi objavi v Uradnem listu Evropske unije ali na poznejši dan, ki je določen v navedenem sklepu. Sklep ne vpliva na veljavnost že veljavnih delegiranih aktov.

4.   Komisija se pred sprejetjem delegiranega akta posvetuje s strokovnjaki, ki jih imenujejo države članice, v skladu z načeli, določenimi v Medinstitucionalnem sporazumu z dne 13. aprila 2016 o boljši pripravi zakonodaje.

5.   Komisija takoj po sprejetju delegiranega akta o njem sočasno uradno obvesti Evropski parlament in Svet.

6.   Delegirani akt, sprejet na podlagi člena 5(6) ali (7), člena 6(3) ali člena 9(6), začne veljati le, če mu niti Evropski parlament niti Svet ne nasprotuje v roku dveh mesecev od uradnega obvestila Evropskemu parlamentu in Svetu o tem aktu ali če pred iztekom tega roka tako Evropski parlament kot Svet obvestita Komisijo, da mu ne bosta nasprotovala. Ta rok se na pobudo Evropskega parlamenta ali Sveta podaljša za dva meseca.

1.   eu-LISA zagotovi, da so vzpostavljeni postopki za spremljanje razvoja usmerjevalnika ob upoštevanju ciljev v zvezi z načrtovanjem in stroški ter za spremljanje delovanja usmerjevalnika ob upoštevanju ciljev v zvezi s tehničnimi rezultati, stroškovno učinkovitostjo, varnostjo in kakovostjo storitev.

2.   eu-LISA do 29. januarja 2026 in nato vsako leto med razvojno fazo usmerjevalnika pripravi poročilo o trenutnem stanju razvoja usmerjevalnika in ga predloži Evropskemu parlamentu ter Svetu. To poročilo vsebuje podrobne informacije o nastalih stroških in o morebitnih tveganjih, ki bi lahko vplivala na skupne stroške, ki se v skladu s členom 32 krijejo iz splošnega proračuna Unije.

3.   Ko začne usmerjevalnik delovati, eu-LISA pripravi poročilo, v katerem podrobno pojasni, kako so bili izpolnjeni cilji, zlasti v zvezi z načrtovanjem in stroški, ter navede razloge za morebitna odstopanja, in to poročilo predloži Evropskemu parlamentu in Svetu.

4.   Komisija do 29. januarja 2029 in nato vsaka štiri leta pripravi poročilo, ki vsebuje splošno oceno te uredbe, tudi nujnosti in dodane vrednosti zbiranja podatkov API, vključno z oceno:

Komisija za namene točke (e) prvega pododstavka v poročilu obravnava tudi vzajemno delovanje te uredbe in drugih ustreznih zakonodajnih aktov Unije, zlasti uredb (ES) št. 767/2008, (EU) 2017/2226 in (EU) 2018/1240, da bi ocenila splošni učinek z uredbo povezanih obveznosti poročanja na letalske prevoznike, opredelila določbe, ki bi lahko bile posodobljene in poenostavljene, kadar je to ustrezno, da bi tako zmanjšali breme za letalske prevoznike, ter preučila ukrepe, ki bi lahko bili sprejeti, da bi zmanjšali skupno stroškovno breme za letalske prevoznike.

5.   Komisija Evropskemu parlamentu, Svetu, Evropskemu nadzorniku za varstvo podatkov in Agenciji Evropske unije za temeljne pravice predloži poročilo o oceni. Komisija na podlagi izvedene ocene Evropskemu parlamentu in Svetu po potrebi predloži zakonodajni predlog za spremembo te uredbe.

6.   Države članice in letalski prevozniki eu-LISA in Komisiji na zahtevo dajo na voljo informacije, potrebne za pripravo poročil iz odstavkov 2, 3 in 4, kot so podatki v zvezi z rezultati predhodnih preverjanj v informacijskih sistemih Unije in nacionalnih podatkovnih zbirkah na zunanjih mejah z uporabo podatkov API. Države članice dajo na voljo zlasti kvantitativne in kvalitativne informacije o zbiranju podatkov API z operativnega vidika. Informacije, ki jih dajo na voljo, ne vključujejo osebnih podatkov. Države članice se lahko vzdržijo posredovanja takih informacij, če in kolikor je to potrebno, da se ne razkrijejo zaupne delovne metode ali ogrozijo tekoče preiskave pristojnih mejnih organov. Komisija zagotovi, da so vse predložene zaupne informacije ustrezno zaščitene.