nätverk för e-hälsa: ett frivilligt nätverk som kopplar ihop nationella myndigheter som är ansvariga för e-hälsa, utsedda av medlemsstaterna, och som arbetar för att uppnå målen i artikel 14 i direktiv 2011/24/EU.

nationella kontaktpunkter för e-hälsa: organisatoriska och tekniska portaler för tillhandahållande av gränsöverskridande informationstjänster för e-hälsa under medlemsstaternas ansvar.

gränsöverskridande informationstjänster för e-hälsa: befintliga tjänster som behandlas genom de nationella kontaktpunkterna för e-hälsa och genom en kärnplattform som kommissionen utvecklat för gränsöverskridande hälso- och sjukvård.

infrastruktur för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa: infrastruktur som gör det möjligt att tillhandahålla gränsöverskridande informationstjänster för e-hälsa genom nationella kontaktpunkter för e-hälsa och europeiska kärnplattformar. Denna infrastruktur omfattar både bastjänster i enlighet med definitionen i artikel 2.2 e i förordning (EU) nr 283/2014, som utvecklats av medlemsstaterna, och en kärnplattform, i enlighet med definitionen i artikel 2.2 d i samma förordning, som utvecklats av kommissionen.

andra delade europeiska e-hälsotjänster: digitala tjänster som kan utvecklas inom ramen för nätverket för e-hälsa och delas mellan medlemsstater.

styrningsmodell: regler för hur de organ ska utses som deltar i beslutsprocessen rörande infrastrukturen för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa eller andra delade europeiska e-hälsotjänster som inrättats inom ramen för nätverket för e-hälsa samt beskrivning av dessa processer;

applikationsanvändare: person som innehar en smart enhet och som har laddat ned och använder en godkänd mobilapplikation för kontaktspårning och varning.

kontaktspårning: åtgärder för att spåra personer som exponerats för en källa till ett allvarligt gränsöverskridande hot mot människors hälsa enligt artikel 3 c i Europaparlamentets och rådets beslut nr 1082/2013/EU ( 1 ).

nationell mobilapplikation för kontaktspårning och varning: programvaruapplikation som är godkänd på nationell nivå och används i smarta enheter, särskilt smarttelefoner, och som vanligen är avsedd för omfattande och riktad interaktion med webbresurser som behandlar närhetsdata och andra kontextuella data som samlas in av de många sensorer som finns i smarta enheter i syfte att spåra kontakter med personer som är infekterade med sars-cov-2 och varna personer som kan ha exponerats för sars-cov-2. Dessa mobilapplikationer kan upptäcka andra enheter genom bluetooth och utbyta uppgifter med backendservrar via internet.

samordnad nätsluss: nätverkssluss som drivs av kommissionen genom ett säkert it-verktyg, som tar emot, lagrar och tillhandahåller en minimiuppsättning personuppgifter mellan medlemsstaters backendservrar i syfte att säkerställa interoperabiliteten mellan nationella mobilapplikationer för kontaktspårning och varning.

nyckel: unik tillfällig identifierare avseende en applikationsanvändare som rapporterar att han eller hon har infekterats med sars-cov-2 eller som kan ha exponerats för sars-cov-2.

verifiering av infektion: metod som används för att bekräfta en infektion med sars-cov-2, dvs. om detta är självrapporterat av applikationsanvändaren eller om infektionen har bekräftats av en nationell hälso- och sjukvårdsmyndighet eller genom ett laboratorietest.

länder av intresse: den eller de medlemsstater där en applikationsanvändare har vistats under fjortondagarsperioden före datumet för uppladdning av nycklarna och där användaren har laddat ned den godkända nationella mobilapplikationen för kontaktspårning och varning och/eller där användaren har varit på resa.

ursprungsland för nycklarna: den medlemsstat där den backendserver som laddade upp nycklarna till den samordnade nätslussen är placerad.

logguppgifter: automatisk registrering av en aktivitet i samband med utbytet av, och tillgången till, uppgifter som behandlas genom den samordnade nätslussen, som framför allt visar typen av behandling, datum och tidpunkt för behandlingen och identifieraren för den person som behandlar uppgifterna.

beslutet att delta i nätverket för e-hälsa,

den nationella myndighet med ansvar för e-hälsa som ska bli medlem av nätverket för e-hälsa samt namnet på företrädaren och suppleanten.

beslutet att lämna nätverket för e-hälsa,

samtliga ändringar av de uppgifter som avses i punkt 2 b.

Främja större interoperabilitet mellan de nationella informations- och kommunikationstekniksystemen och gränsöverskridande överförbarhet för elektroniska hälsouppgifter vid gränsöverskridande hälso- och sjukvård.

Ge vägledning till medlemsstater, i samarbete med andra behöriga tillsynsmyndigheter, om delning av hälsouppgifter mellan medlemsstater och ge medborgarna möjlighet att skaffa sig tillgång till och dela sina hälsouppgifter.

Ge vägledning till medlemsstater och främja utbytet av god praxis om utveckling av olika digitala hälsotjänster, såsom telemedicin och m-hälsa eller ny teknik på området för stordata eller artificiell intelligens, med hänsyn tagen till pågående insatser på EU-nivå.

Ge vägledning till medlemsstater om stöd till hälsofrämjande, sjukdomsförebyggande och en förbättrad hälso- och sjukvård genom bättre användning av hälsouppgifter och förbättrade digitala färdigheter bland patienter och hälso- och sjukvårdspersonal.

Ge vägledning till medlemsstater och underlätta frivilligt utbyte av bästa praxis om investeringar i digital infrastruktur.

Ge vägledning, i samarbete med andra relevanta organ och aktörer, till medlemsstater om nödvändiga användningsfall för klinisk interoperabilitet och verktyg för att nå detta.

Ge vägledning till medlemmarna om säkerhetsfrågor rörande infrastrukturen för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa eller andra delade europeiska e-hälsotjänster som utvecklats inom ramen för nätverket för e-hälsa, med beaktande av den lagstiftning och de dokument som utarbetats på unionsnivå, framför allt på säkerhetsområdet, samt rekommendationerna på området för cybersäkerhet, och bedriva ett nära samarbete med samarbetsgruppen för nät- och informationssäkerhet, Europeiska unionens byrå för nät- och informationssäkerhet och med nationella myndigheter, i förekommande fall;

Ge vägledning till medlemsstaterna om gränsöverskridande utbyte av personuppgifter genom den samordnade nätslussen mellan nationella mobilapplikationer för kontaktspårning och varning.

fastställa prioriteringarna för infrastrukturen för digitala e-hälsotjänster och övervaka driften,

utarbeta riktlinjer och krav för driften, inklusive välja de standarder som ska användas för infrastrukturen för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa,

fastställa huruvida medlemmarna av nätverket för e-hälsa bör tillåtas inleda och fortsätta utbyta elektroniska hälsouppgifter genom infrastrukturen för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa via sina nationella kontaktpunkter för e-hälsa, förutsatt att de krav som fastställts av nätverket för e-hälsa är uppfyllda, vilket framgår av de test som tillhandahållits och de revisioner som gjorts av kommissionen,

godkänna den årliga arbetsplanen för infrastrukturen för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa.

delta i och vara medordförande för de möten som nätverket för e-hälsa anordnar tillsammans med medlemmarnas företrädare,

samarbeta med och stödja nätverket för e-hälsa när det gäller dess verksamheter,

tillhandahålla sekretariatstjänster för nätverket för e-hälsa,

utveckla, implementera och upprätthålla ändamålsenliga tekniska och organisatoriska åtgärder för kärntjänster i infrastrukturen för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa,

stödja nätverket för e-hälsa när det gäller att fastställa att de nationella kontaktpunkterna för e-hälsa tekniskt och organisatoriskt uppfyller kraven på gränsöverskridande utbyte av hälsouppgifter genom att tillhandahålla och utföra nödvändiga test och revisioner. Experter från medlemsstaterna får bistå kommissionens revisorer;

utveckla, implementera och upprätthålla ändamålsenliga tekniska och organisatoriska åtgärder avseende säkerheten vid överföring av och värdtjänster för personuppgifter i den samordnade nätslussen i syfte att säkerställa interoperabiliteten mellan nationella mobilapplikationer för kontaktspårning och varning,

stödja nätverket för e-hälsa när det gäller att fastställa att de nationella myndigheterna tekniskt och organisatoriskt uppfyller kraven på gränsöverskridande utbyte av personuppgifter i den samordnade nätslussen genom att tillhandahålla och utföra nödvändiga test och revisioner. Experter från medlemsstaterna får bistå kommissionens revisorer.

De nycklar som överförs av de nationella mobilapplikationerna för kontaktspårning och varning upp till 14 dagar före datumet för uppladdning av nycklarna.

Logguppgifter för nycklarna enligt det protokoll med tekniska specifikationer som används i ursprungslandet för nycklarna.

Verifiering av infektion.

Länder av intresse och ursprungsland för nycklarna.

Inrätta och säkerställa en säker och tillförlitlig kommunikationsinfrastruktur som sammankopplar nätverken för de medlemmar i nätverket för e-hälsa som deltar i infrastrukturen för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa (nedan kallad central säker kommunikationsinfrastruktur). För att fullgöra sina skyldigheter får kommissionen engagera tredje parter. Kommissionen ska säkerställa att dataskyddsskyldigheterna i detta beslut även tillämpas på dessa tredje parter.

Konfigurera en del av den centrala säkra kommunikationsinfrastrukturen så att de nationella kontaktpunkterna för e-hälsa kan utbyta information på ett säkert, tillförlitligt och effektivt sätt.

Behandla personuppgifter på basis av dokumenterade instruktioner av personuppgiftsansvariga.

Vidta samtliga organisatoriska, fysiska och logiska säkerhetsåtgärder för att upprätthålla den centrala säkra kommunikationsinfrastrukturen. Kommissionen ska därför göra följande:

Vidta alla nödvändiga säkerhetsåtgärder så att den andres domän fungerar smidigt. Kommissionen ska därför införa de specifika förfarandena för anslutning till den centrala säkra kommunikationsinfrastrukturen. Den informationen omfattar följande:

Vidta fysiska och/eller logiska säkerhetsåtgärder för de anläggningar där utrustningen för den centrala säkra kommunikationsinfrastrukturen finns och för kontroller av tillgången till logiska data och säkerhet. Kommissionen ska därför göra följande:

Vidta åtgärder för att skydda sin domän, inklusive genom frånkoppling, vid betydande avvikelser från principerna och koncepten för kvalitet eller säkerhet.

Upprätthålla en riskhanteringsplan för sitt ansvarsområde.

Övervaka – i realtid – prestandan för alla tjänstekomponenter i sina tjänster i den centrala säkra kommunikationsinfrastrukturen, ta fram regelbunden statistik och upprätthålla register.

Ge stöd för alla tjänster i centrala säkra kommunikationsinfrastrukturer dygnet runt och året runt på engelska via telefon, e-post eller webbportalen och godta samtal från godkända personer som ringer upp: samordnare vid centrala säkra kommunikationsinfrastrukturer och deras respektive helpdeskar, projektledare och utsedda personer från kommissionen.

Stödja de personuppgiftsansvariga genom att tillhandahålla information om den centrala säkra kommunikationsinfrastrukturen för infrastrukturen för digitala e-hälsotjänster i samband med gränsöverskridande informationstjänster för e-hälsa i syfte att fullgöra sina skyldigheter i artiklarna 35 och 36 i förordning (EU) 2016/679.

Säkerställa att uppgifter som överförs inom den centrala säkra kommunikationsinfrastrukturen är krypterade.

Vidta alla relevanta åtgärder för att förhindra att operatörerna vid den centrala säkra kommunikationsinfrastrukturen får obehörig tillgång till överförda uppgifter.

Vidta åtgärder för att underlätta interoperabiliteten och kommunikationen mellan de utsedda nationella behöriga administrationerna för den centrala säkra kommunikationsinfrastrukturen.

Varje potentiell eller faktisk risk för tillgängligheten till samt sekretessen och/eller integriteten hos de personuppgifter som behandlas i den samordnade nätslussen.

Varje säkerhetsincident som har koppling till behandlingen i den samordnade nätslussen.

Varje personuppgiftsincident, de sannolika konsekvenserna av personuppgiftsincidenten och bedömningen av risken för fysiska personers rättigheter och friheter samt alla åtgärder som vidtagits för att åtgärda personuppgiftsincidenten och minska risken för fysiska personers rättigheter och friheter.

Varje överträdelse av tekniska och/eller organisatoriska skyddsåtgärder avseende behandlingen i den samordnade nätslussen.

Inrätta och säkerställa en säker och tillförlitlig kommunikationsinfrastruktur som kopplar samman nationella mobilapplikationer för kontaktspårning och varning i de medlemsstater som deltar i den samordnade nätslussen. För att fullgöra sina skyldigheter som personuppgiftsbiträde för den samordnade nätslussen får kommissionen anlita tredje parter som underleverantörer. Kommissionen ska informera de gemensamt personuppgiftsansvariga om eventuella avsiktliga förändringar rörande tillägg eller byte av underleverantörer och därmed ge de personuppgiftsansvariga möjlighet att gemensamt invända mot sådana förändringar enligt avsnitt 1 underavsnitt 1.4 i bilaga II. Kommissionen ska säkerställa att dataskyddsskyldigheterna i detta beslut även tillämpas på dessa underleverantörer.

Endast behandla personuppgifter på grundval av dokumenterade instruktioner från de personuppgiftsansvariga, såvida inte denna behandling krävs enligt unionsrätten eller en medlemsstats nationella rätt; i sådant fall ska kommissionen informera de personuppgiftsansvariga om det rättsliga kravet innan uppgifterna behandlas, såvida det inte är förbjudet att lämna sådana uppgifter med hänvisning till ett viktigt allmänintresse enligt denna rätt.

Kommissionens behandling omfattar följande:

Personuppgiftsbiträdet ska vidta de åtgärder som krävs för att bevara de behandlade uppgifternas integritet.

Vidta alla förstklassiga organisatoriska, fysiska och logiska säkerhetsåtgärder som krävs för att upprätthålla den samordnade nätslussen. Kommissionen ska därför göra följande:

Vidta alla nödvändiga säkerhetsåtgärder så att de nationella backendservrarna fungerar smidigt. Kommissionen ska därför införa särskilda förfaranden för anslutning från backendservrarna till den samordnade nätslussen. Detta omfattar följande:

Vidta förstklassiga fysiska och/eller logiska säkerhetsåtgärder för de anläggningar där utrustningen för den samordnade nätslussen finns och för kontroller av tillgången till logiska data och säkerhet. Kommissionen ska därför göra följande:

Vidta åtgärder för att skydda sin domän, inklusive genom frånkoppling, vid betydande avvikelser från principerna och koncepten för kvalitet eller säkerhet.

Upprätthålla en riskhanteringsplan för sitt ansvarsområde.

Övervaka – i realtid – prestandan för alla tjänstekomponenter i sina tjänster i den samordnade nätslussen, ta fram regelbunden statistik och upprätthålla register.

Ge stöd för alla tjänster i den samordnade nätslussen dygnet runt och året runt på engelska via telefon, e-post eller webbportalen och godta samtal från godkända personer som ringer upp: samordnare vid den samordnade nätslussen och deras respektive helpdeskar, projektledare och utsedda personer från kommissionen.

Bistå de personuppgiftsansvariga med lämpliga tekniska och organisatoriska åtgärder, när detta är möjligt, i syfte att fullgöra den personuppgiftsansvariges skyldigheter att besvara begäran om utövande av den registrerades rättigheter enligt kapitel III i den allmänna dataskyddsförordningen.

Stödja de personuppgiftsansvariga genom att tillhandahålla information om den samordnade nätslussen, i syfte att fullgöra sina skyldigheter enligt artiklarna 32, 35 och 36 i den allmänna dataskyddsförordningen.

Säkerställa att de uppgifter som behandlas i den samordnade nätslussen är oläsbara för personer som inte är behöriga att få tillgång till den.

Vidta alla relevanta åtgärder för att förhindra att den samordnade nätslussens operatörer får obehörig tillgång till överförda uppgifter.

Vidta åtgärder för att underlätta interoperabiliteten och kommunikationen mellan den samordnade nätslussens utsedda personuppgiftsansvariga.

Föra ett register över behandling som utförts för de personuppgiftsansvarigas räkning i enlighet med artikel 31.2 i förordning (EU) 2018/1725.