29.4.2017   

SV

Europeiska unionens officiella tidning

L 113/48


KOMMISSIONENS GENOMFÖRANDEBESLUT (EU) 2017/759

av den 28 april 2017

om gemensamma protokoll och dataformat som ska användas av lufttrafikföretag när PNR-uppgifter överförs till enheterna för passagerarinformation

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets direktiv (EU) 2016/681 av den 27 april 2016 om användning av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet (1), särskilt artikel 16.3, och

av följande skäl:

(1)

Enligt direktiv (EU) 2016/681 ska kommissionen utarbeta en förteckning över gemensamma protokoll och understödda dataformat som ska användas av lufttrafikföretag vid överföring av passageraruppgiftssamlingar (PNR-uppgifter) till medlemsstaterna. Lufttrafikföretagen måste välja från den förteckningen och underrätta medlemsstaterna om det gemensamma protokoll och dataformat som de avser att använda.

(2)

Förteckningen över alternativ bör ta hänsyn till den nuvarande situationen inom sektorn, i syfte att möjliggöra ett snabbt genomförande av direktiv (EU) 2016/681 och minska de negativa ekonomiska följderna för lufttrafikföretagen. Samtidigt bör de alternativ som tillhandahålls garantera säkerhet och tillförlitlighet i fråga om överföring av PNR-uppgifter.

(3)

Små lufttrafikföretag som inte utför flygningar i enlighet med en särskild och offentlig tidtabell och som inte har den nödvändiga tekniska infrastrukturen som gör det möjligt för dem att använda de dataformat och överföringsprotokoll som anges i bilagan bör undantas från skyldigheten att använda dessa format och protokoll. Medlemsstaterna bör bilateralt komma överens med dessa lufttrafikföretag om de elektroniska medel som ska användas för att tillhandahålla en lämplig säkerhetsnivå för översändande av PNR-uppgifter från dessa lufttrafikföretag.

(4)

Enligt skäl 17 i direktiv (EU) 2016/681 bör Internationella civila luftfartsorganisationens (Icao) riktlinjer om PNR-uppgifter fungera som underlag vid antagandet av understödda dataformat för överföring av PNR-uppgifter från lufttrafikföretag till medlemsstaterna.

(5)

PNRGOV-dataformatet erkänns som en internationell standard för överföring av passageraruppgifter och har utarbetats gemensamt av regeringar, lufttrafikföretag och tjänsteleverantörer inom ramen för International Air Transport Association (Iata), Internationella civila luftfartsorganisationen (Icao) och Världstullorganisationen (WCO). PNRGOV-dataformatet bör vara förenligt med Passenger and Airport Data Interchange Standards (Padis) som fastställts i Edifact- och XML-genomförandehandledningarna för PNRGOV-meddelanden och som godkänts och offentliggjorts av kontaktkommittén för WCO/Iata/Icao avseende API- och PNR-uppgifter.

(6)

UN/Edifact PAXLST är dataformatet för överföring av förhandsinformation om passagerare (API-uppgifter). Detta format bör användas för översändande, enligt artikel 8.2 i direktiv (EU) 2016/681, av API-uppgifter som lufttrafikföretag samlar in i sin normala verksamhet, men inte lagrar med hjälp av samma tekniska metoder som för andra PNR-uppgifter.

(7)

För närvarande finns det två överföringsprotokoll, IBM MQ och Iata typ B, som är de som används av de flesta lufttrafikföretag för överföring av passageraruppgifter till de nationella myndigheterna.

(8)

IBM MQ, en äganderättsligt skyddad produkt som tillhör IBM Corporation, tillhandahåller en säker och tillförlitlig leverans av meddelanden som bevarar meddelandeintegritet och minimerar risken för informationsförlust, genom att använda meddelandeköer för att underlätta utbytet av information mellan tillämpningar, system, tjänster och filer.

(9)

Meddelandetjänster av typ B är Iatas namn på de meddelanden som används inom och mellan lufttransports- och resebranscherna. De anses inom lufttransportbranschen som mycket tillförlitliga och säkra och stöder därför verksamhetskritiska tillämpningar.

(10)

Inte alla lufttrafikföretag är i stånd att anta och genomföra andra överföringsprotokoll än de som de för närvarande använder inom en kortare tidsfrist än 4–5 år.

(11)

I enlighet med artikel 16.2 i direktiv (EU) 2016/681 bör lufttrafikföretagen kunna använda åtminstone ett av de dataformat och överföringsprotokoll som inrättas genom det här genomförandebeslutet från och med ett år efter den dag då det antas.

(12)

Genomförandebeslutet bör därför beakta branschens nuvarande tillstånd och ge lufttrafikföretagen möjlighet att fortsätta använda, också vid tillämpningen av direktiv (EU) 2016/681, samma dataformat och överföringsprotokoll som för närvarande utgör en standard i branschen.

(13)

Å andra sidan bör användningen av öppna dataformat och överföringsprotokoll, inbegripet användningen av europeiska standarder, främjas i största möjliga utsträckning.

(14)

Kommissionen främjar användandet av ”AS4”-protokollet, särskilt inom ramen för Fonden för ett sammanlänkat Europa (FSE). Detta protokoll bör därför förtecknas som ett alternativ till protokollen IBM MQ och Iata typ B.

(15)

Branschen och medlemsstaterna bör uppmanas att, tillsammans med internationella partner och med Icao och WCO, vidta nödvändiga åtgärder i syfte att införa lämpliga öppna standardprotokoll som en del av internationellt godkända referensprotokoll för lufttrafikföretagens överföring av PNR-uppgifter till medlemsstaternas enheter för passagerarinformation.

(16)

Detta genomförandebeslut bör därför ses över inom fyra år efter den dag då det antas för att överväga möjligheten att de äganderättsligt skyddade produkterna ersätts med överföringsprotokoll med öppen standard. Beslutet bör också beakta varje översyn av de befintliga Edifact- och XML-versionerna av PNRGOV och Edifact PAXLST samt den potentiella utvecklingen av XML-standarder för API-meddelanden.

(17)

Medlemsstaterna kan också överväga att ge lufttrafikföretagen ett mottagningsbevis för överföringen av passageraruppgifter (genom användning av ett Ackres-meddelande). Ett sådant beslut bör grunda sig på ett bilateralt avtal mellan lufttrafikföretaget och den medlemsstat som rekommenderas av Iata.

(18)

De åtgärder som fastställs i detta beslut är förenliga med yttrandet från den kommitté som avses i artikel 17.1 i förordning (EU) 2016/681.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Gemensamma protokoll och understödda dataformat

1.   När PNR-uppgifter överförs till medlemsstaternas enheter för passagerarinformation i enlighet med direktiv (EU) 2016/681 ska lufttrafikföretag använda ett av de dataformat och överföringsprotokoll som anges i punkterna 1 och 2 i bilagan till detta beslut.

2.   Om lufttrafikföretagen överför förhandsinformation om passagerare (API-information) enligt artikel 8.2 i direktiv (EU) 2016/681 separat från de PNR-uppgifter som överförs för samma flygning ska de använda det format som avses i punkt 3 i bilagan till detta beslut.

3.   Genom undantag från punkterna 1 och 2 ovan ska lufttrafikföretag som inte tillhandahåller flygförbindelser utanför EU och flygförbindelser inom EU i enlighet med en särskild och offentlig tidtabell och som inte har den nödvändiga infrastrukturen för att stödja de dataformat och överföringsprotokoll som förtecknas i bilagan, överföra PNR-uppgifter med elektroniska medel som tillhandahåller tillräckliga garantier med avseende på de tekniska säkerhetsåtgärderna, och som ska överenskommas bilateralt mellan lufttrafikföretaget och den berörda medlemsstaten.

Artikel 2

Översyn

1.   Kommissionen ska göra en översyn av detta beslut senast den 28 april 2021. Översynen ska i synnerhet ta itu med möjligheten att tillhandahålla överföringsprotokoll med öppen standard uteslutande eller som komplement till befintliga protokoll, samtidigt som det säkerställs att de är anpassade till internationella standarder och bästa praxis.

2.   I ljuset av denna översyn får kommissionen anta en ändring av detta beslut.

Artikel 3

Ikraftträdande

Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

Utfärdat i Bryssel den 28 april 2017.

På kommissionens vägnar

Jean-Claude JUNCKER

Ordförande


(1)  EUT L 119, 4.5.2016, s. 132.


BILAGA

1.   Dataformat för överföring av PNR-uppgifter

Edifact PNRGOV, såsom beskrivs i genomförandehandledningen för Edifact. PNR-uppgifter som sänts till stater eller andra myndigheter. PNRGOV-meddelandeversion 11.1 eller senare.

XML PNRGOV, såsom beskrivs i genomförandehandledningen för XML. PNR-uppgifter som sänts till stater eller andra myndigheter. PNRGOV-meddelandeversion 13.1 eller senare.

2.   Överföringsprotokoll för överföring av PNR-uppgifter

IBM MQ.

Iata typ B.

AS4 Profile of ebMS 3.0 Version 1.0, OASIS Standard, som offentliggjordes den 23 januari 2013. Genomförandet av AS4 enligt e-Sens AS4 Profile som utvecklats av e-SENS Large Scale Pilot, nuvarande identifieringsnummer och version: ”PR – AS4 – 1.10”. Från och med 2017 kommer Fonden för ett sammanlänkat Europa att behålla och förbättra denna genomförandehandledning.

3.   Dataformat för överföring av API-uppgifter när de överförs separat från PNR-meddelandet

Edifact PAXLST, såsom beskrivs i WCO/IATA/ICAO Passenger List message (PAXLST) genomförandehandledning, version 2003 eller senare.