This document is an excerpt from the EUR-Lex website
Document 32022R1380
Commission Implementing Regulation (EU) 2022/1380 of 8 August 2022 laying down the rules and conditions for verification queries by carriers, provisions for data protection and security for the carriers’ authentication scheme as well as fall back procedures in case of technical impossibility and repealing Implementing Regulation (EU) 2021/1217
Uitvoeringsverordening (EU) 2022/1380 van de Commissie van 8 augustus 2022 tot vaststelling van de regels en voorwaarden inzake verificatiezoekopdrachten van vervoerders, bepalingen inzake gegevensbescherming en — beveiliging voor het authenticatiesysteem voor vervoerders alsook vangnetprocedures in geval van technische onmogelijkheid, en tot intrekking van Uitvoeringsverordening (EU) 2021/1217
Uitvoeringsverordening (EU) 2022/1380 van de Commissie van 8 augustus 2022 tot vaststelling van de regels en voorwaarden inzake verificatiezoekopdrachten van vervoerders, bepalingen inzake gegevensbescherming en — beveiliging voor het authenticatiesysteem voor vervoerders alsook vangnetprocedures in geval van technische onmogelijkheid, en tot intrekking van Uitvoeringsverordening (EU) 2021/1217
C/2022/4550
PB L 207 van 09/08/2022, p. 1–11
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
|
9.8.2022 |
NL |
Publicatieblad van de Europese Unie |
L 207/1 |
UITVOERINGSVERORDENING (EU) 2022/1380 VAN DE COMMISSIE
van 8 augustus 2022
tot vaststelling van de regels en voorwaarden inzake verificatiezoekopdrachten van vervoerders, bepalingen inzake gegevensbescherming en — beveiliging voor het authenticatiesysteem voor vervoerders alsook vangnetprocedures in geval van technische onmogelijkheid, en tot intrekking van Uitvoeringsverordening (EU) 2021/1217
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) 2018/1240 van het Europees Parlement en de Raad van 12 september 2018 tot oprichting van een Europees reisinformatie- en -autorisatiesysteem (Etias) en tot wijziging van de Verordeningen (EU) nr. 1077/2011, (EU) nr. 515/2014, (EU) 2016/399, (EU) 2016/1624 en (EU) 2017/2226 (1), en met name artikel 45, lid 2, derde alinea, en lid 3, en artikel 46, leden 4 en 5,
Overwegende hetgeen volgt:
|
(1) |
Bij Verordening (EU) 2018/1240 is het Europees reisinformatie- en -autorisatiesysteem (Etias) ingesteld, dat van toepassing is op niet-visumplichtige onderdanen van derde landen die het grondgebied van de lidstaten willen binnenkomen. |
|
(2) |
Deze verordening is bedoeld ter vaststelling van de regels en voorwaarden inzake verificatiezoekopdrachten van vervoerders, bepalingen inzake gegevensbescherming en -beveiliging voor het authenticatiesysteem voor vervoerders alsook vangnetprocedures in geval van technische onmogelijkheid. De verplichtingen die zijn vastgelegd in deze verordening zijn van toepassing op luchtvervoerders, zeevervoerders en internationale vervoerders die groepen per bus over land vervoeren, bij binnenkomst op het grondgebied van de lidstaten. |
|
(3) |
Krachtens artikel 45, lid 1, van Verordening (EU) 2018/1240 moeten luchtvervoerders, zeevervoerders en internationale vervoerders die groepen per bus over land vervoeren een zoekopdracht sturen naar het Etias om te verifiëren of reizigers die onderworpen zijn aan de reisautorisatieplicht in het bezit zijn van een geldige reisautorisatie. Een dergelijke zoekopdracht moet worden verricht door middel van beveiligde toegang tot een toegangsportaal voor vervoerders. |
|
(4) |
Vervoerders moeten via een authenticatiesysteem toegang tot de vervoerdersinterface krijgen. Deze uitvoeringsverordening voorziet in regels inzake gegevensbescherming en -beveiliging die van toepassing zijn op het authenticatiesysteem uit hoofde van artikel 45, lid 3, van Verordening (EU) 2018/1240, teneinde vervoerders exclusieve toegang tot het toegangsportaal voor vervoerders te bieden. |
|
(5) |
Om aan hun verplichtingen te kunnen voldoen, moeten vervoerders die passagiers naar het grondgebied van de lidstaten vervoeren, toegang krijgen tot het toegangsportaal voor vervoerders. |
|
(6) |
Er moeten technische voorschriften betreffende het berichtformaat en het authenticatiesysteem worden vastgesteld om de vervoerders in staat te stellen een verbinding te maken met en gebruik te maken van het toegangsportaal voor vervoerders dat wordt gespecificeerd in de door het Agentschap van de Europese Unie voor het operationeel beheer van grootschalige IT-systemen op het gebied van vrijheid, veiligheid en recht (eu-LISA) vast te stellen technische richtsnoeren, die deel uitmaken van de technische specificaties zoals bedoeld in artikel 73 van Verordening (EU) 2018/1240. |
|
(7) |
Vervoerders moeten kunnen aangeven dat passagiers niet onder het toepassingsgebied van Verordening (EU) 2018/1240 vallen en in een dergelijk geval moeten vervoerders automatisch het antwoord “niet van toepassing” ontvangen van het toegangsportaal voor vervoerders, zonder de alleen uitleesbare databank te hoeven raadplegen en zonder dat registratie plaatsvindt. |
|
(8) |
Deze verordening is van toepassing op luchtvervoerders, zeevervoerders en internationale vervoerders die groepen per bus over land vervoeren, bij binnenkomst op het grondgebied van de lidstaten. Grenscontroles voor de binnenkomst op het grondgebied van de lidstaten kunnen voorafgaand aan het instappen worden uitgevoerd. In dergelijke gevallen moeten vervoerders worden vrijgesteld van de verplichting om de reisautorisatiestatus van reizigers te controleren. |
|
(9) |
Overeenkomstig artikel 83 van Verordening (EU) 2018/1240 moeten de regels die van toepassing zijn op vervoerders tijdens overgangs- en respijtperioden worden aangepast aan de bijzonderheden van deze perioden. Reizigers moeten tijdens de overgangsperiode in de gelegenheid worden gesteld zonder een reisautorisatie de lidstaten in te reizen, aangezien een dergelijke autorisatie facultatief behoort te zijn. De overgangsperiode wordt gevolgd door een respijtperiode; tijdens deze respijtperiode mogen reizigers het grondgebied van de lidstaten inreizen zonder een reisautorisatie, indien dit hun eerste inreis is tijdens de respijtperiode in kwestie. |
|
(10) |
Om te verzekeren dat de zoekopdracht gebaseerd is op de meest actuele informatie, mogen zoekopdrachten niet eerder dan 48 uur voor de geplande vertrektijd worden ingediend. |
|
(11) |
Passagiers die in het bezit dienen te zijn van een geldige reisautorisatie, worden verondersteld in het bezit te zijn van een dergelijke autorisatie wanneer vervoerders minder dan 48 uur voorafgaand aan de geplande vertrektijd de vervoerdersinterface hebben geraadpleegd en een “OK”-respons hebben ontvangen. Er kunnen situaties zijn waarin een vervoerder niet in staat is een zoekopdracht zoals bedoeld in artikel 45, lid 1, van Verordening (EU) 2018/1240 in te dienen als gevolg van een technische storing in een deel van het Europees reisinformatie- en -autorisatiesysteem. Om mogelijke nadelige gevolgen van een dergelijke storing te beperken, is het noodzakelijk nadere regels voor de vangnetprocedures zoals bedoeld in artikel 46 van Verordening (EU) 2018/1240 vast te stellen. |
|
(12) |
Om te verzekeren dat de gegevens die door vervoerders worden geraadpleegd juist zijn en consistent zijn met de gegevens die zijn opgeslagen in het Europees reisinformatie- en -autorisatiesysteem, moet de alleen uitleesbare databank zoals bedoeld in artikel 45, lid 4, van Verordening (EU) 2018/1240 waar nodig worden bijgewerkt. |
|
(13) |
De Commissie, eu-LISA en de lidstaten moeten trachten alle bekende vervoerders te laten weten hoe en wanneer zij zich kunnen registreren. Na succesvolle voltooiing van de registratieprocedure en, waar van toepassing, succesvolle voltooiing van de testen, moet eu-LISA de vervoerder verbinden met de vervoerdersinterface. |
|
(14) |
Vervoerders moeten toegang hebben tot een webformulier op een openbare website, waarmee zij om bijstand kunnen verzoeken. Wanneer vervoerders om bijstand verzoeken, moeten zij een ontvangstbevestiging met een ticketnummer ontvangen. Om adequaat te reageren, kan eu-LISA of de centrale Etias-eenheid op alle mogelijke manieren, zoals per telefoon, contact opnemen met de vervoerders die een ticket hebben ontvangen. |
|
(15) |
Bij Uitvoeringsverordening (EU) 2021/1217 van de Commissie (2) zijn de regels en voorwaarden vastgesteld inzake verificatiezoekopdrachten van vervoerders, bepalingen inzake gegevensbescherming en -beveiliging voor het authenticatiesysteem voor vervoerders alsook vangnetprocedures in geval van technische onmogelijkheid. De vangnetprocedures in geval van technische onmogelijkheid moeten nader worden gespecificeerd. Om redenen van duidelijkheid moet de genoemde verordening worden vervangen. |
|
(16) |
Aangezien Verordening (EU) 2018/1240 voortbouwt op het Schengenacquis, heeft Denemarken overeenkomstig artikel 4 van het Protocol (nr. 22) betreffende de positie van Denemarken, dat aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie is gehecht, op 21 december 2018 kennisgeving gedaan van zijn beslissing om Verordening (EU) 2018/1240 in zijn nationale wetgeving om te zetten. Denemarken is derhalve door deze verordening gebonden. |
|
(17) |
Deze verordening houdt een ontwikkeling in van de bepalingen van het Schengenacquis waaraan Ierland niet deelneemt, aangezien zij buiten het toepassingsgebied valt van de maatregelen waarin Besluit 2002/192/EG van de Raad (3) voorziet. Ierland neemt derhalve niet deel aan de vaststelling van deze verordening en deze is niet bindend voor, noch van toepassing op deze lidstaat. |
|
(18) |
Wat IJsland en Noorwegen betreft, houdt deze verordening een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van de Overeenkomst tussen de Raad van de Europese Unie en de Republiek IJsland en het Koninkrijk Noorwegen inzake de wijze waarop IJsland en Noorwegen worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (4), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG van de Raad (5). |
|
(19) |
Wat Zwitserland betreft, houdt deze verordening een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (6), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG, in samenhang met artikel 3 van Besluit 2008/146/EG van de Raad (7). |
|
(20) |
Wat Liechtenstein betreft, houdt deze verordening een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van het Protocol tussen de Europese Unie, de Europese Gemeenschap, de Zwitserse Bondsstaat en het Vorstendom Liechtenstein betreffende de toetreding van het Vorstendom Liechtenstein tot de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (8), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG van de Raad, in samenhang met artikel 3 van Besluit 2011/350/EU van de Raad (9). |
|
(21) |
Wat Cyprus, Bulgarije, Roemenië en Kroatië betreft, vormt deze verordening een handeling die op het Schengenacquis voortbouwt of anderszins daaraan is gerelateerd in de zin van respectievelijk artikel 3, lid 1, van de Toetredingsakte van 2003, artikel 4, lid 1, van de Toetredingsakte van 2005 en artikel 4, lid 1, van de Toetredingsakte van 2011. |
|
(22) |
De Europese Toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (10) en heeft op 30 april 2021 advies uitgebracht. |
|
(23) |
De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het Comité slimme grenzen (Etias), |
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
Onderwerp
Bij deze verordening worden vastgesteld:
|
a) |
nadere regels en voorwaarden voor de werking van het toegangsportaal voor vervoerders en de regels inzake gegevensbescherming en -beveiliging die van toepassing zijn op het toegangsportaal voor vervoerders zoals bedoeld in artikel 45, lid 2, van Verordening (EU) 2018/1240; |
|
b) |
een authenticatiesysteem voor vervoerders dat hen in staat stelt te voldoen aan hun verplichtingen uit hoofde van artikel 45, lid 3, van Verordening (EU) 2018/1240, alsook nadere bepalingen en voorwaarden voor de registratie van vervoerders bij het authenticatiesysteem; |
|
c) |
de bijzonderheden van de procedures die moeten worden gevolgd wanneer het voor vervoerders technisch onmogelijk is om toegang tot het toegangsportaal te krijgen, overeenkomstig artikel 46, lid 4, van Verordening (EU) 2018/1240. |
Artikel 2
Definities
Voor de toepassing van deze verordening wordt verstaan onder:
|
a) |
“vervoerdersinterface”: een door eu-LISA overeenkomstig artikel 73, lid 3, van Verordening (EU) 2018/1240 te ontwikkelen toegangsportaal voor vervoerders dat bestaat uit een IT-interface die in verbinding staat met een alleen uitleesbare databank; |
|
b) |
“technische richtsnoeren”: het deel van de technische specificaties, zoals bedoeld in artikel 73, lid 3, van Verordening (EU) 2018/1240, dat voor vervoerders relevant is voor de implementatie van het authenticatiesysteem en de ontwikkeling van het berichtformaat van de Application Programming Interface zoals bedoeld in artikel 4, lid 2, punt a), van deze verordening; |
|
c) |
“naar behoren gemachtigde personeelsleden”: vaste dan wel bij arbeidsovereenkomst in dienst zijnde werknemers van de vervoerder of andere rechtspersonen of natuurlijke personen, die onder leiding of toezicht van die vervoerder handelen en belast zijn met de taak om namens de vervoerder de status van reizigers te verifiëren, overeenkomstig artikel 45, lid 1, van Verordening (EU) 2018/1240. |
Artikel 3
Verplichtingen van vervoerders
1. Vervoerders sturen via de vervoerdersinterface een zoekopdracht zoals bedoeld in artikel 45, lid 1, van Verordening (EU) 2018/1240 (“verificatiezoekopdracht”).
2. Verificatiezoekopdrachten worden niet eerder dan 48 uur voor de geplande vertrektijd verstuurd.
3. Vervoerders dragen ervoor zorg dat alleen naar behoren gemachtigde personeelsleden toegang hebben tot de vervoerdersinterface. De vervoerders implementeren ten minste de volgende mechanismen:
|
a) |
fysieke en logische mechanismen voor toegangscontrole ter voorkoming van ongeoorloofde toegang tot de infrastructuur of de systemen die door de vervoerders worden gebruikt; |
|
b) |
authenticatie; |
|
c) |
registratieprocedures om de traceerbaarheid van de toegang te waarborgen; |
|
d) |
regelmatige herbeoordeling van de toegangsrechten. |
Artikel 4
Verbinding met en toegang tot de vervoerdersinterface
1. Vervoerders maken op een van de volgende manieren verbinding met de vervoerdersinterface:
|
a) |
via een speciale netwerkverbinding; |
|
b) |
via een internetaansluiting. |
2. Vervoerders krijgen op een van de volgende manieren toegang tot de vervoerdersinterface:
|
a) |
via een systeeminterface (Application Programming Interface); |
|
b) |
via een webinterface (browser); |
|
c) |
via een applicatie voor mobiele apparaten. |
Artikel 5
Zoekopdrachten
1. Bij het verzenden van een verificatiezoekopdracht verstrekt de vervoerder de volgende reizigersgegevens:
|
a) |
achternaam (familienaam); voornaam of voornamen; |
|
b) |
geboortedatum, geslacht en nationaliteit; |
|
c) |
het type en het nummer van het reisdocument en de drielettercode van het land dat het reisdocument heeft afgegeven; |
|
d) |
de datum waarop de geldigheidstermijn van het reisdocument verstrijkt; |
|
e) |
de geplande dag van aankomst aan de grens van de lidstaat van binnenkomst; |
|
f) |
een van de volgende gegevens:
|
|
g) |
de bijzonderheden (lokale datum en tijd van gepland vertrek, identificatienummer wanneer beschikbaar, of andere middelen om het vervoer te identificeren) van de vervoermiddelen waarvan gebruik wordt gemaakt voor de toegang tot het grondgebied van de lidstaat. |
2. Om de informatie bedoeld in lid 1, punten a) tot en met d), te verkrijgen, wordt de vervoerders toegestaan de machineleesbare zone van het reisdocument te scannen.
3. Wanneer de passagier is vrijgesteld van de toepassing van Verordening (EU) 2018/1240 overeenkomstig artikel 2 van die verordening, of wanneer de passagier in luchthaventransit is, kan de vervoerder dit in de zoekopdracht specificeren.
4. Vervoerders kunnen een verificatiezoekopdracht voor een of meer passagiers indienen. De vervoerdersinterface toont voor elke passagier die in de zoekopdracht is vermeld een antwoord zoals bedoeld in artikel 6.
Artikel 6
Antwoord
1. Wanneer de passagier is vrijgesteld van de toepassing van Verordening (EU) 2018/1240 overeenkomstig artikel 2 van die verordening of wanneer de passagier in luchthaventransit is, luidt het antwoord “Niet van toepassing”. In alle andere gevallen luidt het antwoord “OK” of “Niet OK”. Wanneer een verificatiezoekopdracht wordt beantwoord met “Niet OK”, wordt daarbij vermeld dat dit antwoord afkomstig is van het Europees reisinformatie- en -autorisatiesysteem.
2. Tijdens de overgangsperiode zoals bedoeld in artikel 83, lid 1, van Verordening (EU) 2018/1240 wordt het antwoord op de verificatiezoekopdracht bepaald aan de hand van de volgende regels:
|
a) |
indien de onderdaan van een derde land beschikt over een geldige reisautorisatie voor de inreisdatum: OK; |
|
b) |
indien de onderdaan van een derde land niet beschikt over een geldige reisautorisatie voor de inreisdatum: OK; |
|
c) |
indien de onderdaan van een derde land niet beschikt over een geldige reisautorisatie voor de inreisdatum maar de vervoerder aangeeft dat aan een van de voorwaarden bedoeld in lid 1 is voldaan: Niet van toepassing; |
|
d) |
indien de onderdaan van een derde land beschikt over een geldige reisautorisatie met territoriaal beperkte geldigheid voor de inreisdatum en de lidstaat van binnenkomst overeenkomt met de lidstaat waarop de territoriaal beperkte geldigheid van toepassing is: OK; |
|
e) |
indien de onderdaan van een derde land beschikt over een geldige reisautorisatie met territoriaal beperkte geldigheid voor de inreisdatum en de lidstaat van binnenkomst niet overeenkomt met de lidstaat waarop de territoriaal beperkte geldigheid van toepassing is: OK. |
3. Tijdens de respijtperiode zoals bedoeld in artikel 83, lid 3, van Verordening (EU) 2018/1240 wordt het antwoord op de zoekopdracht bepaald aan de hand van de volgende regels:
|
a) |
indien de onderdaan van een derde land beschikt over een geldige reisautorisatie voor de inreisdatum: OK; |
|
b) |
indien de onderdaan van een derde land niet beschikt over een geldige reisautorisatie voor de inreisdatum en het de eerste keer sinds het eind van de overgangsperiode is dat de onderdaan van een derde land het grondgebied binnenkomt van een lidstaat die de Etias-verordening toepast: OK; |
|
c) |
indien de onderdaan van een derde land beschikt over een geldige reisautorisatie met territoriaal beperkte geldigheid voor de inreisdatum, het de eerste keer sinds het eind van de overgangsperiode is dat de onderdaan van een derde land het grondgebied binnenkomt van een lidstaat die de Etias-verordening toepast en de lidstaat van binnenkomst overeenkomt met de lidstaat waarop de territoriaal beperkte geldigheid van toepassing is: OK; |
|
d) |
indien de onderdaan van een derde land beschikt over een geldige reisautorisatie met territoriaal beperkte geldigheid voor de inreisdatum, het de tweede of een daaropvolgende keer sinds het eind van de overgangsperiode is dat de onderdaan van een derde land het grondgebied binnenkomt van een lidstaat die de Etias-verordening toepast en de lidstaat van binnenkomst overeenkomt met de lidstaat waarop de territoriaal beperkte geldigheid van toepassing is: OK; |
|
e) |
indien de onderdaan van een derde land niet beschikt over een geldige reisautorisatie voor de inreisdatum en het de tweede keer of een daaropvolgende keer sinds het eind van de overgangsperiode is dat de onderdaan van een derde land het grondgebied binnenkomt van een lidstaat die de Etias-verordening toepast: Niet OK; |
|
f) |
indien de onderdaan van een derde land niet beschikt over een geldige reisautorisatie voor de inreisdatum maar de vervoerder in de verificatiezoekopdracht bevestigt dat aan een van de voorwaarden bedoeld in lid 1 is voldaan: Niet van toepassing; |
|
g) |
indien de onderdaan van een derde land beschikt over een geldige reisautorisatie met territoriaal beperkte geldigheid voor de inreisdatum, het de eerste keer sinds het eind van de overgangsperiode is dat de onderdaan van een derde land het grondgebied binnenkomt van een lidstaat die de Etias-verordening toepast en de lidstaat van binnenkomst niet overeenkomt met de lidstaat waarop de territoriaal beperkte geldigheid van toepassing is: OK; |
|
h) |
indien de onderdaan van een derde land beschikt over een geldige reisautorisatie met territoriaal beperkte geldigheid voor de inreisdatum, het de tweede of een daaropvolgende keer sinds het eind van de overgangsperiode is dat de onderdaan van een derde land het grondgebied binnenkomt van een lidstaat die de Etias-verordening toepast en de lidstaat van binnenkomst niet overeenkomt met de lidstaat waarop de territoriaal beperkte geldigheid van toepassing is: Niet OK; |
|
i) |
indien de onderdaan van een derde land niet beschikt over een geldige reisautorisatie voor de inreisdatum en het grondgebied binnenkomt van een lidstaat die de Etias-verordening toepast: Niet OK. |
4. Na het verstrijken van de respijtperiode zoals bedoeld in artikel 83, lid 3, van Verordening (EU) 2018/1240 wordt het antwoord op de zoekopdracht bepaald overeenkomstig de volgende regels:
|
a) |
Tot de ingebruikneming van het Visuminformatiesysteem als bedoeld in Verordening (EG) nr. 767/2008 geldt het volgende:
|
|
b) |
Vanaf de ingebruikneming van het Visuminformatiesysteem geldt het volgende:
|
Artikel 7
Berichtformaat
eu-LISA specificeert in de technische richtsnoeren de gegevensformaten en structuur van de berichten die worden gebruikt voor het verzenden via de vervoerdersinterface van verificatiezoekopdrachten en antwoorden op deze zoekopdrachten. In ieder geval voorziet eu-LISA in het gebruik van de volgende gegevensformaten:
|
a) |
UN/EDIFACT; |
|
b) |
PAXLST/CUSRES; |
|
c) |
XML; |
|
d) |
JSON. |
Artikel 8
Gegevensextractievereisten voor de vervoerdersinterface en gegevenskwaliteit
1. Gegevens inzake afgegeven, nietig verklaarde en ingetrokken reisautorisaties worden ten minste eenmaal per dag automatisch geëxtraheerd uit het Europees reisinformatie- en -autorisatiesysteem en verzonden naar de alleen uitleesbare databank.
2. Elke extractie van gegevens die overeenkomstig lid 1 worden verzonden naar de alleen uitleesbare databank, wordt gelogd.
3. eu-LISA is verantwoordelijk voor de beveiliging van de vervoerdersinterface en de persoonsgegevens die zich in de vervoerdersinterface bevinden en voor het proces van extractie van de in lid 1 bedoelde gegevens uit het Europees reisinformatie- en -autorisatiesysteem en verzending daarvan naar de alleen uitleesbare databank. De details betreffende de technische uitvoering worden afgeleid uit het beveiligingsplan nadat het risicobeoordelingsproces heeft plaatsgevonden.
4. Het mag niet mogelijk zijn gegevens uit de alleen uitleesbare databank te verzenden naar het Europees reisinformatie- en -autorisatiesysteem.
Artikel 9
Authenticatiesysteem
1. eu-LISA ontwikkelt een authenticatiesysteem, rekening houdend met informatie over het beheer van veiligheidsrisico’s en de beginselen van gegevensbescherming door ontwerp en gegevensbescherming door standaardinstellingen, en de beginselen van toegangscontrole, met inbegrip van controleerbaarheid, dat de mogelijkheid biedt de indiener van de verificatiezoekopdracht te traceren.
2. De bijzonderheden van het authenticatiesysteem worden vastgelegd in de technische richtsnoeren.
3. Het authenticatiesysteem wordt getest overeenkomstig artikel 12.
4. Wanneer vervoerders toegang krijgen tot de vervoerdersinterface met behulp van de Application Programming Interface zoals bedoeld in artikel 4, lid 2, punt a), wordt het authenticatiesysteem geïmplementeerd door middel van wederzijdse authenticatie.
Artikel 10
Inschrijving in het authenticatiesysteem
1. De in artikel 45, lid 1, van Verordening (EU) 2018/1240 bedoelde vervoerders die passagiers naar het grondgebied van de lidstaten vervoeren, moeten zich eerst inschrijven om toegang te krijgen tot het authenticatiesysteem.
2. eu-LISA stelt op een openbare website een registratieformulier beschikbaar, dat online moet worden ingevuld. Indiening van het inschrijvingsformulier is alleen mogelijk wanneer alle velden juist zijn ingevuld.
3. Het inschrijvingsformulier bevat velden waarin vervoerders de volgende informatie moeten invullen:
|
a) |
de officiële naam en de contactgegevens (e-mailadres, telefoonnummer en postadres) van de vervoerder; |
|
b) |
de contactgegevens van de wettelijke vertegenwoordiger van de onderneming die de inschrijving aanvraagt en van contactpersonen die als plaatsvervanger fungeren (namen, telefoonnummers, e-mailadressen en postadressen), alsook het functionele e-mailadres en andere communicatiemiddelen waarvan de vervoerder voornemens is gebruik te maken voor de toepassing van de artikelen 13 en 14; |
|
c) |
de lidstaat die of het derde land dat de officiële bedrijfsregistratie zoals bedoeld in lid 6 heeft afgegeven en het registratienummer, indien beschikbaar; |
|
d) |
ingeval de vervoerder, overeenkomstig lid 6, een door een derde land afgegeven officiële bedrijfsregistratie heeft bijgevoegd: de lidstaat waarin de vervoerder activiteiten ontplooit of voornemens is het komende jaar activiteiten te ontplooien. |
4. Vervoerders worden in het inschrijvingsformulier geïnformeerd over de minimumveiligheidsvoorschriften. De vervoerders zien erop toe dat aan de volgende doelstellingen wordt voldaan:
|
a) |
opsporing en beheer van beveiligingsrisico’s in verband met de verbinding met de vervoerdersinterface; |
|
b) |
bescherming van de omgevingen en apparaten die in verbinding staan met de vervoerdersinterface; |
|
c) |
opsporing en analyse van incidenten op het gebied van cyberbeveiliging, alsmede reactie op en herstel van dergelijke incidenten. |
5. Door middel van het inschrijvingsformulier verklaren vervoerders:
|
a) |
dat zij passagiers naar het grondgebied van de lidstaten vervoeren of voornemens zijn dit tijdens de eerstvolgende zes maanden te doen; |
|
b) |
dat zij toegang zullen hebben tot de vervoerdersinterface en ervan gebruik zullen maken overeenkomstig de minimumveiligheidsvoorschriften die zijn vermeld op het registratieformulier en in overeenstemming met lid 4; |
|
c) |
dat slechts naar behoren gemachtigde personeelsleden toegang zullen hebben tot de vervoerdersinterface. |
6. Het inschrijvingsformulier vereist dat vervoerders een elektronische kopie van hun oprichtingsakte, inclusief de statuten, meesturen, alsook een elektronische kopie van een uittreksel van hun officiële bedrijfsregistratie uit hetzij ten minste één lidstaat, indien van toepassing, hetzij een derde land, opgesteld of officieel vertaald in een van de officiële talen van de Unie of in het IJslands of Noors. In plaats van de officiële bedrijfsregistratie kan een elektronische kopie van een vergunning om activiteiten te ontplooien in een of meer lidstaten, zoals een Air Operator Certificate, worden meegestuurd.
7. Door middel van het inschrijvingsformulier worden vervoerders ervan in kennis gesteld:
|
a) |
dat zij gehouden zijn eu-LISA, via de voor dit doel opgegeven contactgegevens van eu-LISA, in kennis te stellen van alle wijzigingen van de in de leden 3, 4 en 5 van dit artikel bedoelde informatie dan wel van technische wijzigingen die van invloed zijn op hun systeemverbinding met de vervoerdersinterface, die extra tests overeenkomstig artikel 12 noodzakelijk kunnen maken; |
|
b) |
dat zij automatisch zullen worden uitgeschreven uit het authenticatiesysteem als uit de logbestanden blijkt dat de vervoerder de vervoerdersinterface een jaar lang niet heeft gebruikt; |
|
c) |
dat zij kunnen worden uitgeschreven uit het authenticatiesysteem in geval van een inbreuk op de bepalingen van deze verordening, de veiligheidsvoorschriften zoals bedoeld in lid 4 of de technische richtsnoeren, met inbegrip van misbruik van de vervoerdersinterface; |
|
d) |
dat zij verplicht zijn eu-LISA in kennis te stellen van iedere inbreuk in verband met persoonsgegevens die zich voordoet en de toegangsrechten van hun gemachtigde personeelsleden regelmatig aan een herbeoordeling te onderwerpen. |
8. Wanneer het inschrijvingsformulier correct is ingediend, schrijft eu-LISA de vervoerder in en stelt het de vervoerder daarvan in kennis. Wanneer het inschrijvingsformulier niet correct is ingediend, weigert eu-LISA de registratie en deelt het de vervoerder de redenen daarvoor mee.
9. eu-LISA houdt een geactualiseerd register van ingeschreven vervoerders bij. Persoonsgegevens die zijn opgeslagen bij de inschrijving van vervoerders, worden uiterlijk één jaar na uitschrijving van de vervoerder verwijderd.
Artikel 11
Uitschrijving uit het authenticatiesysteem
1. Wanneer de vervoerder eu-LISA informeert dat hij niet langer passagiers naar het grondgebied van de lidstaten vervoert, wordt de vervoerder door eu-LISA uitgeschreven.
2. Wanneer uit de logbestanden blijkt dat de vervoerder de vervoerdersinterface een jaar lang niet heeft gebruikt, wordt de vervoerder automatisch uitgeschreven.
3. Wanneer een vervoerder niet langer voldoet aan de voorwaarden zoals bedoeld in artikel 10, lid 5, of anderszins inbreuk heeft gemaakt op de bepalingen van deze verordening, de veiligheidsvoorschriften zoals bedoeld in artikel 10, lid 4, of de technische richtsnoeren, met inbegrip van misbruik van de vervoerdersinterface, mag eu-LISA de vervoerder uitschrijven.
4. eu-LISA stelt de vervoerder één maand voor de uitschrijving in kennis van zijn voornemen om de vervoerder uit te schrijven overeenkomstig lid 1, 2 of 3, onder opgave van de redenen voor uitschrijving. Voorafgaand aan de uitschrijving stelt eu-LISA de vervoerder in de gelegenheid schriftelijk te reageren.
5. In geval van urgente IT-beveiligingskwesties, met inbegrip van gevallen waarin de vervoerder de veiligheidsvoorschriften zoals bedoeld in artikel 10, lid 4, of de technische richtsnoeren verzuimt na te leven, mag eu-LISA de verbinding van de vervoerder onmiddellijk deactiveren. eu-LISA stelt de vervoerder in kennis van de deactivering van de verbinding, onder opgave van de redenen voor de deactivering.
6. Vervoerders die een kennisgeving van uitschrijving of deactivering hebben ontvangen, krijgen voor zover nodig van eu-LISA bijstand bij het verhelpen van de tekortkomingen die aanleiding waren voor de kennisgeving; vervoerders waarvan de verbinding is gedeactiveerd, worden waar mogelijk in de gelegenheid gesteld om gedurende een beperkte periode en onder strikte voorwaarden verificatiezoekopdrachten te verzenden op een andere manier dan als bedoeld in artikel 4.
7. Vervoerders waarvan de verbinding is gedeactiveerd, kunnen weer met de vervoerdersinterface verbonden worden nadat de veiligheidskwesties die aanleiding waren voor de deactivering zijn opgelost. Uitgeschreven vervoerders kunnen een nieuw inschrijvingsverzoek indienen.
8. Na de inschrijving van vervoerders, zoals bedoeld in artikel 10, mag eu-LISA te allen tijde inlichtingen inwinnen bij lidstaten of derde landen, met name wanneer er een redelijk vermoeden bestaat dat een of meer vervoerders misbruik maken van de vervoerdersinterface of niet voldoen aan de voorwaarden zoals bedoeld in artikel 10, lid 4.
9. Wanneer het in artikel 10, lid 2, bedoelde inschrijvingsformulier voor langere tijd niet beschikbaar is, zorgt eu-LISA ervoor dat inschrijving overeenkomstig voornoemd artikel via een andere weg mogelijk is.
Artikel 12
Ontwikkelen en testen van, en verbinding maken met, de vervoerdersinterface
1. eu-LISA stelt vervoerders technische richtsnoeren ter hand waarmee zij de vervoerdersinterface kunnen ontwikkelen en testen.
2. Wanneer vervoerders ervoor kiezen verbinding te maken via de Application Programming Interface zoals bedoeld in artikel 4, lid 2, punt a), wordt de implementatie van het berichtformaat zoals bedoeld in artikel 7 en van het authenticatiesysteem zoals bedoeld in artikel 9 getest.
3. Wanneer vervoerders ervoor kiezen verbinding te maken via de webinterface (browser) of een applicatie voor mobiele apparaten, stellen zij eu-LISA ervan in kennis dat zij hun verbinding met de vervoerdersinterface met succes hebben getest en dat hun naar behoren gemachtigde personeelsleden met succes zijn opgeleid in het gebruik van de vervoerdersinterface.
4. Voor de toepassing van lid 2 draagt eu-LISA zorg voor het ontwikkelen en beschikbaar stellen van een testplan, een testomgeving en een simulator waarmee eu-LISA en de vervoerders de verbinding van de vervoerders met de vervoerdersinterface kunnen testen. Voor de toepassing van lid 3 draagt eu-LISA zorg voor het ontwikkelen en beschikbaar stellen van een testomgeving waarmee vervoerders hun personeel kunnen opleiden.
5. Na de succesvolle voltooiing van de inschrijvingsprocedure zoals bedoeld in artikel 10 en de succesvolle voltooiing van de testfase zoals bedoeld in lid 2 of de ontvangst van de kennisgeving zoals bedoeld in lid 3, brengt eu-LISA de verbinding tussen de vervoerder en de vervoerdersinterface tot stand.
Artikel 13
Technische onmogelijkheid
1. Wanneer het technisch onmogelijk is om een verificatiezoekopdracht te versturen wegens een storing in een onderdeel van het Europees reisinformatie- en -autorisatiesysteem, is het volgende van toepassing:
|
a) |
indien de storing door een vervoerder wordt opgemerkt, stelt deze de centrale Etias-eenheid daarvan onmiddellijk op de hoogte via de communicatiemiddelen bedoeld in artikel 14; |
|
b) |
indien de storing wordt opgemerkt of bevestigd door eu-LISA, stelt de centrale Etias-eenheid de vervoerders onmiddellijk per e-mail of een ander communicatiemiddel op de hoogte van de storing; na afloop van de storing stelt de centrale Etias-eenheid de vervoerders ervan in kennis dat het probleem is opgelost. |
2. Wanneer het technisch onmogelijk is een verificatiezoekopdracht te versturen om een andere reden dan als gevolg van een storing in een onderdeel van het Etias-informatiesysteem, stelt de vervoerder de centrale Etias-eenheid daarvan in kennis via de communicatiemiddelen bedoeld in artikel 14.
3. Zodra het probleem is opgelost, stelt de vervoerder de centrale Etias-eenheid daarvan op de hoogte via de communicatiemiddelen bedoeld in artikel 14.
4. De centrale Etias-eenheid stelt de betrokken lidstaten ervan in kennis dat de betrokken vervoerder de verificatiezoekopdracht niet kan verzenden.
5. Voor de toepassing van dit artikel en van artikel 14 stelt eu-LISA een instrument voor het verstrekken van tickets ter beschikking aan de centrale Etias-eenheid. Dit instrument geeft toegang tot het vervoerdersregister.
6. De centrale Etias-eenheid bevestigt de ontvangst van de kennisgevingen bedoeld in de leden 1 en 2.
Artikel 14
Bijstand aan vervoerders
1. Als onderdeel van het instrument voor het verstrekken van tickets wordt op een openbare website een webformulier ter beschikking gesteld aan de vervoerders, teneinde hen in staat te stellen om bijstand te verzoeken.
Op het webformulier kunnen vervoerders ten minste de volgende gegevens invullen:
|
a) |
de identificatiegegevens van de vervoerder; |
|
b) |
een bondig geformuleerd verzoek; |
|
c) |
de vermelding of het een verzoek van technische aard is en, zo ja, de datum en tijd waarop het technische probleem is begonnen. |
2. Vervoerders ontvangen naar aanleiding van hun verzoek een ontvangstbevestiging van de centrale Etias-eenheid. In deze ontvangstbevestiging wordt een ticketnummer vermeld.
3. Wanneer het verzoek om bijstand van technische aard is, stuurt de centrale Etias-eenheid het verzoek naar eu-LISA. eu-LISA is verantwoordelijk voor het verlenen van technische bijstand aan vervoerders.
4. Wanneer het verzoek om bijstand niet van technische aard is, verleent de centrale Etias-eenheid bijstand door de vervoerders door te verwijzen naar relevante informatie.
5. Wanneer het technisch onmogelijk is om met behulp van het webformulier bijstand te vragen overeenkomstig lid 1, kan de vervoerder via een noodnummer telefonisch contact opnemen met de centrale Etias-eenheid of eu-LISA.
6. De bijstand die door de centrale Etias-eenheid en eu-LISA wordt verleend, is 24 uur per dag en zeven dagen per week beschikbaar in de Engelse taal.
7. De centrale Etias-eenheid stelt online een lijst beschikbaar met veelgestelde vragen en bijbehorende antwoorden die relevant zijn voor vervoerders. Die lijst wordt beschikbaar gesteld in alle officiële talen van de Unie. Er is een afzonderlijke lijst met veelgestelde vragen en bijbehorende antwoorden voor reizigers.
Artikel 15
Intrekking van Uitvoeringsverordening (EU) 2021/1217
Uitvoeringsverordening (EU) 2021/1217 wordt ingetrokken.
Artikel 16
Inwerkingtreding
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze uitvoeringsverordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in de lidstaten overeenkomstig de Verdragen.
Gedaan te Brussel, 8 augustus 2022.
Voor de Commissie
De voorzitter
Ursula VON DER LEYEN
(1) PB L 236 van 19.9.2018, blz. 1.
(2) Uitvoeringsverordening (EU) 2021/1217 van de Commissie van 26 juli 2021 tot vaststelling van de regels en voorwaarden inzake verificatiezoekopdrachten van vervoerders, bepalingen inzake gegevensbescherming en -beveiliging voor het authenticatiesysteem voor vervoerders alsook vangnetprocedures in geval van technische onmogelijkheid (PB L 267 van 27.7.2021, blz. 1).
(3) Besluit 2002/192/EG van de Raad van 28 februari 2002 betreffende het verzoek van Ierland deel te mogen nemen aan bepalingen van het Schengenacquis (PB L 64 van 7.3.2002, blz. 20).
(4) PB L 176 van 10.7.1999, blz. 36.
(5) Besluit 1999/437/EG van de Raad van 17 mei 1999 inzake bepaalde toepassingsbepalingen van de door de Raad van de Europese Unie, de Republiek IJsland en het Koninkrijk Noorwegen gesloten overeenkomst inzake de wijze waarop deze twee staten worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (PB L 176 van 10.7.1999, blz. 31).
(6) PB L 53 van 27.2.2008, blz. 52.
(7) Besluit 2008/146/EG van de Raad van 28 januari 2008 betreffende de sluiting namens de Europese Gemeenschap van de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (PB L 53 van 27.2.2008, blz. 1).
(8) PB L 160 van 18.6.2011, blz. 21.
(9) Besluit 2011/350/EU van de Raad van 7 maart 2011 betreffende de sluiting namens de Europese Unie van het Protocol tussen de Europese Unie, de Europese Gemeenschap, de Zwitserse Bondsstaat en het Vorstendom Liechtenstein betreffende de toetreding van het Vorstendom Liechtenstein tot de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis, betreffende de afschaffing van controles aan de binnengrenzen en het verkeer van personen (PB L 160 van 18.6.2011, blz. 19).
(10) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39).