(EU) 2025/1550Prováděcí nařízení Komise (EU) 2025/1550 ze dne 28. července 2025, kterým se stanoví technické specifikace a další požadavky pro decentralizovaný informační systém uvedené v nařízení Evropského parlamentu a Rady (EU) 2023/1543

a)

zaznamená a předá orgánu, kterému byly elektronické důkazy předány nebo zpřístupněny, následující informace jako součást záznamu:

b)

případně uvede jako součást záznamu uvedeného v písmenu a) výše datum a čas, do kterého budou elektronické důkazy přístupné. Tato lhůta poskytne příslušnému orgánu ve vydávajícím státě přiměřenou lhůtu k získání elektronických důkazů, která nesmí být kratší než 10 kalendářních dnů a delší než 45 kalendářních dnů od okamžiku, kdy jsou elektronické důkazy zpřístupněny. Na žádost příslušného orgánu vydávajícího státu může být lhůta uvedená původcem údajů v jednotlivých případech prodloužena;

c)

může zaznamenat a předat orgánu, jemuž byly elektronické důkazy předány nebo zpřístupněny, veškeré další informace nebo poznámky týkající se případu, které jsou součástí záznamu uvedeného v písmenu a) výše.

a)

komunikaci v rámci decentralizovaného informačního systému mezi příslušnými orgány,

b)

komunikaci v rámci decentralizovaného informačního systému mezi příslušnými orgány a agenturami a subjekty Unie,

c)

komunikaci mezi příslušnými orgány a poskytovateli služeb prostřednictvím rozhraní API a internetového rozhraní a

d)

komunikaci s databází soudů.

a)

profil AS4 pro přeshraniční výměnu údajů, který zajišťuje bezpečnou a spolehlivou výměnu zpráv se šifrováním a nepopiratelností;

b)

rozhraní HTTPS/RESTful API pro komunikaci podporující formáty JSON a XML;

c)

protokol SOAP pro vysoce spolehlivé interakce, se zahrnutím WS-Security pro ověřování a šifrování.

a)

slovník základních pojmů v oblasti e-justice EU;

b)

nekvalifikované datové typy;

c)

seznam kódů jazyků Evropské unie.

a)

TLS (Transport Layer Security) pro šifrovanou a autentizovanou komunikaci v sítích, podporující vzájemné ověřování pomocí digitálních certifikátů X.509;

b)

OAuth / OpenID Connect (OIDC) pro bezpečnou autentizaci a autorizaci;

c)

Infrastruktura veřejných klíčů a digitální podpisy pro bezpečnou výměnu klíčů a ověření integrity zpráv pomocí digitálních certifikátů (X.509) vydaných důvěryhodnými certifikačními autoritami.

a)

opatření k zajištění důvěrnosti informací, a to i prostřednictvím používání zabezpečených komunikačních kanálů;

b)

opatření k zajištění integrity údajů (zpráv, formulářů, dokumentů a elektronických důkazů) v úložišti („at rest“) a při přenosu („in transit“);

c)

opatření k zajištění nepopiratelnosti původu odesílatele informací v rámci decentralizovaného informačního systému a nepopiratelnosti přijetí informací;

d)

opatření k zajištění dostupnosti tím, že zajistí nepřetržitý přístup ke službám a datům a zabrání se narušením v důsledku kybernetických útoků nebo selhání;

e)

opatření k zajištění protokolování bezpečnostních událostí v souladu s uznávanými mezinárodními doporučeními pro bezpečnostní standardy informačních technologií;

f)

opatření k zajištění autentizace a autorizace uživatelů a opatření k ověření totožnosti systémů připojených k decentralizovanému informačnímu systému.

a)

5 pracovních dnů předem v případě údržby, která může způsobit nedostupnost o délce až 4 hodin;

b)

10 pracovních dnů předem v případě údržby, která může způsobit nedostupnost o délce 4 až 12 hodin;

c)

30 pracovních dnů předem v případě údržby, která může způsobit nedostupnost o délce překračující 12 hodin.

a)

pro účely článku 19 nařízení (EU) 2023/1543 informace o příslušných orgánech oznámených podle čl. 31 odst. 1 písm. a) až c) uvedeného nařízení, včetně informací o:

b)

případně informace nezbytné k určení zeměpisných oblastí působnosti orgánů nebo jiná relevantní kritéria nezbytná k určení jejich působnosti;

c)

informace, které jsou nezbytné pro řádné fungování a technické směrování zpráv při výměnách údajů v rámci decentralizovaného informačního systému.

a)

informace o členském státě, v němž je usazena určená provozovna poskytovatele služeb nebo kde má bydliště či sídlo jeho zástupce:

b)

informace o poskytovateli služeb:

c)

informace o určené provozovně / zástupci:

d)

ověření informací:

a)

informace o poskytovateli služeb:

b)

typy dostupných údajů;

c)

informace o určené provozovně / zástupci:

d)

technické informace:

a)

Komise odpovídá za vývoj, údržbu, provoz a podporu závazné databáze;

b)

Komise umožní přístup do závazné databáze prostřednictvím rozhraní API, které je k dispozici příslušným orgánům, Eurojustu a Úřadu evropského veřejného žalobce pro účely jejich účasti v decentralizovaném informačním systému;

c)

členské státy zajistí, aby informace o jejich příslušných orgánech uvedené v bodě 8.2 písm. a) a b) v závazné databázi byly úplné, přesné a aktualizované;

d)

závazná databáze umožní členským státům poskytovat a aktualizovat informace o svých poskytovatelích služeb, které jsou v ní obsaženy, a orgánům účastnícím se decentralizovaného informačního systému umožní programový přístup k těmto informacím a jejich vyhledávání;

e)

členské státy a poskytovatelé služeb zajistí, aby informace uvedené v bodě 8.2 písm. c) byly v závazné databázi úplné, přesné a aktualizované.