(EU) 2022/422Prováděcí nařízení Komise (EU) 2022/422 ze dne 14. března 2022, kterým se stanoví technické specifikace, opatření a další požadavky pro zavedení decentralizovaného informačního systému uvedené v nařízení Evropského parlamentu a Rady (EU) 2020/1783

Článek 1

Technické specifikace decentralizovaného informačního systému

Technické specifikace, opatření a další požadavky pro zavedení decentralizovaného informačního systému uvedené v článku 25 nařízení (EU) 2020/1783 jsou stanoveny v příloze.

Článek 2

Vstup v platnost

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.

PŘÍLOHA

Technické specifikace, opatření a další požadavky týkající se decentralizovaného informačního systému uvedené v článku 1

1.   Úvod

Systém pro výměnu důkazů je decentralizovaný informační systém založený na systému e-CODEX, který může zajišťovat výměnu dokumentů a zpráv týkajících se dokazování mezi různými členskými státy v souladu s nařízením (EU) 2020/1783. Decentralizovaná povaha tohoto informačního systému by umožňovala výměny údajů výhradně mezi dvěma členskými státy bez zapojení jakéhokoli orgánu Unie do těchto výměn.

2.   Definice

2.1.

Protokolem „HyperText Transport Protocol Secure“ nebo „HTTPS“ se rozumí šifrovaná komunikace a zabezpečené kanály propojení;

2.2.

„portálem“ se rozumí referenční implementační řešení nebo národní koncový systém připojený k decentralizovanému informačnímu systému;

2.3.

„nepopiratelností původu“ se rozumí opatření poskytující důkaz o integritě a důkaz o původu údajů prostřednictvím metod, jako jsou elektronická certifikace, infrastruktura veřejných klíčů a digitální podpisy;

2.4.

„nepopiratelností přijetí“ se rozumí opatření poskytující původci údajů důkaz o přijetí údajů zamýšleným příjemcem prostřednictvím metod, jako jsou elektronická certifikace, infrastruktura veřejných klíčů a digitální podpisy;

2.5.

protokolem „SOAP“ (Simple Object Access Protocol) se rozumí, podle norem konsorcia W3C, specifikace komunikačního protokolu pro výměnu strukturovaných informací při zavádění webových služeb v počítačových sítích;

2.6.

„webovou službou“ se rozumí softwarový systém určený k podpoře interoperabilní interakce mezi počítači prostřednictvím sítě; má rozhraní popsané ve strojově zpracovatelném formátu;

2.7.

„výměnou údajů“ se rozumí výměna zpráv a dokumentů prostřednictvím decentralizovaného informačního systému.

3.   Způsoby komunikace elektronickými prostředky

Systém pro výměnu důkazů využívá pro výměnu zpráv a dokumentů způsoby elektronické komunikace založené na službách, jako jsou webové služby nebo jiné opakovaně použitelné infrastruktury digitálních služeb.

Konkrétně bude využívat infrastrukturu systému e-CODEX, která se skládá ze dvou hlavních složek: konektoru a brány.

Konektor zajišťuje komunikaci s referenčním implementačním řešením a s národními implementačními řešeními. Může provádět výměnu zpráv s bránou v obou směrech, sledovat zprávy a potvrzovat jejich přijetí standardním způsobem, například pomocí důkazů v rámci doporučeného elektronické doručování definovaných Evropským institutem pro normalizaci v telekomunikacích (ETSI), ověřovat podpisy obchodních dokumentů, vytvořit token, který obsahuje výsledek validace ve formátu PDF a XML, a vytvořit kontejner za použití standardů, jako je ASiC-S, kde je obchodní obsah zprávy opatřen pečetí a podepsán.

Brána je odpovědná za výměnu zpráv bez ohledu na jejich obsah. Může odesílat a přijímat zprávy do konektoru a z něj, validovat informace uvedené v záhlaví, rozpoznat správný režim zpracování, podepisovat a šifrovat zprávy a předávat zprávy dalším bránám.

4.   Komunikační protokoly

Systém pro výměnu důkazů musí používat zabezpečené internetové protokoly, jako například HTTPS, pro komunikaci mezi portálem a decentralizovanými složkami informačního systému a standardní komunikační protokoly, jako například SOAP, pro přenos strukturovaných dat a metadat.

Systém e-CODEX konkrétně zajišťuje vysokou bezpečnost informací tím, že využívá nejmodernější autentizaci a vícevrstvý šifrovací protokol.

5.   Bezpečnostní standardy

Pro komunikaci a šíření informací prostřednictvím systému pro výměnu důkazů musí technická opatření zajišťující minimální bezpečnostní standardy informačních technologií zahrnovat:

a)	opatření k zajištění důvěrnosti informací, a to i prostřednictvím používání zabezpečených kanálů (HTTPS);

b)	opatření k zajištění integrity údajů při výměně;

c)	opatření k zajištění nepopiratelnosti původu odesílatele informací v rámci systému pro výměnu důkazů a nepopiratelnosti přijetí informací;

d)	opatření k zajištění protokolování bezpečnostních událostí v souladu s uznávanými mezinárodními doporučeními pro bezpečnostní standardy informačních technologií;

e)	opatření k zajištění ověření a autorizace všech registrovaných uživatelů a opatření k ověření totožnosti systémů připojených k systému pro výměnu důkazů.

f)	systém pro výměnu důkazů musí být vyvinut v souladu se zásadou záměrné a standardní ochrany údajů.

6.   Dostupnost služeb

6.1.

Časový rámec služeb musí být 24 hodin / 7 dnů v týdnu, s mírou dostupnosti systému nejméně 98 %, s výjimkou plánované údržby.

6.2.

Členské státy oznámí Komisi činnosti údržby takto: a) 5 pracovních dnů předem v případě údržby, která může způsobit nedostupnost o délce až 4 hodiny; b) deset pracovních dnů předem v případě údržby, která může způsobit nedostupnost o délce až 12 hodin; c) 30 pracovních dnů předem v případě údržby, která může způsobit nedostupnost o délce až šesti dnů ročně.

6.3.

Pokud je to možné, činnosti údržby během pracovních dnů budou plánovány na dobu mezi 20:00–7:00 SEČ.

6.4

Pokud členské státy stanovily pravidelné týdenní termíny údržby, sdělí Komisi den v týdnu a dobu plánovaných termínů pravidelné údržby. Aniž jsou dotčeny povinnosti uvedené v bodě 6.2, pokud systémy členských států přestanou být k dispozici během takového pravidelného termínu, nemusí členské státy Komisi každý jednotlivý případ oznamovat.

6.5

V případě neočekávaného technického selhání systémů členských států informují členské státy Komisi neprodleně o nedostupnosti svého systému a o termínu předpokládaného obnovení služby, je-li znám.

6.6

V případě neočekávaného selhání databáze příslušných orgánů informuje Komise členské státy neprodleně o nedostupnosti služby a o termínu jejího předpokládaného obnovení, je-li znám.