Kommissionens genomförandeförordning (EU) 2022/1380 av den 8 augusti 2022 om fastställande av regler och villkor för transportörers kontrollförfrågningar, bestämmelser om dataskydd och säkerhet för transportörernas autentiseringssystem samt reservförfaranden i händelse av teknisk omöjlighet och om upphävande av genomförandeförordning (EU) 2021/1217

1.   Transportörerna ska sända en förfrågan enligt artikel 45.1 i förordning (EU) 2018/1240 (”kontrollförfrågan”) via transportörsgränssnittet.

2.   Kontrollförfrågan ska sändas tidigast 48 timmar före den planerade avgångstiden.

3.   Transportörerna ska se till att endast vederbörligen bemyndigad personal har åtkomst till transportörsgränssnittet. Transportörerna ska införa åtminstone följande mekanismer:

1.   Transportörer ska koppla sig till transportörsgränssnittet genom något av följande:

2.   Transportörer ska ansluta sig till transportörsgränssnittet genom något av följande:

1.   För att kunna sända kontrollförfrågan ska transportören tillhandahålla följande uppgifter om resenären:

2.   För att tillhandahålla den information som avses i punkt 1 a–d ska transportörerna tillåtas att skanna resehandlingens maskinläsbara fält.

3.   Om passageraren är undantagen från tillämpningsområdet för förordning (EU) 2018/1240 i enlighet med artikel 2 i den förordningen eller befinner sig i flygplatstransitering ska transportören kunna ange detta vid kontrollförfrågan.

4.   Transportörerna ska kunna sända en kontrollförfrågan för en eller flera passagerare. Transportörsgränssnittet ska innehålla det svar som avses i artikel 6 för varje passagerare som ingår i förfrågan.

1.   Om passageraren är undantagen från tillämpningsområdet för förordning (EU) 2018/1240 i enlighet med artikel 2 i den förordningen eller befinner sig i flygplatstransitering ska svaret vara ”Not applicable” (ej tillämpligt). I alla övriga fall ska svaret vara ”OK” eller ”Not OK” (inte OK). Om en kontrollförfrågan ger svaret ”Not OK” ska det i svaret specificeras att svaret kommer från EU-systemet för reseuppgifter och resetillstånd.

2.   Under den övergångsperiod som avses i artikel 83.1 i förordning (EU) 2018/1240 ska svaren på kontrollförfrågningarna fastställas i enlighet med följande regler:

3.   Under den anståndsperiod som avses i artikel 83.3 i förordning (EU) 2018/1240 ska svaren på förfrågningarna fastställas i enlighet med följande regler:

4.   Efter utgången av den anståndsperiod som avses i artikel 83.3 i förordning (EU) 2018/1240 ska svaren på frågorna fastställas i enlighet med följande regler:

1.   Uppgifter om utfärdade, ogiltigförklarade och återkallade resetillstånd ska åtminstone dagligen automatiskt hämtas från EU-systemet för reseuppgifter och resetillstånd och överföras till den skrivskyddade databasen.

2.   All extrahering av uppgifter till den skrivskyddade databasen enligt punkt 1 ska loggas.

3.   eu-LISA ska ansvara för säkerhetsaspekterna i fråga om nätportalen för transportörer och personuppgifterna i denna och för förfarandet för extrahering av personuppgifter från EU-systemet för reseuppgifter och resetillstånd och överföring av de uppgifter som avses i punkt 1 till den skrivskyddade databasen. Detaljerna för det tekniska genomförandet ska hämtas från en säkerhetsplan som föregås av en riskbedömningsprocess.

4.   Det ska inte vara möjligt att överföra uppgifter från den skrivskyddade databasen till EU-systemet för reseuppgifter och resetillstånd.

1.   eu-LISA ska utveckla ett autentiseringssystem, med beaktande av information om hanteringen av säkerhetsrisker och principerna om inbyggt dataskydd och dataskydd som standard samt principerna om åtkomstkontroll, inbegripet om ansvarsskyldighet, och som gör det möjligt att spåra den som tagit initiativ till en kontrollförfrågan.

2.   Detaljerna i autentiseringssystemet ska anges i de tekniska riktlinjerna.

3.   Autentiseringssystemet ska testas i enlighet med artikel 12.

4.   Om transportörer får åtkomst till transportörsgränssnittet med hjälp av det gränssnitt för tillämpningsprogram som avses i artikel 4.2 a ska autentiseringssystemet tas i bruk genom ömsesidig autentisering.

1.   De transportörer som avses i artikel 45.1 i förordning (EU) 2018/1240 och som bedriver trafik och transporterar passagerare till medlemsstaternas territorium ska vara skyldiga att registrera sig innan de får åtkomst till autentiseringssystemet.

2.   eu-LISA ska tillgängliggöra ett registreringsformulär på en offentlig webbplats som ska fyllas i online. Det ska endast vara möjligt att lämna in registreringsformuläret om alla fält har fyllts i korrekt.

3.   Registreringsformuläret ska innehålla fält där det krävs att transportörerna lämnar följande uppgifter:

4.   Registreringsformuläret ska informera transportörerna om minimisäkerhetskraven. Transportörerna ska se till att följande mål uppfylls:

5.   I registreringsformuläret ska krävas att transportörerna intygar följande:

6.   Registreringsformuläret ska kräva att transportörerna bifogar en elektronisk kopia av sina stiftelseurkunder, inklusive bolagsordning, samt en elektronisk kopia av ett utdrag ur det officiella företagsregistret i antingen minst en medlemsstat, i tillämpliga fall, eller från ett tredjeland, på ett av unionens officiella språk eller isländska eller norska, eller en officiell översättning till något av dessa språk. En elektronisk kopia av ett tillstånd att bedriva trafik i en eller flera medlemsstater, t.ex. ett drifttillstånd (AOC), kan ersätta den officiella företagsregistreringen.

7.   På registreringsformuläret ska transportörerna underrättas om följande:

8.   Om registreringsformuläret har skickats in på rätt sätt ska eu-LISA registrera transportören och underrätta transportören om att den har registrerats. Om registreringsformuläret inte har skickats in på rätt sätt ska eu-LISA neka registrering och underrätta transportören om skälen till detta.

9.   eu-LISA ska föra ett uppdaterat register över registrerade transportörer. De personuppgifter som ingår i transportörernas registrering ska raderas senast ett år efter det att transportören avregistrerats.

1.   Om transportören underrättar eu-LISA om att den inte längre bedriver någon trafik eller transporterar passagerare till medlemsstaternas territorium ska eu-LISA avregistrera transportören.

2.   Om loggarna visar att transportören inte har använt transportörsgränssnittet under ett års tid ska den avregistreras automatiskt.

3.   Om en transportör inte längre uppfyller de villkor som avses i artikel 10.5 eller på annat sätt har överträtt bestämmelserna i denna förordning, de säkerhetskrav som avses i artikel 10.4 eller de tekniska riktlinjerna, inbegripet missbruk av transportörsgränssnittet, får eu-LISA avregistrera transportören.

4.   eu-LISA ska underrätta transportören om sin avsikt att avregistrera transportören i enlighet med punkterna 1, 2 eller 3, och därvid ange skälet till avregistreringen, en månad före avregistreringen. Före avregistreringen ska eu-LISA ge transportören möjlighet att lämna skriftliga kommentarer.

5.   Vid brådskande it-säkerhetsproblem, inbegripet när transportören inte uppfyller de säkerhetskrav som avses i artikel 10.4 eller de tekniska riktlinjerna, får eu-LISA omedelbart stänga av en transportör. Eu-LISA ska underrätta transportören om avstängningen och därvid ange skälet till avstängningen.

6.   I den utsträckning det är lämpligt ska eu-LISA bistå de transportörer som har mottagit ett meddelande om avregistrering eller avstängning för att avhjälpa de brister som gav upphov till underrättelsen och, om möjligt, under en begränsad tid och på strikta villkor, ge avstängda transportörer möjlighet att göra kontrollförfrågningar på andra sätt än de som avses i artikel 4.

7.   Avstängda transportörer kan åter anslutas till transportörsgränssnittet efter det att de säkerhetsproblem som gav upphov till avstängningen har åtgärdats. Avregistrerade transportörer får lämna in en ny ansökan om registrering.

8.   Efter registreringen av transportörer i enlighet med artikel 10 får eu-LISA när som helst, särskilt om det finns motiverade misstankar om att en eller flera transportörer missbrukar transportörsgränssnittet eller inte uppfyller de villkor som avses i artikel 10.4, inhämta upplysningar från medlemsstater eller tredjeländer.

9.   Om det registreringsformulär som avses i artikel 10.2 inte är tillgängligt under en längre tidsperiod ska eu-LISA säkerställa att registrering i enlighet med den artikeln är möjlig på andra sätt.

1.   eu-LISA ska göra de tekniska riktlinjerna tillgängliga för transportörer så att de kan utveckla och testa transportörsgränssnittet.

2.   Om transportörer väljer att ansluta via det gränssnitt för tillämpningsprogram som avses i artikel 4.2 a ska genomförandet av det meddelandeformat som avses i artikel 7 och av det autentiseringssystem som avses i artikel 9 testas.

3.   Om transportörer väljer att ansluta sig via webbgränssnittet (webbläsare) eller applikationen för mobila enheter ska de underrätta eu-LISA om att de framgångsrikt har testat sin anslutning till transportörsgränssnittet och att deras vederbörligen bemyndigade personal har utbildats i att använda transportörsgränssnittet.

4.   Vid tillämpning av punkt 2 ska eu-LISA utarbeta och tillgängliggöra en testplan, en testmiljö och en simulator som gör det möjligt för eu-LISA och transportörer att testa transportörernas anslutning till transportörsgränssnittet. Vid tillämpning av punkt 3 ska eu-LISA utveckla och tillgängliggöra en testmiljö som gör det möjligt för transportörerna att utbilda sin personal.

5.   När det registreringsförfarande som avses i artikel 10 har slutförts på ett framgångsrikt sätt och den testning som avses i punkt 2 i denna artikel har slutförts på ett framgångsrikt sätt eller den underrättelse som avses i punkt 3 i denna artikel har mottagits, ska eu-LISA ansluta transportören till transportörsgränssnittet.

1.   Om det är tekniskt omöjligt att sända en kontrollförfrågan på grund av att en del i EU-systemet för reseuppgifter och resetillstånd inte fungerar ska följande gälla:

2.   Om det är tekniskt omöjligt att sända en kontrollförfrågan av andra skäl än att någon del i Etias informationssystem inte fungerar, ska transportören underrätta Etias centralenhet på det sätt som avses i artikel 14.

3.   Transportören ska underrätta Etias centralenhet på det sätt som avses i artikel 14 så snart problemet har lösts.

4.   Etias centralenhet ska informera de berörda medlemsstaterna om att det är omöjligt för denna transportör att sända kontrollförfrågan.

5.   Vid tillämpning av denna artikel och artikel 14 ska eu-LISA göra ett ärendehanteringsverktyg tillgängligt för Etias centralenhet. Verktyget ska ge tillgång till registret över transportörer.

6.   Etias centralenhet ska bekräfta mottagandet av de underrättelser som avses i punkterna 1 och 2.

1.   Ett webbformulär ska som en del av ärendehanteringsverktyget göras tillgängligt för transportörer på en offentlig webbplats, så att transportörerna kan begära stöd.

Webbformuläret ska göra det möjligt för transportörerna att tillhandahålla åtminstone följande information:

2.   Transportörerna ska få ett mottagningsbevis för begäran från Etias centralenhet. Beviset ska innehålla ett ärendenummer.

3.   Om begäran om stöd är av teknisk art ska Etias centralenhet sända begäran till eu-LISA. eu-Lisa ska ansvara för att tillhandahålla tekniskt stöd till transportörer.

4.   Om begäran om stöd inte är av teknisk art ska Etias centralenhet bistå transportörerna genom att hänvisa dem till relevant information.

5.   Om det är tekniskt omöjligt att begära stöd i enlighet med punkt 1 med hjälp av webbformuläret ska transportören kunna använda en nödtelefonlinje som är ansluten till Etias centralenhet eller eu-LISA.

6.   Det stöd som tillhandahålls av Etias centralenhet och eu-LISA ska vara tillgängligt dygnet runt alla dagar i veckan och tillhandahållas på engelska.

7.   Etias centralenhet ska online tillhandahålla en förteckning över vanliga frågor och svar som är relevanta för transportörer. Denna förteckning ska vara tillgänglig på unionens alla officiella språk. Den ska vara åtskild från de frågor och svar som är relevanta för resenärer.