Kommissionens genomförandeförordning (EU) 2022/422 av den 14 mars 2022 om fastställande av tekniska specifikationer, åtgärder och andra krav för införandet av det decentraliserade it-system som avses i Europaparlamentets och rådets förordning (EU) 2020/1783

BILAGA

tekniska specifikationer, åtgärder och andra krav för det decentraliserade system som avses i artikel 1

1.   Inledning

Systemet för utbyte av uppgifter rörande bevisupptagning (ToE) är ett e-Codex-baserat decentraliserat it-system som kan utbyta handlingar och meddelanden rörande bevisupptagning mellan de olika medlemsstaterna i enlighet med förordning (EU) 2020/1783. Eftersom it-systemet är av decentraliserad karaktär, skulle utbyten av uppgifter enbart mellan två medlemsstater möjliggöras utan att någon av unionens institutioner är inblandade i dessa utbyten.

2.   Definitioner

2.1.	HyperText Transport Protocol Secure eller https: krypterad kommunikation och säkra förbindelsekanaler.

2.2.	portal: referensprogramvarulösning eller nationell back-end-lösning som är kopplad till det decentraliserade it-systemet.

2.3.	non-repudiation of origin (ursprungets oförnekbarhet): åtgärder via metoder som digital certifiering, infrastruktur för kryptering av öppna nycklar (PKI) och digitala signaturer som styrker uppgifternas integritet och som utgör ursprungsbevis för dem.

2.4.	non-repudiation of receipt (mottagandets oförnekbarhet): åtgärder via metoder som digital certifiering, infrastruktur för kryptering av öppna nycklar (PKI) och digitala signaturer som för avsändaren utgör bevis för att den avsedda mottagaren mottagit uppgifterna.

2.5.	Soap: i enlighet med standarder fastställda av World Wide Web Consortium, en specifikation för meddelandeprotokoll vid utbyte av strukturerad information då webbtjänster utförs i datanät.

2.6.	webbtjänst: ett programvarusystem som utarbetats för att hantera driftskompatibel interaktion mellan datorer över ett nätverk. Den har ett gränssnitt som beskrivs i ett maskinläsbart format.

2.7.	utbyte av uppgifter: utbyte av meddelanden och handlingar genom det decentraliserade it-systemet.

3.   Metoder för elektronisk kommunikation

ToE-systemet ska använda tjänstebaserade metoder för kommunikation, exempelvis webbtjänster eller andra återanvändbara infrastrukturer för digitala tjänster, i syfte att utbyta meddelanden och handlingar.

Närmare bestämt kommer det att använda e-Codex-infrastrukturen, som består av två stora komponenter, Connector-delen och Gateway-delen.

Connector-delen hanterar kommunikationen med referensprogramvarulösningen eller nationella lösningar. Systemet kan behandla utbyte av meddelanden med Gateway-delen i båda riktningarna, spåra meddelanden och kvittera dem med hjälp av standarder som ETSI-REM Evidence Protocols, validera signaturer av affärshandlingar, skapa en token som visar resultatet av valideringen i pdf- och xml-format samt skapa en container med hjälp av standarder som ASIC-S, där ett meddelandes affärsinnehåll förpackas och signeras.

Gateway-delen svarar för utbytet av meddelanden och är agnostisk vad gäller meddelandets innehåll. Den kan skicka och ta emot meddelanden till och från Connector-delen, validera information i meddelandets startdel, identifiera korrekt behandlingsmetod, signera och kryptera meddelanden samt överföra meddelanden till andra Gateway-delar.

4.   Kommunikationsprotokoll

ToE-systemet ska använda säkra internetprotokoll såsom https för kommunikation via portaler och decentraliserade it-systemkomponenter, och standardiserade kommunikationsprotokoll såsom Soap för överföring av strukturerade data och metadata.

e-Codex ger dessutom en stark informationssäkerhet genom att dra nytta av den senaste tekniken för autentisering och flerlagers kryptoprotokoll.

5.   Säkerhetsstandarder

För kommunikationen och överföringen av information via ToE-systemet ska de tekniska åtgärder som garanterar minimistandarder för it-säkerhet omfatta följande:

(a)	Åtgärder som garanterar sekretessen för information, bl.a. med hjälp av säkra kanaler (https).

(b)	Åtgärder som säkerställer att uppgifterna inte kan ändras under själva utbytet.

(c)	Åtgärder som säkerställer att ursprunget till uppgifter som sänds inom ToE-systemet oavvisligen kan spåras till avsändaren och att mottagande av uppgifter oavvisligen kan påvisas.

(d)	Åtgärder som säkerställer att säkerhetsrelaterade händelser loggas i enlighet med erkända internationella rekommendationer angående it-säkerhetsstandarder.

(e)	Åtgärder som säkerställer att alla registrerade användare är autentiserade och auktoriserade samt åtgärder för att kontrollera identiteten på system som är kopplade till ToE-systemet.

(f)	ToE-systemet kommer att utvecklas i enlighet med principen om inbyggt dataskydd och dataskydd som standard.

6.   Tjänsternas tillgänglighet

6.1.	Tjänsterna ska fungera dygnet runt, sju dagar i veckan, med en tillgänglighetsgrad för systemet på minst 98 % exklusive schemalagt underhåll.

6.2.

Medlemsstaterna ska underrätta kommissionen om underhållsarbeten enligt följande: (a) Fem arbetsdagar i förväg om underhållsarbetet gör systemet otillgängligt i upp till fyra timmar. (b) Tio arbetsdagar i förväg om underhållsarbetet gör systemet otillgängligt i upp till tolv timmar. (c) 30 arbetsdagar i förväg om underhållsarbetet gör systemet otillgängligt i upp till sex dagar per år.

6.3.	I möjligaste mån ska underhållsarbetet under arbetsdagar planeras äga rum mellan kl. 20.00 och 7.00 centraleuropeisk tid.

6.4.

Om medlemsstaterna har avsatt en fast tid för underhållsarbete varje vecka ska kommissionen informeras om tid och veckodag. Utan att det påverkar tillämpningen av skyldigheterna enligt punkt 6.2 kan medlemsstaterna, om deras system blir otillgängliga under sådana fasta tider för underhåll, välja att inte underrätta kommissionen om detta vid varje sådant tillfälle.

6.5.	I händelse av oväntade tekniska fel i medlemsstaternas system ska medlemsstaterna utan dröjsmål underrätta kommissionen om att deras system inte är tillgängliga och, om möjligt, när tjänsten förväntas återupptas.

6.6.	I händelse av oväntade fel på de behöriga myndigheternas databas ska kommissionen utan dröjsmål informera medlemsstaterna om att databasen inte är tillgänglig och, om möjligt, när tjänsten förväntas återupptas.