Kommissionens genomförandeförordning (EU) 2025/1550 av den 28 juli 2025 om fastställande av tekniska specifikationer och andra krav för det decentraliserade it-system som avses i Europaparlamentets och rådets förordning (EU) 2023/1543

a)

ska upphovsmannen registrera och till den myndighet till vilken de elektroniska bevisen har översänts eller tillgängliggjorts översända följande information som en del av ett manifest:

b)

ska upphovsmannen i tillämpliga fall, som en del av det manifest som tas upp i led a, ange hur länge (datum och tidpunkt) de elektroniska bevisen kommer att vara tillgängliga. Denna period ska ge den behöriga myndigheten i den utfärdande staten en rimlig tidsfrist för att hämta de elektroniska bevisen, och denna frist ska vara minst 10 kalenderdagar och högst 45 kalenderdagar från den tidpunkt då de elektroniska bevisen görs tillgängliga. På begäran av den behöriga myndigheten i den utfärdande staten får den period som upphovsmannen har angett förlängas i ett enskilt fall.

c)

får upphovsmannen, som en del av det manifest som avses i led a, registrera och översända alla ytterligare uppgifter eller anmärkningar av relevans i ärendet till den myndighet som de elektroniska bevisen har översänts till eller gjorts tillgängliga för.

a)

kommunikation inom det decentraliserade it-systemet mellan behöriga myndigheter,

b)

kommunikation inom det decentraliserade it-systemet mellan behöriga myndigheter och unionens byråer och organ,

c)

kommunikation mellan behöriga myndigheter och tjänsteleverantörer via ett API och det webbaserade gränssnittet, och

d)

kommunikation med revisionsrättens databas.

a)

AS4-profilen för gränsöverskridande datautbyte som säkerställer säker och tillförlitlig meddelandehantering med kryptering och oavvislighet,

b)

HTTPS/RESTful API:er för kommunikation till stöd för JSON- och XML-format,

c)

SOAP för interaktion med hög tillförlitlighet, med WS-säkerhet för autentisering och kryptering.

a)

EU:s basvokabulär för e-juridik,

b)

UDT (Unqualified Data Types),

c)

En kodlista för Europeiska unionens språkkoder.

a)

TLS (Transport Layer Security) för krypterad och autentiserad kommunikation via nätverk, som stöder ömsesidig autentisering via digitala X.509-certifikat,

b)

OAuth/OpenID Connect (OIDC) för säker autentisering och auktorisation,

c)

infrastruktur för kryptering med öppen nyckel och digitala signaturer för säkert utbyte av nycklar och kontroll av meddelandeintegritet med användning av digitala certifikat (X.509) som utfärdats av betrodda certifieringsmyndigheter.

a)

Åtgärder som garanterar sekretessen för information, bl.a. med hjälp av säkra kommunikationskanaler.

b)

Åtgärder för att säkerställa uppgifters integritet (meddelanden, formulär, dokument och elektroniska bevis) i vila och under överföring.

c)

Åtgärder som säkerställer att ursprunget till uppgifter som översänds inom det decentraliserade it-systemet oavvisligen kan spåras till avsändaren och att mottagande av uppgifter oavvisligen kan påvisas.

d)

Åtgärder för att tillgodose tillgänglighet genom att säkerställa kontinuerlig tillgång till tjänster och data och förhindra störningar på grund av cyberattacker eller it-fel.

e)

Åtgärder som säkerställer att säkerhetsrelaterade händelser loggas i enlighet med erkända internationella rekommendationer angående it-säkerhetsstandarder.

f)

Åtgärder som säkerställer autentisering och auktorisering av användare samt åtgärder för att kontrollera identiteten på system som är kopplade till det decentraliserade it-systemet.

a)

5 arbetsdagar i förväg om underhållsarbetet gör systemet otillgängligt i upp till 4 timmar.

b)

10 arbetsdagar i förväg om underhållsarbetet gör systemet otillgängligt i 4 till 12 timmar.

c)

30 arbetsdagar i förväg om underhållsarbetet gör systemet otillgängligt i mer än 12 timmar.

a)

Vid tillämpning av artikel 19 i förordning (EU) 2023/1543, information om de behöriga myndigheter som anmälts i enlighet med artikel 31.1 a-c i den förordningen, inbegripet vad gäller

b)

I förekommande fall, information som är nödvändig för att fastställa de geografiska områdena för myndigheternas behörighet eller andra relevanta kriterier som krävs för att fastställa deras behörighet.

c)

Information som är nödvändig för att utbytet av uppgifter och den tekniska överföringen av meddelanden inom det decentraliserade it-systemet ska fungera korrekt.

a)

Information om den medlemsstat där tjänsteleverantörens utsedda verksamhetsställe är etablerat eller där dess rättsliga företrädare är bosatt:

b)

Information om tjänsteleverantören:

c)

Information om utsett verksamhetsställe/rättsligt ombud:

d)

Autentisering av informationen:

a)

Information om tjänsteleverantören:

b)

Typer av tillgängliga uppgifter:

c)

information om utsett verksamhetsställe/rättsligt ombud:

d)

Teknisk information:

a)

ska kommissionen ansvara för utveckling, underhåll, drift av och stöd till den officiella databasen,

b)

ska kommissionen möjliggöra åtkomst till den officiella databasen via ett API som görs tillgängligt för de behöriga myndigheterna, Eurojust och Europeiska åklagarmyndigheten för deras deltagande i det decentraliserade it-systemet,

c)

ska medlemsstaterna säkerställa att den information om deras behöriga myndigheter som anges i punkt 8.2 a och b i den officiella databasen är fullständig, korrekt och uppdaterad,

d)

ska den officiella databasen göra det möjligt för medlemsstaterna att tillhandahålla och uppdatera informationen om sina tjänsteleverantörer i databasen och de myndigheter som deltar i det decentraliserade it-systemet att programmatiskt få tillgång till och hämta denna information,

e)

ska medlemsstater och tjänsteleverantörer säkerställa att den information som anges i punkt 8.2 c i den officiella databasen är fullständig, korrekt och uppdaterad.