Глава I. ОБЩИ РАЗПОРЕДБИ
Член 1 Предмет
С настоящия регламент:
а) се създава информационна платформа (наричана по-нататък „платформа за сътрудничество на СЕР“), която да се използва на доброволни начала, за улесняване на сътрудничеството между компетентните органи, участващи в съвместни екипи за разследване (СЕР), създадени въз основа на член 13 от Конвенцията, съставена от Съвета в съответствие с член 34 от Договора за Европейския съюз, за взаимопомощ по наказателноправни въпроси между държавите — членки на Европейския съюз, или въз основа на Рамково решение 2002/465/ПВР;
б) се установяват правила за разделянето на отговорностите между ползвателите на платформата за сътрудничество на СЕР и агенцията, отговорна за разработването и поддръжката на платформата за сътрудничество на СЕР;
в) се определят условията, при които на ползвателите на платформата за сътрудничество на СЕР може да бъде предоставен достъп до платформата за сътрудничество на СЕР;
г) се установяват специални разпоредби за защита на данните, необходими, за да се допълнят съществуващите правила за защита на данните и да се осигури достатъчно общо ниво на защита и сигурност на данните, както и защита на основните права на засегнатите лица.
Член 2 Обхват
(1) Настоящият регламент се прилага по отношение на обработването на информация, включително лични данни, в контекста на СЕР. Това включва обмена и съхраняването на данни от оперативен и неоперативен характер.
(2) Настоящият регламент се прилага по отношение на оперативната и следоперативната фаза на СЕР, от момента на подписване на съответното споразумение за СЕР до момента, в който всички данни от оперативен и неоперативен характер на този СЕР бъдат премахнати от централизираната информационна система.
(3) Настоящият регламент не изменя и не засяга по друг начин съществуващите правни норми относно създаването, функционирането или оценката на СЕР.
Член 3 Определения
За целите на настоящия регламент се прилагат следните определения:
1. „централизирана информационна система“ означава централна информационна система, в която се съхраняват и обработват данни, свързани със СЕР;
2. „комуникационен софтуер“ означава софтуер, който улеснява обмена на файлове и съобщения в текстов формат, аудиоформат, формат на изображение или видео формат между ползвателите на платформа за сътрудничество на СЕР;
3. „компетентни органи“ означава органите на държавите членки, които са компетентни да бъдат част от СЕР, създаден в съответствие с член 13 от Конвенцията, съставена от Съвета в съответствие с член 34 от Договора за Европейския съюз, за взаимопомощ по наказателноправни въпроси между държавите — членки на Европейския съюз, и с член 1 от Рамково решение 2002/465/ПВР, Европейската прокуратура, когато действа съгласно своята компетентност по членове 22, 23 и 25 от Регламент (ЕС) 2017/1939, както и компетентните органи на трета държава, когато те са страна по споразумение за СЕР на допълнително правно основание;
4. „членове на СЕР“ означава представители на компетентните органи;
5. „ползватели на платформата за сътрудничество на СЕР“ означава членовете на СЕР, Евроюст, Европол, OLAF и други компетентни органи, служби и агенции на Съюза или представители на международен съдебен орган, който участва в СЕР;
6. „международен съдебен орган“ означава международен орган, съд, трибунал или механизъм, създаден с цел разследване и наказателно преследване на тежки престъпления, будещи безпокойство у цялата международна общност, а именно геноцид, престъпления против човечеството, военни престъпления и свързани с тях престъпления с последици за международния мир и сигурност;
7. „пространство за сътрудничество на СЕР“ означава отделно изолирано пространство за всеки един СЕР, хоствано на платформата за сътрудничество на СЕР;
8. „администратор на пространство на СЕР“ означава член на СЕР от държава членка или член на СЕР от Европейската прокуратура, посочен в споразумение за СЕР, който отговаря за дадено пространство за сътрудничество на СЕР;
9. „данни от оперативен характер“ означава информация и доказателства, които се обработват през платформата за сътрудничество на СЕР по време на оперативната фаза на СЕР, за да се подпомогнат трансграничните разследвания и наказателните преследвания;
10. „данни от неоперативен характер“ означава административни данни, които се обработват през платформата за сътрудничество на СЕР, по-специално за да се улеснят управлението на СЕР и сътрудничеството между ползвателите на платформата за сътрудничество на СЕР.
Член 4 Техническа архитектура на платформата за сътрудничество на СЕР
Платформата за сътрудничество на СЕР се състои от:
а) централизирана информационна система, която позволява временно централизирано съхранение на данни;
б) комуникационен софтуер, който позволява сигурното локално съхранение на комуникационни данни в устройствата на ползвателите на платформата за сътрудничество на СЕР;
в) връзка между централизираната информационна система и съответните ИТ инструменти, които подпомагат функционирането на СЕР и които се управляват от секретариата на мрежата на СЕР. Централизираната информационна система се хоства от eu-LISA в нейните технически звена.
Член 5 Предназначение на платформата за сътрудничество на СЕР
Предназначението на платформата за сътрудничество на СЕР е да улеснява:
а) координацията и управлението на СЕР чрез набор от функции, които подпомагат административните и финансовите процеси в рамките на СЕР;
б) бързия и защитен обмен и временното съхранение на данни от оперативен характер, включително големи файлове, чрез функция за качване и изтегляне;
в) защитената комуникация чрез функция, обхващаща съобщения в реално време, чатове, аудиоконферентна и видеоконферентна връзка;
г) проследимостта на обмена на доказателства чрез усъвършенстван механизъм за водене на записи и за проследяване, който позволява да се проследяват всички доказателства, обменени чрез платформата за сътрудничество на СЕР, включително достъпът до тях и тяхната обработка;
д) оценката на СЕР чрез специален процес на съвместна оценка.
Глава II. РАЗРАБОТВАНЕ И ОПЕРАТИВНО УПРАВЛЕНИЕ
Член 6 Приемане от Комисията на актове за изпълнение
Комисията приема във възможно най-кратък срок след 7 юни 2023 г. актовете за изпълнение, необходими за техническото разработване на платформата за сътрудничество на СЕР, и по-специално актове за изпълнение относно:
а) списъка на функциите, необходими за координирането и управлението на СЕР, включително машинен езиков превод на данни от неоперативен характер;
б) списъка с функциите, необходими за защитена комуникация;
в) функционалните спецификации за връзката, посочена в член 4, първа алинея, буква в);
г) сигурността, съгласно предвиденото в член 19;
д) техническите записи, посочени в член 25;
е) статистиката и информацията, посочени в член 26;
ж) изискванията за ефективност и достъпност на платформата за сътрудничество на СЕР. Актовете за изпълнение по първа алинея от настоящия член се приемат в съответствие с процедурата по разглеждане, посочена в член 29, параграф 2.
Член 7 Отговорности на eu-LISA
(1) еu-LISA проектира физическата архитектура на платформата за сътрудничество на СЕР, включително нейните технически спецификации и подобрения, въз основа на актовете за изпълнение, посочени в член 6. Този проект се одобрява от Управителния съвет на eu-LISA след даване на положително становище от Комисията.
(2) eu-LISA отговаря за разработването на платформата за сътрудничество на СЕР в съответствие с принципа на защита на данните при проектирането и по подразбиране. Това разработване се състои в изготвянето и изпълнението на техническите спецификации, провеждането на изпитвания и извършването на цялостна координация на проекта.
(3) eu-LISA предоставя комуникационния софтуер на разположение на ползвателите на платформата за сътрудничество на СЕР.
(4) eu-LISA разработва и внедрява платформата за сътрудничество на СЕР възможно най-бързо след 7 юни 2023 г. и след приемането на актовете за изпълнение, посочени в член 6.
(5) eu-LISA гарантира, че платформата за сътрудничество на СЕР функционира в съответствие с настоящия регламент и с актовете за изпълнение, посочени в член 6 от настоящия регламент, както и в съответствие с Регламент (ЕС) 2018/1725.
(6) eu-LISA отговаря за оперативното управление на платформата за сътрудничество на СЕР. Оперативното управление на платформата за сътрудничество на СЕР се състои от всички задачи, необходими за поддържане на функционирането на платформата за сътрудничество на СЕР в съответствие с настоящия регламент, и по-специално работата по поддръжката и техническите разработки, необходими да се гарантира, че платформата за сътрудничество на СЕР функционира в задоволителна степен съобразно техническите спецификации.
(7) eu-LISA гарантира предоставянето на обучение по техническото използване на платформата за сътрудничество на СЕР на секретариата на мрежата на СЕР, включително като осигурява материали за обучение.
(8) eu-LISA създава поддържаща служба за своевременно преодоляване на техническите инциденти, които са ѝ докладвани.
(9) eu-LISA непрекъснато извършва подобрения и добавя нови функции към платформата за сътрудничество на СЕР въз основа на информацията, която получава от консултативната група, посочена в член 12, и на годишния доклад на секретариата на мрежата на СЕР, посочен в член 10, буква д).
(10) eu-LISA няма достъп до данните от оперативен и неоперативен характер, съхранявани в пространствата за сътрудничество на СЕР.
(11) Без да се засягат разпоредбите на член 17 от Правилника за длъжностните лица на Европейския съюз и Условията за работа на другите служители на Съюза, установен с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 (), eu-LISA прилага подходящи правила за професионална тайна или други равностойни задължения за поверителност спрямо всички членове от своя персонал, от които се изисква да работят с данни, регистрирани в централизираната информационна система. Това задължение се прилага и след като въпросните служители напуснат длъжността или работата си, както и след прекратяване на дейността им.
Член 8 Отговорности на държавите членки
(1) Всяка държава членка взема необходимите технически мерки за достъп на нейните компетентни органи до платформата за сътрудничество на СЕР в съответствие с настоящия регламент.
(2) Държавите членки гарантират, че ползвателите на платформата за сътрудничество на СЕР имат достъп до курсовете за обучение, предоставяни от секретариата на мрежата на СЕР съгласно член 10, буква в), или до равностойни курсове за обучение, предоставяни на национално равнище. Държавите членки гарантират още, че ползвателите на платформата за сътрудничество на СЕР са напълно запознати с изискванията за защита на данните съгласно правото на Съюза.
Член 9 Отговорности на компетентните органи, служби и агенции на Съюза
(1) Евроюст, Европол, Европейската прокуратура, OLAF и другите компетентни органи, служби и агенции на Съюза вземат необходимите технически мерки, които да им осигурят достъп до платформата за сътрудничество на СЕР.
(2) Евроюст отговаря за необходимата техническа адаптация на своите системи, необходима за установяване на връзката, посочена в член 4, първа алинея, буква в).
Член 10 Отговорности на секретариата на мрежата на СЕР
Секретариатът на мрежата на СЕР подпомага функционирането на платформата за сътрудничество на СЕР, като:
а) предоставя, по искане на администратор(ите) на пространство на СЕР, административна, правна и техническа подкрепа в контекста на създаването на отделните пространства за сътрудничество на СЕР съгласно член 14, параграф 3 и на управлението на правата на достъп до тях;
б) предоставя ежедневни насоки, функционална подкрепа и съдействие на практикуващите относно използването на платформата за сътрудничество на СЕР и нейните функции;
в) разработва и предоставя курсове за обучение за ползвателите на платформата за сътрудничество на СЕР, с които се цели улесняване на използването на платформата за сътрудничество на СЕР;
г) утвърждава култура на сътрудничество в рамките на Съюза във връзка с трансграничното сътрудничество по наказателноправни въпроси чрез повишаване на осведомеността и насърчаване на използването на платформата за сътрудничество на СЕР от практикуващите;
д) информира eu-LISA, след пускането в действие на платформата за сътрудничество на СЕР, за допълнителните функционални изисквания, като предоставя годишен доклад относно потенциалните подобрения и нови функции на платформата за сътрудничество на СЕР въз основа на обратната информация относно практическото използване на платформата за сътрудничество на СЕР, която събира от ползвателите на тази платформа.
Член 11 Съвет за програмно управление
(1) Преди фазата на проектиране и разработване на платформата за сътрудничество на СЕР Управителният съвет на eu-LISA създава Съвет за програмно управление, който функционира до приключването на фазата на проектиране и разработване.
(2) Съветът за програмно управление се състои от десет членове, както следва:
а) осем членове, назначени от Управителния съвет на eu-LISA;
б) председателя на консултативната група, посочена в член 12;
в) един член, назначен от Комисията.
(3) Управителният съвет на eu-LISA гарантира, че назначените от него членове в Съвета за програмно управление разполагат с необходимия опит и познания в разработването и управлението на информационни системи в подкрепа на съдебните органи.
(4) eu-LISA участва в работата на Съвета за програмно управление. За тази цел представителите на eu-LISA участват в заседанията на Съвета за програмно управление, за да докладват относно работата по проектирането и разработването на платформата за сътрудничество на СЕР и други свързани с това дейности.
(5) Съветът за програмно управление заседава най-малко веднъж на три месеца, а при необходимост и по-често. Той гарантира подходящо управление на фазата на проектиране и разработване на платформата за сътрудничество на СЕР. Съветът за програмно управление представя на Управителния съвет на eu-LISA редовно и по възможност всеки месец писмени доклади относно напредъка по платформата за сътрудничество на СЕР. Съветът за програмно управление не разполага с правомощия да взема решения, нито с мандат да представлява членовете на Управителния съвет на eu-LISA.
(6) Съветът за програмно управление, след консултация с Управителния съвет на eu-LISA, приема свой процедурен правилник, който съдържа по-специално правила относно председателството, местата на провеждане на заседанията, подготовката на заседанията, допускането на експерти на заседанията и планове за комуникация, с които да се гарантира пълна информираност на членовете на Управителния съвет на eu-LISA, които не са членове на Съвета за програмно управление.
(7) Председателството на Съвета за програмно управление се поема от държава членка.
(8) Секретариатът на Съвета за програмно управление се осигурява от eu-LISA.
Член 12 Консултативна група
(1) eu-LISA създава консултативна група, за да натрупа експертен опит, свързан с платформата за сътрудничество на СЕР, по-специално в контекста на изготвянето на годишната работна програма и годишния доклад за дейността на eu-LISA, и да набелязва потенциални подобрения и нови функции, които да бъдат въведени в платформата за сътрудничество на СЕР.
(2) Консултативната група се състои от представителите на държавите членки, на Комисията и на секретариата на мрежата на СЕР. Тя се председателства от eu-LISA. Консултативната група:
а) доколкото е възможно, заседава поне веднъж месечно до пускането в действие на платформата за сътрудничество на СЕР и провежда редовни заседания след това;
б) по време на фазата на проектиране и разработване на платформата за сътрудничество на СЕР докладва на Съвета за програмно управление след всяко заседание;
в) по време на фазата на проектиране и разработване на платформата за сътрудничество на СЕР предоставя технически експертен опит в подкрепа на изпълнението на задачите на Съвета за програмно управление.
Глава III. СЪЗДАВАНЕ НА ПРОСТРАНСТВА ЗА СЪТРУДНИЧЕСТВО НА СЕР И ДОСТЪП ДО ТЯХ
Член 13 Създаване на пространства за сътрудничество на СЕР
(1) Когато дадено споразумение за СЕР предвижда използването на платформата за сътрудничество на СЕР в съответствие с настоящия регламент, в рамките на платформата за сътрудничество на СЕР се създава пространство за сътрудничество на СЕР за всеки СЕР.
(2) В съответното споразумение за СЕР се предвижда на компетентните органи на държавите членки и на Европейската прокуратура да се предоставя достъп до съответното пространство за сътрудничество на СЕР и може да се предвиди компетентните органи, служби и агенции на Съюза, компетентните органи на трети държави, подписали споразумението, и представители на международни съдебни органи да получават достъп до посоченото пространство за сътрудничество на СЕР. В съответното споразумение за СЕР се предвиждат правилата за този достъп.
(3) Съответното пространство за сътрудничество на СЕР се създава от администратор(ите) на пространство на СЕР с техническата подкрепа на eu-LISA.
(4) Ако при подписването на споразумението за СЕР членовете на СЕР решат да не използват платформата за сътрудничество на СЕР, но в хода на работата на конкретния СЕР постигнат съгласие да започнат да използват платформата за сътрудничество на СЕР, ако въпросното споразумение за СЕР не предвижда тази възможност, то се изменя и се прилагат параграфи 1, 2 и 3. Ако в хода на работата на СЕР членовете на СЕР се съгласят да спрат да използват платформата за сътрудничество на СЕР, съответното споразумение за СЕР се изменя, ако тази възможност не е била вече включена в него.
Член 14 Определяне и роля на администратора на пространство на СЕР
(1) Ако в споразумението за СЕР е предвидено платформата за сътрудничество на СЕР да бъде използвана, в споразумението за СЕР се определят един или повече администратори на пространство на СЕР измежду членовете на СЕР от държавите членки или член на СЕР от Европейската прокуратура.
(2) Администраторът(ите) на пространство на СЕР управлява(т) правата за достъп на ползвателите на платформата за сътрудничество на СЕР до съответното пространство за сътрудничество на СЕР в съответствие със съответното споразумение за СЕР.
(3) В споразумението за СЕР може да се предвиди достъп на секретариата на мрежата на СЕР до съответното пространство за сътрудничество на СЕР за целите на техническата и административната подкрепа, както и с цел оказване на техническа, правна и административна подкрепа за управлението на правата за достъп. В такива ситуации, според договореното от членовете на СЕР, администраторът(ите) на пространство на СЕР предоставя(т) на секретариата на мрежата на СЕР достъп до съответното пространство за сътрудничество на СЕР.
Член 15 Достъп на компетентните органи на държавите членки и Европейската прокуратура до пространствата за сътрудничество на СЕР
В съответствие със съответното споразумение за СЕР администраторът(ите) на пространство на СЕР предоставя(т) достъп до пространство за сътрудничество на СЕР на компетентните органи на държавите членки, посочени в същото споразумение за СЕР, и на Европейската прокуратура, когато тя е посочена във въпросното споразумение за СЕР.
Член 16 Достъп на компетентните органи, служби и агенции на Съюза до пространствата за сътрудничество на СЕР
В съответствие със съответното споразумение за СЕР администраторът(ите) на пространство на СЕР предоставя(т) достъп, в рамките на необходимото, до пространство за сътрудничество на СЕР на:
а) Евроюст за целите на изпълнението на задачите ѝ, определени в Регламент (ЕС) 2018/1727;
б) Европол за целите на изпълнението на задачите ѝ, определени в Регламент (ЕС) 2016/794;
в) Европейската служба за борба с измамите (OLAF) за целите на изпълнението на задачите ѝ, определени в Регламент (ЕС, Евратом) № 883/2013 на Европейския парламент и на Съвета (); и
г) други компетентни органи, служби и агенции на Съюза за целите на изпълнението на задачите, определени в съответните правни актове, с които са създадени.
Член 17 Достъп на компетентните органи на трети държави до пространствата за сътрудничество на СЕР
(1) В съответствие със съответното споразумение за СЕР и за целите, изброени в член 5, администраторът(ите) на пространство на СЕР предоставя(т) достъп до пространство за сътрудничество на СЕР на компетентните органи на трети държави, които са подписали въпросното споразумение за СЕР.
(2) Когато членовете на СЕР от държавите членки и членът на СЕР от Европейската прокуратура, когато тя участва в съответния СЕР, качват данни от оперативен характер в пространство за сътрудничество на СЕР, които да бъдат изтеглени от трета държава, съответният член на СЕР от държава членка или членът на СЕР от Европейската прокуратура проверява дали данните, които самият той е качил, са ограничени до необходимото за целите на съответното споразумение за СЕР и дали отговарят на посочените в него условия.
(3) Когато трета държава качва данни от оперативен характер в пространство за сътрудничество на СЕР, администраторът(ите) на пространство на СЕР проверява(т) дали тези данни са ограничени до необходимото за целите на съответното споразумение за СЕР, както и дали отговарят на посочените в него условия, преди данните да могат да бъдат изтеглени от други ползватели на пространството за сътрудничество на СЕР.
(4) Компетентните органи на държавите членки гарантират, че предаването от тяхна страна на лични данни на трети държави, на които е предоставен достъп до пространство за сътрудничество на СЕР, се извършва само когато са изпълнени условията, предвидени в глава V от Директива (ЕС) 2016/680.
(5) Органите, службите и агенциите на Съюза гарантират, че предаването на лични данни от тяхна страна на трети държави, на които е предоставен достъп до пространство за сътрудничество на СЕР, се извършва само когато са изпълнени условията, предвидени в глава IX от Регламент (ЕС) 2018/1725, без да се засягат правилата за защита на данните, приложими за тези органи, служби или агенции на Съюза, установени в съответните правни актове за тяхното създаване, когато въпросните правила налагат специфични условия за предаването на данни.
(6) Когато действа в съответствие с правомощията си по членове 22, 23 и 25 от Регламент (ЕС) 2017/1939, Европейската прокуратура гарантира, че предаването на лични данни от нея на трети държави, на които е предоставен достъп до пространство за сътрудничество на СЕР, се извършва само когато са изпълнени условията, предвидени в членове 80 – 84 от същия регламент.
Член 18 Достъп до пространствата за сътрудничество на СЕР за представители на международни съдебни органи, участващи в СЕР
(1) За целите, изброени в член 5, администраторът(ите) на пространство на СЕР предоставя(т) на представителите на международни съдебни органи, които участват в съответния СЕР, достъп до пространство за сътрудничество на СЕР, когато това е предвидено в споразумението за СЕР.
(2) Администраторът(ите) на пространство на СЕР проверява(т) и гарантира(т), че обменът на данни от оперативен характер с представителите на международни съдебни органи, на които е предоставен достъп до пространство за сътрудничество на СЕР, се ограничава до необходимото за целите на съответното споразумение за СЕР, както и че посочените данни отговарят на условията, предвидени във въпросното споразумение.
(3) Държавите членки гарантират, че предаването на лични данни от тяхна страна на представителите на международни съдебни органи, на които е предоставен достъп до пространство за сътрудничество на СЕР, се извършва само когато са изпълнени условията, предвидени в глава V от Директива (ЕС) 2016/680.
(4) Органите, службите и агенциите на Съюза гарантират, че предаването на лични данни от тяхна страна на представителите на международни съдебни органи, на които е предоставен достъп до пространство за сътрудничество на СЕР, се извършва само когато са изпълнени условията, предвидени в глава IX от Регламент (ЕС) 2018/1725, без да се засягат правилата за защита на данните, приложими за тези органи, служби или агенции на Съюза, установени в съответните правни актове за тяхното създаване, когато въпросните правила налагат специфични условия за предаването на данни.
Глава IV. СИГУРНОСТ И ОТГОВОРНОСТ
Член 19 Сигурност
(1) eu-LISA предприема необходимите технически и организационни мерки, за да осигури високо ниво на киберсигурност на платформата за сътрудничество на СЕР и информационната сигурност на данните, намиращи се на платформата за сътрудничество на СЕР, по-специално за да се гарантират поверителността и цялостността на данните от оперативен и неоперативен характер, съхранявани в централизираната информационна система.
(2) eu-LISA предотвратява непозволен достъп до платформата за сътрудничество на СЕР и гарантира, че лицата, на които е разрешен достъп до платформата за сътрудничество на СЕР, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп.
(3) За целите на параграфи 1 и 2 от настоящия член eu-LISA приема план за сигурност и план за непрекъснатост на дейността и за възстановяване от катастрофа, за да гарантира, че в случай на прекъсване централната информационна система може да бъде възстановена. eu-LISA предвижда работна договореност с екипа за незабавно реагиране при компютърни инциденти за институциите, органите и агенциите на Съюза, създаден с Договореността между Европейския парламент, Европейския съвет, Съвета на Европейския съюз, Европейската комисия, Съда на Европейския съюз, Европейската централна банка, Европейската сметна палата, Европейската служба за външна дейност, Европейския икономически и социален комитет, Европейския комитет на регионите и Европейската инвестиционна банка относно организацията и функционирането на екип за незабавно реагиране при компютърни инциденти за институциите, органите и агенциите на Съюза (CERT-EU) (). При приемането на посочения план за сигурност eu-LISA взема предвид евентуалните препоръки на експертите по сигурността, присъстващи в консултативната група, посочена в член 12 от настоящия регламент.
(4) eu-LISA наблюдава ефективността на всички мерки, описани в настоящия член, и предприема необходимите организационни мерки, свързани със самоконтрола и надзора, за да гарантира спазването на настоящия регламент.
Член 20 Отговорност
(1) Ако държава членка, Евроюст, Европол, Европейската прокуратура, OLAF или друг компетентен орган, служба или агенция на Съюза причини вреди на платформата за сътрудничество на СЕР поради неспазване на задълженията си по настоящия регламент, тази държава членка, Евроюст, Европол, Европейската прокуратура, OLAF или друг компетентен орган, служба или агенция на Съюза съответно носи отговорност за причинените вреди, освен ако и доколкото eu-LISA е пропуснала да предприеме разумни мерки за предотвратяване настъпването на вредите или за свеждане до минимум на последиците от тях.
(2) Исковете за обезщетение, предявени срещу държава членка за вредите, посочени в параграф 1, се уреждат от правото на същата държава членка. Исковете за обезщетение за такива вреди, предявени срещу Евроюст, Европол, Европейската прокуратура, OLAF или всеки друг компетентен орган, служба или агенция на Съюза, се уреждат от съответните правни актове за тяхното създаване.
Глава V. ЗАЩИТА НА ДАННИТЕ
Член 21 Срок на съхраняване на данни от оперативен характер
(1) Данните от оперативен характер, свързани с всяко пространство за сътрудничество на СЕР, се съхраняват толкова дълго в централизираната информационна система, колкото е необходимо на всички заинтересовани ползватели на платформата за сътрудничество на СЕР да завършат процеса по изтеглянето им. Срокът на съхраняване не надвишава четири седмици от датата на качване на тези данни на платформата за сътрудничество на СЕР.
(2) Веднага след приключване на процеса на изтегляне от всички предвидени ползватели на платформата за сътрудничество на СЕР или най-късно след изтичането на срока за съхраняване, посочен в параграф 1, данните се изтриват автоматично и необратимо от централизираната информационна система.
Член 22 Срок на съхраняване на данни от неоперативен характер
(1) Когато се предвижда оценка на СЕР, данните от неоперативен характер, свързани с всяко пространство за сътрудничество на СЕР се съхраняват в централизираната информационна система до приключване на съответната оценка на СЕР. Срокът на съхраняване не надвишава пет години от датата на качване на тези данни на платформата за сътрудничество на СЕР.
(2) Ако се вземе решение да не се извършва оценка при приключването на СЕР или най-късно след изтичане на срока за съхраняване, посочен в параграф 1, данните се изтриват автоматично от централизираната информационна система.
Член 23 Администратор на данни и обработващ данни
(1) При обработването на лични данни от оперативен характер съгласно настоящия регламент всеки компетентен национален орган на държава членка, и когато е целесъобразно, Евроюст, Европол, Европейската прокуратура, OLAF или всеки друг компетентен орган, служба или агенция на Съюза, се смята за администратор на данни в съответствие с приложимите правила на Съюза за защита на данните.
(2) По отношение на данните, качени на платформата за сътрудничество на СЕР от компетентните органи на трети държави или от представителите на международни съдебни органи, един от администраторите на пространство на СЕР се определя в съответното споразумение за СЕР за администратор на данни по отношение на личните данни, обменяни чрез и съхранявани на платформата за сътрудничество на СЕР. Преди да бъде определен администратор на данни, не се качват данни от трети държави или международни съдебни органи.
(3) По отношение на личните данни, обменяни чрез и съхранявани на платформата за сътрудничество на СЕР, eu-LISA се смята за обработващ данни в съответствие с Регламент (ЕС) 2018/1725.
(4) Ползвателите на платформата за сътрудничество на СЕР са съвместни администратори по смисъла на член 28 от Регламент (ЕС) 2018/1725 по отношение на обработването на лични данни от неоперативен характер на платформата за сътрудничество на СЕР.
Член 24 Цел на обработването на лични данни
(1) Данните, въведени в платформата за сътрудничество на СЕР, се обработват единствено за целите на:
а) обмена на данни от оперативен характер между ползвателите на платформата за сътрудничество на СЕР за целта, за която е създаден съответният СЕР;
б) обмена на данни от неоперативен характер между ползвателите на платформата за сътрудничество на СЕР за целите на управлението на съответния СЕР.
(2) Достъпът до платформата за сътрудничество на СЕР е ограничен до надлежно оправомощените служители на компетентните органи на държавите членки и на трети държави, на Евроюст, Европол, Европейската прокуратура, OLAF и на други компетентни органи, служби и агенции на Съюза или представители на международни съдебни органи, до нужното за изпълнението на техните задачи в съответствие с целите, посочени в параграф 1, както и до това, което е строго необходимо и пропорционално на преследваните цели.
Член 25 Технически записи
(1) eu-LISA гарантира, че за всеки достъп до централизираната информационна система и за всички операции по обработването на данни в централизираната информационна система се пазят технически записи в съответствие с параграф 2.
(2) Техническите записи показват:
а) датата, часовата зона и точния час на достъп до централизираната информационна система;
б) идентификационния знак на всеки отделен ползвател на платформата за сътрудничество на СЕР, който е получил достъп до централизираната информационна система;
в) датата, часовата зона и часът на достъп за всяка операция, извършена от всеки отделен ползвател на платформата за сътрудничество на СЕР;
г) операцията, извършена от всеки отделен ползвател на платформата за сътрудничество на СЕР. Техническите записи се защитават чрез подходящи технически мерки срещу внасяне на промени и непозволен достъп. Техническите записи се съхраняват три години или за по-дълъг период, какъвто е необходим за приключване на вече започнали процедури по наблюдение.
(3) При поискване eu-LISA предоставя без излишно забавяне техническите записи на компетентните органи на държавите членки, които са участвали в конкретен СЕР.
(4) В рамките на предоставените им правомощия и за целите на изпълнението на техните задължения националните надзорни органи, отговарящи за наблюдението на законосъобразността на обработването на данните, получават достъп до техническите записи при поискване от тяхна страна.
(5) В рамките на своите правомощия и за целите на изпълнението на задълженията му по упражняване на надзор в съответствие с Регламент (ЕС) 2018/1725 Европейският надзорен орган по защита на данните получава достъп до техническите записи при поискване.
Глава VI. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 26 Наблюдение и оценка
(1) eu-LISA въвежда процедури за наблюдение на разработването на платформата за сътрудничество на СЕР спрямо целите, отнасящи се до планирането и разходите, и за наблюдение на функционирането на платформата за сътрудничество на СЕР спрямо целите, отнасящи се до техническите резултати, разходната ефективност, използваемостта, сигурността и качеството на обслужването.
(2) Посочените в параграф 1 процедури предвиждат възможността за редовно изготвяне на технически статистически данни за целите на наблюдението и допринасят за цялостната оценка на платформата за сътрудничество на СЕР.
(3) При риск от съществено забавяне на процеса на разработване eu-LISA информира незабавно Европейския парламент и Съвета за причините за това забавяне, за времевите и финансовите последици от него, както и за стъпките, които възнамерява да предприеме, за да коригира това положение.
(4) След като приключи разработването на платформата за сътрудничество на СЕР, eu-LISA представя доклад на Европейския парламент и на Съвета, в който се обяснява как са били изпълнени целите, по-специално онези, отнасящи се до планирането и разходите, и се дава обосновка за евентуалните несъответствия.
(5) В случай на технически подобрения в платформата за сътрудничество на СЕР, които могат да доведат до значителни разходи, eu-LISA информира Европейския парламент и Съвета, преди да предприеме подобренията.
(6) До две години след пускането в действие на платформата за сътрудничество на СЕР:
а) eu-LISA представя на Комисията доклад относно техническото функциониране на платформата за сътрудничество на СЕР, включително аспектите от нечувствителен характер, свързани с нейната сигурност, и оповестява публично въпросния доклад;
б) на базата на доклада, посочен в буква а), Комисията извършва цялостна оценка на платформата за сътрудничество на СЕР и предава на Европейския парламент и на Съвета доклад от цялостната оценка. Всяка година след представянето на доклада, посочен в първа алинея, буква а), eu-LISA представя на Комисията доклад относно техническото функциониране на платформата за сътрудничество на СЕР, включително аспектите от нечувствителен характер, свързани с нейната сигурност, и оповестява публично въпросния доклад. На всеки четири години след предаването на доклада от цялостната оценка, посочен в първа алинея, буква б), и въз основа на докладите, представени от eu-LISA в съответствие с втора алинея, Комисията извършва цялостна оценка на платформата за сътрудничество на СЕР и предава на Европейския парламент и на Съвета доклад от цялостната оценка.
(7) В срок от 18 месеца след датата на започване на дейността на платформата за сътрудничество на СЕР, след консултация с Европол и консултативната група, посочена в член 12, Комисията представя на Европейския парламент и на Съвета доклад за оценка на необходимостта, осъществимостта, пригодността и разходната ефективност на потенциална връзка между платформата за сътрудничество на СЕР и SIENA. В посочения доклад се включват също условията, техническите спецификации и процедурите за обезпечаване на защитена и ефикасна връзка. Когато е целесъобразно, въпросният доклад се придружава от необходимите законодателни предложения, които могат да включват оправомощаване на Комисията да приема техническите спецификации за такава връзка.
(8) Компетентните органи на държавите членки, Евроюст, Европол, Европейската прокуратура, OLAF и другите компетентни органи, служби и агенции на Съюза предоставят на eu-LISA и на Комисията необходимата информация за изготвяне на доклада, посочен в параграф 4 от настоящия член, и на доклада от цялостна оценка на Комисията, посочен в параграф 6 от настоящия член. Те също така предоставят на секретариата на мрежата на СЕР информацията, необходима за изготвяне на годишния доклад, посочен в член 10, буква д). Информацията, посочена в първо и второ изречение от настоящия параграф, не може да застрашава методите на работа, нито да включва информация, разкриваща източници, имена на служители или разследвания.
(9) eu-LISA предоставя на Комисията необходимата информация за изготвяне на цялостната оценка, посочена в параграф 6.
Член 27 Разходи
Разходите, направени във връзка със създаването и функционирането на платформата за сътрудничество на СЕР, се поемат от общия бюджет на Съюза.
Член 28 Пускане в действие
(1) Комисията определя датата, от която платформата за сътрудничество на СЕР да бъде пусната в действие, след като се увери, че са изпълнени следните условия:
а) приети са актовете за изпълнение, посочени в член 6, букви а)—ж);
б) eu-LISA успешно е направила цялостно изпитване на платформата за сътрудничество на СЕР с участието на държавите членки, при което са използвани анонимни данни за изпитвания. При всички случаи тази дата не може да бъде по-късно от 7 декември 2025 г.
(2) Когато Комисията е определила в съответствие с параграф 1 датата, от която платформата за сътрудничество на СЕР да бъде пусната в действие, тя съобщава тази дата на държавите членки, Евроюст, Европол, Европейската прокуратура и OLAF. Тя информира за нея и Европейския парламент.
(3) Решението на Комисията за определяне на датата на пускане в действие на платформата за сътрудничество на СЕР съгласно посоченото в параграф 1, се публикува в Официален вестник на Европейския съюз.
(4) Ползвателите на платформата за сътрудничество на СЕР започват да я използват от датата на пускането в действие, определена от Комисията в съответствие с параграф 1.
Член 29 Процедура на комитет
(1) Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
(2) При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
(3) Когато комитетът не даде становище, Комисията не приема проекта на акт за изпълнение и се прилага член 5, параграф 4, трета алинея от Регламент (ЕС) № 182/2011.
Член 30 Изменения на Регламент (ЕС) 2018/1726
Регламент (ЕС) 2018/1726 се изменя, както следва:
1. В член 1 се вмъква следният параграф: „4б. Агенцията отговаря за разработването и оперативното управление, включително и за техническите подобрения, на платформата за сътрудничество на съвместните екипи за разследване („платформата за сътрудничество на СЕР“).“
2. Вмъква се следният член: „Член 8в Задачи, свързани с платформата за сътрудничество на СЕР Във връзка с платформата за сътрудничество на СЕР Агенцията изпълнява:
а) задачите, които са ѝ възложени с Регламент (ЕС) 2023/969 на Европейския парламент и на Съвета ();
б) задачи, свързани с обучението по техническото използване на платформата за сътрудничество на СЕР, предоставяно на секретариата на мрежата на СЕР, включително предоставянето на материали за обучение.
3. В член 14 параграф 1 се заменя със следното: „1. Агенцията осъществява наблюдение на постиженията в научноизследователската дейност, които имат отношение към оперативното управление на ШИС II, ВИС, Евродак, СВИ, ETIAS, DubliNet, ECRIS-TCN, системата e-CODEX, платформата за сътрудничество на СЕР и други широкомащабни информационни системи, посочени в член 1, параграф 5.“
4. В член 19, параграф 1, буква ее) се добавя следната точка: „viii) платформата за сътрудничество на СЕР съгласно член 26, параграф 6 от Регламент (ЕС) 2023/969 ;“
5. В член 27, параграф 1 се вмъква следната буква: „гг) консултативна група по платформата за сътрудничество на СЕР;“.
Член 31 Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз. Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите членки в съответствие с Договорите. Съставено в Страсбург на 10 май 2023 година. За Европейския парламент Председател R. METSOLA За Съвета Председател J. ROSWALL