Регламент (ЕС) 2025/12 на Европейския парламент и на Съвета от 19 декември 2024 година за събиране и предаване на предварителна информация за пътниците с цел засилване и улесняване на проверките по външните граници, за изменение на регламенти (ЕС) 2018/1726 и (ЕС) 2019/817 и за отмяна на Директива 2004/82/ЕО на Съвета

Член 1 Предмет

За целите на подобряването и улесняването на ефективността и ефикасността на граничните проверки по външните граници и на борбата с незаконната имиграция с настоящия регламент се установяват правила относно:

а) събирането на предварителна информация за пътниците (API) от въздушните превозвачи;

б) предаването на API данни от въздушните превозвачи до маршрутизатора;

в) прехвърлянето на API данни от маршрутизатора до компетентните гранични органи. Настоящият регламент не засяга регламенти (ЕС) 2016/679 и (ЕС) 2018/1725.

Член 2 Обхват

Настоящият регламент се прилага за въздушните превозвачи, извършващи полети към Съюза.

Член 3 Определения

За целите на настоящия регламент се прилагат следните определения:

1. „въздушен превозвач“ означава въздушен превозвач съгласно определението в член 3, точка 1 от Директива (ЕС) 2016/681 на Европейския парламент и на Съвета ();

2. „гранични проверки“ означава гранични проверки съгласно определението в член 2, точка 11 от Регламент (ЕС) 2016/399;

3. „полети към Съюза“ означава полети, които се изпълняват от територията на трета държава или на държава членка, спрямо която не се прилага настоящият регламент, и за които е планирано кацане на територията на държава членка или държави членки, спрямо които се прилага настоящият регламент;

4. „гранично-пропускателен пункт“ означава гранично-пропускателен пункт съгласно определението в член 2, точка 8 от Регламент (ЕС) 2016/399;

5. „редовен полет“ означава полет, който се изпълнява съгласно фиксиран график и за който могат да бъдат закупени билети от обществеността;

6. „чартърен полет“ означава полет, който не се изпълнява съгласно фиксиран график и който не е непременно част от редовен или планиран маршрут;

7. „компетентен граничен орган“ означава органът, на който държава членка е предоставила правомощията по извършване на гранични проверки и който е определен от същата държава членка и за който тя е уведомила в съответствие с член 14, параграф 2;

8. „пътник“ означава всяко лице, с изключение на действащите членове на екипажа, което се превозва или ще бъде превозвано във въздухоплавателно средство със съгласието на въздушния превозвач, като това съгласие се изразява чрез регистрацията на лицето в списъка на пътниците;

9. „данни от предварителната информация за пътниците“ или „API данни“ означава данните за пътниците и полетната информация, посочени съответно в член 4, параграфи 2 и 3;

10. „маршрутизатор“ означава маршрутизаторът, посочен в член 11 от настоящия регламент и в член 9 от Регламент (ЕС) 2025/13;

11. „лични данни“ означава лични данни съгласно определението в член 4, точка 1 от Регламент (ЕС) 2016/679;

12. „данни за въздушното движение в реално време“ означава информация за входящото и изходящото въздушно движение на летище, попадащо в обхвата от настоящия регламент.

Член 4 Събиране на API данни от въздушните превозвачи

(1) Въздушните превозвачи събират данни от предварителната информация за всеки пътник, пътуващ с полети към Съюза, и тези данни се предават до маршрутизатора в съответствие с член 6. В случай на полет със споделен код между въздушни превозвачи задължението за предаване на API данните е на въздушния превозвач, който изпълнява полета.

(2) API данните се състоят само от следните данни по отношение на всеки пътник, пътуващ с полета:

а) фамилното име, собственото име или собствените имена;

б) датата на раждане, пола и гражданството;

в) вида и номера на документа за пътуване и трибуквения код на държавата, издала документа за пътуване;

г) датата, на която изтича срокът на валидност на документа за пътуване;

д) номера, чрез който се установяват резервационните данни на пътниците, използван от даден въздушен превозвач за локализиране на пътник в информационната система на съответния превозвач (локализатор на PNR данни);

е) информация за мястото, отговаряща на определеното за даден пътник място във въздухоплавателното средство, когато такава информация е налична;

ж) номера или номерата върху етикета или етикетите на багажа и броя и теглото на регистрираните куфари, когато такава информация е налична;

з) код, указващ метода, използван за събиране и валидиране на данните, посочени в букви а)—г).

(3) API данните се състоят също така само от следната полетна информация по отношение на полета на всеки пътник:

а) идентификационния номер на полета или — в случай на полет със споделен код между въздушни превозвачи — идентификационните номера на полета или — ако такъв номер не съществува — други ясни и подходящи средства за установяване на полета;

б) когато е приложимо, гранично-пропускателния пункт, през който се влиза на територията на държавата членка;

в) кода на летището на пристигане или — ако се планира полетът да кацне на едно или няколко летища на територията на една или повече държави членки, към които се прилага настоящият регламент — кодовете на съответните летища на територията на съответните държави членки;

г) кода на летището на излитане на полета;

д) кода на летището, което е началната точка на качване на борда, ако тази информация е налична;

е) местната дата и местното време на заминаване;

ж) местната дата и местното време на пристигане;

з) информацията за контакт с въздушния превозвач;

и) формàта, използван за предаването на API данни.

Член 5 Средства за събиране на API данни

(1) Въздушните превозвачи събират API данните съгласно член 4 по начин, който да гарантира, че предаваните от тях в съответствие с член 6 API данни са точни, пълни и актуални.

(2) Въздушните превозвачи събират API данните, посочени в член 4, параграф 2, букви а)—г), като използват автоматизирани средства за събиране на машинночетими данни от документа за пътуване на съответния пътник. Те извършват това в съответствие с подробните технически изисквания и оперативните правила, посочени в параграф 7 от настоящия член, след като такива правила бъдат приети и станат приложими. Когато въздушните превозвачи предлагат процес на онлайн регистрация, те дават възможност на пътниците да предоставят API данните, посочени в член 4, параграф 2, букви а)—г), чрез автоматизирани средства по време на процеса на онлайн регистрация. По отношение на пътниците, които не се регистрират онлайн, въздушните превозвачи им осигуряват възможност да предоставят тези API данни чрез автоматизирани средства по време на регистрацията на летището с помощта на гише за самообслужване или на служителите на въздушните превозвачи на гишетата. Когато използването на автоматизирани средства е технически невъзможно, въздушните превозвачи по изключение събират ръчно API данните, посочени в член 4, параграф 2, букви а)—г), като част от онлайн регистрацията или като част от регистрацията на летището по такъв начин, че да се гарантира спазването на параграф 1 от настоящия член.

(3) Всички автоматизирани средства, които въздушните превозвачи използват за събиране на API данни съгласно настоящия регламент, трябва да са надеждни, сигурни и актуални. Въздушните превозвачи гарантират, че API данните са криптирани по време на предаването на такива данни от пътника на въздушния превозвач.

(4) По време на преходен период в допълнение към автоматизираните средства, посочени в параграф 3, въздушните превозвачи осигуряват възможност на пътниците да предоставят ръчно API данни като част от онлайн регистрацията. В тези случаи въздушните превозвачи използват техники за проверка на данните, за да се гарантира спазването на параграф 1.

(5) Преходният период, посочен в параграф 4, не засяга правото на въздушните превозвачи да проверяват на летището преди качването на борда на въздухоплавателното средство API данните, събрани като част от онлайн регистрацията, за да се гарантира спазването на параграф 1, в съответствие с приложимото право на Съюза.

(6) На Комисията се предоставя правомощието да приеме — в срок от четири години след влизането в експлоатация на маршрутизатора, посочено в член 34, и въз основа на оценка на наличността и достъпността на автоматизирани средства за събиране на API данни — делегиран акт в съответствие с член 44 за прекратяване на преходния период, посочен в параграф 4 от настоящия член.

(7) На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 44 за допълване на настоящия регламент, с които да предвиди подробни технически изисквания и оперативни правила за събирането на API данните, посочени в член 4, параграф 2, букви а)—г), чрез използване на автоматизирани средства в съответствие с параграфи 2 и 3 от настоящия член и за ръчното събиране на API данни при извънредни обстоятелства в съответствие с параграф 2 от настоящия член и по време на преходния период, посочен в параграф 4 от настоящия член. Тези технически изисквания и оперативни правила включват изисквания за сигурност на данните и за използване на най-надеждните автоматизирани средства, налични за събиране на машинночетими данни от документи за пътуване.

(8) Въздушните превозвачи, които използват автоматизирани средства за събиране на данните, посочени в член 3, параграфи 1 и 2 от Директива 2004/82/ЕО, имат право да извършват това, като прилагат свързаните с това използване технически изисквания, посочени в параграф 7 от настоящия член, в съответствие с посочената директива.

Член 6 Задължения на въздушните превозвачи във връзка с предаването на API данни

(1) Въздушните превозвачи предават криптираните API данни на маршрутизатора по електронен път за целите на прехвърлянето им на компетентните гранични органи в съответствие с член 14. Въздушните превозвачи предават API данните в съответствие с подробните правила, посочени в параграф 3 от настоящия член, след като такива правила бъдат приети и станат приложими.

(2) Въздушните превозвачи предават API данните:

а) за всеки пътник в момента на регистрацията, но не по-рано от 48 часа преди предвидения в разписанието час на излитане на полета; и

б) за всички качени на борда пътници незабавно след окончателното приключване на обработката на полета, по-специално след като пътниците са се качили на борда на въздухоплавателното средство в подготовка за излитане и вече не е възможно пътници да се качват на борда или да напускат въздухоплавателното средство.

(3) На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 44 за допълване на настоящия регламент, с които да предвиди необходимите подробни правила относно общите протоколи и поддържаните формати на данни, които трябва да се използват за криптираното предаване на API данни до маршрутизатора, посочен в параграф 1 от настоящия член, включително предаването на API данни към момента на регистрацията, и изискванията за сигурност на данните. Тези подробни правила гарантират, че въздушните превозвачи предават API данните, като използват една и съща структура и съдържание.

Член 7 Обработване на API данните от компетентните гранични органи

Компетентните гранични органи обработват API данните, които получават в съответствие с настоящия регламент, само за целите на подобряването и улесняването на ефективността и ефикасността на граничните проверки по външните граници и на борбата с незаконната имиграция. Компетентните гранични органи не обработват API данните по начин, който води до профилиране на лица по член 22 от Регламент (ЕС) 2016/679 или който дискриминира лица на основанията, изброени в член 21 от Хартата.

Член 8 Срок на съхраняване и заличаване на API данни

(1) Въздушните превозвачи съхраняват събраните от тях съгласно член 4 данни от предварителната информация за пътниците за срок от 48 часа от момента, в който маршрутизаторът е получил API данните, които са му предадени в съответствие с член 6, параграф 2, букви а) и б). След изтичането на този срок те незабавно и окончателно заличават тези API данни, без да се засяга възможността въздушните превозвачи да запазват и използват данните, когато това е необходимо в хода на обичайната им работа в съответствие с приложимото право, както и без да се засяга член 16, параграфи 1 и 3.

(2) Компетентните гранични органи съхраняват API данните, които са им прехвърлени съгласно член 14 след предаването съгласно член 6, параграф 2, букви а) и б), за срок от 48 часа от момента на получаването им. След изтичането на този срок те незабавно и окончателно заличават тези API данни. В извънредни случаи компетентните гранични органи могат да запазят API данните за допълнителен срок от не повече от 48 часа само доколкото тези API данни се отнасят до пътници, които не са се явили на гранично-пропускателния пункт в срока, посочен в първа алинея от настоящия параграф.

Член 9 Коригиране, допълване и актуализиране на API данните

(1) Когато въздушен превозвач узнае, че данни, които съхранява съгласно настоящия регламент, са били обработени неправомерно или че не съставляват API данни, той незабавно и окончателно заличава тези данни. Ако тези данни са били предадени на маршрутизатора, въздушният превозвач незабавно уведомява Агенцията на Европейския съюз за оперативното управление на широкомащабни информационни системи в пространството на свобода, сигурност и правосъдие (eu-LISA). При получаване на такава информация eu-LISA незабавно уведомява компетентния граничен орган, който е получил прехвърлените чрез маршрутизатора данни. Компетентният граничен орган незабавно и окончателно заличава тези данни.

(2) Когато въздушен превозвач узнае, че данни, които съхранява съгласно настоящия регламент, са неточни или непълни или вече не са актуални, той незабавно коригира, допълва или актуализира тези данни. Това не засяга възможността въздушните превозвачи да запазват и използват данните, когато това е необходимо в хода на обичайната им работа в съответствие с приложимото право.

(3) Когато въздушен превозвач узнае след предаването на API данни съгласно член 6, параграф 2, буква а), но преди предаването съгласно член 6, параграф 2, буква б), че предадените от него данни са неточни, той незабавно предава на маршрутизатора коригираните API данни.

(4) Когато въздушен превозвач узнае след предаването на API данни съгласно член 6, параграф 2, буква а) или б), че предадените от него данни са неточни или непълни или вече не са актуални, той незабавно предава на маршрутизатора коригираните, допълнените или актуализираните API данни.

(5) Когато компетентен граничен орган узнае след прехвърлянето на API данни съгласно член 14, че данните са неточни или непълни или вече не са актуални, той незабавно заличава тези данни, освен ако тези данни не са необходими, за да се гарантира спазването на задълженията, предвидени в настоящия регламент.

(6) На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 44 за допълване на настоящия регламент, с които да предвиди необходимите подробни правила относно коригирането, допълването и актуализирането на API данните по смисъла на настоящия член.

Член 10 Основни права

(1) Събирането и обработването на лични данни в съответствие с настоящия регламент и Регламент (ЕС) 2025/13 от страна на въздушните превозвачи и компетентните органи не може да води до дискриминация на лица на основанията, изброени в член 21 от Хартата на основните права на Европейския съюз (наричана по-нататък „Хартата“).

(2) Настоящият регламент изцяло зачита човешкото достойнство, както и основните права и принципите, признати от Хартата, включително правата на зачитане на личния живот, на убежище, на защита на личните данни, на свобода на движение и на ефективни правни средства за защита.

(3) Особено внимание се обръща на децата, възрастните хора, хората с увреждания и уязвимите лица. Висшият интерес на детето винаги е съображение от първостепенно значение при прилагането на настоящия регламент.

Член 11 Маршрутизатор

(1) eu-LISA проектира, разработва, хоства и управлява в техническо отношение в съответствие с членове 25 и 26 маршрутизатор с цел улесняване на предаването на криптирани API данни от въздушните превозвачи до компетентните гранични органи в съответствие с настоящия регламент.

(2) Маршрутизаторът се състои от:

а) централна инфраструктура, включваща набор от технически компоненти, позволяващи получаването и прехвърлянето на криптирани API данни;

б) сигурен канал за комуникация между централната инфраструктура и компетентните гранични органи, както и сигурен канал за комуникация между централната инфраструктура и въздушните превозвачи за предаването и прехвърлянето на API данни и за всякакви съобщения, свързани с тях;

в) сигурен канал за получаване на данни за въздушното движение в реално време.

(3) Без да се засяга член 12 от настоящия регламент, маршрутизаторът, ако е целесъобразно и доколкото е технически възможно, споделя и използва повторно техническите компоненти, включително хардуерните и софтуерните компоненти, на уеб услугата, посочена в член 13 от Регламент (ЕС) 2017/2226, портала за превозвачи, посочен в член 6, параграф 2, буква к) от Регламент (ЕС) 2018/1240, и портала за превозвачи, посочен в член 45в от Регламент (ЕО) № 767/2008. eu-LISA проектира маршрутизатора в степента, в която това е технически и оперативно възможно, по начин, който е съгласуван и е в съответствие със задълженията на въздушните превозвачи, установени с регламенти (ЕО) № 767/2008, (ЕС) 2017/2226 и (ЕС) 2018/1240.

(4) Маршрутизаторът автоматично извлича и в съответствие с член 38 от настоящия регламент предоставя данните на централното хранилище за докладване и статистика (ЦХДС), създадено с член 39 от Регламент (ЕС) 2019/817.

(5) eu-LISA проектира и разработва маршрутизатора по такъв начин, че при всяко предаване на API данни от въздушните превозвачи на маршрутизатора в съответствие с член 6 и при всяко прехвърляне на API данни от маршрутизатора на компетентните гранични органи в съответствие с член 14 и на ЦХДС в съответствие с член 38, параграф 2 API данните са криптирани от край до край при преноса.

Член 12 Изключително използване на маршрутизатора

За целите на настоящия регламент маршрутизаторът се използва само от:

а) въздушните превозвачи за предаване на криптирани API данни в съответствие с настоящия регламент;

б) компетентните гранични органи за получаване на криптирани API данни в съответствие с настоящия регламент. Настоящият член не засяга член 10 от Регламент (ЕС) 2025/13.

Член 13 Формат на данните и проверки на предаването

(1) Маршрутизаторът проверява по автоматизиран начин и въз основа на данни за въздушното движение в реално време дали въздушният превозвач е предал API данните в съответствие с член 6, параграф 1.

(2) Маршрутизаторът проверява незабавно и по автоматизиран начин дали API данните, предадени му съгласно член 6, параграф 1, са в съответствие с подробните правила относно поддържаните формати на данните, посочени в член 6, параграф 3.

(3) В случай че при посочената в параграф 1 от настоящия член проверка се установи, че данните не са били предадени от въздушния превозвач, или в случай че при посочената в параграф 2 от настоящия член проверка се установи, че данните не са в съответствие с подробните правила относно поддържаните формати на данните, маршрутизаторът незабавно и по автоматизиран начин уведомява съответния въздушен превозвач и компетентните гранични органи на държавите членки, на които данните е трябвало да бъдат прехвърлени съгласно член 14, параграф 1. В тези случаи въздушният превозвач незабавно предава API данните в съответствие с член 6.

(4) Комисията приема актове за изпълнение, в които се предвиждат необходимите подробни технически и процедурни правила за целите на проверките и уведомленията, посочени в параграфи 1, 2 и 3 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 43, параграф 2.

Член 14 Прехвърляне на API данни от маршрутизатора до компетентните гранични органи

(1) Веднага след проверките по член 13 относно формата и предаването на данните маршрутизаторът прехвърля криптираните API данни, които са му били предадени съгласно член 6 или член 9, параграфи 3 и 4, на компетентните гранични органи на държавата членка или — когато се планира полетът да кацне на едно или няколко летища на територията на една или повече държави членки, спрямо които се прилага настоящият регламент — на компетентните гранични органи на държавите членки, посочени в член 4, параграф 3, буква в). Той прехвърля тези данни незабавно, по автоматизиран начин и без да променя съдържанието им по какъвто и да било начин, в съответствие с подробните правила, посочени в параграф 5 от настоящия член, след като тези правила бъдат приети и станат приложими. За целите на това прехвърляне eu-LISA изготвя и актуализира таблица на съответствието между кодовете на различните летища на произход и местоназначение и държавите, в които те се намират.

(2) Държавите членки определят компетентните гранични органи, оправомощени да получават API данните, които са им прехвърлени от маршрутизатора в съответствие с настоящия регламент. В срок до началната дата на прилагане на настоящия регламент, посочена в член 46, втора алинея, те уведомяват eu-LISA и Комисията за наименованието и данните за връзка на компетентните гранични органи и при необходимост уведомяват eu-LISA и Комисията за всяка актуализация на тази информация. Въз основа на тези уведомления и актуализации Комисията съставя и прави обществено достояние списък на компетентните гранични органи, за които е била уведомена, включващ данните за връзка с тях.

(3) Държавите членка гарантират, че при получаването на API данни в съответствие с параграф 1 техните компетентни гранични органи незабавно и по автоматизиран начин потвърждават на маршрутизатора получаването на тези данни.

(4) Държавите членки гарантират, че единствено надлежно упълномощените и обучени служители на техните компетентни гранични органи, определени в съответствие с параграф 2, имат достъп до прехвърлените им чрез маршрутизатора API данни. Те установяват необходимите правила за тази цел. Тези правила включват правила за създаването и редовното актуализиране на списък на тези служители и техните профили.

(5) Комисията приема актове за изпълнение, в които се предвиждат необходимите технически и процедурни правила за целите на прехвърлянето на API данни от маршрутизатора съгласно параграф 1 от настоящия член, включително изискванията във връзка със сигурността на данните. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 43, параграф 2.

Член 15 Заличаване от маршрутизатора на API данни

API данните, предадени на маршрутизатора съгласно настоящия регламент, се съхраняват в маршрутизатора само доколкото това е необходимо за приключване на прехвърлянето на съответните компетентни гранични органи в съответствие с настоящия регламент и се заличават от маршрутизатора незабавно, окончателно и по автоматизиран начин, когато в съответствие с член 14, параграф 3 бъде потвърдено, че прехвърлянето на API данните на съответните компетентни гранични органи е приключило.

Член 16 Действия в случай на техническа невъзможност за използване на маршрутизатора

(1) Когато поради неизправност на маршрутизатора е технически невъзможно той да се използва за прехвърлянето на API данни, eu-LISA незабавно уведомява по автоматизиран начин въздушните превозвачи и компетентните гранични органи за тази техническа невъзможност. В този случай eu-LISA незабавно предприема мерки за отстраняване на техническата невъзможност за използване на маршрутизатора и незабавно уведомява въздушните превозвачи и компетентните гранични органи, когато тя бъде успешно отстранена. В периода между тези уведомления член 6, параграф 1 и член 8, параграф 1 не се прилагат, доколкото техническата невъзможност възпрепятства предаването на API данни на маршрутизатора. Въздушните превозвачи съхраняват API данните до успешното отстраняване на техническата невъзможност. Веднага след като техническата невъзможност бъде успешно отстранена, въздушните превозвачи предават данните на маршрутизатора в съответствие с член 6, параграф 1. Когато API данните са получени по-късно от 96 часа след часа на заминаване съгласно член 4, параграф 3, буква е), маршрутизаторът не прехвърля API данните на компетентните гранични органи, а вместо това заличава тези данни. При техническа невъзможност за използване на маршрутизатора, както и в извънредни случаи, свързани с целите на настоящия регламент, които налагат компетентните гранични органи незабавно да получат API данните по време на техническата невъзможност за използване на маршрутизатора, компетентните гранични органи могат да поискат от въздушните превозвачи да използват всякакви други подходящи средства, гарантиращи необходимите ниво на сигурност, качество и защита на данните, за прякото предаване на API данните на компетентните гранични органи. Компетентните гранични органи обработват получените чрез всякакви други подходящи средства API данни в съответствие с правилата и гаранциите, предвидени в Регламент (ЕС) 2016/399 и приложимото национално право. След като бъде уведомен от eu-LISA, че техническата невъзможност е била успешно отстранена, и когато бъде потвърдено в съответствие с член 14, параграф 3, че API данните са били прехвърлени на съответния компетентен граничен орган чрез маршрутизатора, компетентният граничен орган незабавно заличава API данните, получени чрез всякакви други подходящи средства.

(2) При техническа невъзможност за използване на маршрутизатора за прехвърлянето на API данни поради неизправност на системите или инфраструктурата на държава членка, посочени в член 23, компетентните гранични органи на тази държава членка незабавно уведомяват въздушните превозвачи, компетентните органи на другите държави членки, eu-LISA и Комисията за тази техническа невъзможност по автоматизиран начин. В този случай съответната държава членка незабавно предприема мерки за отстраняване на техническата невъзможност за използване на маршрутизатора и незабавно уведомява въздушните превозвачи, компетентните гранични органи на другите държави членки, eu-LISA и Комисията, когато тя бъде успешно отстранена. Маршрутизаторът съхранява API данните до успешното отстраняване на техническата невъзможност. Веднага след като техническата невъзможност бъде успешно отстранена, маршрутизаторът прехвърля данните в съответствие с член 14, параграф 1. В периода между тези уведомления член 6, параграф 1 и член 8, параграф 1 не се прилагат, доколкото техническата невъзможност възпрепятства предаването на API данни на маршрутизатора. Въздушните превозвачи съхраняват API данните до успешното отстраняване на техническата невъзможност. Веднага след като техническата невъзможност бъде успешно отстранена, въздушните превозвачи предават данните на маршрутизатора в съответствие с член 6, параграф 1. Когато API данните са получени по-късно от 96 часа след часа на заминаване съгласно член 4, параграф 3, буква е), маршрутизаторът не прехвърля API данните на компетентните гранични органи, а вместо това заличава тези данни. При техническа невъзможност за използване на маршрутизатора, както и в извънредни случаи, свързани с целите на настоящия регламент, които налагат компетентните гранични органи незабавно да получат API данните по време на техническата невъзможност за използване на маршрутизатора, компетентните гранични органи могат да поискат от въздушните превозвачи да използват всякакви други подходящи средства, гарантиращи необходимите ниво на сигурност, качество и защита на данните, за прякото предаване на API данните на компетентните гранични органи. Компетентните гранични органи обработват получените чрез всякакви други подходящи средства API данни в съответствие с правилата и гаранциите, предвидени в Регламент (ЕС) 2016/399 и приложимото национално право. След като бъде уведомен от eu-LISA, че техническата невъзможност е била успешно отстранена, и когато бъде потвърдено в съответствие с член 14, параграф 3, че API данните са били прехвърлени на съответния компетентен граничен орган чрез маршрутизатора, компетентният граничен орган незабавно заличава API данните, получени чрез всякакви други подходящи средства.

(3) При техническа невъзможност за използване на маршрутизатора за прехвърлянето на API данни поради неизправност на системите или инфраструктурата на въздушен превозвач, посочени в член 24, въздушният превозвач незабавно уведомява по автоматизиран начин компетентните гранични органи, eu-LISA и Комисията за тази техническа невъзможност. В този случай въздушният превозвач незабавно предприема мерки за отстраняване на техническата невъзможност за използване на маршрутизатора и незабавно уведомява eu-LISA и Комисията, когато тя бъде успешно отстранена. В периода между тези уведомления член 6, параграф 1 и член 8, параграф 1 не се прилагат, доколкото техническата невъзможност възпрепятства предаването на API данни на маршрутизатора. Въздушните превозвачи съхраняват API данните до успешното отстраняване на техническата невъзможност. Веднага след като техническата невъзможност бъде успешно отстранена, въздушните превозвачи предават данните на маршрутизатора в съответствие с член 6, параграф 1. Въпреки това маршрутизаторът не прехвърля API данните на компетентните гранични органи, а вместо това заличава данните, ако те са получени повече от 96 часа след часа на заминаване съгласно член 4, параграф 3, буква е). При техническа невъзможност за използване на маршрутизатора, както и в извънредни случаи, свързани с целите на настоящия регламент, които налагат компетентните гранични органи незабавно да получат API данните по време на техническата невъзможност за използване на маршрутизатора, компетентните гранични органи могат да поискат от въздушните превозвачи да използват всякакви други подходящи средства, гарантиращи необходимите ниво на сигурност, качество и защита на данните, за прякото предаване на API данните на компетентните гранични органи. Компетентните гранични органи обработват получените чрез всякакви други подходящи средства API данни в съответствие с правилата и гаранциите, предвидени в Регламент (ЕС) 2016/399 и приложимото национално право. След като бъде уведомен от eu-LISA, че техническата невъзможност е била успешно отстранена, и когато бъде потвърдено в съответствие с член 14, параграф 3, че API данните са били прехвърлени на съответния компетентен граничен орган чрез маршрутизатора, компетентният граничен орган незабавно заличава API данните, получени чрез всякакви други подходящи средства. Когато техническата невъзможност бъде успешно отстранена, съответният въздушен превозвач без забавяне представя на националния орган за надзор на API, посочен в член 36, доклад, съдържащ всички необходими сведения относно техническата невъзможност, включително причините за появата ѝ, нейния мащаб и последици, както и мерките, предприети за отстраняването ѝ.

Член 17 Поддържане на регистрационни файлове

(1) Въздушните превозвачи създават регистрационни файлове за всички свързани с API данни операции по обработване съгласно настоящия регламент, предприети чрез автоматизираните средства, посочени в член 5, параграф 2. Тези регистрационни файлове включват датата, часа и мястото на предаване на API данните. Тези регистрационни файлове не съдържат лични данни, различни от информацията, необходима за установяване на самоличността на съответния служител на въздушния превозвач.

(2) eu-LISA поддържа регистрационни файлове за всички операции по обработване, свързани с предаването и прехвърлянето на API данни чрез маршрутизатора съгласно настоящия регламент. Тези регистрационни файлове включват информация за:

а) въздушния превозвач, който е предал API данните на маршрутизатора;

б) компетентните гранични органи, на които са прехвърлени API данните чрез маршрутизатора;

в) датата и часа на предаването или прехвърлянето, посочено в букви а) и б), и мястото на това предаване или прехвърляне;

г) всеки достъп от страна на служителите на eu-LISA, необходим за поддръжката на маршрутизатора съгласно член 26, параграф 3;

д) всяка друга информация, свързана с тези операции по обработване, необходима за наблюдение на сигурността и целостта на API данните и законосъобразността на тези операции по обработване. Регистрационните файлове не съдържат лични данни, различни от информацията, необходима за установяване на самоличността на съответния служител на eu-LISA, посочен в първа алинея, буква г).

(3) Регистрационните файлове, посочени в параграфи 1 и 2 от настоящия член, се използват само за гарантиране на сигурността и целостта на API данните и на законосъобразността на обработването, по-специално по отношение на спазването на изискванията, определени в настоящия регламент, включително в производствата за налагане на санкции за нарушения на тези изисквания в съответствие с членове 36 и 37.

(4) Въздушните превозвачи и eu-LISA предприемат подходящи мерки за защита на регистрационните файлове, които са създали съответно съгласно параграфи 1 и 2, срещу неразрешен достъп и други рискове за сигурността.

(5) Националният орган за надзор на API, посочен в член 36, и компетентните гранични органи имат достъп до съответните регистрационни файлове, посочени в параграф 1 от настоящия член, когато това е необходимо за целите по параграф 3 от настоящия член.

(6) Въздушните превозвачи и eu-LISA съхраняват регистрационните файлове, които са създали съответно съгласно параграфи 1 и 2, за срок от една година от момента на създаването им. След изтичането на този срок те незабавно и окончателно заличават регистрационните файлове. Ако обаче тези регистрационни файлове са необходими за процедурите за наблюдение или гарантиране на сигурността и целостта на API данните или на законосъобразността на операциите по обработване съгласно параграф 3 и тези процедури вече са започнали към момента на изтичане на срока, посочен в първа алинея от настоящия параграф, eu-LISA и въздушните превозвачи запазват тези регистрационни файлове толкова дълго, колкото е необходимо за целите на посочените процедури. В този случай те незабавно заличават тези регистрационни файлове, когато вече не са необходими за целите на горепосочените процедури.

Член 18 Отговорност за защита на данните

(1) Въздушните превозвачи са администратори по смисъла на член 4, точка 7 от Регламент (ЕС) 2016/679 по отношение на обработването на API данни, съставляващи лични данни, във връзка със събирането на такива данни и предаването им на маршрутизатора съгласно настоящия регламент.

(2) Всяка държава членка определя компетентен орган за администратор в съответствие с настоящия член. Държавите членки уведомяват Комисията, eu-LISA и останалите държави членки за тези органи. За целите на обработването на лични данни в маршрутизатора всички компетентни органи, определени от държавите членки, са съвместни администратори в съответствие с член 26 от Регламент (ЕС) 2016/679.

(3) eu-LISA е обработващ лични данни по смисъла на член 3, точка 12 от Регламент (ЕС) 2018/1725 за целите на обработването чрез маршрутизатора на API данни, съставляващи лични данни, съгласно настоящия регламент, включително за прехвърлянето на данните от маршрутизатора на компетентните гранични органи и съхранението на тези данни в маршрутизатора по технически причини. eu-LISA гарантира, че маршрутизаторът се експлоатира в съответствие с настоящия регламент.

(4) Комисията приема актове за изпълнение с цел определяне на съответната отговорност на съвместните администратори и съответните задължения между съвместните администратори и обработващия лични данни. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 43, параграф 2.

Член 19 Информация за пътниците

В съответствие с член 13 от Регламент (ЕС) 2016/679 въздушните превозвачи предоставят на пътниците на полетите, попадащи в обхвата на настоящия регламент, информация относно целта на събирането на техните лични данни, вида на събраните лични данни, получателите на личните данни и средствата за упражняване на техните права в качеството им на субекти на данните. Тази информация се съобщава на пътниците в писмен вид и в леснодостъпен формат в момента на резервацията и в момента на регистрацията независимо от средствата, използвани за събиране на личните данни в момента на регистрацията в съответствие с член 5.

Член 20 Сигурност

(1) eu-LISA гарантира сигурността и криптирането на API данните, и по-специално на данните, съставляващи лични данни, които обработва съгласно настоящия регламент. Компетентните гранични органи и въздушните превозвачи гарантират сигурността на API данните, и по-специално на API данните, съставляващи лични данни, които обработват съгласно настоящия регламент. eu-LISA, компетентните гранични органи и въздушните превозвачи си сътрудничат в съответствие със своите задължения и при спазване на правото на Съюза, за да гарантират тази сигурност.

(2) По-специално eu-LISA предприема необходимите мерки, за да гарантира сигурността на маршрутизатора и на API данните, и по-специално на API данните, съставляващи лични данни, прехвърлени чрез маршрутизатора, включително като изготвя, изпълнява и редовно актуализира план за сигурност, план за непрекъснатост на дейността и план за възстановяване след бедствие, с цел:

а) да осигури физическа защита на маршрутизатора, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на неговите критични компоненти;

б) да предотврати всяко неразрешено обработване на API данни, включително всякакъв неразрешен достъп до тях, както и тяхното копиране, изменение или заличаване, както по време на предаването на API данни на и от маршрутизатора, така и по време на съхраняване на API данни в маршрутизатора, когато това е необходимо за приключване на прехвърлянето, по-специално чрез подходящи техники за криптиране;

в) да гарантира, че лицата, на които е разрешен достъп до маршрутизатора, имат достъп само до данните, обхванати от тяхното разрешение за достъп;

г) да гарантира, че е възможно да се провери и установи на кои компетентни гранични органи се прехвърлят API данните чрез маршрутизатора;

д) да докладва надлежно на своя управителен съвет за всички неизправности във функционирането на маршрутизатора;

е) да следи за ефективността на мерките за сигурност, изисквани съгласно настоящия член и Регламент (ЕС) 2018/1725, и да оценява и актуализира тези мерки за сигурност, когато това е необходимо с оглед на технологичните или оперативните промени. Мерките, посочени в първа алинея от настоящия параграф, не засягат член 32 от Регламент (ЕС) 2016/679 и член 33 от Регламент (ЕС) 2018/1725.

Член 21 Самонаблюдение

Въздушните превозвачи и компетентните гранични органи наблюдават спазването от своя страна на съответните си задължения съгласно настоящия регламент, по-специално по отношение на обработването от своя страна на API данни, съставляващи лични данни. За въздушните превозвачи наблюдението включва чести проверки на регистрационните файлове, посочени в член 17, параграф 1.

Член 22 Одити за защита на личните данни

(1) Независимите надзорни органи, посочени в член 51 от Регламент (ЕС) 2016/679, най-малко веднъж на всеки четири години извършват одит на операциите по обработване на API данни, които съставляват лични данни, извършвани от компетентните гранични органи за целите на настоящия регламент. Държавите членки гарантират, че техните независими надзорни органи разполагат с достатъчно ресурси и експертен опит за изпълнение на задачите, които са им възложени съгласно настоящия регламент.

(2) Европейският надзорен орган по защита на данните най-малко веднъж годишно извършва одит в съответствие с приложимите международни стандарти за одит на извършваните от eu-LISA за целите на настоящия регламент операции по обработване на API данни, съставляващи лични данни. Доклад от този одит се изпраща на Европейския парламент, Съвета, Комисията, държавите членки и eu-LISA. На eu-LISA се предоставя възможност да направи коментари преди приемането на докладите.

(3) Във връзка с операциите по обработване, посочени в параграф 2 от настоящия член, при поискване eu-LISA предоставя исканата от Европейския надзорен орган по защита на данните информация, предоставя му достъп до всички искани от него документи и до регистрационните файлове, посочени в член 17, параграф 2, и по всяко време му дава достъп до всички свои помещения.

Член 23 Връзки на компетентните гранични органи с маршрутизатора

(1) Държавите членки гарантират, че техните компетентни гранични органи са свързани с маршрутизатора. Те гарантират, че системите и инфраструктурата на компетентните гранични органи за получаване и допълнително обработване на API данни, предавани съгласно настоящия регламент, са интегрирани с маршрутизатора. Държавите членки гарантират, че връзката с маршрутизатора и интегрирането с него позволяват на техните компетентни гранични органи да получават и да обработват допълнително API данните, както и да обменят свързани с тях съобщения по законосъобразен, сигурен, ефективен и бърз начин.

(2) Комисията приема актове за изпълнение, в които се предвиждат необходимите подробни правила относно връзките и интеграцията с маршрутизатора, посочени в параграф 1 от настоящия член, включително относно изискванията за сигурност на данните. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 43, параграф 2.

Член 24 Връзки на въздушните превозвачи с маршрутизатора

(1) Въздушните превозвачи гарантират, че са свързани с маршрутизатора. Те гарантират, че техните системи и инфраструктура за предаване до маршрутизатора на API данни съгласно настоящия регламент са интегрирани с маршрутизатора. Въздушните превозвачи гарантират, че връзката с маршрутизатора и интегрирането с него им позволява да предават API данните, както и да обменят свързани с тях съобщения по законосъобразен, сигурен, ефективен и бърз начин. За тази цел въздушните превозвачи провеждат изпитвания на предаването на API данни до маршрутизатора в сътрудничество с eu-LISA в съответствие с член 27, параграф 3.

(2) Комисията приема актове за изпълнение, в които се предвиждат необходимите подробни правила относно връзките и интеграцията с маршрутизатора, посочени в параграф 1 от настоящия член, включително относно изискванията за сигурност на данните. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 43, параграф 2.

Член 25 Задачи на eu-LISA, свързани с проектирането и разработването на маршрутизатора

(1) eu-LISA отговаря за проектирането на физическата архитектура на маршрутизатора, включително за определянето на неговите технически спецификации.

(2) eu-LISA отговаря за разработването на маршрутизатора, включително за всякакви технически адаптации, необходими за неговата експлоатация. Разработването на маршрутизатора се състои в изготвянето и прилагането на техническите спецификации, провеждането на изпитвания и извършването на цялостно управление на проекта и координация на етапа на разработване.

(3) eu-LISA гарантира, че маршрутизаторът е проектиран и разработен по такъв начин, че да осигурява функционалните възможности, определени в настоящия регламент, и че влиза в експлоатация възможно най-скоро след приемането от Комисията на актовете за изпълнение и делегираните актове, предвидени в член 5, параграф 7, член 6, параграф 3, член 9, параграф 6, член 23, параграф 2 и член 24, параграф 2 от настоящия регламент, и след извършването на оценка на въздействието върху защитата на данните в съответствие с член 35 от Регламент (ЕС) 2016/679.

(4) eu-LISA осигурява на компетентните гранични органи, на другите съответни органи на държавите членки и на въздушните превозвачи набор от изпитвания за съответствие. Наборът от изпитвания за съответствие включва изпитвателна среда, симулатор, набори от данни от изпитвания и план за изпитване. Наборът от изпитвания за съответствие дава възможност за цялостното изпитване на маршрутизатора, посочено в параграф 5, и остава на разположение след завършването на това изпитване.

(5) Когато eu-LISA прецени, че етапът на разработване е приключил, тя без ненужно забавяне провежда цялостно изпитване на маршрутизатора в сътрудничество с компетентните гранични органи, другите съответни органи на държавите членки и с въздушните превозвачи и информира Комисията за резултата от това изпитване.

Член 26 Задачи на eu-LISA, свързани с хостинга и техническото управление на маршрутизатора

(1) eu-LISA хоства маршрутизатора в техническите си звена.

(2) eu-LISA отговаря за техническото управление на маршрутизатора, включително неговата поддръжка и технически промени, като ги извършва по такъв начин, че да се гарантира, че API данните се прехвърлят чрез маршрутизатора по сигурен, ефективен и бърз начин в съответствие с настоящия регламент. Техническото управление на маршрутизатора се състои в изпълнението на всички задачи и прилагането на всички технически решения, необходими за правилното функциониране на маршрутизатора в съответствие с настоящия регламент, по непрекъснат начин 24 часа в денонощието, 7 дни в седмицата. В него се включват поддръжката и техническите промени, които са необходими, за да се гарантира, че маршрутизаторът функционира със задоволително техническо качество, по-специално по отношение на наличността, точността и надеждността на прехвърлянето на API данни, в съответствие с техническите спецификации и доколкото е възможно, с оперативните потребности на компетентните гранични органи и въздушните превозвачи.

(3) Служителите на eu-LISA нямат достъп до API данните, които се прехвърлят чрез маршрутизатора. Тази забрана обаче не е пречка служителите на eu-LISA да получат такъв достъп, доколкото това е строго необходимо за поддръжката и техническото управление на маршрутизатора.

(4) Без да се засягат параграф 3 от настоящия член и член 17 от Правилника за длъжностните лица на Европейския съюз, съдържащ се в Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (), eu-LISA прилага подходящи правила за професионалната тайна или други равностойни задължения за поверителност по отношение на своите служители, на които е възложено да работят с API данни, прехвърляни чрез маршрутизатора. Това задължение се прилага и след като тези служители напуснат длъжността си или работата си, както и след прекратяване на дейността им.

Член 27 Помощни задачи на eu-LISA, свързани с маршрутизатора

(1) При поискване от компетентните гранични органи, от другите съответни органи на държавите членки или от въздушните превозвачи eu-LISA осигурява обучение относно техническото използване на маршрутизатора и относно тяхното свързване и интегрирането им с маршрутизатора.

(2) eu-LISA предоставя подкрепа на компетентните гранични органи във връзка с получаването на API данни чрез маршрутизатора съгласно настоящия регламент, по-специално по отношение на прилагането на членове 14 и 23.

(3) В съответствие с член 24, параграф 1 и като използва изпитването за съответствие, посочено в член 25, параграф 4, eu-LISA провежда в сътрудничество с въздушните превозвачи изпитвания на предаването на API данни на маршрутизатора.

Член 28 Съвет за програмно управление

(1) В срок до 28 януари 2025 г. управителният съвет на eu-LISA създава Съвет за програмно управление. Той е в състав от 10 членове и се състои от:

а) седем членове, назначени от управителния съвет на eu-LISA измежду неговите членове или техните заместници;

б) председателя на консултативната група по предварителната информация за пътниците/резервационните данни на пътниците (наричана по-нататък „консултативна група по API/PNR“), посочена в член 29;

в) един служител на eu-LISA, назначен от нейния изпълнителен директор; и

г) един член, назначен от Комисията. Във връзка с буква а) членовете, назначени от управителния съвет на eu-LISA, се избират само измежду неговите членове или техните заместници от държавите членки, спрямо които се прилага настоящият регламент.

(2) Съветът за програмно управление изготвя свой процедурен правилник, който се приема от управителния съвет на eu-LISA. Председателството се поема от държава членка, която е член на Съвета за програмно управление.

(3) Съветът за програмно управление упражнява надзор върху ефективното изпълнение на задачите на eu-LISA, свързани с проектирането и разработването на маршрутизатора в съответствие с член 25. По искане на Съвета за програмно управление eu-LISA предоставя подробна и актуализирана информация относно проектирането и разработването на маршрутизатора, включително относно ресурсите, заделени от eu-LISA.

(4) Съветът за програмно управление редовно и най-малко три пъти на тримесечие представя на управителния съвет на eu-LISA писмени доклади за напредъка в проектирането и разработването на маршрутизатора.

(5) Съветът за програмно управление не разполага с правомощия да взема решения, нито да представлява управителния съвет на eu-LISA или неговите членове.

(6) Съветът за програмно управление прекратява съществуването си към началната дата на прилагане на настоящия регламент, посочена в член 46, втора алинея.

Член 29 Консултативна група по API/PNR

(1) Считано от 28 януари 2025 г. консултативната група по API/PNR, създадена съгласно член 27, параграф 1, буква гд) от Регламент (ЕС) 2018/1726, осигурява на управителния съвет на eu-LISA необходимия експертен опит, свързан с API/PNR, по-специално в контекста на изготвянето на годишната ѝ работна програма и годишния ѝ доклад за дейността.

(2) eu-LISA предоставя на консултативната група по API/PNR версиите, ако съществуват такива, дори и междинните версии, на техническите спецификации и наборите от изпитванията за съответствие, посочени в член 25, параграфи 1, 2 и 4.

(3) Консултативната група по API/PNR изпълнява следните функции:

а) осигурява експертен опит на eu-LISA и на Съвета за програмно управление относно проектирането и разработването на маршрутизатора в съответствие с член 25;

б) предоставя експертен опит на eu-LISA относно хостването и техническото управление на маршрутизатора в съответствие с член 26;

в) дава становището си на Съвета за програмно управление, по негово искане, относно напредъка в проектирането и разработването на маршрутизатора, включително относно напредъка във връзка с техническите спецификации и наборите от изпитвания за съответствие, посочени в параграф 2.

(4) Консултативната група по API/PNR не разполага с правомощия да взема решения, нито да представлява управителния съвет на eu-LISA или неговите членове.

Член 30 Контактна група по API/PNR

(1) В срок до началната дата на прилагане на настоящия регламент, посочена в член 46, втора алинея, управителният съвет на eu-LISA създава контактна група по предварителната информация за пътниците/резервационните данни на пътниците (наричана по-нататък „контактна група по API/PNR“).

(2) Контактната група по API/PNR създава условия за комуникация между съответните органи на държавите членки и въздушните превозвачи по технически въпроси, свързани със съответните им задачи и задължения по настоящия регламент.

(3) Контактната група по API/PNR се състои от представители на съответните органи на държавите членки и въздушните превозвачи, председателя на консултативната група по API/PNR и експерти на eu-LISA.

(4) Управителният съвет на eu-LISA изготвя процедурния правилник на контактната група по API/PNR, като се основава на становище на консултативната група по API/PNR.

(5) Когато счете за необходимо, управителният съвет на eu-LISA може да създава и подгрупи на контактната група по API/PNR за обсъждане на конкретни технически въпроси, свързани със съответните задачи и задължения на съответните органи на държавите членки и въздушните превозвачи по настоящия регламент.

(6) Контактната група по API/PNR, включително нейните подгрупи, не разполага с правомощия да взема решения, нито да представлява управителния съвет на eu-LISA или неговите членове.

Член 31 Експертна група по API

(1) В срок до началната дата на прилагане на настоящия регламент, посочена в член 46, втора алинея, Комисията създава експертна група по предварителната информация за пътниците (наричана по-нататък „експертна група по API“) в съответствие с хоризонталните правила за създаването и функционирането на експертните групи на Комисията.

(2) Експертната група по API създава условия за комуникация между съответните органи на държавите членки и между съответните органи на държавите членки и въздушните превозвачи по въпроси на политиката, свързани със съответните им задачи и задължения по настоящия регламент, включително във връзка със санкциите, посочени в член 37.

(3) Експертната група по API се председателства от Комисията и съставът ѝ се определя в съответствие с хоризонталните правила за създаването и работата на експертните групи на Комисията. Тя се състои от представители на съответните органи на държавите членки, представители на въздушните превозвачи и експерти на eu-LISA. Когато това е от значение за изпълнението на нейните задачи, експертната група по API може да покани съответните заинтересовани страни, и по-специално представители на Европейския парламент, на Европейския надзорен орган по защита на данните и на независимите национални надзорни органи, да участват в нейната работа.

(4) Експертната група по API изпълнява задачите си в съответствие с принципа на прозрачност. Комисията публикува на своя уебсайт протоколите от заседанията на експертната група по API, както и други относими документи.

Член 32 Разходи, направени от eu-LISA, Европейския надзорен орган по защита на данните, националните надзорни органи и държавите членки

(1) Разходите, направени от eu-LISA във връзка със създаването и експлоатацията на маршрутизатора съгласно настоящия регламент, се поемат от общия бюджет на Съюза.

(2) За поемането на разходите, направени от държавите членки във връзка с прилагането на настоящия регламент, по-специално във връзка със свързването им и интегрирането с маршрутизатора, посочени в член 23, се осигурява подкрепа от общия бюджет на Съюза в съответствие с правилата за допустимост и процентите на съфинансиране, определени в приложимите правни актове на Съюза.

(3) Разходите, направени от Европейския надзорен орган по защита на данните във връзка със задачите, които са му възложени съгласно настоящия регламент, се поемат от общия бюджет на Съюза.

(4) Разходите, направени от независимите национални надзорни органи във връзка със задачите, които са им възложени съгласно настоящия регламент, се поемат от държавите членки.

Член 33 Отговорност по отношение на маршрутизатора

В случай че дадена държава членка или въздушен превозвач не спази задълженията по настоящия регламент и с това причини вреди на маршрутизатора, съответната държава членка или въздушен превозвач носи отговорност за тези вреди съгласно предвиденото в приложимото право на Съюза или национално право, освен ако и доколкото не бъде доказано, че eu-LISA, друга държава членка или друг въздушен превозвач не са предприели разумни мерки за предотвратяване на вредите или за намаляване на последиците от тях.

Член 34 Влизане на маршрутизатора в експлоатация

Комисията без ненужно забавяне определя чрез акт за изпълнение датата, от която маршрутизаторът влиза в експлоатация, след като eu-LISA я уведоми за успешното приключване на цялостното изпитване на маршрутизатора, посочено в член 25, параграф 5. Този акт за изпълнение се приема съгласно процедурата по разглеждане, посочена в член 43, параграф 2. Комисията определя датата, посочена в първа алинея, така, че да бъде не по-късно от 30 дни от датата на приемането на посочения акт за изпълнение.

Член 35 Доброволно използване на маршрутизатора в приложение на Директива 2004/82/ЕО

(1) Въздушните превозвачи имат право да използват маршрутизатора за предаване на информацията, посочена в член 3, параграфи 1 и 2 от Директива 2004/82/ЕО, до един или повече от отговорните органи, посочени в същите параграфи, в съответствие с посочената директива, при условие че съответната държава членка е дала съгласието си за такова използване, считано от подходяща дата, определена от държавата членка. Държавата членка дава своето съгласие само след като се увери, че информацията може да бъде предавана по законосъобразен, сигурен, ефективен и бърз начин, по-специално от гледна точка на връзката с маршрутизатора както на собствените ѝ отговорни органи, така и на съответния въздушен превозвач.

(2) Когато въздушен превозвач започне да използва маршрутизатора в съответствие с параграф 1 от настоящия член, той продължава да го използва, за да прехвърля тази информация до отговорните органи на съответната държава членка до началната дата на прилагане на настоящия регламент, посочена в член 46, втора алинея. Това използване обаче се прекратява, считано от подходяща дата, определена от съответната държава членка, когато тя счита, че са налице обективни причини, поради които се налага прекратяване, и след като е уведомила въздушния превозвач за това.

(3) Съответната държава членка:

а) се консултира с eu-LISA, преди да даде съгласието си за доброволното използване на маршрутизатора в съответствие с параграф 1;

б) освен в надлежно обосновани спешни случаи, дава възможност на съответния въздушен превозвач да изрази становище относно намерението си да прекрати използването в съответствие с параграф 2 и — когато е целесъобразно — се консултира и с eu-LISA по този въпрос;

в) незабавно уведомява eu-LISA и Комисията за всеки случай на използване, за което е дала съгласието си, и за всяко прекратяване на такова използване, като предоставя цялата необходима информация, включително датата на започване на използването, датата на прекратяването му и причините за прекратяването, когато е приложимо.

Член 36 Национален орган за надзор на API

(1) Държавите членки определят един или повече национални органи за надзор на API, отговорни за наблюдение на прилагането на разпоредбите на настоящия регламент на тяхна територия от страна на въздушните превозвачи и за гарантиране на спазването на тези разпоредби.

(2) Държавите членки гарантират, че националните органи за надзор на API разполагат с всички средства и всички правомощия за разследване и осигуряване на прилагането, необходими за изпълнението на задачите им съгласно настоящия регламент, включително чрез налагане на санкциите по член 37, когато е целесъобразно. Държавите членки гарантират, че упражняването на правомощията, предоставени на националния орган за надзор на API, е предмет на подходящи гаранции в съответствие с основните права, гарантирани от правото на Съюза.

(3) В срок до началната дата на прилагане на настоящия регламент, посочена в член 46, втора алинея, държавите членки уведомяват Комисията за наименованията и данните за връзка на органите, които са определили съгласно параграф 1 от настоящия член. Те без забавяне уведомяват Комисията за всякакви последващи промени или изменения във връзка с тази информация.

(4) Настоящият член не засяга правомощията на надзорните органи, посочени в член 51 от Регламент (ЕС) 2016/679.

Член 37 Санкции

(1) Държавите членки определят система от санкции, приложими при нарушение на настоящия регламент, и вземат всички мерки, необходими за осигуряване на прилагането им. Предвидените санкции трябва да са ефективни, пропорционални и възпиращи.

(2) В срок до началната дата на прилагане на настоящия регламент, посочена в член 46, втора алинея, държавите членки уведомяват Комисията за посочените разпоредби и мерки и я уведомяват без забавяне за всяко последващо изменение, което ги засяга.

(3) Държавите членки гарантират, че при вземането на решение дали да бъде наложена санкция и при определянето на вида и тежестта на санкциите националните органи за надзор на API вземат предвид относимите обстоятелства, които могат да включват:

а) естеството, тежестта и продължителността на нарушението;

б) формата на вина на въздушния превозвач;

в) предходни нарушения от страна на въздушния превозвач;

г) общото равнище на сътрудничество на въздушния превозвач с компетентните органи;

д) размера на въздушния превозвач, например от гледна точка на брой ежегодно превозвани пътници;

е) дали на същия въздушен превозвач вече са били налагани санкции в миналото за същото нарушение от други национални органи за надзор на API.

(4) Държавите членки гарантират, че при повтарящо се неизпълнение на задължението за предаване на API данни в съответствие с член 6, параграф 1 се налагат пропорционални имуществени санкции в размер до 2 % от общия оборот на въздушния превозвач за предходната финансова година. Държавите членки гарантират, че за неизпълнението на други задължения, предвидени в настоящия регламент, се налагат пропорционални санкции, включително имуществени санкции.

Член 38 Статистически данни

(1) За да подпомогне изпълнението и наблюдението на прилагането на настоящия регламент и въз основа на посочената в параграф 5 статистическа информация, eu-LISA публикува на всяко тримесечие статистически данни относно функционирането на маршрутизатора и относно спазването на установените в настоящия регламент задължения от страна на въздушните превозвачи. Тези статистически данни не трябва да позволяват установяването на самоличността на отделни физически лица.

(2) За целите, определени в параграф 1, маршрутизаторът автоматично прехвърля на ЦХДС данните, изброени в параграф 5.

(3) За да подпомогне изпълнението и наблюдението на прилагането на настоящия регламент, всяка година eu-LISA събира статистически данни в годишен доклад за предходната година. Тя публикува този годишен доклад и го предава на Европейския парламент, Съвета, Комисията, Европейския надзорен орган по защита на данните, Европейската агенция за гранична и брегова охрана и на националните органи за надзор на API, посочени в член 36. Годишният доклад не разкрива поверителни методи на работа и не застрашава текущи разследвания на компетентните органи на държавите членки.

(4) По искане на Комисията eu-LISA ѝ предоставя статистически данни относно специфични аспекти, свързани с прилагането на настоящия регламент, както и статистически данни съгласно параграф 3.

(5) ЦХДС предоставя на eu-LISA следната статистическа информация, необходима за докладването по член 45 и за генерирането на статистически данни в съответствие с настоящия член, без тези статистически данни относно API данните да позволяват да се установи самоличността на съответните пътници:

а) гражданството, пола и годината на раждане на пътника;

б) датата и началната точка на качване на борда, датата и летището на заминаване и датата и летището на пристигане;

в) вида на документа за пътуване, трибуквения код на държавата, която го е издала, и датата, на която изтича срокът на валидност на документа за пътуване;

г) броя на пътниците, регистрирани за един и същ полет;

д) кода на въздушния превозвач, изпълняващ полета;

е) дали полетът е редовен или чартърен;

ж) дали API данните са били предадени незабавно след окончателното приключване на обработката на полета;

з) дали личните данни на пътника са точни, пълни и актуални;

и) техническите средства, използвани за извличане на API данните.

(6) За целите на докладването по член 45 и за генерирането на статистически данни в съответствие с настоящия член eu-LISA съхранява в ЦХДС данните, посочени в параграф 5 от настоящия член. Тя съхранява тези данни за срок от пет години в съответствие с параграф 2, като същевременно гарантира, че данните не позволяват да се установи самоличността на съответните пътници. ЦХДС предоставя на надлежно упълномощените служители на компетентните гранични органи и на други съответни органи на държавите членки персонализирани доклади и статистически данни относно API данните, посочени в параграф 5 от настоящия член, за целите на изпълнението и наблюдението на прилагането на настоящия регламент.

(7) Използването на данните, посочени в параграф 5 от настоящия член, не трябва да води до профилиране на физическите лица по член 22 от Регламент (ЕС) 2016/679, нито до дискриминация на лицата на основанията, изброени в член 21 от Хартата. Данните, посочени в параграф 5 от настоящия член, не може да се използват за тяхното сравняване или съпоставяне с лични данни или за комбинирането им с лични данни.

(8) Процедурите, въведени от eu-LISA за наблюдение на разработването и функционирането на маршрутизатора, посочени в член 39, параграф 2 от Регламент (ЕС) 2019/817, включват възможността за редовното изготвяне на статистически отчети за осигуряване на това наблюдение.

Член 39 Практическо ръководство

Комисията, в тясно сътрудничество с компетентните органи и други съответни органи на държавите членки, въздушните превозвачи и съответните органи и агенции на Съюза, изготвя и прави обществено достояние практическо ръководство, съдържащо насоки, препоръки и най-добри практики за прилагането на настоящия регламент, включително по отношение на спазването на основните права и по отношение на санкциите в съответствие с член 37. Практическото ръководство трябва да е съобразено с други имащи отношение ръководства. Комисията приема практическото ръководство под формата на препоръка.

Член 40 Отмяна на Директива 2004/82/ЕО

Директива 2004/82/ЕО се отменя, считано от началната дата на прилагане на настоящия регламент, посочена в член 46, втора алинея.

Член 41 Изменения на Регламент (ЕС) 2018/1726

Регламент (ЕС) 2018/1726 се изменя, както следва:

1. Вмъква се следният член: „Член 13а Задачи, свързани с маршрутизатора Във връзка с регламенти (ЕС) 2025/12 () и (ЕС) 2025/13 () на Европейския парламент и на Съвета Агенцията изпълнява задачите, свързани с маршрутизатора, възложени ѝ с посочените регламенти.

2. В член 17 параграф 3 се заменя със следното: „3. Седалището на Агенцията е в Талин, Естония. Задачите, свързани с разработването и оперативното управление, посочени в член 1, параграфи 4 и 5, членове 3—9 и членове 11 и 13а, се изпълняват в техническото звено в Страсбург, Франция. В Санкт Йохан им Понгау, Австрия, се създава резервно звено, което трябва да е в състояние да осигури функционирането на дадена широкомащабна информационна система в случай на повреда на системата.“

3. В член 19 параграф 1 се изменя, както следва:

а) вмъква се следната буква: „ддв) приема доклади относно актуалното състояние на разработването на маршрутизатора съгласно член 45, параграф 2 от Регламент (ЕС) 2025/12;“

б) в буква ее) точка vi) се заменя със следното: „vi) компонентите за оперативна съвместимост съгласно член 78, параграф 3 от Регламент (ЕС) 2019/817 и член 74, параграф 3 от Регламент (ЕС) 2019/818 и маршрутизатора съгласно член 80, параграф 5 от Регламент (ЕС) 2024/982 и член 45, параграф 5 от Регламент (ЕС) 2025/12;“

в) буква зз) се заменя със следното: „зз) приема официални коментари по докладите, изготвени от Европейския надзорен орган по защита на данните за неговите одити съгласно член 56, параграф 2 от Регламент (ЕС) 2018/1861, член 42, параграф 2 от Регламент (ЕО) № 767/2008, член 31, параграф 2 от Регламент (ЕС) № 603/2013, член 56, параграф 2 от Регламент (ЕС) 2017/2226, член 67 от Регламент (ЕС) 2018/1240, член 29, параграф 2 от Регламент (ЕС) 2019/816, член 52 от регламенти (ЕС) 2019/817 и (ЕС) 2019/818, член 58, параграф 1 от Регламент (ЕС) 2024/982 и член 22, параграф 3 от Регламент (ЕС) 2025/12, и гарантира предприемането на подходящи последващи действия, свързани с тези одити;“.

4. В член 27, параграф 1 се вмъква следната буква: „гд) консултативна група по предварителната информация за пътниците/резервационните данни на пътниците (консултативна група по API/PNR);“.

Член 42 Изменениe на Регламент (ЕС) 2019/817

В член 39 от Регламент (ЕС) 2019/817 параграфи 1 и 2 се заменят със следното: „1. Създава се централно хранилище за докладване и статистика (ЦХДС) с цел да се подпомогне постигането на целите на СВИ, ВИС, ETIAS и ШИС, в съответствие със съответните правни инструменти, които уреждат тези системи, както и за да се предоставят междусистемни статистически данни и аналитични доклади за цели на политиката, за оперативни цели и за цели, свързани с качеството на данните. ЦХДС също така подкрепя постигането на целите на Регламент (ЕС) 2025/12 на Европейския парламент и на Съвета ().

(2) eu-LISA създава, внедрява и приема в техническите си звена ЦХДС, съдържащо данните и статистическите данни, посочени в член 63 от Регламент (ЕС) 2017/2226, член 17 от Регламент (ЕО) № 767/2008, член 84 от Регламент (ЕС) 2018/1240, член 60 от Регламент (ЕС) 2018/1861 и член 16 от Регламент (ЕС) 2018/1860, логически разделени от информационната система на ЕС. eu-LISA също така събира данните и статистическите данни от маршрутизатора, посочени в член 38, параграф 1 от Регламент (ЕС) 2025/12. Достъпът до ЦХДС се предоставя на органите, посочени в член 63 от Регламент (ЕС) 2017/2226, член 17 от Регламент (ЕО) № 767/2008, член 84 от Регламент (ЕС) 2018/1240, член 60 от Регламент (ЕС) 2018/1861 и член 45, параграф 2 от Регламент (ЕС) 2025/12, чрез контролиран, защитен достъп и специфични потребителски профили единствено с цел докладване и статистически цели.

Член 43 Процедура на комитет

(1) Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.

(2) При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011. Когато комитетът не даде становище, Комисията не приема проекта на акт за изпълнение и се прилага член 5, параграф 4, трета алинея от Регламент (ЕС) № 182/2011.

Член 44 Упражняване на делегирането

(1) Правомощието да приема делегирани актове се предоставя на Комисията при спазване на предвидените в настоящия член условия.

(2) Правомощието да приема делегирани актове, посочено в член 5, параграфи 6 и 7, член 6, параграф 3 и член 9, параграф 6 се предоставя на Комисията за срок от пет години, считано от 28 януари 2025 г. Комисията изготвя доклад относно делегирането на правомощия не по-късно от девет месеца преди изтичането на петгодишния срок. Делегирането на правомощия се продължава мълчаливо за срокове с еднаква продължителност, освен ако Европейският парламент или Съветът не възразят срещу подобно продължаване не по-късно от три месеца преди изтичането на всеки срок. По отношение на делегиран акт, приет съгласно член 5, параграф 6, ако Европейският парламент или Съветът е представил възражение съгласно параграф 6 от настоящия член, никоя от тези институции не може да се противопостави на мълчаливото удължаване, посочено в първа алинея от настоящия параграф.

(3) Делегирането на правомощия, посочено в член 5, параграф 7, член 6, параграф 3 и член 9, параграф 6, може да бъде оттеглено по всяко време от Европейския парламент или от Съвета. С решението за оттегляне се прекратява посоченото в него делегиране на правомощия. Оттеглянето поражда действие в деня след публикуването на решението в Официален вестник на Европейския съюз или на по-късна дата, посочена в решението. То не засяга действителността на делегираните актове, които вече са в сила.

(4) Преди приемането на делегиран акт Комисията се консултира с експерти, определени от всяка държава членка в съответствие с принципите, залегнали в Междуинституционалното споразумение от 13 април 2016 г. за по-добро законотворчество.

(5) Веднага след като приеме делегиран акт, Комисията нотифицира акта едновременно на Европейския парламент и на Съвета.

(6) Делегиран акт, приет съгласно член 5, параграф 6 или 7, член 6, параграф 3 или член 9, параграф 6, влиза в сила единствено ако нито Европейският парламент, нито Съветът не са представили възражения в срок от два месеца след нотифицирането на същия акт на Европейския парламент и Съвета или ако преди изтичането на този срок и Европейският парламент, и Съветът са уведомили Комисията, че няма да представят възражения. Посоченият срок може да се удължи с два месеца по инициатива на Европейския парламент или на Съвета.

Член 45 Наблюдение и оценка

(1) eu-LISA гарантира, че са въведени процедури за наблюдение на разработването на маршрутизатора по отношение на целите, свързани с планирането и разходите, и за наблюдение на функционирането на маршрутизатора по отношение на целите, свързани с техническите резултати, икономическата ефективност, сигурността и качеството на услугите.

(2) В срок до 29 януари 2026 г. и всяка година след това по време на фазата на разработване на маршрутизатора eu-LISA изготвя доклад относно актуалното състояние на разработването на маршрутизатора и представя този доклад на Европейския парламент и на Съвета. Докладът съдържа подробна информация за направените разходи, както и за всички рискове, които могат да окажат въздействие върху общите разходи, които трябва да бъдат поети от общия бюджет на Съюза в съответствие с член 32.

(3) След като маршрутизаторът влезе в експлоатация, eu-LISA изготвя и представя на Европейския парламент и на Съвета доклад, в който подробно се обяснява как са били постигнати целите, по-специално във връзка с планирането и разходите, и се посочват причините за евентуалните отклонения от тях.

(4) В срок до 29 януари 2029 г. и на всеки четири години след това Комисията изготвя доклад, съдържащ цялостна оценка на настоящия регламент, включително относно необходимостта и добавената стойност от събирането на API данни, който включва оценка на:

а) прилагането на настоящия регламент;

б) степента, до която настоящият регламент е постигнал своите цели;

в) въздействието на настоящия регламент върху основните права, защитени съгласно правото на Съюза;

г) въздействието на настоящия регламент върху възприятието за качеството на пътуването на законно пътуващите пътници;

д) въздействието на настоящия регламент върху конкурентоспособността на сектора на въздухоплаването и тежестта за предприятията;

е) качеството на данните, прехвърляни от маршрутизатора до компетентните гранични органи;

ж) ефективността на маршрутизатора по отношение на компетентните гранични органи. За целите на първа алинея, буква д) в доклада на Комисията се разглежда и взаимодействието на настоящия регламент с други относими законодателни актове на Съюза, по-специално регламенти (ЕО) № 767/2008, (ЕС) 2017/2226 и (ЕС) 2018/1240, с цел да се направи оценка на цялостното въздействие на съответните задължения за докладване върху въздушните превозвачи, да се определят разпоредбите, които може да бъдат актуализирани и опростени, когато това е целесъобразно, за да се намали тежестта за въздушните превозвачи, и да се обмисли какви действия и мерки може да бъдат предприети за намаляване на общия натиск на разходите върху въздушните превозвачи.

(5) Комисията предава доклада за оценка на Европейския парламент, Съвета, Европейския надзорен орган по защита на данните и Агенцията на Европейския съюз за основните права. Ако е целесъобразно с оглед на извършената оценка, Комисията представя на Европейския парламент и на Съвета законодателно предложение за изменение на настоящия регламент.

(6) При поискване държавите членки и въздушните превозвачи предоставят на eu-LISA и на Комисията информацията, необходима за изготвяне на докладите, посочени в параграфи 2, 3 и 4, като например данни, свързани с резултатите от предварителните проверки спрямо информационните системи на Съюза и националните бази данни, извършени на външните граници с използване на API данни. По-специално, държавите членки предоставят информация с количествени и качествени параметри за събирането на API данни от оперативна гледна точка. Предоставената информация не включва лични данни. Държавите членки могат да се въздържат от предоставяне на такава информация, ако и доколкото това е необходимо, за да не се разкриват поверителни методи на работа и да не се застрашават текущи разследвания на компетентните гранични органи. Комисията гарантира, че всяка предоставена поверителна информация е защитена по подходящ начин.

Член 46 Влизане в сила и прилагане

Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз. Той се прилага, считано от две години след датата, на която маршрутизаторът влезе в експлоатация, определена от Комисията в съответствие с член 34. Въпреки това:

а) член 5, параграфи 7 и 8, член 6, параграф 3, член 9, параграф 6, член 13, параграф 4, член 14, параграф 5, член 18, параграф 4, член 23, параграф 2, член 24, параграф 2, членове 25, 28 и 29, член 32, параграф 1 и членове 34, 43 и 44 се прилагат, считано от 28 януари 2025 г.;

б) член 5, параграф 6, членове 12 и 15, член 17, параграфи 1, 3 и 4, член 18, параграфи 1, 2 и 3 и членове 19, 20, 26, 27, 33 и 35 се прилагат, считано от датата, на която маршрутизаторът влезе в експлоатация, определена от Комисията в съответствие с член 34. Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите членки в съответствие с Договорите. Съставено в Брюксел на 19 декември 2024 година. За Европейския парламент Председател R. METSOLA За Съвета Председател BÓKA J. ELI: http://data.europa.eu/eli/reg/2025/12/oj ISSN 1977-0618 (electronic edition)