BIJLAGE

TOT VASTSTELLING VAN DE IN ARTIKEL 1 BEDOELDE TECHNISCHE SPECIFICATIES, MAATREGELEN EN ANDERE VEREISTEN

1. Voorwerp

Het systeem van gekoppelde insolventieregisters (Insolvency Registers Interconnection system — IRI) is een gedecentraliseerd systeem dat de nationale registers en het Europese e-justitieportaal met elkaar verbindt. IRI is een centrale zoekdienst waar alle in Verordening (EU) 2015/848 vastgestelde verplichte gegevens over insolventie en andere in de nationale registers opgenomen gegevens en documenten beschikbaar worden gesteld.

2. Definities

a) "HyperText Transport Protocol Secure" of "HTTPS": versleutelde communicatie en beveiligde verbindingskanalen;

b) "insolventierecord": de in artikel 24 van Verordening (EU) 2015/848 bedoelde reeks gegevens over insolventieprocedures van één schuldenaar, die in de nationale elektronische insolventieregisters openbaar moeten worden gemaakt en beschikbaar moeten worden gesteld via het centrale openbare elektronische toegangspunt (het Europees e-justitieportaal), zoals bepaald in artikel 25 van Verordening (EU) 2015/848;

c) "MS-IR-eindpunt": de bron van de in de insolventierecord opgenomen gegevens; het MS-IR-eindpunt (Member State — MS) fungeert als eigenaar van deze informatie en in die hoedanigheid wordt het geraadpleegd door het e-justitieportaal en verstrekt het de gevraagde gegevens;

d) "nationaal registratienummer": het nummer waaronder de rechtspersoon in het handelsregister of een vergelijkbaar register is ingeschreven, of het persoonlijke identificatienummer of een gelijkwaardig nummer voor natuurlijke personen;

e) "niet-weerlegbaarheid van de herkomst": de maatregelen die het bewijs van de integriteit en van de herkomst van de gegevens leveren via methoden zoals digitale certificering, publieke-sleutelinfrastructuur (Public Key Infrastructure — PKI) en digitale handtekeningen;

f) "niet-weerlegbaarheid van de ontvangst": de maatregelen die aan de verzender van de gegevens het bewijs van ontvangst door de beoogde ontvanger leveren via methoden zoals digitale certificering, publieke-sleutelinfrastructuur (Public Key Infrastructure — PKI) en digitale handtekeningen;

g) "platform": het centrale zoeksysteem dat deel uitmaakt van het e-justitieportaal;

h) "registers": insolventieregisters als bedoeld in artikel 24 van Verordening (EU) 2015/848;

i) "Simple Object Access Protocol": een met de normen van het World Wide Web Consortium overeenstemmende specificatie van een berichtenprotocol voor de uitwisseling van gestructureerde informatie bij de implementatie van webdiensten in computernetwerken;

j) "webdienst": een softwaresysteem dat is ontworpen voor de ondersteuning van interoperabele machine-tot-machine netwerkinteractie, en dat een in een machinaal verwerkbaar formaat beschreven interface heeft.

3. Communicatiemethoden

3.1. Voor de koppeling van de registers moet het IRI gebruikmaken van op diensten gebaseerde methoden voor elektronische communicatie, zoals webdiensten of andere herbruikbare digitalediensteninfrastructuren.

3.2. Bij de communicatie tussen het e-justitieportaal en het platform, en tussen een MS-IR-eindpunt en het platform, gaat het om één-op-ééncommunicatie. De communicatie van het platform naar de registers kan de vorm aannemen van één-op-ééncommunicatie of één-op-veelcommunicatie.

4. Communicatieprotocollen

4.1. Voor de communicatie tussen het portaal, het platform, de registers en de facultatieve toegangspunten moeten beveiligde internetprotocollen worden toegepast, zoals HTTPS.

4.2. Voor de verzending van gestructureerde gegevens en metagegevens moeten standaardcommunicatieprotocollen worden toegepast, zoals het Single Object Access Protocol (SOAP).

5. Beveiligingsnormen

Voor de communicatie en de verspreiding van informatie via het IRI moeten onder meer de volgende technische maatregelen worden toegepast om minimumnormen voor IT-beveiliging te waarborgen:

a) maatregelen om de vertrouwelijkheid van de informatie te waarborgen, waaronder het gebruik van beveiligde kanalen (HTTPS);

b) maatregelen om de integriteit van de gegevens tijdens de uitwisseling ervan te waarborgen;

c) maatregelen ter waarborging van de niet-weerlegbaarheid van de herkomst van de verzender van de informatie binnen het IRI en de niet-weerlegbaarheid van de ontvangst van informatie;

d) maatregelen die waarborgen dat beveiligingsincidenten in een logboek worden vastgelegd overeenkomstig erkende internationale aanbevelingen voor normen voor IT-beveiliging;

e) maatregelen voor de authenticatie en autorisatie van alle geregistreerde gebruikers en maatregelen ter verificatie van de identiteit van de met het portaal, het platform of de registers van het IRI verbonden systemen;

f) maatregelen ter bescherming tegen geautomatiseerde opzoekingen (bv. door de captcha-module te gebruiken) en tegen het kopiëren van registers (bv. door het aantal resultaten per register tot een maximum te beperken).

6. Tussen de registers en het IRI uit te wisselen gegevens

6.1. De gemeenschappelijke reeks gegevens met dezelfde structuur en dezelfde soorten gegevens voor alle registers in de lidstaten wordt "basisinsolventierecord" genoemd.

Elke lidstaat kan deze basisinsolventierecord uitbreiden met specifieke informatie. De gegevens uit de insolventierecord moeten worden gemodelleerd op basis van de vastgestelde interfacespecificatie.

6.2. De informatie-uitwisseling moet tevens de berichten omvatten die noodzakelijk zijn voor ontvangstbevestiging, registratie en rapportage.

7. Structuur van het gestandaardiseerde berichtformaat

Bij de informatie-uitwisseling tussen de registers, het platform en het portaal moet gebruik worden gemaakt van gestandaardiseerde datastructureringsmethoden en een gestandaardiseerd berichtformaat, zoals XML.

8. Aan het platform te verstrekken gegevens

8.1. Omwille van de interoperabiliteitsvereisten moeten de door elk register aangeboden diensten uniform zijn en dezelfde interface hebben, zodat de interactie met de aanroepende applicatie (bv. het e-justitieportaal) verloopt via één type interface en aan de hand van een gemeenschappelijke reeds gegevenselementen. Deze aanpak vereist dat de lidstaten hun interne gegevensstructuur aanpassen aan de door de Commissie verstrekte interfacespecificaties.

8.2. Voor de vervulling van de taken van het platform moeten de volgende soorten gegevens worden verstrekt:

a) gegevens aan de hand waarvan de met het platform verbonden systemen kunnen worden geïdentificeerd; deze gegevens kunnen URL's zijn die elk systeem binnen het IRI identificeren;

b) alle andere operationele gegevens die het platform nodig heeft om de zoekdienst correct en efficiënt te doen functioneren en de interoperabiliteit van de registers te verzekeren; het kan daarbij gaan om codelijsten, referentiegegevens, glossaria en vertalingen van die metadata, of registratie- en rapportagegegevens.

8.3. Bij de verwerking en opslag van de gegevens en metagegevens die door het platform worden behandeld, moeten de in punt 5 van deze bijlage beschreven beveiligingsnormen in acht worden genomen.

9. Werkwijze van het systeem en door het platform verleende IT-diensten

9.1. De technische werkwijze van het systeem met het oog op de verspreiding en uitwisseling van informatie dient als volgt te zijn:

a) voor de aflevering van berichten in de correcte taalversie verstrekt het platform referentiedataproducten, zoals codelijsten, gereguleerde vocabularia en glossaria;

b) waar relevant worden de termen uit de vocabularia en glossaria vertaald in de officiële talen van de EU; waar mogelijk worden erkende normen en standaardberichten gebruikt.

9.2. De Commissie moet de details over de technische werkwijze en de uitvoering van de IT-diensten van het platform aan de lidstaten ter beschikking stellen.

10. Zoekcriteria

10.1. Bij een opzoeking via het IRI moet ten minste één land worden geselecteerd.

10.2. Het portaal moet de volgende geharmoniseerde zoekcriteria aanbieden:

a) naam,

b) nationaal registratienummer.

Deze criteria kunnen afzonderlijk of samen worden gebruikt.

10.3. Via het portaal kunnen ook andere zoekcriteria beschikbaar zijn.

11. Wijze van betaling

11.1. Als een lidstaat een vergoeding vraagt voor documenten en gegevens die via het IRI op het e-justitieportaal ter beschikking worden gesteld, moeten gebruikers online betalingen kunnen verrichten met gebruikelijke betaalmiddelen, zoals krediet- en debetkaarten.

11.2. Het systeem kan ook alternatieve online betaalmethoden aanbieden, zoals bankoverschrijvingen of stortingen via virtuele portemonnees.

12. Beschikbaarheid van diensten

12.1. De diensten moeten 24 uur per dag en zeven dagen per week beschikbaar zijn, met een beschikbaarheidsgraad van ten minste 98 %, regelmatig onderhoud buiten beschouwing gelaten.

12.2. De lidstaten moeten de Commissie in kennis stellen van onderhoudsactiviteiten met de volgende termijnen:

(a) 5 werkdagen van tevoren bij onderhoudswerkzaamheden waardoor het systeem maximaal 4 uur buiten werking kan zijn; (b) 10 werkdagen van tevoren bij onderhoudswerkzaamheden waardoor het systeem maximaal 12 uur buiten werking kan zijn; (c) 30 werkdagen van tevoren bij onderhoud aan de infrastructuur van de computerruimte waardoor het systeem maximaal zes dagen per jaar buiten werking kan zijn.

Onderhoudswerkzaamheden dienen zo veel mogelijk buiten de werktijden te worden gepland (19.00 uur tot 8.00 uur Midden-Europese tijd).

12.3. Lidstaten die vaste wekelijkse onderhoudsperioden hanteren, moeten de Commissie meedelen op welke dag en welk tijdstip die vaste wekelijkse onderhoudsperioden gepland zijn. Onverminderd de in punt 12.2, onder a), b) en c), aangegeven verplichtingen mogen lidstaten, als hun systemen gedurende een dergelijke vaste periode niet beschikbaar zijn, ervan afzien die niet-beschikbaarheid elke keer aan de Commissie te melden.

12.4. Bij een onverwachte technische storing van de systemen van een lidstaat, moet de betrokken lidstaat de Commissie onverwijld melden dat zijn systemen niet beschikbaar zijn en moet hij zo mogelijk aangeven wanneer de dienstverlening zal worden hersteld.

12.5. Wijzigingen die de verbinding met het centrale platform kunnen beïnvloeden, moeten van tevoren door de lidstaat aan de Commissie worden gemeld zodra er voldoende technische bijzonderheden over de wijziging beschikbaar zijn.

12.6. Bij een onverwachte technische storing van het centrale platform of het portaal moet de Commissie de lidstaten onverwijld melden dat het platform of het portaal niet beschikbaar is en moet zij zo mogelijk aangeven wanneer de dienstverlening zal worden hersteld.

13. Regels voor transcriptie en transliteratie

Bij de implementatie in de lidstaten moeten de nationale normen voor transcriptie, romanisatie en transliteratie met betrekking tot het gebruik van speciale tekens, de zoekinput en de zoekresultaten worden ondersteund.