CELEX: 32019D0971
Language: sv
Date: 2019-02-26 00:00:00
Title: Kommissionens delegerade beslut (EU) 2019/971 av den 26 februari 2019 om fastställande av kraven för den säkra kontotjänst som ger sökande möjlighet att lämna ytterligare upplysningar eller handlingar som krävs, i enlighet med artikel 6.4 i Europaparlamentets och rådets förordning (EU) 2018/1240 (Text av betydelse för EES.)

13.6.2019   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  L 156/20
               
            
         KOMMISSIONENS DELEGERADE BESLUT (EU) 2019/971
         av den 26 februari 2019
         om fastställande av kraven för den säkra kontotjänst som ger sökande möjlighet att lämna ytterligare upplysningar eller handlingar som krävs, i enlighet med artikel 6.4 i Europaparlamentets och rådets förordning (EU) 2018/1240
         (Text av betydelse för EES)
         EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt,
         med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226 (1), särskilt artikel 6.4, och
         av följande skäl:
         
                     (1)
                  
                  
                     Genom förordning (EU) 2018/1240 inrättades ett EU-system för reseuppgifter och resetillstånd (Etias) för tredjelandsmedborgare som är undantagna från kravet att inneha visering för att passera de yttre gränserna. I den fastställdes villkor och förfaranden för att utfärda eller neka resetillstånd.
                  
               
                     (2)
                  
                  
                     När de nationella Etias-enheterna handlägger Etias-ansökningar manuellt får de begära att sökande lämnar ytterligare upplysningar eller handlingar. I detta beslut bör det fastställas villkor om hur sökande kan lämna in dessa ytterligare upplysningar eller handlingar med hjälp av ett särskilt verktyg.
                  
               
                     (3)
                  
                  
                     Den säkra kontotjänsten bör vara tillgänglig via den särskilda offentliga webbplatsen och appen för mobila enheter och via en säker länk.
                  
               
                     (4)
                  
                  
                     Den säkra kontotjänsten bör göra det möjligt att bekräfta sökandens identitet och garantera säker åtkomst till verktyget. Det är därför nödvändigt att fastställa kraven på autentisering, inklusive tillhandahållandet av en unik kod till sökanden.
                  
               
                     (5)
                  
                  
                     Det är också nödvändigt att fastställa förfarandet för inlämning av ytterligare upplysningar eller handlingar samt den säkra kontotjänstens output.
                  
               
                     (6)
                  
                  
                     Sökande bör kunna lämna ytterligare upplysningar eller handlingar när som helst inom den tid som enligt artikel 27.2 eller 44.3 beviljas från mottagandet av begäran om ytterligare upplysningar eller handlingar. Sökande bör kunna spara sina ändringar och fortsätta senare inom den tidsperioden. Efter att dessa tidsfrister har löpt ut bör sökande inte längre ha åtkomst till den säkra kontotjänsten.
                  
               
                     (7)
                  
                  
                     Kommunikationskanalerna mellan den säkra kontotjänsten och Etias centrala system bör fastställas. Dessutom bör meddelandeformatet, standarder och protokoll samt säkerhetskraven fastställas.
                  
               
                     (8)
                  
                  
                     I enlighet med artiklarna 1 och 2 i protokoll nr 22 om Danmarks ställning, fogat till fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt, deltog Danmark inte i antagandet av förordning (EU) 2017/2226, som inte är bindande för eller tillämplig på Danmark. Eftersom förordning (EU) 2018/1240 utgör en utveckling av Schengenregelverket anmälde Danmark den 21 december 2018 i enlighet med artikel 4 i det protokollet sitt beslut att genomföra förordning (EU) 2018/1240 i sin nationella lagstiftning.
                  
               
                     (9)
                  
                  
                     Detta beslut utgör en utveckling av de bestämmelser i Schengenregelverket i vilka Förenade kungariket inte deltar i enlighet med rådets beslut 2000/365/EG (2). Förenade kungariket deltar därför inte i antagandet av detta beslut, som inte är bindande för eller tillämpligt på Förenade kungariket.
                  
               
                     (10)
                  
                  
                     Detta beslut utgör en utveckling av de bestämmelser i Schengenregelverket i vilka Irland inte deltar i enlighet med rådets beslut 2002/192/EG (3). Irland deltar därför inte i antagandet av detta beslut, som inte är bindande för eller tillämpligt på Irland.
                  
               
                     (11)
                  
                  
                     När det gäller Island och Norge utgör detta beslut, i enlighet med avtalet mellan Europeiska unionens råd och Republiken Island och Konungariket Norge om dessa staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (4), en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1.A i rådets beslut 1999/437/EG (5).
                  
               
                     (12)
                  
                  
                     När det gäller Schweiz utgör detta beslut, i enlighet med avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (6), en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1.A i beslut 1999/437/EG jämförd med artikel 3 i rådets beslut 2008/146/EG (7).
                  
               
                     (13)
                  
                  
                     När det gäller Liechtenstein utgör detta beslut, i enlighet med protokollet mellan Europeiska unionen, Europeiska gemenskapen, Schweiziska edsförbundet och Furstendömet Liechtenstein om Furstendömet Liechtensteins anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (8), en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1.A i beslut 1999/437/EG jämförd med artikel 3 i rådets beslut 2011/350/EU (9).
                  
               
                     (14)
                  
                  
                     Europeiska datatillsynsmannen rådfrågades den 28 januari 2019 och avgav ett yttrande den 8 februari 2019.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         
            Artikel 1
            Åtkomst till den säkra kontotjänsten
            
               1.   Den säkra kontotjänsten ska vara tillgänglig via
               
                           (a)
                        
                        
                           den särskilda offentliga webbplats som avses i artikel 16 i förordning (EU) 2018/1240,
                        
                     
                           (b)
                        
                        
                           den app för mobila enheter som avses i artikel 16 i förordning (EU) 2018/1240,
                        
                     
                           (c)
                        
                        
                           en länk som tillhandahålls via Etias e-posttjänst som avses i artikel 6.2 f i förordning (EU) 2018/1240.
                        
                     
            
               2.   Den säkra kontotjänsten ska vara tillgänglig tills
               
                           (a)
                        
                        
                           Etias-sökanden har bekräftat slutlig inlämning av ytterligare upplysningar eller handlingar, eller
                        
                     
                           (b)
                        
                        
                           tills utgången av den tidsfrist som avses i artikel 27.2 i förordning (EU) 2018/1240, eller
                        
                     
                           (c)
                        
                        
                           tills utgången av den period som fastställts av den nationella Etias-enheten i enlighet med artikel 44 i förordning (EU) 2018/1240.
                        
                     
         
         
            Artikel 2
            Tvåfaktorsautentisering för åtkomst till den säkra kontotjänsten
            
               1.   För att ansluta till den säkra kontotjänsten ska tvåfaktorsautentisering användas.
            
            
               2.   Den första autentiseringen ska bestå i inmatning av följande uppgifter:
               
                           (a)
                        
                        
                           Ansökningsnummer.
                        
                     
                           (b)
                        
                        
                           Resehandlingens nummer.
                        
                     
            
               3.   Om sökanden inte uppger sitt ansökningsnummer ska den första autentiseringen bestå i att följande uppgifter matas in:
               
                           (a)
                        
                        
                           Resehandlingens nummer.
                        
                     
                           (b)
                        
                        
                           Land som utfärdat resehandlingen, väljs från en fastställd förteckning.
                        
                     
                           (c)
                        
                        
                           Dag för utfärdande av resehandlingen och sista giltighetsdag.
                        
                     
                           (d)
                        
                        
                           Båda föräldrarnas förnamn.
                        
                     
            
               4.   Ansökningsnumret ska vara det nummer som skickades till sökanden via Etias e-posttjänst när ansökan lämnades in. De andra uppgifter, som avses i punkt 2 eller 3, som sökande lämnar ska också vara desamma som de uppgav när ansökan lämnades in.
            
            
               5.   Den andra autentiseringen ska bestå i att en unik kod matas in i den säkra kontotjänsten för att bekräfta autentiseringen.
            
            
               6.   När den information som avses i punkt 2 eller 3 lämnas ska den unika kod som avses i punkt 4 automatiskt genereras och skickas till sökanden via den e-posttjänst som avses i artikel 6.2 f i förordning (EU) 2018/1240.
            
            
               7.   Den unika koden ska skickas till den e-postadress som angivits i den inlämnade ansökan.
            
            
               8.   Den unika koden ska upphöra att gälla efter en kort tid. Om en ny unik kod skickas ska den unika kod som tidigare skickats till samma sökande inte längre gälla.
            
            
               9.   Den unika koden ska gå att använda endast en gång.
            
         
         
            Artikel 3
            Inlämning av ytterligare upplysningar eller handlingar till den säkra kontotjänsten
            
               1.   För tillämpningen av artikel 27 i förordning (EU) 2018/1240 ska Etias-sökande lämna ytterligare upplysningar eller handlingar i ett av följande format:
               
                           (a)
                        
                        
                           PDF-format (Portable Document Format).
                        
                     
                           (b)
                        
                        
                           JPEG-format (Joint Photographic Experts Group).
                        
                     
                           (c)
                        
                        
                           PNG-format (Portable Network Graphics).
                        
                     
            
               2.   Den säkra kontotjänsten ska godta en slutlig uppladdning av högst tjugo filer och en total storlek på inlämnade uppgifter på högst 50 MB.
            
            
               3.   Etias-sökande ska kunna spara sina ändringar och återuppta inlämnandet av ytterligare upplysningar eller handlingar i den säkra kontotjänsten inom den tidsfrist som avses i artikel 27.2 i förordning (EU) 2018/1240 eller den tidsfrist som fastställts av den nationella Etias-enheten om bestämmelserna i artikel 44 i den förordningen tillämpas. Den säkra kontotjänsten ska göra det möjligt för sökande att tydligt ange om inlämnandet är slutligt eller inte. Den säkra kontotjänsten ska göra det möjligt för sökande att kontrollera att handlingarna har laddats upp korrekt innan de bekräftar inlämnandet.
            
            
               4.   Sökande ska få radera handlingar som laddats upp före det slutliga inlämnandet inom den tidsfrist som avses i artikel 27.2 i förordning (EU) 2018/1240 eller den tidsfrist som fastställts av den nationella Etias-enheten om bestämmelserna i artikel 44 i den förordningen tillämpas.
            
            
               5.   Sökande ska ombes bekräfta inlämnandet genom att kryssa i en angiven ruta i den säkra kontotjänsten.
            
         
         
            Artikel 4
            Den säkra kontotjänstens output
            
               1.   När de ytterligare upplysningarna och/eller handlingarna slutligen har lämnats in gäller följande:
               
                           (a)
                        
                        
                           En skrivskyddad version av de ytterligare upplysningar och/eller handlingar som lämnats in ska finnas tillgänglig, markerad med ”inlämnad”.
                        
                     
                           (b)
                        
                        
                           Sökanden ska, via Etias e-posttjänst, få ett mejl som bekräftar inlämningen av ytterligare upplysningar och/eller handlingar, inklusive de uppladdade handlingarnas namn och format, tidsuppgift för den slutliga inlämningen och ett alfanumeriskt värde med en viss fastställd längd som unikt identifierar data (”hashvärden”) för inlämnade filer.
                        
                     
            
               2.   Efter inlämningen av ytterligare upplysningar och/eller handlingar ska sökande inte längre ha åtkomst till den säkra kontotjänsten.
            
            
               3.   Den säkra kontotjänsten ska ha en inbyggd teknisk lösning som hjälper till att garantera att varje handling som sparas i ansökningsakten är densamma som sökanden laddade upp i den säkra kontotjänsten.
            
         
         
            Artikel 5
            Den säkra kontotjänstens kommunikation med Etias centrala system
            
               1.   Efter en begäran om ytterligare upplysningar eller handlingar från en nationell Etias-enhet, i enlighet med artikel 27 eller 44 i förordning (EU) 2018/1240, ska Etias centrala system omedelbart underrätta den säkra kontotjänsten om en sådan begäran via den säkra webbtjänst som avses i artikel 6.2 l i förordning (EU) 2018/1240.
            
            
               2.   Efter att sökanden har lämnat ytterligare upplysningar eller handlingar ska den säkra kontotjänsten
               
                           (a)
                        
                        
                           beräkna hashvärden för de inlämnade handlingarna, och
                        
                     
                           (b)
                        
                        
                           överföra de ytterligare upplysningarna eller handlingarna till Etias centrala system via den säkra webbtjänsten.
                        
                     
            
               3.   Den säkra webbtjänsten ska utföra nödvändiga kontroller för att säkerställa att handlingarna är riskfria och säkra innan de överförs till Etias centrala system.
            
            
               4.   Etias centrala system ska registrera och lagra de ytterligare upplysningarna och/eller handlingarna i ansökningsakten i enlighet med artiklarna 27.9 och 44.3 i förordning (EU) 2018/1240.
            
         
         
            Artikel 6
            Meddelandeformat, standarder och protokoll
            Det meddelandeformat och de protokoll som ska implementeras ska ingå i de tekniska specifikationer som avses i artikel 73.3 i förordning (EU) 2018/1240.
         
         
            Artikel 7
            Särskilda säkerhetshänsyn
            
               1.   Den säkra kontotjänsten ska utformas och implementeras på ett sätt som utesluter olaglig åtkomst till den. För detta ändamål ska den säkra kontotjänsten begränsa antalet försök att få åtkomst till den med samma resehandling, ansökningsnummer eller unika kod. Den säkra kontotjänsten ska också innefatta åtgärder för att skydda mot icke-mänsklig verksamhet.
            
            
               2.   Den säkra kontotjänsten ska avbryta sessionen efter några minuter av inaktivitet.
            
            
               3.   Ytterligare uppgifter om de behandlade uppgifternas konfidentialitet, integritet och tillgänglighet ska fastställas i de tekniska specifikationer som avses i artikel 73.3 i förordning (EU) 2018/1240.
            
         
         
            Artikel 8
            Loggar
            
               1.   Den säkra kontotjänsten ska föra aktivitetsloggar som innehåller
               
                           (a)
                        
                        
                           autentiseringsdata, inklusive om autentiseringen lyckades eller inte,
                        
                     
                           (b)
                        
                        
                           datum och tidpunkt då den unika koden skickades,
                        
                     
                           (c)
                        
                        
                           datum och tidpunkt för åtkomst,
                        
                     
                           (d)
                        
                        
                           antal handlingar som har laddats upp,
                        
                     
                           (e)
                        
                        
                           bekräftelse på att handlingarna är riskfria och säkra.
                        
                     
            
               2.   Dessutom ska följande information loggas för varje handling:
               
                           (a)
                        
                        
                           Datum och tidpunkt för uppladdning av handlingar.
                        
                     
                           (b)
                        
                        
                           Handlingens eller handlingarnas namn.
                        
                     
                           (c)
                        
                        
                           Handlingens eller handlingarnas storlek.
                        
                     
                           (d)
                        
                        
                           Hashvärden för uppladdade handlingar.
                        
                     
            
               3.   Aktivitets- och dokumentloggar från den säkra kontotjänsten ska kopieras till det centrala systemet. De ska inte lagras längre än ett år efter utgången av ansökningsaktens förlängda lagringsperiod, såvida de inte krävs för övervakningsförfaranden som redan pågår. Efter denna period ska de raderas automatiskt.
               Loggarna får endast användas för de ändamål som avses i artikel 69.4 i förordning (EU) 2018/1240.
            
         
         
            Artikel 9
            Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
         
         
            Utfärdat i Bryssel den 26 februari 2019.
            
               
                  På kommissionens vägnar
               
               Jean-Claude JUNCKER
               
                  Ordförande
               
            
         
         
            (1)  EUT L 236, 19.9.2018, s. 1.
         
            (2)  Rådets beslut 2000/365/EG av den 29 maj 2000 om en begäran från Förenade konungariket Storbritannien och Nordirland om att få delta i vissa bestämmelser i Schengenregelverket (EGT L 131, 1.6.2000, s. 43).
         
            (3)  Rådets beslut 2002/192/EG av den 28 februari 2002 om Irlands begäran om att få delta i vissa bestämmelser i Schengenregelverket (EGT L 64, 7.3.2002, s. 20).
         
            (4)  EGT L 176, 10.7.1999, s. 36.
         
            (5)  Rådets beslut 1999/437/EG av den 17 maj 1999 om vissa tillämpningsföreskrifter för det avtal som har ingåtts mellan Europeiska unionens råd och Republiken Island och Konungariket Norge om dessa båda staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (EGT L 176, 10.7.1999, s. 31).
         
            (6)  EUT L 53, 27.2.2008, s. 52.
         
            (7)  Rådets beslut 2008/146/EG av den 28 januari 2008 om ingående på Europeiska gemenskapens vägnar av avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (EUT L 53, 27.2.2008, s. 1).
         
            (8)  EUT L 160, 18.6.2011, s. 21.
         
            (9)  Rådets beslut 2011/350/EU av den 7 mars 2011 om ingående på Europeiska unionens vägnar av protokollet mellan Europeiska unionen, Europeiska gemenskapen, Schweiziska edsförbundet och Furstendömet Liechtenstein om Furstendömet Liechtensteins anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, om avskaffande av kontroller vid de inre gränserna och om personers rörlighet (EUT L 160, 18.6.2011, s. 19).