CELEX ID: 32022R0850

--- ENGLISH ---

Document:
1.6.2022
EN
Official Journal of the European Union
L 150/1
REGULATION (EU) 2022/850 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
of 30 May 2022
on a computerised system for the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters (e-CODEX system), and amending Regulation (EU) 2018/1726
(Text with EEA relevance)
THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty on the Functioning of the European Union, and in particular Article 81(2) and Article 82(1) thereof,
Having regard to the proposal from the European Commission,
After transmission of the draft legislative act to the national parliaments,
Having regard to the opinion of the European Economic and Social Committee 
(
1
)
,
Acting in accordance with the ordinary legislative procedure 
(
2
)
,
Whereas:
(1)
Ensuring the effective access of citizens and businesses to justice and facilitating judicial cooperation in civil, including commercial, and criminal matters between the Member States are among the main objectives of the Union’s area of freedom, security and justice enshrined in Part three, Title V of the Treaty on the Functioning of the European Union (TFEU).
(2)
It is sometimes difficult to access justice systems for a number of reasons such as formalistic and expensive legal procedures, long procedural delays and high costs of using court systems.
(3)
It is thus important that appropriate channels are developed to ensure that justice systems can efficiently cooperate in a digital way. Therefore, it is essential to establish, at Union level, an information technology system that allows for the swift, direct, interoperable, sustainable, reliable and secure cross-border electronic exchange of case-related data, while always respecting the right to protection of personal data. Such a system should contribute to improving access to justice and transparency by enabling citizens and businesses to exchange documents and evidence in digital form with judicial or other competent authorities, when provided for by national or Union law. That system should increase citizens’ trust in the Union and mutual trust between Member States’ judicial and other competent authorities.
(4)
Digitalisation of proceedings in civil and criminal matters should be encouraged with the aim of strengthening the rule of law and fundamental rights guarantees in the Union, particularly by facilitating access to justice.
(5)
This Regulation concerns the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters. Judicial cooperation in civil and criminal matters and the respective competences of judicial or other competent authorities should be understood in accordance with Union legal acts and the case law of the Court of Justice of the European Union.
(6)
Tools which have not replaced or required costly modifications to the existing back-end systems established in the Member States have previously been developed for the cross-border electronic exchange of case-related data. The e-Justice Communication via Online Data Exchange (e-CODEX) system is the main such tool developed to date.
(7)
The e-CODEX system is a tool specifically designed to facilitate the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters. In the context of increased digitalisation of proceedings in civil and criminal matters, the aim of the e-CODEX system is to improve the efficiency of cross-border communication between competent authorities and to facilitate citizens’ and businesses’ access to justice. Until the handover of the e-CODEX system to the European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice (eu-LISA), established by Regulation (EU) 2018/1726 of the European Parliament and of the Council 
(
3
)
, the e-CODEX system will be managed by a consortium of Member States and organisations with funding from Union programmes (the ‘entity managing the e-CODEX system’).
(8)
The e-CODEX system provides an interoperable solution for the justice sector to connect the IT systems of the competent national authorities, such as the judiciary, or other organisations. The e-CODEX system should therefore be viewed as the preferred solution for an interoperable, secure and decentralised communication network between national IT systems in the area of judicial cooperation in civil and criminal matters.
(9)
For the purposes of this Regulation, the electronic exchange of data includes any content transmissible in electronic form by means of the e-CODEX system, such as text or sound, visual or audiovisual recordings, in the form of either structured or unstructured data, files or metadata.
(10)
This Regulation does not provide for the mandatory use of the e-CODEX system. At the same time, nothing in this Regulation should prevent Member States from developing and maintaining pilot use cases.
(11)
The e-CODEX system consists of two software elements: a gateway for the exchange of messages with other gateways; and a connector, which provides a number of functionalities related to the exchange of messages between national IT systems. Currently, the gateway is based on a building block of the Connecting Europe Facility maintained by the Commission known as ‘eDelivery’, while the management of the connector is carried out by the entity managing the e-CODEX system. The connector provides functions such as verification of electronic signatures via a security library and proof of delivery. In addition, the entity managing the e-CODEX system has developed data schemas for digital forms to be used in the specific civil and criminal procedures for which it has piloted the e-CODEX system.
(12)
Given the importance of the e-CODEX system for cross-border exchanges in the area of judicial cooperation in the Union, the e-CODEX system should be established by means of a sustainable Union legal framework that provides for rules regarding its functioning and development. Such a legal framework should ensure the protection of fundamental rights as provided for in the Charter of Fundamental Rights of the European Union, especially those enshrined in Title VI thereof, and in particular in Article 47 on the right to an effective remedy and to a fair trial. It should in no way undermine the protection of procedural rights which are essential for the protection of those fundamental rights. It should also clearly set out and frame the components of the e-CODEX system in order to guarantee its technical sustainability and security. The e-CODEX system should establish the IT components of an e-CODEX access point, which should consist of a gateway for the purposes of secure communication with other identified gateways and a connector for the purpose of supporting the exchange of messages. The e-CODEX system should also include digital procedural standards to support the use of e-CODEX access points for legal procedures provided for by Union legal acts adopted in the area of judicial cooperation in civil and criminal matters and to enable the exchange of information between the e-CODEX access points.
(13)
Given that semantic interoperability, as one of the layers of interoperability, should be a contributing factor to achieving this Regulation’s objective of setting up a standardised and meaningful interaction between two or more parties, particular consideration should be given to the EU e-Justice Core Vocabulary, which is an asset for reusable semantical terms and definitions used to ensure data consistency and data quality over time and across use cases.
(14)
Since it is necessary to ensure the long-term sustainability of the e-CODEX system and its governance, while respecting the principle of the independence of the judiciary, an appropriate entity for the management of the e-CODEX system should be designated. The independence of the judiciary, in the context of the governance of the e-CODEX system within that entity, should be ensured.
(15)
The most appropriate entity for the management of the e-CODEX system is an agency, since its governance structure would allow Member States to be involved in the management of the e-CODEX system by participating in the agency’s management board, programme management board and advisory group. eu-LISA has relevant experience in managing large-scale IT systems. eu-LISA should therefore be entrusted with the management of the e-CODEX system. It is also necessary to adjust the existing governance structure of eu-LISA by adapting the responsibilities of its Management Board and by establishing an e-CODEX Advisory Group. Regulation (EU) 2018/1726 should therefore be amended accordingly. A specific e-CODEX Programme Management Board should also be established, taking into account gender balance. The e-CODEX Programme Management Board should advise eu-LISA’s Management Board on the prioritisation of activities, including on developing digital procedural standards, new features and new software versions.
(16)
In accordance with Article 19 of Regulation (EU) 2018/1726, the functions of eu-LISA’s Management Board are, inter alia, to ensure that all of eu-LISA’s decisions and actions which affect large-scale IT systems in the area of freedom, security and justice respect the principle of independence of the judiciary. eu-LISA’s governance structure and financing scheme further guarantee that that principle is respected. It is also important to involve the legal professions, other experts and relevant stakeholders in the governance of the e-CODEX system through the e-CODEX Advisory Group and the e-CODEX Programme Management Board. The detailed arrangements and conditions as regards the involvement of the legal professions, other experts and relevant stakeholders should allow them to participate effectively and be consulted effectively, namely by ensuring their feedback is duly considered.
(17)
Given eu-LISA’s priority tasks of developing and managing the Entry/Exit System (EES), the European Travel Information and Authorisation System (ETIAS), the centralised system for the identification of Member States holding conviction information on third-country nationals and stateless persons (ECRIS-TCN), the revised Schengen Information System (SIS), the Visa Information System (VIS) and Eurodac, as well as the strategic task of establishing a framework for interoperability between EU information systems, eu-LISA should take over the responsibility for the e-CODEX system between 1 July 2023 and 31 December 2023.
(18)
e-CODEX correspondents should be entitled to request and receive technical support under this Regulation and should support the operation of the e-CODEX system among Member States. The service level requirements for the activities to be carried out by eu-LISA should address the matter of the number of e-CODEX correspondents in Member States and in the Commission, in proportion to the number of the e-CODEX access points authorised by the Member States or by the Commission and to the number of the digital procedural standards which they apply.
(19)
The e-CODEX system can be used in cross-border civil and criminal matters. It should be possible to use the e-CODEX system and the components of the e-CODEX system for other purposes outside of the scope of judicial cooperation under national or Union law as long as such use does not impair the use of the e-CODEX system. This Regulation only applies to the cross-border exchange of data between connected systems via authorised e-CODEX access points, in accordance with the corresponding digital procedural standards.
(20)
eu-LISA should be responsible for the components of the e-CODEX system, except for the management of the gateway, since it is currently provided by the Commission on a cross-sectoral basis within eDelivery. eu-LISA should take over full responsibility for the management of the connector and the digital procedural standards from the entity managing the e-CODEX system. Given that the gateway and the connector are integral components of the e-CODEX system, eu-LISA should ensure that the connector is compatible with the latest version of the gateway. To that end, the Commission should include eu-LISA in the preparatory work undertaken before eu-LISA takes over responsibility for the e-CODEX system and in the relevant governance body of eDelivery as from the entry into force of this Regulation.
(21)
In order to ensure uniform conditions for the implementation of this Regulation, implementing powers should be conferred on the Commission. Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council 
(
4
)
. The implementing acts adopted in that framework should establish: the minimum technical specifications and standards, including for security and methods for integrity and authenticity verification, underpinning the components of the e-CODEX system; the service level requirements for the activities carried out by eu-LISA and other necessary technical specifications for those activities, including the number of e-CODEX correspondents for the authorised e-CODEX access points, in proportion to the number of authorised e-CODEX access points and to the number of digital procedural standards which they apply; and the specific arrangements for the handover and takeover of the e-CODEX system. Implementing acts should also be able to establish digital procedural standards to support the use of the e-CODEX system in the procedures in the area of judicial cooperation in civil and criminal matters.
(22)
The connector should be able to technically support all types of electronic seals and electronic signatures as provided for in Regulation (EU) No 910/2014 of the European Parliament and of the Council 
(
5
)
. The minimum technical specifications and standards established by the Commission should include security operating standards regarding the connector. The security requirements for the functioning of the connector should take into account standards for information security and existing Union legal acts, such as Regulations (EU) No 910/2014, (EU) No 2016/679 
(
6
)
 and (EU) 2018/1725 
(
7
)
 of the European Parliament and of the Council and Directive (EU) 2016/680 of the European Parliament and of the Council 
(
8
)
.
(23)
The specific responsibilities of eu-LISA in relation to the management of the e-CODEX system should be laid down.
(24)
The tasks of eu-LISA should include the addition of new features to the e-CODEX system, if needed. One such new feature should be a feature in the connector allowing for the retrieval of relevant statistical data regarding the number of technical messages sent and received through each authorised e-CODEX access point.
(25)
At national level, it should be possible for Member States to authorise public authorities or legal persons, such as private companies and organisations representing legal practitioners, to operate e-CODEX access points. The Member States should maintain a list of such authorised e-CODEX access points and notify them to eu-LISA in order to enable them to interact with one another in the context of the relevant procedures. Entities operating authorised e-CODEX access points at national level are to comply with the data protection requirements and principles laid down in Regulation (EU) 2016/679. At Union level, it should be possible for the Commission to authorise Union institutions, bodies, offices or agencies to operate e-CODEX access points. The Commission should maintain a list of such authorised e-CODEX access points and notify them to eu-LISA in order to enable them to interact with one another in the context of the relevant procedures. Entities operating authorised e-CODEX access points at Union level are to comply with the data protection requirements and principles laid down in Regulation (EU) 2018/1725. While eu-LISA should ensure the management of the e-CODEX system, and having regard to the decentralised nature of the e-CODEX system, the responsibility for setting up and operating the authorised e-CODEX access points should lie exclusively with the entities operating the relevant authorised e-CODEX access points. An entity operating an authorised e-CODEX access point should bear the responsibility for any damage resulting from the operation of that authorised e-CODEX access point, in accordance with the applicable law. The Member States and the Commission should verify that entities operating authorised e-CODEX access points have the necessary technical equipment and human resources in order to guarantee that the e-CODEX system functions properly and in a reliable manner. Where those entities do not have the necessary technical equipment and human resources, their authorised e-CODEX access point should lose its authorisation.
(26)
Member States should supervise the authorised e-CODEX access points for which they are responsible, in particular when they are operated by entities that are not public authorities. Member States should ensure that adequate data security measures are in place.
(27)
Member States should inform the general public about the e-CODEX system by means of a set of large-scale communication channels, including websites and social media platforms.
(28)
While it is for each Member State to determine the digital procedural standards which each e-CODEX access point it has authorised is entitled to apply, each Member State should nevertheless ensure that all the digital procedural standards adopted by means of implementing acts under this Regulation apply in their territory.
(29)
A mechanism should be put in place to monitor the impact of instruments that enable the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters in the Union. The entities operating authorised e-CODEX access points should therefore be able to systematically collect and maintain comprehensive data on the use of the e-CODEX system. That should not only alleviate the work of the Member States in collecting the relevant data and ensure mutual accountability and transparency, but also significantly facilitate the 
ex-post
 monitoring by the Commission of the Union legal acts adopted in the area of judicial cooperation in civil and criminal matters. The information collected should only encompass aggregated data and should not constitute personal data.
(30)
When providing technical support to e-CODEX correspondents in relation to the e-CODEX system, eu-LISA should act as a single point of contact, including for the purposes of the gateway.
(31)
eu-LISA should maintain a high level of security when carrying out its tasks. When undertaking further technical evolutions of software or developing upgrades, eu-LISA should implement the principles of security by design and data protection by design and by default, in accordance with Regulation (EU) 2018/1725. An entity operating an authorised e-CODEX access point should bear the responsibility for the security and protection of the data transmitted via its authorised e-CODEX access point.
(32)
Classified information, as defined in Article 2 of the Agreement between the Member States of the European Union, meeting within the Council, regarding the protection of classified information exchanged in the interests of the European Union 
(
9
)
, should not be transmitted via the e-CODEX system, unless the relevant conditions provided for in that Agreement, in other Union legal acts and in national law are fulfilled.
(33)
In order to allow eu-LISA to prepare adequately for the takeover of the e-CODEX system, the entity managing the e-CODEX system should submit by 31 December 2022 a handover document setting out the detailed arrangements for the transfer of the e-CODEX system, including the criteria for a successful handover process and for the successful completion of that process, in accordance with implementing acts adopted by the Commission pursuant to this Regulation. The handover document should cover the components of the e-CODEX system, including the gateway, the connector and the digital procedural standards, as well as the relevant supporting software products, documentation and other assets. The Commission should monitor the handover and takeover process in order to ensure that it complies with the implementing acts adopted pursuant to this Regulation and the handover document. The takeover should only take place once the Commission has declared that the process has been successfully completed, after consulting the entity managing the e-CODEX system and eu-LISA. After submitting the handover document and until the successful handover of the e-CODEX system to eu-LISA, the entity managing the e-CODEX system should not make changes to the e-CODEX system or deliver any new software release other than for the purpose of carrying out corrective maintenance of the e-CODEX system.
(34)
As part of the handover of the e-CODEX system to eu-LISA, it should be ensured that any intellectual property rights or usage rights relating to the e-CODEX system and the relevant supporting software products, documentation and other assets are transferred to eu-LISA so as to enable it to carry out its responsibilities under this Regulation. However, for the main software components of the e-CODEX system, a contractual transfer is not needed because those software components are open source and covered by the European Union Public Licence.
(35)
In order for the Commission to be able to evaluate the e-CODEX system on a regular basis, eu-LISA should report to the Commission every two years on the technical evolution and the technical functioning of the e-CODEX system. In order to feed into that report, Member States should provide eu-LISA with the relevant information concerning the authorised e-CODEX access points for the connected systems in their territory, and the Commission should provide relevant information concerning the authorised e-CODEX access points operated by Union institutions, bodies, offices and agencies.
(36)
The e-CODEX Advisory Group should provide eu-LISA with the necessary expertise related to the e-CODEX system, in particular by promoting the exchange of experiences and best practices. It should be possible for the e-CODEX Advisory Group to be involved in the development of new digital procedural standards, including those launched at the initiative of Member States.
(37)
The term of office of the members of the e-CODEX Programme Management Board and their alternates should be renewable. Due consideration should be given to the representation of different Member States on the e-CODEX Programme Management Board, which is to be promoted whenever possible so as to ensure that all Member States are represented on the e-CODEX Programme Management Board over time.
(38)
When carrying out its duties, the e-CODEX Programme Management Board should ensure that all measures taken by eu-LISA regarding the e-CODEX system, either technical, for example measures concerning infrastructure, data management and data separation, or organisational, for example measures concerning key personnel and other human resources, are in accordance with the principle of the independence of the judiciary.
(39)
In order to enable the European Parliament and the Council to assess the success of the transfer of the e-CODEX system and how well the e-CODEX system functions in general, the Commission should regularly produce overall evaluations of the e-CODEX system. The Commission should prepare the first such evaluation three years after eu-LISA takes over responsibility for the e-CODEX system and every four years thereafter.
(40)
Sufficient resources should be provided to eu-LISA in order to ensure that it is able to adequately carry out its new tasks as set out in this Regulation. The resources committed to the operation of the e-CODEX system in accordance with this Regulation should not be used for any other purpose.
(41)
As regards the costs incurred in the performance of tasks laid down by this Regulation, nothing in this Regulation should prevent Member States from applying for funding from Union financing programmes for the implementation of the e-CODEX system at national level.
(42)
Insofar as permitted by national law, nothing in this Regulation prevents the submission of information to eu-LISA in an automated way, in particular the notifications provided for in this Regulation.
(43)
This Regulation does not provide any specific legal basis for the processing of personal data. Any processing of personal data under this Regulation should be in accordance with the applicable data protection rules. Regulation (EU) 2016/679 and Directives 2002/58/EC 
(
10
)
 and (EU) 2016/680 of the European Parliament and the Council apply to the processing of personal data carried out by entities operating authorised e-CODEX access points which are established within the territory of the Member States in accordance with this Regulation.
(44)
Regulation (EU) 2018/1725 applies to the processing of personal data carried out by Union institutions, bodies, offices and agencies under this Regulation.
(45)
It should be possible for international organisations or their subordinate bodies, governed by public international law, or other relevant entities or bodies, which are set up by, or on the basis of, an agreement between two or more countries, to participate in the e-CODEX system as relevant stakeholders after its operational management has been entrusted to eu-LISA. To that end, and in order to ensure the effective, standardised and secure operation of the e-CODEX system, it should be possible for eu-LISA to conclude working arrangements with those organisations, bodies and entities pursuant to Regulation (EU) 2018/1726.
(46)
Since the objectives of this Regulation, namely the establishment of the e-CODEX system at Union level and the entrusting of the system’s management to eu-LISA, cannot be sufficiently achieved by the Member States but can rather, by reason of the scale and effects of the action, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union (TEU). In accordance with the principle of proportionality as set out in that Article, this Regulation does not go beyond what is necessary in order to achieve those objectives.
(47)
The Commission should study the feasibility of allowing third countries to participate in the e-CODEX system and, if necessary, present a legislative proposal to allow for such participation and to lay down rules and protocols to that end.
(48)
In accordance with Articles 1 and 2 of Protocol No 22 on the position of Denmark, annexed to the TEU and to the TFEU, Denmark is not taking part in the adoption of this Regulation and is not bound by it or subject to its application.
(49)
In accordance with Articles 1 and 2 and Article 4a(1) of Protocol No 21 on the position of the United Kingdom and Ireland in respect of the area of freedom, security and justice, annexed to the TEU and to the TFEU, and without prejudice to Article 4 of that Protocol, Ireland is not taking part in the adoption of this Regulation and is not bound by it or subject to its application.
(50)
eu-LISA’s seat was established in Tallinn, Estonia. In view of its specific nature and characteristics, it was considered appropriate to develop and operationally manage the e-CODEX system in Tallinn, Estonia.
(51)
The European Data Protection Supervisor was consulted in accordance with Article 42(1) of Regulation (EU) 2018/1725 and delivered an opinion on 26 January 2021,
HAVE ADOPTED THIS REGULATION:
CHAPTER 1
GENERAL PROVISIONS
Article 1
Subject matter
1.   This Regulation establishes the legal framework for the e-CODEX system.
2.   This Regulation lays down rules on the following:
(a)
the definition, composition, functions and management of the e-CODEX system;
(b)
the responsibilities of the European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice (eu-LISA) regarding the e-CODEX system;
(c)
the responsibilities of the Commission, Member States and the entities operating authorised e-CODEX access points;
(d)
the legal framework for the security of the e-CODEX system.
Article 2
Scope
This Regulation applies to the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters by means of the e-CODEX system in accordance with the Union legal acts adopted in that area.
Article 3
Definitions
For the purposes of this Regulation, the following definitions apply:
(1)
‘e-CODEX system’ (e-Justice Communication via Online Data Exchange system) means a decentralised and interoperable system for cross-border communication for the purpose of facilitating the electronic exchange of data, which includes any content transmissible in electronic form, in a swift, secure and reliable manner in the area of judicial cooperation in civil and criminal matters;
(2)
‘e-CODEX access point’ means the software packages installed on hardware infrastructure which are able to transmit information to and receive information from other e-CODEX access points in a secure and reliable manner;
(3)
‘authorised e-CODEX access point’ means an e-CODEX access point which has been authorised by the Commission or a Member State and notified to eu-LISA in accordance with Article 6(4) or Article 8(1) and which applies at least one digital procedural standard;
(4)
‘entity operating an authorised e-CODEX access point’ means a national public authority or legal person authorised under national law or a Union institution, body, office or agency which operates an authorised e-CODEX access point;
(5)
‘e-CODEX correspondent’ means a natural person, designated by a Member State or the Commission, who can request and receive technical support as referred to in Article 7(1), point (f), from eu-LISA concerning all the components of the e-CODEX system in accordance with Article 7(3);
(6)
‘connected system’ means an IT system which is connected to an e-CODEX access point for the purpose of exchanging data with other such IT systems;
(7)
‘central testing platform’ means a component of the e-CODEX system, used exclusively for testing, which provides a set of functions which can be used by entities operating authorised e-CODEX access points to verify whether their authorised e-CODEX access points are correctly operating and whether the digital procedural standards in the connected systems associated with those authorised e-CODEX access points are correctly being used;
(8)
‘business process model’ means a graphical and textual representation of a conceptual model of several related, structured activities or tasks, along with the relevant data models, and the sequence in which the activities or tasks have to be performed in order to achieve a standardised and meaningful interaction between two or more parties;
(9)
‘digital procedural standard’ means the technical specifications for business process models and data schemas which set out the electronic structure of the data exchanged through the e-CODEX system based on the EU e-Justice Core Vocabulary.
Article 4
Non-discrimination and respect for fundamental rights
The fundamental rights and freedoms of all persons affected by the electronic exchange of data through the e-CODEX system, in particular the right to effective access to justice, the right to a fair trial, the principle of non-discrimination, the right to the protection of personal data and the right to privacy, shall be fully respected in accordance with Union law.
CHAPTER 2
COMPOSITION, FUNCTIONS AND RESPONSIBILITIES IN RELATION TO THE e-CODEX SYSTEM
Article 5
Composition of the e-CODEX system
1.   The e-CODEX system shall be composed of:
(a)
an e-CODEX access point;
(b)
digital procedural standards; and
(c)
the supporting software products, documentation and other assets listed in the Annex.
2.   e-CODEX access points shall be composed of:
(a)
a gateway consisting of software, based on a common set of protocols, enabling the secure exchange of information over a telecommunications network with other gateways using the same common set of protocols;
(b)
a connector, making it possible to link connected systems to the gateway referred to in point (a), consisting of software, based on a common set of open protocols, enabling the following:
(i)
the structuring, logging and linking of messages;
(ii)
the verification of the integrity and authenticity of messages;
(iii)
the creation of time-linked evidence of receipt for exchanged messages.
Article 6
Responsibilities of the Commission
1.   By 31 December 2022, the Commission shall establish, by means of implementing acts:
(a)
the minimum technical specifications and standards, including for security and methods for integrity and authenticity verification, underpinning the components of the e-CODEX system referred to in Article 5;
(b)
the service level requirements for the activities to be carried out by eu-LISA referred to in Article 7 and other necessary technical specifications for those activities, including the number of e-CODEX correspondents;
(c)
the specific arrangements for the handover and takeover process referred to in Article 10.
2.   The Commission may adopt, by means of implementing acts, digital procedural standards, unless the adoption of digital procedural standards is provided for in other Union legal acts in the area of judicial cooperation in civil and criminal matters.
3.   The implementing acts referred to in paragraphs 1 and 2 of this Article shall be adopted in accordance with the examination procedure referred to in Article 19(2).
4.   The Commission shall maintain a list of authorised e-CODEX access points which are operated by Union institutions, bodies, offices and agencies and of the digital procedural standards which each of those authorised e-CODEX access points applies. The Commission shall notify that list and any changes thereto to eu-LISA without delay.
5.   The Commission shall designate a number of e-CODEX correspondents in proportion to the number of e-CODEX access points which it has authorised and to the number of digital procedural standards which those authorised e-CODEX access points apply. Only those e-CODEX correspondents shall be entitled to request and receive technical support as referred to in Article 7(1), point (f), in relation to the e-CODEX system operated by Union institutions, bodies, offices and agencies, under the terms set out in implementing acts adopted pursuant to paragraph 1, point (b), of this Article. The Commission shall notify a list of the e-CODEX correspondents it has designated and any changes thereto to eu-LISA.
Article 7
Responsibilities of eu-LISA
1.   eu-LISA shall be responsible for the components of the e-CODEX system referred to in Article 5, with the exception of the gateway, and, in particular, for the following tasks:
(a)
developing, maintaining, fixing bugs in and updating, including as regards security, software products and other assets and distributing them to the entities operating authorised e-CODEX access points;
(b)
preparing, maintaining and updating the documentation relating to the components of the e-CODEX system, its supporting software products and other assets, and distributing that documentation to the entities operating authorised e-CODEX access points;
(c)
developing, maintaining and updating a configuration file containing an exhaustive list of authorised e-CODEX access points, including the digital procedural standards which each of those authorised e-CODEX access points applies, and distributing it to the entities operating authorised e-CODEX access points;
(d)
making technical changes and adding new features, published as new software versions, to the e-CODEX system in order to respond to emerging requirements, such as those resulting from the implementing acts referred to in Article 6(2), or where requested by the e-CODEX Advisory Group;
(e)
supporting and coordinating testing activities, including connectivity, involving the authorised e-CODEX access points;
(f)
providing technical support for the e-CODEX correspondents in relation to the e-CODEX system;
(g)
developing, deploying, maintaining and updating the digital procedural standards and distributing them to the entities operating authorised e-CODEX access points;
(h)
publishing on its website a list of the authorised e-CODEX access points which have been notified to it and the digital procedural standards which each of those authorised e-CODEX access points applies;
(i)
responding to requests for technical advice and support from the Commission services in the context of the preparation of the implementing acts referred to in Article 6(2);
(j)
evaluating the need for, and assessing and preparing, new digital procedural standards, including by organising and facilitating workshops with the e-CODEX correspondents;
(k)
developing, maintaining and updating the EU e-Justice Core Vocabulary on which the digital procedural standards are based;
(l)
developing and distributing security operating standards, as provided for in Article 11;
(m)
providing training, including to all relevant stakeholders, on the technical use of the e-CODEX system in accordance with Regulation (EU) 2018/1726, including providing online training materials.
2.   eu-LISA shall be responsible for the following additional tasks:
(a)
providing, operating and maintaining the hardware and software IT infrastructure in its technical sites necessary for carrying out its tasks;
(b)
providing, operating and maintaining a central testing platform, while ensuring the integrity and availability of the rest of the e-CODEX system;
(c)
informing the general public about the e-CODEX system by means of a set of large-scale communication channels, including websites or social media platforms;
(d)
preparing, updating and distributing online non-technical information relating to the e-CODEX system and the activities it carries out.
3.   For the purposes of point (f) of paragraph 1, eu-LISA shall make resources available on an on-call basis during business hours to provide e-CODEX correspondents with a single point of contact for technical support, including for the gateway.
Article 8
Responsibilities of the Member States
1.   Member States shall authorise e-CODEX access points for the connected systems in their territory in accordance with applicable national and Union law. Member States shall maintain a list of those authorised e-CODEX access points and of the digital procedural standards which each authorised e-CODEX access point applies. Member States shall notify that list and any changes thereto to eu-LISA without delay. Member States shall supervise their authorised e-CODEX access points, ensuring that the conditions under which authorisation was granted are continuously met. Member States shall not operate their authorised e-CODEX access points in third countries.
2.   Each Member State shall designate a number of e-CODEX correspondents in proportion to the number of e-CODEX access points which it has authorised and to the number of digital procedural standards which those authorised e-CODEX access points apply. Only those e-CODEX correspondents shall be entitled to request and receive technical support as referred to in Article 7(1), point (f), under the terms set out in implementing acts adopted pursuant to Article 6(1), point (b). Each Member State shall notify a list of the e-CODEX correspondents it has designated and any changes thereto to eu-LISA.
Article 9
Responsibilities of entities operating authorised e-CODEX access points
1.   An entity operating an authorised e-CODEX access point shall be responsible for setting it up securely and operating it securely. That responsibility shall include the necessary adaptations to the connector referred to in Article 5(2), point (b), to make it compatible with any connected systems.
2.   An entity operating an authorised e-CODEX access point shall provide the Member State which has authorised the e-CODEX access point with the statistical data set out in Article 15(1) and in the relevant Union legal acts adopted in the area of judicial cooperation in civil and criminal matters.
3.   The responsibility for any damage resulting from the operation of an authorised e-CODEX access point and any connected systems shall be borne, on the basis of the applicable law, by the entity operating that authorised e-CODEX access point.
Article 10
Handover and takeover
1.   The entity managing the e-CODEX system shall, by 31 December 2022, submit a common handover document to eu-LISA specifying the detailed arrangements for the transfer of the e-CODEX system, including the criteria for a successful handover process and for the successful completion of that process and related documentation, as established by the implementing acts adopted pursuant to Article 6(1), point (c). The handover document shall also include provisions on intellectual property rights or usage rights relating to the e-CODEX system and the supporting software products, documentation and other assets listed in the Annex, enabling eu-LISA to carry out its responsibilities in accordance with Article 7.
2.   Within the six-month period following the delivery of the handover document referred to in paragraph 1, a handover and takeover process shall take place between the entity managing the e-CODEX system and eu-LISA. Until the handover, the entity managing the e-CODEX system shall retain full responsibility for it and shall ensure that no changes to the e-CODEX system are made and that no new software release is delivered other than for the purpose of carrying out corrective maintenance of the e-CODEX system.
3.   The Commission shall monitor the handover and takeover process in order to ensure that the detailed arrangements for the transfer of the e-CODEX system are correctly implemented by the entity managing the e-CODEX system and by eu-LISA, on the basis of the criteria referred to in paragraph 1. The Commission shall update the European Parliament and the Council by 31 July 2023 on the handover and takeover process.
4.   eu-LISA shall take over responsibility for the e-CODEX system on the date on which the Commission declares the successful completion of the handover and takeover process, between 1 July 2023 and 31 December 2023, after consulting the entity managing the e-CODEX system and eu-LISA.
Article 11
Security
1.   After the successful takeover of the e-CODEX system, eu-LISA shall be responsible for maintaining a high level of security when carrying out its tasks, including the security of the hardware and software IT infrastructure referred to in Article 7(2). In particular, eu-LISA shall establish and maintain an e-CODEX security plan and ensure that the e-CODEX system is operated in accordance with that security plan, taking into account the classification of the information processed in the e-CODEX system and eu-LISA’s information security rules. The security plan shall provide for regular security inspections and audits, including software security assessments, of the e-CODEX system with the participation of the entities operating authorised e-CODEX access points.
2.   When carrying out its responsibilities, eu-LISA shall implement the principles of security by design and data protection by design and by default.
3.   Entities operating authorised e-CODEX access points shall have the exclusive responsibility for setting them up securely and operating them securely, including for the security of data transmitted through them, taking into consideration the technical standards set out in the implementing acts adopted pursuant to Article 6(1), point (a), and the security rules and guidance referred to in paragraph 6 of this Article.
4.   Entities operating authorised e-CODEX access points shall notify, without delay, any security incident to eu-LISA and, in the case of authorised e-CODEX access points operated by a national public authority or legal person authorised under national law, to the Member State that maintains the list on which those authorised e-CODEX access points are listed or, in the case of authorised e-CODEX access points operated by a Union institution, body, office or agency, to the Commission.
5.   Where eu-LISA detects any vulnerabilities or security incidents or on receipt of a notification of a security incident as provided for in paragraph 4, eu-LISA shall analyse the security incident and inform the entities operating authorised e-CODEX access points impacted by it and the e-CODEX Advisory Group without delay.
6.   eu-LISA shall develop security rules and guidance regarding authorised e-CODEX access points. Entities operating authorised e-CODEX access points shall provide eu-LISA with statements proving their compliance with the security rules regarding authorised e-CODEX access points. Those statements shall be updated on a yearly basis or whenever a change is otherwise required.
Article 12
e-CODEX Advisory Group
1.   As from 1 January 2023, the e-CODEX Advisory Group, established pursuant to Article 27(1), point (dc), of Regulation (EU) 2018/1726, shall provide eu-LISA with the necessary expertise related to the e-CODEX system, in particular in the context of the preparation of its annual work programme and its annual activity report. The e-CODEX Advisory Group may set up sub-groups, composed of some of its members, for the purpose of examining specific matters, including specific digital procedural standards.
2.   The e-CODEX Advisory Group shall, in particular:
(a)
follow up on the state of implementation of the e-CODEX system in the Member States;
(b)
evaluate the need for, and assess and prepare, new digital procedural standards;
(c)
promote knowledge sharing;
(d)
monitor eu-LISA’s compliance with the service level requirements set out in the implementing act adopted pursuant to Article 6(1), point (b);
(e)
provide an opinion on a draft version of the report referred to in Article 16.
3.   During the handover and takeover process referred to in Article 10, the e-CODEX Advisory Group shall meet regularly, at least every second month until the handover and takeover process is successfully completed and at least every six months thereafter.
4.   The e-CODEX Advisory Group shall report after each meeting to the e-CODEX Programme Management Board. The e-CODEX Advisory Group shall provide technical expertise to support the tasks of the e-CODEX Programme Management Board.
5.   The e-CODEX Advisory Group shall involve relevant stakeholders and experts in its work, including members of the judiciary, legal practitioners and professional organisations, which are affected by, use, or participate in the e-CODEX system.
Article 13
e-CODEX Programme Management Board
1.   By 1 January 2023, eu-LISA’s Management Board shall establish a permanent e-CODEX Programme Management Board.
The e-CODEX Programme Management Board shall:
(a)
advise eu-LISA’s Management Board on the long-term sustainability of the e-CODEX system, in particular during the handover and takeover process referred to in Article 10, with regard to the prioritisation of activities, and other strategic commitments;
(b)
ensure the adequate management of the e-CODEX system; and
(c)
monitor respect for the principle of the independence of the judiciary and prompt preventive or corrective action, where necessary.
The e-CODEX Programme Management Board shall not have a mandate to represent the members of eu-LISA’s Management Board.
2.   The e-CODEX Programme Management Board shall be composed of the following ten members:
(a)
the chairperson of the e-CODEX Advisory Group referred to in Article 12;
(b)
eight members appointed by eu-LISA’s Management Board; and
(c)
one member appointed by the Commission.
Each member of the e-CODEX Programme Management Board shall have an alternate. eu-LISA’s Management Board shall ensure that the members of the e-CODEX Programme Management Board and the alternates which it appoints have the necessary experience, including in the field of justice, and expertise regarding the performance of their tasks.
3.   The term of office of the members of the e-CODEX Programme Management Board and their alternates shall be four years and shall be renewable.
4.   eu-LISA shall participate in the work of the e-CODEX Programme Management Board. To that end, one representative of eu-LISA shall attend the meetings of the e-CODEX Programme Management Board in order to report on work regarding the e-CODEX system and on any other related work and activities.
5.   The e-CODEX Programme Management Board shall meet at least once every six months and more often when necessary. The e-CODEX Programme Management Board shall submit written reports regularly, and at least after every meeting, to eu-LISA’s Management Board on the status and progress of the e-CODEX system.
6.   The e-CODEX Programme Management Board shall establish its rules of procedure, which shall include, in particular, rules on:
(a)
the choice of the chairperson and of the deputy chairperson and their terms of office;
(b)
meeting venues;
(c)
the preparation of meetings;
(d)
the admission of stakeholders and experts to meetings, including members of the judiciary, legal practitioners, and professional organisations which are affected by, use, or participate in the e-CODEX system;
(e)
communication plans ensuring that members of eu-LISA’s Management Board who are not members of the e-CODEX Programme Management Board are kept fully informed of the work of the e-CODEX Programme Management Board.
7.   Article 21(1) of Regulation (EU) 2018/1726 shall apply mutatis mutandis as regards the chairperson and the deputy chairperson of the e-CODEX Programme Management Board.
8.   All travel and subsistence expenses incurred by the members of the e-CODEX Programme Management Board and their alternates shall be reasonable and proportionate and be paid by eu-LISA in accordance with its rules of procedure.
9.   eu-LISA shall provide the secretariat for the e-CODEX Programme Management Board.
Article 14
Independence of the judiciary
1.   When carrying out their responsibilities under this Regulation, all entities shall respect the principle of the independence of the judiciary, having regard to the principle of separation of powers.
2.   For that purpose, eu-LISA shall commit the resources provided to it for the e-CODEX system in their entirety to its operation under this Regulation and shall ensure the involvement of justice representatives in the management of the e-CODEX system, pursuant to Articles 12 and 13.
Article 15
Notifications
1.   By 31 January of every year after eu-LISA successfully takes over responsibility for the e-CODEX system, Member States shall notify eu-LISA of the following statistical data:
(a)
the number of technical messages sent and received through each authorised e-CODEX access point for the connected systems within their territory, grouped by corresponding authorised e-CODEX access point and digital procedural standard, unless an equivalent notification procedure applies under another Union legal act;
(b)
the number and type of incidents encountered by entities operating authorised e-CODEX access points for the connected systems within their territory which have impacted the security of the e-CODEX system, unless an equivalent notification procedure applies under another Union legal act.
2.   By 31 January of every year after eu-LISA successfully takes over responsibility for the e-CODEX system, the Commission shall notify eu-LISA of the following statistical data:
(a)
the number of technical messages sent and received through each authorised e-CODEX access point operated by a Union institution, body, office or agency, grouped by corresponding authorised e-CODEX access point and digital procedural standard, unless an equivalent notification procedure applies under another Union legal act;
(b)
the number and type of incidents encountered by entities operating authorised e-CODEX access points, where those entities are Union institutions, bodies, offices and agencies, which have impacted the security of the e-CODEX system, unless an equivalent notification procedure applies under another Union legal act.
3.   Notifications under paragraphs 1 and 2 of this Article shall confirm whether the lists of authorised e-CODEX access points and digital procedural standards referred to in Article 6(4) and Article 8(1) are up to date.
Article 16
Monitoring and reporting
1.   Two years after it takes over responsibility for the e-CODEX system, and every two years thereafter, eu-LISA shall submit a report to the Commission on the technical functioning and use of the e-CODEX system, including the security of the e-CODEX system.
2.   eu-LISA shall consolidate the data received from the Commission and the Member States pursuant to Article 6(4), Article 8(1) and Article 15 and provide the following indicators as part of the report provided for in paragraph 1 of this Article:
(a)
the list and number of digital procedural standards for which the e-CODEX system has been used during the reporting period;
(b)
the number of authorised e-CODEX access points for each Member State and for each digital procedural standard;
(c)
the number of technical messages sent through the e-CODEX system for each digital procedural standard between each of the authorised e-CODEX access points;
(d)
the number and type of incidents impacting the security of the e-CODEX system and information on compliance with the e-CODEX security plan.
3.   Three years after eu-LISA takes over responsibility for the e-CODEX system, and every four years thereafter, the Commission shall produce an overall evaluation of the e-CODEX system. That overall evaluation shall include an assessment of the application of this Regulation and an examination of results achieved against objectives pursued and may propose possible future actions. When producing its evaluations, the Commission shall also re-examine the role of the e-CODEX Programme Management Board and its continuation based on objective grounds and, if necessary, shall propose improvements. The Commission shall transmit the overall evaluation to the European Parliament and to the Council.
Article 17
Cooperation with international organisations
1.   eu-LISA may conclude working arrangements with international organisations or their subordinate bodies, governed by public international law, or other relevant entities or bodies, which are set up by, or on the basis of, an agreement between two or more countries, in order to allow them to request and receive technical support when using the e-CODEX system. Those working arrangements shall be concluded in accordance with Article 43 of Regulation (EU) 2018/1726.
2.   The working arrangements referred to in paragraph 1 of this Article may allow for the designation of one natural person per international organisation, body or entity to serve as a correspondent who shall be entitled to request and receive technical support as referred to in Article 7(1), point (f), under the terms set out in the implementing acts adopted pursuant to Article 6(1), point (b), provided that such technical support does not affect the costs referred to in Article 20(1).
CHAPTER 3
AMENDING PROVISIONS
Article 18
Amendments to Regulation (EU) 2018/1726
Regulation (EU) 2018/1726 is amended as follows:
(1)
Article 1 is amended as follows:
(a)
the following paragraph is inserted:
‘4a.   The Agency shall be responsible for the development and operational management, including technical evolutions, of the computerised system for the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters (the “e-CODEX system”).’;
(b)
paragraph 5 is replaced by the following:
‘5.   The Agency may be made responsible for the preparation, development or operational management of large-scale IT systems in the area of freedom, security and justice other than those referred to in paragraphs 3, 4 and 4a of this Article, including existing systems, only if so provided by relevant Union legal acts governing those systems, based on Articles 67 to 89 TFEU, taking into account, where appropriate, the developments in research referred to in Article 14 of this Regulation and the results of pilot projects and proofs of concept referred to in Article 15 of this Regulation.’;
(2)
the following article is inserted:
‘Article 8b
Tasks related to the e-CODEX system
In relation to the e-CODEX system, the Agency shall perform:
(a)
the tasks conferred on it by Regulation (EU) 2022/850 of the European Parliament and of the Council
 (
*1
)
;
(b)
tasks relating to training on the technical use of the e-CODEX system, including the provision of online training materials.
(
*1
)
  Regulation (EU) 2022/850 of the European Parliament and of the Council of 30 May 2022 on a computerised system for the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters (e-CODEX system), and amending Regulation (EU) 2018/1726 (
OJ L 150, 31.5.2022, p. 1
).’;"
(3)
in Article 14, paragraph 1 is replaced by the following:
‘1.   The Agency shall monitor developments in research relevant for the operational management of SIS II, VIS, Eurodac, the EES, ETIAS, DubliNet, ECRIS-TCN, the e-CODEX system and other large-scale IT systems as referred to in Article 1(5).’;
(4)
in Article 17, paragraph 3, the following subparagraph is inserted after the second subparagraph:
‘The tasks relating to the development and operational management of the e-CODEX system referred to in Article 1(4a) and Article 8b shall be carried out in Tallinn, Estonia.’;
(5)
in Article 19, paragraph 1 is amended as follows:
(a)
point (ff) is replaced by the following:
‘(ff)
adopt reports on the technical functioning of the following:
(i)
SIS pursuant to Article 60(7) of Regulation (EU) 2018/1861 of the European Parliament and of the Council
 (
*2
)
 and Article 74(8) of Regulation (EU) 2018/1862 of the European Parliament and of the Council
 (
*3
)
;
(ii)
VIS pursuant to Article 50(3) of Regulation (EC) No 767/2008 and Article 17(3) of Decision 2008/633/JHA;
(iii)
EES pursuant to Article 72(4) of Regulation (EU) 2017/2226;
(iv)
ETIAS pursuant to Article 92(4) of Regulation (EU) 2018/1240;
(v)
ECRIS-TCN and the ECRIS reference implementation pursuant to Article 36(8) of Regulation (EU) 2019/816;
(vi)
the interoperability components pursuant to Article 78(3) of Regulation (EU) 2019/817 and Article 74(3) of Regulation (EU) 2019/818;
(vii)
the e-CODEX system pursuant to Article 16(1) of Regulation (EU) 2022/850 ;
(
*2
)
  Regulation (EU) 2018/1861 of the European Parliament and of the Council of 28 November 2018 on the establishment, operation and use of the Schengen Information System (SIS) in the field of border checks, and amending the Convention implementing the Schengen Agreement, and amending and repealing Regulation (EC) No 1987/2006 (
OJ L 312, 7.12.2018, p. 14
)."
(
*3
)
  Regulation (EU) 2018/1862 of the European Parliament and of the Council of 28 November 2018 on the establishment, operation and use of the Schengen Information System (SIS) in the field of police cooperation and judicial cooperation in criminal matters, amending and repealing Council Decision 2007/533/JHA, and repealing Regulation (EC) No 1986/2006 of the European Parliament and of the Council and Commission Decision 2010/261/EU (
OJ L 312, 7.12.2018, p. 56
).’;"
(b)
point (mm) is replaced by the following:
‘(mm)
ensure annual publication of the following:
(i)
the list of competent authorities authorised to search directly the data contained in SIS pursuant to Article 41(8) of Regulation (EU) 2018/1861 and Article 56(7) of Regulation (EU) 2018/1862, together with the list of Offices of the national systems of SIS (N.SIS) and SIRENE Bureaux pursuant to Article 7(3) of Regulation (EU) 2018/1861 and Article 7(3) of Regulation (EU) 2018/1862, respectively;
(ii)
the list of competent authorities pursuant to Article 65(2) of Regulation (EU) 2017/2226;
(iii)
the list of competent authorities pursuant to Article 87(2) of Regulation (EU) 2018/1240;
(iv)
the list of central authorities pursuant to Article 34(2) of Regulation (EU) 2019/816;
(v)
the list of authorities pursuant to Article 71(1) of Regulation (EU) 2019/817 and Article 67(1) of Regulation (EU) 2019/818;
(vi)
the list of authorised e-CODEX access points pursuant to Article 7(1), point (h), of Regulation (EU) 2022/850 ;’;
(6)
in Article 27(1), the following point is inserted:
‘(dc)
e-CODEX Advisory Group;’.
CHAPTER 4
FINAL PROVISIONS
Article 19
Committee procedure
1.   The Commission shall be assisted by a committee. That committee shall be a committee within the meaning of Regulation (EU) No 182/2011.
2.   Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
Article 20
Costs
1.   The costs incurred in the performance of the tasks referred to in Article 7 shall be borne by the general budget of the Union.
2.   The costs for the tasks referred to in Articles 8 and 9 shall be borne by the Member States or the entities operating authorised e-CODEX access points.
Article 21
Entry into force
This Regulation shall enter into force on the twentieth day following that of its publication in the 
Official Journal of the European Union
.
This Regulation shall be binding in its entirety and directly applicable in the Member States in accordance with the Treaties.
Done at Brussels, 30 May 2022.
For the European Parliament
The President
R. METSOLA
For the Council
The President
B. LE MAIRE
(
1
)
  
            
OJ C 286, 16.7.2021, p. 82
.
(
2
)
  Position of the European Parliament of 24 March 2022 (not yet published in the Official Journal) and decision of the Council of 12 April 2022.
(
3
)
  Regulation (EU) 2018/1726 of the European Parliament and of the Council of 14 November 2018 on the European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice (eu-LISA), and amending Regulation (EC) No 1987/2006 and Council Decision 2007/533/JHA and repealing Regulation (EU) No 1077/2011 (
OJ L 295, 21.11.2018, p. 99
).
(
4
)
  Regulation (EU) No 182/2011 of the European Parliament and of the Council of 16 February 2011 laying down the rules and general principles concerning mechanisms for control by Member States of the Commission’s exercise of implementing powers (
OJ L 55, 28.2.2011, p. 13
).
(
5
)
  Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (
OJ L 257, 28.8.2014, p. 73
).
(
6
)
  Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (
OJ L 119, 4.5.2016, p. 1
).
(
7
)
  Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of natural persons with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC (
OJ L 295, 21.11.2018, p. 39
).
(
8
)
  Directive (EU) 2016/680 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data by competent authorities for the purposes of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, and on the free movement of such data, and repealing Council Framework Decision 2008/977/JHA (
OJ L 119, 4.5.2016, p. 89
).
(
9
)
  
            
OJ C 202, 8.7.2011, p. 13
.
(
10
)
  Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (
OJ L 201, 31.7.2002, p. 37
).
ANNEX
SOFTWARE PRODUCTS, DOCUMENTATION AND OTHER ASSETS TO BE HANDED OVER TO EU-LISA UNDER ARTICLE 10
(1)
The central testing platform;
(2)
The Configuration Management Tool, which is a software product used to assist in the performance of the task referred to in Article 7(1), point (c);
(3)
Metadata Workbench, which is a software product used to assist in the performance of parts of the tasks referred to in Article 7;
(4)
The EU e-Justice Core Vocabulary, which is an asset for reusable semantical terms and definitions used to ensure data consistency and data quality over time and across use cases;
(5)
Architecture documentation, which is documentation used to provide technical and informative knowledge to relevant stakeholders on the choice of standards with which other assets of the e-CODEX system must comply.

Summary:
e-CODEX
 – computerised system for the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters
SUMMARY OF:
Regulation (EU) 2022/850 on the 
e-CODEX
 system
WHAT IS THE AIM OF THE REGULATION?
It aims to facilitate the digitalisation of cross-border judicial communication and provide better access to justice for citizens and businesses.
KEY POINTS
The CODEX (
e-justice
 communication via online data exchange) system enables digital connectivity between 
European Union
 (EU) 
Member States
’ national judicial systems.
It allows its users (competent judicial authorities, legal practitioners and individuals) to electronically send and receive documents, legal forms, evidence or other information swiftly, securely and reliably.
The regulation sets out the legal basis for the CODEX system.
It sets out rules in the following areas: 
the definition, composition, functions and management of the 
e-CODEX
 system;
the responsibilities of the 
European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice
 (eu-LISA) regarding the 
e-CODEX
 system;
the responsibilities of the 
European Commission
, Member States and the entities operating authorised 
e-CODEX
 access points;
aspects related to the security of the 
e-CODEX
 system.
Composition
The 
e-CODEX
 system is composed of:
an 
e-CODEX
 access point, consisting of: 
an interoperable gateway, which allows the secure exchange of information over a telecommunications network with other gateways to be carried out,
a connector to link connected IT systems to the gateway for the purpose of exchanging data with other such IT systems;
digital procedural standards;
the supporting software products, documentation and other assets listed in the annex to the regulation.
Role of the Member States, the Commission and eu-LISA
Member States and the Commission have a number of responsibilities including:
authorising 
e-CODEX
 access points for the connected systems following EU and national law;
maintaining a list of authorised 
e-CODEX
 access points and of the digital procedural standards that each authorised 
e-CODEX
 access point applies; this list and any changes thereto should be notified to eu-LISA;
supervising their authorised 
e-CODEX
 access points, ensuring that the conditions under which authorisation was granted are continuously met;
designating 
e-CODEX
 correspondents to request and receive technical support from eu-LISA.
eu-LISA will ensure that the software and digital procedural standards used by the access points are secure and reliable, and will assist in the development of new use cases.
Handover and takeover
Until its handover to eu-LISA, the 
e-CODEX
 system will be managed by a consortium of Member States and organisations with funding from EU programmes.
This consortium will present a handover document with detailed arrangements for the transfer of the 
e-CODEX
 system by 
31 December 2022
.
eu-LISA will take over responsibility for the 
e-CODEX
 system 
between 1 July and 
31 December 2023
, after the Commission declares that the handover process has been completed successfully and after consulting both the entity currently managing the 
e-CODEX
 system and eu-LISA.
Advisory Group
From 
1 January 2023
, the 
e-CODEX
 Advisory Group will provide expert assistance to eu-LISA. In particular, the Advisory Group must:
monitor the status of the 
e-CODEX
 system’s implementation in the Member States;
examine the need for, assess and prepare new digital procedural standards;
promote knowledge sharing;
monitor eu-LISA’s compliance with the service level requirements.
Programme Management Board
The 
e-CODEX
 permanent Programme Management Board, which will be established as of 
1 January 2023
, must:
advise the eu-LISA Management Board on the 
e-CODEX
 system’s long-term sustainability, and ensure the prioritisation of activities and strategic commitments;
ensure adequate management of the 
e-CODEX
 system;
ensure the respect for the principal of the independence of the judiciary.
FROM WHEN DOES THE REGULATION APPLY?
It has applied since 
21 June 2022
.
BACKGROUND
For further information, see:
e-CODEX
 (European Commission)
e-CODEX
 EU
.
MAIN DOCUMENT
Regulation (EU) 
2022/850
 of the European Parliament and of the Council of 
30 May 2022
 on a computerised system for the cross-border electronic exchange of data in the area of judicial cooperation in civil and criminal matters (
e-CODEX
 system), and amending Regulation (EU) 2018/1726 (OJ L 150, 
1.6.2022
, 
pp. 1–19
).
RELATED DOCUMENTS
Regulation (EU) 
2018/1726
 of the European Parliament and of the Council of 
14 November 2018
 on the European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice (eu-LISA), and amending Regulation (EC) 
No 1987/2006
 and Council Decision 2007/533/JHA and repealing Regulation (EU) 
No 1077/2011
 (OJ L 295, 
21.11.2018
, 
pp. 99–137
).
Successive amendments to Regulation (EU) 2018/1726 have been incorporated in the original text. This 
consolidated version
 is of documentary value only.
last update 
5.9.2022

--- DANISH ---

Document:
1.6.2022
DA
Den Europæiske Unions Tidende
L 150/1
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2022/850
af 30. maj 2022
om et IT-system til grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde (e-CODEX-systemet) og om ændring af forordning (EU) 2018/1726
(EØS-relevant tekst)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 81, stk. 2, og artikel 82, stk. 1,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg 
(
1
)
,
efter den almindelige lovgivningsprocedure 
(
2
)
, og
ud fra følgende betragtninger:
(1)
Sikring af effektiv adgang til domstolene for borgere og virksomheder og lettelse af retligt samarbejde om civilretlige, herunder handelsretlige, og strafferetlige anliggender mellem medlemsstaterne er blandt de vigtigste mål for Unionens område med frihed, sikkerhed og retfærdighed, som er forankret i tredje del, afsnit V, i traktaten om Den Europæiske Unions funktionsmåde (TEUF).
(2)
Det er undertiden vanskeligt at få adgang til retssystemet af en række grunde såsom formalistiske og dyre retsprocedurer, store forsinkelser i sagsbehandlingerne og høje omkostninger ved at benytte domstolssystemerne.
(3)
Det er derfor vigtigt, at der udvikles hensigtsmæssige kanaler til at sikre, at retssystemerne kan samarbejde effektivt på en digital måde. Det er derfor afgørende, at der på EU-plan indføres et IT-system, der giver mulighed for hurtig, direkte, interoperabel, bæredygtig, pålidelig og sikker grænseoverskridende elektronisk udveksling af sagsrelaterede oplysninger, samtidig med at retten til beskyttelse af personoplysninger altid respekteres. Et sådant system bør bidrage til at forbedre adgangen til domstolene og gennemsigtigheden ved at give borgere og virksomheder mulighed for at udveksle dokumenter og beviser i digital form med judicielle eller andre kompetente myndigheder, når det er fastsat i national ret eller EU-retten. Dette system bør øge borgernes tillid til Unionen og den gensidige tillid mellem medlemsstaternes judicielle og andre kompetente myndigheder.
(4)
Der bør tilskyndes til digitalisering af sagsbehandlingen i civil- og strafferetlige sager med det formål at styrke retsstaten og garantierne for grundlæggende rettigheder i Unionen, navnlig ved at lette adgangen til domstolene.
(5)
Denne forordning vedrører grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde. Civil- og strafferetligt samarbejde og judicielle myndigheders eller andre kompetente myndigheders respektive kompetencer bør forstås i overensstemmelse med EU-retsakter og Den Europæiske Unions Domstols retspraksis.
(6)
Der er tidligere udviklet værktøjer, som ikke har erstattet eller krævet bekostelige ændringer af de eksisterende back-end-systemer, som er indført i medlemsstaterne, til grænseoverskridende elektronisk udveksling af sagsrelaterede oplysninger. e-CODEX-systemet (e-Justice Communication via Online Data Exchange systemet) er det hidtil vigtigste af sådanne værktøjer, der er udviklet.
(7)
e-CODEX-systemet er et værktøj, der er specifikt designet til at lette grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde. I forbindelse med den øgede digitalisering af sagsbehandlingen i civil- og strafferetlige anliggender sigter e-CODEX-systemet mod at forbedre effektiviteten af den grænseoverskridende kommunikation mellem kompetente myndigheder og lette borgeres og virksomheders adgang til domstolene. Indtil e-CODEX-systemet overdrages til Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA), der blev oprettet ved Europa-Parlamentets og Rådets forordning (EU) 2018/1726 
(
3
)
, vil e-CODEX-systemet blive forvaltet af et konsortium af medlemsstater og organisationer med midler fra EU-programmer (»den enhed, som forvalter e-CODEX-systemet«).
(8)
e-CODEX-systemet stiller en interoperabel løsning til rådighed for retsvæsenet med henblik på at forbinde IT-systemerne hos de kompetente nationale myndigheder, såsom domstolene, eller andre organisationer. e-CODEX-systemet bør derfor betragtes som den foretrukne løsning til et interoperabelt, sikkert og decentraliseret kommunikationsnet mellem nationale IT-systemer på området civil- og strafferetligt samarbejde.
(9)
Med henblik på denne forordning omfatter elektronisk udveksling af oplysninger ethvert indhold, der kan overføres i elektronisk form ved hjælp af e-CODEX-systemet, såsom tekst eller lyd og visuelle eller audiovisuelle optagelser, i form af enten strukturerede eller ustrukturerede data, filer eller metadata.
(10)
Denne forordning foreskriver ikke obligatorisk anvendelse af e-CODEX-systemet. Samtidig bør intet i denne forordning forhindre medlemsstaterne i at udvikle og vedligeholde pilotsager.
(11)
e-CODEX-systemet består af to softwareelementer: en gateway til udveksling af meddelelser med andre gateways og en konnektor, som tilvejebringer en række funktioner vedrørende udveksling af meddelelser mellem nationale IT-systemer. Gatewayen er i øjeblikket baseret på et modul i Connecting Europe-faciliteten, der vedligeholdes af Kommissionen, og som kaldes »eDelivery«, mens forvaltningen af konnektoren varetages af den enhed, som forvalter e-CODEX-systemet. Konnektoren tilvejebringer funktioner såsom verifikation af elektroniske signaturer via et sikkerhedsbibliotek samt bevis for modtagelse. Derudover har den enhed, som forvalter e-CODEX-systemet, udarbejdet dataskemaer til digitale formularer, der skal anvendes i de specifikke civil- og strafferetlige procedurer, for hvilke den har afprøvet e-CODEX-systemet.
(12)
I betragtning af e-CODEX-systemets betydning for grænseoverskridende udveksling på området retligt samarbejde i Unionen bør e-CODEX-systemet oprettes ved hjælp af en bæredygtig EU-retlig ramme, der fastsætter regler for dets funktion og udvikling. En sådan retlig ramme bør sikre beskyttelsen af de grundlæggende rettigheder som nedfældet i Den Europæiske Unions charter om grundlæggende rettigheder, navnlig dem, der er nedfældet i afsnit VI, og særlig artikel 47 om adgang til effektive retsmidler og til en retfærdig rettergang. Den bør på ingen måde undergrave beskyttelsen af proceduremæssige rettigheder, som er afgørende for beskyttelsen af disse grundlæggende rettigheder. Den bør også klart etablere og fastlægge komponenterne i e-CODEX-systemet for at sikre dets tekniske bæredygtighed og sikkerhed. e-CODEX-systemet bør fastsætte IT-komponenterne i et e-CODEX-adgangspunkt, som bør bestå af en gateway med henblik på sikker kommunikation med andre identificerede gateways og en konnektor, der har til formål at understøtte udvekslingen af meddelelser. e-CODEX-systemet bør også omfatte digitale proceduremæssige standarder for at understøtte anvendelsen af e-CODEX-adgangspunkter til retlige procedurer, som er fastsat i EU-retsakter, der er vedtaget på området civil- og strafferetligt samarbejde, og for at gøre det muligt at udveksle oplysninger mellem e-CODEX-adgangspunkterne.
(13)
Da semantisk interoperabilitet som et af lagene af interoperabilitet bør være en bidragende faktor til at nå denne forordnings mål om at etablere en standardiseret og relevant interaktion mellem to eller flere parter, bør der lægges særlig vægt på EU's centrale glossar for e-justice, som er et aktiv til genanvendelige semantiske udtryk og definitioner, der anvendes til at sikre datakonsistens og datakvalitet over tid og i alle brugstilfælde.
(14)
Eftersom det er nødvendigt at sikre e-CODEX-systemets langsigtede bæredygtighed og dets forvaltning og samtidig respektere princippet om den dømmende magts uafhængighed, bør der udpeges en passende enhed til forvaltning af e-CODEX-systemet. Domstolenes uafhængighed i forbindelse med forvaltningen af e-CODEX-systemet inden for denne enhed bør sikres.
(15)
Den mest passende enhed til forvaltning af e-CODEX-systemet er et agentur, eftersom dets forvaltningsstruktur vil give mulighed for, at medlemsstaterne kan indgå i forvaltningen af e-CODEX-systemet ved at deltage i agenturets bestyrelse, programstyringsråd og rådgivende gruppe. eu-LISA har relevant erfaring med forvaltning af store IT-systemer. eu-LISA bør derfor have til opgave at forestå forvaltningen af e-CODEX-systemet. Det er også nødvendigt at tilpasse eu-LISA's eksisterende forvaltningsstruktur ved at tilpasse dets bestyrelses ansvarsområder og ved at nedsætte en rådgivende gruppe for e-CODEX. Forordning (EU) 2018/1726 bør derfor ændres i overensstemmelse hermed. Der bør også nedsættes et specifikt e-CODEX-programstyringsråd, idet kønsbalancen tages i betragtning. e-CODEX-programstyringsrådet bør rådgive eu-LISA's bestyrelse om prioriteringen af aktiviteter, herunder om udvikling af digitale proceduremæssige standarder, nye funktioner og nye softwareversioner.
(16)
I overensstemmelse med artikel 19 i forordning (EU) 2018/1726 består eu-LISA's bestyrelses funktioner bl.a. i at sikre, at alle eu-LISA's afgørelser og tiltag, som påvirker store IT-systemer inden for området med frihed, sikkerhed og retfærdighed, overholder princippet om den dømmende magts uafhængighed. eu-LISA's forvaltningsstruktur og finansieringsordning sikrer endvidere, at dette princip overholdes. Det er desuden vigtigt at inddrage de juridiske erhverv, andre eksperter og relevante interessenter i forvaltningen af e-CODEX-systemet gennem Den Rådgivende Gruppe for e-CODEX og e-CODEX-programstyringsrådet. De nærmere ordninger og betingelser vedrørende inddragelse af de juridiske erhverv, andre eksperter og relevante interessenter bør muliggøre, at de rent faktisk kan deltage og rent faktisk blive hørt, nemlig ved at sikre, at deres feedback tages behørigt i betragtning.
(17)
I betragtning af eu-LISA's prioriterede opgaver med at udvikle og forvalte ind- og udrejsesystemet (EES), det europæiske system vedrørende rejseinformation og rejsetilladelse (ETIAS), det centrale system til bestemmelse af, hvilke medlemsstater der ligger inde med oplysninger om straffedomme afsagt over tredjelandsstatsborgere og statsløse personer (ECRIS-TCN), det reviderede Schengeninformationssystem (SIS), visuminformationssystemet (VIS) og Eurodac samt den strategiske opgave med at fastlægge en ramme for interoperabilitet mellem EU-informationssystemer bør eu-LISA overtage ansvaret for e-CODEX-systemet mellem den 1. juli 2023 og den 31. december 2023.
(18)
e-CODEX-korrespondenter bør have ret til at anmode om og modtage teknisk støtte i henhold til denne forordning og bør støtte driften af e-CODEX-systemet blandt medlemsstaterne. Tjenesteniveaukravene til de aktiviteter, der skal udføres af eu-LISA, bør vedrøre spørgsmålet om antallet af e-CODEX-korrespondenter i medlemsstaterne og i Kommissionen i forhold til antallet af e-CODEX-adgangspunkter, der er autoriseret af medlemsstaterne eller Kommissionen, og i forhold til antallet af digitale proceduremæssige standarder, som de anvender.
(19)
e-CODEX-systemet kan anvendes i grænseoverskridende civil- og strafferetlige anliggender. Det bør være muligt at anvende e-CODEX-systemet og e-CODEX-systemets komponenter til andre formål, der ligger uden for anvendelsesområdet retligt samarbejde i henhold til national ret eller EU-retten, så længe en sådan anvendelse ikke hindrer anvendelsen af e-CODEX-systemet. Denne forordning finder kun anvendelse på grænseoverskridende udveksling af oplysninger mellem sammenkoblede systemer via autoriserede e-CODEX-adgangspunkter i overensstemmelse med de tilsvarende digitale proceduremæssige standarder.
(20)
eu-LISA bør have ansvaret for e-CODEX-systemets komponenter med undtagelse af forvaltning af gatewayen, eftersom den i øjeblikket stilles til rådighed af Kommissionen på tværs af sektorer inden for eDelivery. eu-LISA bør overtage det fulde ansvar for forvaltningen af konnektoren og de digitale proceduremæssige standarder fra den enhed, som forvalter e-CODEX-systemet. Eftersom gatewayen og konnektoren indgår som integrerede komponenter i e-CODEX-systemet, bør eu-LISA sikre, at konnektoren er kompatibel med den seneste version af gatewayen. Med henblik herpå bør Kommissionen inddrage eu-LISA i det forberedende arbejde, der udføres, før eu-LISA overtager ansvaret for e-CODEX-systemet, og i eDeliverys relevante forvaltningsorgan fra denne forordnings ikrafttræden.
(21)
For at sikre ensartede betingelser for gennemførelse af denne forordning bør Kommissionen tillægges gennemførelsesbeføjelser. Disse beføjelser bør udøves i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 
(
4
)
. De gennemførelsesretsakter, der vedtages inden for denne ramme, bør fastlægge: tekniske minimumsspecifikationer og -standarder, herunder for sikkerhed og metoder til verificering af integritet og ægthed, der ligger til grund for e-CODEX-systemets komponenter, tjenesteniveaukrav til de aktiviteter, der udføres af eu-LISA, og andre nødvendige tekniske specifikationer for disse aktiviteter, herunder antallet af e-CODEX-korrespondenter for de autoriserede e-CODEX-adgangspunkter, i forhold til antallet af autoriserede e-CODEX-adgangspunkter og i forhold til antallet af digitale proceduremæssige standarder, som de anvender, samt de specifikke ordninger for overdragelsen og overtagelsen af e-CODEX-systemet. Gennemførelsesretsakter bør også kunne fastlægge digitale proceduremæssige standarder for at understøtte anvendelsen af e-CODEX-systemet i procedurer på området civil- og strafferetligt samarbejde.
(22)
Konnektoren bør teknisk kunne understøtte alle typer elektroniske segl og elektroniske signaturer som fastsat i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 
(
5
)
. De tekniske minimumsspecifikationer og -standarder, som Kommissionen fastlægger, bør omfatte sikkerhedsmæssige driftsstandarder vedrørende konnektoren. Sikkerhedskravene til konnektorens funktion bør tage hensyn til standarder for informationssikkerhed og eksisterende EU-retsakter, såsom Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014, (EU) 2016/679 
(
6
)
 og (EU) 2018/1725 
(
7
)
 og Europa-Parlamentets og Rådets direktiv (EU) 2016/680 
(
8
)
.
(23)
eu-LISA's specifikke ansvarsområder vedrørende forvaltning af e-CODEX-systemet bør fastlægges.
(24)
eu-LISA's opgaver bør omfatte tilføjelsen af nye funktioner til e-CODEX-systemet, hvis det er nødvendigt. En sådan ny funktion bør være en funktion i konnektoren, der giver mulighed for at udtrække relevante statistiske oplysninger vedrørende antallet af tekniske meddelelser, der sendes og modtages via hvert enkelt autoriseret e-CODEX-adgangspunkt.
(25)
På nationalt plan bør det være muligt for medlemsstaterne at autorisere offentlige myndigheder eller juridiske personer, såsom private virksomheder og organisationer, der repræsenterer retlige aktører, til at drive e-CODEX-adgangspunkter. Medlemsstaterne bør føre en liste over sådanne autoriserede e-CODEX-adgangspunkter og meddele dem til eu-LISA med henblik på at sætte dem i stand til at interagere med hinanden i forbindelse med de relevante procedurer. Enheder, der driver autoriserede e-CODEX-adgangspunkter på nationalt plan, skal overholde databeskyttelseskravene og -principperne fastsat i forordning (EU) 2016/679. På EU-plan bør det være muligt for Kommissionen at autorisere Unionens institutioner, organer, kontorer og agenturer til at drive e-CODEX-adgangspunkter. Kommissionen bør føre en liste over sådanne autoriserede e-CODEX-adgangspunkter og meddele dem til eu-LISA for at sætte dem i stand til at interagere med hinanden i forbindelse med de relevante procedurer. Enheder, der driver autoriserede e-CODEX-adgangspunkter på EU-plan, skal overholde databeskyttelseskravene og -principperne fastsat i forordning (EU) 2018/1725. Selv om eu-LISA bør sørge for forvaltningen af e-CODEX-systemet, og i betragtning af e-CODEX-systemets decentraliserede karakter, bør ansvaret for oprettelse og drift af autoriserede e-CODEX-adgangspunkter udelukkende ligge hos de enheder, der driver de relevante autoriserede e-CODEX-adgangspunkter. En enhed, der driver et autoriseret e-CODEX-adgangspunkt, bør være ansvarlig for eventuel skade som følge af driften af det pågældende autoriserede e-CODEX-adgangspunkt i overensstemmelse med den relevante ret. Medlemsstaterne og Kommissionen bør verificere, at de enheder, der driver autoriserede e-CODEX-adgangspunkter, råder over det nødvendige tekniske udstyr og de nødvendige menneskelige ressourcer til at garantere, at e-CODEX-systemet fungerer korrekt og på en pålidelig måde. Hvor disse enheder ikke råder over det nødvendige tekniske udstyr og de nødvendige menneskelige ressourcer, bør deres autoriserede e-CODEX-adgangspunkt miste sin autorisation.
(26)
Medlemsstaterne bør føre tilsyn med de autoriserede e-CODEX-adgangspunkter, som de har ansvaret for, navnlig når de drives af enheder, der ikke er offentlige myndigheder. Medlemsstaterne bør sikre, at der er indført passende datasikkerhedsforanstaltninger.
(27)
Medlemsstaterne bør informere den brede offentlighed om e-CODEX-systemet ved hjælp af en række store kommunikationskanaler, herunder websteder og sociale medieplatforme.
(28)
Selv om det er op til hver enkelt medlemsstat at fastlægge de digitale proceduremæssige standarder, som hvert enkelt e-CODEX-adgangspunkt, den har autoriseret, har ret til at anvende, bør hver medlemsstat ikke desto mindre sikre, at alle de digitale proceduremæssige standarder, der er vedtaget ved hjælp af gennemførelsesretsakter i henhold til denne forordning, finder anvendelse på dens område.
(29)
Der bør indføres en mekanisme til overvågning af virkningen af instrumenter, der muliggør grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde i Unionen. De enheder, der driver autoriserede e-CODEX-adgangspunkter, bør derfor systematisk kunne indsamle og opbevare omfattende oplysninger om anvendelsen af e-CODEX-systemet. Dette bør ikke blot lette medlemsstaternes arbejde med at indsamle relevante oplysninger og sikre gensidig ansvarlighed og gennemsigtighed, men også gøre det betydeligt lettere for Kommissionen efterfølgende at overvåge de EU-retsakter, der vedtages på området civil- og strafferetligt samarbejde. De indsamlede oplysninger bør kun omfatte aggregerede oplysninger og bør ikke udgøre personoplysninger.
(30)
eu-LISA bør fungere som fælles kontaktpunkt, herunder med hensyn til gatewayen, når det yder teknisk støtte til e-CODEX-korrespondenter i forbindelse med e-CODEX-systemet.
(31)
eu-LISA bør opretholde et højt sikkerhedsniveau, når det udfører sine opgaver. Når eu-LISA foretager teknisk videreudvikling af software eller udvikler opdateringer, bør det anvende principperne om sikkerhed gennem design samt databeskyttelse gennem design og gennem standardindstillinger i overensstemmelse med forordning (EU) 2018/1725. En enhed, der driver et autoriseret e-CODEX-adgangspunkt, bør være ansvarlig for sikkerheden og beskyttelsen af de oplysninger, der overføres via dens autoriserede e-CODEX-adgangspunkt.
(32)
Klassificerede informationer som defineret i artikel 2 i aftalen mellem Den Europæiske Unions medlemsstater, forsamlet i Rådet, om beskyttelse af klassificerede informationer, der udveksles i Den Europæiske Unions interesse 
(
9
)
, bør ikke overføres via e-CODEX-systemet, medmindre de relevante betingelser, der er fastsat i nævnte aftale, i andre EU-retsakter og i national ret, er opfyldt.
(33)
For at give eu-LISA mulighed for på passende vis at forberede overtagelsen af e-CODEX-systemet bør den enhed, som forvalter e-CODEX-systemet, senest den 31. december 2022 forelægge et overdragelsesdokument, som angiver de nærmere ordninger for overførslen af e-CODEX-systemet, herunder kriterierne for en vellykket overdragelsesproces og for en vellykket gennemførelse af denne proces, i overensstemmelse med gennemførelsesretsakter, som Kommissionen vedtager i henhold til denne forordning. Overdragelsesdokumentet bør omfatte e-CODEX-systemets komponenter, herunder gatewayen, konnektoren og de digitale proceduremæssige standarder, samt relevant(e) understøttende softwareprodukter, dokumentation og andre aktiver. Kommissionen bør overvåge overdragelses- og overtagelsesprocessen med henblik på at sikre, at den er i overensstemmelse med de gennemførelsesretsakter, der vedtages i henhold til denne forordning, og overdragelsesdokumentet. Overtagelsen bør først finde sted, når Kommissionen har meddelt, at processen er fuldført med vellykket resultat, efter høring af den enhed, som forvalter e-CODEX-systemet, og eu-LISA. Efter forelæggelse af overdragelsesdokumentet og indtil en vellykket overdragelse af e-CODEX-systemet til eu-LISA bør den enhed, som forvalter e-CODEX-systemet, ikke foretage ændringer i e-CODEX-systemet eller levere nye softwareversioner, undtagen med henblik på at foretage korrigerende vedligeholdelse af e-CODEX-systemet.
(34)
Som led i overdragelsen af e-CODEX-systemet til eu-LISA bør det sikres, at eventuelle intellektuelle ejendomsrettigheder eller brugsrettigheder i forbindelse med e-CODEX-systemet og de(n) relevante understøttende softwareprodukter, dokumentation og andre aktiver overføres til eu-LISA, således at det kan varetage sine ansvarsområder i henhold til denne forordning. Med hensyn til e-CODEX-systemets primære softwarekomponenter er en kontraktmæssig overførsel imidlertid ikke nødvendig, fordi disse softwarekomponenter bygger på open source og er omfattet af Den Europæiske Unions offentlige licens.
(35)
For at give Kommissionen mulighed for regelmæssigt at evaluere e-CODEX-systemet bør eu-LISA hvert andet år aflægge rapport til Kommissionen om den tekniske udvikling og den tekniske funktion af e-CODEX-systemet. For at bidrage til denne rapport bør medlemsstaterne give eu-LISA de relevante oplysninger om de autoriserede e-CODEX-adgangspunkter til de sammenkoblede systemer på deres område, og Kommissionen bør give relevante oplysninger om de autoriserede e-CODEX-adgangspunkter, der drives af Unionens institutioner, organer, kontorer og agenturer.
(36)
Den Rådgivende Gruppe for e-CODEX bør yde eu-LISA den nødvendige ekspertise i forbindelse med e-CODEX-systemet, navnlig ved at fremme udveksling af oplysninger og bedste praksis. Den Rådgivende Gruppe for e-CODEX bør have mulighed for at blive inddraget i udviklingen af nye digitale proceduremæssige standarder, herunder dem, der iværksættes på medlemsstaternes initiativ.
(37)
Mandatperioden for e-CODEX-programstyringsrådets medlemmer og deres suppleanter bør kunne fornyes. Der bør tages behørigt hensyn til de forskellige medlemsstaters repræsentation i e-CODEX-programstyringsrådet, hvilket når som helst, det er muligt, skal fremmes, således at det sikres, at alle medlemsstater over tid er repræsenteret i e-CODEX-programstyringsrådet.
(38)
e-CODEX-programstyringsrådet bør under udøvelsen af sit hverv sikre, at alle foranstaltninger, som eu-LISA træffer vedrørende e-CODEX-systemet, enten tekniske, f.eks. foranstaltninger vedrørende infrastruktur, dataforvaltning og dataadskillelse, eller organisatoriske, f.eks. foranstaltninger vedrørende centralt personale og andre menneskelige ressourcer, er i overensstemmelse med princippet om den dømmende magts uafhængighed.
(39)
For at sætte Europa-Parlamentet og Rådet i stand til at vurdere, om overførslen af e-CODEX-systemet er vellykket, og hvor godt e-CODEX-systemet fungerer generelt, bør Kommissionen regelmæssigt udarbejde generelle evalueringer af e-CODEX-systemet. Kommissionen bør udarbejde den første af disse evalueringer tre år efter eu-LISA's overtagelse af ansvaret for e-CODEX-systemet og derefter hvert fjerde år.
(40)
eu-LISA bør tildeles tilstrækkelige ressourcer for at sikre, at det er i stand til på passende vis at varetage sine nye opgaver som fastsat i denne forordning. De ressourcer, der tildeles til driften af e-CODEX-systemet i overensstemmelse med denne forordning, bør ikke anvendes til andre formål.
(41)
Hvad angår de omkostninger, der afholdes i forbindelse med udførelsen af opgaver, der er fastsat ved denne forordning, bør intet i denne forordning være til hinder for, at medlemsstaterne ansøger om finansiering fra EU-finansieringsprogrammer til gennemførelsen af e-CODEX-systemet på nationalt plan.
(42)
For så vidt det er tilladt i henhold til national ret, er intet i denne forordning til hinder for automatisk fremsendelse af oplysninger til eu-LISA, navnlig de meddelelser, der er foreskrevet i denne forordning.
(43)
Nærværende forordning fastsætter ikke et særligt retsgrundlag for behandling af personoplysninger. Enhver behandling af personoplysninger i henhold til nærværende forordning bør være i overensstemmelse med de relevante databeskyttelsesregler. Forordning (EU) 2016/679 og Europa-Parlamentets og Rådets direktiv 2002/58/EF 
(
10
)
 og (EU) 2016/680 finder anvendelse på behandling af personoplysninger foretaget af enheder, der driver autoriserede e-CODEX-adgangspunkter, som er etableret på medlemsstaternes område i overensstemmelse med nærværende forordning.
(44)
Forordning (EU) 2018/1725 finder anvendelse på behandling af personoplysninger, der foretages af Unionens institutioner, organer, kontorer og agenturer i henhold til nærværende forordning.
(45)
Det bør være muligt for internationale organisationer eller deres underordnede organer, som reguleres af folkeretten, eller andre relevante enheder eller organer, der er oprettet ved eller på grundlag af en aftale mellem to eller flere lande, at deltage i e-CODEX-systemet som relevante interessenter, efter at dets operationelle forvaltning er blevet overdraget til eu-LISA. Med henblik herpå og for at sikre effektiv, standardiseret og sikker drift af e-CODEX-systemet bør det være muligt for eu-LISA at indgå samarbejdsordninger med de pågældende organisationer, enheder og organer i henhold til forordning (EU) 2018/1726.
(46)
Målene for denne forordning, nemlig oprettelse af e-CODEX-systemet på EU-plan og overdragelse af forvaltningen af systemet til eu-LISA, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne, men kan på grund af handlingens omfang og virkninger bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union (TEU). I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå disse mål.
(47)
Kommissionen bør undersøge muligheden for at tillade tredjelande at deltage i e-CODEX-systemet og om nødvendigt fremlægge et lovgivningsmæssigt forslag med henblik på at tillade en sådan deltagelse og fastlægge regler og protokoller med henblik herpå.
(48)
I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til TEU og til TEUF, deltager Danmark ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Danmark.
(49)
I medfør af artikel 1 og 2 og artikel 4a, stk. 1, i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF, og med forbehold af artikel 4 i samme protokol, deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland.
(50)
eu-LISA fik hjemsted i Tallinn i Estland. På grund af e-CODEX-systemets særlige karakter og karakteristika blev det anset for hensigtsmæssigt at udvikle og operationelt forvalte det i Tallinn i Estland.
(51)
Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav en udtalelse den 26. januar 2021 —
VEDTAGET DENNE FORORDNING:
KAPITEL 1
GENERELLE BESTEMMELSER
Artikel 1
Genstand
1.   Denne forordning fastsætter den retlige ramme for e-CODEX-systemet.
2.   Denne forordning fastlægger regler om:
a)
e-CODEX-systemets definition, sammensætning, funktioner og forvaltning
b)
ansvarsområderne for Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA) for så vidt angår e-CODEX-systemet
c)
ansvarsområderne for Kommissionen, medlemsstaterne og de enheder, der varetager driften af autoriserede e-CODEX-adgangspunkter
d)
den retlige ramme for e-CODEX-systemets sikkerhed.
Artikel 2
Anvendelsesområde
Denne forordning finder anvendelse på grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde ved hjælp af e-CODEX-systemet i overensstemmelse med de EU-retsakter, der er vedtaget på nævnte område.
Artikel 3
Definitioner
I denne forordning forstås ved:
1)
»e-CODEX-system« (e-Justice Communication via Online Data Exchange system): et decentraliseret og interoperabelt system til grænseoverskridende kommunikation, der har til formål at lette elektronisk udveksling af oplysninger, hvilket omfatter ethvert indhold, der kan overføres i elektronisk form, på en hurtig, sikker og pålidelig måde på området civil- og strafferetligt samarbejde
2)
»e-CODEX-adgangspunkt«: de på hardwareinfrastruktur installerede softwarepakker, som kan sende oplysninger til og modtage oplysninger fra andre e-CODEX-adgangspunkter på en sikker og pålidelig måde
3)
»autoriseret e-CODEX-adgangspunkt«: et e-CODEX-adgangspunkt, der er blevet autoriseret af Kommissionen eller en medlemsstat, og som eu-LISA har modtaget meddelelse om i overensstemmelse med artikel 6, stk. 4, eller artikel 8, stk. 1, og som anvender mindst én digital proceduremæssig standard
4)
»enhed, der varetager driften af et autoriseret e-CODEX-adgangspunkt«: en national offentlig myndighed eller juridisk person, der er autoriseret i henhold til national ret, eller en af Unionens institutioner eller et af Unionens organer, kontorer eller agenturer, der driver et autoriseret e-CODEX-adgangspunkt
5)
»e-CODEX-korrespondent«: en fysisk person udpeget af en medlemsstat eller af Kommissionen, som kan anmode om og modtage teknisk bistand som omhandlet i artikel 7, stk. 1, litra f), fra eu-LISA vedrørende samtlige komponenter i e-CODEX-systemet i overensstemmelse med artikel 7, stk. 3
6)
»sammenkoblet system«: et IT-system, der er forbundet til et e-CODEX-adgangspunkt med henblik på at udveksle oplysninger med andre sådanne IT-systemer
7)
»central testplatform«: en komponent i e-CODEX-systemet, der udelukkende anvendes til test, med en række funktioner, som kan anvendes af enheder, der varetager driften af autoriserede e-CODEX-adgangspunkter, med henblik på at verificere, om deres autoriserede e-CODEX-adgangspunkter fungerer korrekt, og om de digitale proceduremæssige standarder i de sammenkoblede systemer, der er knyttet til disse autoriserede e-CODEX-adgangspunkter, anvendes korrekt
8)
»forretningsprocesmodel«: en grafisk og tekstmæssig gengivelse af en konceptmodel af flere forbundne strukturerede aktiviteter eller opgaver foruden de relevante datamodeller og den rækkefølge, hvori aktiviteterne eller opgaverne skal udføres, med henblik på at opnå en standardiseret og meningsfuld interaktion mellem to eller flere parter
9)
»digital proceduremæssig standard«: de tekniske specifikationer for forretningsprocesmodeller og dataskemaer, der fastsætter den elektroniske struktur af de oplysninger, som udveksles via e-CODEX-systemet, på grundlag af EU's centrale glossar for e-justice.
Artikel 4
Ikkeforskelsbehandling og respekt for grundlæggende rettigheder
De grundlæggende rettigheder og frihedsrettigheder for alle personer, som berøres af den elektroniske udveksling af oplysninger gennem e-CODEX-systemet, navnlig retten til effektiv adgang til domstolsprøvelse, retten til en retfærdig rettergang, princippet om ikkeforskelsbehandling og retten til beskyttelse af personoplysninger og af privatlivets fred, skal respekteres fuldt ud i overensstemmelse med EU-retten.
KAPITEL 2
SAMMENSÆTNING, FUNKTIONER OG ANSVARSOMRÅDER I RELATION TIL E-CODEX-SYSTEMET
Artikel 5
e-CODEX-systemets sammensætning
1.   e-CODEX-systemet består af:
a)
et e-CODEX-adgangspunkt
b)
digitale proceduremæssige standarder og
c)
de(n) understøttende softwareprodukter, dokumentation og andre aktiver, der er anført i bilaget.
2.   e-CODEX-adgangspunkter består af:
a)
en gateway bestående af software, der bygger på et fælles sæt protokoller, og som giver mulighed for sikker udveksling af oplysninger via et telekommunikationsnet med andre gateways, der benytter samme fælles sæt protokoller
b)
en konnektor, der gør det muligt at forbinde tilsluttede systemer til gatewayen omhandlet i litra a), og som består af software, der bygger på et fælles sæt åbne protokoller, og giver mulighed for:
i)
strukturering, logning og sammenkædning af meddelelser
ii)
verificering af meddelelsers integritet og ægthed
iii)
oprettelse af tidsforbunden dokumentation for modtagelse af udvekslede meddelelser.
Artikel 6
Kommissionens ansvarsområder
1.   Senest den 31. december 2022 fastsætter Kommissionen ved hjælp af gennemførelsesretsakter:
a)
de tekniske minimumsspecifikationer og -standarder, herunder for sikkerhed og for metoder til verificering af integritet og ægthed, der ligger til grund for e-CODEX-systemets komponenter, der er omhandlet i artikel 5
b)
tjenesteniveaukravene til de aktiviteter, der skal udføres af eu-LISA, og som er omhandlet i artikel 7, og andre nødvendige tekniske specifikationer for disse aktiviteter, herunder antallet af e-CODEX-korrespondenter
c)
de særlige ordninger for overdragelses- og overtagelsesprocessen omhandlet i artikel 10.
2.   Kommissionen kan ved hjælp af gennemførelsesretsakter vedtage digitale proceduremæssige standarder, medmindre vedtagelse af digitale proceduremæssige standarder er fastsat i andre EU-retsakter på området civil- og strafferetligt samarbejde.
3.   De gennemførelsesretsakter, der er omhandlet i denne artikels stk. 1 og 2, vedtages efter undersøgelsesproceduren, jf. artikel 19, stk. 2.
4.   Kommissionen fører en liste over autoriserede e-CODEX-adgangspunkter, der drives af Unionens institutioner, organer, kontorer og agenturer, og over de digitale proceduremæssige standarder, som hvert af de autoriserede e-CODEX-adgangspunkter anvender. Kommissionen meddeler straks eu-LISA listen og eventuelle ændringer heraf.
5.   Kommissionen udpeger et antal e-CODEX-korrespondenter i forhold til det antal e-CODEX-adgangspunkter, som den har autoriseret, og i forhold til det antal digitale proceduremæssige standarder, som de pågældende autoriserede e-CODEX-adgangspunkter anvender. Kun disse e-CODEX-korrespondenter har ret til at anmode om og modtage teknisk støtte som omhandlet i artikel 7, stk. 1, litra f), i forbindelse med det e-CODEX-system, der drives af Unionens institutioner, organer, kontorer og agenturer, på de vilkår, der er fastsat i gennemførelsesretsakter vedtaget i henhold til nærværende artikels stk. 1, litra b). Kommissionen meddeler eu-LISA en liste over de e-CODEX-korrespondenter, den har udpeget, og eventuelle ændringer heraf.
Artikel 7
eu-LISA's ansvarsområder
1.   eu-LISA er ansvarligt for e-CODEX-systemets komponenter omhandlet i artikel 5, med undtagelse af gatewayen, og navnlig for følgende opgaver:
a)
udvikle, vedligeholde, rette fejl i og opdatere, herunder for så vidt angår sikkerhed, softwareprodukter og andre aktiver og distribuere dem til de enheder, der varetager driften af autoriserede e-CODEX-adgangspunkter
b)
udarbejde, vedligeholde og opdatere dokumentationen vedrørende e-CODEX-systemets komponenter, understøttende softwareprodukter hertil og andre aktiver og distribuere denne dokumentation til de enheder, der varetager driften af autoriserede e-CODEX-adgangspunkter
c)
udvikle, vedligeholde og opdatere en konfigurationsfil indeholdende en udtømmende liste over autoriserede e-CODEX-adgangspunkter, herunder de digitale proceduremæssige standarder, som hvert af disse autoriserede e-CODEX-adgangspunkter anvender, og distribuere dem til de enheder, der varetager driften af autoriserede e-CODEX-adgangspunkter
d)
foretage tekniske ændringer af og tilføje nye funktioner, der udgives som nye softwareversioner, til e-CODEX-systemet for at imødekomme nye krav, såsom dem, der følger af gennemførelsesretsakterne omhandlet i artikel 6, stk. 2, eller når Den Rådgivende Gruppe for e-CODEX anmoder herom
e)
støtte og koordinere testaktiviteter, herunder konnektivitet, som involverer de autoriserede e-CODEX-adgangspunkter
f)
yde teknisk støtte til e-CODEX-korrespondenterne i relation til e-CODEX-systemet
g)
udvikle, udrulle, vedligeholde og opdatere de digitale proceduremæssige standarder og distribuere dem til de enheder, der varetager driften af autoriserede e-CODEX-adgangspunkter
h)
på sit websted offentliggøre en liste over de autoriserede e-CODEX-adgangspunkter, som det har modtaget meddelelse om, og de digitale proceduremæssige standarder, som hvert af disse autoriserede e-CODEX-adgangspunkter anvender
i)
besvare anmodninger om teknisk rådgivning og støtte fra Kommissionens tjenestegrene i forbindelse med udarbejdelse af gennemførelsesretsakterne omhandlet i artikel 6, stk. 2
j)
evaluere behovet for samt vurdere og udarbejde nye digitale proceduremæssige standarder, herunder ved at arrangere og facilitere workshopper med e-CODEX-korrespondenterne
k)
udvikle, vedligeholde og opdatere EU's centrale glossar for e-justice, som de digitale proceduremæssige standarder er baseret på
l)
udvikle og distribuere sikkerhedsmæssige driftsstandarder som fastsat i artikel 11
m)
tilvejebringe uddannelse, herunder til alle relevante interessenter, i teknisk brug af e-CODEX-systemet i overensstemmelse med forordning (EU) 2018/1726, herunder tilvejebringe onlineundervisningsmateriale.
2.   eu-LISA er ansvarligt for følgende yderligere opgaver:
a)
levere, drive og vedligeholde den hardware- og softwareinfrastruktur, der er nødvendig til udførelse af dets opgaver, på dets tekniske websteder
b)
levere, drive og vedligeholde en central testplatform, samtidig med at resten af e-CODEX-systemets integritet og tilgængelighed sikres
c)
informere den brede offentlighed om e-CODEX-systemet ved hjælp af en række store kommunikationskanaler, herunder websteder eller sociale medieplatforme
d)
udarbejde, opdatere og online formidle ikketekniske oplysninger vedrørende e-CODEX-systemet og de aktiviteter, som det udfører.
3.   Med henblik på stk. 1, litra f), stiller eu-LISA ressourcer til rådighed på tilkaldebasis i arbejdstiden for at give e-CODEX-korrespondenter et fælles kontaktpunkt vedrørende teknisk støtte, herunder til gatewayen.
Artikel 8
Medlemsstaternes ansvarsområder
1.   Medlemsstaterne autoriserer e-CODEX-adgangspunkterne til de sammenkoblede systemer på deres område i overensstemmelse med relevant national ret og EU-ret. Medlemsstaterne fører en liste over de pågældende autoriserede e-CODEX-adgangspunkter samt de digitale proceduremæssige standarder, som hvert autoriseret e-CODEX-adgangspunkt anvender. Medlemsstaterne meddeler straks eu-LISA listen og eventuelle ændringer heraf. Medlemsstaterne fører tilsyn med deres autoriserede e-CODEX-adgangspunkter og sikrer, at betingelserne for tildeling af autorisation til stadighed er opfyldt. Medlemsstaterne må ikke drive deres autoriserede e-CODEX-adgangspunkter i tredjelande.
2.   Hver medlemsstat udpeger et antal e-CODEX-korrespondenter i forhold til det antal e-CODEX-adgangspunkter, som den har autoriseret, og til det antal digitale proceduremæssige standarder, som de pågældende autoriserede e-CODEX-adgangspunkter anvender. Kun disse e-CODEX-korrespondenter har ret til at anmode om og modtage teknisk støtte som omhandlet i artikel 7, stk. 1, litra f), på de vilkår, der er fastsat i gennemførelsesretsakter vedtaget i henhold til artikel 6, stk. 1, litra b). Hver medlemsstat meddeler eu-LISA en liste over de e-CODEX-korrespondenter, den har udpeget, og eventuelle ændringer heraf.
Artikel 9
Ansvarsområder for enheder, der driver autoriserede e-CODEX-adgangspunkter
1.   En enhed, der driver et autoriseret e-CODEX-adgangspunkt, er ansvarlig for at oprette det på sikker vis og drive det på sikker vis. Dette ansvar omfatter de nødvendige tilpasninger til den konnektor, som er omhandlet i artikel 5, stk. 2, litra b), med henblik på at gøre den kompatibel med andre sammenkoblede systemer.
2.   En enhed, der driver et autoriseret e-CODEX-adgangspunkt, stiller de statistiske oplysninger, der er anført i artikel 15, stk. 1, og i de relevante EU-retsakter, som er vedtaget på området civil- og strafferetligt samarbejde, til rådighed for den medlemsstat, der har autoriseret e-CODEX-adgangspunktet.
3.   Ansvaret for eventuelle skader som følge af driften af et autoriseret e-CODEX-adgangspunkt og eventuelle sammenkoblede systemer påhviler den enhed, der driver det pågældende autoriserede e-CODEX-adgangspunkt, på grundlag af den relevante ret.
Artikel 10
Overdragelse og overtagelse
1.   Den enhed, der forvalter e-CODEX-systemet, forelægger senest den 31. december 2022 eu-LISA et fælles overdragelsesdokument, hvoraf de nærmere ordninger for overførslen af e-CODEX-systemet fremgår, herunder kriterierne for en vellykket overdragelsesproces og for en vellykket gennemførelse af den pågældende proces samt relateret dokumentation, som fastlagt i gennemførelsesretsakterne vedtaget i henhold til artikel 6, stk. 1, litra c). Overdragelsesdokumentet skal også omfatte bestemmelser om intellektuelle ejendomsrettigheder eller brugsrettigheder til e-CODEX-systemet og de(n) understøttende softwareprodukter, dokumentation og andre aktiver, der er anført i bilaget, således at eu-LISA kan varetage sine ansvarsområder i overensstemmelse med artikel 7.
2.   Inden for den periode på seks måneder efter forelæggelsen af overdragelsesdokumentet, som er omhandlet i stk. 1, skal en overdragelses- og overtagelsesproces finde sted mellem den enhed, der forvalter e-CODEX-systemet, og eu-LISA. Indtil overdragelsen bevarer den enhed, der forvalter e-CODEX-systemet, det fulde ansvar for det og sikrer, at der ikke foretages ændringer i e-CODEX-systemet, og at der ikke leveres nye softwareversioner, undtagen med henblik på at foretage korrigerende vedligeholdelse af e-CODEX-systemet.
3.   Kommissionen overvåger overdragelses- og overtagelsesprocessen for at sikre, at de nærmere ordninger for overførslen af e-CODEX-systemet gennemføres korrekt af den enhed, der forvalter e-CODEX-systemet, og af eu-LISA på grundlag af kriterierne omhandlet i stk. 1. Kommissionen ajourfører senest den 31. juli 2023 Europa-Parlamentet og Rådet om overdragelses- og overtagelsesprocessen.
4.   eu-LISA overtager ansvaret for e-CODEX-systemet på den dato, hvor Kommissionen meddeler, at overdragelses- og overtagelsesprocessen er gennemført på vellykket vis, mellem den 1. juli 2023 og den 31. december 2023, efter høring af den enhed, der forvalter e-CODEX-systemet, og af eu-LISA.
Artikel 11
Sikkerhed
1.   Efter en vellykket overtagelse af e-CODEX-systemet er eu-LISA ansvarligt for at opretholde et højt sikkerhedsniveau, når det udfører sine opgaver, herunder sikkerheden for hardware- og softwareinfrastrukturen omhandlet i artikel 7, stk. 2. Navnlig udarbejder og opretholder eu-LISA en sikkerhedsplan for e-CODEX og sikrer, at e-CODEX-systemet drives i overensstemmelse med sikkerhedsplanen, under hensyntagen til klassificeringen af de oplysninger, der behandles i e-CODEX-systemet, og eu-LISA's regler for informationssikkerhed. Sikkerhedsplanen skal foreskrive regelmæssige sikkerhedsinspektioner og revisioner, herunder softwaresikkerhedsvurderinger, af e-CODEX-systemet med deltagelse af de enheder, der driver autoriserede e-CODEX-adgangspunkter.
2.   eu-LISA anvender ved varetagelsen af sine ansvarsområder principperne om sikkerhed gennem design samt databeskyttelse gennem design og gennem standardindstillinger.
3.   Enheder, der driver autoriserede e-CODEX-adgangspunkter, har eneansvaret for at oprette dem på sikker vis og drive dem på sikker vis, herunder for sikkerheden for de data, der transmitteres via dem, under hensyntagen til de tekniske standarder, der er fastsat i gennemførelsesretsakterne vedtaget i henhold til artikel 6, stk. 1, litra a), og sikkerhedsreglerne og vejledningerne omhandlet i nærværende artikels stk. 6.
4.   De enheder, der driver autoriserede e-CODEX-adgangspunkter, meddeler straks enhver sikkerhedshændelse til eu-LISA og, hvor det drejer sig om e-CODEX-adgangspunkter, der drives af en national offentlig myndighed eller juridisk person, der er autoriseret i henhold til national ret, til den medlemsstat, som fører den liste, hvorpå de pågældende autoriserede e-CODEX-adgangspunkter er anført, eller, hvor det drejer sig om e-CODEX-adgangspunkter, der drives af en af Unionens institutioner eller et af Unionens organer, kontorer eller agenturer, til Kommissionen.
5.   Hvis eu-LISA konstaterer en sårbarhed eller sikkerhedshændelse eller efter at have modtaget meddelelse om en sikkerhedshændelse, jf. stk. 4, analyserer eu-LISA den pågældende sikkerhedshændelse og underretter straks de enheder, der driver autoriserede e-CODEX-adgangspunkter, som er ramt af hændelsen, og Den Rådgivende Gruppe for e-CODEX.
6.   eu-LISA udarbejder sikkerhedsregler og vejledninger vedrørende autoriserede e-CODEX-adgangspunkter. Enheder, der driver autoriserede e-CODEX-adgangspunkter, afgiver erklæringer over for eu-LISA med dokumentation for deres overholdelse af sikkerhedsreglerne vedrørende autoriserede e-CODEX-adgangspunkter. Disse erklæringer opdateres årligt, eller når en ændring på anden vis er påkrævet.
Artikel 12
Den Rådgivende Gruppe for e-CODEX
1.   Fra den 1. januar 2023 yder Den Rådgivende Gruppe for e-CODEX, der er nedsat i henhold til artikel 27, stk. 1, litra dc), i forordning (EU) 2018/1726, eu-LISA den nødvendige ekspertise vedrørende e-CODEX-systemet, navnlig i forbindelse med udarbejdelsen af dets årlige arbejdsprogram og årlige aktivitetsrapport. Den Rådgivende Gruppe for e-CODEX kan nedsætte undergrupper bestående af nogle af sine medlemmer til at behandle specifikke spørgsmål, herunder specifikke digitale proceduremæssige standarder.
2.   Den Rådgivende Gruppe for e-CODEX skal navnlig:
a)
følge op på status for gennemførelsen af e-CODEX-systemet i medlemsstaterne
b)
evaluere behovet for og vurdere og udarbejde nye digitale proceduremæssige standarder
c)
fremme vidensdeling
d)
overvåge eu-LISA's overholdelse af tjenesteniveaukravene fastsat i gennemførelsesretsakten vedtaget i henhold til artikel 6, stk. 1, litra b)
e)
afgive udtalelse om et udkast til den rapport, der er omhandlet i artikel 16.
3.   I løbet af overdragelses- og overtagelsesprocessen omhandlet i artikel 10 mødes Den Rådgivende Gruppe for e-CODEX regelmæssigt og mindst hver anden måned, indtil overdragelses- og overtagelsesprocessen er afsluttet på vellykket vis, og derefter mindst hver sjette måned.
4.   Den Rådgivende Gruppe for e-CODEX aflægger efter hvert møde rapport til e-CODEX-programstyringsrådet. Den Rådgivende Gruppe for e-CODEX yder teknisk ekspertise til støtte for e-CODEX-programstyringsrådets opgaver.
5.   Den Rådgivende Gruppe for e-CODEX inddrager relevante interessenter og eksperter i sit arbejde, herunder medlemmer af domstolene, retlige aktører og faglige organisationer, som berøres af, anvender eller deltager i e-CODEX-systemet.
Artikel 13
e-CODEX-programstyringsråd
1.   Senest den 1. januar 2023 nedsætter eu-LISA's bestyrelse et permanent e-CODEX-programstyringsråd.
e-CODEX-programstyringsrådet skal:
a)
rådgive eu-LISA's bestyrelse om e-CODEX-systemets langsigtede bæredygtighed, navnlig under overdragelses- og overtagelsesprocessen omhandlet i artikel 10 med hensyn til prioriteringen af aktiviteter, og andre strategiske forpligtelser
b)
sikre en passende forvaltning af e-CODEX-systemet og
c)
overvåge overholdelsen af princippet om den dømmende magts uafhængighed og om nødvendigt foranledige forebyggende eller korrigerende tiltag.
e-CODEX-programstyringsrådet har ikke mandat til at repræsentere medlemmerne af eu-LISA's bestyrelse.
2.   e-CODEX-programstyringsrådet består af følgende ti medlemmer:
a)
formanden for Den Rådgivende Gruppe for e-CODEX omhandlet i artikel 12
b)
otte medlemmer udpeget af eu-LISA's bestyrelse og
c)
ét medlem udpeget af Kommissionen.
Hvert medlem af e-CODEX-programstyringsrådet skal have en suppleant. eu-LISA's bestyrelse sikrer, at de medlemmer af e-CODEX-programstyringsrådet og de suppleanter, som det udpeger, har den nødvendige erfaring, herunder på det retlige område, og ekspertise med hensyn til udførelsen af deres opgaver.
3.   Mandatperioden for medlemmerne af e-CODEX-programstyringsrådet og deres suppleanter er fire år og kan fornyes.
4.   eu-LISA deltager i e-CODEX-programstyringsrådets arbejde. Med henblik herpå deltager en repræsentant for eu-LISA i e-CODEX-programstyringsrådets møder for at aflægge rapport om arbejdet med e-CODEX-systemet og om eventuelt andet tilknyttet arbejde og eventuelle andre tilknyttede aktiviteter.
5.   e-CODEX-programstyringsrådet mødes mindst én gang hver sjette måned og oftere, når det er nødvendigt. e-CODEX-programstyringsrådet forelægger regelmæssigt og som minimum efter hvert møde skriftlige rapporter for eu-LISA's bestyrelse om status for og fremskridtene med e-CODEX-systemet.
6.   e-CODEX-programstyringsrådet fastsætter sin forretningsorden, som navnlig skal indeholde regler om:
a)
valg af formand og næstformand og deres mandatperiode
b)
mødesteder
c)
forberedelse af møder
d)
adgang til møder for interessenter og eksperter, herunder medlemmer af domstolene, retlige aktører og faglige organisationer, som berøres af, anvender eller deltager i e-CODEX-systemet
e)
kommunikationsplaner, der sikrer, at medlemmer af eu-LISA's bestyrelse, der ikke er medlemmer af e-CODEX-programstyringsrådet, holdes fuldt informerede om e-CODEX-programstyringsrådets arbejde.
7.   Artikel 21, stk. 1, i forordning (EU) 2018/1726 finder tilsvarende anvendelse for så vidt angår formanden og næstformanden for e-CODEX-programstyringsrådet.
8.   Alle rejse- og opholdsudgifter for medlemmerne af e-CODEX-programstyringsrådet og deres suppleanter skal være rimelige og forholdsmæssige og skal dækkes af eu-LISA i overensstemmelse med dens forretningsorden.
9.   eu-LISA varetager sekretariatsfunktionen for e-CODEX-programstyringsrådet.
Artikel 14
Den dømmende magts uafhængighed
1.   Alle enheder overholder ved varetagelsen af deres ansvarsområder i henhold til denne forordning princippet om den dømmende magts uafhængighed under hensyntagen til princippet om magtens tredeling.
2.   Med henblik herpå afsætter eu-LISA i fuldt omfang de ressourcer, der er stillet til dets rådighed til e-CODEX-systemet, til drift af systemet i henhold til denne forordning og sikrer inddragelse af repræsentanter for retsvæsenet i forvaltningen af e-CODEX-systemet, jf. artikel 12 og 13.
Artikel 15
Meddelelser
1.   Senest den 31. januar hvert år, efter at eu-LISA har overtaget ansvaret for e-CODEX-systemet på vellykket vis, meddeler medlemsstaterne eu-LISA følgende statistiske oplysninger:
a)
antallet af tekniske meddelelser, der er sendt og modtaget gennem hvert autoriseret e-CODEX-adgangspunkt til de sammenkoblede systemer på deres område, ordnet efter hertil svarende autoriseret e-CODEX-adgangspunkt og digital proceduremæssig standard, medmindre en tilsvarende meddelelsesprocedure finder anvendelse i henhold til en anden EU-retsakt
b)
antallet og typen af hændelser oplevet af enheder, der driver autoriserede e-CODEX-adgangspunkter til de sammenkoblede systemer på deres område, og som har påvirket sikkerheden for e-CODEX-systemet, medmindre en tilsvarende meddelelsesprocedure finder anvendelse i henhold til en anden EU-retsakt.
2.   Senest den 31. januar hvert år, efter at eu-LISA har overtaget ansvaret for e-CODEX-systemet på vellykket vis, meddeler Kommissionen eu-LISA følgende statistiske oplysninger:
a)
antallet af tekniske meddelelser, der er sendt og modtaget gennem hvert autoriseret e-CODEX-adgangspunkt, der drives af Unionens institutioner, organer, kontorer eller agenturer, ordnet efter hertil svarende autoriseret e-CODEX-adgangspunkt og digital proceduremæssig standard, medmindre en tilsvarende meddelelsesprocedure finder anvendelse i henhold til en anden EU-retsakt
b)
antallet og typen af hændelser oplevet af enheder, der driver autoriserede e-CODEX-adgangspunkter, hvor disse enheder er Unionens institutioner, organer, kontorer og agenturer, og som har påvirket sikkerheden for e-CODEX-systemet, medmindre en tilsvarende meddelelsesprocedure finder anvendelse i henhold til en anden EU-retsakt.
3.   Meddelelser i henhold til denne artikels stk. 1 og 2 skal bekræfte, om listerne over autoriserede e-CODEX-adgangspunkter og digitale proceduremæssige standarder omhandlet i artikel 6, stk. 4, og artikel 8, stk. 1, er ajourført.
Artikel 16
Overvågning og rapportering
1.   To år efter, at eu-LISA overtager ansvaret for e-CODEX-systemet, og hvert andet år derefter forelægger eu-LISA Kommissionen en rapport om den tekniske funktion og brug af e-CODEX-systemet, herunder e-CODEX-systemets sikkerhed.
2.   eu-LISA konsoliderer de oplysninger, der modtages fra Kommissionen og medlemsstaterne i henhold til artikel 6, stk. 4, artikel 8, stk. 1, og artikel 15, og sørger for, at følgende indikatorer indgår i rapporten omhandlet i nærværende artikels stk. 1:
a)
listen over og antallet af digitale proceduremæssige standarder, som e-CODEX-systemet har været anvendt til i løbet af rapporteringsperioden
b)
antallet af autoriserede e-CODEX-adgangspunkter for hver medlemsstat og for hver digital proceduremæssig standard
c)
antallet af tekniske meddelelser sendt via e-CODEX-systemet for hver digital proceduremæssig standard mellem hvert af de autoriserede e-CODEX-adgangspunkter
d)
antallet og typen af hændelser, der påvirker sikkerheden i e-CODEX-systemet, samt oplysninger om overholdelse af sikkerhedsplanen for e-CODEX.
3.   Tre år efter, at eu-LISA overtager ansvaret for e-CODEX-systemet, og hvert fjerde år derefter foretager Kommissionen en samlet evaluering af e-CODEX-systemet. Denne samlede evaluering skal indeholde en vurdering af anvendelsen af denne forordning og en gennemgang af de opnåede resultater i forhold til de forfulgte mål og kan indeholde forslag til mulige fremtidige tiltag. Når Kommissionen foretager sine evalueringer, undersøger den desuden e-CODEX-programstyringsrådets rolle på ny og vurderer ud fra objektive grunde, om det skal fortsætte, og foreslår om nødvendigt forbedringer. Kommissionen fremsender den samlede evaluering til Europa-Parlamentet og Rådet.
Artikel 17
Samarbejde med internationale organisationer
1.   eu-LISA kan indgå samarbejdsordninger med internationale organisationer eller deres underordnede organer, som er reguleret af folkeretten, eller andre relevante enheder eller organer, der er oprettet ved eller på grundlag af en aftale mellem to eller flere lande, for at give dem mulighed for at anmode om og modtage teknisk støtte, når de anvender e-CODEX-systemet. Disse samarbejdsordninger indgås i overensstemmelse med artikel 43 i forordning (EU) 2018/1726.
2.   De samarbejdsordninger, der er omhandlet i denne artikels stk. 1, kan give mulighed for at udpege én fysisk person pr. international organisation, internationalt organ eller international enhed til at fungere som e-CODEX-korrespondent, som har ret til at anmode om og modtage teknisk støtte som omhandlet i artikel 7, stk. 1, litra f), på de vilkår, der er fastsat i gennemførelsesretsakterne vedtaget i henhold til artikel 6, stk. 1, litra b), forudsat at sådan teknisk støtte ikke berører de omkostninger, der er omhandlet i artikel 20, stk. 1.
KAPITEL 3
ÆNDRINGSBESTEMMELSER
Artikel 18
Ændring af forordning (EU) 2018/1726
I forordning (EU) 2018/1726 foretages følgende ændringer:
1)
I artikel 1 foretages følgende ændringer:
a)
Følgende stykke indsættes:
»4a.   Agenturet er ansvarligt for udvikling og operationel forvaltning, herunder teknisk videreudvikling, af IT-systemet til grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde (»e-CODEX-systemet«).«
b)
Stk. 5 affattes således:
»5.   Agenturet kan også blive gjort ansvarligt for forberedelsen, udviklingen eller den operationelle forvaltning af andre store IT-systemer end dem, der er nævnt i denne artikels stk. 3, 4 og 4a, herunder eksisterende systemer, inden for området med frihed, sikkerhed og retfærdighed, dog kun på grundlag af de relevante EU-retsakter, der regulerer disse systemer, på grundlag af artikel 67-89 i TEUF, under behørig hensyntagen til udviklingen inden for forskningen, jf. denne forordnings artikel 14, og resultaterne af pilotprojekterne og »proofs of concept«, jf. denne forordnings artikel 15.«
2)
Følgende artikel indsættes:
»Artikel 8b
Opgaver vedrørende e- CODEX-systemet
I forbindelse med e-CODEX-systemet udfører agenturet:
a)
de opgaver, som det er pålagt ved Europa-Parlamentets og Rådets forordning (EU) 2022/850
 (
*1
)
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af e-CODEX-systemet, herunder levering af onlineundervisningsmateriale.
(
*1
)
  Europa-Parlamentets og Rådets forordning (EU) 2022/850 af 30. maj 2022 om et IT-system til grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde (e-CODEX-systemet) og om ændring af forordning (EU) 2018/1726 (
EUT L 150 af 31.5.2022, s. 1
).«
                                                   "
3)
Artikel 14, stk. 1, affattes således:
»1.   Agenturet overvåger udviklingen inden for forskning, der er relevant for den operationelle forvaltning af SIS II, VIS, Eurodac, ind- og udrejsesystemet, ETIAS, DubliNet, ECRIS-TCN, e-CODEX-systemet og andre store IT-systemer som omhandlet i artikel 1, stk. 5.«
4)
I artikel 17, stk. 3, indsættes følgende afsnit efter andet afsnit:
»Opgaverne vedrørende udvikling og operationel forvaltning af e-CODEX-systemet, jf. artikel 1, stk. 4a, og artikel 8b, udføres i Tallinn, Estland.«
5)
Artikel 19, stk. 1, ændres således:
a)
Litra ff) affattes således:
»ff)
vedtage rapporter om den tekniske funktion af følgende:
i)
SIS i henhold til artikel 60, stk. 7, i Europa-Parlamentets og Rådets forordning (EU) 2018/1861
 (
*2
)
 og artikel 74, stk. 8, i Europa-Parlamentets og Rådets forordning (EU) 2018/1862
 (
*3
)
ii)
VIS i henhold til henholdsvis artikel 50, stk. 3, i forordning (EF) nr. 767/2008 og artikel 17, stk. 3, i afgørelse 2008/633/RIA
iii)
ind- og udrejsesystemet i henhold til artikel 72, stk. 4, i forordning (EU) 2017/2226
iv)
ETIAS i henhold til artikel 92, stk. 4, i forordning (EU) 2018/1240
v)
ECRIS-TCN og ECRIS-referencegennemførelsen i henhold til artikel 36, stk. 8, i forordning (EU) 2019/816
vi)
interoperabilitetskomponenterne i henhold til artikel 78, stk. 3, i forordning (EU) 2019/817 og artikel 74, stk. 3, i forordning (EU) 2019/818
vii)
e-CODEX-systemet i henhold til artikel 16, stk. 1, i forordning (EU) 2022/850
(
*2
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/1861 af 28. november 2018 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området ind- og udrejsekontrol, om ændring af konventionen om gennemførelse af Schengenaftalen og om ændring og ophævelse af forordning (EF) nr. 1987/2006 (
EUT L 312 af 7.12.2018, s. 14
)."
(
*3
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/1862 af 28. november 2018 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde, om ændring og ophævelse af Rådets afgørelse 2007/533/RIA og om ophævelse af Europa-Parlamentets og Rådets forordning (EF) nr. 1986/2006 og Kommissionens afgørelse 2010/261/EU (
EUT L 312 af 7.12.2018, s. 56
).«
                                                                     "
b)
Litra mm) affattes således:
»mm)
sikre årlig offentliggørelse af følgende:
i)
listen over de kompetente myndigheder, der har tilladelse til at foretage direkte søgninger i oplysningerne i SIS, jf. artikel 41, stk. 8, i forordning (EU) 2018/1861 og artikel 56, stk. 7, i forordning (EU) 2018/1862, sammen med listen over kontorer for de nationale systemer for SIS (N.SIS-kontorer) og SIRENE-kontorer, jf. henholdsvis artikel 7, stk. 3, i forordning (EU) 2018/1861 og artikel 7, stk. 3, i forordning (EU) 2018/1862
ii)
listen over kompetente myndigheder, jf. artikel 65, stk. 2, i forordning (EU) 2017/2226
iii)
listen over kompetente myndigheder, jf. artikel 87, stk. 2, i forordning (EU) 2018/1240
iv)
listen over centrale myndigheder, jf. artikel 34, stk. 2, i forordning (EU) 2019/816
v)
listen over myndigheder, jf. artikel 71, stk. 1, i forordning (EU) 2019/817 og artikel 67, stk. 1, i forordning (EU) 2019/818
vi)
listen over autoriserede e-CODEX-adgangspunkter, jf. artikel 7, stk. 1, litra h), i forordning (EU) 2022/850«.
6)
I artikel 27, stk. 1, indsættes følgende litra:
»dc)
Den Rådgivende Gruppe for e-CODEX«.
KAPITEL 4
AFSLUTTENDE BESTEMMELSER
Artikel 19
Udvalgsprocedure
1.   Kommissionen bistås af et udvalg. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.
2.   Når der henvises til dette stykke, finder artikel 5 i forordning (EU) nr. 182/2011 anvendelse.
Artikel 20
Omkostninger
1.   De omkostninger, der afholdes til at udføre opgaverne omhandlet i artikel 7, dækkes af Unionens almindelige budget.
2.   Omkostningerne ved opgaverne omhandlet i artikel 8 og 9 dækkes af medlemsstaterne eller de enheder, der driver autoriserede e-CODEX-adgangspunkter.
Artikel 21
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i 
Den Europæiske Unions Tidende
.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.
Udfærdiget i Bruxelles, den 30. maj 2022.
På Europa-Parlamentets vegne
R. METSOLA
Formand
På Rådets vegne
B. LE MAIRE
Formand
(
1
)
  
            
EUT C 286 af 16.7.2021, s. 82
.
(
2
)
  Europa-Parlamentets holdning af 24.3.2022 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af 12.4.2022.
(
3
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/1726 af 14. november 2018 om Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA) og om ændring af forordning (EF) nr. 1987/2006 og Rådets afgørelse 2007/533/RIA og om ophævelse af forordning (EU) nr. 1077/2011 (
EUT L 295 af 21.11.2018, s. 99
).
(
4
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 af 16. februar 2011 om de generelle regler og principper for, hvordan medlemsstaterne skal kontrollere Kommissionens udøvelse af gennemførelsesbeføjelser (
EUT L 55 af 28.2.2011, s. 13
).
(
5
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (
EUT L 257 af 28.8.2014, s. 73
).
(
6
)
  Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (
EUT L 119 af 4.5.2016, s. 1
).
(
7
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (
EUT L 295 af 21.11.2018, s. 39
).
(
8
)
  Europa-Parlamentets og Rådets direktiv (EU) 2016/680 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med kompetente myndigheders behandling af personoplysninger med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner og om fri udveksling af sådanne oplysninger og om ophævelse af Rådets rammeafgørelse 2008/977/RIA (
EUT L 119 af 4.5.2016, s. 89
).
(
9
)
  
            
EUT C 202 af 8.7.2011, s. 13
.
(
10
)
  Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (direktiv om databeskyttelse inden for elektronisk kommunikation) (
EFT L 201 af 31.7.2002, s. 37
).
BILAG
SOFTWAREPRODUKTER, DOKUMENTATION OG ANDRE AKTIVER, DER SKAL OVERDRAGES TIL eu-LISA I HENHOLD TIL ARTIKEL 10
1)
Den centrale testplatform
2)
Konfigurationsstyringsværktøjet, som er et softwareprodukt, der anvendes til at bistå med udførelsen af den opgave, der er omhandlet i artikel 7, stk. 1, litra c)
3)
Metadata Workbench, som er et softwareprodukt, der anvendes til at bistå ved udførelsen af dele af de opgaver, der er omhandlet i artikel 7
4)
EU's centrale glossar for e-justice, som er et aktiv til genanvendelige semantiske udtryk og definitioner, der anvendes til at sikre datakonsistens og datakvalitet over tid og i alle brugstilfælde
5)
Arkitekturdokumentation, som er dokumentation, der anvendes til at give relevante interessenter teknisk og oplysende viden om valg af standarder, som andre aktiver i e-CODEX-systemet skal overholde.

Summary:
e-CODEX
 — IT-system til grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde
RESUMÉ AF:
Forordning (EU) 2022/850 om 
e-CODEX-systemet
HVAD ER FORMÅLET MED FORORDNINGEN?
Den har til formål at lette digitaliseringen af den grænseoverskridende retlige kommunikation samt forbedre adgangen til domstolene for borgere og virksomheder.
HOVEDPUNKTER
CODEX-systemet (
e-Justice
 Communication via Online Data Exchange systemet) muliggør digital konnektivitet mellem 
Den Europæiske Unions
 (EU) 
medlemsstaters
 nationale retssystemer.
Det gør det muligt for brugerne (kompetente retlige myndigheder, aktører inden for retsvæsenet og enkeltpersoner) at sende og modtage dokumenter, juridiske formularer, bevismateriale eller anden information elektronisk på en hurtig, sikker og pålidelig måde.
Forordningen fastsætter det juridiske grundlag for CODEX-systemet.
Den fastlægger regler inden for følgende områder:
e-CODEX-systemets
 definition, sammensætning, funktioner og forvaltning
ansvarsområderne for 
Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed
 (eu-LISA) for så vidt angår 
e-CODEX-systemet
ansvarsområderne for 
Europa-Kommissionen
, medlemsstaterne og de enheder, der varetager driften af autoriserede 
e-CODEX-adgangspunkter
aspekterne vedrørende 
e-CODEX-systemets
 sikkerhed.
Sammensætning
e-CODEX-system
 er sammensat af:
et 
e-CODEX-adgangspunkt
, der består af:
en interoperabel gateway, som giver mulighed for sikker udveksling af oplysninger via et telekommunikationsnet med andre gateways
en konnektor, der gør det muligt at forbinde IT-systemer til gatewayen med henblik på udveksling af data med andre sådanne IT-systemer
digitale proceduremæssige standarder
de understøttende softwareprodukter, dokumentation og andre aktiver, der er anført i bilaget til forordningen.
Medlemsstaternes, Kommissionens og eu-LISA’s rolle
Medlemsstaterne og Kommissionen har en række ansvarsområder, herunder:
autorisere 
e-CODEX-adgangspunkter
 for de sammenkoblede systemer i henhold til EU-ret og national ret
at føre en liste over autoriserede 
e-CODEX-adgangspunkter
 og over de digitale proceduremæssige standarder, som hvert af de autoriserede 
e-CODEX-adgangspunkter
 anvender. Denne liste og eventuelle ændringer heraf skal straks meddeles eu-LISA
føre tilsyn med deres autoriserede 
e-CODEX-adgangspunkter
 og sikre, at betingelserne for tildeling af autorisation til stadighed er opfyldt
udpege 
e-CODEX-korrespondenter
 til at anmode om og modtage teknisk støtte fra eu-LISA.
eu-LISA sikrer, at softwaren og de digitale proceduremæssige standarder, som anvendes af adgangspunkterne er sikre og pålidelige, og hjælper med udviklingen af nye sager.
Overdragelse og overtagelse
Indtil overdragelsen til eu-LISA bliver 
e-CODEX-systemet
 forvaltet af et konsortium af medlemsstater og organisationer med midler fra EU-programmer.
Dette konsortium vil senest den 
31. december 2022
 forelægge et overdragelsesdokument med angivelse af de nærmere ordninger.
eu-LISA overtager ansvaret for 
e-CODEX-systemet
 
mellem den 1. juli og 
den 31. december 2023
, efter at Kommissionen har meddelt, at overdragelsesprocessen er gennemført på vellykket vis og efter høring af den enhed, der forvalter 
e-CODEX-systemet
 og eu-LISA.
Den Rådgivende Gruppe
Fra den 
1. januar 2023
 yder Den Rådgivende Gruppe for 
e-CODEX
 eu-LISA ekspertbistand. Den Rådgivende Gruppe skal navnlig:
holde øje med gennemførelsen af 
e-CODEX-systemet
 i medlemsstaterne
undersøge behovet for og vurdere og udarbejde nye digitale proceduremæssige standarder
fremme vidensdeling
overvåge eu-LISA’s overholdelse af tjenesteniveaukravene
Programstyringsråd
Det permanente 
e-CODEX-programstyringsråd
, der nedsættes senest den 
1. januar 2023
, skal:
rådgive eu-LISA’s bestyrelse om 
e-CODEX-systemets
 langsigtede bæredygtighed og sikre prioriteringen af aktiviteter og strategiske forpligtelser
sikre en passende forvaltning af 
e-CODEX-systemet
sikre overholdelse af princippet om den dømmende magts uafhængighed.
HVORNÅR GÆLDER FORORDNINGEN FRA?
Den trådte i kraft den 
21. juni 2022
.
BAGGRUND
For yderligere oplysninger henvises til:
e-CODEX
 (Europa-Kommissionen)
e-CODEX
 EU
.
HOVEDDOKUMENT
Europa-Parlamentets og Rådets forordning (EU) 
2022/850
 af 
30. maj 2022
 om et IT-system til grænseoverskridende elektronisk udveksling af oplysninger på området civil- og strafferetligt samarbejde (
e-CODEX-systemet
) og om ændring af forordning (EU) 2018/1726 (EUT L 150 af 
1.6.2022
, 
s. 1-19
).
TILHØRENDE DOKUMENTER
Europa-Parlamentets og Rådets forordning (EU) 
2018/1726
 af 
14. november 2018
 om Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA) og om ændring af forordning (EF) 
nr. 1987/2006
 og Rådets afgørelse 2007/533/RIA og om ophævelse af forordning (EU) 
nr. 1077/2011
 (EUT L 295 af 
21.11.2018
, 
s. 99-137
).
Efterfølgende ændringer til forordning (EU) 2018/1726 er blevet indarbejdet i grundteksten. Denne 
konsoliderede udgave
 har ingen retsvirkning.
seneste ajourføring 
5.9.2022