Home

Uitvoeringsverordening (EU) 2023/2117 van de Commissie van 12 oktober 2023 tot vaststelling van de nodige regels en gedetailleerde vereisten voor de werking en het beheer van een informatieregister overeenkomstig Verordening (EU) 2018/1139 van het Europees Parlement en de Raad (Voor de EER relevante tekst)

Uitvoeringsverordening (EU) 2023/2117 van de Commissie van 12 oktober 2023 tot vaststelling van de nodige regels en gedetailleerde vereisten voor de werking en het beheer van een informatieregister overeenkomstig Verordening (EU) 2018/1139 van het Europees Parlement en de Raad (Voor de EER relevante tekst)

HOOFDSTUK I ALGEMENE BEPALINGEN

Artikel 1 Voorwerp

Bij deze verordening worden de regels en procedures vastgesteld voor de werking en het beheer van een informatieregister. Deze regels en procedures zijn nodig om te garanderen dat het Agentschap en de nationale bevoegde autoriteiten op doeltreffende wijze samenwerken bij de uitoefening van hun certificerings-, toezichts- en handhavingstaken uit hoofde van Verordening (EU) 2018/1139.

Artikel 2 Definities

1.

Voor de toepassing van deze verordening gelden de definities van Verordening (EU) 2018/1139, Verordening (EU) 2016/679, Verordening (EU) 2018/1725 en Uitvoeringsverordeningen (EU) 2019/947(1) en (EU) 2021/664(2) van de Commissie.

2.

Voorts wordt verstaan onder:

  1. “gemachtigde gebruikers”: de Commissie, het Agentschap, de nationale bevoegde autoriteiten en de bevoegde autoriteiten van de lidstaat die belast zijn met het onderzoek van ongevallen en incidenten in de burgerluchtvaart, zoals bepaald in artikel 74, lid 6, eerste zin, van Verordening (EU) 2018/1139;

  2. “interface”: het punt waarop onafhankelijke systemen, die vaak niet met elkaar in verband staan, verbinding maken en op elkaar reageren of met elkaar communiceren;

  3. “bevoegd personeel”: het personeel van de gemachtigde gebruikers dat toegang heeft gekregen tot het register;

  4. “categorie informatieobjecten”: het soort informatie dat binnen het toepassingsgebied van artikel 74, lid 1, van Verordening (EU) 2018/1139 valt en door de bevoegde gebruikers moet worden uitgewisseld en geraadpleegd;

  5. “informatie-object”: een afzonderlijk uitgewisseld stuk informatie dat altijd overeenkomt met de categorie informatieobjecten en compatibel is met het informatieformaat ervan;

  6. “informatieformaat”: een vooraf bepaalde structuur van de categorie informatieobjecten die bestaat uit een reeks velden die overeenstemmen met gedetailleerde soorten inhoud binnen elke categorie informatieobjecten en woordenlijsten die zijn samengesteld uit beperkte reeksen toelaatbare waarden voor elk veld;

  7. “belanghebbende”: overheidsinstanties van de instellingen, agentschappen en organen van de Europese Unie en overheidsinstanties van de lidstaten, natuurlijke personen en rechtspersonen die onderworpen zijn aan een informatieobject als omschreven in bijlage I bij deze verordening en gekwalificeerde entiteiten die zijn geaccrediteerd overeenkomstig artikel 69 van Verordening (EU) 2018/1139.

HOOFDSTUK II OPRICHTING, BEHEER EN ONDERHOUD VAN HET REGISTER

Artikel 3 Oprichting van het register

1.

Het register bestaat uit de interfaces voor opslag, uitwisseling en gebruikerstoegang.

2.

De in lid 1 bedoelde interface voor opslag bestaat uit:

  1. een centrale gegevensbank met informatie als bedoeld in artikel 74, lid 1, van Verordening (EU) 2018/1139, die zowel bestaande als nieuwe informatie omvat, en

  2. een geschiedenis van de veranderingen in informatie en de huidige/gearchiveerde status ervan.

3.

De in lid 1 bedoelde interface voor uitwisseling bestaat uit:

  1. een communicatie-infrastructuur die zorgt voor beveiligde Application Programmable Interfaces (APIs) voor het verstrekken, wijzigen, opvragen/lezen en archiveren van informatie tussen de systemen van gemachtigde gebruikers en het register, en

  2. voorschriften voor de verificatie van de kwaliteit van de informatie die de consistentie, integriteit en nauwkeurigheid van de opgeslagen informatie waarborgen.

4.

De in lid 1 bedoelde interface voor gebruikerstoegang voorziet in een beveiligde online-zoekopdracht en leestoegang tot de opgeslagen informatie. De interface voor gebruikerstoegang is alleen beschikbaar voor bevoegd personeel.

5.

Het Agentschap stelt de nodige documentatie op ter ondersteuning van de integratie van de gemachtigde gebruikers in het register. Die documentatie bestaat uit:

  1. API-normen en uitwisselingsmechanismen;

  2. de informatie over beveiliging, netwerk en applicatieconfiguratie die nodig is om met het register te communiceren;

  3. regels om de geldige structuur en inhoud van de met het register uitgewisselde informatie te specificeren.

6.

Het Agentschap voorziet ook in een testomgeving waarin de gemachtigde gebruikers de functies en prestaties van de uitwisselingsinterface tussen hun systemen en het register kunnen testen.

Artikel 4 Beheer van het register

Artikel 5 Onderhoud van het register

HOOFDSTUK III REGELS INZAKE DE IN HET REGISTER OPGESLAGEN INFORMATIE

Artikel 6 Formaten en normen voor de informatie

Artikel 7 Rubricering van informatie

Artikel 8 Regelingen voor de verspreiding van informatie

Artikel 9 Registratie van gegevensverwerkingsactiviteiten

Artikel 10 Toegang tot het register

Artikel 11 Beheer van de beveiliging van het register

HOOFDSTUK IV BESCHERMING VAN PERSOONSGEGEVENS

Artikel 12 Verwerking van in het register opgeslagen persoonsgegevens

Artikel 13 Gezamenlijke verwerkingsverantwoordelijkheid voor in het register verwerkte persoonsgegevens

Artikel 14 Verdeling van verantwoordelijkheden onder de gezamenlijke verwerkingsverantwoordelijken

Artikel 15 Beperkingen

Artikel 16 Bewaartermijn van persoonsgegevens

Artikel 17 Verwerking met het oog op archivering en historisch onderzoek in het belang van de veiligheid van de luchtvaart

HOOFDSTUK V SLOTBEPALINGEN

Artikel 18 Inwerkingtreding en toepassing

BIJLAGE ILIJST VAN INFORMATIEOBJECTEN

BIJLAGE IIRUBRICERING VAN DE INFORMATIE