Artykuł 45

1. W celu ustanowienia środków niezbędnych do rozwoju systemu centralnego VIS, jednolitych interfejsów krajowych w każdym państwie członkowskim oraz infrastruktury łączności między systemem centralnym VIS a jednolitymi interfejsami krajowymi Komisja przyjmuje akty wykonawcze dotyczące:

a) projektu architektury fizycznej systemu centralnego VIS, w tym jego sieci łączności;

b) aspektów technicznych mających znaczenie dla ochrony danych osobowych;

c) aspektów technicznych mających poważne skutki finansowe dla budżetów państw członkowskich lub mających poważne konsekwencje techniczne dla systemów krajowych;

d) opracowania wymogów bezpieczeństwa, w tym związanych z aspektami biometrycznymi.

2. Komisja przyjmuje akty wykonawcze w celu ustanowienia środków niezbędnych do technicznego wdrożenia funkcji systemu centralnego VIS, w szczególności do:

a) wprowadzania danych i tworzenia odsyłaczy między wnioskami zgodnie z art. 8, art. 10–14, art. 22a i art. 22c–22f;

b) uzyskiwania dostępu do danych zgodnie z art. 15, art. 18–22, art. 22g–22k, art. 22n–22r oraz art. 45e i 45f;

c) sprostowania, usunięcia i wcześniejszego usunięcia danych zgodnie z art. 23, 24 i 25;

d) prowadzenia rejestrów i uzyskiwania dostępu do nich zgodnie z art. 34;

e) mechanizmu zasięgania opinii i procedur, o których mowa w art. 16;

f) uzyskiwania dostępu do danych do celów sporządzania sprawozdań i statystyk zgodnie z art. 45a;

g) określania wymogów dotyczących formatu danych osobowych, o których mowa w art. 7b ust. 3 i 6, które mają zostać podane w elektronicznym formularzu wniosku zgodnie z art. 7b, a także parametrów i weryfikacji stosowanych w celu zapewnienia kompletności wniosku i spójności tych danych;

h) określania wymogów technicznych dotyczących formatu dokumentów uzupełniających, podróżnego ubezpieczenia medycznego oraz kopii dokumentu podróży w formacie cyfrowym dostarczanych za pośrednictwem EU VAP do składania wniosków zgodnie z art. 7c i 7d;

i) określania wymagań dotyczących usługi bezpiecznego konta, w tym warunków dostępu i uwierzytelniania, okresu przechowywania danych przechowywanych w ramach tej usługi oraz danych pochodzących z nieukończonych wniosków lub wniosków, które nie przeszły kontroli właściwości i dopuszczalności, zgodnie z art. 7b;

j) określania wymogów dotyczących narzędzia do płatności, w tym procedur zwrotu opłat osobom ubiegającym się o wizę zgodnie z art. 7e;

k) określania wymogów dotyczących narzędzia do umawiania spotkań, o którym mowa w art. 7e ust. 2, w tym procedurę potwierdzania spotkań, hiperłącze do istniejących narzędzi do umawiania spotkań lub informacji na temat spotkań bez wcześniejszego umówienia się konfigurowanych przez konsulaty lub usługodawców zewnętrznych zgodnie z art. 7e, a także rozwiązania techniczne w celu zapewnienia, aby członek rodziny obywatela Unii, do którego ma zastosowanie dyrektywa 2004/38/WE, lub obywatela państwa trzeciego korzystającego – na mocy umowy między Unią i jej państwami członkowskimi, z jednej strony, a państwem trzecim, z drugiej strony – z prawa do swobodnego przemieszczania się równoważnego prawu przysługującemu obywatelom Unii lub obywatela Zjednoczonego Królestwa, który jest beneficjentem umowy o wystąpieniu w państwie przyjmującym w rozumieniu tej umowy, do którego kierowany jest wniosek wizowy, mógł skorzystać z procedury przyspieszonej;

l) określania systemu uwierzytelniającego dla pracowników usługodawców zewnętrznych za pomocą portalu usługodawcy zewnętrznego zgodnie z art. 7f;

m) określania specyfikacji technicznej powiadomień, w tym szczegółów dotyczących ich formatu i wersji przeznaczonej do druku zgodnie z art. 7g;

n) określania szczegółowych przepisów dotyczących warunków działania usługi sieciowej oraz przepisów dotyczących ochrony i bezpieczeństwa danych mających zastosowanie do usługi sieciowej zgodnie z art. 7h, w tym niepowtarzalnych identyfikatorów dla osób ubiegających się o wizę;

o) określania wzoru planów awaryjnych dotyczących procedur awaryjnych w przypadku braku technicznej możliwości uzyskania dostępu do danych na granicach zewnętrznych, o którym mowa w art. 18e ust. 1 i 2, w tym procedur, których służby graniczne będą przestrzegać, zgodnie z art. 18e;

p) określania specyfikacji technicznej i funkcji chatbota prowadzonego przez EU VAP zgodnie z art. 7a ust. 6.

q) określenia obowiązków państw członkowskich jako współadministratorów w odniesieniu do przetwarzania danych osobowych w EU VAP i relacji między nimi;

r) określenia relacji między współadministratorami a podmiotem przetwarzającym oraz jego obowiązków.

3. Komisja przyjmuje akty wykonawcze w celu ustanowienia specyfikacji technicznych dotyczących jakości, rozdzielczości oraz wykorzystywania odcisków palców i wizerunku twarzy do celów weryfikacji i identyfikacji biometrycznej w VIS.

4. Akty wykonawcze, o których mowa w ust. 1, 2 i 3 niniejszego artykułu, przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 49 ust. 2.