Artykuł 37

1. eu-LISA odpowiada za rozwój systemu centralnego EES i wspólnego repozytorium danych umożliwiających identyfikację, jednolitych interfejsów krajowych, infrastruktury łączności i bezpiecznego kanału komunikacyjnego między systemem centralnym EES i systemem centralnym VIS. eu-LISA odpowiada również za rozwój usługi sieciowej, o której mowa w art. 13 zgodnie ze szczegółowymi zasadami, o których mowa w art. 13 ust. 7, oraz specyfikacjami i warunkami przyjętymi zgodnie z art. 36 akapit pierwszy lit h) oraz za rozwój repozytorium danych, o którym mowa w art. 63 ust. 2.

eu-LISA określa projekt architektury fizycznej EES, w tym jego infrastrukturę łączności, oraz specyfikacje techniczne i ich dalsze zmiany w odniesieniu do systemu centralnego EES, jednolitych interfejsów krajowych, infrastruktury łączności, bezpiecznego kanału komunikacyjnego między systemem centralnym EES i systemem centralnym VIS, usługi sieciowej, o której mowa w art. 13 niniejszego rozporządzenia, i repozytorium danych, o którym mowa w art. 63 ust. 2 niniejszego rozporządzenia. Te specyfikacje techniczne przyjmowane przez zarząd eu-LISA z zastrzeżeniem uzyskania pozytywnej opinii Komisji. eu-LISA wdraża również niezbędne zmiany w VIS, wynikające z ustanowienia interoperacyjności z EES oraz z wprowadzenia zmian do rozporządzenia (WE) nr 767/2008 przewidzianych w art. 61 niniejszego rozporządzenia.

eu-LISA rozwija i wdraża system centralny EES, jednolite interfejsy krajowe, infrastrukturę łączności, bezpieczny kanał komunikacyjny między systemem centralnym EES i systemem centralnym VIS, usługę sieciową, o której mowa w art. 13, i repozytorium danych, o którym mowa w art. 63 ust. 2, jak najszybciej po przyjęciu przez Komisję środków określonych w art. 36.

Rozwój obejmuje opracowanie i wdrożenie specyfikacji technicznych, testowanie oraz ogólne koordynowanie projektu.

Rozwijając i wdrażając system centralny EES, jednolite interfejsy krajowe, infrastrukturę łączności, bezpieczny kanał komunikacyjny między systemem centralnym EES i systemem centralnym VIS, usługę sieciową, o której mowa w art. 13 oraz repozytorium danych, o którym mowa w art. 63 ust. 2, do zadań eu-LISA należą także:

a) przeprowadzanie oceny ryzyka związanego z bezpieczeństwem;

b) przestrzeganie przez cały cykl rozwoju EES zasady ochrony prywatności już w fazie projektowania oraz zasady domyślnej ochrony prywatności;

c) przeprowadzanie oceny ryzyka związanego z bezpieczeństwem w odniesieniu do interoperacyjności z VIS, o której mowa w art. 8, i ocena potrzebnych środków bezpieczeństwa, niezbędnych do wdrożenia interoperacyjności z VIS.

2. Na etapie projektowania i rozwoju powołuje się Komisję ds. Zarządzania Programem składającą się maksymalnie z dziesięciu członków. Komisja ds. Zarządzania Programem składa się z siedmiu członków wyznaczonych przez zarząd eu-LISA spośród swoich członków lub ich zastępców, przewodniczącego grupy doradczej ds. EES, o której mowa w art. 69, członka reprezentującego eu-LISA wyznaczonego przez jej dyrektora wykonawczego i jednego członka wyznaczonego przez Komisję. Członkowie wyznaczani przez zarząd eu-LISA wybierani są jedynie z tych państw członkowskich, które są w pełni związane na mocy prawa Unii aktami ustawodawczymi regulującymi rozwijanie, ustanawianie, funkcjonowanie i użytkowanie wszystkich wielkoskalowych systemów informatycznych zarządzanych przez eu-LISA oraz które spełniają warunki określone w art. 66 ust. 2.

Komisja ds. Zarządzania Programem spotyka się regularnie, co najmniej trzy razy na kwartał. Komisja ta zapewnia właściwe zarządzanie etapem projektowania i rozwoju EES oraz spójność między centralnymi i krajowymi projektami w zakresie EES.

Komisja ds. Zarządzania Programem co miesiąc przedkłada zarządowi eu-LISA pisemne sprawozdania z postępów w realizacji projektu. Komisji ds. Zarządzania Programem nie przysługują uprawnienia w zakresie podejmowania decyzji ani reprezentowania członków zarządu eu-LISA.

Zarząd eu-LISA ustanawia regulamin wewnętrzny Komisji ds. Zarządzania Programem, który obejmuje w szczególności zasady dotyczące:

a) jej przewodniczenia;

b) miejsca odbywania posiedzeń;

c) przygotowywania posiedzeń;

d) wstępu ekspertów na posiedzenia;

e) planów komunikacji zapewniających pełne informowanie członków zarządu eu-LISA, którzy nie uczestniczą w posiedzeniu.

Komisji ds. Zarządzania Programem przewodniczy państwo członkowskie, które jest w pełni związane na mocy prawa Unii aktami ustawodawczymi regulującymi rozwijanie, ustanawianie, funkcjonowanie i użytkowanie wszystkich wielkoskalowych systemów informatycznych zarządzanych przez eu-LISA.

eu-LISA zwraca wszystkie koszty podróży i utrzymania poniesione przez członków Komisji ds. Zarządzania Programem, przy czym zastosowanie ma odpowiednio art. 10 regulaminu wewnętrznego eu-LISA. eu-LISA zapewnia prowadzenie sekretariatu Komisji ds. Zarządzania Programem.

Na etapie projektowania i rozwoju grupa doradcza ds. EES, o której mowa w art. 69, składa się z kierowników projektów krajowych w zakresie EES, a przewodniczy jej eu-LISA. Posiedzenia grupy doradczej odbywają się regularnie, co najmniej trzy razy na kwartał, do czasu uruchomienia EES. Po każdym posiedzeniu grupa doradcza przedkłada sprawozdanie Komisji ds. Zarządzania Programem. Grupa doradcza zapewnia wiedzę techniczną w celu wsparcia Komisji ds. Zarządzania Programem w realizacji jej zadań oraz śledzi stan przygotowania państw członkowskich.

3. eu-LISA odpowiada za zarządzanie operacyjne systemem centralnym EES i wspólnym repozytorium danych umożliwiających identyfikację, jednolitymi interfejsami krajowymi i bezpiecznym kanałem komunikacyjnym między systemem centralnym EES i systemem centralnym VIS. We współpracy z państwami członkowskimi eu-LISA zapewnia, by – na potrzeby systemu centralnego EES i wspólnego repozytorium danych umożliwiających identyfikację, jednolitych interfejsów krajowych, infrastruktury łączności, bezpiecznego kanału komunikacyjnego między systemem centralnym EES i systemem centralnym VIS, usługi sieciowej, o której mowa w art. 13, i repozytorium danych, o którym mowa w art. 63 ust. 2 –stale wykorzystywana była, z uwzględnieniem analizy kosztów i korzyści, najlepsza dostępna technologia. eu-LISA odpowiada również za zarządzanie operacyjne infrastrukturą łączności między systemem centralnym EES i jednolitymi interfejsami krajowymi, za usługę sieciową, o której mowa w art. 13, i repozytorium danych, o którym mowa w 63 ust. 2.

Zarządzanie operacyjne EES obejmuje wszystkie zadania niezbędne do tego, by system ten funkcjonował przez całą dobę, siedem dni w tygodniu, zgodnie z niniejszym rozporządzeniem, w szczególności prace konserwacyjne i zmiany techniczne niezbędne do zapewnienia zadowalającego poziomu jakości działania EES, zwłaszcza w zakresie czasu reakcji potrzebnego do przeprowadzenia wyszukiwania w centralnym systemie EES przez służby graniczne, zgodnie ze specyfikacjami technicznymi.

4. Bez uszczerbku dla art. 17 regulaminu pracowniczego urzędników Unii Europejskiej i warunków zatrudnienia innych pracowników Unii Europejskiej ustanowionych rozporządzeniem Rady (EWG, Euratom, EWWiS) nr 259/68 (

15

) eu-LISA zapewnia, że jej pracownicy, którzy muszą operować danymi EES lub danymi przechowywanymi w EES, stosują właściwe zasady dotyczące tajemnicy zawodowej lub że na pracowników tych nałożone są inne równoważne obowiązki w zakresie zachowania poufności. Obowiązek ten ma zastosowanie również po odejściu takich pracowników ze stanowiska lub z pracy lub po zakończeniu ich działań.