Artykuł 10

1. Przewoźnicy, o których mowa w art. 13 ust. 3 rozporządzenia (UE) 2017/2226 i art. 45c ust. 1 rozporządzenia (WE) nr 767/2008, prowadzący działalność i przewożący pasażerów na terytorium państw członkowskich, są zobowiązani do rejestracji przed uzyskaniem dostępu do systemu uwierzytelniającego.

2. eu-LISA udostępnia na ogólnodostępnej stronie internetowej formularz rejestracyjny, który należy wypełnić przez internet. Przesłanie formularza rejestracyjnego jest możliwe tylko po prawidłowym wypełnieniu wszystkich pól.

3. Formularz rejestracyjny zawiera pola wymagające od przewoźników podania następujących informacji:

a) nazwy prawnej przewoźnika, jak również jego danych kontaktowych (adres e-mail, numer telefonu i adres pocztowy);

b) danych kontaktowych pełnomocnika przedsiębiorstwa składającego wniosek o rejestrację oraz rezerwowych punktów kontaktowych (imiona i nazwiska, numery telefonów, adresy e-mail i adresy pocztowe), a także działającego adresu e-mail i innych środków komunikacji, których przewoźnik zamierza używać do celów art. 13 i 14;

c) państwa członkowskiego lub państwa trzeciego, które dokonało oficjalnej rejestracji przedsiębiorstwa, o której mowa w ust. 6, oraz wszelkich dostępnych numerów rejestracyjnych;

d) w przypadku gdy przewoźnik załączył, zgodnie z ust. 6, informacje dotyczące oficjalnej rejestracji przedsiębiorstwa wydanej przez państwo trzecie – państw członkowskich, w których przewoźnik prowadzi lub zamierza prowadzić działalność w ciągu najbliższego roku.

4. W formularzu rejestracyjnym informuje się przewoźników o minimalnych wymogach bezpieczeństwa. Przewoźnicy zapewniają zgodność z następującymi celami:

a) identyfikacją ryzyka dla bezpieczeństwa związanego z połączeniem z interfejsem dla przewoźników i zarządzaniem nim;

b) ochroną środowisk i urządzeń połączonych z interfejsem dla przewoźników;

c) wykrywaniem, analizowaniem i usuwaniem skutków cyberincydentów, a także reagowaniem na nie.

5. W formularzu rejestracyjnym przewoźnicy są zobowiązani do oświadczenia:

a) że prowadzą działalność i przewożą pasażerów na terytorium państw członkowskich lub zamierzają to robić w ciągu najbliższych sześciu miesięcy;

b) że uzyskają dostęp do interfejsu dla przewoźników i będą korzystać z niego zgodnie z minimalnymi wymogami bezpieczeństwa określonymi w formularzu rejestracyjnym, zgodnie z ust. 4;

c) że dostęp do interfejsu dla przewoźników będzie miał wyłącznie odpowiednio upoważniony personel.

6. Przewoźnicy są zobowiązani dołączyć do formularza rejestracyjnego elektroniczną kopię swojego aktu założycielskiego, w tym w stosownych przypadkach statutu, a także elektroniczną kopię wyciągu z oficjalnej rejestracji przedsiębiorstwa z co najmniej jednego państwa członkowskiego, w stosownych przypadkach, lub z państwa trzeciego, w jednym z języków urzędowych Unii lub islandzkim lub norweskim, lub oficjalnego tłumaczenia na jeden z tych języków. Oficjalną rejestrację przedsiębiorstwa można zastąpić elektroniczną kopią zezwolenia na prowadzenie działalności w jednym lub kilku państwach członkowskich, takiego jak certyfikat przewoźnika lotniczego.

7. W formularzu rejestracyjnym należy poinformować przewoźników:

a) że są oni zobowiązani do informowania eu-LISA o wszelkich zmianach dotyczących informacji, o których mowa w ust. 3, 4 i 5, niniejszego artykułu lub w przypadku zmian technicznych mających wpływ na ich połączenie „międzysystemowe” z interfejsem dla przewoźników, które mogą wymagać dodatkowych testów zgodnie z art. 12, za pośrednictwem określonych danych kontaktowych eu-LISA, które służą do tego celu;

b) że zostaną automatycznie wyrejestrowani z systemu uwierzytelnienia, jeżeli z rejestrów wynika, że przewoźnik nie korzystał z interfejsu dla przewoźników przez okres jednego roku;

c) że mogą zostać wyrejestrowani z systemu uwierzytelnienia w przypadku naruszenia przepisów niniejszego rozporządzenia, wymogów bezpieczeństwa, o których mowa w ust. 4, lub wytycznych technicznych, w tym w przypadku nadużywania interfejsu dla przewoźników;

d) że są zobowiązani do informowania eu-LISA o każdym możliwym naruszeniu ochrony danych osobowych i do regularnego przeglądu praw dostępu swojego wyznaczonego personelu.

8. Jeżeli formularz rejestracyjny przesłano w prawidłowy sposób, eu-LISA dokonuje rejestracji przewoźnika i powiadamia go o dokonaniu rejestracji. Jeżeli formularza rejestracyjnego nie przesłano w prawidłowy sposób, eu-LISA odmawia rejestracji i powiadamia przewoźnika o przyczynach.

eu-LISA prowadzi aktualny rejestr zarejestrowanych przewoźników. Dane osobowe zawarte w rejestrze przewoźników usuwa się najpóźniej rok po wyrejestrowaniu danego przewoźnika.