Załącznik V

1. Ogólne informacje na temat bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych

Baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi umożliwiać gromadzenie, przechowywanie, aktualizowanie i udostępnianie następujących informacji:

— informacji i danych identyfikacyjnych dotyczących statków obejmujących elementy zbioru danych europejskiego systemu morskich pojedynczych punktów kontaktowych związane z określonym statkiem, które mają charakter statyczny lub podlegają ograniczonym zmianom w miarę upływu czasu,

— informacji o zwolnieniach statków z wymogów dotyczących sprawozdawczości udzielonych przez państwa członkowskie i zgłoszonych w unijnym systemie wymiany informacji morskich (SafeSeaNet), o którym mowa w dyrektywie 2002/59/WE.

Aby zapewnić prawidłowe funkcjonowanie i dostępność tych informacji, baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi spełniać minimalne wymogi w zakresie wydajności systemu wyszczególnione w pkt 4 oraz być wyposażona w minimalne środki bezpieczeństwa systemowego wyszczególnione w pkt 5.

Komisja, korzystając ze wsparcia Europejskiej Agencji Bezpieczeństwa Morskiego:

— zapewnia ustanowienie bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych oraz jej interfejsów, usług i mechanizmów zarządzania użytkownikami,

— gwarantuje morskim krajowym pojedynczym punktom kontaktowym możliwość nawiązania połączenia z bazą danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych,

— koordynuje proces przeprowadzania prób rozruchowych,

— zapewnia udostępnianie dokumentacji operacyjnej i technicznej bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych koordynatorom krajowym i dba o aktualność tej dokumentacji.

2. Interfejsy i usługi bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych

Na potrzeby wymieniania się informacjami i danymi identyfikacyjnymi dotyczącymi statków oraz zwolnieniami statku z wymogów dotyczących sprawozdawczości baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi zapewnić interfejs międzysystemowy i interfejs sieciowy, o których mowa w pkt 2.1 i 2.2.

Komisja, działając w porozumieniu z koordynatorami krajowymi, publikuje przewodnik interfejsu systemowego określający komunikaty międzysystemowe, środki rozruchowe i procedury nawiązywania połączenia z bazą danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych, uwzględniając polityki w zakresie praw dostępu przysługujących użytkownikom i przebieg procesu rejestracji użytkowników.

2.1. Interfejs międzysystemowy

1) Morskim krajowym pojedynczym punktom kontaktowym należy udostępnić interfejs międzysystemowy, aby zapewnić im możliwość wymieniania się informacjami w zautomatyzowany sposób przy wykorzystaniu zbioru opracowanych wcześniej komunikatów. Interfejs międzysystemowy musi zapewniać możliwość skorzystania z usługi przesyłania powiadomień oraz usługi zgłaszania informacji o statkach, o których mowa w pkt 2.1.1 i 2.1.2.

2) Państwa członkowskie muszą nawiązać i utrzymywać połączenie międzysystemowe między morskim krajowym pojedynczym punktem kontaktowym a bazą danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych zgodnie z przewodnikiem interfejsu systemowego.

2.1.1. Usługa przesyłania powiadomień

Baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi zapewniać możliwość skorzystania z usługi przesyłania powiadomień, aby przekazywać morskim krajowym pojedynczym punktom kontaktowym, które zasubskrybowały wcześniej tę usługę, najnowsze szczegółowe informacje o wszelkich zmianach (utworzenie, aktualizacja lub usunięcie) informacji i danych identyfikacyjnych dotyczących statków i zwolnień statków z wymogów dotyczących sprawozdawczości. Po zasubskrybowaniu tej usługi danemu morskiemu krajowemu pojedynczemu punktowi kontaktowemu należy przekazać pełny wykaz informacji i danych identyfikacyjnych dotyczących statków i zwolnień statków z wymogów dotyczących sprawozdawczości.

2.1.2. Usługa zgłaszania informacji o statkach

Morskie krajowe pojedyncze punkty kontaktowe korzystają z usługi zgłaszania informacji o statkach do przekazywania bazie danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych informacji i danych identyfikacyjnych dotyczących statków w oparciu o dane przekazane przez podmioty zgłaszające przy wypełnianiu spoczywających na nich obowiązków sprawozdawczych.

Niezależnie od usługi zgłaszania informacji o statkach, informacje i dane identyfikacyjne dotyczące statków można również przekazywać do bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych za pośrednictwem SafeSeaNet, o ile SafeSeaNet zapewnia możliwość wymieniania się tego rodzaju informacjami.

2.2. Interfejs sieciowy

Uprawnieni użytkownicy muszą dysponować dostępem do interfejsu sieciowego w celu:

— przeglądania zawartości bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych,

— pobierania informacji dotyczących statków w oparciu o różne kryteria i w różnych formatach.

Koordynatorom krajowym należy udzielić dostępu do interfejsu sieciowego bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych po wystąpieniu przez nich ze stosownym wnioskiem.

3. Procedury aktualizowania informacji przechowywanych w bazie danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych

Należy postępować zgodnie z następującymi procedurami:

Informacje i dane identyfikacyjne dotyczące statków

Baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi weryfikować zgodność danych otrzymywanych od morskich krajowych pojedynczych punktów kontaktowych z definicjami i zasadami mającymi zastosowanie do zbioru danych europejskiego systemu morskich pojedynczych punktów kontaktowych. Baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi odrzucić niezgodne dane i przekazać odpowiedniemu morskiemu krajowemu pojedynczemu punktowi kontaktowemu powiadomienie o błędzie.

Po zatwierdzeniu zapisu dotyczącego statku przez bazę danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych należy zaktualizować odpowiednie informacje i dane identyfikacyjne dotyczące statków, które zostały już wprowadzone do bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych. W przypadku braku odpowiedniego zapisu baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi wygenerować nowy zapis dotyczący statku. Zapis dotyczący statku musi wykorzystywać numer IMO statku lub, alternatywnie, numer MMSI statku i jego sygnał wywoławczy w charakterze identyfikatora. Jeżeli takie dane identyfikacyjne nie zostały udostępnione, baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi zignorować otrzymane informacje i przekazać odpowiedniemu morskiemu krajowemu pojedynczemu punktowi kontaktowemu komunikat o błędzie.

Baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi porównać otrzymane elementy danych związane z informacjami i danymi identyfikacyjnymi dotyczącymi statków z istniejącymi elementami danych związanymi z odpowiednim zapisem dotyczącym statku figurującym w bazie danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych. Baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi zaktualizować każdy otrzymany element danych, którego wartość odbiega od wartości figurującej w bazie danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych. Elementy danych związane z informacjami i danymi identyfikacyjnymi statków, które nie zostały przekazane, muszą pozostać niezmienione w bazie danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych.

Zapis dotyczący statków może zawierać informacje przekazane przez różne podmioty zgłaszające.

Informacje na temat zwolnienia statku z wymogów dotyczących sprawozdawczości

Baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi pobierać wszelkie aktualizacje informacji związanych ze zwolnieniem statku z wymogów dotyczących sprawozdawczości zgłoszonych przez państwa członkowskie z systemu SafeSeaNet.

4. Minimalne wymogi w zakresie wydajności systemu

Czas, w jakim należy udostępnić dane: baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi być obsługiwana przez kanały i sieci transmisji danych zapewniające możliwość przesyłania informacji między dwoma systemami w czasie 1 minuty.

Czas, przez jaki należy przechowywać dane: wykaz informacji i danych identyfikacyjnych dotyczących statków oraz zwolnień statków z wymogów dotyczących sprawozdawczości należy udostępniać w bazie danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych bez jakichkolwiek ograniczeń czasowych.

Wymagania dotyczące dostępności systemu: baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi być utrzymywana w stanie zapewniającym jej funkcjonalność na poziomie 99 % przez okres jednego roku, przy czym maksymalny dopuszczalny okres przerwy w świadczeniu usług wynosi 12 godzin.

Informacje przechowywane w bazie danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych muszą być możliwe do pozyskania w najszerszym dopuszczalnym zakresie po upływie okresu przerwy w dostępie do tej bazy danych.

W przypadku wystąpienia awarii lub planowej przerwy w dostępie do bazy danych państwom członkowskim należy przekazać stosowne powiadomienie.

5. Minimalne środki bezpieczeństwa systemowego

Identyfikacja: należy wdrożyć niezawodny mechanizm identyfikacji umożliwiający jednoznaczne identyfikowanie użytkowników bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych za pomocą niepowtarzalnych identyfikatorów użytkownika.

Uwierzytelnianie: procedura uwierzytelniania na potrzeby interfejsu międzysystemowego bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi bazować na uznanych metodach uwierzytelniania wykorzystujących dwustronny protokół SSL. Jeżeli chodzi o interfejs użytkownika sieci Web, użytkownicy muszą uwierzytelniać się za pomocą zestawu danych uwierzytelniających.

Autoryzacja: użytkowników należy autoryzować, stosując środki kontroli dostępu do interfejsów bazy danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych. Każdy przypadek uzyskania dostępu do bazy danych musi zostać zarejestrowany. Należy przeprowadzać regularne przeglądy udzielonych autoryzacji.

Identyfikowalność i rozliczalność: baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi zapewniać niezaprzeczalność działań podejmowanych przez użytkowników za pośrednictwem jej interfejsów. W tym celu baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych monitoruje wszelkie przypadki uzyskania dostępu do przechowywanych w niej danych, wszelkie zdarzenia związane z tymi danymi oraz wszelkie przypadki wprowadzenia zmian w tych danych. W odniesieniu do każdego zdarzenia należy zarejestrować numer identyfikacyjny użytkownika, znacznik czasu oraz rodzaj dokonanej czynności.

Integralność: baza danych dotyczących statków europejskiego systemu morskich pojedynczych punktów kontaktowych musi przeprowadzać kontrole integralności, aby zapobiegać złośliwym zdarzeniom, które mogłyby narazić na szwank jej funkcjonalności.