Załącznik

1. Wprowadzenie

W niniejszym załączniku określono specyfikacje techniczne dotyczące europejskiego elektronicznego punktu dostępu (EEAP) – portalu dostępnego dla osób fizycznych i prawnych lub ich przedstawicieli w całej Unii, połączonego z interoperacyjnym punktem dostępu w kontekście zdecentralizowanego systemu informatycznego ustanowionego na mocy rozporządzenia (UE) 2023/2844.

2. Definicje

2.1.

„wymiana danych” oznacza wymianę komunikatów i dokumentów za pośrednictwem zdecentralizowanego systemu informatycznego;

2.2.

„Hypertext Transfer Protocol Secure” lub „HTTPS” oznacza szyfrowane kanały komunikacji i bezpiecznych połączeń;

2.3.

„identyfikacja elektroniczna” oznacza identyfikację elektroniczną zgodnie z definicją w art. 3 pkt 1 rozporządzenia (UE) nr 910/2014;

2.4.

„uwierzytelnianie” oznacza uwierzytelnianie zgodnie z definicją w art. 3 pkt 5) rozporządzenia (UE) nr 910/2014;

2.5.

„środek identyfikacji elektronicznej” oznacza środek identyfikacji elektronicznej zgodnie z definicją w art. 3 pkt 2) rozporządzenia (UE) nr 910/2014;

2.6.

„system identyfikacji elektronicznej” oznacza system identyfikacji elektronicznej zgodnie z definicją w art. 3 pkt 4) rozporządzenia (UE) nr 910/2014;

2.7.

„EU Login” oznacza usługę uwierzytelniania użytkownika Komisji, która to usługa umożliwia użytkownikom dostęp do szerokiego zakresu usług sieciowych Komisji, w tym do europejskiego elektronicznego punktu dostępu;

2.8.

„REST” (zmiana stanu poprzez reprezentacje, ang. Representational State Transfer) oznacza styl architektury oprogramowania służący do projektowania aplikacji sieciowych. Opiera się on na bezstanowym modelu komunikacji klient-serwer i wykorzystuje standardowe metody wykonywania operacji na zasobach, które są zazwyczaj reprezentowane w ustrukturyzowanych formatach;

2.9.

„SOAP” oznacza, zgodnie z normami konsorcjum World Wide Web, specyfikację protokołu przesyłania komunikatów służącego do wymiany ustrukturyzowanych informacji w ramach wdrażania usług sieciowych w sieciach komputerowych;

2.10.

„usługa sieciowa” oznacza system oprogramowania służący do obsługi interoperacyjnej interakcji maszyna-maszyna w ramach sieci; posiada on interfejs opisany w formacie nadającym się do przetwarzania maszynowego.

3. Metody komunikacji drogą elektroniczną

Do celów wymiany danych europejski elektroniczny punkt dostępu wykorzystuje metody komunikacji oparte na usługach, takie jak usługi sieciowe.

W szczególności europejski elektroniczny punkt dostępu jako portal jest podłączony do zatwierdzonego punktu dostępu e-CODEX określonego w art. 5 ust. 2 rozporządzenia (UE) 2022/850.

4. Protokoły komunikacyjne

Do celów komunikacji w ramach zdecentralizowanego systemu informatycznego europejski elektroniczny punkt dostępu wykorzystuje bezpieczne protokoły internetowe, takie jak HTTPS, zaś do celów przekazywania ustrukturyzowanych danych i metadanych – oparte na normach protokoły komunikacyjne, takie jak SOAP, lub metody, takie jak REST.

5. Dostępność usług

5.1.

Usługa dostępna jest przez całą dobę we wszystkie dni tygodnia (24/7), przy czym wskaźnik technicznej dostępności europejskiego elektronicznego punktu dostępu wynosi co najmniej 98 %, z wyłączeniem zaplanowanych prac konserwacyjnych.

5.2.

W przypadku nieoczekiwanej awarii europejskiego elektronicznego punktu dostępu Komisja bezzwłocznie informuje państwa członkowskie o niedostępności usługi oraz o przewidywanym terminie przywrócenia dostępu, o ile jest on znany.

6. Połączenie z bazą danych właściwych sądów (organów)

Europejski elektroniczny punkt dostępu jest połączony z bazą danych właściwych sądów (organów) zawierającą informacje właściwych organów, ustanowioną na potrzeby zdecentralizowanego systemu informatycznego.

7. Środki stosowane do identyfikacji elektronicznej użytkownika

7.1.

Do celów identyfikacji elektronicznej i uwierzytelniania elektronicznego europejski elektroniczny punkt dostępu umożliwia użytkownikom elektroniczną identyfikację i uwierzytelnianie za pomocą środka identyfikacji elektronicznej, w tym za pośrednictwem unijnego portfela tożsamości cyfrowej, wydanego na wysokim poziomie bezpieczeństwa określonym w art. 8 ust. 2 lit. c) rozporządzenia (UE) nr 910/2014.

7.2.

Uwierzytelnianie na potrzeby europejskiego elektronicznego punktu dostępu przeprowadza się za pomocą EU Login, który jest zintegrowany z systemami identyfikacji elektronicznej zgłoszonymi przez państwa członkowskie.

8. Okres przechowywania informacji i dokumentów

8.1.

Komisja opracowuje europejski elektroniczny punkt dostępu zgodnie z rozporządzeniem (UE) 2018/1725 oraz zgodnie z zasadą uwzględniania ochrony danych w fazie projektowania i zasadą domyślnej ochrony danych. Wdraża odpowiednie środki administracyjne, organizacyjne i techniczne w celu zapewnienia wysokiego poziomu cyberbezpieczeństwa.

8.2.

Okres przechowywania danych w odniesieniu do komunikatów i związanych z nimi metadanych w europejskim elektronicznym punkcie dostępu wynosi pięć lat od zamknięcia sprawy.

8.3.

Okres przechowywania projektów dokumentów, które nie zostały przesłane i które użytkownik może przechowywać na europejskim portalu cyfrowym, jest taki sam dla wszystkich aktów prawnych w transgranicznych sprawach cywilnych i handlowych i nie ma wpływu na krajowe polityki przechowywania danych. Okres przechowywania wynosi trzy miesiące od ostatniej zmiany projektu dokumentu.

9. Wymogi dostępności stron internetowych

Europejski elektroniczny punkt dostępu jest zgodny z wymogami dotyczącymi dostępności określonymi w dyrektywie Parlamentu Europejskiego i Rady (UE) 2016/2102 (1).

(1) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/2102 z dnia 26 października 2016 r. w sprawie dostępności stron internetowych i mobilnych aplikacji organów sektora publicznego (Dz.U. L 327 z 2.12.2016, s. 1, ELI: http://data.europa.eu/eli/dir/2016/2102/oj).

ELI: http://data.europa.eu/eli/reg_impl/2026/102/oj

ISSN 1977-0766 (electronic edition)