Decizia delegată (UE) 2019/970 a Comisiei din 22 februarie 2019 privind instrumentul cu ajutorul căruia solicitanții pot verifica statutul cererilor lor, precum și perioada de valabilitate și statutul autorizațiilor lor de călătorie în temeiul articolului 31 din Regulamentul (UE) 2018/1240 al Parlamentului European și al Consiliului (Text cu relevanță pentru SEE.)

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/1240 al Parlamentului European și al Consiliului din 12 septembrie 2018 de instituire a Sistemului european de informații și de autorizare privind călătoriile (ETIAS) și de modificare a Regulamentelor (UE) nr. 1077/2011, (UE) nr. 515/2014, (UE) 2016/399, (UE) 2016/1624 și (UE) 2017/2226, în special articolul 31,

Regulamentul (UE) 2018/1240 a instituit Sistemul european de informații și de autorizare privind călătoriile (ETIAS) ca un sistem destinat resortisanților țărilor terțe exonerați de obligația de a deține viză la trecerea frontierelor externe. Acesta a stabilit condițiile și procedurile pentru eliberarea sau refuzarea autorizațiilor de călătorie.

Persoanele care solicită o autorizație de călătorie ETIAS, titularii de autorizații de călătorie, persoanele ale căror autorizații de călătorie ETIAS au fost refuzate, revocate sau anulate sau persoanele ale căror autorizații de călătorie ETIAS au expirat și care și-au dat consimțământul pentru păstrarea datelor lor în conformitate cu articolul 54 alineatul (2) din Regulamentul (UE) 2018/1240 (denumiți în continuare solicitanții) ar trebui să fie în măsură să verifice statutul cererii lor, precum și perioada de valabilitate și statutul autorizației lor de călătorie.

Prezenta decizie ar trebui să prevadă condițiile referitoare la modul în care solicitanții pot verifica statutul cererilor lor, precum și perioada de valabilitate și statutul autorizației lor de călătorie, utilizând un instrument specific.

Instrumentul de verificare ar trebui să fie accesibil prin intermediul site-ului web public specializat, al aplicației pentru dispozitive mobile, precum și prin intermediul unui link securizat. Acest link către instrumentul de verificare ar trebui să fie trimis pe adresa de e-mail a solicitantului atunci când acestuia i s-a notificat confirmarea depunerii unei cereri sau confirmarea eliberării, a revocării ori a anulării unei autorizații de călătorie, în conformitate cu articolul 19 alineatul (5), cu articolul 38 alineatul (1) litera (a), cu articolul 42 litera (a) și cu articolul 44 alineatul (6) litera (a) din Regulamentul (UE) 2018/1240.

Instrumentul de verificare ar trebui să permită confirmarea identității solicitantului. Prin urmare, este necesar să se stabilească cerințele de autentificare pentru accesarea instrumentului de verificare. Solicitanții ar trebui să prezinte anumite date pentru a se autentifica. De asemenea, este necesar să se stabilească răspunsurile pe care trebuie să le genereze instrumentul de verificare, menite să îi permită solicitantului să verifice statutul cererii sale, precum și perioada de valabilitate și statutul autorizației sale de călătorie.

Ar trebui să fie stabilite canalele de comunicare ale instrumentului de verificare cu sistemul central al ETIAS. În plus, ar trebui să fie stabilite formatul mesajelor, standardele și protocoalele, precum și cerințele în materie de securitate.

În conformitate cu articolele 1 și 2 din Protocolul nr. 22 privind poziția Danemarcei, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, Danemarca nu a participat la adoptarea Regulamentului (UE) 2017/2226 al Parlamentului European și al Consiliului, nu are obligații în temeiul acestuia și nu face obiectul aplicării sale. Cu toate acestea, având în vedere faptul că Regulamentul (UE) 2018/1240 se întemeiază pe acquis-ul Schengen, Danemarca a notificat la data de 21 decembrie 2018, în conformitate cu articolul 4 din protocolul respectiv, decizia sa de a transpune Regulamentul (UE) 2018/1240 în legislația sa națională.

Prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen la care Regatul Unit nu participă, în conformitate cu Decizia 2000/365/CE a Consiliului; prin urmare, Regatul Unit nu participă la adoptarea prezentei decizii, nu are obligații în temeiul acesteia și nu face obiectul aplicării sale.

Prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen la care Irlanda nu participă, în conformitate cu Decizia 2002/192/CE a Consiliului; prin urmare, Irlanda nu participă la adoptarea prezentei decizii, nu are obligații în temeiul acesteia și nu face obiectul aplicării sale.

În ceea ce privește Islanda și Norvegia, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Acordului încheiat de Consiliul Uniunii Europene și Republica Islanda și Regatul Norvegiei privind asocierea acestora din urmă la implementarea, aplicarea și dezvoltarea acquis-ului Schengen care se încadrează în domeniul menționat la articolul 1 punctul A din Decizia 1999/437/CE a Consiliului.

În ceea ce privește Elveția, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen, în sensul Acordului încheiat între Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană cu privire la asocierea Confederației Elvețiene la punerea în aplicare, asigurarea respectării și dezvoltarea acquis-ului Schengen care se încadrează în domeniul menționat la articolul 1 punctul A din Decizia 1999/437/CE, citit în coroborare cu articolul 3 din Decizia 2008/146/CE a Consiliului.

În ceea ce privește Principatul Liechtenstein, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Protocolului încheiat între Uniunea Europeană, Comunitatea Europeană, Confederația Elvețiană și Principatul Liechtenstein privind aderarea Principatului Liechtenstein la Acordul între Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană privind asocierea Confederației Elvețiene la punerea în practică, aplicarea și dezvoltarea acquis-ului Schengen care se încadrează în domeniul menționat la articolul 1 punctul A din Decizia 1999/437/CE, citit în coroborare cu articolul 3 din Decizia 2011/350/UE a Consiliului.

Autoritatea Europeană pentru Protecția Datelor a fost consultată la 28 ianuarie 2019 și a emis un aviz la 8 februarie 2019,

Persoanele care solicită o autorizație de călătorie ETIAS, titularii de autorizații de călătorie, persoanele ale căror autorizații de călătorie ETIAS au fost refuzate, revocate sau anulate ori persoanele ale căror autorizații de călătorie ETIAS au expirat și care și-au dat consimțământul pentru păstrarea datelor lor în conformitate cu articolul 54 alineatul (2) din Regulamentul (UE) 2018/1240 (denumiți în continuare solicitanții) trebuie să aibă acces la instrumentul de verificare.

Instrumentul de verificare este accesibil prin:

site-ul web public specializat;

aplicația pentru dispozitive mobile menționată la articolul 16 din Regulamentul (UE) 2018/1240;

un link furnizat de către serviciul de e-mail al ETIAS menționat la articolul 6 alineatul (2) litera (f) din Regulamentul (UE) 2018/1240. Acest link trebuie să fie trimis atunci când solicitantului i s-a notificat confirmarea depunerii unei cereri sau confirmarea eliberării, a revocării ori a anulării unei autorizații de călătorie, în conformitate cu articolul 19 alineatul (5), cu articolul 38 alineatul (1) litera (a), cu articolul 42 litera (a) și cu articolul 44 alineatul (6) litera (a) din Regulamentul (UE) 2018/1240.

Pentru conectarea la instrumentul de verificare, se utilizează o autentificare cu doi factori.

Prima autentificare constă în introducerea următoarelor date:

numărul documentului de călătorie;

țara care a eliberat documentul de călătorie, aceasta fiind selecționată dintr-o listă prestabilită;

adresa de e-mail.

Datele introduse de către solicitant trebuie să fie identice cu cele furnizate în formularul de cerere.

Cea de a doua autentificare constă într-un cod unic care trebuie introdus în instrumentul de verificare pentru a confirma autentificarea.

După furnizarea informațiilor prevăzute la alineatul (2), codul unic este generat automat și îi este transmis solicitantului prin intermediul serviciului de e-mail menționat la articolul 6 alineatul (2) litera (f) din Regulamentul (UE) 2018/1240.

Codul unic expiră după o perioadă scurtă de timp. Trimiterea unui nou cod unic anulează codurile unice trimise în prealabil aceluiași solicitant.

Codul unic este trimis la aceeași adresă de e-mail ca și cea furnizată în cererea care a fost depusă.

Codul unic poate fi utilizat o singură dată.

După autentificarea efectuată în vederea accesării instrumentului, solicitanții pot vedea statutul cererilor lor sau al autorizațiilor lor de călătorie corespunzătoare numărului documentului lor de călătorie.

Instrumentul de verificare trebuie să prezinte unul dintre următoarele statute pentru fiecare cerere sau autorizație de călătorie corespunzătoare numărului documentului de călătorie:

submitted (transmisă);

valid (valabilă);

refused (respinsă);

annulled (anulată);

revoked (revocată);

expired (expirată).

Pentru toate autorizațiile de călătorie valabile, instrumentul de verificare furnizează data de încheiere a perioadei de valabilitate a autorizației de călătorie.

În cazul unei valabilități teritoriale limitate, solicitanții sunt informați cu privire la statul membru (statele membre) în care este valabilă autorizația de călătorie. Aceste informații sunt afișate într-un loc vizibil în instrumentul de verificare.

În instrumentul de verificare se afișează un mesaj de avertizare cu privire la faptul că o autorizație de călătorie valabilă nu conferă în mod automat dreptul de intrare sau de ședere în conformitate cu articolul 36 alineatul (6) din Regulamentul (UE) 2018/1240. Tot în acest mesaj de avertizare trebuie să se specifice în mod clar că solicitanții sunt invitați să consulte serviciul web al Sistemului de intrare/ieșire (EES), menționat la articolul 13 din Regulamentul (UE) 2017/2226, pentru a obține informații suplimentare privind perioada de ședere autorizată rămasă.

Instrumentul de verificare utilizează o bază de date separată care poate fi doar citită și care este actualizată în decurs de câteva minute prin extragerea unidirecțională a subsetului minim de date stocate în ETIAS, necesare punerii în aplicare a dispozițiilor de la articolele 2 și 3 din prezenta decizie.

eu-LISA este responsabilă de securitatea instrumentului de verificare, de securitatea datelor cu caracter personal pe care le conține și de procesul de extragere a datelor personale către baza de date separată, care poate fi doar citită.

Formatul mesajului și protocoalele de pus în aplicare trebuie incluse în specificațiile tehnice menționate la articolul 73 alineatul (3) din Regulamentul (UE) 2018/1240.

Instrumentul de verificare este conceput și implementat astfel încât să asigure confidențialitatea, integritatea și disponibilitatea datelor prelucrate, precum și nerepudierea tranzacțiilor. Implementarea tehnică și organizațională a instrumentului trebuie să respecte cerințele planului de securitate al ETIAS menționat la articolul 59 alineatul (3) din Regulamentul (UE) 2018/1240 și cerințele prevăzute de normele în materie de protecție a datelor și de securitate aplicabile site-ului web public și aplicației pentru dispozitive mobile menționate la articolul 16 alineatul (10) din Regulamentul (UE) 2018/1240.

Instrumentul de verificare este conceput astfel încât să se împiedice accesul neautorizat la acesta. În acest sens, instrumentul de verificare limitează numărul de tentative de acces cu același document de călătorie sau cu același cod unic. Instrumentul trebuie să includă și măsuri de protecție împotriva unui comportament care nu este al unei ființe umane.

Instrumentul de verificare trebuie să includă și măsuri vizând expirarea sesiunii după câteva minute de inactivitate.

Detaliile suplimentare privind confidențialitatea, integritatea și disponibilitatea datelor prelucrate trebuie să facă obiectul specificațiilor tehnice menționate la articolul 73 alineatul (3) din Regulamentul (UE) 2018/1240.

Instrumentul de verificare păstrează evidențe ale activităților, care includ următoarele elemente:

datele de autentificare, precizându-se inclusiv dacă autentificarea s-a efectuat cu succes sau nu;

data și locul accesului.

Evidențele activităților aferente instrumentului se copiază în sistemul central. Acestea se păstrează pentru o perioadă de cel mult un an de la încheierea perioadei de păstrare a dosarului de cerere, cu excepția cazului în care sunt necesare pentru desfășurarea unor proceduri de monitorizare inițiate deja. După această perioadă, evidențele sunt șterse automat.

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptată la Bruxelles, 22 februarie 2019.Pentru ComisiePreședinteleJean-Claude Juncker