KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 1071/2009 z dnia 21 października 2009 r. ustanawiające wspólne zasady dotyczące warunków wykonywania zawodu przewoźnika drogowego i uchylające dyrektywę Rady 96/26/WE (¹), w szczególności jego art. 16,

a także mając na uwadze, co następuje:

(1) W celu ułatwienia połączenia krajowych rejestrów elektronicznych, którego wymagają przepisy art. 16 ust. 5 rozporządzenia (WE) nr 1071/2009, Komisja powinna przyjąć wspólne zasady wdrożenia wspomnianego połączenia zgodnie z art. 16 ust. 6 rozporządzenia (WE) nr 1071/2009.

(2) Na mocy rozporządzenia (WE) nr 1071/2009 do przetwarzania wszystkich danych osobowych mają zastosowanie przepisy dotyczące ochrony danych osobowych, ustanowione w szczególności dyrektywą 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (²). W szczególności, aby zapobiec niewłaściwemu wykorzystaniu danych osobowych, państwa członkowskie powinny wdrożyć odpowiednie środki bezpieczeństwa.

(3) Na mocy rozporządzenia (WE) nr 1071/2009, w stosownych przypadkach, do przetwarzania wszystkich danych osobowych mają zastosowanie przepisy dotyczące ochrony danych osobowych, ustanowione rozporządzeniem (WE) nr 45/2001 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych (³).

(4) Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu ustanowionego na mocy art. 18 ust. 1 rozporządzenia Rady (EWG) nr 3821/85 (⁴),

PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE:

Artykuł 1

Wspólne zasady umożliwiające połączenie krajowych rejestrów elektronicznych określone są w załączniku do niniejszego rozporządzenia.

Artykuł 2

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie stosuje się od dnia 31 grudnia 2012 r.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

Sporządzono w Brukseli dnia 16 grudnia 2010 r.

ZAŁĄCZNIK

System połączenia krajowych rejestrów elektronicznych nosi nazwę ERRU (europejskie rejestry przedsiębiorców transportu drogowego).

2.	ARCHITEKTURA SYSTEMU ERRU
	Połączenie rejestrów przyjmuje postać ramowego systemu komunikacji opartej na języku XML świadczącego na rzecz państw członkowskich usługi wymiany komunikatów XML w niezawodny i bezpieczny oraz ściśle ustalony sposób (obieg dokumentów).
	System ERRU składa się z systemu obejmującego architekturę opartą o „węzeł centralny” (hub) (architektura klient-serwer z inteligentnym ruterem) oraz architekturę równorzędną typu „peer-to-peer”. Państwa członkowskie mogą wybrać dowolną z dwóch powyższych architektur na potrzeby wymiany komunikatów w sieci sTESTA (z wykorzystaniem protokołu HTTPS).
	System ERRU ilustruje rysunek 1 poniżej:
	Rysunek 1. System ERRU
	W zależności od rodzaju architektury wykorzystywanej przez państwa członkowskie uczestniczące w wymianie informacji państwa członkowskie mają dwie możliwości przekazywania komunikatów: z wykorzystaniem architektury opartej na węźle centralnym lub architektury równorzędnej typu „peer-to-peer”.
	Węzłem centralnym zarządza Komisja. Komisja odpowiedzialna jest za eksploatację techniczną, utrzymanie i ogólne bezpieczeństwo sieci sTESTA oraz węzła centralnego. Na tym węźle centralnym przechowywane są wyłącznie dane dotyczące zarejestrowanych zdarzeń. Komisja ma dostęp do danych będących przedmiotem wymiany wyłącznie na potrzeby konserwacji i diagnostyki.
	Państwa członkowskie odpowiedzialne są za swoje systemy krajowe. Państwa członkowskie wykorzystujące architekturę równorzędną typu „peerto-peer” są odpowiedzialne za zapewnie interoperacyjności pomiędzy architekturą równorzędną typu „ peer-to-peer” a węzłem centralnym.
	Do połączenia za pośrednictwem systemu ERRU państwa członkowskie stosują:
	— standardowe protokoły internetowe (XML, HTTPS, usługi sieciowe XML), oraz
	— sieć prywatną Komisji Europejskiej sTESTA.
3.	STATYSTYKI I REJESTRACJA ZDARZEŃ
	Państwa członkowskie stosujące połączenia typu „ peer-to-peer” cotygodniowo udostępniają Komisji informacje wymagane do celów statystycznych.
	W celu zapewnienia prywatności dane przekazywane do celów statystycznych mają charakter anonimowy.
	Rejestr zdarzeń stanowi zapis wszystkich operacji na potrzeby monitorowania i diagnostyki, jak również w celu umożliwienia wygenerowania statystyk dotyczących tych operacji. Przechowywane są i monitorowane następujące rodzaje danych dotyczących rejestrowanych operacji:
	— dziennik aplikacji (zawierający informacje takie jak wymieniane komunikaty, w tym rodzaj komunikatu, datę, strukturę komunikatu),
	— dziennik bezpieczeństwa (zawierający informację o zdarzeniach takich jak próby logowania, dostęp do plików),
	— dziennik systemowy (zwierający informacje m.in. na temat awarii systemów).
	Informacje na temat zarejestrowanych zdarzeń są przechowywane nie dłużej niż przez sześć miesięcy.
	Państwa członkowskie wykorzystujące architekturę typu „peer-to-peer” są odpowiedzialne za rejestrację informacji na temat operacji realizowanych za pośrednictwem połączeń typu „peer-to-peer” .
	Krajowe punkty kontaktowe wyznaczone przez państwa członkowskie zgodnie z art. 18 ust. 1 rozporządzenia (WE) nr 1071/2009 są odpowiedzialne za dostęp do wymienianych danych oraz dalsze wykorzystanie danych i ich aktualizację po uzyskaniu do nich dostępu.
4.	MINIMALNY POZIOM JAKOŚCI USŁUGI
	W odniesieniu do systemu ERRU państwa członkowskie stosują następujące standardy dotyczące minimalnego poziomu jakości usługi:
4.1.	Ramy czasowe
	24 godziny na dobę, 7 dni w tygodniu
4.2.	Wskaźnik dostępności systemu technicznego
	98%
	Wskaźnik dostępności systemu stanowi odsetek pomyślnie zrealizowanych operacji w miesiącu.
4.3.	Czas reakcji systemu
	Maksymalnie 60 sekund.
	Jeżeli system nie zapewnia wymaganego czasu reakcji, państwo członkowskie podejmuje wszelkie niezbędne kroki w celu przywrócenia w możliwie jak najkrótszym czasie normalnego czasu reakcji systemu.
4.4.	Procedura serwisowa
	Państwa członkowskie powiadamiają pozostałe państwa członkowskie oraz Komisję o wszelkich rutynowych czynnościach serwisowych za pośrednictwem portalu serwisowego z jednotygodniowym wyprzedzeniem.
4.5.	Eskalacja zdarzeń
	Zdarzenie to sytuacja, w której system państwa członkowskiego jest niedostępny z nieprzewidywalnych powodów.
	W przypadku zdarzeń, których nie można usunąć w ciągu 30 minut, państwo członkowskie, w którego systemie dane zdarzenie zostało zapoczątkowane, stosuje następującą procedurę:
	a) powiadomienie pozostałych państw członkowskich oraz Komisji o zdarzeniu za pośrednictwem poczty elektronicznej w przeciągu 30 minut;
	b) niezwłocznie po przywróceniu prawidłowego funkcjonowania systemu należy przesłać pocztą elektroniczną do pozostałych państw członkowskich oraz Komisji kolejną wiadomość informującą o przywróceniu normalnej pracy systemu.

(¹) Dz.U. L 300 z 14.11.2009, s. 72.

(²) Dz.U. L 300 z 14.11.2009, s. 88.