(1)

W rozporządzeniu (UE) 2018/1727 określono ramy nowej wewnętrznej cyfrowej infrastruktury Eurojustu oraz ustanowienia zdecentralizowanego systemu bezpiecznej komunikacji cyfrowej między właściwymi organami krajowymi państw członkowskich a Eurojustem.

(2)

Bezpieczna komunikacja cyfrowa ma się odbywać się za pośrednictwem zdecentralizowanego systemu informatycznego. W celu ustanowienia zdecentralizowanego systemu informatycznego należy określić specyfikacje techniczne określające metody komunikacji i specyfikacje techniczne protokołów komunikacyjnych, środki techniczne zapewniające minimalne normy bezpieczeństwa informacji i minimalne cele związane z dostępnością na potrzeby wdrożenia tego systemu.

(3)

Zgodnie z art. 22a ust. 1 rozporządzenia (UE) 2018/1727 zdecentralizowany system informatyczny ma obejmować systemy informatyczne państw członkowskich i Eurojustu oraz interoperacyjne punkty dostępu e-CODEX zapewniające wzajemne połączenia tych systemów informatycznych. Ramy te należy uwzględnić w specyfikacjach technicznych i innych wymogach dotyczących zdecentralizowanego systemu informatycznego określonych w niniejszym rozporządzeniu.

(4)

Punkty dostępu do zdecentralizowanego systemu informatycznego powinny opierać się na zatwierdzonych punktach dostępu e-CODEX zdefiniowanych w art. 3 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/850 (2).

(5)

Zdecentralizowany system informatyczny jest wdrażany w ramach większego zdecentralizowanego systemu informatycznego opartego na e-CODEX - określonego jako system wymiany cyfrowej wymiaru sprawiedliwości (ang. Justice Digital Exchange System, JUDEX). W związku należy zagwarantować skuteczną wymianę informacji na temat zmian o wymiarze horyzontalnym.

(6)

Zgodnie z art. 22a ust. 4 rozporządzenia (UE) 2018/1727 państwa członkowskie i Eurojust mogą w miejsce swoich krajowych systemów informatycznych wybrać oprogramowanie wzorcowe opracowane przez Komisję jako swój system back-end. Aby zagwarantowana była interoperacyjność, krajowe systemy informatyczne i oprogramowanie wzorcowe powinny podlegać tym samym specyfikacjom i wymogom technicznym.

(7)

Dane dotyczące przestępstw terrorystycznych i poważnej przestępczości zorganizowanej powinny być przekazywane w sposób ustrukturyzowany, co pozwoli poprawić jakość i przydatność informacji oraz zapewnić, aby informacje te mogły być skuteczniej wykorzystywane przez system zarządzania sprawami Eurojustu i aby kontrola krzyżowa z informacjami już przechowywanymi w tym systemie była efektywniejsza. Należy określić format i standardy techniczne przekazywania danych daktyloskopijnych i fotografii, które mogą być przekazywane Eurojustowi w celu identyfikacji osób, wobec których toczy się postępowanie karne związane z przestępstwami terrorystycznymi.

(8)

Eurojust ułatwia i wspiera wydawanie i wykonywanie wniosków dotyczących współpracy wymiarów sprawiedliwości, w tym wniosków i decyzji opartych na instrumentach służących wdrożeniu zasady wzajemnego uznawania. Właściwe organy krajowe powinny mieć możliwość zwracania się za pośrednictwem zdecentralizowanego systemu informatycznego do Eurojustu o pomoc i zapewnienie koordynacji.

(9)

Aby zapewnić efektywność i spójność, ważne jest, aby specyfikacje techniczne, które mają zostać ustanowione na podstawie rozporządzenia (UE) 2018/1727, były zgodne ze specyfikacjami technicznymi ustanowionymi na podstawie rozporządzeń Parlamentu Europejskiego i Rady (UE) 2023/2844 (3), (UE) 2023/1543 (4) i (UE) 2024/3011 (5), a także z przyszłymi środkami w zakresie cyfryzacji istotnymi dla mandatu Eurojustu w zakresie wspierania właściwych organów krajowych.

(10)

Zdecentralizowany system powinien umożliwiać Eurojustowi i organom prowadzenie wszelkich innych form komunikacji, np. przekazywanie, zgodnie z art. 22 rozporządzenia (UE) 2018/1727, informacji na temat wyników przetwarzania informacji, w tym istniejących powiązań ze sprawami już zarejestrowanymi w zautomatyzowanym systemie zarządzania sprawami, gdy Eurojust działa z własnej inicjatywy, lub informacji przekazywanych Eurojustowi w celu zabezpieczenia, analizowania i przechowywania dowodów związanych z ludobójstwem, zbrodniami przeciwko ludzkości, zbrodniami wojennymi i powiązanymi przestępstwami, zgodnie z art. 4 ust. 1 lit. j) tego rozporządzenia.

(11)

W celu zapewnienia, aby niniejsze rozporządzenie uwzględniało potrzeby operacyjne Eurojustu, przeprowadzono konsultacje z Eurojustem zgodnie z art. 22a ust. 3 rozporządzenia (UE) 2018/1727.

(12)

Zgodnie z art. 4 Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, załączonego do Traktatu o Unii Europejskiej i do Traktatu o funkcjonowaniu Unii Europejskiej, Irlandia powiadomiła pismem z dnia 9 września 2019 r. o chęci przyjęcia rozporządzenia (UE) 2018/1727 oraz związania się jego przepisami. Uczestnictwo to potwierdzono w decyzji Komisji (UE) 2019/2006 (6). Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2023/2131 (7) zmieniono rozporządzenie (UE) 2018/1727, aby umożliwić ustanowienie bezpiecznych kanałów komunikacji cyfrowej między Eurojustem a właściwymi organami krajowymi, oraz zapewniono podstawę prawną niniejszego rozporządzenia. W związku z tym, że Irlandia nie powiadomiła o chęci uczestniczenia w przyjęciu i stosowaniu rozporządzenia (UE) 2023/2131 ani nie powiadomiła o chęci przyjęcia tego rozporządzenia i związania się nim, Irlandia, zgodnie z art. 1, 2 i art. 4a ust. 1 protokołu nr 21, nie jest związana rozporządzeniem (UE) 2023/2131 ani go nie stosuje. W związku z powyższym Irlandia nie uczestniczy w przyjęciu niniejszego rozporządzenia.

(13)

Zgodnie z art. 1 i 2 Protokołu nr 22 w sprawie stanowiska Danii, załączonego do Traktatu o Unii Europejskiej i do Traktatu o funkcjonowaniu Unii Europejskiej, Dania nie uczestniczyła w przyjęciu rozporządzenia (UE) 2018/1727. Dania nie jest zatem związana niniejszym rozporządzeniem ani go nie stosuje.

(14)

Zgodnie z art. 42 ust. 1 rozporządzenia (UE) 2018/1725 Parlamentu Europejskiego i Rady (8) skonsultowano się z Europejskim Inspektorem Ochrony Danych; swoją opinię wydał on w dniu 21 października 2025 r.,

(15)

Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu ustanowionego na mocy art. 22c rozporządzenia (UE) 2018/1727,

2.1.

2.2.

2.3.

2.4.

2.5.

2.6.

2.7.

2.8.

2.9.

2.10.

2.11.

2.12.

2.13.

3.1.

3.2.

4.1.

4.2.

4.3.

4.4.

4.5.

4.6.

5.1.

5.2.

5.3.

5.4.

5.5.

5.6.

5.7.

5.8.

5.9.

6.1.

6.2.

6.3.

6.4.

6.5.

6.6.

6.7.

6.8.

6.9.

6.10.

6.11.

6.12.

7.1.

7.2.

7.3.

7.4.

7.5.

7.6.

1.1.1.

Właściwy organ krajowy przekazuje przedstawicielowi krajowemu dane dotyczące postępowań w sprawie terroryzmu przeznaczone do europejskiego sądowego rejestru antyterrorystycznego.

1.1.2.

Przedstawiciel krajowy otrzymuje dane z europejskiego sądowego rejestru antyterrorystycznego.

1.1.3.

Przedstawiciel krajowy zwraca się o zgodę do swojego właściwego organu krajowego.

1.1.4.

Właściwy organ krajowy otrzymuje wniosek o zgodę.

1.1.5.

Właściwy organ krajowy wysyła odpowiedź na wniosek o zgodę.

1.1.6.

Przedstawiciel krajowy otrzymuje odpowiedź na wniosek o zgodę.

1.1.7.

Przedstawiciel krajowy informuje właściwy organ krajowy o powiązaniu z inną sprawą.

1.1.8.

Właściwy organ krajowy przekazuje swojemu przedstawicielowi krajowemu dane, które wymagają aktualizacji lub usunięcia.

1.1.9.

Przedstawiciel krajowy otrzymuje dane z europejskiego sądowego rejestru antyterrorystycznego, które wymagają aktualizacji lub usunięcia.

1.2.1.

Właściwy organ krajowy przekazuje Eurojustowi dane dotyczące poważnej przestępczości transgranicznej.

1.2.2.

Przedstawiciel krajowy otrzymuje dane dotyczące poważnej przestępczości transgranicznej.

1.2.3.

Przedstawiciel krajowy zwraca się o zgodę do swojego właściwego organu krajowego.

1.2.4.

Właściwy organ krajowy otrzymuje wniosek o zgodę.

1.2.5.

Właściwy organ krajowy wysyła odpowiedź na wniosek o zgodę.

1.2.6.

Przedstawiciel krajowy otrzymuje odpowiedź na wniosek o zgodę.

1.2.7.

Przedstawiciel krajowy informuje właściwy organ krajowy o powiązaniu z inną sprawą.

1.2.8.

Właściwy organ krajowy przekazuje swojemu przedstawicielowi krajowemu dane, które wymagają aktualizacji lub usunięcia.

1.2.9.

Przedstawiciel krajowy otrzymuje dane dotyczące poważnej przestępczości transgranicznej, które wymagają aktualizacji lub usunięcia.

1.3.1.

Przedstawiciel krajowy wysyła informacje właściwemu organowi krajowemu lub odwrotnie.

1.3.2.

Właściwy organ krajowy lub przedstawiciel krajowy otrzymuje informacje.

1.3.3.

Właściwy organ krajowy odpowiada na informacje otrzymane od przedstawiciela krajowego lub odwrotnie.

1.3.4.

Przedstawiciel krajowy otrzymuje odpowiedź od właściwego organu krajowego.

1.3.5.

Właściwy organ krajowy wysyła informacje przedstawicielowi krajowemu.

1.3.6.

Przedstawiciel krajowy otrzymuje informacje.

1.3.7.

Przedstawiciel krajowy odpowiada na informacje otrzymane od właściwego organu krajowego.

1.3.8.

Właściwy organ krajowy otrzymuje odpowiedź od przedstawiciela krajowego.

Uwaga:

1.5.1.

Właściwy organ krajowy przekazuje wniosek o ułatwienie lub wniosek o wsparcie swojemu przedstawicielowi krajowemu.

1.5.2.

Przedstawiciel krajowy otrzymuje wniosek o ułatwienie lub wsparcie i przekazuje go dalej przedstawicielowi krajowemu państwa członkowskiego, do którego skierowano wniosek, poza systemem JUDEX.

1.5.3.

Przedstawiciel krajowy państwa członkowskiego, do którego skierowano wniosek, wysyła wniosek do swojego właściwego organu krajowego.

1.5.4.

Właściwy organ krajowy otrzymuje wniosek o ułatwienie lub wsparcie.

1.5.5.

Właściwy organ krajowy wysyła odpowiedź na wniosek lub informacje dotyczące wniosku przedstawicielowi krajowemu państwa członkowskiego, do którego skierowano wniosek.

1.5.6.

Przedstawiciel krajowy otrzymuje od właściwego organu krajowego odpowiedź na wniosek lub informacje dotyczące wniosku o ułatwienie lub wsparcie i udostępnia je przedstawicielowi krajowemu wnioskującego państwa członkowskiego poza systemem JUDEX.

1.5.7.

Przedstawiciel krajowy wnioskującego państwa członkowskiego odpowiada na informacje dotyczące wniosku właściwego organu krajowego o ułatwienie lub wsparcie.

1.5.8.

Właściwy organ krajowy otrzymuje odpowiedź lub informacje dotyczące wniosku o ułatwienie lub wsparcie.

2.1.1.

Podaje się atrybut wersji, który ułatwia zarządzanie wersjami schematu i umożliwia aktualizację schematu w przyszłych iteracjach odpowiednio do wymogów biznesowych. Przy wprowadzaniu nowych funkcji lub udoskonaleń atrybut wersji wskazuje, czy nowa wersja jest kompatybilna wstecznie.

2.1.2.

2.1.3.

2.1.4.

Schemat jest zgodny z zasadami określonymi w lit. a)-d):

Schemat projektuje się w taki sposób, aby umożliwić gromadzenie ustrukturyzowanych danych na potrzeby konkretnych wniosków.

2.1.5.

Projekt schematu charakteryzuje się elastycznością, modułowością i łatwością dostosowania. Złożone typy i elementy opcjonalne włącza się do projektu w taki sposób, aby możliwe było jego użycie w różnych scenariuszach, a zarazem aby był łatwy do modyfikacji i rozszerzenia.

2.2.1.

W poniższych specyfikacjach technicznych dotyczących schematu danych ustanawia się ustrukturyzowane ramy tworzenia schematu w formacie XML.

2.2.2.

a)

sekcja najwyższego poziomu w tym schemacie musi nosić nazwę odpowiadającą konkretnemu rodzajowi definiowanej wiadomości;

b)

w ramach tej struktury dodaje się i określa niezbędne pola wymagane dla konkretnego rodzaju wiadomości, zapewniając właściwe przedstawienie elementów danych.

a)

sekcja najwyższego poziomu w schemacie musi nosić nazwę odpowiadającą konkretnemu rodzajowi definiowanej wiadomości tekstowej;

b)

w schemacie określa się niezbędną strukturę wiadomości tekstowej, zarazem umożliwiając odpowiednie uporządkowanie elementów w zależności od wymogów;

c)

w ramach tej struktury dodaje się i określa niezbędne pola wymagane dla konkretnego rodzaju wiadomości tekstowej, zapewniając właściwe przedstawienie elementów danych.

a)

odciski palców umieszcza się w jednym pliku zawierającym cyfrowe obrazy odcisków palców (plik NIST z odciskami palców) i przesyła się je zgodnie z normą ANSI/NIST-ITL 1-2011, aktualizacja z 2015 r. (lub nowszą wersją);

b)

plik NIST obejmuje maksymalnie dziesięć pojedynczych odcisków palców: przetoczonych, płaskich bądź obu rodzajów;

c)

wszystkie odciski palców są opisane;

d)

odciski palców pobrano w formie skanu na żywo lub tuszowego odcisku na papierze, przy czym odciski palców sporządzone metodą tuszową na papierze muszą być zeskanowane w wymaganej rozdzielczości i w tej samej jakości;

e)

plik NIST z odciskami palców umożliwia uwzględnienie informacji uzupełniających, takich jak warunki rejestracji odcisków palców oraz metoda stosowana do pozyskania poszczególnych obrazów odcisków palców;

f)

odciski palców mają nominalną rozdzielczość 500 albo 1 000 ppi (1) (z dopuszczalnym odchyleniem +/- 10 ppi) w 256 odcieniach szarości;

g)

stosowany algorytm kompresji odcisków palców jest zgodny z zaleceniami Narodowego Instytutu Standaryzacji i Technologii („NIST”). Dane daktyloskopijne o rozdzielczości 500 ppi są kompresowane przy użyciu algorytmu WSQ (ISO/IEC 19794-5:2005). Dane daktyloskopijne o rozdzielczości 1 000 ppi są kompresowane przy użyciu standardu kompresji obrazów JPEG 2000 (ISO/IEC 15444-1) i systemu kodowania. Docelowy współczynnik kompresji wynosi 15:1.

a)

plik fotografii (plik fotografii NIST) zawiera tylko jeden wizerunek twarzy i jest przesyłany zgodnie z normą ANSI/NIST-ITL 1-2011, aktualizacja z 2015 r, lub z jej nowszą wersją, o ile jest dostępna;

b)

fotografie są w skali szarości, kolorze lub bliskiej podczerwieni;

c)

jakość fotografii odpowiada wymogom dotyczącym wizerunku w pozycji frontalnej określonym w normie ISO/IEC 19794-5:2011 lub w jej nowszej wersji, o ile jest dostępna;

d)

plik z fotografią NIST umożliwia uwzględnienie informacji uzupełniających, w tym daty wykonania fotografii;

e)

fotografie w trybie portretowym mają minimalną rozdzielczość 600 pikseli na 800 pikseli i maksymalną rozdzielczość 1 200 pikseli na 1 600 pikseli;

f)

twarz zajmuje w obrębie fotografii taką przestrzeń, aby odległość między środkami oczu wynosiła co najmniej 120 pikseli;

g)

stosowany algorytm kompresji fotografii jest zgodny z zaleceniami Narodowego Instytutu Standaryzacji i Technologii („NIST”). fotografie poddaje się kompresji tylko raz przy użyciu standardu kompresji obrazu JPG (ISO/IEC 10918) lub JPEG 2000 (ISO/IEC 15444) i systemu kodowania, przy maksymalnym dopuszczalnym współczynniku kompresji obrazu wynoszącym 20:1.