+12. cikk Részvétel interoperabilitási szabályozói tesztkörnyezetekben
---+12. cikk 1
---+12. cikk 2
---+12. cikk 3
---+12. cikk 4
---+12. cikk 5
---+12. cikk 6
---+12. cikk 7
---+12. cikk 8
---+12. cikk 9
---+12. cikk 10

12. cikk Részvétel interoperabilitási szabályozói tesztkörnyezetekben

1. Áttekintés

,
12. cikk 1

(1)   A részt vevő uniós vagy közszférabeli szervezetek biztosítják, hogy – amennyiben az interoperabilitási szabályozói tesztkörnyezet működése személyes adatok kezelését teszi szükségessé, vagy más módon az adatokhoz való hozzáférést biztosító vagy támogató egyéb nemzeti, regionális vagy helyi hatóságok felügyeleti hatáskörébe tartozik – a nemzeti adatvédelmi hatóságok, valamint az egyéb nemzeti, regionális vagy helyi hatóságok közreműködjenek az interoperabilitási szabályozói tesztkörnyezet működtetésében. Adott esetben a résztvevők lehetővé tehetik, hogy más GovTech szereplők – így például nemzeti vagy európai szabványügyi szervezetek, bejelentett szervezetek, kutatási és kísérleti laboratóriumok, innovációs központok és innovatív interoperabilitási megoldásokat tesztelni kívánó vállalatok, különösen kkv-k és induló innovatív vállalkozások – is részt vegyenek az interoperabilitási szabályozói tesztkörnyezetben.
12. cikk 2

(2)   Az interoperabilitási szabályozói tesztkörnyezetben való részvétel a projekt összetettségének és nagyságrendjének megfelelő időtartamra korlátozódik, amely időtartam semmiképpen nem haladhatja meg az interoperabilitási szabályozói tesztkörnyezet létrehozásától számított két évet. A részvétel legfeljebb egy évvel meghosszabbítható, ha ez az adatkezelés céljának eléréséhez szükséges.
12. cikk 3

(3)   Az interoperabilitási szabályozói tesztkörnyezetben való részvétel a résztvevők által kidolgozott és adott esetben az egyéb illetékes nemzeti hatóságok vagy az európai adatvédelmi biztos tanácsait figyelembe vevő egyedi terven alapul. A terv legalább a következőket tartalmazza:

a)

a résztvevők és szerepük, a tervezett innovatív interoperabilitási megoldás és annak rendeltetése, valamint a releváns fejlesztési, tesztelési és validálási folyamatok leírása;

b)

a szóban forgó konkrét szabályozási kérdések és az interoperabilitási szabályozói tesztkörnyezetet felügyelő hatóságoktól elvárt iránymutatás;

c)

a résztvevők és a hatóságok, valamint az interoperabilitási szabályozói tesztkörnyezetben részt vevő bármely más szereplő közötti együttműködésre vonatkozó konkrét rendelkezések;

d)

kockázatkezelési és nyomonkövetési mechanizmus a kockázatok azonosítására, megelőzésére és csökkentésére;

e)

azon kulcsfontosságú mérföldkövek, amelyeket a résztvevőknek teljesíteniük kell ahhoz, hogy az interoperabilitási megoldás üzembe helyezésre késznek minősüljön;

f)

értékelési és jelentéstételi követelmények és lehetséges utánkövetés;

g)

amennyiben a személyes adatok kezelése szigorúan szükséges és arányos, az ilyen adatkezelés okai, az érintett személyesadat-kategóriák feltüntetése, a személyesadat-kezelés céljai, az adatkezelésben részt vevő adatkezelők és adatfeldolgozók és a szerepük.
12. cikk 4

(4)   Az interoperabilitási szabályozói tesztkörnyezetekben való részvétel nem érinti az említett tesztkörnyezeteket felügyelő hatóságok felügyeleti és korrekciós hatásköreit.
12. cikk 5

(5)   Az interoperabilitási szabályozói tesztkörnyezetben résztvevők az interoperabilitási szabályozói tesztkörnyezetben való részvételük során okozott károkért az alkalmazandó uniós és nemzeti jog szerint tartoznak felelősséggel.
12. cikk 6

(6)   Személyes adatok az interoperabilitási szabályozói tesztkörnyezetben kezelhetők más célból, mint amelyre azokat eredetileg jogszerűen gyűjtötték, a következő feltételek mindegyikének teljesülése esetén:

a)

az innovatív interoperabilitási megoldást a közérdekek védelme érdekében fejlesztik ki a közigazgatás és a közszolgáltatások magas szintű hatékonyságával és minőségével összefüggésben;

b)

az adatkezelés az interoperabilitási szabályozói tesztkörnyezetben kifejlesztendő vagy tesztelendő interoperabilitási megoldás működéséhez szükséges mértékre korlátozódik, és az említett működés nem valósítható meg hatékonyan anonimizált, szintetikus vagy más nem személyes adatok feldolgozásával;

c)

hatékony nyomonkövetési mechanizmusok állnak rendelkezésre annak azonosítására, hogy az interoperabilitási szabályozói tesztkörnyezet működése során felmerülhet-e bármely, az érintettek jogait és szabadságait érintő, az (EU) 2016/679 rendelet 35. cikkének (1) bekezdésében és az (EU) 2018/1725 rendelet 39. cikkében említett magas kockázat, továbbá reagálási mechanizmus áll rendelkezésre az említett kockázat azonnali csökkentésére és szükség esetén az adatkezelés leállítására;

d)

a kezelendő személyes adatok funkcionálisan különálló, elszigetelt és védett adatkezelési környezetben, a résztvevők ellenőrzése alatt állnak, és csak az arra jogszerűen felhatalmazott személyek férnek hozzá az említett adatokhoz;

e)

a kezelt személyes adatokat nem továbbíthatják, nem adhatják át, vagy azokhoz egyéb módon nem férhetnek hozzá az interoperabilitási szabályozói tesztkörnyezetben részt nem vevő egyéb felek, kivéve, ha az ilyen közzétételre az (EU) 2016/679 rendelettel vagy adott esetben az (EU) 2018/1725 rendelettel összhangban kerül sor, és ahhoz valamennyi résztvevő hozzájárult;

f)

a személyes adatok kezelése nem érinti az érintettek jogainak alkalmazását a személyes adatok védelmére vonatkozó uniós jogszabályokban, különösen az (EU) 2016/679 rendelet 22. cikkében és az (EU) 2018/1725 rendelet 24. cikkében foglaltak szerint;

g)

a kezelt személyes adatokat megfelelő technikai és szervezeti intézkedésekkel védik, és azokat törlik, mihelyt véget ért az interoperabilitási szabályozói tesztkörnyezetben való részvétel, vagy lejárt a személyes adatok megőrzési időszaka;

h)

a személyes adatok kezelésének naplóit az interoperabilitási szabályozói tesztkörnyezetben való részvétel időtartamára őrzik meg, kivéve, ha az uniós jog vagy a nemzeti jog másként rendelkezik;

i)

a műszaki dokumentáció részeként teljeskörű és részletes leírást vezetnek az interoperabilitási megoldás betanításának, tesztelésének és validálásának folyamatáról és indoklásáról, a tesztelési eredményekkel együtt, és azokat továbbítják a Testületnek;

j)

az interoperabilitási szabályozói tesztkörnyezetben kifejlesztendő interoperabilitási megoldás rövid összefoglalóját, ideértve a célkitűzéseit és várt eredményeit, elérhetővé teszik az Interoperábilis Európa portálon.
12. cikk 7

(7)   Az (1) bekezdés nem érinti az innovatív interoperabilitási megoldások fejlesztése, tesztelése és betanítása céljából szükséges személyesadat-kezelés alapját meghatározó uniós vagy nemzeti jogot vagy, bármely más jogalapot, összhangban a személyes adatok védelmére vonatkozó uniós joggal.
12. cikk 8

(8)   A résztvevők időszakos jelentéseket és zárójelentést nyújtanak be a Testületnek és a Bizottságnak az interoperabilitási szabályozói tesztkörnyezetek eredményeiről, ideértve a legjobb gyakorlatokat, a levont tanulságokat, a biztonsági intézkedéseket és az azok működésére vonatkozó, valamint adott esetben az e rendelet és az interoperabilitási szabályozói tesztkörnyezetben felügyelt egyéb uniós jogszabályok továbbfejlesztésére vonatkozó ajánlásokat. A Testület véleményt ad ki a Bizottságnak az interoperabilitási szabályozói tesztkörnyezet eredményéről, amelyben adott esetben meghatározza a transzeurópai digitális közszolgáltatások határokon átnyúló interoperabilitásának előmozdítását szolgáló új interoperabilitási megoldások végrehajtásához szükséges intézkedéseket.
12. cikk 9

(9)   A Bizottság biztosítja, hogy az interoperabilitási szabályozói tesztkörnyezetre vonatkozó információk elérhetők legyenek az Interoperábilis Európa portálon.
12. cikk 10

(10)   2025. április 12-ig a Bizottság végrehajtási jogi aktusokat fogad el, amelyekben meghatározza az interoperabilitási szabályozói tesztkörnyezetek létrehozására és működésére vonatkozó részletes szabályokat és feltételeket – ideértve a jogosultsági feltételeket –, valamint az interoperabilitási szabályozói tesztkörnyezet tekintetében a jelentkezésre, a kiválasztásra, a részvételre és a kilépésre vonatkozó eljárást, továbbá a résztvevők jogait és kötelezettségeit. Az említett végrehajtási jogi aktusokat a 22. cikk (2) bekezdésében említett vizsgálóbizottsági eljárás keretében kell elfogadni.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok