1.   Οι αερομεταφορείς συλλέγουν δεδομένα API κάθε επιβάτη για τις πτήσεις προς την Ένωση, τα οποία διαβιβάζονται στον δρομολογητή σύμφωνα με το άρθρο 6. Όταν η πτήση εκτελείται με κοινό κωδικό μεταξύ αερομεταφορέων, η υποχρέωση διαβίβασης των δεδομένων API βαρύνει τον αερομεταφορέα που εκτελεί την πτήση.

2.   Τα δεδομένα API αποτελούνται μόνο από τα ακόλουθα δεδομένα που σχετίζονται με κάθε επιβάτη στην πτήση:

3.   Τα δεδομένα API αποτελούνται επίσης μόνο από τις ακόλουθες πληροφορίες πτήσης σχετικά με την πτήση κάθε επιβάτη:

1.   Οι αερομεταφορείς συλλέγουν τα δεδομένα API σύμφωνα με το άρθρο 4 και κατά τρόπον ώστε τα δεδομένα API που διαβιβάζουν σύμφωνα με το άρθρο 6 να είναι ακριβή, πλήρη και επικαιροποιημένα.

2.   Οι αερομεταφορείς συλλέγουν τα δεδομένα API που αναφέρονται στο άρθρο 4 παράγραφος 2 στοιχεία α) έως δ) χρησιμοποιώντας αυτοματοποιημένα μέσα για τη συλλογή των μηχαναγνώσιμων δεδομένων του ταξιδιωτικού εγγράφου του εκάστοτε επιβάτη. Αυτό γίνεται σύμφωνα με τις λεπτομερείς τεχνικές απαιτήσεις και τους επιχειρησιακούς κανόνες που αναφέρονται στην παράγραφο 7 του παρόντος άρθρου, μόλις εγκριθούν και ισχύσουν τέτοιοι κανόνες.

Όταν οι αερομεταφορείς παρέχουν διαδικασία ηλεκτρονικού ελέγχου εισιτηρίων, δίνουν στους επιβάτες τη δυνατότητα να παρέχουν τα δεδομένα API που αναφέρονται στο άρθρο 4 παράγραφος 2 στοιχεία α) έως δ) με αυτοματοποιημένα μέσα, κατά τη διαδικασία του εν λόγω ηλεκτρονικού ελέγχου εισιτηρίων. Για τους επιβάτες που δεν πραγματοποιούν ηλεκτρονικό έλεγχο εισιτηρίων, οι αερομεταφορείς επιτρέπουν στους εν λόγω επιβάτες να παρέχουν τα εν λόγω δεδομένα API με αυτοματοποιημένα μέσα κατά τη διάρκεια του ελέγχου εισιτηρίων στον αερολιμένα με τη βοήθεια περιπτέρου αυτοεξυπηρέτησης ή προσωπικού του αερομεταφορέα στα εκδοτήρια.

Όταν η χρήση αυτοματοποιημένων μέσων δεν είναι τεχνικώς δυνατή, οι αερομεταφορείς συλλέγουν κατ’ εξαίρεση τα δεδομένα API, που αναφέρονται στο άρθρο 4 παράγραφος 2 στοιχεία α) έως δ), με μη αυτοματοποιημένο τρόπο, είτε στο πλαίσιο του ηλεκτρονικού ελέγχου εισιτηρίων είτε στο πλαίσιο του ελέγχου εισιτηρίων στον αερολιμένα, κατά τρόπο ώστε να διασφαλίζεται η συμμόρφωση με την παράγραφο 1 του παρόντος άρθρου.

3.   Τα αυτοματοποιημένα μέσα που χρησιμοποιούν οι αερομεταφορείς για τη συλλογή δεδομένων API βάσει του παρόντος κανονισμού είναι αξιόπιστα, ασφαλή και επικαιροποιημένα. Οι αερομεταφορείς διασφαλίζουν ότι τα δεδομένα API είναι κρυπτογραφημένα όταν αυτά διαβιβάζονται από τον επιβάτη στους αερομεταφορείς.

4.   Κατά τη μεταβατική περίοδο, και επιπλέον των αυτόματων μέσων που αναφέρονται στην παράγραφο 3, οι αερομεταφορείς δίνουν στους επιβάτες τη δυνατότητα να παρέχουν χειροκίνητα δεδομένα API στο πλαίσιο του ηλεκτρονικού ελέγχου εισιτηρίων. Στις περιπτώσεις αυτές, οι αερομεταφορείς χρησιμοποιούν τεχνικές επαλήθευσης δεδομένων για τη διασφάλιση της συμμόρφωσης με την παράγραφο 1.

5.   Η μεταβατική περίοδος που αναφέρεται στην παράγραφο 4 δεν θίγει το δικαίωμα των αερομεταφορέων να επαληθεύουν στον αερολιμένα πριν από την επιβίβαση στο αεροσκάφος δεδομένα API που συλλέγονται στο πλαίσιο του διαδικτυακού ελέγχου εισιτηρίων, ώστε να διασφαλίζεται η συμμόρφωση με την παράγραφο 1 σύμφωνα με το εφαρμοστέο δίκαιο της Ένωσης.

6.   Η Επιτροπή εξουσιοδοτείται να εκδώσει, από την ημερομηνία τέσσερα έτη μετά την έναρξη λειτουργίας του δρομολογητή που αναφέρεται στο άρθρο 34, και βάσει αξιολόγησης της διαθεσιμότητας και της προσβασιμότητας αυτοματοποιημένων μέσων συλλογής δεδομένων API, κατ’ εξουσιοδότηση πράξη σύμφωνα με το άρθρο 44 για τη λήξη της μεταβατικής περιόδου που αναφέρεται στην παράγραφο 4 του παρόντος άρθρου.

7.   Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 44 για τη συμπλήρωση του παρόντος κανονισμού, θεσπίζοντας λεπτομερείς τεχνικές απαιτήσεις και επιχειρησιακούς κανόνες για τη συλλογή των δεδομένων API που αναφέρονται στο άρθρο 4 παράγραφος 2 στοιχεία α) έως δ) με τη χρήση αυτοματοποιημένων μέσων σύμφωνα με τις παραγράφους 2 και 3 του παρόντος άρθρου, και με τη χειροκίνητη συλλογή δεδομένων API σε εξαιρετικές περιστάσεις σύμφωνα με την παράγραφο 2 του παρόντος άρθρου και κατά τη διάρκεια της μεταβατικής περιόδου που αναφέρεται στην παράγραφο 4 του παρόντος άρθρου. Οι εν λόγω τεχνικές απαιτήσεις και επιχειρησιακοί κανόνες περιλαμβάνουν απαιτήσεις για την ασφάλεια των δεδομένων και για τη χρήση των πλέον αξιόπιστων αυτοματοποιημένων μέσων που είναι διαθέσιμα για τη συλλογή των μηχαναγνώσιμων δεδομένων ενός ταξιδιωτικού εγγράφου.

8.   Οι αερομεταφορείς που χρησιμοποιούν αυτοματοποιημένα μέσα για τη συλλογή των πληροφοριών που αναφέρονται στο άρθρο 3 παράγραφοι 1 και 2 της οδηγίας 2004/82/ΕΚ δικαιούνται να το πράττουν εφαρμόζοντας τις τεχνικές απαιτήσεις σχετικά με τη χρήση αυτή που αναφέρονται στην παράγραφο 7 του παρόντος άρθρου, σύμφωνα με την εν λόγω οδηγία.

1.   Οι αερομεταφορείς διαβιβάζουν τα κρυπτογραφημένα δεδομένα API στον δρομολογητή με ηλεκτρονικά μέσα για τους σκοπούς της διαβίβασής τους στις αρμόδιες συνοριακές αρχές σύμφωνα με το άρθρο 14. Οι αερομεταφορείς διαβιβάζουν τα δεδομένα API σύμφωνα με τους λεπτομερείς κανόνες που προβλέπονται στην παράγραφο 3 του παρόντος άρθρου, μόλις οι εν λόγω κανόνες εγκριθούν και εφαρμοστούν.

2.   Οι αερομεταφορείς διαβιβάζουν τα δεδομένα API:

3.   Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 44 για να συμπληρώνει τον παρόντα κανονισμό θεσπίζοντας τους αναγκαίους λεπτομερείς κανόνες σχετικά με τα κοινά πρωτόκολλα και τους υποστηριζόμενους μορφότυπους δεδομένων που πρέπει να χρησιμοποιούνται για τις κρυπτογραφημένες διαβιβάσεις δεδομένων API στον δρομολογητή που προβλέπεται στην παράγραφο 1 του παρόντος άρθρου, συμπεριλαμβανομένης της διαβίβασης δεδομένων API κατά τη στιγμή του ελέγχου εισιτηρίων και των απαιτήσεων για την ασφάλεια των δεδομένων. Οι εν λόγω λεπτομερείς κανόνες διασφαλίζουν ότι οι αερομεταφορείς διαβιβάζουν δεδομένα API χρησιμοποιώντας την ίδια δομή και περιεχόμενο.

1.   Οι αερομεταφορείς αποθηκεύουν, για διάστημα 48 ωρών από τη στιγμή της παραλαβής από τον δρομολογητή των δεδομένων API που του διαβιβάζονται σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχεία α) και β), τα δεδομένα API που συνέλεξαν σύμφωνα με το άρθρο 4. Διαγράφουν αμέσως και οριστικά τα εν λόγω δεδομένα API μετά τη λήξη αυτής της περιόδου, με την επιφύλαξη της δυνατότητας των αερομεταφορέων να διατηρούν και να χρησιμοποιούν τα δεδομένα όταν είναι αναγκαίο για τη συνήθη πορεία των επιχειρηματικών τους δραστηριοτήτων σύμφωνα με το εφαρμοστέο δίκαιο, καθώς και του άρθρου 16 παράγραφοι 1 και 3.

2.   Οι αρμόδιες συνοριακές αρχές αποθηκεύουν, για χρονικό διάστημα 48 ωρών από τη στιγμή της παραλαβής, τα δεδομένα API που τους διαβιβάζονται σύμφωνα με το άρθρο 14 μετά τη διαβίβαση σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχεία α) και β). Διαγράφουν αμέσως και οριστικά τα εν λόγω δεδομένα API μετά τη λήξη αυτής της περιόδου.

Σε εξαιρετικές περιπτώσεις, οι αρμόδιες συνοριακές αρχές μπορούν να διατηρούν δεδομένα API για πρόσθετη περίοδο έως 48 ωρών μόνο στον βαθμό που τα εν λόγω δεδομένα API αναφέρονται σε επιβάτες που δεν παρουσιάστηκαν σε συνοριακό σημείο διέλευσης κατά τη διάρκεια της περιόδου που αναφέρεται στο πρώτο εδάφιο.

1.   Όταν αερομεταφορέας αντιληφθεί ότι δεδομένα που αποθηκεύει βάσει του παρόντος κανονισμού υπέστησαν παράνομη επεξεργασία, ή ότι δεν αποτελούν δεδομένα API, τα διαγράφει άμεσα και μόνιμα. Αν τα δεδομένα αυτά έχουν διαβιβασθεί στον δρομολογητή, ο αερομεταφορέας ενημερώνει αμέσως τον Οργανισμό της Ευρωπαϊκής Ένωσης για τη Λειτουργική Διαχείριση Συστημάτων ΤΠ Μεγάλης Κλίμακας στον Χώρο Ελευθερίας, Ασφάλειας και Δικαιοσύνης (eu-LISA). Μόλις λάβει αυτές τις πληροφορίες, ο eu-LISA ενημερώνει αμέσως την αρμόδια συνοριακή αρχή που έλαβε τα δεδομένα τα οποία διαβιβάστηκαν μέσω του δρομολογητή. Η εν λόγω αρμόδια συνοριακή αρχή διαγράφει αμέσως και μόνιμα τα εν λόγω δεδομένα.

2.   Όταν αερομεταφορέας αντιληφθεί ότι τα δεδομένα που αποθηκεύει βάσει του παρόντος κανονισμού είναι ανακριβή, ελλιπή ή δεν είναι πλέον επίκαιρα, διορθώνει, συμπληρώνει ή επικαιροποιεί αμέσως τα εν λόγω δεδομένα. Αυτό δεν θίγει τη δυνατότητα των αερομεταφορέων να διατηρούν και να χρησιμοποιούν τα δεδομένα όταν αυτό απαιτείται στο πλαίσιο της συνήθους επιχειρηματικής τους δραστηριότητας σύμφωνα με την ισχύουσα νομοθεσία.

3.   Όταν αερομεταφορέας αντιληφθεί μετά τη διαβίβαση δεδομένων API σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχείο α), αλλά πριν από τη διαβίβαση βάσει του άρθρου 6 παράγραφος 2 στοιχείο β), ότι τα δεδομένα που διαβίβασε είναι ανακριβή, ο αερομεταφορέας διαβιβάζει αμέσως τα διορθωμένα δεδομένα API στον δρομολογητή.

4.   Όταν αερομεταφορέας αντιληφθεί, μετά τη διαβίβαση δεδομένων API σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχεία α) ή β), ότι τα δεδομένα που έχει διαβιβάσει είναι ανακριβή, ελλιπή ή δεν είναι πλέον επικαιροποιημένα, ο αερομεταφορέας διαβιβάζει αμέσως τα διορθωμένα, συμπληρωμένα ή επικαιροποιημένα δεδομένα API στον δρομολογητή.

5.   Όταν μια αρμόδια συνοριακή αρχή αντιληφθεί μετά τη διαβίβαση δεδομένων API σύμφωνα με το άρθρο 14 ότι τα δεδομένα είναι ανακριβή, ελλιπή ή δεν είναι πλέον επικαιροποιημένα, διαγράφει αμέσως τα εν λόγω δεδομένα, εκτός εάν τα εν λόγω δεδομένα απαιτούνται για τη διασφάλιση της συμμόρφωσης με τις υποχρεώσεις που ορίζονται στον παρόντα κανονισμό.

6.   Η Επιτροπή εξουσιοδοτείται να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 44 προκειμένου να συμπληρώνει τον παρόντα κανονισμό θεσπίζοντας τους αναγκαίους λεπτομερείς κανόνες για τη διόρθωση, τη συμπλήρωση και την επικαιροποίηση των δεδομένων API κατά την έννοια του παρόντος άρθρου.

1.   Η συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον παρόντα κανονισμό και τον κανονισμό (ΕΕ) 2025/13 από τους αερομεταφορείς και τις αρμόδιες αρχές δεν οδηγεί σε διακρίσεις εις βάρος προσώπων για τους λόγους που απαριθμούνται στο άρθρο 21 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης (o «Χάρτης»).

2.   Ο παρών κανονισμός σέβεται πλήρως την ανθρώπινη αξιοπρέπεια και τα θεμελιώδη δικαιώματα, καθώς και τις αρχές που αναγνωρίζονται στον Χάρτη, μεταξύ άλλων, το δικαίωμα στον σεβασμό της ιδιωτικής ζωής, το δικαίωμα ασύλου, προστασίας των δεδομένων προσωπικού χαρακτήρα, ελεύθερης κυκλοφορίας και αποτελεσματικών ένδικων μέσων.

3.   Ιδιαίτερη προσοχή δίνεται στα παιδιά, τους ηλικιωμένους, τα άτομα με αναπηρία και τα ευάλωτα άτομα. Κατά την εφαρμογή του παρόντος κανονισμού λαμβάνεται πρωτίστως υπόψη το υπέρτατο συμφέρον του παιδιού.

1.   Ο eu-LISA σχεδιάζει, αναπτύσσει, φιλοξενεί και διαχειρίζεται τεχνικά τον δρομολογητή, σύμφωνα με τα άρθρα 25 και 26, με σκοπό τη διευκόλυνση της διαβίβασης κρυπτογραφημένων δεδομένων API από αερομεταφορείς στις αρμόδιες συνοριακές αρχές σύμφωνα με τον παρόντα κανονισμό.

2.   Ο δρομολογητής αποτελείται από:

3.   Με την επιφύλαξη του άρθρου 12 του παρόντος κανονισμού, ο δρομολογητής ανταλλάσσει και επαναχρησιμοποιεί, κατά περίπτωση και στον βαθμό που είναι τεχνικά εφικτό, τα τεχνικά στοιχεία, συμπεριλαμβανομένων των στοιχείων υλισμικού και λογισμικού, της διαδικτυακής υπηρεσίας που αναφέρεται στο άρθρο 13 του κανονισμού (ΕΕ) 2017/2226, της πύλης μεταφορέων που αναφέρεται στο άρθρο 6 παράγραφος 2 στοιχείο ια) του κανονισμού (ΕΕ) 2018/1240 και της πύλης μεταφορέων που αναφέρεται στο άρθρο 45γ του κανονισμού (ΕΚ) αριθ. 767/2008.

Ο eu-LISA σχεδιάζει τον δρομολογητή, στον βαθμό που αυτό είναι εφικτό από τεχνική και επιχειρησιακή άποψη, κατά τρόπο συνεκτικό και συνεπή με τις υποχρεώσεις των αερομεταφορέων δυνάμει των κανονισμών (ΕΚ) αριθ. 767/2008, (ΕΕ) 2017/2226 και (ΕΕ) 2018/1240.

4.   Ο δρομολογητής εξάγει αυτομάτως και καθιστά διαθέσιμα τα δεδομένα, σύμφωνα με το άρθρο 38 του παρόντος κανονισμού, στο κεντρικό αποθετήριο για την υποβολή εκθέσεων και την κατάρτιση στατιστικών (CRRS), που θεσπίστηκε με το άρθρο 39 του κανονισμού (ΕΕ) 2019/817.

5.   Ο eu-LISA σχεδιάζει και αναπτύσσει τον δρομολογητή κατά τρόπο ώστε για κάθε διαβίβαση δεδομένων API από αερομεταφορείς στον δρομολογητή σύμφωνα με το άρθρο 6 και για κάθε διαβίβαση δεδομένων API από τον δρομολογητή στις αρμόδιες συνοριακές αρχές σύμφωνα με το άρθρο 14 και προς το CRRS και την κατάρτιση στατιστικών σύμφωνα με το άρθρο 38 παράγραφος 2, τα δεδομένα API κρυπτογραφούνται διατερματικά κατά τη διαμετακόμιση.

1.   Ο δρομολογητής επαληθεύει, με αυτοματοποιημένο τρόπο και βάσει δεδομένων κίνησης πτήσεων σε πραγματικό χρόνο, εάν ο αερομεταφορέας διαβίβασε τα δεδομένα API σύμφωνα με το άρθρο 6 παράγραφος 1.

2.   Ο δρομολογητής επαληθεύει αμέσως και με αυτοματοποιημένο τρόπο εάν τα δεδομένα API που του διαβιβάζονται σύμφωνα με το άρθρο 6 παράγραφος 1 συμμορφώνονται με τους λεπτομερείς κανόνες για τους υποστηριζόμενους μορφότυπους δεδομένων που αναφέρονται στο άρθρο 6 παράγραφος 3.

3.   Όταν, σύμφωνα με την επαλήθευση που αναφέρεται στην παράγραφο 1 του παρόντος άρθρου, τα δεδομένα δεν διαβιβάστηκαν από τον αερομεταφορέα ή όταν, σύμφωνα με την επαλήθευση που αναφέρεται στην παράγραφο 2 του παρόντος άρθρου, τα εν λόγω δεδομένα δεν συμμορφώνονται με τους λεπτομερείς κανόνες για τους υποστηριζόμενους μορφότυπους δεδομένων, ο δρομολογητής, αμέσως και με αυτοματοποιημένο τρόπο, το γνωστοποιεί στον ενδιαφερόμενο αερομεταφορέα και τις αρμόδιες συνοριακές αρχές των κρατών μελών στα οποία επρόκειτο να διαβιβαστούν τα δεδομένα σύμφωνα με το άρθρο 14 παράγραφος 1. Στην περίπτωση αυτή, ο αερομεταφορέας διαβιβάζει αμέσως τα δεδομένα API σύμφωνα με το άρθρο 6.

4.   Η Επιτροπή εκδίδει εκτελεστικές πράξεις που καθορίζουν τους λεπτομερείς τεχνικούς και διαδικαστικούς κανόνες που είναι απαραίτητοι για τις επαληθεύσεις και τις κοινοποιήσεις που αναφέρονται στις παραγράφους 1, 2 και 3 του παρόντος άρθρου. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 43 παράγραφος 2.

1.   Ανάλογα με τον μορφότυπο των δεδομένων και τις επαληθεύσεις διαβίβασης που αναφέρονται στο άρθρο 13, ο δρομολογητής διαβιβάζει τα κρυπτογραφημένα δεδομένα API, τα οποία του διαβιβάζονται σύμφωνα με το άρθρο 6 ή το άρθρο 9 παράγραφοι 3 και 4, στις αρμόδιες συνοριακές αρχές του κράτους μέλους ή, όταν η πτήση προγραμματίζεται να προσγειωθεί σε έναν ή περισσότερους αερολιμένες στο έδαφος ενός ή περισσότερων κρατών μελών που συμμετέχουν στον παρόντα κανονισμό, στις αρμόδιες συνοριακές αρχές των κρατών μελών που αναφέρονται στο άρθρο 4 παράγραφος 3 στοιχείο γ). Διαβιβάζει τα εν λόγω δεδομένα αμέσως και με αυτοματοποιημένο τρόπο, χωρίς καμία αλλαγή του περιεχομένου τους, σύμφωνα με τους λεπτομερείς κανόνες που αναφέρονται στην παράγραφο 5 του παρόντος άρθρου, εφόσον έχουν εγκριθεί και ισχύουν τέτοιοι κανόνες.

Για τους σκοπούς της εν λόγω διαβίβασης, ο eu-LISA καταρτίζει και επικαιροποιεί πίνακα αντιστοιχίας μεταξύ των διαφόρων αερολιμένων προέλευσης και προορισμού και των χωρών στις οποίες ανήκουν.

2.   Τα κράτη μέλη ορίζουν τις αρμόδιες συνοριακές αρχές που είναι εξουσιοδοτημένες να λαμβάνουν τα δεδομένα API που τους διαβιβάζονται από τον δρομολογητή σύμφωνα με τον παρόντα κανονισμό. Έως την ημερομηνία εφαρμογής του παρόντος κανονισμού που αναφέρεται στο άρθρο 46 δεύτερο εδάφιο, κοινοποιούν στον eu-LISA και στην Επιτροπή το όνομα και τα στοιχεία επικοινωνίας των αρμόδιων συνοριακών αρχών και, κατά περίπτωση, κοινοποιούν στον eu-LISA και στην Επιτροπή τυχόν ενημερώσεις των στοιχείων αυτών.

Βάσει αυτών των κοινοποιήσεων και επικαιροποιήσεων, η Επιτροπή καταρτίζει και δημοσιοποιεί κατάλογο των κοινοποιημένων αρμόδιων συνοριακών αρχών, συμπεριλαμβανομένων των στοιχείων επικοινωνίας τους.

3.   Τα κράτη μέλη διασφαλίζουν ότι οι αρμόδιες συνοριακές αρχές τους, μόλις λάβουν δεδομένα API σύμφωνα με την παράγραφο 1, επιβεβαιώνουν αμέσως και με αυτοματοποιημένο τρόπο τη λήψη των εν λόγω δεδομένων στον δρομολογητή.

4.   Τα κράτη μέλη διασφαλίζουν ότι μόνο το δεόντως εξουσιοδοτημένο και καταρτισμένο προσωπικό των αρμόδιων συνοριακών αρχών, που έχει ορισθεί σύμφωνα με την παράγραφο 2, έχει πρόσβαση στα δεδομένα API που τους διαβιβάζονται μέσω του δρομολογητή. Για τον σκοπό αυτό, θεσπίζουν τους αναγκαίους κανόνες. Σε αυτούς περιλαμβάνονται κανόνες για τη δημιουργία και την τακτική επικαιροποίηση καταλόγου των μελών του εν λόγω προσωπικού και των προφίλ τους.

5.   Η Επιτροπή εκδίδει εκτελεστικές πράξεις που προσδιορίζουν τους αναγκαίους λεπτομερείς τεχνικούς και διαδικαστικούς κανόνες για τις διαβιβάσεις δεδομένων API από τον δρομολογητή που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου, συμπεριλαμβανομένων των απαιτήσεων ασφάλειας δεδομένων. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 43 παράγραφος 2.

1.   Όταν είναι τεχνικά αδύνατη η χρήση του δρομολογητή για τη διαβίβαση δεδομένων API λόγω βλάβης του δρομολογητή, ο eu-LISA ειδοποιεί αμέσως με αυτοματοποιημένο τρόπο τους αερομεταφορείς και τις αρμόδιες συνοριακές αρχές σχετικά με την εν λόγω τεχνική αδυναμία. Στην περίπτωση αυτή, ο eu-LISA λαμβάνει αμέσως μέτρα για την αντιμετώπιση της τεχνικής αδυναμίας χρήσης του δρομολογητή και ειδοποιεί αμέσως τους αερομεταφορείς και τις αρμόδιες συνοριακές αρχές, όταν η αδυναμία αντιμετωπιστεί επιτυχώς.

Κατά τη χρονική περίοδο μεταξύ των εν λόγω ειδοποιήσεων δεν εφαρμόζεται το άρθρο 6 παράγραφος 1 και το άρθρο 8 παράγραφος 1, εφόσον η τεχνική αδυναμία εμποδίζει τη διαβίβαση δεδομένων API στον δρομολογητή. Οι αερομεταφορείς αποθηκεύουν τα δεδομένα API έως ότου αντιμετωπιστεί επιτυχώς η τεχνική αδυναμία. Μόλις επιλυθεί η τεχνική αδυναμία, οι αερομεταφορείς διαβιβάζουν τα δεδομένα στον δρομολογητή σύμφωνα με το άρθρο 6 παράγραφος 1.

Όταν τα δεδομένα API λαμβάνονται αργότερα από 96 ώρες μετά την ώρα αναχώρησης, όπως αναφέρεται στο άρθρο 4 παράγραφος 3 στοιχείο στ), ο δρομολογητής δεν διαβιβάζει τα δεδομένα API στις αρμόδιες συνοριακές αρχές, αλλά, αντ’ αυτού, διαγράφει τα εν λόγω δεδομένα.

Όταν είναι τεχνικώς αδύνατη η χρήση του δρομολογητή και σε εξαιρετικές περιπτώσεις που σχετίζονται με τους στόχους του παρόντος κανονισμού και καθιστούν αναγκαίο για τις αρμόδιες συνοριακές αρχές να λαμβάνουν αμέσως δεδομένα API κατά τη διάρκεια της τεχνικής αδυναμίας χρήσης του δρομολογητή, οι αρμόδιες συνοριακές αρχές μπορούν να ζητούν από τους αερομεταφορείς να χρησιμοποιούν κάθε άλλο κατάλληλο μέσο που διασφαλίζει το αναγκαίο επίπεδο ασφάλειας των δεδομένων, ποιότητας των δεδομένων και προστασίας των δεδομένων για τη διαβίβαση των δεδομένων API απευθείας στις αρμόδιες συνοριακές αρχές. Οι αρμόδιες συνοριακές αρχές επεξεργάζονται τα δεδομένα API που λαμβάνουν με οποιοδήποτε άλλο κατάλληλο μέσο σύμφωνα με τους κανόνες και τις διασφαλίσεις που ορίζονται στον κανονισμό (ΕΕ) 2016/399 και στο εφαρμοστέο εθνικό δίκαιο.

Μετά την ανακοίνωση από τον eu-LISA ότι η τεχνική αδυναμία αντιμετωπίστηκε επιτυχώς και εφόσον επιβεβαιωθεί σύμφωνα με το άρθρο 14 παράγραφος 3 ότι ολοκληρώθηκε η διαβίβαση των δεδομένων API μέσω του δρομολογητή στη σχετική αρμόδια συνοριακή αρχή, η αρμόδια συνοριακή αρχή διαγράφει αμέσως τα δεδομένα API που είχε λάβει με οποιοδήποτε άλλο κατάλληλο μέσο.

2.   Όταν είναι τεχνικά αδύνατη η χρήση του δρομολογητή για τη διαβίβαση δεδομένων API λόγω βλάβης των συστημάτων ή των υποδομών κράτους μέλους που αναφέρονται στο άρθρο 23, οι αρμόδιες συνοριακές αρχές του εν λόγω κράτους μέλους ενημερώνουν αμέσως με αυτοματοποιημένο τρόπο τους αερομεταφορείς, τις αρμόδιες αρχές των άλλων κρατών μελών, τον eu-LISA και την Επιτροπή σχετικά με αυτήν την τεχνική αδυναμία. Στην περίπτωση αυτή, το εν λόγω κράτος μέλος λαμβάνει αμέσως μέτρα για την αντιμετώπιση της τεχνικής αδυναμίας χρήσης του δρομολογητή και ειδοποιεί αμέσως τους αερομεταφορείς, τις αρμόδιες αρχές των άλλων κρατών μελών, τον eu-LISA και την Επιτροπή, όταν η αδυναμία αντιμετωπιστεί επιτυχώς. Ο δρομολογητής αποθηκεύει τα δεδομένα API έως ότου αντιμετωπιστεί επιτυχώς η τεχνική αδυναμία. Μόλις επιλυθεί η τεχνική αδυναμία, ο δρομολογητής διαβιβάζει τα δεδομένα σύμφωνα με το άρθρο 14 παράγραφος 1.

Κατά τη χρονική περίοδο μεταξύ των εν λόγω ειδοποιήσεων δεν εφαρμόζεται το άρθρο 6 παράγραφος 1 και το άρθρο 8 παράγραφος 1, εφόσον η τεχνική αδυναμία εμποδίζει τη διαβίβαση δεδομένων API στον δρομολογητή. Οι αερομεταφορείς αποθηκεύουν τα δεδομένα API έως ότου αντιμετωπιστεί επιτυχώς η τεχνική αδυναμία. Μόλις επιλυθεί η τεχνική αδυναμία, οι αερομεταφορείς διαβιβάζουν τα δεδομένα στον δρομολογητή σύμφωνα με το άρθρο 6 παράγραφος 1.

Όταν τα δεδομένα API λαμβάνονται αργότερα από 96 ώρες μετά την ώρα αναχώρησης, όπως αναφέρεται στο άρθρο 4 παράγραφος 3 στοιχείο στ), ο δρομολογητής δεν διαβιβάζει τα δεδομένα API στις αρμόδιες συνοριακές αρχές, αλλά, αντ’ αυτού, διαγράφει τα εν λόγω δεδομένα.

Όταν είναι τεχνικώς αδύνατη η χρήση του δρομολογητή και σε εξαιρετικές περιπτώσεις που σχετίζονται με τους στόχους του παρόντος κανονισμού και καθιστούν αναγκαίο για τις αρμόδιες συνοριακές αρχές να λαμβάνουν αμέσως δεδομένα API κατά τη διάρκεια της τεχνικής αδυναμίας χρήσης του δρομολογητή, οι αρμόδιες συνοριακές αρχές μπορούν να ζητούν από τους αερομεταφορείς να χρησιμοποιούν κάθε άλλο κατάλληλο μέσο που διασφαλίζει το αναγκαίο επίπεδο ασφάλειας, ποιότητας και προστασίας των δεδομένων για τη διαβίβαση των δεδομένων API απευθείας στις αρμόδιες συνοριακές αρχές. Οι αρμόδιες συνοριακές αρχές επεξεργάζονται τα δεδομένα API που λαμβάνουν με οποιοδήποτε άλλο κατάλληλο μέσο σύμφωνα με τους κανόνες και τις διασφαλίσεις που ορίζονται στον κανονισμό (ΕΕ) 2016/399 και στο εφαρμοστέο εθνικό δίκαιο.

Μετά την ανακοίνωση από τον eu-LISA ότι η τεχνική αδυναμία αντιμετωπίστηκε επιτυχώς και εφόσον επιβεβαιωθεί σύμφωνα με το άρθρο 14 παράγραφος 3 ότι ολοκληρώθηκε η διαβίβαση των δεδομένων API μέσω του δρομολογητή στη σχετική αρμόδια συνοριακή αρχή, η αρμόδια συνοριακή αρχή διαγράφει αμέσως τα δεδομένα API που είχε λάβει με οποιοδήποτε άλλο κατάλληλο μέσο.

3.   Όταν είναι τεχνικά αδύνατη η χρήση του δρομολογητή για τη διαβίβαση δεδομένων API λόγω βλάβης των συστημάτων ή των υποδομών αερομεταφορέα που αναφέρονται στο άρθρο 24, ο εν λόγω αερομεταφορέας ειδοποιεί αμέσως με αυτοματοποιημένο τρόπο τις αρμόδιες συνοριακές αρχές, τον eu-LISA και την Επιτροπή σχετικά με την εν λόγω τεχνική αδυναμία. Στην περίπτωση αυτή, ο εν λόγω αερομεταφορέας λαμβάνει αμέσως μέτρα για την αντιμετώπιση της τεχνικής αδυναμίας χρήσης του δρομολογητή και ειδοποιεί αμέσως τον eu-LISA και την Επιτροπή όταν αντιμετωπιστεί επιτυχώς.

Κατά τη χρονική περίοδο μεταξύ των εν λόγω ειδοποιήσεων δεν εφαρμόζεται το άρθρο 6 παράγραφος 1 και το άρθρο 8 παράγραφος 1, εφόσον η τεχνική αδυναμία εμποδίζει τη διαβίβαση δεδομένων API στον δρομολογητή. Οι αερομεταφορείς αποθηκεύουν τα δεδομένα API έως ότου αντιμετωπιστεί επιτυχώς η τεχνική αδυναμία. Μόλις επιλυθεί η τεχνική αδυναμία, οι αερομεταφορείς διαβιβάζουν τα δεδομένα στον δρομολογητή σύμφωνα με το άρθρο 6 παράγραφος 1. Ωστόσο, ο δρομολογητής δεν διαβιβάζει τα δεδομένα API στις αρμόδιες συνοριακές αρχές, αλλά, αντ’ αυτού, διαγράφει τα δεδομένα, εάν ληφθούν αργότερα από 96 ώρες μετά την ώρα αναχώρησης, όπως αναφέρεται στο άρθρο 4 παράγραφος 3 στοιχείο στ).

Όταν είναι τεχνικώς αδύνατη η χρήση του δρομολογητή και σε εξαιρετικές περιπτώσεις που σχετίζονται με τους στόχους του παρόντος κανονισμού και καθιστούν αναγκαίο για τις αρμόδιες συνοριακές αρχές να λαμβάνουν αμέσως δεδομένα API κατά τη διάρκεια της τεχνικής αδυναμίας χρήσης του δρομολογητή, οι αρμόδιες συνοριακές αρχές μπορούν να ζητούν από τους αερομεταφορείς να χρησιμοποιούν κάθε άλλο κατάλληλο μέσο που διασφαλίζει το αναγκαίο επίπεδο ασφάλειας των δεδομένων, ποιότητας των δεδομένων και προστασίας των δεδομένων για τη διαβίβαση των δεδομένων API απευθείας στις αρμόδιες συνοριακές αρχές. Οι αρμόδιες συνοριακές αρχές επεξεργάζονται τα δεδομένα API που λαμβάνουν με οποιοδήποτε άλλο κατάλληλο μέσο σύμφωνα με τους κανόνες και τις διασφαλίσεις που ορίζονται στον κανονισμό (ΕΕ) 2016/399 και στο εφαρμοστέο εθνικό δίκαιο.

Μετά την ανακοίνωση από τον eu-LISA ότι η τεχνική αδυναμία αντιμετωπίστηκε επιτυχώς και εφόσον επιβεβαιωθεί σύμφωνα με το άρθρο 14 παράγραφος 3 ότι ολοκληρώθηκε η διαβίβαση των δεδομένων API μέσω του δρομολογητή στη σχετική αρμόδια συνοριακή αρχή, η αρμόδια συνοριακή αρχή διαγράφει αμέσως τα δεδομένα API που είχε λάβει με οποιοδήποτε άλλο κατάλληλο μέσο.

Όταν αντιμετωπιστεί επιτυχώς η τεχνική αδυναμία, ο οικείος αερομεταφορέας υποβάλλει αμελλητί έκθεση στην εθνική εποπτική αρχή API που αναφέρεται στο άρθρο 36, η οποία περιέχει αναλυτικά όλα τα απαραίτητα στοιχεία σχετικά με την τεχνική αδυναμία, μεταξύ άλλων τους λόγους της τεχνικής αδυναμίας, την έκταση και τις συνέπειές της καθώς και τα μέτρα που ελήφθησαν για την αντιμετώπισή της.

1.   Οι αερομεταφορείς δημιουργούν αρχεία καταγραφής όλων των εργασιών επεξεργασίας που σχετίζονται με δεδομένα API βάσει του παρόντος κανονισμού που πραγματοποιούνται με τη χρήση των αυτοματοποιημένων μέσων, οι οποίες αναφέρονται στο άρθρο 5 παράγραφος 2. Τα εν λόγω αρχεία καταγραφής καλύπτουν την ημερομηνία, την ώρα και τον τόπο διαβίβασης των δεδομένων API. Τα εν λόγω αρχεία καταγραφής δεν περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα, εκτός από τις πληροφορίες που είναι απαραίτητες για την ταυτοποίηση του σχετικού μέλους του προσωπικού του αερομεταφορέα.

2.   Ο eu-LISA τηρεί αρχεία καταγραφής όλων των εργασιών επεξεργασίας που σχετίζονται με τη διαβίβαση και τη μεταφορά δεδομένων API μέσω του δρομολογητή σύμφωνα με τον παρόντα κανονισμό. Τα εν λόγω αρχεία καταγραφής καλύπτουν:

Τα εν λόγω αρχεία καταγραφής δεν περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα, εκτός από τις πληροφορίες που είναι απαραίτητες για την ταυτοποίηση του σχετικού μέλους του προσωπικού του eu-LISA, που αναφέρεται στο στοιχείο δ) του πρώτου εδαφίου.

3.   Τα αρχεία καταγραφής που αναφέρονται στις παραγράφους 1 και 2 του παρόντος άρθρου χρησιμοποιούνται μόνο για τη διασφάλιση της ασφάλειας και της ακεραιότητας των δεδομένων API και της νομιμότητας της επεξεργασίας, ιδίως όσον αφορά τη συμμόρφωση με τις απαιτήσεις που ορίζονται στον παρόντα κανονισμό, περιλαμβάνουν δε διαδικασίες κυρώσεων για παραβιάσεις των εν λόγω απαιτήσεων σύμφωνα με τα άρθρα 36 και 37.

4.   Οι αερομεταφορείς και ο eu-LISA λαμβάνουν τα κατάλληλα μέτρα για την προστασία των αρχείων καταγραφής που δημιούργησαν σύμφωνα με τις παραγράφους 1 και 2, αντίστοιχα, από μη εξουσιοδοτημένη πρόσβαση και άλλους κινδύνους ασφαλείας.

5.   Η εθνική εποπτική αρχή API που αναφέρεται στο άρθρο 36 και οι αρμόδιες αρχές έχουν πρόσβαση στα σχετικά αρχεία καταγραφής που προβλέπονται στην παράγραφο 1 του παρόντος άρθρου, εφόσον απαιτείται για τους σκοπούς που προβλέπονται στην παράγραφο 3 του παρόντος άρθρου.

6.   Οι αερομεταφορείς και ο eu-LISA τηρούν τα αρχεία καταγραφής που δημιούργησαν σύμφωνα με τις παραγράφους 1 και 2, αντίστοιχα, για διάστημα ενός έτους από τη στιγμή της δημιουργίας των εν λόγω αρχείων. Διαγράφουν αμέσως και οριστικά τα εν λόγω αρχεία καταγραφής μετά τη λήξη αυτής της περιόδου.

Ωστόσο, εάν τα εν λόγω αρχεία καταγραφής απαιτούνται για διαδικασίες παρακολούθησης ή διασφάλισης της ασφάλειας και της ακεραιότητας των δεδομένων API ή της νομιμότητας των εργασιών επεξεργασίας, όπως αναφέρεται στην παράγραφο 3, και οι διαδικασίες αυτές έχουν ήδη ξεκινήσει κατά τη στιγμή της λήξης της περιόδου που αναφέρεται στο πρώτο εδάφιο της παρούσας παραγράφου, ο eu-LISA και οι αερομεταφορείς διατηρούν τα εν λόγω αρχεία καταγραφής για όσο χρονικό διάστημα απαιτείται για τις εν λόγω διαδικασίες. Στην περίπτωση αυτή, διαγράφουν αμέσως τα εν λόγω αρχεία καταγραφής όταν δεν είναι πλέον απαραίτητα για τις εν λόγω διαδικασίες.

1.   Οι αερομεταφορείς είναι υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 4 σημείο 7) του κανονισμού (ΕΕ) 2016/679 όσον αφορά την επεξεργασία δεδομένων API που αποτελούν δεδομένα προσωπικού χαρακτήρα σε σχέση με τη συλλογή των εν λόγω δεδομένων και τη διαβίβασή τους στον δρομολογητή σύμφωνα με τον παρόντα κανονισμό.

2.   Κάθε κράτος μέλος ορίζει αρμόδια αρχή υπεύθυνη επεξεργασίας σύμφωνα με το παρόν άρθρο. Τα κράτη μέλη κοινοποιούν στην Επιτροπή, στον eu-LISA και στα υπόλοιπα κράτη μέλη τις εν λόγω αρχές.

Όλες οι αρμόδιες αρχές που ορίζονται από τα κράτη μέλη είναι από κοινού υπεύθυνοι επεξεργασίας σύμφωνα με το άρθρο 26 του κανονισμού (ΕΕ) 2016/679 για τους σκοπούς της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στον δρομολογητή.

3.   Ο eu-LISA είναι εκτελών την επεξεργασία κατά την έννοια του άρθρου 3 σημείο 12) του κανονισμού (ΕΕ) 2018/1725 για τους σκοπούς της επεξεργασίας δεδομένων API που αποτελούν δεδομένα προσωπικού χαρακτήρα δυνάμει του παρόντος κανονισμού μέσω του δρομολογητή, συμπεριλαμβανομένης της διαβίβασης των δεδομένων από τον δρομολογητή στις αρμόδιες συνοριακές αρχές και της αποθήκευσης για τεχνικούς λόγους των εν λόγω δεδομένων στον δρομολογητή. Ο eu-LISA διασφαλίζει ότι ο δρομολογητής λειτουργεί σύμφωνα με τον παρόντα κανονισμό.

4.   Η Επιτροπή εκδίδει εκτελεστικές πράξεις που καθορίζουν τις αντίστοιχες αρμοδιότητες των από κοινού υπευθύνων επεξεργασίας και τις αντίστοιχες υποχρεώσεις μεταξύ των από κοινού υπευθύνων επεξεργασίας και του εκτελούντος την επεξεργασία. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 43 παράγραφος 2.

1.   Ο eu-LISA διασφαλίζει την ασφάλεια και κρυπτογράφηση των δεδομένων API, ιδίως των δεδομένων API που αποτελούν δεδομένα προσωπικού χαρακτήρα, τα οποία επεξεργάζεται σύμφωνα με τον παρόντα κανονισμό. Οι αρμόδιες συνοριακές αρχές και οι αερομεταφορείς διασφαλίζουν την ασφάλεια των δεδομένων API, ιδίως των δεδομένων API που αποτελούν δεδομένα προσωπικού χαρακτήρα, τα οποία επεξεργάζονται σύμφωνα με τον παρόντα κανονισμό. Ο eu-LISA, οι αρμόδιες συνοριακές αρχές και οι αερομεταφορείς συνεργάζονται για τη διασφάλιση της εν λόγω ασφάλειας, σύμφωνα με τις αντίστοιχες αρμοδιότητές τους και σε συμμόρφωση με το δίκαιο της Ένωσης.

2.   Ο eu-LISA λαμβάνει τα απαραίτητα μέτρα ώστε να διασφαλίζεται η ασφάλεια του δρομολογητή και των δεδομένων API, ιδίως των δεδομένων API που αποτελούν δεδομένα προσωπικού χαρακτήρα, τα οποία διαβιβάζονται μέσω του δρομολογητή, μεταξύ άλλων με τη δημιουργία, την εφαρμογή και την τακτική επικαιροποίηση σχεδίου ασφαλείας, σχεδίου επιχειρηματικής συνέχειας και σχεδίου αποκατάστασης της λειτουργίας έπειτα από καταστροφή, προκειμένου:

Τα μέτρα που αναφέρονται στο πρώτο εδάφιο της παρούσας παραγράφου δεν θίγουν το άρθρο 32 του κανονισμού (ΕΕ) 2016/679 ή το άρθρο 33 του κανονισμού (ΕΕ) 2018/1725.

1.   Οι ανεξάρτητες αρχές εποπτείας που αναφέρονται στο άρθρο 51 του κανονισμού (ΕΕ) 2016/679 διενεργούν έλεγχο, τουλάχιστον μία φορά κάθε τέσσερα έτη, όσον αφορά τις εργασίες επεξεργασίας των δεδομένων API που αποτελούν δεδομένα προσωπικού χαρακτήρα από τις αρμόδιες συνοριακές αρχές για τους σκοπούς του παρόντος κανονισμού. Τα κράτη μέλη μεριμνούν ώστε να παρέχονται στις ανεξάρτητες εποπτικές αρχές τους επαρκείς πόροι και εμπειρογνωμοσύνη για την εκτέλεση των καθηκόντων που τους έχουν ανατεθεί κατ’ εφαρμογή του παρόντος κανονισμού.

2.   Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων διενεργεί έλεγχο, σύμφωνα με τα σχετικά διεθνή ελεγκτικά πρότυπα και τουλάχιστον μία φορά ετησίως, όσον αφορά τις εργασίες επεξεργασίας δεδομένων API που αποτελούν δεδομένα προσωπικού χαρακτήρα από τον eu-LISA για τους σκοπούς του παρόντος κανονισμού. Έκθεση του εν λόγω ελέγχου αποστέλλεται στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο, στην Επιτροπή, στα κράτη μέλη και στον eu-LISA. Ο eu-LISA έχει τη δυνατότητα να διατυπώσει παρατηρήσεις πριν από την έγκριση των εκθέσεων.

3.   Όσον αφορά τις εργασίες επεξεργασίας που αναφέρονται στην παράγραφο 2 του παρόντος άρθρου, κατόπιν αιτήματος, o eu-LISA παρέχει στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων τις πληροφορίες που ζητά, παρέχει στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων πρόσβαση σε όλα τα έγγραφα που ζητά καθώς και στα αρχεία καταγραφής που αναφέρονται στο άρθρο 17 παράγραφος 2, ενώ επιτρέπει στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων πρόσβαση, ανά πάσα στιγμή, στο σύνολο των εγκαταστάσεων του eu/LISA.

1.   Τα κράτη μέλη διασφαλίζουν ότι οι αρμόδιες συνοριακές αρχές τους είναι συνδεδεμένες με τον δρομολογητή. Διασφαλίζουν ότι τα συστήματα και οι υποδομές των αρμόδιων συνοριακών αρχών για τη λήψη και την περαιτέρω επεξεργασία των δεδομένων API που διαβιβάζονται σύμφωνα με τον παρόντα κανονισμό είναι ενσωματωμένα στον δρομολογητή.

Τα κράτη μέλη διασφαλίζουν ότι η σύνδεση με τον δρομολογητή και η ενσωμάτωση σε αυτόν επιτρέπει στις αρμόδιες συνοριακές αρχές τους να λαμβάνουν και να επεξεργάζονται περαιτέρω δεδομένα API καθώς και να ανταλλάσσουν τυχόν ειδοποιήσεις που σχετίζονται με αυτά, κατά τρόπο νόμιμο, ασφαλή, αποτελεσματικό και γρήγορο.

2.   Η Επιτροπή εκδίδει εκτελεστικές πράξεις που προσδιορίζουν τους αναγκαίους λεπτομερείς κανόνες για τις συνδέσεις και την ενοποίηση με τον δρομολογητή που προβλέπεται στην παράγραφο 1 του παρόντος άρθρου, συμπεριλαμβανομένων των απαιτήσεων ασφάλειας δεδομένων. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 43 παράγραφος 2.

1.   Οι αερομεταφορείς διασφαλίζουν ότι είναι συνδεδεμένοι με τον δρομολογητή. Διασφαλίζουν ότι τα συστήματα και οι υποδομές τους για τη διαβίβαση δεδομένων API στον δρομολογητή σύμφωνα με τον παρόντα κανονισμό είναι ενσωματωμένα στον δρομολογητή.

Οι αερομεταφορείς διασφαλίζουν ότι η σύνδεση με τον δρομολογητή και η ενσωμάτωση σε αυτόν τούς επιτρέπει να διαβιβάζουν τα δεδομένα API, καθώς και να ανταλλάσσουν τυχόν ειδοποιήσεις που σχετίζονται με αυτά, κατά τρόπο νόμιμο, ασφαλή, αποτελεσματικό και γρήγορο. Για τον σκοπό αυτό, οι αερομεταφορείς διενεργούν δοκιμές για τη διαβίβαση δεδομένων API στον δρομολογητή σε συνεργασία με τον eu-LISA σύμφωνα με το άρθρο 27 παράγραφος 3.

2.   Η Επιτροπή εκδίδει εκτελεστικές πράξεις που προσδιορίζουν τους αναγκαίους λεπτομερείς κανόνες για τις συνδέσεις και την ενοποίηση με τον δρομολογητή που προβλέπεται στην παράγραφο 1 του παρόντος άρθρου, συμπεριλαμβανομένων των απαιτήσεων ασφάλειας δεδομένων. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 43 παράγραφος 2.

1.   Ο eu-LISA είναι υπεύθυνος για τον σχεδιασμό της φυσικής αρχιτεκτονικής του δρομολογητή, μεταξύ άλλων για τον καθορισμό των τεχνικών προδιαγραφών του.

2.   Ο eu-LISA είναι υπεύθυνος για την ανάπτυξη του δρομολογητή, μεταξύ άλλων για τυχόν τεχνικές προσαρμογές που απαιτούνται για τη λειτουργία του δρομολογητή.

Η ανάπτυξη του δρομολογητή συνίσταται στην εκπόνηση και στην εφαρμογή των τεχνικών προδιαγραφών, στη διεξαγωγή δοκιμών καθώς και στη συνολική διαχείριση και τον συνολικό συντονισμό του έργου κατά τη φάση ανάπτυξης.

3.   Ο eu-LISA διασφαλίζει ότι ο δρομολογητής έχει σχεδιαστεί και αναπτυχθεί κατά τρόπο ώστε να παρέχει τις λειτουργίες που καθορίζονται στον παρόντα κανονισμό, καθώς και ότι ο δρομολογητής ξεκινά τη λειτουργία του το συντομότερο δυνατόν μετά την έκδοση από την Επιτροπή των εκτελεστικών και κατ’ εξουσιοδότηση πράξεων που προβλέπονται στο άρθρο 5 παράγραφος 7, στο άρθρο 6 παράγραφος 3, στο άρθρο 9 παράγραφος 6, στο άρθρο 23 παράγραφος 2 και στο άρθρο 24 παράγραφος 2 του παρόντος κανονισμού, και μετά τη διενέργεια εκτίμησης επιπτώσεων στην προστασία δεδομένων σύμφωνα με το άρθρο 35 του κανονισμού (ΕΕ) 2016/679.

4.   Ο eu-LISA παρέχει στις αρμόδιες συνοριακές αρχές, σε άλλες σχετικές αρχές των κρατών μελών και στους αερομεταφορείς ένα σύνολο δοκιμών συμμόρφωσης. Το σύνολο δοκιμών συμμόρφωσης περιλαμβάνει περιβάλλον δοκιμών, προσομοιωτή, σύνολα δεδομένων δοκιμής και σχέδιο δοκιμών. Το σύνολο δοκιμών συμμόρφωσης επιτρέπει την πλήρη δοκιμή του δρομολογητή που αναφέρεται στην παράγραφο 5 και παραμένει διαθέσιμο μετά την ολοκλήρωση της δοκιμής.

5.   Όταν ο eu-LISA θεωρήσει ότι η φάση ανάπτυξης έχει ολοκληρωθεί, διεξάγει, χωρίς αδικαιολόγητη καθυστέρηση, πλήρη δοκιμή του δρομολογητή σε συνεργασία με τις αρμόδιες συνοριακές αρχές και άλλες σχετικές αρχές των κρατών μελών και με τους αερομεταφορείς, και ενημερώνει την Επιτροπή για το αποτέλεσμα της εν λόγω δοκιμής.

1.   Ο eu-LISA φιλοξενεί τον δρομολογητή στις τεχνικές εγκαταστάσεις του.

2.   Ο eu-LISA είναι υπεύθυνος για την τεχνική διαχείριση του δρομολογητή, μεταξύ άλλων για τη συντήρηση και τις τεχνικές εξελίξεις του, έτσι ώστε να διασφαλίζεται ότι τα δεδομένα API διαβιβάζονται κατά τρόπο ασφαλή, αποτελεσματικό και γρήγορο μέσω του δρομολογητή, σύμφωνα με τον παρόντα κανονισμό.

Η τεχνική διαχείριση του δρομολογητή συνίσταται στην εκτέλεση όλων των καθηκόντων και στην υλοποίηση όλων των τεχνικών λύσεων που είναι απαραίτητες για την εύρυθμη λειτουργία του δρομολογητή σύμφωνα με τον παρόντα κανονισμό, αδιάλειπτα, 24 ώρες την ημέρα, 7 ημέρες την εβδομάδα. Περιλαμβάνει τις εργασίες συντήρησης και τις τεχνικές εξελίξεις που απαιτούνται για να διασφαλιστεί ότι ο δρομολογητής λειτουργεί σε ικανοποιητικό επίπεδο τεχνικής ποιότητας, ιδίως όσον αφορά τη διαθεσιμότητα, την ακρίβεια και την αξιοπιστία της διαβίβασης δεδομένων API, σύμφωνα με τις τεχνικές προδιαγραφές και, κατά το δυνατόν, σύμφωνα με τις επιχειρησιακές ανάγκες των αρμόδιων συνοριακών αρχών και των αερομεταφορέων.

3.   Το προσωπικό του eu-LISA δεν έχει πρόσβαση στα δεδομένα API που διαβιβάζονται μέσω του δρομολογητή. Ωστόσο, η απαγόρευση αυτή δεν αποκλείει την εν λόγω πρόσβαση του προσωπικού του eu-LISA στον βαθμό που είναι απολύτως αναγκαία για τη συντήρηση και την τεχνική διαχείριση του δρομολογητή.

4.   Με την επιφύλαξη της παραγράφου 3 του παρόντος άρθρου και του άρθρου 17 του κανονισμού υπηρεσιακής κατάστασης των υπαλλήλων της Ευρωπαϊκής Ένωσης, όπως ορίζεται στον κανονισμό (ΕΟΚ, Ευρατόμ, ΕΚΑΧ) αριθ. 259/68 του Συμβουλίου (28), ο eu-LISA εφαρμόζει τους δέοντες κανόνες επαγγελματικού απορρήτου ή άλλες ισοδύναμες υποχρεώσεις εμπιστευτικότητας στο προσωπικό του που καλείται να εργαστεί με δεδομένα API τα οποία διαβιβάζονται μέσω του δρομολογητή. Η εν λόγω υποχρέωση εξακολουθεί να ισχύει ακόμη και αφού το εν λόγω προσωπικό παύσει να ασκεί τα καθήκοντά του ή να απασχολείται στη συγκεκριμένη θέση εργασίας ή μετά τον τερματισμό των δραστηριοτήτων του.

1.   Ο eu-LISA παρέχει κατάρτιση στις αρμόδιες συνοριακές αρχές και σε άλλες σχετικές αρχές των κρατών μελών και αερομεταφορείς, κατόπιν αιτήματός τους, όσον αφορά την τεχνική χρήση του δρομολογητή, καθώς και όσον αφορά τη σύνδεση και την ενσωμάτωσή τους στον δρομολογητή.

2.   Ο eu-LISA παρέχει υποστήριξη στις αρμόδιες συνοριακές αρχές σχετικά με τη λήψη δεδομένων API μέσω του δρομολογητή σύμφωνα με τον παρόντα κανονισμό, ιδίως όσον αφορά την εφαρμογή των άρθρων 14 και 23.

3.   Σύμφωνα με το άρθρο 24 παράγραφος 1 και κάνοντας χρήση του συνόλου δοκιμών συμμόρφωσης που ορίζεται στο άρθρο 25 παράγραφος 4, ο eu-LISA διενεργεί δοκιμές για τη διαβίβαση δεδομένων API στον δρομολογητή σε συνεργασία με τους αερομεταφορείς.

1.   Έως τις 28 Ιανουαρίου 2025, το διοικητικό συμβούλιο του eu-LISA συγκροτεί συμβούλιο διαχείρισης του προγράμματος. Αποτελείται από 10 μέλη και περιλαμβάνει:

Όσον αφορά το στοιχείο α), τα μέλη που διορίζονται από το διοικητικό συμβούλιο του eu-LISA εκλέγονται μόνο από τα μέλη του ή τους αναπληρωτές του από τα κράτη μέλη στα οποία εφαρμόζεται ο παρών κανονισμός.

2.   Το συμβούλιο διαχείρισης προγράμματος καταρτίζει τον εσωτερικό κανονισμό του προς έγκριση από το διοικητικό συμβούλιο του eu-LISA.

Η προεδρία ασκείται από κράτος μέλος που είναι μέλος του συμβουλίου διαχείρισης του προγράμματος.

3.   Το συμβούλιο διαχείρισης προγράμματος εποπτεύει την αποτελεσματική εκπλήρωση των καθηκόντων του eu-LISA που σχετίζονται με τον σχεδιασμό και την ανάπτυξη του δρομολογητή σύμφωνα με το άρθρο 25.

Κατόπιν αιτήματος του συμβουλίου διαχείρισης προγράμματος, ο eu-LISA παρέχει λεπτομερείς και επικαιροποιημένες πληροφορίες σχετικά με τον σχεδιασμό και την ανάπτυξη του δρομολογητή, συμπεριλαμβανομένων των πόρων που διατίθενται από τον eu-LISA.

4.   Το συμβούλιο διαχείρισης προγράμματος υποβάλλει τακτικά, και τουλάχιστον τρεις φορές ανά τρίμηνο, γραπτές εκθέσεις σχετικά με την πρόοδο του σχεδιασμού και της ανάπτυξης του δρομολογητή στο διοικητικό συμβούλιο του eu-LISA.

5.   Το συμβούλιο διαχείρισης προγράμματος δεν έχει εξουσία λήψης αποφάσεων ούτε εντολή να εκπροσωπεί το διοικητικό συμβούλιο του eu-LISA ή τα μέλη του.

6.   Το συμβούλιο διαχείρισης προγράμματος παύει να υφίσταται κατά την ημερομηνία εφαρμογής του παρόντος κανονισμού που αναφέρεται στο άρθρο 46 δεύτερο εδάφιο.

1.   Από τις 28 Ιανουαρίου 2025, η συμβουλευτική ομάδα API-PNR, η οποία συστάθηκε σύμφωνα με το άρθρο 27 παράγραφος 1 στοιχείο δε) του κανονισμού (ΕΕ) 2018/1726, παρέχει στο διοικητικό συμβούλιο του eu-LISA την αναγκαία εμπειρογνωσία σχετικά με τις API-PNR, ιδίως στο πλαίσιο της κατάρτισης του ετήσιου προγράμματος εργασίας του και της ετήσιας έκθεσης δραστηριοτήτων του.

2.   Εφόσον είναι διαθέσιμες, ο eu-LISA παρέχει στη συμβουλευτική ομάδα API-PNR εκδόσεις, ακόμη και ενδιάμεσες, των τεχνικών προδιαγραφών και των συνόλων δοκιμών συμμόρφωσης που αναφέρονται στο άρθρο 25 παράγραφοι 1, 2 και 4.

3.   Η συμβουλευτική ομάδα API-PNR ασκεί τα ακόλουθα καθήκοντα:

4.   Η συμβουλευτική ομάδα API-PNR δεν διαθέτει εξουσία λήψης αποφάσεων ούτε εντολή εκπροσώπησης του διοικητικού συμβουλίου του eu-LISA ή των μελών του.

1.   Έως την ημερομηνία εφαρμογής του παρόντος κανονισμού που αναφέρεται στο άρθρο 46 δεύτερο εδάφιο, το διοικητικό συμβούλιο του eu-LISA συγκροτεί ομάδα επαφής API-PNR.

2.   Η ομάδα επαφής API-PNR καθιστά δυνατή την επικοινωνία μεταξύ των αρμόδιων αρχών των κρατών μελών και των αερομεταφορέων για τεχνικά θέματα που σχετίζονται με τα αντίστοιχα καθήκοντα και υποχρεώσεις τους βάσει του παρόντος κανονισμού.

3.   Η ομάδα επαφής API-PNR απαρτίζεται από εκπροσώπους των αρμόδιων αρχών και αερομεταφορέων των κρατών μελών, από τον πρόεδρο της συμβουλευτικής ομάδας API-PNR και από εμπειρογνώμονες του eu-LISA.

4.   Το διοικητικό συμβούλιο του eu-LISA θεσπίζει τον εσωτερικό κανονισμό της ομάδας επαφής API-PNR, κατόπιν γνωμοδότησης της συμβουλευτικής ομάδας API-PNR.

5.   Εφόσον κρίνεται αναγκαίο, το διοικητικό συμβούλιο του eu-LISA μπορεί επίσης να συγκροτεί υποομάδες της ομάδας επαφής API-PNR για τη συζήτηση συγκεκριμένων τεχνικών θεμάτων που σχετίζονται με τα αντίστοιχα καθήκοντα και υποχρεώσεις των αρμόδιων αρχών των κρατών μελών και των αερομεταφορέων δυνάμει του παρόντος κανονισμού.

6.   Η συμβουλευτική ομάδα API-PNR, καθώς και οι υποομάδες της, δεν διαθέτει εξουσία λήψης αποφάσεων ούτε εντολή εκπροσώπησης του διοικητικού συμβουλίου του eu-LISA ή των μελών του.

1.   Έως την ημερομηνία εφαρμογής του παρόντος κανονισμού που αναφέρεται στο άρθρο 46 δεύτερο εδάφιο, η Επιτροπή συγκροτεί ομάδα εμπειρογνωμόνων API σύμφωνα με τους οριζόντιους κανόνες για τη δημιουργία και τη λειτουργία των ομάδων εμπειρογνωμόνων της Επιτροπής.

2.   Η ομάδα εμπειρογνωμόνων API καθιστά δυνατή την επικοινωνία μεταξύ των αρμόδιων αρχών των κρατών μελών, καθώς και μεταξύ των αρμόδιων αρχών των κρατών μελών και των αερομεταφορέων, σχετικά με θέματα πολιτικής που σχετίζονται με τα αντίστοιχα καθήκοντα και υποχρεώσεις τους βάσει του παρόντος κανονισμού, μεταξύ άλλων σε σχέση με τις κυρώσεις που αναφέρονται στο άρθρο 37.

3.   Η Επιτροπή προεδρεύει της ομάδας εμπειρογνωμόνων API, η οποία συγκροτείται σύμφωνα με τους οριζόντιους κανόνες για τη δημιουργία και τη λειτουργία των ομάδων ειδικών της Επιτροπής. Απαρτίζεται από εκπροσώπους των αρμόδιων αρχών των κρατών μελών, εκπροσώπους των αερομεταφορέων και εμπειρογνώμονες του eu-LISA. Εφόσον είναι σκόπιμο για την εκτέλεση των καθηκόντων της, η ομάδα εμπειρογνωμόνων API μπορεί να καλεί τους σχετικούς ενδιαφερόμενους φορείς, ιδίως εκπροσώπους του Ευρωπαϊκού Κοινοβουλίου, του Ευρωπαίου Επόπτη Προστασίας Δεδομένων και των ανεξάρτητων εθνικών εποπτικών αρχών, να συμμετέχουν στις εργασίες της.

4.   Η ομάδα εμπειρογνωμόνων API εκτελεί τα καθήκοντά της σύμφωνα με την αρχή της διαφάνειας. Η Επιτροπή δημοσιεύει τα πρακτικά των συνεδριάσεων της ομάδας εμπειρογνωμόνων API και άλλα σχετικά έγγραφα στον ιστότοπο της Επιτροπής.

1.   Οι δαπάνες που επωμίζεται ο eu-LISA αναφορικά με την εγκατάσταση και τη λειτουργία του δρομολογητή βάσει του παρόντος κανονισμού βαρύνουν τον γενικό προϋπολογισμό της Ένωσης.

2.   Οι δαπάνες που επωμίζονται τα κράτη μέλη σε σχέση με την εφαρμογή του παρόντος κανονισμού, ιδίως όσον αφορά τη σύνδεσή τους με τον δρομολογητή και την ενσωμάτωσή τους στον δρομολογητή που αναφέρονται στο άρθρο 23, χρηματοδοτούνται από τον γενικό προϋπολογισμό της Ένωσης, σύμφωνα με τους κανόνες επιλεξιμότητας και τα ποσοστά συγχρηματοδότησης που ορίζονται στις ισχύουσες νομικές πράξεις της Ένωσης.

3.   Οι δαπάνες στις οποίες υποβάλλεται ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων σε σχέση με τα καθήκοντα που του ανατίθενται δυνάμει του παρόντος κανονισμού βαρύνουν τον γενικό προϋπολογισμό της Ένωσης.

4.   Οι δαπάνες στις οποίες υποβάλλονται οι ανεξάρτητες εθνικές εποπτικές αρχές σε σχέση με τα καθήκοντα που τους ανατίθενται δυνάμει του παρόντος κανονισμού βαρύνουν τα κράτη μέλη.

1.   Οι αερομεταφορείς έχουν δικαίωμα να χρησιμοποιούν τον δρομολογητή για τη διαβίβαση των πληροφοριών που αναφέρονται στο άρθρο 3 παράγραφοι 1 και 2 της οδηγίας 2004/82/ΕΚ σε μία ή περισσότερες από τις αρμόδιες αρχές που αναφέρονται σε αυτή, σύμφωνα με την εν λόγω οδηγία, υπό την προϋπόθεση ότι το οικείο κράτος μέλος έχει συμφωνήσει με αυτή τη χρήση, από κατάλληλη ημερομηνία που ορίζεται από το εν λόγω κράτος μέλος. Το εν λόγω κράτος μέλος συμφωνεί μόνο αφού βεβαιωθεί, ιδίως όσον αφορά τόσο τη σύνδεση των αρμόδιων αρχών του με τον δρομολογητή όσο και τη σύνδεση του οικείου αερομεταφορέα, ότι οι πληροφορίες μπορούν να διαβιβαστούν κατά τρόπο νόμιμο, ασφαλή, αποτελεσματικό και γρήγορο.

2.   Όταν αερομεταφορέας αρχίσει να χρησιμοποιεί τον δρομολογητή σύμφωνα με την παράγραφο 1 του παρόντος άρθρου, εξακολουθεί να τον χρησιμοποιεί για τη διαβίβαση των εν λόγω πληροφοριών στις οικείες αρμόδιες αρχές του κράτους μέλους μέχρι την ημερομηνία εφαρμογής του παρόντος κανονισμού που αναφέρεται στο άρθρο 46 δεύτερο εδάφιο. Ωστόσο, η χρήση αυτή διακόπτεται, από κατάλληλη ημερομηνία που ορίζει το εν λόγω κράτος μέλος, εάν το κράτος μέλος αυτό κρίνει ότι υπάρχουν αντικειμενικοί λόγοι που επιβάλλουν τη συγκεκριμένη διακοπή και έχει ενημερώσει σχετικά τον αερομεταφορέα.

3.   Το οικείο κράτος μέλος:

1.   Τα κράτη μέλη ορίζουν μία ή περισσότερες εθνικές εποπτικές αρχές API υπεύθυνες για την παρακολούθηση της εφαρμογής στην επικράτειά τους των διατάξεων του παρόντος κανονισμού από τους αερομεταφορείς και για τη διασφάλιση της συμμόρφωσης με τις εν λόγω διατάξεις.

2.   Τα κράτη μέλη διασφαλίζουν ότι οι εθνικές εποπτικές αρχές API διαθέτουν όλα τα αναγκαία μέσα και όλες τις αναγκαίες εξουσίες διερεύνησης και επιβολής για την εκτέλεση των καθηκόντων τους βάσει του παρόντος κανονισμού, μεταξύ άλλων με την επιβολή των κυρώσεων που αναφέρονται στο άρθρο 37, όταν ενδείκνυται. Τα κράτη μέλη διασφαλίζουν ότι η άσκηση των εξουσιών που ανατίθενται στην εθνική εποπτική αρχή API υπόκειται σε κατάλληλες διασφαλίσεις σύμφωνα με τα θεμελιώδη δικαιώματα που κατοχυρώνονται από το δίκαιο της Ένωσης.

3.   Τα κράτη μέλη κοινοποιούν στην Επιτροπή, έως την ημερομηνία εφαρμογής του παρόντος κανονισμού που αναφέρεται στο άρθρο 46 δεύτερο εδάφιο, την ονομασία και τα στοιχεία επικοινωνίας των αρχών που όρισαν σύμφωνα με την παράγραφο 1 του παρόντος άρθρου. Κοινοποιούν χωρίς καθυστέρηση στην Επιτροπή οποιεσδήποτε μεταγενέστερες αλλαγές ή τροποποιήσεις τους.

4.   Το παρόν άρθρο δεν θίγει τις εξουσίες των εποπτικών αρχών που αναφέρονται στο άρθρο 51 του κανονισμού (ΕΕ) 2016/679.

1.   Τα κράτη μέλη καθορίζουν τους κανόνες για τις κυρώσεις που επιβάλλονται σε περίπτωση παραβιάσεων των διατάξεων του παρόντος κανονισμού και λαμβάνουν τα αναγκαία μέτρα για να διασφαλίσουν την εφαρμογή τους. Οι προβλεπόμενες κυρώσεις είναι αποτελεσματικές, αναλογικές και αποτρεπτικές.

2.   Τα κράτη μέλη κοινοποιούν τους εν λόγω κανόνες και τα εν λόγω μέτρα στην Επιτροπή έως την ημερομηνία εφαρμογής του παρόντος κανονισμού που αναφέρεται στο άρθρο 46 δεύτερο εδάφιο και την ενημερώνουν αμελλητί σχετικά με κάθε μεταγενέστερη τροποποίησή τους.

3.   Τα κράτη μέλη διασφαλίζουν ότι οι εθνικές εποπτικές αρχές API, όταν αποφασίζουν αν θα επιβάλουν ποινή και κατά τον προσδιορισμό του είδους και του επιπέδου της κύρωσης, λαμβάνουν υπόψη τις σχετικές περιστάσεις, οι οποίες μπορεί να περιλαμβάνουν:

4.   Τα κράτη μέλη διασφαλίζουν ότι η επαναλαμβανόμενη παράλειψη διαβίβασης δεδομένων API σύμφωνα με το άρθρο 6 παράγραφος 1 υπόκειται σε αναλογικές οικονομικές κυρώσεις ύψους έως και 2 % του συνολικού κύκλου εργασιών του αερομεταφορέα κατά το προηγούμενο οικονομικό έτος. Τα κράτη μέλη διασφαλίζουν ότι η μη συμμόρφωση με άλλες υποχρεώσεις που ορίζονται στον παρόντα κανονισμό υπόκειται σε αναλογικές κυρώσεις, μεταξύ άλλων οικονομικές.

1.   Για την υποστήριξη της υλοποίησης και της παρακολούθησης της εφαρμογής του παρόντος κανονισμού και με βάση τις στατιστικές πληροφορίες που προβλέπονται στην παράγραφο 5, ο eu-LISA δημοσιεύει στατιστικά στοιχεία ανά τρίμηνο σχετικά με τη λειτουργία του δρομολογητή και τη συμμόρφωση των αερομεταφορέων με τις υποχρεώσεις που ορίζονται στον παρόντα κανονισμό. Οι εν λόγω στατιστικές δεν επιτρέπουν την ταυτοποίηση ατόμων.

2.   Για τους σκοπούς που ορίζονται στην παράγραφο 1, ο δρομολογητής διαβιβάζει αυτόματα τα δεδομένα που απαριθμούνται στην παράγραφο 5 στο CRRS.

3.   Για την υποστήριξη της εφαρμογής και της παρακολούθησης της εφαρμογής του παρόντος κανονισμού, κάθε έτος ο eu-LISA συγκεντρώνει τα στατιστικά στοιχεία σε ετήσια έκθεση για το προηγούμενο έτος. Δημοσιεύει την εν λόγω ετήσια έκθεση και τη διαβιβάζει στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο, στην Επιτροπή, στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων, στον Ευρωπαϊκό Οργανισμό Συνοριοφυλακής και Ακτοφυλακής και στις εθνικές εποπτικές αρχές API που αναφέρονται στο άρθρο 36. Η ετήσια έκθεση δεν αποκαλύπτει εμπιστευτικές μεθόδους εργασίας ούτε θέτει σε κίνδυνο τις εν εξελίξει έρευνες των αρμόδιων αρχών των κρατών μελών.

4.   Κατόπιν αιτήματος της Επιτροπής, ο eu-LISA τής παρέχει στατιστικά στοιχεία σχετικά με συγκεκριμένες πτυχές που σχετίζονται με την εφαρμογή του παρόντος κανονισμού καθώς και τα στατιστικά στοιχεία σύμφωνα με την παράγραφο 3.

5.   Το CRRS παρέχει στον eu-LISA τις παρακάτω απαραίτητες στατιστικές πληροφορίες για την υποβολή εκθέσεων που αναφέρονται στο άρθρο 45 και για την κατάρτιση στατιστικών σύμφωνα με το παρόν άρθρο, χωρίς οι εν λόγω στατιστικές σχετικά με τα δεδομένα API να επιτρέπουν την ταυτοποίηση των οικείων επιβατών:

6.   Για τους σκοπούς της υποβολής εκθέσεων που αναφέρονται στο άρθρο 45 και για την κατάρτιση στατιστικών σύμφωνα με το παρόν άρθρο, ο eu-LISA αποθηκεύει τα δεδομένα που αναφέρονται στην παράγραφο 5 του παρόντος άρθρου στο CRRS. Αποθηκεύει τα δεδομένα αυτά για περίοδο πέντε ετών σύμφωνα με την παράγραφο 2, διασφαλίζοντας ότι τα δεδομένα δεν επιτρέπουν την ταυτοποίηση των εν λόγω επιβατών. Το CRRS παρέχει στο δεόντως εξουσιοδοτημένο προσωπικό των αρμόδιων συνοριακών αρχών και σε άλλες αρμόδιες αρχές των κρατών μελών εξατομικευμένες εκθέσεις και στατιστικές σχετικά με τα δεδομένα API, όπως προβλέπεται στην παράγραφο 5 του παρόντος άρθρου, για την εφαρμογή και την εποπτεία της εφαρμογής του παρόντος κανονισμού.

7.   Η χρήση των δεδομένων που αναφέρονται στην παράγραφο 5 του παρόντος άρθρου δεν οδηγεί στην κατάρτιση προφίλ φυσικών προσώπων, όπως αναφέρεται στο άρθρο 22 του κανονισμού (ΕΕ) 2016/679, ούτε σε διακρίσεις εις βάρος προσώπων για τους λόγους που απαριθμούνται στο άρθρο 21 του Χάρτη. Τα δεδομένα που αναφέρονται στην παράγραφο 5 του παρόντος άρθρου δεν χρησιμοποιούνται για τη σύγκριση ή την αντιστοίχισή τους με δεδομένα προσωπικού χαρακτήρα ή για τον συνδυασμό τους με δεδομένα προσωπικού χαρακτήρα.

8.   Οι διαδικασίες που θεσπίζονται από τον eu-LISA για να παρακολουθείται η ανάπτυξη και η λειτουργία του δρομολογητή, οι οποίες αναφέρονται στο άρθρο 39 παράγραφος 2 του κανονισμού (ΕΕ) 2019/817, περιλαμβάνουν τη δυνατότητα παραγωγής τακτικών στατιστικών για τη διασφάλιση της εν λόγω παρακολούθησης.

1.   Η Επιτροπή επικουρείται από επιτροπή. Η εν λόγω επιτροπή αποτελεί επιτροπή κατά την έννοια του κανονισμού (ΕΕ) αριθ. 182/2011.

2.   Όταν γίνεται παραπομπή στην παρούσα παράγραφο, εφαρμόζεται το άρθρο 5 του κανονισμού (ΕΕ) αριθ. 182/2011. Στις περιπτώσεις που η επιτροπή δεν εκφέρει γνώμη, η Επιτροπή δεν εγκρίνει το σχέδιο εκτελεστικής πράξης και εφαρμόζεται το άρθρο 5 παράγραφος 4 τρίτο εδάφιο του κανονισμού (ΕΕ) αριθ. 182/2011.

1.   Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις υπό τους όρους του παρόντος άρθρου.

2.   Η εξουσία έκδοσης των κατ’ εξουσιοδότηση πράξεων κατά το άρθρο 5 παράγραφοι 6 και 7, το άρθρο 8 παράγραφος 7, το άρθρο 6 παράγραφος 3 και το άρθρο 9 παράγραφος 6 ανατίθεται στην Επιτροπή για διάστημα πέντε ετών από τις 28 Ιανουαρίου 2025. Η Επιτροπή υποβάλλει έκθεση σχετικά με τις εξουσίες που της έχουν ανατεθεί το αργότερο εννέα μήνες πριν από τη λήξη της περιόδου των πέντε ετών. Η εξουσιοδότηση ανανεώνεται σιωπηρά για περιόδους ίδιας διάρκειας, εκτός αν το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο προβάλλει αντιρρήσεις το αργότερο τρεις μήνες πριν από τη λήξη της κάθε περιόδου.

Όσον αφορά κατ’ εξουσιοδότηση πράξη που εκδίδεται σύμφωνα με το άρθρο 5 παράγραφος 6, εάν έχει διατυπωθεί αντίρρηση βάσει της παραγράφου 6 του παρόντος άρθρου είτε από το Ευρωπαϊκό Κοινοβούλιο είτε από το Συμβούλιο, το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο δεν αντιτάσσονται στη σιωπηρή παράταση που αναφέρεται στο πρώτο εδάφιο της παρούσας παραγράφου.

3.   Η εξουσιοδότηση που προβλέπεται στο άρθρο 5 παράγραφος 7, στο άρθρο 6 παράγραφος 3 και άρθρο 9 παράγραφος 6 μπορεί να ανακληθεί ανά πάσα στιγμή από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο. Η απόφαση ανάκλησης περατώνει την εξουσιοδότηση που προσδιορίζεται στην εν λόγω απόφαση. Αρχίζει να ισχύει την επομένη της δημοσίευσης της απόφασης στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης ή σε μεταγενέστερη ημερομηνία που ορίζεται σε αυτή. Δεν θίγει το κύρος των κατ’ εξουσιοδότηση πράξεων που ισχύουν ήδη.

4.   Πριν από την έκδοση μιας κατ’ εξουσιοδότηση πράξης, η Επιτροπή διεξάγει διαβουλεύσεις με εμπειρογνώμονες που ορίζουν τα κράτη μέλη σύμφωνα με τις αρχές της διοργανικής συμφωνίας της 13ης Απριλίου 2016 για τη βελτίωση του νομοθετικού έργου.

5.   Μόλις εκδώσει μια κατ’ εξουσιοδότηση πράξη, η Επιτροπή την κοινοποιεί ταυτόχρονα στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο.

6.   Η κατ’ εξουσιοδότηση πράξη που εκδίδεται δυνάμει του άρθρου 5 παράγραφοι 6 ή 7, του άρθρου 6 παράγραφος 3 ή του άρθρου 9 παράγραφος 6 τίθεται σε ισχύ εφόσον δεν έχει διατυπωθεί αντίρρηση από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο εντός δύο μηνών από την ημέρα που η πράξη κοινοποιείται στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο ή αν, πριν λήξει αυτή η περίοδος, το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο ενημερώσουν αμφότερα την Επιτροπή ότι δεν θα προβάλουν αντιρρήσεις. Η προθεσμία αυτή παρατείνεται κατά δύο μήνες κατόπιν πρωτοβουλίας του Ευρωπαϊκού Κοινοβουλίου ή του Συμβουλίου.

1.   Ο eu-LISA διασφαλίζει ότι εφαρμόζονται διαδικασίες για την παρακολούθηση της ανάπτυξης του δρομολογητή σε σχέση με τους επιδιωκόμενους στόχους όσον αφορά τον σχεδιασμό και το κόστος, καθώς και για την παρακολούθηση της λειτουργίας του δρομολογητή σε σχέση με τους επιδιωκόμενους στόχους όσον αφορά τα τεχνικά αποτελέσματα, τη σχέση κόστους-αποτελεσματικότητας, την ασφάλεια και την ποιότητα των υπηρεσιών.

2.   Έως τις 29 Ιανουαρίου 2026 και, στη συνέχεια, ανά έτος κατά τη διάρκεια της φάσης ανάπτυξης του δρομολογητή, ο eu-LISA υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο για την τρέχουσα κατάσταση της ανάπτυξης του δρομολογητή. Η έκθεση περιλαμβάνει λεπτομερείς πληροφορίες σχετικά με τις δαπάνες που προκύπτουν και σχετικά με τυχόν κινδύνους που ενδέχεται να επηρεάσουν το συνολικό κόστος που βαρύνει τον γενικό προϋπολογισμό της Ένωσης σύμφωνα με το άρθρο 32.

3.   Μόλις ο δρομολογητής αρχίσει να λειτουργεί, ο eu-LISA συντάσσει έκθεση και την υποβάλλει στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο στην οποία επεξηγείται λεπτομερώς πώς επιτεύχθηκαν οι στόχοι, ιδίως όσον αφορά τον σχεδιασμό και το κόστος, και αιτιολογούνται τυχόν αποκλίσεις.

4.   Έως τις 29 Ιανουαρίου 2029 και, στη συνέχεια, κάθε τέσσερα έτη, η Επιτροπή συντάσσει έκθεση που περιέχει συνολική αξιολόγηση του παρόντος κανονισμού, μεταξύ άλλων σχετικά με την αναγκαιότητα και πρόσθετη αξία της συλλογής δεδομένων API, αξιολογώντας μεταξύ άλλων τα ακόλουθα:

Για τους σκοπούς του στοιχείου ε) του πρώτου εδαφίου η έκθεση της Επιτροπής εξετάζει επίσης την αλληλεπίδραση του παρόντος κανονισμού με άλλες συναφείς νομοθετικές πράξεις της ΕΕ, ιδίως τους κανονισμούς (ΕΚ) αριθ. 767/2008, (ΕΕ) 2017/2226 και (ΕΕ) 2018/1240, με σκοπό την αξιολόγηση του συνολικού αντικτύπου των σχετικών υποχρεώσεων υποβολής εκθέσεων στους αερομεταφορείς, τον προσδιορισμό διατάξεων που θα μπορούσαν να επικαιροποιηθούν και να απλοποιηθούν, εάν ενδείκνυται, ώστε να μετριαστεί η επιβάρυνση στους αερομεταφορείς, και την εξέταση δράσεων και μέτρων που θα μπορούσαν να ληφθούν για τη μείωση της συνολικής πίεσης από πλευράς κόστους στους αερομεταφορείς.

5.   Η Επιτροπή υποβάλλει την έκθεση αξιολόγησης στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο, στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων και στον Οργανισμό Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης. Εάν κριθεί σκόπιμο, υπό το πρίσμα της διενεργηθείσας αξιολόγησης, η Επιτροπή υποβάλλει νομοθετική πρόταση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο με σκοπό την τροποποίηση του παρόντος κανονισμού.

6.   Τα κράτη μέλη και οι αερομεταφορείς παρέχουν, κατόπιν αιτήματος, στον eu-LISA και στην Επιτροπή τις πληροφορίες που απαιτούνται για τη σύνταξη των εκθέσεων που αναφέρονται στις παραγράφους 2, 3 και 4, όπως δεδομένα που σχετίζονται με τα αποτελέσματα των προκαταρκτικών ελέγχων σε συστήματα πληροφοριών της Ένωσης και εθνικές βάσεις δεδομένων που διενεργούνται στα εξωτερικά σύνορα με τη χρήση δεδομένων API. Ειδικότερα, τα κράτη μέλη παρέχουν ποσοτικές και ποιοτικές πληροφορίες σχετικά με τη συλλογή δεδομένων API από επιχειρηματική άποψη. Οι παρεχόμενες πληροφορίες δεν περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα. Τα κράτη μέλη μπορούν να απέχουν από την παροχή των εν λόγω πληροφοριών εάν είναι αναγκαίο και στον βαθμό που είναι αναγκαίο να μην αποκαλυφθούν εμπιστευτικές μέθοδοι εργασίας ή να μην τεθούν σε κίνδυνο εν εξελίξει έρευνες των αρμόδιων συνοριακών αρχών. Η Επιτροπή διασφαλίζει ότι όλες οι εμπιστευτικές πληροφορίες που παρέχονται προστατεύονται δεόντως.