1.   Se i dati alfanumerici e i dati relativi alle impronte digitali di una persona sono inclusi in una registrazione di dati (record) creata in ECRIS-TCN conformemente all’articolo 5 del regolamento (UE) 2019/816, i dati alfanumerici sono collegati ai corrispondenti dati relativi alle impronte digitali.

2.   L’algoritmo di compressione delle immagini delle impronte digitali da utilizzare segue le raccomandazioni dell’Istituto nazionale per gli standard e la tecnologia («NIST»).

I dati relativi alle impronte digitali con una risoluzione di 500 ppi devono essere compressi utilizzando l’algoritmo WSQ (ISO/IEC 19794-5: 2005).

I dati relativi alle impronte digitali con una risoluzione di 1 000 ppi devono essere compressi utilizzando lo standard di compressione delle immagini JPEG 2000 (ISO/IEC 15444-1) e il sistema di codifica.

Il grado di compressione da ottenere è 15:1.

3.   La sostituzione o l’aggiornamento in ECRIS-TCN dei dati relativi alle impronte digitali di cui all’articolo 4, paragrafo 7, sono preceduti dall’esito positivo della verifica dell’identità da parte dell’autorità centrale dello Stato membro di condanna. Le specifiche tecniche per tale sostituzione o aggiornamento sono stabilite conformemente ai principi contenuti nella progettazione dell’architettura fisica di ECRIS-TCN di cui all’articolo 11, paragrafo 3, del regolamento (UE) 2019/816.

1.   Nell’inserire o modificare in ECRIS-TCN dati alfanumerici, l’autorità centrale dello Stato membro di condanna utilizza il meccanismo di verifica della qualità dei dati integrato nell’attuazione di riferimento ECRIS.

2.   Gli Stati membri che utilizzano il proprio software nazionale di attuazione ECRIS, come previsto all’articolo 4, paragrafi da 4 a 7, del regolamento (UE) 2019/816, garantiscono che esso permetta una verifica della qualità dei dati alfanumerici uguale a quella consentita dal meccanismo di cui al paragrafo 1.

3.   Il processo di verifica della qualità dei dati si applica all’inserimento o alla modifica di tutti i dati alfanumerici e garantisce che siano soddisfatte almeno le seguenti condizioni:

4.   Non è creata una nuova registrazione di dati se una registrazione contenente dati alfanumerici identici è già stata creata in ECRIS-TCN dallo stesso Stato membro, in particolare se esiste già lo stesso codice di riferimento dello stesso Stato membro.

Nel confrontare l’identicità delle registrazioni di dati, si tiene conto solo degli elementi di dati alfanumerici contrassegnati come pertinenti per tale confronto nel modello di dati di cui alla sezione I dell’allegato.

Ai fini di tale confronto non sono presi in considerazione gli elementi di dati alfanumerici vuoti nelle registrazioni di dati da raffrontare.

5.   Qualora una registrazione contenga dati alfanumerici non conformi alle norme di cui ai paragrafi 3 e 4, tale registrazione è rifiutata integralmente da ECRIS-TCN e non è conservata né trattata.

1.   Nell’inserire o modificare in ECRIS-TCN dati relativi alle impronte digitali, l’autorità centrale dello Stato membro di condanna utilizza il meccanismo di verifica della qualità dei dati integrato nell’attuazione di riferimento ECRIS o fornito da eu-LISA come applicazione software. Conformemente alle responsabilità di eu-LISA a norma dell’articolo 11, paragrafo 2, del regolamento (UE) 2019/816, detta Agenzia è preposta anche allo sviluppo, alla manutenzione e all’aggiornamento di tale meccanismo di verifica della qualità dei dati.

2.   Un meccanismo di verifica della qualità dei dati uguale a quello di cui al paragrafo 1 è istituito, manutenuto e aggiornato nel sistema centrale ECRIS-TCN.

3.   Gli Stati membri che utilizzano il proprio software nazionale di attuazione ECRIS, come previsto all’articolo 4, paragrafi da 4 a 7, del regolamento (UE) 2019/816, garantiscono che, qualora non si avvalgano del meccanismo per la qualità dei dati di cui al paragrafo 1, il loro software nazionale di attuazione ECRIS assicuri standard e metriche di verifica della qualità dei dati relativi alle impronte digitali uguali a quelli consentiti dal meccanismo di cui al paragrafo 1.

4.   Ai fini della verifica della qualità di cui al presente articolo è utilizzata almeno la versione 2.0 della metrica NFIQ definita dal NIST (NIST Fingerprint Image Quality).

5.   Il processo di verifica della qualità dei dati si applica a tutti i dati relativi alle impronte digitali inseriti o modificati in ECRIS-TCN, e garantisce che siano soddisfatte almeno le seguenti condizioni:

6.   Quando interrogano ECRIS-TCN in base a dati relativi alle impronte digitali per individuare gli Stati membri in possesso di informazioni sui casellari giudiziali di un cittadino di paese terzo conformemente all’articolo 7 del regolamento (UE) 2019/816, le autorità competenti utilizzano, ove possibile, dati relativi alle impronte digitali che soddisfano le condizioni di cui al paragrafo 5, lettere d) e f).

7.   I dati relativi alle impronte digitali, ad eccezione di quelli di cui al paragrafo 8, inseriti o modificati in ECRIS-TCN, che non soddisfano le condizioni di cui al paragrafo 5, sono rifiutati integralmente da ECRIS-TCN e non sono conservati né trattati.

8.   Per quanto riguarda le registrazioni di dati di cui all’articolo 5, paragrafo 5, del regolamento (UE) 2019/816, i dati relativi alle impronte digitali che non soddisfano le condizioni di cui al paragrafo 5 del presente articolo sono conservati in ECRIS-TCN, ma possono essere utilizzati dalle autorità competenti soltanto per confermare l’identità di un cittadino di paese terzo identificato grazie all’interrogazione con dati alfanumerici. All’atto dell’inserimento di tali registrazioni di dati in ECRIS-TCN, l’autorità centrale dello Stato membro di condanna provvede affinché tali registrazioni di dati siano chiaramente distinguibili dalle altre.

1.   Quando interrogano ECRIS-TCN per individuare gli Stati membri in possesso di informazioni sui casellari giudiziali di un cittadino di paese terzo conformemente all’articolo 7 del regolamento (UE) 2019/816, le autorità competenti utilizzano il modello di dati di cui alla sezione II dell’allegato della presente decisione.

2.   Nell’effettuare l’interrogazione di cui al paragrafo 1, le autorità competenti compilano tutti gli elementi di dati che hanno a disposizione per identificare il cittadino di paese terzo interessato. Fra gli elementi di dati contrassegnati a tal fine nel modello di dati di cui alla sezione II dell’allegato ne sono scelti almeno tre, tranne nel caso in cui l’interrogazione non contenga le immagini dattiloscopiche digitali (il file NIS).

3.   A seguito dei collaudi di cui all’articolo 11, paragrafo 1, del regolamento (UE) 2019/816, effettuati durante la fase di attuazione, sono stabilite le seguenti specifiche tecniche:

4.   Il numero di registrazioni ottenibili a seguito di un’interrogazione non è superiore a dieci per Stato membro. Se del caso, possono essere imposte ulteriori restrizioni al numero di registrazioni ottenibili.

5.   Salvo disposizione contraria del regolamento (UE) 2019/816, le autorità centrali hanno accesso in qualsiasi momento a tutti i dati da esse inseriti in ECRIS-TCN, compreso l’accesso simultaneo a più registrazioni di dati.

6.   A eu-LISA sono trasmessi gli elenchi delle qualifiche del personale autorizzato ad accedere a ECRIS-TCN, stabiliti dalle autorità competenti conformemente all’articolo 12, paragrafo 1, lettera d), e all’articolo 15 del regolamento (UE) 2019/816, nonché i relativi aggiornamenti.

1.   eu-LISA e le autorità competenti sono responsabili della fornitura dell’infrastruttura e degli strumenti necessari per registrare le operazioni di trattamento dei dati in ECRIS-TCN conformemente all’articolo 31 del regolamento (UE) 2019/816, in particolare degli strumenti per aggregare e consultare i registri

eu-LISA, in consultazione con il gruppo consultivo di ECRIS-TCN di cui all’articolo 39 del regolamento (UE) 2019/816 («gruppo consultivo di ECRIS-TCN»), e le autorità competenti hanno altresì la responsabilità di specificare le loro rispettive norme, prassi e procedure in materia di registri, tra cui il formato specifico degli archivi di registri e la procedura per la loro condivisione.

2.   eu-LISA e le autorità competenti sono responsabili dell’attuazione delle loro rispettive norme e procedure di cui al paragrafo 1. Tale attuazione comprende:

3.   eu-LISA ha la responsabilità di mettere i registri a disposizione delle autorità competenti, su richiesta, e conformemente alla procedura di cui al paragrafo 1, secondo comma.

4.   Le autorità competenti sono responsabili della conservazione dei loro rispettivi registri di cui all’articolo 31 del regolamento (UE) 2019/816, della loro gestione e della loro trasmissione a eu-LISA, su richiesta, e conformemente alla procedura di cui al paragrafo 1, secondo comma.

5.   Ogni registro delle operazioni di trattamento dei dati di ECRIS-TCN contiene, come minimo, una registrazione cronologica che fornisce prove documentali della sequenza di attività che hanno interessato in qualsiasi momento un’operazione, una procedura o un evento specifici.

6.   eu-LISA e le autorità competenti definiscono il loro rispettivo elenco di personale autorizzato ad accedere ai registri delle operazioni di trattamento dei dati di ECRIS-TCN e delle relative qualifiche conformemente all’articolo 31 del regolamento (UE) 2019/816.

1.   L’archivio centrale di relazioni e statistiche istituito e attuato da eu-LISA a norma dell’articolo 39, paragrafo 2, del regolamento (UE) 2019/818 e l’attuazione di riferimento ECRIS producono statistiche riguardanti la registrazione, la conservazione e lo scambio delle informazioni estratte dai casellari giudiziali tramite ECRIS-TCN e l’attuazione di riferimento ECRIS, conformemente all’articolo 32 del regolamento (UE) 2019/816.

2.   Le statistiche di cui al paragrafo 1 comprendono in particolare le seguenti statistiche sulle attività:

3.   Se del caso, le statistiche di cui al paragrafo 2 sono prodotte separatamente per ciascuna autorità competente.

4.   Le statistiche di cui al paragrafo 1 comprendono in particolare le seguenti statistiche tecniche, per quanto riguarda gli indicatori della qualità del servizio:

5.   Le statistiche di cui ai paragrafi da 1 a 4 sono prodotte quotidianamente.

6.   Gli Stati membri che utilizzano il proprio software nazionale di attuazione ECRIS, come previsto all’articolo 4, paragrafi da 4 a 7, del regolamento (UE) 2019/816, garantiscono che esso permetta di produrre le stesse statistiche dell’attuazione di riferimento ECRIS.

1.   I requisiti di prestazione del sistema centrale ECRIS-TCN per la creazione, la modifica, la cancellazione e la visualizzazione delle registrazioni di dati nonché per la ricerca di uno Stato membro di condanna sono stabiliti nella sezione III dell’allegato.

2.   eu-LISA monitora a livello centrale la prestazione in termini di esattezza dei dati relativi alle impronte digitali in ECRIS-TCN a partire dai dati inseriti dagli Stati membri in ECRIS-TCN, sulla base di un campione rappresentativo di casi.

3.   Il monitoraggio di cui al paragrafo 2 è svolto periodicamente, e almeno una volta al mese. eu-LISA trasmette agli Stati membri relazioni su tale monitoraggio.

4.   Il processo di misurazione della prestazione in termini di esattezza dei dati relativi alle impronte digitali è automatizzato quanto più possibile e non consente l’identificazione individuale. Tale processo è determinato dopo aver effettuato i collaudi rilevanti di cui all’articolo 11, paragrafo 1, del regolamento (UE) 2019/816 durante la fase di attuazione.

5.   Nel processo di monitoraggio della prestazione in termini di esattezza dei dati relativi alle impronte digitali è applicato l’indicatore di esattezza «Tasso di insuccesso nell’inserimento», che riguarda la percentuale di registrazioni caratterizzate da una qualità insufficiente.

L’obiettivo di esattezza per tale indicatore è determinato dopo aver effettuato i collaudi rilevanti di cui all’articolo 11, paragrafo 1, del regolamento (UE) 2019/816 durante la fase di attuazione.

1.   Il sistema centrale ECRIS-TCN ha un rapporto di disponibilità di almeno il 97,6 %, calcolato su un anno. La manutenzione programmata ha luogo al di fuori dell’orario di ufficio di eu-LISA e delle autorità centrali.

2.   L’operatività di ECRIS-TCN è mantenuta in caso di potenziali eventi perturbatori o situazioni avverse in conformità dei valori del tempo massimo di ripristino approvati da eu-LISA e dagli Stati membri a seguito di un processo di analisi dell’impatto operativo condotto su base annuale.

3.   eu-LISA garantisce che i dati inclusi in ECRIS-TCN possano essere ripristinati in caso di potenziali eventi perturbatori o situazioni avverse, in conformità dei valori del tempo massimo di ripristino approvati da eu-LISA e dagli Stati membri, come specificato in un processo di analisi dell’impatto operativo condotto su base annuale.

1.   L’infrastruttura di comunicazione di cui all’articolo 4, paragrafo 1, lettera d), è la rete EuroDomain di servizi transeuropei per la comunicazione telematica tra amministrazioni (TESTA), composta dal punto di accesso TESTA EuroDomain (TAP) e dalla dorsale europea TESTA. Qualsiasi ulteriore sviluppo della stessa o di una rete sicura alternativa garantisce che l’infrastruttura di comunicazione esistente continui a soddisfare i necessari requisiti di sicurezza stabiliti conformemente ai principi contenuti nella progettazione dell’architettura fisica di ECRIS-TCN di cui all’articolo 11, paragrafo 3, del regolamento (UE) 2019/816, nonché nello stesso regolamento ECRIS-TCN.

2.   Conformemente al paragrafo 1 del presente articolo, all’articolo 3, paragrafo 15, e all’articolo 4, paragrafo 1, lettera d) del regolamento ECRIS-TCN, fintanto che l’infrastruttura di comunicazione per ECRIS-TCN è la rete EuroDomain TESTA, il punto di accesso centrale nazionale per ECRIS-TCN è inteso come il punto di accesso TESTA EuroDomain (TAP).