keyboard_tab EIDAS 2014/0910 GA

whereas roinn:

• whereas (4) 1
• whereas (13) 1
• whereas (20) 1
• whereas (50) 2

definitions:

Airteagal 12

Comhar agus idir-inoibritheacht

1.   Beidh na scéimeanna ríomh-shainaitheantais náisiúnta ar tugadh fógra ina leith de bhun Airteagal 9(1) idir-inoibritheach.

2.   Chun críocha mhír 1, bunófar creat idir-inoibritheachta.

3.   Comhlíonfaidh an creat idir-inoibritheachta na critéir seo a leanas:

(a)	díreofar leis ar a bheith neodrach ó thaobh na teicneolaíochta de agus ní dhéanann sé idirdhealú idir aon réiteach teicniúil sonrach náisiúnta le haghaidh ríomh-shainaitheantais laistigh de Bhallstát;

(b)	beidh sé i gcomhréir le caighdeáin Eorpacha agus caighdeáin idirnáisiúnta, nuair is féidir;

(c)	éascófar leis cur chun feidhme phrionsabal na príobháideachta trí dhearadh; agus

(d)	áiritheofar leis go ndéanfar sonraí pearsanta a phróiseáil i gcomhréir le Treoir 95/46/CE.

4.   Beidh na nithe a leanas sa chreat idir-inoibritheachta:

(a)	tagairt do na híoscheanglais theicniúla a bhaineann leis na leibhéil dearbhaithe faoi Airteagal 8;

(b)	mapáil ar leibhéil dearbhaithe náisiúnta scéimeanna ríomh-shainaitheantais ar tugadh fógra ina leith isteach sna leibhéil dearbhaithe faoi Airteagal 8;

(c)	tagairt do na híoscheanglais theicniúla le haghaidh idir-inoibritheachta;

(d)	tagairt do thacar íosta sonraí aitheantais duine lena léirítear go huathúil duine dlítheanach nó nádúrtha, atá ar fáil ó scéimeanna ríomh-shainaitheantais;

(e)	rialacha nós imeachta;

(f)	socruithe chun díospóid a réiteach; agus

(g)	comhchaighdeáin oibríochtúla slándála.

5.   Comhoibreoidh na Ballstáit lena chéile i dtaca leis na nithe a leanas:

(a)	idir-inoibritheacht na scéimeanna ríomh-shainaitheantais oifigiúla ar tugadh fógra ina leith de bhun Airteagal 9(1) agus idir-inoibritheacht na scéimeanna ríomh-shainaitheantais a bhfuil sé i gceist ag na Ballstáit fógra a thabhairt ina leith; agus

(b)	slándáil na scéimeanna ríomh-shainaitheantais.

6.   Beidh na nithe a leanas sa chomhar idir na Ballstáit:

(a)	malartú faisnéise, taithí agus dea-chleachtais maidir leis na scéimeanna ríomh-shainaitheantais, go háirithe maidir le ceanglais theicniúla a bhaineann le hidir-inoibritheacht agus le leibhéil dearbhaithe;

(b)	malartú faisnéise, taithí agus dea-chleachtais maidir le bheith ag obair le leibhéil dearbhaithe na scéimeanna ríomh-shainaitheantais faoi Airteagal 8;

(c)	athbhreithniú piaraí na scéimeanna ríomh-shainaitheantais a thagann faoin Rialachán seo; agus

(d)	scrúdú ar na forbairtí is déanaí in earnáil an ríomh-shaitheantais.

7.   Faoin 18 Márta 2015, bunóidh an Coimisiún, trí bhíthin gníomhartha cur chun feidhme, na socruithe nós imeachta riachtanacha chun an comhar idir na Ballstáit dá dtagraítear i mír 5 agus i mír 6 a éascú, d’fhonn leibhéal ard iontaoibhe agus slándála a chothú a bheidh comhoiriúnach leis an leibhéal riosca.

8.   Faoin 18 Meán Fómhair 2015, chun coinníollacha aonfhoirmeacha a shocrú d’fhonn an ceanglas faoi mhír 1 a chur chun feidhme, glacfaidh an Coimisiún, faoi réir na gcritéar a leagtar amach i mír 3 agus lena gcuirfear san áireamh torthaí an chomhair idir na Ballstáit, gníomhartha cur chun feidhme maidir leis an gcreat idir-inoibritheachta mar a leagtar amach i mír 4 é.

9.   Déanfar na gníomhartha cur chun feidhme dá dtagraítear i mír 7 agus i mír 8 den Airteagal seo a ghlacadh i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 48(2).

CAIBIDIL III

SEIRBHÍSÍ IONTAOIBHE

roinn 1

Forálacha ginearálta

Airteagal 16

Pionóis

Leagfaidh na Ballstáit síos na rialacha maidir le pionóis a bheidh infheidhme maidir le sáruithe ar an Rialachán seo. Beidh na pionóis dá bhforáiltear éifeachtach, comhréireach agus athchomhairleach.

roinn 2

Maoirseacht

Airteagal 19

Ceanglais slándála is infheidhme maidir le soláthraithe seirbhísí iontaoibhe

1.   Déanfaidh soláthraithe cáilithe seirbhísí iontaoibhe agus soláthraithe neamhcháilithe seirbhísí iontaoibhe bearta teicniúla agus eagraíochtúla oiriúnacha chun na rioscaí do shlándáil na seirbhísí iontaoibhe a chuirfidh siad ar fáil a bhainistiú. Ag féachaint do na himeachtaí is déanaí i gcúrsaí teicneolaíochta, déanfaidh na bearta sin a áirithiú go mbeidh an leibhéal slándála oiriúnach do mhéid an bhaoil. Go háirithe, déanfar bearta chun tionchar teagmhas slándála a chosc agus a laghdú a oiread is féidir agus páirtithe leasmhara a chur ar an eolas maidir le ainiarsmaí teagmhas den sórt sin.

2.   Tabharfaidh soláthraithe cáilithe seirbhísí iontaoibhe agus soláthraithe neamhcháilithe seirbhísí iontaoibhe fógra don chomhlacht maoirseachta agus i gcás inarb infheidhme, comhlachtaí ábhartha eile amhail an comhlacht náisiúnta inniúil don tslándáil faisnéise nó an t-údarás cosanta sonraí, gan aon mhoill míchuí agus i gcás ar bith laistigh de 24 uaire an chloig tar éis scéal a fháil faoi, maidir le haon sárú slándála nó teip ó thaobh sláine de a mbeidh tionchar mór aige ar an tseirbhís iontaoibhe a chuirtear ar fáil nó ar na sonraí pearsanta atá á gcoinneáil faoin tseirbhís sin.

Nuair is móide, leis an sárú slándála nó leis an teip ó thaobh sláine, go ndéanfar difear diúltach do dhuine nádúrtha nó dlítheanach dar cuireadh an tseirbhís iontaoibhe ar fáil, tabharfaidh an soláthraí seirbhíse iontaoibhe fógra don duine nádúrtha nó dlítheanach faoin sárú slándála nó faoin teip ó thaobh sláine gan aon mhoill míchuí.

I gcás inarb iomchuí, go háirithe má bhaineann sárú slándála nó teip ó thaobh sláine de le dhá Bhallstát nó níos mó, tabharfaidh an comhlacht maoirseachta a dtabharfar fógra dó fógra do na comhlachtaí maoirseachta sna Ballstáit eile lena mbaineann agus do ENISA.

Déanfaidh an comhlacht maoirseachta a dtabharfar fógra dó an pobal a chur ar an eolas nó ceangal a chur ar an soláthraí seirbhísí iontaoibhe é sin a dhéanamh, i gcás ina measfar gur chun leas an phobail é an sárú slándála nó an teip ó thaobh sláine a nochtadh.

3.   Déanfaidh an comhlacht maoirseachta, uair amháin sa bhliain, achoimre ar na fógraí i leith sáruithe slándála nó teip ó thaobh sláine a fuarthas ó na soláthraithe seirbhísí iontaoibhe a thabhairt do ENISA.

4.   Féadfaidh an Coimisiún, trí bhíthin gníomhartha cur chun feidhme, an méid seo a leanas a dhéanamh:

(a)	na bearta dá dtagraítear i mír 1 a shonrú tuilleadh, agus

(b)	na formáidí agus na nósanna imeachta, lena n-áirítear spriocdhátaí, a bheidh infheidhme chun críche mhír 2, a shainiú.

Glacfar na gníomhartha cur chun feidhme sin i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 48(2).

roinn 3

Seirbhísí iontaoibhe cáilithe

Airteagal 24

Ceanglais do sholáthraithe cáilithe seirbhísí iontaoibhe

1.   Agus deimhniú cáilithe á eisiúint aige do sheirbhís iontaoibhe, fíoróidh soláthraí cáilithe seirbhíse iontaoibhe, ar dhóigheanna iomchuí agus i gcomhréir leis an dlí naisiúnta, céannacht agus, más ábhartha, aon saintréithe sonracha atá ag an duine nádúrtha nó dlítheanach a n-eiseofar an deimhniú incháilithe dó.

Déanfaidh an soláthraí cáilithe seirbhíse iontaoibhe an fhaisnéis dá dtagraítear sa chéad fhomhír a fhíorú go díreach nó trí bhrath ar thríú páirtí i gcomhréir leis an dlí náisiúnta:

(a)	trí láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh, nó

(b)

go cianda, tríd an modh ríomh-shainaitheantais a úsáid, a raibh láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh áirithithe ina leith roimh eisiúint an deimhnithe cháilithe agus lena gcomhlíonfar na ceanglais a leagtar amach in Airteagal 8 i dtaca leis na leibhéil dearbhaithe slándála “suntasach” nó “ard”, nó

(c)	trí dhearbhú ríomhshínithe cháilithe nó dearbhú ríomhshéala cháilithe a eiseofar i gcomhréir le pointe (a) nó le pointe (b), nó

(d)	trí mhodhanna eile sainaitheantais a úsáid a aithnítear ar an leibhéal náisiúnta agus lena dtugtar dearbhú ó thaobh iontaofachta de atá coibhéiseach le láithreacht fhisiciúil. Beidh ar chomhlacht measúnaithe comhréireachta an dearbhú coibhéiseach a dheimhniú.

2.   Déanfaidh soláthraí cáilithe seirbhísí iontaoibhe a sholáthraíonn seirbhísí iontaoibhe cáilithe an méid seo a leanas:

(a)	cuirfidh sé an comhlacht maoirseachta ar an eolas maidir le haon athrú a dhéanfar i soláthar a sheirbhísí iontaoibhe cáilithe, agus rún a bheidh aige deireadh a chur lena gcuid gníomhaíochtaí;

(b)

fostóidh sé foireann agus, más infheidhme, fochonraitheoirí a mbeidh an saineolas, an iontaofacht, an taithí agus na cáilíochtaí a mbeidh gá leo acu araon agus a mbeidh oiliúint iomchuí curtha orthu maidir leis na rialacha slándála agus cosanta sonraí pearsanta agus cuirfidh siad nósanna imeachta riaracháin agus bainistithe i bhfeidhm a bheidh ar chomhchéim le caighdeáin Eorpacha nó caighdeáin idirnáisiúnta;

(c)	i dtaca leis an riosca dliteanais i leith damáistí i gcomhréir le hAirteagal 13, coinneoidh sé dóthain acmhainní airgeadais agus/nó gheobhaidh sé árachas iomchuí i gcoinne dliteanais i gcomhréir leis an dlí náisiúnta;

(d)

roimh dhul isteach i gcaidreamh conarthach, déanfaidh sé aon duine ar mian leis seirbhís iontaoibhe incháilithe a úsáid a chur ar an eolas, ar bhealach soiléir agus cuimsitheach, faoi na téarmaí beachta agus na coinníollacha beachta a bhaineann le húsáid na seirbhíse sin, lena n-áirítear aon teorannú maidir lena húsáid;

(e)	déanfaidh sé córais agus táirgí iontaofa a úsáid a bheidh cosanta ar mhionathruithe agus lena n-áiritheofar slándáil theicniúil agus iontaofacht na bpróiseas a láimhseálann siad;

(f)

déanfaidh sé córais iontaofa a úsáid chun sonraí a thabharfar dó a stóráil i bhfoirm infhíoraithe, sa dóigh gur fíor an méid seo a leanas maidir leo: (i) níl na sonraí ar fáil don phobal chun aisghabhála ach sa chás go bhfuarthas cead an duine a mbaineann na sonraí sin leis, (ii) ní féidir ach le daoine údaraithe iontrálacha agus athruithe a dhéanamh ar na sonraí a stóráiltear, (iii) is féidir fíordheimhniú na sonraí a sheiceáil;

(g)	déanfaidh sé bearta iomchuí in aghaidh bhrionnú agus ghadaíocht na sonraí;

(h)

déanfaidh sé taifead ar an bhfaisnéis ábhartha uile a bhaineann le sonraí a eisíonn an soláthraí cáilithe seirbhísí iontaoibhe agus a fhaigheann sé agus coinneoidh sé ar fáil é le haghaidh tréimhse iomchuí ama, lena n-áirítear tar éis dheireadh ghníomhaíochtaí uile an tsoláthraí cháilithe seirbhísí iontaoibhe, go háirithe chun fianaise a sholáthar in imeachtaí dlíthiúla agus chun leanúnachas na seirbhíse a áirithiú. Féadfar an taifeadadh sin a dhéanamh go leictreonach;

(i)	plean foirceanta a bheith aige atá cothrom le dáta chun leanúnachas seirbhíse a áirithiú i gcomhréir le forálacha a fhíoróidh an comhlacht meastóireachta faoi phointe (i) d’Airteagal 17(4);

(j)	próiseáil dhleathach sonraí pearsanta a áirithiú i gcomhréir le Treoir 95/46/CE;

(k)	maidir le soláthraithe cáilithe seirbhísí iontaoibhe a eisíonn deimhnithe cáilithe, bunóidh sé bunachar sonraí deimhnithe suas chun dáta.

3.   I gcás ina gcinneann soláthraí cáilithe seirbhísí iontaoibhe a eisíonn deimhnithe cáilithe deimhniú a chúlghairm, déanfaidh siad an chúlghairm sin a chlárú ina mbunachar sonraí deimhnithe agus déanfaidh siad stádas cúlghairme an deimhnithe a fhoilsiú go tráthúil, ach i gcás ar bith laistigh de 24 uair an chloig tar éis an iarraidh a fháil. Beidh éifeacht ag an gcúlghairm a luaithe a fhoilseofar é.

4.   Maidir le mír 3, soláthraithe cáilithe seirbhísí iontaoibhe a eiseoidh deimhnithe cáilithe, cuirfidh siad ar fáil d’aon pháirtí is úsáideoir faisnéis maidir le stádas bailíochta nó stádas cúlghairme deimhnithe cáilithe a d’eisigh siad. Cuirfear an fhaisnéis sin ar fáil ar a laghad ar bhonn deimhnithe tráth ar bith agus i ndiaidh thréimhse bailíochta an deimhnithe, ar bhealach uathoibríoch a bheidh iontaofa, saor in aisce agus éifeachtúil.

5.   Féadfaidh an Coimisiún, de bhíthin gníomhartha cur chun feidhme, uimhreacha tagartha a bhunú do chaighdeáin le haghaidh córas agus táirgí iontaofa, ar caighdeáin iad lena gcomhlíonfar na ceanglais faoi phointe (e) agus faoi phointe (f) de mhír 2 den Airteagal seo. Measfar go bhfuil na ceanglais a leagtar síos san Airteagal seo á gcomhlíonadh, i gcás ina gcomhlíonfaidh córais agus táirgí iontaofa na caighdeáin sin. Glacfar na gníomhartha cur chun feidhme sin i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 48(2).

roinn 4

Ríomhshínithe

Airteagal 34

Seirbhís caomhnaithe cháilithe le haghaidh ríomhshínithe cáilithe

1.   Is soláthraí cáilithe seirbhísí iontaoibhe agus soláthraí den chineál sin amháin a fhéadfaidh seirbhís caomhnaithe cháilithe le haghaidh ríomhshínithe cáilithe a sholáthar, ar soláthraí é a úsáidfidh nósanna imeachta agus teicneolaíochtaí a mbeidh sé ar a gcumas iontaofacht an ríomhshínithe cháilithe a shíneadh amach thar an tréimhse bhailíochta theicniúil.

2.   Féadfaidh an Coimisiún, trí bhíthin gníomhartha cur chun feidhme, uimhreacha tagartha caighdeán a bhunú is infheidhme maidir leis an tseirbhís caomhnaithe cháilithe do ríomhshínithe cáilithe. Toimhdeofar go bhfuil na ceanglais a leagtar síos i mír 1 á gcomhlíonadh, i gcás ina gcomhlíonfaidh na socruithe maidir leis an tseirbhís caomhnaithe cháilithe do ríomhshínithe cáilithe na caighdeáin sin. Glacfar na gníomhartha cur chun feidhme sin i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 48(2).

roinn 5

Ríomhshéalaí

Airteagal 40

Ríomhshéalaí cáilithe a bhailíochtú agus a chaomhnú

Beidh feidhm mutatis mutandis ag Airteagail 32, 33 agus 34 maidir le bailíochtú agus caomhnú ríomhshéalaí cáilithe.

roinn 6

Ríomhstampaí ama

Airteagal 42

Ceanglais maidir le ríomhstampaí ama cáilithe

1.   Comhlíonfaidh ríomhstampa ama cáilithe na ceanglais seo a leanas:

(a)	nascann sé an dáta agus an t-am le sonraí ar bhealach lena gcuirfear bac réasúnta ar aon fhéidearthacht go n-athrófaí na sonraí go dobhraite;

(b)	tá sé bunaithe ar fhoinse chruinn ama atá nasctha le hAm Uilíoch Lárnach; agus

(c)	sínítear é le ríomhshíniú ardleibhéil nó séalaítear é le ríomhshéala ardleibhéil an tsoláthraí cháilithe seirbhísí iontaoibhe, nó lena chothrom.

2.   Féadfaidh an Coimisiún, trí bhíthin gníomhartha cur chun feidhme, uimhreacha tagartha caighdeán a bhunú chun an dáta agus an t-am a nascadh le sonraí agus le haghaidh foinsí cruinne ama. Toimhdeofar go bhfuil na ceanglais a leagtar síos i mír 1 á gcomhlíonadh, i gcás ina gcomhlíonfar na caighdeáin sin trí an dáta agus an t-am a nascadh le sonraí agus tríd an bhfoinse chruinn ama. Glacfar na gníomhartha cur chun feidhme sin i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 48(2).

roinn 7

Ríomhsheirbhísí seachadta chláraithe

Airteagal 44

Ceanglais maidir le ríomhsheirbhísí seachadta cláraithe

1.   Comhlíonfaidh ríomhsheirbhísí seachadta cláraithe na ceanglais seo a leanas:

(a)	go ndéanann soláthraí cáilithe seirbhíse iontaoibhe amháin nó níos mó iad a sholáthar;

(b)	ní mór go n-áirítear leo sainaithint an tseoltóra le hardleibhéal iontaoibhe;

(c)	ní mór dóibh aitheantas an tseolaí a áirithiú sula seachadfar na sonraí;

(d)	caithfear seoladh agus glacadh sonraí a shlánú le ríomhshíniú ardleibhéil nó ag ríomhshéala ardleibhéil de chuid soláthraí cháilithe seirbhísí iontaoibhe ar bhealach a chuirfidh bac ar aon fhéidearthacht na sonraí a athrú go dobhraite;

(e)	aon athrú sonraí is gá a dhéanamh ar mhaithe le seoladh agus glacadh na sonraí, ní foláir é a chur in iúl go follasach do sheoltóir agus do sheolaí na sonraí;

(f)	is gá dáta agus am seolta na sonraí, dáta glactha na sonraí agus dáta aon athruithe ar na sonraí a léiriú le ríomhstampa ama cáilithe;

I gcás go bhfuil na sonraí á n-aistriú idir dhá sholáthraí cáilithe seirbhísí iontaoibhe nó níos mó, beidh feidhm ag na ceanglais i bpointe (a) go pointe (f) maidir leis na soláthraithe cáilithe seirbhísí iontaoibhe go léir.

2.   Féadfaidh an Coimisiún, trí bhíthin gníomhartha cur chun feidhme, uimhreacha tagartha caighdeán a bhunú is infheidhme maidir le próisis seolta agus ghlactha sonraí. Toimhdeofar go bhfuil na ceanglais a leagtar síos i mír 1 á gcomhlíonadh, i gcás ina gcomhlíonfar na caighdeáin sin leis an bpróiseas seolta agus ghlactha sonraí. Glacfar na gníomhartha cur chun feidhme sin i gcomhréir leis an nós imeachta scrúdúcháin dá dtagraítear in Airteagal 48(2).

roinn 8

Fíordheimhniú láithreán gréasáin