Decisión Delegada (UE) 2019/971 de la Comisión, de 26 de febrero de 2019, sobre la definición de los requisitos del servicio de cuenta segura de conformidad con el artículo 6, apartado 4, del Reglamento (UE) 2018/1240 del Parlamento Europeo y del Consejo, que permite al solicitante facilitar cualquier información o documentación adicional necesaria (Texto pertinente a efectos del EEE.)

1 El servicio de cuenta segura será accesible a través de: a) el sitio web público específico a que se refiere el artículo 16 del Reglamento (UE) 2018/1240; b) la aplicación para dispositivos móviles a que se refiere el artículo 16 del Reglamento (UE) 2018/1240; c) un enlace facilitado a través del servicio de correo electrónico del SEIAV a que se refiere el artículo 6, apartado 2, letra f), del Reglamento (UE) 2018/1240.

2 El servicio de cuenta segura será accesible hasta: a) la presentación final de la información o documentación adicional confirmada por el solicitante del SEIAV, o b) la expiración del plazo contemplado en el artículo 27, apartado 2, del Reglamento (UE) 2018/1240, o c) la expiración del período fijado por la unidad nacional del SEIAV con arreglo al artículo 44 del Reglamento (UE) 2018/1240.

1 Para conectarse al servicio de cuenta segura se utilizará la autenticación bifactorial.

2 La primera autenticación consistirá en la introducción de los datos siguientes: a) número de solicitud; b) número del documento de viaje.

3 En caso de que el solicitante no facilite su número de solicitud, la primera autenticación consistirá en la introducción de los datos siguientes: a) número del documento de viaje; b) país de expedición del documento de viaje, que se seleccionará de una lista predeterminada; c) fecha de expedición y de expiración del documento de viaje, y d) nombre de pila de ambos padres.

4 El número de solicitud será el mismo que el facilitado al solicitante por el servicio de correo electrónico del SEIAV en el momento de la presentación de su solicitud. Los demás datos a que se refieren los apartados 2 o 3 presentados por el solicitante serán los mismos que los que haya facilitado en su formulario de solicitud.

5 La segunda autenticación consistirá en un código único que deberá introducirse en el servicio de cuenta segura para confirmar la autenticación.

6 Una vez presentada la información mencionada en los apartados 2 o 3, se generará automáticamente el código único citado en el apartado 4, que se enviará al solicitante a través del servicio de correo electrónico a que se refiere el artículo 6, apartado 2, letra f), del Reglamento (UE) 2018/1240.

7 El código único se enviará a la misma dirección de correo electrónico facilitada en la solicitud presentada.

8 El código único expirará transcurrido un breve plazo. El envío de un nuevo código único invalidará los códigos únicos enviados anteriormente al solicitante.

9 El código único solo podrá utilizarse una vez.

1 A efectos del artículo 27 del Reglamento (UE) 2018/1240, el solicitante del SEIAV deberá presentar la información o documentación adicional en uno de los formatos siguientes: a) PDF (Portable Document Format); b) JPEG (Joint Photographic Experts Group), o c) PNG (Portable Network Graphics).

2 El servicio de cuenta segura aceptará la carga de un máximo de 20 archivos cuyo tamaño final no supere los 50 MB.

3 El solicitante del SEIAV deberá poder salvar los datos que vaya introduciendo y reanudar la introducción de información o documentación adicional en el servicio de cuenta segura en el plazo mencionado en el artículo 27, apartado 2, del Reglamento (UE) 2018/1240 o en el plazo asignado por la unidad nacional del SEIAV en caso de que se apliquen las disposiciones del artículo 44 de dicho Reglamento. El servicio de cuenta segura permitirá al solicitante indicar claramente si la introducción es definitiva o no. El servicio de cuenta segura permitirá al solicitante verificar, antes de confirmar la introducción, que los documentos se han cargado correctamente.

4 El solicitante podrá suprimir los documentos cargados antes de realizar el envío definitivo, siempre que respete el plazo al que se refiere el artículo 27, apartado 2, del Reglamento (UE) 2018/1240, o en el plazo asignado por la unidad nacional del SEIAV en caso de que se apliquen las disposiciones del artículo 44 de dicho Reglamento.

5 El solicitante deberá confirmar la introducción de datos marcando una casilla al efecto en el servicio de cuenta segura.

1 Tras la presentación definitiva de la información o documentación adicional: a) estará disponible una versión solo de lectura de la información o documentación adicional presentada, acompañada de la referencia «presentada»; b) el solicitante recibirá, a través del servicio de correo electrónico del SEIAV, un correo electrónico de confirmación de la presentación de la información o documentación adicional que incluirá los nombres y formatos de los documentos cargados, la hora del envío final y un valor alfanumérico de longitud fija que identifique de manera única los datos («valores de comprobación aleatoria») para los archivos presentados.

2 Una vez presentada la información o documentación adicional, el solicitante dejará de tener acceso al servicio de cuenta segura.

3 El servicio de cuenta segura dispondrá de una solución técnica integrada para garantizar que cada documento almacenado en el expediente de solicitud sea el mismo que el cargado por el solicitante en el servicio de cuenta segura.

1 A raíz de una solicitud de información o documentación adicional por parte de una unidad nacional del SEIAV, de conformidad con los artículos 27 o 44 del Reglamento (UE) 2018/1240, el sistema central del SEIAV informará inmediatamente al servicio de cuenta segura de dicha solicitud a través del servicio web seguro a que se refiere el artículo 6, apartado 2, letra l), del Reglamento (UE) 2018/1240.

2 Tras la presentación de información o documentación adicional por el solicitante, el servicio de cuenta segura a) calculará los valores de comprobación aleatoria de los archivos presentados, y b) transmitirá la información o documentación adicional al sistema central del SEIAV a través del servicio web seguro.

3 El servicio web seguro efectuará los procesos de comprobación necesarios para garantizar la protección y seguridad de los documentos antes de su transmisión al sistema central del SEIAV.

4 El sistema central del SEIAV registrará y almacenará la información o documentación adicional en el expediente de solicitud de conformidad con el artículo 27, apartado 9, y el artículo 44, apartado 3, del Reglamento (UE) 2018/1240.

El formato del mensaje y los protocolos que deberán aplicarse se incluirán en las especificaciones técnicas a que se refiere el artículo 73, apartado 3, del Reglamento (UE) 2018/1240.

1 El servicio de cuenta segura se diseñará y aplicará de manera que impida el acceso ilícito al mismo. A tal efecto, el servicio de cuenta segura limitará el número de intentos de acceder a él con el mismo documento de viaje, número de solicitud o código único. El servicio de cuenta segura también incluirá medidas de protección contra intrusiones automatizadas.

2 El servicio de cuenta segura incluirá una función de desconexión transcurridos varios minutos de inactividad.

3 Los detalles adicionales relativos a la confidencialidad, integridad y disponibilidad de los datos tratados serán objeto de las especificaciones técnicas a que se refiere el artículo 73, apartado 3, del Reglamento (UE) 2018/1240.

1 El servicio de cuenta segura deberá conservar registros de actividad que contengan: a) datos de autenticación que especifiquen si la autenticación ha sido válida o no; b) la fecha y hora de envío del código único; c) la fecha y hora de acceso; d) el número de documentos cargados; e) la verificación de la seguridad y protección de los documentos.

2 Además, para cada documento se conservarán los registros siguientes: a) la fecha y hora de los documentos cargados; b) los nombres de los documentos; c) el tamaño de los documentos; d) los valores de comprobación aleatoria de los documentos cargados.

3 Los registros de actividad y los documentos del servicio de cuenta segura se copiarán en el sistema central. Se conservarán durante un período no superior a un año desde el final del período de conservación del expediente de solicitud, salvo que se requieran a efectos de procedimientos de control ya iniciados. Transcurrido este plazo, se suprimirán automáticamente. Estos registros solo podrán utilizarse a los efectos del artículo 69, apartado 4, del Reglamento (UE) 2018/1240.

La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.