Reglamento Delegado (UE) 2021/2103 de la Comisión de 19 de agosto de 2021 por el que se establecen normas detalladas sobre el funcionamiento del portal web, con arreglo a las disposiciones del artículo 49, apartado 6, del Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo

1 El portal web utilizará el nombre de dominio «europa.eu» de la Unión Europea.

2 La descripción del portal web se pondrá a disposición para su indización por los principales motores de búsqueda públicos.

3 El portal web estará públicamente disponible, además de en las lenguas oficiales de los Estados miembros, en, al menos, las siguientes lenguas: ruso, árabe, japonés, chino, albanés, bosnio, macedonio, hindi y turco.

4 El portal web contendrá información a la que se hace referencia en los artículos 47 y 48 del Reglamento (UE) 2019/818 y una herramienta de búsqueda para obtener los datos de contacto de la autoridad competente del Estado miembro responsable de la creación de un vínculo rojo o blanco a raíz de la verificación manual de identidades diferentes. El portal web también podrá contener otra información necesaria para facilitar el ejercicio de los derechos a los que se hace referencia en los artículos 47 y 48 del Reglamento (UE) 2019/818.

5 El portal web será conforme a las normas, las directrices y la información de la Guía de la web Europa de la Comisión Europea, incluidas las directrices sobre accesibilidad.

6 El portal web impedirá que la información de contacto de las autoridades esté disponible para los motores de búsqueda y otras herramientas automáticas de recopilación de información de contacto.

1 La Agencia Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia («eu-LISA») desarrollará el portal web y garantizará su gestión técnica, como se contempla en el artículo 49, apartado 5, del Reglamento (UE) 2019/818, incluidos el alojamiento, funcionamiento y mantenimiento del portal web.

2 La Comisión facilitará a eu-LISA el contenido del portal web a que se hace referencia en el artículo 1, apartado 4, así como las correcciones o actualizaciones necesarias,

3 Los Estados miembros proporcionarán cumplida y oportunamente a eu-LISA los datos de contacto de todas las autoridades competentes para llevar a cabo el examen de cualquier solicitud contemplada en los artículos 47 y 48 del Reglamento (UE) 2019/818 y responder a ella, a fin de permitir la carga y actualización periódicas del contenido del portal web, como se contempla en el artículo 49, apartado 4, del Reglamento (UE) 2019/818.

4 Los Estados miembros dotarán a eu-LISA de un punto de contacto único responsable de la revisión y el mantenimiento.

5 eu-LISA revisará los datos de contacto facilitados y pedirá a todos los Estados miembros que revisen la información disponible con objeto de cargar los posibles cambios o adiciones. La revisión se realizará como mínimo una vez al año.

6 En relación con el tratamiento de datos en el portal web, las autoridades de los Estados miembros serán las responsables del tratamiento, de conformidad con el artículo 4, punto 7, del Reglamento (UE) 2016/679 o con el artículo 3, punto 8, de la Directiva (UE) 2016/680.

7 En relación con el tratamiento de los datos personales en el portal web, eu-LISA será la encargada del tratamiento en el sentido del artículo 3, punto 12, del Reglamento (UE) 2018/1725.

1 El portal web incluirá una herramienta de búsqueda que permita a los usuarios introducir la referencia de la autoridad responsable de la verificación manual de las identidades diferentes a que se refiere el artículo 34, letra d) del Reglamento (UE) 2019/818 a fin de extraer la información de contacto de dicha autoridad.

2 Previa verificación de la validez y el carácter exhaustivo de los datos introducidos, el portal web extraerá los datos de contacto de dicha autoridad, de conformidad con el artículo 49, apartado 3, del Reglamento (UE) 2019/818.

3 El portal web permitirá al usuario abrir una solicitud de información enviando un modelo de correo electrónico a través de un formulario web para facilitar la comunicación entre el usuario del portal y la autoridad competente del Estado miembro responsable de la verificación manual de las identidades diferentes. El modelo incluirá un campo para el número de identificación único contemplado en el artículo 34, letra c), del Reglamento (UE) 2019/818, a fin de permitir que dicha autoridad pueda extraer los datos de enlace adecuados y los registros correspondientes.

4 El modelo de correo electrónico contendrá una solicitud de información adicional normalizada, que estará disponible en las lenguas a que se refiere el artículo 1, apartado 3. Dicho modelo se establece en el anexo. Contendrá asimismo una opción sobre la lengua o las lenguas que se utilizarán en la respuesta, que contendrá al menos dos lenguas que podrá elegir cada Estado miembro. El usuario podrá elegir la lengua del modelo.

5 Previa presentación del modelo de correo electrónico cumplimentado a través del formulario web, el usuario recibirá un correo electrónico de acuse de recibo que contendrá los datos de contacto de la autoridad responsable del seguimiento de su solicitud y que permitirá a la persona ejercer sus derechos de conformidad con el artículo 48, apartado 1, del Reglamento (UE) 2019/818.

1 El portal web garantizará la separación entre las páginas del sitio que contienen información para el público en general y la herramienta de búsqueda y las páginas del sitio que permiten al usuario extraer la información de la autoridad responsable de la verificación manual de identidades diferentes.

2 A fin de permitir que eu-LISA pueda gestionar los contenidos, el portal web incluirá una interfaz reservada a la administración, que estará protegida. Todo acceso a esta interfaz, así como los cambios realizados, se registrarán de conformidad con el artículo 7.

3 La interfaz reservada a la administración otorgará derechos a eu-LISA para crear, modificar o suprimir contenidos del portal web. Esta plataforma no permitirá a eu-LISA, en ningún caso, acceder a los datos relativos a nacionales de terceros países almacenados en los sistemas de información de la UE.

4 La solución de gestión de contenidos proporcionará un sistema de escalonamiento en el que todos los cambios puedan prepararse, consultarse y cargarse en el sistema en línea para su publicación en un momento determinado. El escalonamiento también deberá contar con herramientas para facilitar la gestión de contenidos y poder consultar el resultado de los cambios.

1 El portal web se diseñará e implementará para garantizar la confidencialidad, la integridad y la disponibilidad de los servicios y para garantizar el reconocimiento de las transacciones, aplicando, como mínimo, los principios de seguridad de la aplicación siguientes: a) defensa en profundidad (mecanismos de seguridad por capas); b) modelo de seguridad positiva (define lo que se permite y rechaza todo lo demás); c) fallar de manera segura (gestión segura de los errores); d) principio del mínimo privilegio; e) mantener la seguridad simple (evitar arquitecturas complejas siempre que un enfoque más simple y más rápido sea posible); f) detección y prevención de intrusiones (mediante el registro y la gestión de toda la información de seguridad pertinente), aplicando controles proactivos para proteger la información del portal web y los datos de contacto de los Estados miembros frente a ciberataques y fugas de información; g) desconfiar de la infraestructura (la aplicación debe autenticar y autorizar cualquier acción procedente de otros sistemas existentes); h) desconfiar de los servicios (desconfiar de todos los sistemas externos); i) establecer la seguridad por defecto (los entornos de los sistemas operativos y el software deben configurarse de acuerdo con las mejores prácticas y estándares industriales).

2 El portal web también se diseñará e implementará para garantizar la disponibilidad y la integridad de las entradas registradas.

3 A efectos de la seguridad y la protección de datos, el portal web incluirá una nota en la que se informará a los usuarios de las normas que rigen el uso del portal web, así como de las consecuencias de facilitar información incorrecta. La nota contendrá un formulario de aceptación de las normas que rigen el uso del portal web, que el usuario deberá suscribir antes de poder utilizar el portal web. La implantación técnica y organizativa del portal web cumplirá el plan de seguridad, el plan de continuidad de las actividades y el plan de recuperación en caso de catástrofe a que se hace referencia en el artículo 42, apartado 3, del Reglamento (UE) 2019/818.

1 El portal web cumplirá las normas en materia de protección de datos del Reglamento (UE) 2016/679, el Reglamento (UE) 2018/1725 y la Directiva (UE) 2016/680.

2 El portal web incluirá una cláusula de confidencialidad, que será accesible a través de un enlace específico, así como desde cada página del portal web. La cláusula aparecerá de manera clara y exhaustiva.

1 Sin perjuicio de los registros por escrito a que se refiere el artículo 48, apartado 10, del Reglamento (UE) 2019/818, todo acceso al portal web se consignará en un registro que contendrá la información siguiente: a) dirección IP del sistema utilizado por el solicitante; b) fecha y hora de la solicitud; c) información técnica sobre el entorno utilizado para la solicitud, como el tipo de dispositivo, la versión del sistema operativo o el modelo y la versión del navegador.

2 La información registrada se utilizará únicamente a efectos estadísticos, así como para supervisar el uso del portal web con el fin de evitar cualquier uso indebido.

3 En caso de acceso a la interfaz reservada a la administración del portal web, además de los datos mencionados en el apartado 1, se registrarán los datos siguientes: a) identificación del usuario que accede a la interfaz reservada a la administración; b) acciones realizadas en el portal web (crear, modificar o suprimir contenidos).

4 A fin de optimizar el uso y el rendimiento del portal web, durante el uso de este podrá registrarse información técnica anónima suplementaria, siempre que no contenga datos personales.

5 La información registrada de conformidad con los apartados 1 y 3 se conservará durante un plazo de dos años.

6 eu-LISA conservará los registros de todas las operaciones de tratamiento de datos en el portal web.

7 eu-LISA, las autoridades de los Estados miembros y las agencias de la Unión elaborarán, cada una, la lista del personal debidamente autorizado para acceder a los registros de operaciones de tratamiento de datos del portal web.

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.