Reglamento de Ejecución (UE) 2022/1380 de la Comisión de 8 de agosto de 2022 por el que se establecen las normas y condiciones para las consultas de verificación de los transportistas, las disposiciones para la protección y seguridad de datos del sistema de autenticación de los transportistas, así como los procedimientos sustitutivos en caso de imposibilidad técnica y por el que se deroga el Reglamento de Ejecución (UE) 2021/1217

El presente Reglamento establece: a) las normas y condiciones detalladas para el funcionamiento de la pasarela para los transportistas y las normas de seguridad y protección de datos aplicables a la pasarela para los transportistas previstas en el artículo 45, apartado 2, del Reglamento (UE) 2018/1240; b) un sistema de autenticación que permita a los transportistas cumplir sus obligaciones de conformidad con el artículo 45, apartado 3, del Reglamento (UE) 2018/1240, así como normas y condiciones detalladas sobre el registro en el sistema de autenticación; c) detalles de los procedimientos que deben seguirse cuando sea técnicamente imposible para los transportistas acceder a la pasarela para los transportistas, de conformidad con el artículo 46, apartado 4, del Reglamento (UE) 2018/1240.

A los efectos del presente Reglamento, se entenderá por: a) «interfaz de transportistas»: pasarela para los transportistas que desarrollará eu-LISA de conformidad con el artículo 73, apartado 3, del Reglamento (UE) 2018/1240, consistente en una interfaz informática conectada a una base de datos solo de lectura; b) «directrices técnicas»: parte de las especificaciones técnicas a que se refiere el artículo 73, apartado 3, del Reglamento (UE) 2018/1240, que es pertinente para los transportistas a efectos de la aplicación del sistema de autenticación y el desarrollo del formato de mensajería de la interfaz de programación de aplicaciones a que se refiere el artículo 4, apartado 2, letra a), del presente Reglamento; c) «personal debidamente autorizado»: personas físicas que son empleados o están comprometidas contractualmente con el transportista u otra persona física o jurídica bajo la dirección o supervisión de ese transportista, a quienes se asigna la tarea de comprobar la situación de los pasajeros en nombre del transportista, de conformidad con el artículo 45, apartado 1, del Reglamento (UE) 2018/1240.

1 Los transportistas enviarán la consulta prevista en el artículo 45, apartado 1, del Reglamento (UE) 2018/1240 («consulta de verificación»), a través de la interfaz de transportistas.

2 La consulta de verificación se enviará como mínimo 48 horas antes de la hora de salida programada.

3 Los transportistas se asegurarán de que solo el personal debidamente autorizado tenga acceso a la interfaz de transportistas. Los transportistas establecerán, al menos, los siguientes mecanismos: a) controles de acceso físicos y lógicos para evitar el acceso no autorizado a la infraestructura o los sistemas utilizados por los transportistas; b) autenticación; c) inicio de sesión para garantizar la trazabilidad del acceso; d) revisión periódica de los derechos de acceso.

1 Los transportistas se conectarán a la interfaz de transportistas mediante una de las siguientes opciones: a) una conexión de red específica; b) una conexión a internet.

2 Los transportistas accederán a la interfaz de transportistas mediante una de las siguientes opciones: a) una interfaz entre sistema y sistema (interfaz de programación de aplicaciones); b) una interfaz web (navegador); c) una aplicación para dispositivos móviles.

1 Para enviar la consulta de verificación, el transportista facilitará los siguientes datos del viajero: a) apellidos; nombre(s) (nombres de pila); b) fecha de nacimiento, sexo y nacionalidad; c) tipo y número del documento de viaje y código de tres letras del país expedidor del documento de viaje; d) fecha de expiración de la validez del documento de viaje; e) fecha de llegada programada a la frontera del Estado miembro de entrada; f) una de las opciones siguientes: i) Estado miembro de entrada programado, ii) cuando sea posible identificar el Estado miembro de entrada programado, aeropuerto del Estado miembro de entrada; g) detalles (fecha y hora local de la salida programada, número de identificación, cuando esté disponible, u otro medio para identificar el transporte) del medio de transporte utilizado para acceder al territorio de un Estado miembro.

2 A los efectos de facilitar la información mencionada en el apartado 1, letras a) a d), los transportistas podrán escanear la zona de lectura óptica del documento de viaje.

3 Cuando el viajero esté exento del ámbito de aplicación del Reglamento (UE) 2018/1240, de conformidad con el artículo 2 de dicho Reglamento, o se encuentre en tránsito aeroportuario, el transportista podrá especificarlo en la consulta de verificación.

4 Los transportistas podrán enviar una consulta de verificación para uno o varios pasajeros. La interfaz de transportistas incluirá la respuesta a que se refiere el artículo 6 para cada pasajero incluido en la consulta.

1 Cuando el viajero esté exento del ámbito de aplicación del Reglamento (UE) 2018/1240, de conformidad con el artículo 2 de dicho Reglamento, o se encuentre en tránsito aeroportuario, la respuesta será «No procede». En todos los demás casos, la respuesta será «OK» o «NOT OK». Cuando la respuesta a una consulta de verificación sea «NOT OK», la interfaz especificará que la respuesta procede del Sistema Europeo de Información y Autorización de Viajes.

2 Durante el período transitorio a que se refiere el artículo 83, apartado 1, del Reglamento (UE) 2018/1240, las respuestas a las consultas de verificación se determinarán de acuerdo con las siguientes normas: a) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada: OK; b) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada: OK; c) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada, pero el transportista confirma que se cumple una de las condiciones recogidas en el apartado 1: No aplicable; d) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada y el Estado miembro de entrada coincide con el Estado miembro contemplado en la validez territorial limitada: OK; e) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada y el Estado miembro de entrada no coincide con el Estado miembro contemplado en la validez territorial limitada: OK.

3 Durante el período de gracia a que se refiere el artículo 83, apartado 3, del Reglamento (UE) 2018/1240, las respuestas a las consultas se determinarán de acuerdo con las siguientes normas: a) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada: OK; b) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada y es la primera vez desde el final del período transitorio que entra en el territorio de un Estado miembro aplicando el Reglamento SEIAV: OK; c) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada, es la primera vez desde el final del período transitorio que entra en el territorio de un Estado miembro que aplica el Reglamento SEIAV y el Estado miembro de entrada coincide con el Estado miembro contemplado en la validez territorial limitada: OK; d) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada, es la segunda vez, al menos, desde el final del período transitorio que entra en el territorio de un Estado miembro que aplica el Reglamento SEIAV y el Estado miembro de entrada coincide con el Estado miembro contemplado en la validez territorial limitada: OK; e) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada y es la segunda vez, al menos, desde el final del período transitorio que entra en el territorio de un Estado miembro aplicando el Reglamento SEIAV: NOT OK; f) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada, pero el transportista confirma en la consulta de verificación que se cumple una de las condiciones recogidas en el apartado 1: No procede; g) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada, es la primera vez desde el final del período transitorio que entra en el territorio de un Estado miembro que aplica el Reglamento SEIAV y el Estado miembro de entrada no coincide con el Estado miembro contemplado en la validez territorial limitada: OK; h) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada y es la segunda vez, al menos, desde el final del período transitorio que entra en el territorio de un Estado miembro que utiliza el Reglamento SEIAV y el Estado miembro de entrada no coincide con el Estado miembro contemplado en la validez territorial limitada: NOT OK; i) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada y entra en el territorio de un Estado miembro que aplica el Reglamento SEIAV: NOT OK.

4 Una vez transcurrido el período de gracia a que se refiere el artículo 83, apartado 3, del Reglamento (UE) 2018/1240, las respuestas a las consultas se determinarán de acuerdo con las siguientes normas: a) hasta la entrada en funcionamiento del Sistema de Información de Visados a que se refiere el Reglamento (CE) n.o 767/2008: i) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada: OK; ii) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada: NOT OK; iii) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada, pero el transportista confirma en la consulta de verificación que se cumple una de las condiciones recogidas en la primera frase del apartado 1: No procede; iv) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada y el Estado miembro de entrada coincide con el Estado miembro contemplado en la validez territorial limitada: OK; v) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada y el Estado miembro de entrada no coincide con el Estado miembro contemplado en la validez territorial limitada: NOT OK; b) desde el inicio de las operaciones del Sistema de Información de Visados: i) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada y queda al menos un día de estancia autorizada: OK, ii) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada y no queda ningún día de estancia autorizada: NOT OK, iii) si el nacional de un tercer país no dispone de una autorización de viaje válida para la fecha de entrada, pero el transportista confirma en la consulta de verificación que se cumple una de las condiciones recogidas en el apartado 1: No procede, iv) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada y el Estado miembro de entrada coincide con el Estado miembro contemplado en la validez territorial limitada y queda al menos un día de estancia autorizada: OK, v) si el nacional de un tercer país dispone de una autorización de viaje válida para la fecha de entrada con validez territorial limitada y el Estado miembro de entrada no coincide con el Estado miembro contemplado en la validez territorial limitada: NOT OK.

eu-LISA especificará en las directrices técnicas los formatos de datos y la estructura de los mensajes que se utilizarán para transmitir las consultas de verificación y las respuestas a dichas consultas a través de la interfaz de transportistas. eu-LISA posibilitará, al menos, los siguientes formatos de datos: a) UN/EDIFACT; b) PAXLST/CUSRES; c) XML; d) JSON.

1 Los datos sobre autorizaciones de viaje emitidas, anuladas y revocadas se extraerán de forma periódica y automática del Sistema Europeo de Información y Autorización de Viajes al menos una vez al día y se transmitirán a la base de datos solo de lectura.

2 Se registrarán todas las extracciones de datos en la base de datos solo de lectura de conformidad con el apartado 1.

3 eu-LISA será responsable de la seguridad de la interfaz de transportistas y de la seguridad de los datos personales que contiene, así como del proceso de extracción del Sistema Europeo de Información y Autorización de Viajes y de transmitir los datos a que se refiere el apartado 1 a la base de datos solo de lectura. Los detalles de la ejecución técnica se extraerán del plan de seguridad tras el proceso de evaluación de riesgos.

4 No será posible transmitir datos de la base de datos solo de lectura al Sistema Europeo de Información y Autorización de Viajes.

1 eu-LISA desarrollará un sistema de autenticación, teniendo en cuenta la información sobre la gestión del riesgo de seguridad y los principios de protección de datos desde el diseño y por defecto, y los principios de control de acceso, incluida la rendición de cuentas, y que permita rastrear al ordenante de la consulta de verificación.

2 Los detalles del sistema de autenticación se establecerán en las directrices técnicas.

3 El sistema de autenticación se probará de conformidad con el artículo 12.

4 Cuando los transportistas accedan a la interfaz de transportistas usando la interfaz de programación de aplicaciones a que se refiere el artículo 4, apartado 2, letra a), el sistema de autenticación se ejecutará mediante autenticación mutua.

1 Los transportistas mencionados en el artículo 45, apartado 1, del Reglamento (UE) 2018/1240 que operen en el territorio de los Estados miembros y transporten pasajeros a dicho territorio deberán registrarse antes de poder acceder al sistema de autenticación.

2 eu-LISA pondrá a disposición un formulario de registro en un sitio web público que deberá completarse en línea. El envío del formulario de registro solo será posible cuando se hayan completado todos los campos correctamente.

3 El formulario incluirá campos para los que los transportistas tendrán que facilitar la siguiente información: a) la razón social del transportista, así como su información de contacto (dirección de correo electrónico, número de teléfono y dirección postal); b) la información de contacto del representante legal de la empresa que solicita el registro y de los puntos de contacto de reserva (nombres, números de teléfono, dirección de correo electrónico y dirección postal), así como la dirección de correo electrónico funcional y otros medios de comunicación que el transportista pretenda utilizar a los efectos de los artículos 13 y 14; c) el Estado miembro o el tercer país que emitió el certificado de inscripción en el registro mercantil a que se refiere el apartado 6 y el número de identificación, cuando esté disponible; d) cuando el transportista haya adjuntado, de conformidad con el apartado 6, un certificado de inscripción en el registro mercantil expedido por un tercer país, los Estados miembros en los que el transportista opera o tenga la intención de operar durante el próximo año.

4 El formulario de registro informará a los transportistas de los requisitos mínimos de seguridad. Los transportistas garantizarán el cumplimiento de los siguientes objetivos: a) detección y gestión de los riesgos de seguridad relacionados con la conexión a la interfaz de transportistas; b) protección de los medios y dispositivos conectados a la interfaz de transportistas; c) detección, análisis, respuesta y recuperación ante incidentes relacionados con la ciberseguridad.

5 El formulario de registro requerirá que los transportistas declaren: a) que operan en el territorio de los Estados miembros y trasladan pasajeros a dicho territorio o que tienen la intención de hacerlo en los próximos seis meses; b) que accederán y harán uso de la interfaz de transportistas de acuerdo con los requisitos mínimos de seguridad establecidos en el formulario de registro, de conformidad con el apartado 4; c) que solo el personal debidamente autorizado tendrá acceso a la interfaz de transportistas.

6 El formulario de registro requerirá que los transportistas adjunten una copia electrónica de sus escrituras de constitución, incluidos los estatutos, así como una copia electrónica de un extracto de su inscripción en el registro mercantil de, al menos, un Estado miembro (cuando corresponda) o de un tercer país en, o traducido de forma oficial a, una de las lenguas oficiales de la Unión o al islandés o noruego. El certificado de inscripción en el registro mercantil podrá sustituirse por una copia electrónica de una autorización para operar en uno o varios Estados miembros, como un certificado de operador aéreo.

7 El formulario de registro informará a los transportistas: a) de que deben informar a eu-LISA de cualquier cambio en relación con la información mencionada en los apartados 3, 4 y 5 o en caso de cambios técnicos que afecten a su conexión «sistema a sistema» a la interfaz de transportistas y puedan requerir pruebas adicionales, de conformidad con el artículo 12, a través de datos de contacto precisos de eu-LISA que se utilizarán para este fin; b) de que se les dará de baja automáticamente del sistema de autenticación si los registros muestran que el transportista no ha utilizado la interfaz de transportistas durante un período de un año; c) de que se les podrá dar de baja del sistema de autenticación en caso de incumplimiento de las disposiciones del presente Reglamento, de los requisitos de seguridad recogidos en el apartado 4 o de las directrices técnicas, en particular en caso de uso indebido de la interfaz de transportistas; d) de su obligación de informar a eu-LISA de cualquier violación de la seguridad de los datos personales que pueda producirse y de revisar periódicamente los derechos de acceso de su personal encargado.

8 Cuando el formulario de registro se haya presentado correctamente, eu-LISA procederá a registrar al transportista y le notificará de su registro. Cuando el formulario de registro no se haya presentado correctamente, eu-LISA rechazará el registro e informará al transportista acerca de los motivos.

9 eu-LISA mantendrá un registro actualizado de los transportistas registrados. Los datos personales incluidos en el registro de transportistas se eliminarán a más tardar un año después de que el transportista haya sido dado de baja del registro.

1 Cuando un transportista informe a eu-LISA de que ya no opera o no traslada pasajeros al territorio de los Estados miembros, eu-LISA dará de baja al transportista.

2 Si los registros muestran que el transportista no ha utilizado la interfaz de transportistas durante un período de un año, se le dará de baja automáticamente.

3 Cuando un transportista ya no cumpla las condiciones mencionadas en el artículo 10, apartado 5, o haya infringido de otro modo las disposiciones del presente Reglamento, los requisitos de seguridad mencionados en el artículo 10, apartado 4, o las directrices técnicas, en particular en caso de uso indebido de la interfaz de transportistas, eu-LISA podrá dar de baja al transportista.

4 Eu-LISA informará al transportista de su intención de darle de baja del registro del sistema de autenticación con arreglo a los apartados 1, 2 o 3, junto con el motivo para cursar la baja, un mes antes de que esta se haga efectiva. Antes de cursar la baja, eu-LISA dará al transportista la oportunidad de enviar observaciones por escrito.

5 En caso de problemas urgentes con la seguridad informática, en particular cuando el transportista no cumpla los requisitos de seguridad mencionados en el artículo 10, apartado 4, o las directrices técnicas, eu-LISA podrá desconectar inmediatamente al transportista, tras lo cual informará al transportista de la desconexión, junto con el motivo de ello.

6 En la medida apropiada, eu-LISA ayudará a los transportistas que hayan recibido un aviso de baja o desconexión a subsanar las irregularidades que dieron lugar al aviso y, cuando sea posible, por un tiempo limitado y bajo condiciones estrictas, brindará la oportunidad a los transportistas desconectados de enviar consultas de verificación por medios distintos de los contemplados en el artículo 4.

7 Los transportistas a los que se haya desconectado podrán volver a conectarse a la interfaz de transportistas una vez que hayan eliminado los problemas de seguridad que dieron lugar a la desconexión. Los transportistas a los que se haya dado de baja podrán enviar una nueva solicitud de registro.

8 En cualquier momento después del registro de los transportistas, de conformidad con el artículo 10, eu-LISA podrá, en especial cuando exista una sospecha razonable de que uno o varios transportistas están haciendo un uso indebido de la interfaz de transportistas o no cumplan las condiciones mencionadas en el artículo 10, apartado 4, realizar consultas con los Estados miembros o terceros países.

9 Cuando el formulario de registro a que se refiere el artículo 10, apartado 2, no esté disponible durante un período prolongado, eu-LISA garantizará que el registro conforme a dicho artículo sea posible por otros medios.

1 eu-LISA pondrá las directrices técnicas a disposición de los transportistas para que estos puedan desarrollar y probar su interfaz de transportistas.

2 Cuando los transportistas opten por conectarse a través de la interfaz de programación de aplicaciones a que se refiere el artículo 4, apartado 2, letra a), se probará la aplicación del formato de mensajería mencionado en el artículo 7 y del sistema de autenticación mencionado en el artículo 9.

3 Si los transportistas optan por conectarse a través de la interfaz web (navegador) o de la aplicación para dispositivos móviles, deberán informar a eu-LISA de que han probado con éxito su conexión a la interfaz de transportistas y de que su personal debidamente autorizado ha recibido la formación necesaria para usar la interfaz de transportistas.

4 A efectos del apartado 2, eu-LISA desarrollará y pondrá a disposición un plan de pruebas, un entorno de pruebas y un simulador que permitan a eu-LISA y a los transportistas probar la conexión de estos últimos a la interfaz de transportistas. A efectos del apartado 3, eu-LISA desarrollará y pondrá a disposición un entorno de pruebas que permita a los transportistas formar a su personal.

5 Una vez que se haya completado con éxito el procedimiento de registro a que se refiere el artículo 10, así como los ensayos a que se refiere el apartado 2 del presente artículo o la recepción de la notificación mencionada en el apartado 3 del presente artículo, eu-LISA conectará al transportista a la interfaz de transportistas.

1 Cuando sea técnicamente imposible enviar una consulta de verificación debido a un fallo de un componente del SEIAV, se aplicará lo siguiente: a) cuando el fallo lo detecte un transportista, tan pronto tenga conocimiento de ello lo notificará a la unidad central del SEIAV por los medios recogidos en el artículo 14; b) cuando el fallo lo detecte o lo confirme eu-LISA, la unidad central del SEIAV informará a los transportistas del fallo por correo electrónico o por otro medio de comunicación, tan pronto como tenga conocimiento de ello, y de la resolución del fallo cuando ya no exista el problema.

2 Cuando sea técnicamente imposible enviar una consulta de verificación por otros motivos distintos a un fallo de un componente del sistema de información del SEIAV, el transportista lo notificará a la unidad central del SEIAV por los medios recogidos en el artículo 14.

3 El transportista informará a la unidad central del SEIAV, por los medios recogidos en el artículo 14, tan pronto como se haya resuelto el problema.

4 La unidad central SEIAV informará a los Estados miembros afectados de la imposibilidad de este transportista de enviar la consulta de verificación.

5 A efectos del presente artículo y del artículo 14, eu-LISA pondrá a disposición de la unidad central del SEIAV una herramienta de emisión de recibos. Dicha herramienta brindará acceso al registro de transportistas.

6 La unidad central del SEIAV acusará recibo de las notificaciones a que se refieren los apartados 1 y 2.

1 Se pondrá a disposición de los transportistas un formulario web como parte de la herramienta de emisión de recibos en un sitio web público para permitir que los transportistas soliciten asistencia. El formulario web permitirá a los transportistas proporcionar, al menos, la siguiente información: a) los datos de identificación del transportista; b) un resumen de la solicitud; c) si la solicitud es de naturaleza técnica y, en tal caso, la fecha y la hora de inicio del problema técnico.

2 Los transportistas recibirán un acuse de recibo de la solicitud por parte de la unidad central del SEIAV. Este comprobante contendrá un número de recibo.

3 Cuando la solicitud de asistencia sea de naturaleza técnica, la unidad central del SEIAV enviará la solicitud a eu-LISA, que será responsable de ofrecer asistencia técnica a los transportistas.

4 Cuando la solicitud de asistencia no sea de naturaleza técnica, la unidad central del SEIAV ofrecerá ayuda a los transportistas remitiéndolos a la información pertinente.

5 Cuando sea técnicamente imposible solicitar asistencia a través del formulario web, de conformidad con el apartado 1, el transportista podrá utilizar una línea telefónica de emergencia conectada a la unidad central del SEIAV o a eu-LISA.

6 El servicio de asistencia prestado por la unidad central del SEIAV y eu-LISA estará disponible permanentemente y se ofrecerá en inglés.

7 La unidad central del SEIAV pondrá a disposición una lista en línea de preguntas frecuentes y respuestas pertinentes para los transportistas. La lista estará disponible en todas las lenguas oficiales de la Unión y estará separada de las preguntas y respuestas pertinentes para los viajeros.

Queda derogado el Reglamento de Ejecución (UE) 2021/1217.

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.