Príloha č. 3
Vyhodnotenie plnenia odporúčaní a najlepších postupov z katalógov pre správne uplatňovanie schengenského acquis 
3. 5. SIS-SIRENE
P.č. 	Znenie národného opatrenia	Vyh.	Stav plnenia	
	Znenie schengenského opatrenia			
1.				Stabilnú a nepretržitú prevádzku zabezpečuje potrebný počet zaškolených operátorov zaradených v pracovných zmenách pre stály dohľad a monitoring komunikačných systémov a aplikácii v rozsahu 24hodín/7dní. Preberajú užívateľské hlásenia o nestabilite systémov a aplikácii, ako aj hlásenia operátora CSIS zo vzdialenej správy a manažmentu národného prostredia N.SIS. Nepretržitá prevádzka 24x7 so šiestymi operátormi a 16 pracovníkmi zabezpečuje dvojsmennú prevádzku do 22.00. Od 22.00 do 07.00 na telefonickom dosahu.
Synchronizácia kópií sa nevykonáva – nemáme národnú kópiu.
Porovnávanie databáz sa uskutočňuje štvrťročne zvyčajne v prvý piatok mesiaca, ktorým začína štvrťrok a výsledky porovnávaní sú k dispozícií na zabezpečenom webe.
	
	Musí sa zriadiť národná časť SIS s nepretržitou prevádzkou a sústavnou a dostatočnou technickou podporou
Musí sa zaručiť integrita údajov medzi N.SIS a všetkými vnútroštátnymi technickými kópiami, ktoré existujú.
Na zabezpečenie nepretržitej prevádzky by sa mali ustanoviť požadované úrovne údržby a servisu pre hardvér a softvér.
Mala by sa vykonávať synchronizácia kópií v reálnom čase.
Mali by sa vykonávať pravidelné porovnávania databáz.

G: MV SR 
SG: 			
2.			
	Údržba a servis sa vykonávajú v pravidelných intervaloch. Technickí pracovníci monitorujú situáciu a v prípade výpadku či problému so sieťou ich o tom informuje príslušná aplikácia. Rýchlosť vyhľadávania by nemala v štandardných podmienkach prekročiť 5 sekúnd. 
Konzulárne úrady SR majú prístup k údajom SIS prostredníctvom CVO UHCP P PZ, ktorí majú priamy prístup k dátam SIS.
	
	Mala by existovať stabilná vnútroštátna sieť. 
Mala by sa zabezpečiť dostatočná rýchlosť vyhľadávania. 
Dostupné by mali byť vhodné a bezpečné komunikačné riešenia na umožnenie vyhľadávania v SIS prostredníctvom mobilných terminálov. 

Na zaručenie vysokej dostupnosti siete by sa mali ustanoviť požadované úrovne údržby a servisu.
Rýchlosť vyhľadávania by nemala prekročiť 5 sekúnd.
V ideálnom prípade by konzulárne úrady mali mať priamy sieťový prístup k príslušným údajom v SIS.
G: MV SR
SG: 			
3.				V SR je za obsah údajov v SIS zodpovedná Národná ústredňa SIRENE, organizačne začlenená v rámci ÚMPS P PZ. Prioritou a hlavnou náplňou činnosti pracoviska SIRENE je zabezpečenie výmeny informácií a osobných údajov k záznamom spracúvaných v SIS požadovaných jednak zo strany partnerského pracoviska SIRENE ako aj pre potreby útvarov Policajného zboru SR. Zároveň úrad SIRENE zabezpečuje výmenu policajných informácií podľa čl. 39,40,41,46 Schengenského dohovoru. V kompetencii koncových používateľov SIS je samotné rozhodovanie vo veci, a to najmä v súvislosti s pozitívnou lustráciou (HIT), kedy sa rozhoduje o právach a povinnostiach občanov.
V súčasnosti na pracovisku Národnej ústredne SIRENE pracuje 31 policajtov: Riaditeľ, právna služba SIRENE – 2 policajti, operátori – 19 policajtov, technická podpora – 3 policajti, „file officer“ – 1 policajt, schengenská spolupráca a schengenské evaluácie – 5 policajtov. V súvislosti so zabezpečením nepretržitého výkonu služby (24/7) pracoviska SIRENE, na ktorej sa podieľa 19 operátorov, je stála služba organizovaná nasledovným spôsobom: 
Denná služba (7.30AM -7.30 PM) – 1 operátor
Nočná služba (7.30 PM – 7.30 AM) – 1 operátor.
Denná služba počas určených štátnych resp. cirkevných sviatkov je posilnená o ďalšieho operátora.
Operátori pracoviska SIRENE vykonávajú všetky činnosti za účelom zabezpečenia komunikácie a výmeny informácií so zahraničím a nie sú rozdeľovaní do jednotlivých okruhov špecializácií pre kategórie čl. 95-100 Schengenského dohovoru.
Vyhlásenie pátrania v schengenskom priestore má prednosť pred vyhlásením pátrania po osobách a veciach prostredníctvom Interpolu. Informácie k záznamu doručené Interpolu budú bezodkladne postúpené útvaru SIRENE. Útvar SIRENE postupuje obdobne voči žiadostiam o pátranie po osobách a veciach prostredníctvom Interpolu. 
Pátrania vyhlásené prostredníctvom INTERPOLU sú v plnej kompetencii úradu Interpolu. Nakoľko pracovníci úradu SIRENE,  úradu INTERPOLU a úradu EUROPOLU sú organizačne a aj fyzicky zaradení do štruktúry ÚMPS P PZ a vykonávajú spoločnú stálu službu, vzájomné informovanie v spoločných prípadoch prebieha podľa potreby.	
	Útvar SIRENE sa v každom členskom štáte musí zriadiť ako jediné kontaktné miesto pre zápisy v SIS a postupy po pozitívnej lustrácii.
Operátori útvaru SIRENE by mali mať nepretržitý prístup k zdrojom alebo databázam  informácií, z ktorých sa zostavujú zápisy v SIS alebo ktoré obsahujú údaje potrebné na získavanie doplňujúcich informácií alebo na riešenie problémov so zápismi.
Dodržiavať a presadzovať by sa mala zásada, že zápisy v SIS majú prednosť pred upozorneniami v systéme Interpolu.
Vzhľadom na prioritu zápisov v SIS by sa vo výnimočných situáciách, keď útvary SIRENE, Interpol alebo akékoľvek iné orgány policajnej spolupráce (napr. styční dôstojníci) používajú vlastné kanály na poskytovanie rovnakých informácií o tej istej osobe alebo predmete, mal vytvoriť krížový odkaz, aby sa zabezpečila riadna koordinácia v ďalších členských štátoch.
Útvar SIRENE musí disponovať takým počtom zamestnancov, ktorý zodpovedá počtu zápisov, počtu pozitívnych lustrácií a množstvu súvisiacej práce, komunikácie a stanovených úloh. 

Prístup ku všetkým úradom zodpovedným za medzinárodnú policajnú spoluprácu by sa mal uskutočňovať cez jediné kontaktné miesto, pričom tieto úrady by mali patriť do rovnakej štruktúry riadenia a mali by sa nachádzať v rovnakom objekte.

G: MV SR
SG:				
4.				Útvar SIRENE zabezpečuje medzinárodnú policajnú spoluprácu v štátoch schengenského priestoru a členských štátoch EÚ, je určená najmä ako jediný kontaktný útvar na výmenu všetkých doplňujúcich informácií k záznamom v Schengenskom informačnom systéme. 
Útvar SIRENE pre výkon svojej činnosti používa elektronický registratúrny a komunikačný systém podľa interného aktu riadenia. Ide o vlastný file management system s definovaným rozsahom prístupu pre jeho používateľov. Systém je prevádzkovaný v Data centre MV SR v Banskej Bystrici a používatelia k nemu pristupujú prostredníctvom pracovných terminálov napojených na privátnu počítačovú sieť MV SR.
V elektronickom registratúrnom a komunikačnom systéme je evidovaná každá komunikácia v elektronickej forme. 
OHK PZ majú možnosť kontaktovať stálu službu ÚMPS P PZ 24 hodín denne
	
	Útvar SIRENE musí zabezpečovať nepretržitú komunikáciu so všetkými ostatnými útvarmi SIRENE a vnútroštátnymi orgánmi.
Všetci zamestnanci vrátane tých, ktorí pracujú aj mimo úradných hodín, by mali mať požadované schopnosti a skúsenosti na poskytovanie potrebných služieb iným útvarom SIRENE a riešenie prichádzajúcich zápisov.
Okrem administratívneho a operačného personálu existuje aj určitá potreba personálu v oblasti informačných technológií.
Útvar SIRENE musí disponovať účinným a efektívnym systémom rozdeľovania práce, v ktorom sa dodržiavajú pravidlá súčasnej verzie „výmeny údajov medzi útvarmi SIRENE.
Na efektívne fungovanie je žiaduca kontinuita riadiacich, personálnych a technických aspektov.
Pri zvládaní pracovného zaťaženia v špičke môže pomôcť pružnosť pracovného režimu.
Na zabezpečenie nepretržitej prevádzky by sa mali ustanoviť požadované úrovne údržby a servisu pre hardvér a softvér.
Zistilo sa, že elektronický systém rozdelenia práce/správy prípadov zvyšuje kvalitu práce operátorov útvarov SIRENE a znižuje možnosť chýb. Tieto ciele podporuje automatické smerovanie prichádzajúcich správ do systému rozdeľovania práce.
Elektronický systém rozdelenia práce/správy prípadov by mal byť prepojený s aplikáciou N.SIS a vnútroštátnymi systémami v súvislosti so správou prichádzajúcich a odchádzajúcich zápisov; malo by to zahŕňať automatické upozornenia:
•	či sa doplnilo požadované označenie indikátorom nevykonateľnosti
•	alebo či sa takéto označenie vymazalo
•	v prípade, že sa zmenil zápis
•	na pridanie nového zápisu podľa článku 95
na vymazanie zápisu v prípade, ak v elektronickom systéme rozdeľovania práce/správy prípadov existuje súbor, ktorý zo zápisom súvisí.

G: MV SR
SG:				
5.				Útvar SIRENE používa na komunikáciu prioritne zabezpečenú medzinárodnú komunikačnú sieť SIS (SIS-NET). 
Útvar SIRENE na komunikáciu ďalej používa 
	a) zabezpečenú komunikačnú sieť MV SR (MVNET), 
	b) zabezpečenú vládnu sieť (GOVNET), 
	c) zabezpečenú komunikačnú sieť Interpolu (I 24/7), 
	d) inú bezpečnú formu. 
Útvar SIRENE používa pri komunikácii prostredníctvom medzinárodnej komunikačnej siete SIS štandardné formuláre a voľný neštruktúrovaný text  3).
	
	Okrem dohodnutých postupov na výmenu formulárov musia útvary SIRENE používať primerané schránky elektronickej pošty na výmenu operačných správ a prenos odtlačkov prstov po vyhradenej sieti SIRENE.

V prípadoch, ak musí komunikácia prebehnúť prostredníctvom internetu, by sa mala použiť oficiálna e-mailová adresa útvaru SIRENE.
Treba sa vyhnúť používaniu neoverených e-mailových adries.

G: MV SR
SG:				
6.			
	Operátori SIRENE disponujú možnosťou pripojenia do národnej databázy AFIS. 	
	Uplatňovať by sa malo odporúčanie Rady o metóde elektronickej výmeny fotografií a odtlačkov prstov medzi orgánmi presadzovania práva (dokument Rady 9696/1/06).
Útvarom SIRENE by sa malo poskytnúť priame prepojenie na vnútroštátnu databázu AFIS, aby mali v rámci svojich právomocí prístup k údajom v elektronickej forme.
Na takýto elektronický prenos by mal byť v každom útvare SIRENE dostupný postup SIRPIT.

G: MV SR
SG: 			
7.			
	V procese prijímania operátorov na úrad SIRENE je jednou z podmienok aktívna znalosť anglického jazyka slovom i písmom. Operátori sú taktiež vysielaní na zdokonaľovacie kurzy cudzích jazykov.
Po nástupe do pozície operátora je každý školený v trvaní 2-3 mesiace v nasledovných oblastiach:
-	Právne základy Schengenského acquis, Schengenský dohovor, SIRENE Manuál, katalóg najlepších postupov a praktík, Vademecum use of forms, interné predpisy MV SR vzťahujúce sa k problematike SIS a SIRENE, Metodické usmernenie riaditeľa ÚMPS P PZ o postupoch uplatňovaných pri výmene informácií k záznamom v SIS,
-	Praktická rovina výkonu jednotlivých činností operátorov na stálej službe SIRENE ako aj formou spoluúčasti na riešení konkrétnych prípadov staršími a skúsenými operátormi SIRENE,
-	Dodatočné školenia organizované inštitúciami CEPOL, MEPA a pod., ako aj interné školenia ministerstva vnútra v rôznych oblastiach či iných štátnych inštitúcií.
	
	Útvary SIRENE by mali disponovať personálom, ktorý je schopný pracovať na základe vlastnej iniciatívy, aby sa zabezpečilo efektívne vybavovanie prípadov.
Všetci operátori by mali mať dobré znalosti vnútroštátneho práva, presadzovania práva v rámci daného štátu (vrátane teoretických vedomostí o činnosti polície), vnútroštátneho systému správy súdnictva a prisťahovalectva a minimálne základné znalosti medzinárodných právnych otázok týkajúcich sa Schengenu.

Mala by existovať podpora riadiacich zložiek vrátane prístupu k právnemu a inému odbornému poradenstvu mimo úradných hodín, aby sa umožnila realizácia delegovanej zodpovednosti.
Osobitná pozornosť by sa mala venovať riadeniu ľudských zdrojov s cieľom zabezpečiť ich kontinuitu, ktorá je prínosom pri skvalitňovaní práce útvarov SIRENE.
K systému rozdeľovania práce v rámci SIRENE by mal byť dostupný systém odbornej prípravy.
G: MV SR
SG: 			
8.			
	Úrad SIRENE sa aktívne podieľa na vzdelávacom procese používateľov SIS a zároveň je prizývaný na vzdelávacie aktivity vykonávané útvarmi štátnej správy, ktoré súvisia s činnosťou úradu SIRENE. Veľmi úzka kooperácia prebieha medzi ÚKP P PZ, ktorý je gestorom národných pátraní, hraničnou a cudzineckou políciou a pod. rovnako prebieha spolupráca aj s mimorezortnými subjektmi medzi ktoré patrí GP SR, MS SR, regionálne súdy a prokuratúry a CKÚ.
Každý policajt prijímaný na funkciu operátora pracoviska SIRENE musí ovládať minimálne anglický jazyk a každý ďalší cudzí jazyk je výhodou. Anglický jazyk je teda pokrytý nepretržite 24/7. Ďalej je možné komunikovať v češtine a v primeranom rozsahu v nemčine, francúzštine, španielčine počas bežných pracovných dní od 7:30 – 15.30.	
	Dostupní by mali byť aj odborníci v oblasti práva s dobrou znalosťou vnútroštátneho i medzinárodného práva, dôkladnou znalosťou Schengenského dohovoru, príručky SIRENE a súvisiacich nariadení a s teoretickými vedomosťami o činnosti polície.
Potrebný je personál so skúsenosťami v oblasti presadzovania práva, pretože sa preukázalo, že je to mimoriadne výhodné a skracuje sa čas potrebný na odbornú prípravu.
Mali by sa vytvoriť spoločné normy a malo by sa dospieť k spoločnému smerovaniu.
Pri nábore pracovníkov by sa mal zohľadňovať počet vnútroštátnych zápisov a ich opätovné preskúmanie na konci platnosti, ako aj na počet pozitívnych lustrácií na území daného štátu a kontakty s ďalšími útvarmi SIRENE v súvislosti s pozitívnymi lustráciami medzi zápismi v národnej časti SIS v iných členských štátoch.
V stratégii náboru pracovníkov SIRENE by sa malo ustanoviť overovanie existujúcich súborov podľa článku 95 pred operatívnym využívaním SIS.
Personál by mal mať dostatočné jazykové zručnosti.
Takíto odborníci by sa mali získavať prostredníctvom náboru právnych poradcov do pracovného pomeru alebo organizácie školení v oblasti práva pre personál útvarov SIRENE.
Aspoň raz sa rok by sa malo uskutočniť spoločné školenie.
Mala by sa zvážiť pravidelná výmena operátorov, ktorá by sa začala ešte pred operačným využívaním SIS.
Toto by malo byť kľúčovým prvkom náborového procesu a prebiehajúcej odbornej prípravy personálu útvarov SIRENE.
Personál útvarov SIRENE by mal mať pri jazykovej príprave prednosť.

G: MV SR
SG: 			
9.			
	Každý policajt prijímaný na funkciu operátora pracoviska SIRENE musí ovládať minimálne anglický jazyk a každý ďalší cudzí jazyk je výhodou. Anglický jazyk je teda pokrytý nepretržite 24/7. Ďalej je možné komunikovať v češtine a v primeranom rozsahu v nemčine, francúzštine, španielčine počas bežných pracovných dní od 7:30 – 15.30.
	
	Operátori útvarov SIRENE by mali byť schopní komunikovať aspoň po anglicky.
Je nanajvýš žiaduce, aby mali operátori jazykové znalosti najbežnejších jazykov, a to čo sa týka priamej komunikácie i schopnosti pracovať s dokumentáciou pri neprítomnosti prekladateľa.

G: MV SR
SG: 			
10.			

Dvaja pracovníci SIRENE plnia úlohy kontaktnej osoby pre SIRENE (SIRCoP).	
	Útvary SIRENE by mali byť schopné vybavovať problematické, citlivé alebo zložité spisy.

Útvary SIRENE by mali v rámci svojich existujúcich štruktúr poskytnúť osobu alebo osoby, ktoré by plnili úlohu kontaktnej osoby pre SIRENE (SIRCoP).
Vykonávanie právomocí tejto osoby na vnútroštátnej úrovni je v plnej právomoci každého členského štátu. V prípadoch, v ktorých nepostačujú štandardné postupy, sa môže vymenovaná osoba zaoberať spismi, pri ktorých je postup zložitý, problematický alebo citlivý a na ich vyriešenie sa vyžaduje určitý stupeň zaistenia kvality a/alebo dlhodobejšia spolupráca s iným útvarom SIRENE. Rovnako môže uvedená osoba určiť opakujúci sa problém a dohliadať nad jeho riešením. Je oprávnená formulovať návrhy na zlepšenie kvality a prezentovať možnosti na riešenie predmetných problémov z dlhodobého hľadiska.
Táto funkcia nie je určená na naliehavé prípady, v ktorých sa v zásade používajú nepretržité služby kancelárie pre styk s verejnosťou.
Ak zamestnanci národného útvaru SIRENE skonštatujú, že si určitý prípad vyžaduje pomoc ich kontaktnej osoby pre SIRENE, obrátia sa na ňu so žiadosťou o kontaktovanie takejto osoby v druhom členskom štáte.
Vo všeobecnosti sa takýto kontakt medzi kontaktnými osobami pre SIRENE uskutočňuje len počas úradných hodín.

G: MV SR
SG:				
11.			

	MV SR používa CLK ako jednotný lustračný nástroj na vyhľadávanie dát v národných systémoch ako aj nad SIS. 
Dáta sú vyhľadané na jeden dotaz naraz nad niekoľkými informačnými systémami a výsledok vyhľadania zo všetkých systémov je poskytnutý užívateľovi na jednej obrazovke.
CLK umožňuje aj rozšírené vyhľadávanie /partial a fuzzy/. Aplikácia je pripravená aj pre mobilné zariadenia, ktoré sa však zatiaľ na MV SR nepoužívajú. Používatelia majú na obrazovke pokyny ako majú postupovať pri pozitívnej lustrácii.
OSISP P PZ:
a) Modifikátory vyhľadávania - partial a fuzzy – aplikované len pre národné pátracie informačné systémy, z dôvodu, že sa nepoužívajú pre SIS14All, sú pre koncového používateľa neaktívne, použitie modifikátorov až pri SIS II,
b) Systém CLK poskytuje vyhľadávacie služby aj pre PDA(bez možnosti zobrazenia detailu záznamu) – nie je aplikovaný v praxi,
c+e) záznamy vkladané a odkontrolované v národných informačných systémoch, ich presun do N.SIS si nevyžaduje zásah používateľa
d) Koncový používateľ je na obrazovke výsledkov prvého kroku vyhľadávania upozornený na nebezpečnú osobu (ozbrojenú, násilnícku..) a na dopravný prostriedok vyznačením celého záznamu (riadka) červenou farbou – bližšie info na detaile záznamu
f) 1. pri pozitívnej lustrácií: informácie sa uvádzajú na detaile záznamu v časti „Opatrenie, ktoré sa má vykonať“ + upozornenie na kontaktovanie SIRENE + č. tel. – zvýraznený červenou farbou
2. pri zneužitej identite – upozornenie už v prvom kroku vyhľadávania – zobrazený výkričník v danej položke záznamu – pre používateľa nevýrazné, zvlášť ak je záznam zvýraznený ako „nebezpečný“; pri zobrazení detailu záznamu používateľ dostane informáciu o presnej kategórii identity.
	
	Existuje potreba vyhľadávania, ktoré je v porovnaní so základným vyhľadávaním presného reťazca znakov rozšírené.
Vyhľadávanie v SIS by sa malo rozšíriť aj na pevné alebo mobilné terminály. Jediné vyhľadávanie v národnom i medzinárodnom systéme je najúčinnejším spôsobom na zabezpečenie systematického nahliadania do SIS – uprednostňuje sa priamy prístup.
Paralelne by sa mali zobrazovať informácie o zápisoch v národnej i medzinárodnej časti.
Upozornenia týkajúce sa osôb, predmetov a vozidiel by mali byť pre koncového používateľa dostupné na hlavnej obrazovke.
Pri vytváraní vnútroštátnych zápisov by sa malo vloženie zápisu do SIS nastaviť ako štandardná funkcia, aby si od koncového používateľa nevyžadovalo žiadny dodatočný krok.
Na obrazovke by sa mali zjaviť jasné informácie a pokyny o krokoch, ktoré má koncový používateľ vykonať v prípade pozitívnej lustrácie.
Medzi príklady patria fonetické vyhľadávanie, vyhľadávanie so zástupnými znakmi, „fuzzy“ logika, fonetický algoritmus Soundex (malo by sa zabezpečiť, aby takéto jediné vyhľadávanie nezakazovali vnútroštátne právne predpisy) – malo by sa zabezpečiť, aby toto vyhľadávanie bolo rýchle a jednoduché.
Koncovým používateľom by sa mal na účely priameho vyhľadávania poskytnúť čo najväčší možný počet zariadení vyhľadávajúcich údaje.
Zápisy by sa mali najprv skontrolovať na úrovni vnútroštátnych databáz a odtiaľ automaticky presunúť do N.SIS.
V prípade zneužitia identity by sa mal na obrazovke jasne zobraziť celý postup riešenia pozitívnej lustrácie týkajúcej sa zneužitej totožnosti a následného vyšetrovania, ktorým by sa malo zistiť, či je daná osoba páchateľom alebo obeťou zneužitia.

G: MV SR
SG:				
12.			
	CLK poskytuje multi vyhľadávanie nad systémami. Napríklad po zadaní údajom o osobe sa osoba vyhľadáva v evidenciách, v ktorých sa evidujú osoby, ale aj v evidenciách, v ktorých sa evidujú doklady pre tieto osoby. Výsledok vyhľadania zo všetkých systémov je poskytnutý užívateľovi na jednej obrazovke.	
	Aplikácie by sa mali vyvíjať tak, aby boli používateľsky prístupné a umožňovali rýchle a efektívne vykonávanie úloh SIS.
Pri vkladaní mena počas vyhľadávania by mal systém kontrolovať údaje o osobách i dokumentoch.
Používateľské rozhranie by malo umožňovať a navádzať k tomu, aby sa meno a podľa možností i číslo dokumentu vkladali zároveň a aby ich aplikácia kontrolovala v rámci jedného vyhľadávania.
G: MV SR
SG:				
13.			
	Prístup nových používateľov je predmetom nariadenia ministra vnútra SR č. 61/2007 o CLK. V tejto súvislosti boli definované jednotlivé role pre jednotlivé kategórie používateľov v závislosti na ich služobnom zaradení a rozsahu vykonávaných aktivít. Každý nový používateľ musí byť preškolený z používania aplikácie CLK, ktorá zabezpečuje prístup k schengenským údajom. Zároveň je každý nový používateľ preškolený z problematiky ochrany osobných údajov v zmysle zákona č. 428/2002. Pri zmene služobného zaradenia služobného zaradenia je jeho nový bezprostredne nadriadený povinný prehodnotiť rozsah prístupu k údajom a v prípade potreby aj požiadať o zrušenie jeho prístupových práv.
Pre potreby školenia súdov a prokuratúr sa realizujú externé školenia sudcov a prokurátorov prostredníctvom Justičnej akadémie, ktorá je v úzkom kontakte so zodpovednými pracovníkmi úradu SIRENE. Taktiež sa vykonávajú ad hoc školenia na základe dohody s jednotlivými súdmi alebo prokuratúrami.
Technici sa zúčastnili technických školení špeciálne zameraných na databázu, aplikačné servery a monitorovanie a odstraňovanie chybových stavov aplikácie.
Operátori sa zúčastnili školenia zameraného na anglickú komunikáciu a prevádzku a testovanie prostredia SIS1+.
SIRENE vykonáva všetky uvedené odporúčania.	
	Vnútroštátne správne orgány by mali zabezpečiť informovanosť zainteresovaných strán o SIS: policajné a iné orgány (presadzovania práva), sudcovia a orgány prokuratúry.
Školenia o SIS by mali patriť medzi úvodnú i ďalšiu odbornú prípravu koncových používateľov, a to ešte pred jeho operatívnym používaním.
Vnútroštátne správne orgány by mali:
– zabezpečovať stálu odbornú prípravu uvedených strán,
– zabezpečiť dostupnosť systému odbornej prípravy pre koncových používateľov,
– zabezpečiť úzke styky zainteresovaných strán s útvarmi SIRENE prostredníctvom styčných dôstojníkov,
– zabezpečiť informovanosť prostredníctvom príslušných pracovných skupín (pre policajnú spoluprácu, kontrolu hraníc, prezidentov policajných zborov, justičnú spoluprácu, boj proti terorizmu) alebo prostredníctvom Európskej policajnej akadémie (CEPOL),
– zabezpečiť, aby boli orgány zodpovedné za verejnú bezpečnosť (lepšie) informované o možnosti vkladať zápisy podľa článku 96 ods. 2 písm. b),
– vysvetliť, aký účinok má zrušenie kontrol na vnútorných hraniciach na prácu polície,
– vysvetliť používanie SIS ako bežného policajného nástroja,
– zabezpečiť, aby odborná príprava zahŕňala vyhľadávanie v systéme i vytváranie zápisov,
– usilovať sa o účasť personálu útvarov SIRENE na odbornej príprave týkajúcej sa SIS v policajných školách.

G: MV SR
SG: 			
14.			6

	Webová stránka s informáciami o SIS, pracovisku SIRENE a s informáciami k uplatňovaniu práv dotknutých osôb vo vzťahu k SIS pre širokú verejnosť je súčasťou webovej stránky Ministerstva vnútra SR, ktoré je aj jej správcom. Pracovníci úradu SIRENE majú však administrátorské práva na správu informácií relevantných pre oblasť SIRENE, SIS a schengenskej policajnej spolupráce. Zároveň existuje separátna intranetová webová stránka dostupná pre všetkých používateľov pripojených na privátnu počítačovú sieť MV SR zameraná na priamy výkon úloh Policajného zboru v rámci schengenskej policajnej spolupráce. Intranetovú webovú stránku spravuje priamo úrad SIRENE.
Používateľské príručky k CLK spracované dodávateľom sú zverejnené na:
http://ihs.minv.sk/clk_info.html
Používateľská pomôcka k CLK, školiace materiály, pokyny a usmernenia riaditeľa OSISP k prevádzke sú zverejnené na intranetovej stránke OSISP: 
http://infoweb.minv.sk/~belis/stranka.html
Periodické preškolenia koncových používateľov sa neorganizujú.  
V roku 2008 bola vydaná v rámci Komplexného vzdelávania príslušníkov PZ na území Bratislavského samosprávneho kraja v oblasti Schengenskej problematiky príručka, ktorá zahŕňala – SIS, SIRENE, CLK, národné pátracie informačné systémy, cezhraničnú spoluprácu atď., ale ďalej nebola aktualizovaná. 
Vyhľadávanie záznamov z národných informačných systémoch a N.SIS je prostredníctvom spoločných vyhľadávacích formulárov – obrazoviek. Pri vyhľadávaní osôb pre SIS je dôležité správne zadať niektoré špeciálne znaky v lustračnom kritériu, čo nie každý koncový používateľ vie. Nepozornosť, resp. neuvedomenie si tejto povinnosti umocňuje i to, že v národných informačných systémoch je diakritika ignorovaná. 
Rozdiel v použití vyhľadávacích kritérií je pri kategórii „Dokument“ – atribút „krstné meno“ sa neberie do úvahy pre SIS. Tento rozdiel je upravený povolenou kombináciou lustračných kritérií na každej roli a zároveň je na to používateľ upozornený priamo na obrazovke.	
	Mali by sa vypracovať príručky vnútorných postupov.
Mali by sa vydať aktualizované pokyny s novými funkciami.
Pred uplatňovaním ustanovení schengenského acquis by sa mali zorganizovať školenia školiteľov spomedzi personálu.
Hneď ako koncoví používatelia nadobudnú určitú úroveň skúseností, by sa im mali poskytnúť opakovacie kurzy.
Na policajnom intranete alebo v iných médiách by mali byť dostupné príručky (vrátane príručky SIRENE), informácie a školiace a opakovacie materiály.
Pred operatívnym používaním SIS môže záujmy používateľov zabezpečiť a zaručiť bulletin, ktorý ich informuje o stave projektu.
Uplatňovanie SIS by malo byť bezproblémovým rozšírením súčasných vnútroštátnych metód vyhľadávania tak, aby sa znížila potreba odbornej prípravy.

G: MV SR
SG: 
			
15.			

	Úrad SIRENE sa aktívne podieľa na vzdelávacom procese používateľov SIS. Veľmi úzka kooperácia prebieha medzi ÚKP P PZ, ktorá je gestorom národných pátraní, a hraničnou a cudzineckou políciou, t.j. orgánmi, ktoré predovšetkým zabezpečujú úkony a opatrenia po pozitívnej lustrácii. 
Postup, v ktorom sú vymedzené povinnosti vyplývajúce z pozitívnej lustrácie na vnútroštátnej úrovni i v zahraničí, definuje interná norma MV SR. Všetky zahraničné záznamy podľa článku 95 a s nimi súvisiace formuláre A/M sú po doručení do elektronického registratúrneho a komunikačného systéme SIRENE  skontrolované operátormi SIRENE a v odôvodnených prípadoch po konzultácii s justičnými orgánmi označené indikátormi nevykonateľnosti. Formuláre A/M k záznamom vytvoreným SR sú zasielané ústredniam SIRENE v momente vytvorenia záznamu. 
Operátori SIRENE sú oprávnení vykonávať vymazávanie duplicitných a nezlučiteľných záznamov; rovnako  v špecifických prípadoch vytvárať, upravovať a/alebo vymazávať národné záznamy.
 k je miesto pobytu vyžiadanej osoby známe a  EZR je priamo zaslaný justičnému orgánu vykonávajúceho štátu, záznam k osobe by bol vytvorený len v prípade, ak by vydávajúci justičný orgán alebo vykonávajúci štát na vytvorení záznamu trvali.	
	Pri vkladaní by mali všetky zápisy spĺňať kritériá, ktorými sa zabezpečí nadväznosť na pozitívnu lustráciu. Útvary SIRENE by mali preskúmať súbory s existujúcimi zápismi podľa článku 95 ešte predtým, ako sa sprístupnia koncovým používateľom. Doplňujúce informácie týkajúce sa európskeho/medzinárodného zatykača (formuláre „A“ a „M“) by sa mali zaslať bezodkladne po vytvorení zápisu. Dodržiavať by sa mali pravidlá prednosti a nezlučiteľnosti. Útvary SIRENE by sa mali oprávniť na vytváranie, úpravu a/alebo vymazávanie zápisov v SIS. Útvary SIRENE by mali iniciovať postup, ktorým sa zápisy podľa článku 95 vytvorené predtým, ako nadobudli účinnosť vnútroštátne právne predpisy, ktorými sa do vnútroštátneho práva transponuje rámcové rozhodnutie Rady 2002/584/SVV o európskom zatykači a postupoch odovzdávania osôb medzi členskými štátmi, upravujú tak, aby boli v súlade s uvedeným rámcovým rozhodnutím (platí pre schengenské štáty, ktoré uplatňujú európsky zatykač). Ak imigračný orgán, ktorý vložil zápis o štátnom príslušníkovi tretej krajiny podľa článku 96, vedel, že táto osoba požíva právo voľného pohybu podľa smernice 2004/38/ES, uvedený orgán postúpi útvaru SIRENE svojho členského štátu už pri vytvorení zápisu príslušné doplňujúce informácie. Do zápisu o vozidle by sa malo vložiť jeho identifikačné číslo VIN, keďže je to najpodstatnejšie kritérium vyhľadávania. Do SIS by sa mali vkladať zápisy o dokumentoch aj v nedokonalej forme, ale čo najúplnejšie (podľa zásady dostupnosti).
Je dôležité informovať orgány, ktoré vytvárajú zápisy v SIS, o dôsledkoch takéhoto postupu, a to najmä o povinnosti nadviazať na pozitívnu lustráciu.
Mali by sa vypracovať komplexné vnútroštátne postupy, v ktorých sa vymedzia povinnosti vyplývajúce z pozitívnej lustrácie v zahraničí (napr. odovzdávanie, vydanie, vrátenie odcudzeného vozidla).
Ak nebolo možné vopred skontrolovať všetky súbory so zápismi podľa článku 95, tieto zápisy by sa napriek tomu mali sprístupniť koncovým používateľom, hneď ako sa pre nich systém otvorí a bez čakania na výsledok kontroly formulára A zo strany útvaru SIRENE; v tomto prípade sa musia vypracovať postupy na zabezpečenie rýchleho preskúmania súboru v prípade vykonania zápisu.
Operátorom SIRENE by sa malo povoliť, aby zápisy, v ktorých sa nedodržiavajú pravidlá prednosti a nezlučiteľnosti, vymazávali manuálne.
Uchovávať by sa mali „druhotné“ zápisy o osobách, aby sa mohli vkladať v prípade, ak skončí platnosť prvého zápisu o uvedenej osobe, s ktorým bol „druhotný“ zápis nezlučiteľný.
Operátori SIRENE by mali byť schopní vytvárať, upravovať a/alebo vymazávať zápisy, ktoré daný členský štát  vložil do SIS
Po prechode by sa mali preskúmať všetky označenia indikátormi nevykonateľnosti, ktoré sa požadujú pri článku 95, aby sa umožnilo efektívne uplatňovanie európskeho zatykača.
Ak sa európsky zatykač zaslal priamo vykonávajúcemu justičnému orgánu a miesto pobytu žiadanej osoby je známe* (za „známe“ by sa mala považovať skutočnosť, že jej miesto pobytu je stále a nemenné, napr. väzenie počas určeného obdobia – „predpokladané“ miesto pobytu nepostačuje), útvar SIRENE by mal informovať každý justičný orgán, ktorý požiadal o vytvorenie zápisu v SIS, že za daných okolností to nie je potrebné. Žiadajúci justičný orgán však môže v každom prípade rozhodnúť o vytvorení zápisu v SIS. * článok 9 ods. 1 rámcového rozhodnutia Rady z 13. júna 2002 o európskom zatykači a postupoch odovzdávania medzi členskými štátmi (2002/584/SVV).

G: MV SR 
SG: 			
16.			
	SIRENE SR komunikuje prevažne v anglickom jazyku. V prípade komunikácie s Francúzskom, Španielskom alebo nemecky hovoriacimi krajinami môže operátor podľa zváženia, napr. pri potrebe urýchlenia komunikácie, a znalosti príslušného jazyka uprednostniť jazyk príslušnej krajiny. Odpoveď na každú žiadosť je zasielaná v rámci možností čo najskôr. Ak nie je možné naliehavú žiadosť vybaviť v požadovanej lehote, SIRENE o tejto skutočnosti a dôvode zdržania informuje príslušný útvar SIRENE. Ak urgentné žiadosti nie sú vybavené v požadovanej lehote, odpovede sú urgované – písomne a/alebo telefonicky a v prípade potreby sa do riešenia prípadu zapojí  riaditeľ SIRENE, resp. SIRCoP.	
	S cieľom dosiahnuť čo najvyššiu efektívnosť dvojstrannej komunikácie sa používajú jazyky, ktoré sú známe obom stranám.
Odpoveď by sa mala poskytnúť žiadajúcemu útvaru SIRENE čo najskôr.
Praxou pri mnohostrannej výmene formulárov je zasielať ich aspoň v angličtine.
Ak sa naliehavé žiadosti nedajú vybaviť do 12 hodín, žiadajúcemu útvaru SIRENE by sa to malo oznámiť spolu s dôvodom zdržania. 
Ak sa tak nestane, do riešenia prípadu by sa mali zapojiť vedúci útvarov SIRENE.
G: MV SR
SG: 			
17.			
	Nezvestné osoby podľa čl. 97 Schengenského dohovoru sa vkladajú do národnej databázy ihneď príslušníkmi PZ na miestnej úrovni a do SIS prechádzajú tieto záznamy automaticky. Relevantné informácie, ktoré sú na SIRENE doručené k záznamom o nezvestných osobách vystavených vysokému riziku, sú obratom zasielané partnerským úradom SIRENE. V opodstatnených prípadoch sú vytvárané súvisiace záznamy a  M-formulármi sú komunikované ďalšie potrebné relevantné poznatky.	
	Zápisy o nezvestných osobách vystavených vysokému riziku podľa článku 97 by sa do SIS mali vkladať čo najskôr a útvaru SIRENE by sa mali bezodkladne poskytnúť všetky ďalšie informácie, ktoré by mohli pomôcť pri pátraní (fotografia, opis, ďalšie informácie o možnej únikovej trase, únoscovi/vydieračskom únoscovi, použitom vozidle) vrátane žiadosti o zaradenie do systému „ChildAlert“) v prípade maloletých, aby ich mohol podľa potreby postúpiť vybraným útvarom SIRENE. Bez toho, aby boli dotknuté zodpovednosti členských štátov za vydávanie zápisov podľa článku 97 a ich vnútroštátneho práva, by sa za zmiznutia s vysokým rizikom mohli považovať prípady s výskytom týchto okolností:
okolnosti zmiznutia: faktory, ktoré naznačujú násilnú povahu zmiznutia alebo existenciu rizika ohrozenia života alebo fyzickej bezpečnosti nezvestnej osoby, ako napríklad: 
–	existencia dôkazov o možnom únose, nezákonnom zadržiavaní, vydieraní alebo podobnom závažnom trestnom čine, ktorá naznačuje, že zmiznutie je spojené s trestnou činnosťou tretích osôb.
–	informácie, ktoré poskytujú oprávnené dôvody domnievať sa, že existuje riziko ohrozenia života alebo fyzickej bezpečnosti nezvestnej osoby.
okolnosti týkajúce sa osoby: ak existujú osobné okolnosti, ako napríklad:
–	nezvestná osoba je veľmi mladá;
–	nezvestná osoba môže byť nebezpečná pre osobnú bezpečnosť iných osôb (násilná povaha, vyhrážanie sa iným osobám atď.);
–	nezvestná osoba trpí vážnym fyzickým alebo duševným postihnutím, ktoré ju za daných podmienok zmiznutia robí zraniteľnou (staršia osoba, duševne chorá osoba atď.);
–	nezvestná osoba si vyžaduje lekársku starostlivosť, čo ju za daných podmienok zmiznutia robí zraniteľnou.

S cieľom pomôcť operátorovi vyplniť rôzne položky poľa 083 formulára M pre zmiznutia s vysokým rizikom sa pripraví plagát s názvami jednotlivých položiek tohto formulára. Nie je potrebné vypĺňať všetky položky, iba tie, pri ktorých sú relevantné informácie dostupné. Pred rozšírením zápisu by sa mala opätovne preskúmať jeho platnosť a aktuálnosť.
S rôznymi údajmi by sa nemali znovu používať rovnaké schengenské identifikačné čísla.
Mal by sa minimalizovať čas medzi udalosťou, ktorá viedla k rozhodnutiu o vytvorení zápisu, a jeho vložením.
Zápisy, ktoré spĺňajú požiadavky uvedené v Schengenskom dohovore by sa mali podľa možností vkladať do SIS automaticky: ak musí útvar SIRENE tieto zápisy na ich vloženie do SIS kopírovať z národných systémov manuálne, často to spôsobuje zdržanie.
Do SIS by sa pomocou primeraného typu zápisu mali vložiť údaje o únoscovi/vydieračskom únoscovi nezvestného dieťaťa, pričom by sa ostatným útvarom SIRENE malo prostredníctvom formulára typu M oznámiť spojenie medzi danými zápismi.
Zápisy by sa podľa možností mali vytvárať v reálnom čase.
Vkladanie zápisov by malo byť v čo najväčšej miere decentralizované (najmä v prípade predmetov), aby sa vyhlo zdržaniu z dôvodu vnútorných administratívnych postupov, ako je napríklad zasielanie zápisov do stredísk pre vkladanie údajov.
Ak nie je možné priame vloženie, mal by sa poskytnúť rýchly spôsob prenosu, aby sa údaje z miestnej úrovne dostali na úroveň, kde sa vkladajú, a to najmä v prípade zápisov o nezvestných deťoch a odcudzených vozidlách.

G: MV SR
SG: 			
18.			
	V prípade rozhodnutia súdu SR, ktorý potvrdí majetkový nárok na vozidlo osobe, ktorá vozidlo získala v dobrej viere, avšak nie je tým majiteľom vozidla, ktorému bolo pôvodne odcudzené, je krajina pôvodu požiadaná o zrušenie zápisu v SIS./ V prípade analogického postupu smerom do SR, je o príslušnom rozhodnutí súdu informovaný príslušný policajný orgán v SR.	
	Mali by sa prijať opatrenia týkajúce sa kvality údajov, aby sa zabránilo situáciám, keď majú zápisy v SIS negatívne dôsledky pre ľudí, ktorých sa netýkajú.

Ak sa potvrdí, že odcudzené vozidlo v súlade so zákonom získal vlastník v dobrej viere, zápis z SIS by sa mal vymazať.

G: MV SR
SG:				
19.			
	Proces prenosu dát z národných policajných informačných systémov do SIS je založený na princípe automatického prenosu dát. Údaje sú vkladané, aktualizované a odstraňované na úrovni vecne a miestne príslušných útvarov Policajného zboru, ktoré sú zodpovedné za aktuálnosť a správnosť údajov na národnej úrovni. Pred vytvorením záznamu na národnej úrovni je vykonaná  kontrola za účelom vylúčenia možnosti vytvorenia duplicitného záznamu. 
Využitie článku 99 je plne v súlade s národnou legislatívou a je závislé na posúdení okolností, charakteru a potrieb každého jednotlivého prípadu.
Legislatíva SR neumožňuje vykonávanie špecifických kontrol, preto takéto záznamy nie sú vytvárané ani na národnej úrovni.
Ak nastane potreba riešiť prípad zneužitej identity, operátori SIRENE tak učinia bezodkladne.

	Čo najviac by sa malo zlepšiť systematické vkladanie zápisov do SIS a mali by sa vytvoriť vnútroštátne kritériá takéhoto vkladania.
Počas vkladania by sa malo overiť, či zápis už neexistuje.
Útvar SIRENE by mal byť schopný riešiť prípady zneužitia identity bezodkladne.

Pri riešení závažnej trestnej činnosti a/alebo ohrozenia verejného poriadku, alebo ako podporné opatrenie pri pátraní po hľadaných osobách by sa ako jedno z možných opatrení malo vždy zvážiť využitie článku 99.
Vo vnútroštátnych právnych predpisoch by sa malo ustanoviť, aby sa všetky činnosti vykonávali v súlade so Schengenským dohovorom, a to najmä „cielené kontroly“ podľa článku 99.
Po zápise podľa článku 99 so žiadosťou o cielenú kontrolu by mal nasledovať formulár typu M, v ktorom by sa mali uviesť dôvody zápisu a poskytnúť ďalšie užitočné údaje.
Systém by mal automaticky kontrolovať možné viacnásobné zápisy prostredníctvom vyhľadávania, ktoré je v porovnaní so základným vyhľadávaním presného reťazca znakov rozšírené.

G: MV SR
SG: 			
20.			
	V zmysle nariadenia ministra vnútra SR č. 48/2007 o medzinárodnej policajnej spolupráci vykonávanej prostredníctvom Národnej ústredne SIRENE sa uplatňuje nasledovný postup:
Útvar pri pozitívnej lustrácii bezodkladne informuje úrad SIRENE elektronicky a aj telefonicky. Útvar postupuje podľa opatrení nasledujúcich po pozitívnej lustrácii, ktoré sú uvedené v zázname. Ďalej postupuje podľa inštrukcií úradu SIRENE. Úrad SIRENE po prijatí informácie od útvaru o pozitívnej lustrácii na zahraničný záznam informuje zahraničný úrad SIRENE. Na základe požiadavky útvaru, úrad SIRENE poskytne potrebnú súčinnosť pri realizácii opatrení po pozitívnej lustrácii na zahraničný záznam, najmä zabezpečenie doplňujúcich informácií od zahraničného úradu SIRENE. Pozitívne lustrácie sú zaznamenávané automaticky vyplnením elektronického formulára priamo v CLK, prostredníctvom ktorej sa získané informácie elektronicky odošlú do informačného systému úradu SIRENE.
Záznamy podľa čl. 95 Schengenského dohovoru sú tiež vytvárané v príslušnom národnom zdrojovom informačnom systéme (IS PATROS), pričom však finálne potvrdenie vytvorenia takéhoto záznamu v SIS podlieha kontrole a finálnej verifikácii vykonávanej úradom SIRENE, ktorý súčasne s potvrdením vytvorenia záznamu odosiela ostatným úradom SIRENE A a M formuláre.
	
	Útvar SIRENE musí byť jediným kontaktným miestom a kanálom na prenos všetkých informácií v súvislosti s postupmi nasledujúcimi po pozitívnej lustrácii.
Pokiaľ ide o zápisy podľa článku 95, útvar SIRENE musí byť jediným kontaktným miestom, pričom zodpovedá za výmenu informácií po pozitívnej lustrácii prinajmenšom až dovtedy, pokiaľ sa nezačne formálny postup odovzdávania/vydávania.
Prostredníctvom SIRENE by mala prebiehať výmena všetkých informácií, ktoré si nevyžadujú dožiadanie.
Podľa možností a potreby môže útvar SIRENE uľahčiť akúkoľvek výmenu informácií po zatknutí.

G: MV SR
SG:			
21.			
	Právomoci úradu SIRENE sú dané zákonom č. 154/2010 Z.z. o EZR. Tento zákon stanoví jednotlivé postupy a úlohy kompetentných justičných orgánov ako aj úlohy pracoviska SIRENE, ktoré je orgánom oprávneným zabezpečiť styk justičných orgánov štátu pôvodu a justičných orgánov vykonávajúceho štátu. Legislatíva SR akceptuje záznam (formuláre typu A a M spolu so zápisom v SIS) ako predbežný právny základ na zaistenie osoby hľadanej na základe EZR. Zákon o EZR stanoví, aby príslušné justičné orgány informovali SIRENE o svojich rozhodnutiach bezodkladne po ich prijatí, aby SIRENE mohla zabezpečiť efektívnu komunikáciu vo veci. V prípade lokalizácie a zadržania osoby na území SR G-formulár zasielaný štátu pôvodu vždy obsahuje informácie o príslušnom justičnom orgáne a kontaktných údajoch, kam má byť originál EZR zaslaný.
	
	Ak nebol útvar SIRENE určený za ústredný orgán, malo by sa zabrániť zasielaniu originálu európskeho zatykača alebo žiadosti o vydanie jeho prostredníctvom.
Počas prechodného obdobia, kým Schengenský informačný systém nebude schopný postúpiť všetky informácie uvedené vo formulári európskeho zatykača, má zápis rovnaké účinky ako EZ, až pokiaľ vykonávajúci justičný orgán neprijme originál vo vhodnej a náležitej forme (pozri rámcové rozhodnutie Rady 2002/584/SVV). 
Vnútroštátne justičné orgány by mali byť oboznámené s formulármi typu A a M, aby mohli akceptovať zápis v SIS spolu s doplňujúcimi informáciami uvedenými v týchto formulároch ako predbežný právny základ na ďalšie zaistenie hľadanej osoby, až pokiaľ nedostanú originál európskeho zatykača.
Aby mohol útvar SIRENE efektívne vykonávať svoje úlohy, justičné rozhodnutia o postupoch odovzdávania alebo vydávania by sa mali podľa možností bezodkladne oznámiť hneď potom, ako boli prijaté.
Odpoveď alebo aspoň predbežné vyjadrenie týkajúce sa stavu veci by sa malo zaslať v stanovenej lehote.
Útvar SIRENE by mal vo formulári typu G poskytnúť všetky dostupné informácie o adrese príslušného justičného orgánu, lehote a jazyku, v ktorom sa má európsky zatykač predložiť.

G: MV SR
SG: 			
22.			
	Za vymazanie záznamu v SIS je zodpovedný vyhlasujúci národný útvar. Úrad SIRENE zabezpečuje odovzdanie informácie o vykonaných aktivitách viažúcich sa k záznamu vyhlasujúcemu útvaru.
Záznam podľa čl. 95 Schengenského dohovoru – vymazáva sa po odovzdaní osoby príslušnému orgánu
Záznam podľa čl. 97 Schengenského dohovoru – v prípade nezvestnosti plnoletej osoby sa vymazáva po lokalizácii osoby a v prípade osôb, ktorým je nutné zabezpečiť ochranu, momentom ich odovzdania kompetentnému orgánu, príp. po prevzatí osoby zákonným zástupcom.
Záznam podľa čl. 98 Schengenského dohovoru – vymazáva sa po doručení potrebných dokumentov a v prípade viacnásobných lokalizácií po dohode s konkrétnym štátom sa môže záznam vymazať aj pred zrealizovaním účelu, pre ktorý bol záznam vytvorený. Záznam podľa čl. 100 Schengenského dohovoru – záznam o hľadanom vozidle sa odvolá po doručení dokumentácie o vypátraní vozidla vyhlasujúcemu útvaru.
Interný predpis MV SR definuje postup, v ktorom sú vymedzené povinnosti vyplývajúce z pozitívnej lustrácie na vnútroštátnej úrovni i v zahraničí. Pozitívne lustrácie sa evidujú v elektronickom registratúrnom a komunikačnom systéme SIRENE, ktorý umožňuje následné štatistické vyhodnotenie údajov.	
	Zápis by sa mal z SIS vymazať okamžite, ako zanikne jeho potreba.
Mali by sa stanoviť postupy na zabezpečenie toho, aby sa urýchlene vykonali opatrenia týkajúce sa stratených predmetov.
Každý členský štát by mal byť schopný poskytnúť štatistiky o pozitívnych lustráciách.
Zápisy podľa článku 95 by sa mali vymazať ihneď po odovzdaní alebo vydaní.
Malo by sa zabezpečiť, aby boli orgány zodpovedné za uplatňovanie právnych predpisov o štátnych príslušníkoch tretích krajín dostupné nepretržite alebo organizované tak, aby sa dali dodržať lehoty na poskytovanie doplňujúcich informácií: útvaru SIRENE by sa mohol v rámci jeho právomocí poskytnúť prístup do databázy týchto orgánov.
Zápisy podľa článku 97 o dospelých osobách, ktorým sa nemusí poskytnúť ochrana, by sa mali vymazať na základe pozitívnej lustrácie.
Ostatné zápisy podľa článku 97 by sa mali vymazať po vykonaní ochranných opatrení.
Zápisy podľa článku 98 by sa mali vymazať, hneď ako sa úplne potvrdia informácie o mieste, na ktorom sa zdržiava hľadaná osoba, a ako sa tieto informácie oznámia útvaru SIRENE v žiadajúcom štáte.
Zápis o hľadanom vozidle (vrátane viacnásobného zápisu) by sa mal vymazať, keď sa vozidlo vráti oprávnenému majiteľovi.
Jednoznačne by sa mali vymedziť úlohy a povinnosti všetkých dotknutých strán v súvislosti s pozitívnymi lustráciami, ktoré sa týkajú predmetov, a s postupmi, ktoré nasledujú.
Každá pozitívna lustrácia by sa mala presne zaevidovať spôsobom, ktorý uľahčuje získanie presných štatistík v rámci určitého okruhu používateľov.

G: MV SR
SG: 			
23.			
	PIS sú primárnym zdrojom dát aj pre SIS. Vytvorenie, oprava aj mazanie záznamov sa realizuje v PIS a následne sú tieto záznamy automatizovane prenesené do SIS. Zmena sa vykonáva v reálnom čase. Do SIS sú prenášané všetky údaje relevantné pre SIS. Po aktualizácii záznamu v PIS sa tieto zmeny automaticky prenesú aj do SIS. Po vymazaní záznamu v PIS sa záznam automaticky vymaže aj v SIS.
	
	Údaje by sa do SIS mali vkladať automaticky prostredníctvom spojenia medzi príslušnými vnútroštátnymi databázami a databázou N.SIS, pričom sa musí dodržiavať zásada proporcionality.
Automatizované vkladanie zápisov by malo byť spojené s automatizovanou zmenou/vymazaním v SIS v reálnom čase, ktorá nasleduje po automatickej zmene/vymazaní vo vnútroštátnom systéme.
Zápisy by mali byť čo najúplnejšie.
Zápisy by sa mali aktualizovať, keď sa získajú ďalšie údaje, ako napríklad číslo vydaného dokumentu alebo číslo VIN odcudzeného vozidla.
Toto odporúčanie je splnené v prípade, ak je vkladanie do SIS nastavené ako štandardná voľba, ako sa odporúča v kapitole 3.1.
Údaje zo zápisu by sa mali, pokiaľ možno automaticky, porovnať s údajmi vo vnútroštátnej evidencii.
Útvar SIRENE členského štátu pôvodu odcudzeného predmetu, ktorý do SIS zapísal iný členský štát, by mal poskytnúť útvaru SIRENE členského štátu, ktorý zápis vložil, všetky dostupné informácie na skompletizovanie/aktualizáciu/opravu zápisu, hneď ako o ňom získa informáciu.

G: MV SR
SG:				
24.			
	Operátor SIRENE nemá možnosť priamo vkladať resp. aktualizovať údaje v zdrojových informačných systémoch, avšak má možnosť takéto činnosti iniciovať priamo s miestne a vecne príslušným útvarom polície.
Operátor SIRENE však v odôvodnených prípadoch má možnosť vymazať neaktuálne, nesprávne údaje v SIS a tiež v špecifických prípadoch vložiť, aktualizovať alebo vymazať tieto údaje zo SIS. Avšak z dôvodu technických nastavení prepojenia PIS so SIS je nevyhnutné konzultovať zmeny záznamov s vyhlasujúcim útvarom.
Úrad SIRENE sa aktívne podieľa na vzdelávacom procese používateľov SIS. Veľmi úzka kooperácia prebieha medzi ÚKP P PZ, ktorá je gestorom národných pátraní, a hraničnou a cudzineckou políciou, t.j. orgánmi, ktoré na národnej úrovni zabezpečujú úkony a opatrenia po pozitívnej lustrácii.
	
	Útvar SIRENE by mal koordinovať zaistenie kvality údajov.
Útvar SIRENE musí overiť každý zápis podľa článku 95.
Útvar SIRENE by mal mať v rámci svojich právomocí vnútroštátnu právomoc, ako aj operatívne a technické prostriedky na zabezpečenie kvality údajov vrátane prístupu k vnútroštátnym databázam.
Útvar SIRENE by sa mal zúčastňovať na odbornej príprave používateľov
Zoznam pozitívnych lustrácií by sa mal porovnávať so zoznamom vymazaných zápisov.
Skúmať by sa mal pomer počtu zápisov a pozitívnych lustrácií.
S miestnymi orgánmi by sa malo pravidelne konzultovať, či je potrebné ponechať zápis o nezvestnom maloletom.

G: MV SR
SG: 			
25.			
	Koncoví užívatelia zadávajú údaje do PIS a dodržiavajú pravidlá transkripcie platné pre jednotlivé PIS. Následne sú tieto dáta automatizovane zasielané do SIS. Pred zápisom do SIS sú dáta automatizovane upravené na transkripciu platnú pre SIS a takto upravené sú zapísane do SIS.
	
	Mali by sa dodržiavať pravidlá transkripcie – koncovým používateľom by sa mali poskytnúť konkrétne informácie o pravidlách transkripcie.
Koncovým používateľom by sa mala poskytnúť odborná príprava na zabezpečenie riadneho uplatňovania opatrení týkajúcich sa kvality údajov.

Nepovoľuje sa zápis bez pridanej hodnoty (napr. „údaj neznámy“ alebo 
„?“, a to ani v povinnom, ani v nepovinnom poli.

G: MV SR
SG: 			
26.			
	Odbor systémov a komunikácií SITB MV SR  ma spracovanú bezpečnostnú smernicu pre chránený priestor so servermi a dátami. (Konkrétne ide o Bezpečnostnú dokumentáciu fyzickej a objektovej bezpečnosti, č. p. SITB-OSK-2011/000671-004, aktualizácia apríl 2011; Bezpečnostná smernica IS Schengenský informačný systém, č. p. SITB-OSK-2011/000703-002, aktualizácia november 2011; Zálohovanie IS MV SR, č. p. SITB-OSK-2010/000757-002.) Priestory spĺňajú podmienky pre zabezpečenie systémov do stupňa "dôverné". 
Pre bezpečnosť informácií sa používajú štandardy definované výnosom ministerstva financií SR (výnos MF SR o štandardoch pre informačné systémy verejnej správy č. 312/2010 Z.z. a iné). Aktualizácia alebo revízia politiky a postupov sa vykonáva raz za rok a po zásadných alebo závažných incidentoch.	
	Určenie bezpečnostnej politiky pre schengenské informačné systémy (N.SIS, C.SIS, SIRENE a systémy koncových používateľov) by malo byť zásadnou súčasťou vymedzenia celkovej bezpečnostnej politiky dotknutých orgánov.
Prijatú bezpečnostnú politiku musia príslušné orgány písomne zdokumentovať.
Je nevyhnutné prideliť potrebné zdroje na prípravu a zachovanie bezpečnostných opatrení.
Na národnej úrovni by sa mali stanoviť postupy a oblasti zodpovednosti, aby sa zabezpečila neustála aktualizácia a preskúmavanie všetkých bezpečnostných opatrení.
Aktualizácia alebo revízia politiky a postupov by sa mala podľa potreby vykonávať raz za rok, aby stále plnili svoj účel a odzrkadľovali aktuálne podmienky.
Okrem toho by sa aktualizácia a revízia mali uskutočňovať po zásadných alebo závažných incidentoch či po systémových zmenách, ktoré majú vplyv na bezpečnosť údajov.

G: MV SR
SG: MF SR			
27.			
	Evidencia je vedená cez evidenčnú. aplikáciu. Disponujeme aj systémovou dokumentáciou a schémami, ktorá sa priebežne aktualizuje a dopĺňa. Vývojárom hlavnej aplikácie SISone4All je Portugalsko, preto mnohými informáciami disponujú oni a tiež sa nachádzajú na ich zabezpečenej web stránke.	
	Úsilie o zaistenie bezpečnosti údajov by sa malo v prípade potreby plánovať v rámci bezpečnostnej štruktúry, ktorá môže zahŕňať jeden alebo viacero orgánov.
Musí sa zabezpečiť riadna identifikácia dôležitých súčastí (aktív) systémov, aby sa mohli chrániť v súlade s ich dôležitosťou.
Preto by sa mala priebežne viesť evidencia relevantného informačného vybavenia – okrem toho by mala byť dostupná aktualizovaná sieťová a systémová dokumentácia, z ktorej by sa dalo zistiť napríklad prepojenie a funkčnosť konkrétnych prvkov systému.

G: MV SR
SG:
				
28.			
	Osoby, ktoré prichádzajú do styku s citlivými údajmi majú v popise práce aj prácu v oblasti bezpečnosti údajov a sú poučené a ich konanie je vymedzené aj znením Zákona č. 428/2002 Z. z. o ochrane osobných údajov. Ak je to potrebné, majú aj previerku s daným stupňom utajenia. Na kontrolu prístupu k údajom SIS je zavedená  autentifikácia a autentizácia používateľa.  Užívatelia sú pred vstupom k údajom a priebežne poučení v súlade s našou legislatívou ohľadom prístupu k osobným údajom. Užívateľ má prístup len k daným rolám a systémom, ktoré jeho práca vyžaduje. Na udržiavanie adresárov a prácu s informáciami o používateľoch používame protokol LDAP	
	Jasne by sa mala vymedziť zodpovednosť a právomoc prenesená na osoby zapojené do práce v oblasti bezpečnosti údajov, podľa možností v spojení s opisom práce dotknutých osôb – za bežných okolností bude organizácia práce v oblasti bezpečnosti údajov súčasťou organizačného poriadku.

G: MV SR
SG: 			
29.				K údajom v SIS a k vybaveniu na spracovanie údajov v SIS majú prístup bezúhonné osoby oprávnené v zmysle národných a interných právnych noriem, ktoré vyhoveli požiadavkám predchádzajúceho preverovania a zaviazali sa dodržiavať pravidlá bezpečnosti informačného systému. Užívatelia majú prístup len k daným rolám a systémom, ktoré  ich práca vyžaduje. V rámci PZ je zabezpečené služobné hodnotenie policajtov minimálne raz za 5 rokov, bezpečnostná previerka je v závislosti na stupni oprávnenia vykonávaná v intervaloch 2,5 alebo 10 rokov. K údajom SIS majú prístup len osoby s osobitným povolením a previerkou. Súčasťou náborového procesu je kontrola výpisu registra trestov, prípadne lustrácia v ostatných systémoch a napokon, ak je to potrebné, aj požadovanie previerky s daným stupňom utajenia.
Koncoví používatelia: 
Prístup na základe žiadosti o pridelenie prístupových práv  schválenej nadriadeným. V žiadosti sa určí používateľská rola, na ktorej sa o. i. konfiguruje aj rozsah prístupu k záznamom zo SIS. Súčasťou žiadosti je poučenie a zaškolenie používateľa (zákon č. 171/1993 Z. z. o PZ, zákon č. 428/2002 Z. z. o ochrane osobných údajov, nariadenie ministra vnútra SR č. 61/2007).
V súčasnosti je v CLK 51 používateľských rolí (okrem správcovských a administrátorských), ktoré majú povolené – všetky kategórie alertov a všetky články k osobe a vozidlu, výnimkou je rola hraničiar _letisko, ktorá nemá povolené vozidlo a články k vozidlu. 
Pri zmene služobného zaradenia je nadriadený používateľa povinný zrušiť prístupové práva 
Povinnosť zachovávať mlčanlivosť a nevyužívať informácie na osobné účely sú základnými povinnosťami pre:
-	príslušníka PZ podľa zákona č. 73/1998 Z.z. 
-	štátneho zamestnanca podľa zákona č. 400/2009 Z.z.
-	zamestnanca s výkonom práce vo verejnom záujme podľa zákona č. 552/2003 Z.z. v pl. znení 
-	
Oprávnené osoby na úrovni správcu:
Určení pracovníci odboru systémov a komunikácií a odboru aplikácií SITB MV SR – prístup podľa bezpečnostného projektu.	
	K údajom v SIS a k vybaveniu na spracovanie týchto údajov môžu mať prístup len osoby s osobitným povolením.
Používatelia môžu vyhľadávať len tie údaje, ktoré potrebujú k plneniu svojich úloh.
Lustrácia personálu by mala byť súčasťou úvodného náborového procesu a mala by sa opakovať po každých piatich rokoch služby.
G: MV SR
SG: 			
30.			
	Prevádzkovateľ alebo sprostredkovateľ informačného systému je povinný poučiť všetky oprávnené osoby o právach a povinnostiach ustanovených zákonom v súvislosti s používaním informačného systému a o zodpovednosti za ich porušenie. Poučenie vykoná prevádzkovateľ alebo sprostredkovateľ pred vydaním prvého pokynu oprávnenej osobe na vykonanie akejkoľvek spracovateľskej operácie s osobnými údajmi. Oprávnená osoba poučenie potvrdí svojím podpisom; o poučení prevádzkovateľ alebo sprostredkovateľ vedie písomný záznam.
Rozsah a spôsob technických, organizačných a personálnych opatrení je stanovený v bezpečnostnom projekte systému, ktorý obsahuje a) bezpečnostný zámer, 
b) analýzu bezpečnosti informačného systému, 
c) bezpečnostné smernice, ktoré obsahujú:
-	popis technických, organizačných a personálnych opatrení vymedzených v bezpečnostnom projekte a ich využitie v konkrétnych podmienkach, 
-	rozsah oprávnení a popis povolených činností jednotlivých oprávnených osôb, spôsob ich identifikácie a autentizácie pri prístupe k informačnému systému, 
-	rozsah zodpovednosti oprávnených osôb a osoby zodpovednej za dohľad nad ochranou osobných údajov, 
- spôsob, formu a periodicitu výkonu kontrolných činností zameraných na dodržiavanie bezpečnosti informačného systému, 
-	 postupy pri haváriách, poruchách a iných mimoriadnych situáciách vrátane preventívnych opatrení na zníženie vzniku mimoriadnych situácií a možností efektívnej obnovy stavu pred haváriou.
-	Informácie o dodržovaní bezpečnostných požiadaviek sú v opise práce.
	
	V opise práce personálu s prístupom k údajom v SIS a k vybaveniu na spracovanie údajov v SIS by sa mali nachádzať informácie o dodržiavaní bezpečnostných požiadaviek

G: MV SR 
SG: 			
31.			
	Spomenuté body sú splnené. S osobami, ktoré nepatria k žiadnemu vnútroštátnemu orgánu, sa uzatvárajú dohody o dôvernosti a mlčanlivosti, podliehajú tak bezpečnostným postupom a napokon disponujú potrebnou bezpečnostnou previerkou alebo osvedčením. K údajom SIS sa pristupuje len v prípade potreby naplnenia úloh. O lustrácií sa vedie záznam v logoch, existuje notifikácia o pozitívnej lustrácií. Pri porušení bezpečnostných predpisov nasleduje disciplinárne konanie pod vedením Sekcie kontroly a inšpekčnej služby.
Okrem útvarov PZ sa poskytujú údaje zo SIS online prístupom prostredníctvom CLK aj CKÚ na základe zákona č. 171/1993 a zmluvy o vzájomnej spolupráci  - prístupné všetky kategórie alertov aj články okrem čl. 99 (osoby a vozidlo). Prístupy sú prideľované na základe žiadosti. Identifikácia používateľa je ako v PZ.
	
	V postupoch náboru personálu by sa mal klásť dôraz na znalosť bezpečnosti údajov – personál sa musí zúčastniť na potrebnom programe odbornej prípravy používateľov – vrátane všetkých platných pravidiel bezpečnosti údajov.
So všetkými osobami, ktoré nepatria k žiadnemu vnútroštátnemu orgánu, sa musia uzatvoriť dohody o dôvernosti a mlčanlivosti.
Tieto osoby musia disponovať potrebnou bezpečnostnou previerkou alebo osvedčením.
Prístup k údajom v SIS by mali mať len v prípade, ak sa to vyžaduje na výkon ich úloh.
Musí sa definovať štruktúra velenia a postupy, aby sa zabezpečilo čo najrýchlejšie oznamovanie bezpečnostných incidentov a podozrení na bezpečnostné incidenty.
Všetci interní zamestnanci a externí dodávatelia musia poznať postupy týkajúce sa bezpečnosti údajov.
Musia sa zaviesť postupy spätnej väzby, aby sa po vyriešení a uzavretí bezpečnostného incidentu zabezpečilo odovzdávanie informácií o výsledkoch a záveroch.
Po každom porušení bezpečnostných predpisov musí nasledovať riadne disciplinárne konanie v súlade s vnútroštátnymi právnymi predpismi.
G: MV SR
SG:			
32.			
	SR spĺňa uvedené body fyzickej bezpečnosti. Vstup je riadený systémom kontroly vstupu. Vstup je umožnený len definovaným osobám. Okrem elektronického zabezpečenia je vstup chránený mrežou a kľúčom. každý vstup je navyše evidovaný v zošite s uvedením dôvodu vstupu. Je zabezpečené monitorovanie vchodov a východov i iných priestorov prostredníctvom televízie.	
	Zariadenia na spracovanie údajov z SIS (N.SIS, C.SIS a SIRENE) a iné kritické alebo citlivé zdroje, ako napríklad priestory na skladovanie médií, sa musia nachádzať v zabezpečených priestoroch, z ktorých každý musí byť chránený vymedzeným bezpečnostným perimetrom s primeranými fyzickými bariérami a vstupnými kontrolami.
Tento priestor musí byť primerane chránený proti akejkoľvek forme nedovoleného narušenia
– vonkajšie steny musia mať pevnú konštrukciu a vstupné dvere musia byť vhodne chránené proti neoprávnenému vstupu, napr. prostredníctvom kontrolných mechanizmov, mreží, alarmov a zámkov.
Budova alebo objekt, v ktorých sa nachádzajú zariadenia na spracovanie údajov z SIS, musia mať recepciu s príslušným personálom alebo inými prostriedkami kontroly fyzického prístupu.
Prístup do zabezpečených priestorov, v ktorých sa nachádzajú zariadenia na spracovanie údajov a zariadenia na uchovávanie médií, sa musí kontrolovať a obmedziť len pre oprávnené osoby.
Zariadenia na spracovanie údajov z SIS a iné kritické alebo citlivé zdroje by mali byť organizované ako oblasť bezpečnosti triedy II podľa rozhodnutia Rady 2001/264/ES) (stupeň bezpečnosti závisí od objemu a formy uchovávaných informácií) – počítače by sa mali nachádzať v podzemí (alebo na porovnateľnej úrovni bezpečnosti).
Mali by sa zriadiť rôzne bezpečnostné zóny vrátane:
– prístupových kariet (alebo porovnateľná úroveň bezpečnosti)
– strážnych útvarov
–monitorovania prostredníctvom televízie s uzavretým okruhom.
Mali by sa monitorovať vchody aj východy.
G: MV SR
SG: 
			
33.			
	SR spĺňa uvedené body.	
	Návštevníci zabezpečených priestorov by mali byť pod dohľadom alebo mať bezpečnostnú previerku.
Návštevníkom by sa mal povoliť vstup len na konkrétne a povolené účely.
Personál tretích strán vykonávajúci podporné služby by mal mať do zabezpečených priestorov len obmedzený prístup a len v prípade potreby.
Tento prístup musí byť povolený a musí sa monitorovať.

G: MV SR
SG: 			
34.			
	Priestory sú chránené fyzicky aj pomocou elektronického zabezpečovacieho systému, systémom kontroly vstupu, hasiacimi zariadeniami a detekciou na záplavy. Každý vstup je evidovaný.	
	Všetko vybavenie používané na spracovanie alebo uchovávanie údajov z SIS musí byť chránené proti náhodnému poškodeniu alebo strate a neoprávnenému prístupu.
G: MV SR
SG:				
35.			
	Vstup je umožnený len definovaným osobám. Zdroj UPS je pravidelne kontrolovaný a máme aj záložný generátor. V priestoroch sa nach. Systémy na detekciu požiaru, klimatizácia, hasiace prístroje.	
	Vybavenie na spracovanie údajov z SIS musí byť umiestnené v priestoroch, do ktorých je minimalizovaný, prísne kontrolovaný prístup.
Na minimalizovanie rizika potenciálnych hrozieb (vrátane zločineckého alebo teroristického útoku, požiaru, prehriatia v dôsledku zlyhania kontroly teploty, porušenia štruktúry po výbuchu a preniknutia vody) sa musí vykonávať neustále monitorovanie.
Aby sa dosiahla neprerušená dodávka elektrickej energie, musí sa používať a pravidelne kontrolovať a testovať toto vybavenie: 
-	 neprerušiteľný zdroj energie (UPS), ktorý zabezpečuje chod základných funkcií
-	záložný generátor na pokračovanie v spracúvaní v prípade dlhotrvajúceho výpadku dodávok energie.
V potrebnom rozsahu sa musia chrániť telekomunikačné káble.

V priestoroch s informačnými technológiami by sa mali nachádzať:
– systémy na detekciu požiaru, prehriatia a dymu
– automatický hasiaci systém
– primeraná klimatizácia.

G: MV SR
SG: 			
36.			
	Elektronické sieťové vybavenie sa nachádza v uzamknutých skriniach.	
	Elektronické sieťové vybavenie sa musí nachádzať v uzamknutých miestnostiach alebo uzamknutých skriniach.
G: MV SR
SG: 			
37.			
	Kontrola prepnutia medzi záložným a operačným systémom ešte nebola vykonaná. Zálohovanie je vykonávané denne. Záložné centrum sa nachádza v geometricky odlišnej lokalite vzdialenej cca 17 km a je plne zabezpečená so samostatnou prevádzkou.	
	Opravy a údržbu vybavenia môže vykonávať len autorizovaný personál údržby – mal by existovať samostatný záložný systém s pravidelnými kontrolami prepínania medzi operačným a záložným systémom.
Pri záložných zariadeniach by sa mali zohľadniť tieto aspekty:
– typ pohotovostného režimu (s úplným alebo základným zálohovaním) alebo identické pracoviská
– vzdialenosť lokality, aby havária, ktorá postihla jedno pracovisko, nepostihla aj druhé.
G: MV SR
SG:				
38.			
	Pracovné stanice sú umiestnené výhradne v priestoroch útvarov PZ, resp. externých partnerských úradov bez prístupu verejnosti. K pracovným staniciam a tlačiarňam majú prístup len oprávnené osoby. Zabezpečenie pracovných staníc heslami a ich prechod do režimu time out sú základným mechanizmom ochrany údajov. Terminály, pracovné stanice a tlačiarne sú zabezpečené proti vstupu neoprávnených osôb a sú monitorované.	
	Terminály, pracovné stanice a tlačiarne musia byť umiestnené tak, aby sa zabezpečilo, že neoprávnené osoby z nich nebudú môcť získavať údaje.
Mali by sa vypracovať postupy na monitorovanie tlače z monitorov a SIS.
Pracovné stanice a terminály sa po určitom čase bez činnosti musia automaticky odhlásiť alebo prejsť do režimu „time-out“ a musia byť chránené uzamykacími zariadeniami, heslami alebo inými kontrolnými opatreniami vždy, keď sa nepoužívajú.
Terminály, pracovné stanice a tlačiarne, ktoré sú nainštalované v miestnostiach, do ktorých má prístup široká verejnosť, musia byť neustále monitorované.
G: MV SR
SG: 			
39.			
	- postupy pre bežnú prevádzku aj pre kritické situácie sú priebežne aktualizované
- vymedzený okruh pracovníkov zodpovedá za jednotlivé súčasti SIS.	
	Operačné postupy vytvorené jednotlivými štátmi schengenského priestoru sa musia dokumentovať, pravidelne revidovať a aktualizovať.
Musia zahŕňať prinajmenšom:
•	postupy každodenných operačných opatrení, ako je zálohovanie, aktualizácia antivírového programu, monitorovanie siete atď.
•	postupy nakladania s dátovými nosičmi a inými aktívami
•	postupy týkajúce sa obmedzenia prístupu
•	pokyny na riešenie chýb alebo iných výnimočných situácií
•	kontakty na podporu v prípade neočakávaných operačných alebo technických problémov
•	postupy na reštartovanie a obnovenie systému po každom jeho zlyhaní
•	zabezpečenie uspokojivej kontroly všetkých úprav zariadení a systémov na spracovanie údajov z SIS vrátane hardvéru, softvéru alebo postupov
jednoznačné vymedzenie zodpovednosti, pokynov a postupov na riešenie uvedených úprav.

G: MV SR
SG: 			
40.			
	- vypracovaný postup krokov pre identifikovanie incidentu a obnovu SIS prostredia.
	
	Musia existovať núdzové plány a eskalačné postupy, ktoré sa použijú na riešenie incidentov, ktoré by mohli prerušiť prevádzku systému a spôsobiť úplnú alebo čiastočnú nedostupnosť schengenských informačných systémov.
Ak sa vyskytne incident, ktorý nespôsobí nedostupnosť celého systému, ale ohrozí bezpečnosť údajov, musia existovať postupy na jeho odhalenie a riešenie.
G: MV SR
SG:				
41.			
	- úroveň užívateľa: ActiveDirectory+GroupPolicy, CSP, LDAP, anivir+aktualizácia, aktualizácia OS, platné licencie,platné certifikáty+CA 
- úroveň aplikačných, dtb. mail serverov 
Unix/Linux/Samba+DMZ, 
MS Exchange+anitivir+anispam	
	Malo by sa prijať viacero opatrení na ochranu integrity softvéru a údajov, a to s cieľom odhaliť útok škodlivého softvéru a chrániť pred ním, ako aj prispieť k následnej obnove systému.
Medzi ne by mali patriť kontrolné opatrenia na ochranu pred vírusmi, červami, trójskymi koňmi a iným škodlivým softvérom.
Mali by zahŕňať aspoň:
•	formálnu politiku vyžadujúcu súlad so softvérovými licenciami a zakazujúcu používanie neautorizovaného softvéru
•	plošné nasadenie antivírovej ochrany a opravného softvéru na všetky počítače spolu s pravidelnou aktualizáciou definícií vírusov a skenovaním serverov, počítačov a notebookov; existujúce výnimky by sa mali zaevidovať
•	kontrolu príloh prijatej elektronickej pošty a downloadovaných súborov z hľadiska škodlivého softvéru pred ich použitím; malo by sa stanoviť, kde sa táto kontrola bude vykonávať: napr. na serveroch elektronickej pošty alebo pri vstupe do siete
•	dostupnosť formálnych postupov na reakciu na incidenty súvisiace s vírusmi.

Nemali by sa otvárať prílohy vo forme súborov typu .exe, zašifrované prílohy alebo prílohy, ktoré obsahujú makrá, heslá alebo podobné podozrivé procesy.

G: MV SR
SG: 			
42.			
	- BackUp dtb údajov cez chránený dátový prenos do BackUp lokality –online transakčné logy
- Filesystémy, system+aplikačné logy – technológia IBM Tivoli Storage - denne	
	Pravidelne sa musia vytvárať záložné kópie údajov z SIS, konfiguračných súborov a aplikácií.
Kópie by sa mali vytvárať každý deň.
G: MV SR
SG: 			
43.			
	- BackUp segment je v geograf. odlišnej lokalite – zabezpečená nepretržitá fyzická a technická ochrana
- denne verifikovaná procedúra vykonania zálohy
- kópie uchovávané duplicitne- bezpečnostné pravidlá
- DisasterRecovery- neverifikovaný	
	Všetky záložné systémy sa musia pravidelne testovať, aby sa zabezpečil ich súlad s požiadavkami operačných plánov.
Záložné údaje musia podliehať požadovanej fyzickej ochrane a musia sa uchovávať na odlišných geografických miestach.
Postupy obnovy sa musia pravidelne kontrolovať a testovať.
Kópie by sa mali uchovávať aspoň na dvoch rôznych miestach.
Postupy obnovy by sa mali testovať dvakrát za rok.
G: MV SR
SG: 			
44.		
	- stály monitoring MVnet siete
- SIS prostredie v DMZ (zamedzený prístup z internetu)
- kryptovaná komunikácia medzi NSIS a CSIS
	
	Pri vnútroštátnom prenose údajov z SIS sa môžu používať iba siete, ktoré sú chránené proti neoprávnenému prístupu.
Siete sa musia neustále monitorovať.
Musia sa prijať opatrenia na ochranu údajov z SIS počas prenosu cez komunikačné siete.
Nesmie byť možný prístup k údajom v SIS z verejných sietí (ako napríklad Internet).
Prenos hesiel a iných bezpečnostných prvkov musí byť chránený šifrovaním.
Mala by sa používať šifrovaná sieť/rádiokomunikácia/fax.
Medzi útvarmi SIRENE a úradmi v teréne/operačnými dôstojníkmi by sa na výmenu osobných údajov mali používať zabezpečené komunikačné prostriedky.
Malo by sa zabrániť prístupu na Internet cez policajnú sieť

G: MV SR
SG: 			
45.			
	- prístup k pamäťovým médiám má len okruh zaškolených pracovníkov s požadovanou bezpečnostnou previerkou
- transport je zabezpečeným dát. kanálom	
	Počet technických kópií údajov z SIS sa musí obmedziť na nevyhnutné minimum (pozri článok 102 ods. 2 schengenského dohovoru).Musia sa vytvoriť postupy na zaobchádzanie s údajmi z SIS a ich uchovávanie, aby sa uvedené údaje chránili pred neoprávneným opätovným prenosom a zneužitím.
Mali by sem patriť tieto postupy:
•	prístup k digitálnym pamäťovým médiám obsahujúcim údaje z SIS by mal mať len oprávnený personál
•	všetky nosiče obsahujúce údaje z SIS musia byť počas prepravy vhodne označené a primerane chránené
•	zastaralé alebo už nepotrebné nosiče sa musia znefunkčniť alebo v prípade, že sa znovu použijú, sa z nich musia odstrániť všetky údaje z SIS
•	archívy sa musia zabezpečiť
•	prístup do archívov by sa mal kontrolovať a obmedziť len pre určený personál
•	tento prístup by sa mal monitorovať a evidovať
•	archívy by sa mali riadiť tak, aby sa zabezpečilo dodržiavanie politiky vymazávania údajov.
Každá komunikácia s konzulárnymi úradmi týkajúca sa údajov z SIS sa musí zabezpečiť.
Malo by sa zabrániť chybnému rozšíreniu údajov prostredníctvom nevhodnej recyklácie materiálu vrátane papiera.
Výmenu nosičov by mali vykonávať príslušné orgány alebo určená/preverená spoločnosť.
Do praxe by sa mali zaviesť postupy na uchovávanie a ničenie materiálu a/alebo dodržiavanie „politiky čistého stola“.
Elektronické archívy by mali poskytovať najlepšie bezpečnostné záruky, a to vrátane prihlasovania sa na prístup k údajom a auditu a na ich používanie.
Odporúča sa zaradenie funkcií automatického odstraňovania a výmazu z elektronických archívov.
V prípade fyzických archívov sa za najlepšie riešenie považuje kombinácia magnetickej karty a osobného kódu na prístup do archívu, prípadne porovnateľne bezpečné postupy.
V prípade elektronických archívov by sa nemali používať tlačené kópie, pričom po použití by sa mali v každom prípade zničiť.

G: MV SR
SG:				
46.			
	Každý používateľ je registrovaný pomocou svojho ČOZ (identifikačné číslo pracovníka), čo zabezpečuje jeho identifikáciu a sledovanie jeho činností. Prístupové práva má každý určené podľa potreby pri vykonávaní svojej práce. Po odchode zamestnanca sa všetky jeho prístupové práva rušia. Heslá v potrebných systémoch meníme každé 3 mesiace.
Prideľovanie a zrušenie prístupových práv do CLK rieši nariadenie ministra vnútra SR č. 61/2007, všeobecne povinnosti pri udeľovaní a rušení prístupov ako i o povinnosti meniť si heslo – nariadenie MV SR č. 3/2009 o ochrane osobných údajov v znení nariadenia MV SR č. 26/2009. 
-	Používatelia majú jedinečné prihlasovacie meno zložené z priezviska a osobného evidenčného čísla
-	Pri prvom prihlásení je potrebné si heslo zmeniť,
-	Prístupové meno a heslo je rovnaké pre CLK ako i pre všetky IS na lokalite ihs10.minv.sk
	
	Na udelenie prístupu k rôznym systémom a službám musí existovať postup registrácie používateľa a jej zrušenia.
Tento postup musí obsahovať:
•	používanie jedinečnej totožnosti používateľa, aby sa jednotliví používatelia mohli brať na zodpovednosť za svoje konanie; preto sa nesmie povoliť používanie skupinovej totožnosti
•	každý používateľ musí disponovať len minimálnym súborom prístupových práv potrebných na normálny výkon svojej práce
•	*okamžité odstránenie prístupových práv do SIS, hneď ako príslušný používateľ prestane plniť funkcie, ktoré si tento prístup vyžadujú
•	pravidelné kontrolovanie súladu pridelenej úrovne prístupu s používateľským profilom
•	pravidelné kontrolovanie a odstraňovanie nadbytočných totožností a účtov používateľa.
Prideľovanie a správa hesiel sa musia riadiť formálnym postupom, ktorým sa zabezpečí, aby:
•	používatelia boli informovaní o svojich povinnostiach týkajúcich sa hesiel a aby si ich uvedomovali
•	 sa heslá používateľom oznamovali bezpečným spôsobom
•	sa od používateľov vyžadovala pravidelná zmena ich hesiel a aby sa odmietlo opätovné použitie hesla
•	sa heslá nikdy neuchovávali v počítačovom systéme bez ochrany.
Musí sa vytvoriť systém na zabezpečenie pravidelnej revízie všetkých prístupových práv používateľov.
Mal by existovať systém overovania vyhľadávania na základe vzoriek.
Aplikácia môže obsahovať technickú funkciu automatického uzavretia účtu používateľa, ak sa nepoužíval napr. dva týždne.
Totožnosť a účet používateľa by mali byť automaticky prepojené s osobným statusom.
Heslo by sa malo meniť každých 60 až 90 dní.

G: MV SR
SG: 			
47.			
	Na kontrolu prístupu k údajom SIS je zavedená autentifikácia a autentizácia používateľa. Užívatelia sú pred vstupom k údajom a priebežne poučení v súlade s národnou legislatívou ohľadom prístupu k osobným údajom. Užívateľ má prístup len k daným rolám a systémom, ktoré  jeho práca vyžaduje. Na udržiavanie adresárov a prácu s informáciami o používateľoch používame protokol LDAP.

Úrad SIRENE využíva vlastný file management system s definovaným rozsahom prístupu pre jeho používateľov. Systém je prevádzkovaný v Data centre MV SR v Banskej Bystrici a používatelia k nemu pristupujú prostredníctvom pracovných terminálov napojených na privátnu počítačovú sieť MV SR. Bezpečnostné pravidlá na aplikáciu SIRENE sú identické s pravidlami vzťahujúcimi sa na všetky centrálne informačné systémy prevádzkované v podmienkach MV SR.
Uchovávajú sa záznamy o prihlásení aj odhlásení užívateľa. V logoch sa zaznamenáva aj totožnosť používateľa, dátum a hodina incidentu.	
	Vnútroštátne používanie schengenských informačných systémov sa musí monitorovať, aby sa zabezpečilo odhalenie neoprávnených činností.
Prenos osobných údajov by sa mal zaznamenávať v súlade s článkom 103 Schengenského dohovoru.
Počas obdobia stanoveného v článku 103 Schengenského dohovoru by sa mal uchovávať záznam o prihlásení a podľa možností i odhlásení používateľa, pokusoch o pripojenie alebo nevydarených pripojeniach, ako aj o pokusoch o neoprávnené použitie údajov.
Zaznamenané údaje by mali zahŕňať totožnosť používateľa, dátum a hodinu incidentu a podľa možností i totožnosť a umiestnenie terminálu.
Záznamy a postupy kontroly v súvislosti so súbormi SIRENE by sa mali proaktívne monitorovať a uchovávať v súlade s vnútroštátnym právom.
Najlepší prostriedok na zabezpečenie toho, aby sa každý krok vykonaný so súborom v rámci SIRENE zaznamenal a skontroloval, predstavujú elektronické systémy rozdelenia práce/správy prípadov.

G: MV SR
SG: 			
48.			
	- aktualizácia a upgrade aplikácii SIS prostredia sa testuje v potrebnom rozsahu najskôr na Testovacom prostredí pred implementáciou na Produkčné prostredie	
	Na minimalizáciu rizika poškodenia operačných systémov sa pre údaje a programy musia zabezpečiť opatrenia bezpečnostnej kontroly.

Napríklad by sa malo zabezpečiť, aby sa aktualizácia operačných systémov vrátane programových knižníc vykonávala len na základe predchádzajúceho povolenia.
Predtým ako sa povolenie udelí, sa musí zaručiť, že sa aktualizácia otestovala a uspokojivo zadokumentovala.
G: MV SR
SG: 			
49.			
	- Testovacie prostredie je izolované od Produkčného prostredia v rámci infraštruktúry 
- na test. účely sa používajú nereálne a automat. generované údaje	
	Testovací systém musí byť dostupný mimo prevádzkového prostredia, aby sa zmeny mohli odskúšať ešte pred ich uvedením do prevádzky a aby sa do operačného systému nedostali žiadne testovacie údaje.
Musí sa zabrániť akémukoľvek použitiu reálnych údajov z SIS na testovacie účely.
G G: MV SR
SG:				
50.			
	K dispozícii je dokument eskalačnej procedúry, ktorý popisuje, čo treba v akých prípadoch urobiť, zabezpečiť.	
	Každý schengenský štát musí vypracovať a vykonávať primerané opatrenia núdzového plánovania, v ktorých sa do úvahy zoberú napríklad tieto situácie:
•	oznámi sa nedostupnosť N.SIS alebo siete
•	niektorí alebo všetci používatelia nemôžu vyhľadávať v údajoch z SIS z dôvodu problémov vo vnútroštátnej informačnej infraštruktúre.
Núdzové plány musia vychádzať z posúdenia rizík v súvislosti s hrozbami, ktoré môžu viesť k nemožnosti prístupu do systému, a z vplyvu týchto hrozieb na ostatné schengenské štáty.
Núdzové plány musia obsahovať aspoň:
•	kritériá na ich vykonávanie a opatrenia, ktoré sa musia vykonať okamžite na posúdenie situácie
•	eskalačné postupy v súlade s postupmi schválenými pre schengenské štáty s cieľom informovať vnútroštátne riadiace orgány, C.SIS a ostatné schengenské štáty
•	núdzové postupy obsahujúce opatrenia, ktoré sa majú prijať po incidente, ktorý spôsobil narušenie prístupu do systému
•	alternatívne postupy obsahujúce opatrenia, ktoré sa majú prijať na presun základných operácií v N.SIS na dočasné alternatívne servery
•	postupy na obnovenie systému obsahujúce opatrenia, ktoré sa majú prijať na obnovenie normálnej prevádzky.

Núdzové plány sa musia pravidelne aktualizovať a postup personálu pravidelne testovať.

G: MV SR
SG: 			
51.			M

	Opatrenie sa neplní.	
	Musia sa vypracovať postupy, ktorými sa zabezpečí neustála kontrola súladu s platnými európskymi a vnútroštátnymi právnymi predpismi, ako aj správnymi postupmi.
Mali by prebiehať pravidelné bezpečnostné audity, ktoré by mali vykonávať osoby, ktoré nepracujú v oddelení IT.
G: MV SR
SG: