EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 1077/2011
af 25. oktober 2011
om oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 74, artikel 77, stk. 2, litra a) og b), artikel 78, stk. 2, litra e), artikel 79, stk. 2, litra c), artikel 82, stk. 1, litra d), artikel 85, stk. 1, artikel 87, stk. 2, litra a), og artikel 88, stk. 2,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
efter den almindelige lovgivningsprocedure (1), og
ud fra følgende betragtninger:
(1)
Anden generation af Schengeninformationssystemet (SIS II) blev oprettet ved Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 af 20. december 2006 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) (2) og ved Rådets afgørelse 2007/533/RIA af 12. juni 2007 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) (3). Forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA fastlægger, at Kommissionen i en overgangsperiode skal være ansvarlig for den operationelle forvaltning af det centrale SIS II. Efter denne overgangsperiode skal en forvaltningsmyndighed være ansvarlig for den operationelle forvaltning af det centrale SIS II og visse aspekter af kommunikationsinfrastrukturen.
(2)
Visuminformationssystemet (VIS) blev oprettet ved Rådets beslutning 2004/512/EF af 8. juni 2004 om indførelse af visuminformationssystemet (VIS) (4). Europa-Parlamentets og Rådets forordning (EF) nr. 767/2008 af 9. juli 2008 om visuminformationssystemet (VIS) og udveksling af oplysninger mellem medlemsstaterne om visa til kortvarigt ophold (VIS-forordningen) (5) fastlægger, at Kommissionen i en overgangsperiode skal være ansvarlig for den operationelle forvaltning af VIS. Efter denne overgangsperiode skal en forvaltningsmyndighed være ansvarlig for den operationelle forvaltning af det centrale VIS og af de nationale grænseflader og for visse aspekter af kommunikationsinfrastrukturen.
(3)
Eurodac blev oprettet ved Rådets forordning (EF) nr. 2725/2000 af 11. december 2000 om oprettelse af »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (6). Rådets forordning (EF) nr. 407/2002 (7) fastlægger de nødvendige gennemførelsesbestemmelser.
(4)
Det er nødvendigt at oprette en forvaltningsmyndighed for at sikre den operationelle forvaltning af SIS II, VIS og Eurodac og visse aspekter af kommunikationsinfrastrukturen efter overgangsperioden og i givet fald af andre store informationsteknologisystemer (»it-systemer«) inden for området med frihed, sikkerhed og retfærdighed, der kræver vedtagelse af separate lovgivningsmæssige retsakter.
(5)
For at skabe synergier er det nødvendigt at fastsætte, at den operationelle forvaltning af disse store it-systemer skal varetages af den samme enhed, så man opnår stordriftsfordele, skaber en kritisk masse og sikrer den størst mulige udnyttelse af kapitalen og de menneskelige ressourcer.
(6)
I de fælles erklæringer, der ledsager de lovgivningsmæssige retsakter om SIS II og VIS, opfordrede Europa-Parlamentet og Rådet Kommissionen til på grundlag af en konsekvensanalyse at forelægge de forslag til lovgivning, der er nødvendige for at pålægge et agentur den langsigtede operationelle forvaltning af det centrale SIS II og af visse aspekter af kommunikationsinfrastrukturen og af VIS.
(7)
Da forvaltningsmyndigheden bør have retlig, administrativ og finansiel autonomi, bør den oprettes som et reguleringsagentur (»agenturet«), der har status som juridisk person. Som det blev besluttet, bør agenturets hjemsted ligge i Tallinn (Estland). Eftersom opgaverne vedrørende den tekniske udvikling og forberedelsen af den operationelle forvaltning af SIS II og VIS udføres i Strasbourg (Frankrig), og der er installeret et backupcenter for disse it-systemer i Sankt Johann im Pongau (Østrig), bør dette imidlertid fortsat være tilfældet. Disse to centre bør også være de steder, hvor opgaverne vedrørende den tekniske udvikling og den operationelle forvaltning af Eurodac udføres, og hvor der etableres et backupcenter for Eurodac. Disse to steder bør også være center for henholdsvis den tekniske udvikling og den operationelle forvaltning af andre store it-systemer inden for området med frihed, sikkerhed og retfærdighed og, hvis der er hjemmel for det i den relevante lovgivningsmæssige retsakt, et backupcenter, der kan sikre driften af et stort it-system i tilfælde af fejl i systemet.
(8)
Forvaltningsmyndighedens opgaver i henhold til forordning (EF) nr. 1987/2006 og (EF) nr. 767/2008 bør derfor udføres af agenturet. Disse opgaver omfatter teknisk videreudvikling.
(9)
I henhold til Rådets forordning (EF) nr. 2725/2000 og (EF) nr. 407/2002 er der oprettet en central enhed i Kommissionen, der er ansvarlig for driften af Eurodac's centrale database og andre opgaver i forbindelse hermed. For at udnytte synergier bør agenturet overtage Kommissionens opgaver vedrørende den operationelle forvaltning af Eurodac, herunder visse opgaver vedrørende kommunikationsinfrastrukturen, fra og med den dato, hvor agenturet indleder sin virksomhed.
(10)
Agenturets hovedfunktion bør være at løse de operationelle forvaltningsopgaver for SIS II, VIS, Eurodac og, hvis der træffes afgørelse herom, andre store it-systemer inden for området med frihed, sikkerhed og retfærdighed. Agenturet bør også have ansvaret for de tekniske foranstaltninger, der er nødvendige for de opgaver, der pålægges det, og som ikke er normative. Disse ansvarsområder bør ikke berøre de normative opgaver, der er forbeholdt Kommissionen, alene eller med bistand fra et udvalg, i de forskellige lovgivningsmæssige retsakter om de systemer, hvor agenturet varetager den operationelle forvaltning.
(11)
Agenturet bør desuden varetage opgaver vedrørende uddannelse i den tekniske anvendelse af SIS II, VIS, Eurodac og andre store it-systemer, som det senere måtte blive pålagt.
(12)
Desuden kan agenturet også blive gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af yderligere store it-systemer inden for rammerne af artikel 67-89 i traktaten om Den Europæiske Unions funktionsmåde (TEUF). Sådanne opgaver bør kun pålægges agenturet gennem senere separate lovgivningsmæssige retsakter, forud for hvilke der foretages en konsekvensanalyse.
(13)
Agenturet bør på specifik og præcis anmodning fra Kommissionen være ansvarligt for overvågning af forskning og for gennemførelse af pilotprojekter, jf. artikel 49, stk. 6, litra a), i Rådets forordning (EF, Euratom) nr. 1605/2002 af 25. juni 2002 om finansforordningen vedrørende De Europæiske Fællesskabers almindelige budget (8), i forbindelse med store it-systemer inden for rammerne af artikel 67-89 i TEUF. Når det pålægges at gennemføre et pilotprojekt, bør agenturet lægge særlig vægt på Den Europæiske Unions informationsstyringsstrategi.
(14)
Det forhold, at agenturet får pålagt den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, bør ikke berøre de specifikke regler, som gælder for disse systemer. Navnlig finder de specifikke regler vedrørende formålet, adgangsret, sikkerhedsforanstaltninger og yderligere databeskyttelseskrav for hvert af de store it-systemer, hvis operationelle forvaltning pålægges agenturet, fuld anvendelse.
(15)
Medlemsstaterne og Kommissionen bør være repræsenteret i en bestyrelse, så de kan føre effektiv kontrol med agenturets virksomhed. Bestyrelsen bør have de nødvendige beføjelser til navnlig at vedtage det årlige arbejdsprogram, varetage sine opgaver i forbindelse med agenturets budget, vedtage de finansielle bestemmelser, som finder anvendelse på agenturet, udpege en administrerende direktør og fastlægge procedurer for den administrerende direktørs beslutningstagning vedrørende agenturets operationelle opgaver.
(16)
Med hensyn til SIS II bør Den Europæiske Politienhed (Europol) og Den Europæiske Enhed for Retsligt Samarbejde (Eurojust), som begge i henhold til afgørelse 2007/533/RIA har adgang til og ret til direkte søgning i oplysninger, der er optaget i SIS II, tildeles observatørstatus på bestyrelsens møder, når et spørgsmål vedrørende anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol og Eurojust bør hver kunne udpege en repræsentant til Den Rådgivende Gruppe for SIS II, som er nedsat ved denne forordning.
(17)
Med hensyn til VIS bør Europol have observatørstatus på bestyrelsens møder, når et spørgsmål vedrørende anvendelsen af Rådets afgørelse 2008/633/RIA af 23. juni 2008 om adgang til søgning i visuminformationssystemet (VIS) for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger (9) er på dagsordenen. Europol bør kunne udpege en repræsentant til Den Rådgivende Gruppe for VIS, som er nedsat ved denne forordning.
(18)
Medlemsstaterne bør have stemmeret i agenturets bestyrelse i forbindelse med et stort it-system, hvis de i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af dette særlige system. Danmark bør også have stemmeret i forbindelse med et stort it-system, hvis landet i henhold til artikel 4 i protokollen (nr. 22) om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union (»TEU«) og til TEUF (i »protokollen om Danmarks stilling«), beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af dette særlige system i sin nationale lovgivning.
(19)
Medlemsstaterne bør udpege et medlem til den rådgivende gruppe i forbindelse med et stort it-system, hvis de i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af dette særlige system. Danmark bør også udpege et medlem til den rådgivende gruppe i forbindelse med et stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af dette særlige system i sin nationale lovgivning.
(20)
For at sikre agenturet fuld selvstændighed og uafhængighed bør det råde over et selvstændigt budget, hvor indtægterne kommer fra Den Europæiske Unions almindelige budget. Finansieringen af agenturet bør finde sted på grundlag af en aftale med budgetmyndigheden som fastlagt i punkt 47 i den interinstitutionelle aftale mellem Europa-Parlamentet, Rådet og Kommissionen af 17. maj 2006 om budgetdisciplin og forsvarlig økonomisk forvaltning (10). Unionens budget- og dechargeprocedurer bør gælde. Revision af regnskaberne og de underliggende transaktioners lovlighed og formelle rigtighed bør foretages af Revisionsretten.
(21)
Agenturet bør samarbejde med Unionens andre agenturer, navnlig agenturer, som er oprettet inden for området med frihed, sikkerhed og retfærdighed, og særlig Den Europæiske Unions Agentur for Grundlæggende Rettigheder, inden for rammerne af deres respektive beføjelser. Det bør i givet fald også konsultere og følge op på henstillingerne fra Det Europæiske Agentur for Net- og Informationssikkerhed vedrørende netsikkerhed.
(22)
Agenturet bør, når det sikrer udviklingen og den operationelle forvaltning af store it-systemer, følge europæiske og internationale standarder, der tager hensyn til de højeste faglige krav, særlig Den Europæiske Unions informationsstyringsstrategi.
(23)
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (11) bør finde anvendelse på agenturets behandling af personoplysninger. Den Europæiske Tilsynsførende for Databeskyttelse bør være i stand til hos agenturet at få adgang til alle de oplysninger, der er nødvendige for den tilsynsfø- rendes undersøgelser. I overensstemmelse med artikel 28 i forordning (EF) nr. 45/2001 hørte Kommissionen Den Europæiske Tilsynsførende for Databeskyttelse, som afgav udtalelse den 7. december 2009.
(24)
For at sikre åbenhed omkring agenturets virksomhed bør Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 af 30. maj 2001 om aktindsigt i Europa-Parlamentets, Rådets og Kommissionens dokumenter (12) finde anvendelse på agenturet. Agenturets aktiviteter bør kunne undersøges af Den Europæiske Ombudsmand i overensstemmelse med artikel 228 i TEUF.
(25)
Europa-Parlamentets og Rådets forordning (EF) nr. 1073/1999 af 25. maj 1999 om undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (13), bør finde anvendelse på agenturet, som bør tiltræde den interinstitutionelle aftale af 25. maj 1999 mellem Europa-Parlamentet, Rådet for Den Europæiske Union og Kommissionen for De Europæiske Fællesskaber om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (14).
(26)
Agenturets værtsmedlemsstater bør sikre de bedst mulige vilkår for, at agenturet kan fungere efter hensigten, f.eks. tilbud om skoleundervisning på flere sprog med et europæisk indhold og hensigtsmæssige transportforbindelser.
(27)
For at sikre åbne og gennemsigtige ansættelsesvilkår og ligebehandling af personalet bør vedtægten for tjenestemænd i Den Europæiske Union (»vedtægten for tjenestemænd«) og ansættelsesvilkårene for de øvrige ansatte i Den Europæiske Union (»ansættelsesvilkårene«), jf. forordning (EØF, Euratom, EKSF) nr. 259/68 (15) (samlet benævnt »vedtægten«), finde anvendelse på agenturets personale og den administrerende direktør, herunder reglerne om tavshedspligt eller tilsvarende fortrolighedskrav.
(28)
Agenturet er et organ oprettet af Unionen, jf. artikel 185, stk. 1, i forordning (EF, Euratom) nr. 1605/2002 og bør vedtage de finansielle bestemmelser i overensstemmelse hermed.
(29)
Kommissionens forordning (EF, Euratom) nr. 2343/2002 (16) om rammefinansforordning for de organer, der er omhandlet i artikel 185 i Rådets forordning (EF, Euratom) nr. 1605/2002, bør finde anvendelse på agenturet.
(30)
Målene for denne forordning, nemlig oprettelsen af et agentur på EU-plan, der er ansvarligt for den operationelle forvaltning og i givet fald udvikling af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af handlingens omfang og virkninger bedre gennemføres på EU-plan; Unionen kan derfor træffe foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i TEU. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke ud over, hvad der er nødvendigt for at nå disse mål.
(31)
I denne forordning overholdes de grundlæggende rettigheder og de principper, der anerkendes i Den Europæiske Unions charter om grundlæggende rettigheder, jf. artikel 6, stk. 1, i TEU.
(32)
I medfør af artikel 1 og 2 i protokollen om Danmarks stilling deltager Danmark ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Danmark. Da forordningen, i det omfang den vedrører SIS II og VIS, udbygger Schengenreglerne, skal Danmark i henhold til artikel 4 i nævnte protokol inden for seks måneder efter forordningens vedtagelse træffe afgørelse om, hvorvidt det vil gennemføre forordningen i sin nationale lovgivning. I overensstemmelse med artikel 3 i aftalen mellem Det Europæiske Fællesskab og Kongeriget Danmark om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en asylansøgning, der er indgivet i Danmark eller en anden EU-medlemsstat, og om »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (17) skal Danmark meddele Kommissionen, om det vil gennemføre indholdet i denne forordning, i det omfang den vedrører Eurodac.
(33)
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved afgørelse 2007/533/RIA, deltager Det Forenede Kongerige i denne forordning i overensstemmelse med artikel 5, stk. 1, i protokol (nr. 19) om Schengenreglerne som integreret i Den Europæiske Union, der er knyttet som bilag til TEU og til TEUF (»protokollen om Schengenreglerne«), og artikel 8, stk. 2, i Rådets afgørelse 2000/365/EF af 29. maj 2000 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse af bestemmelserne i Schengenreglerne (18).
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS, der udgør en udvikling af bestemmelser i Schengenreglerne, som Det Forenede Kongerige ikke deltager i, jf. afgørelse 2000/365/EF, anmodede Det Forenede Kongerige ved skrivelse af 5. oktober 2010 til formanden for Rådet om tilladelse til at deltage i vedtagelsen af nærværende forordning, i overensstemmelse med artikel 4 i protokollen om Schengenreglerne. I medfør af artikel 1 i Rådets afgørelse 2010/779/EU af 14. december 2010 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse af bestemmelserne i Schengenreglerne vedrørende oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (19) har Det Forenede Kongerige fået tilladelse til at deltage i denne forordning.
I medfør af artikel 3 i protokol (nr. 21) om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF (»protokollen om Det Forenede Kongeriges og Irlands stilling«), har Det Forenede Kongerige desuden ved skrivelse af 23. september 2009 meddelt Rådets formand, at det ønsker at deltage i vedtagelsen og anvendelsen af denne forordning, i det omfang dens bestemmelser vedrører Eurodac. Det Forenede Kongerige deltager derfor i vedtagelsen af denne forordning, som er bindende for og finder anvendelse i Det Forenede Kongerige.
(34)
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS, udgør nærværende forordning en udvikling af bestemmelser i Schengenreglerne, som Irland ikke deltager i, jf. Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse af bestemmelserne i Schengenreglerne (20).
Irland har ikke anmodet om at deltage i vedtagelsen af denne forordning, jf. artikel 4 i protokollen om Schengenreglerne. Irland deltager derfor ikke i vedtagelsen af nærværende forordning, som ikke er bindende for og ikke finder anvendelse i Irland, i det omfang dens foranstaltninger udbygger bestemmelser i Schengenreglerne, eftersom de vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS.
I medfør af artikel 1 og 2 i protokollen om Det Forenede Kongeriges og Irlands stilling deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland, i det omfang dens bestemmelser vedrører Eurodac. Eftersom det under disse omstændigheder ikke er muligt at sikre denne forordnings anvendelse for Irland i dens helhed, jf. artikel 288 i TEUF, deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland, uden at dette berører dets rettigheder i henhold til ovennævnte protokoller.
(35)
For så vidt angår Island og Norge udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (21), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i Rådets afgørelse 1999/437/EF af 17. maj 1999 om visse gennemførelsesbestemmelser til nævnte aftale (22). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. aftalen mellem Det Europæiske Fællesskab og Republikken Island og Kongeriget Norge om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylansøgning indgivet i en medlemsstat eller i Island eller Norge (23). Hvis de beslutter at gennemføre denne forordning i deres interne retsorden, bør delegationer fra Republikken Island og Kongeriget Norge derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Republikken Island og Kongeriget Norge for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på de nævnte staters deltagelse i agenturets virksomhed.
(36)
For så vidt angår Schweiz udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (24), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2008/146/EF (25). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. aftalen mellem Det Europæiske Fællesskab og Det Schweiziske Forbund om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylansøgning indgivet i en medlemsstat eller i Schweiz (26). Hvis Schweiz beslutter at gennemføre denne forordning i sin interne retsorden, bør delegationen for Det Schweiziske Forbund derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Det Schweiziske Forbund for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på Det Schweiziske Forbunds deltagelse i agenturets virksomhed.
(37)
For så vidt angår Liechtenstein udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (27), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2011/350/EU (28). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. protokollen mellem Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Det Europæiske Fællesskab og Det Schweiziske Forbund om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylsansøgning indgivet i en medlemsstat eller i Schweiz (29). Delegationen for Fyrstendømmet Liechtenstein bør derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Fyrstendømmet Liechtenstein for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på Fyrstendømmet Liechtensteins deltagelse i agenturets virksomhed -
VEDTAGET DENNE FORORDNING:
KAPITEL I
GENSTAND
Artikel 1
Oprettelse af agenturet
1. Der oprettes herved et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (»agenturet«).
2. Agenturet er ansvarligt for den operationelle forvaltning af anden generation af Schengeninformationssystemet (SIS II), visuminformationssystemet (VIS) og Eurodac.
3. Agenturet kan også blive gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af andre store it-systemer end dem, der er nævnt i stk. 2, inden for området med frihed, sikkerhed og retfærdighed, dog kun på grundlag af de relevante lovgivningsmæssige retsakter baseret på artikel 67-89 i TEUF, under behørig hensyntagen til udviklingen inden for forskningen, jf. denne forordnings artikel 8, og resultaterne af pilotprojekterne, jf. denne forordnings artikel 9.
4. Den operationelle forvaltning omfatter alle de opgaver, der er nødvendige for, at store it-systemer kan fungere i overensstemmelse med de specifikke bestemmelser, der gælder for hvert enkelt af dem, herunder ansvaret for den kommunikationsinfrastruktur, der anvendes af dem. Disse store it-systemer må ikke udveksle data eller muliggøre udveksling af information eller viden, medmindre det er bestemt i et specifikt retsgrundlag.
Artikel 2
Mål
Med forbehold af Kommissionens og medlemsstaternes respektive beføjelser i henhold til lovgivningsmæssige retsakter gældende for store it-systemer sørger agenturet for:
a)
en effektiv, sikker og løbende drift af store it-systemer
b)
en effektiv og økonomisk ansvarlig forvaltning af store it-systemer
c)
et passende højt serviceniveau for brugerne af store it-systemer
d)
kontinuitet og uafbrudt service
e)
et højt databeskyttelsesniveau i overensstemmelse med de gældende regler, herunder specifikke bestemmelser for hvert stort it-system
f)
et passende niveau for databeskyttelse og fysisk sikkerhed i overensstemmelse med de gældende regler, herunder specifikke bestemmelser for hvert stort it-system, og
g)
anvendelse af en passende projektstyringsstruktur til effektiv udvikling af store it-systemer.
KAPITEL II
OPGAVER
Artikel 3
Opgaver vedrørende SIS II
Vedrørende SIS II udfører agenturet:
a)
de opgaver, som er pålagt forvaltningsmyndigheden ved forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA, og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af SIS II, navnlig for Sirenepersonale (SIRENE - Supplementary Information Request at the National Entries) og uddannelse af eksperter i de tekniske aspekter af SIS II i forbindelse med Schengenevaluering.
Artikel 4
Opgaver vedrørende VIS
Vedrørende VIS udfører agenturet:
a)
de opgaver, som er pålagt forvaltningsmyndigheden ved forordning (EF) nr. 767/2008 og afgørelse 2008/633/RIA, og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af VIS.
Artikel 5
Opgaver vedrørende Eurodac
Vedrørende Eurodac udfører agenturet:
a)
de opgaver, som er pålagt Kommissionen, som i henhold til forordning (EF) nr. 2725/2000 og (EF) nr. 407/2002 er den myndighed, der er ansvarlig for den operative forvaltning af Eurodac,
b)
opgaver vedrørende kommunikationsinfrastrukturen, dvs. overvågning, sikkerhed og koordinering af forbindelserne mellem medlemsstaterne og udbyderen, og
c)
opgaver vedrørende uddannelse i den tekniske anvendelse af Eurodac.
Artikel 6
Opgaver vedrørende udvikling og operationel forvaltning af andre store it-systemer
Hvis agenturet bliver gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af andre store it-systemer, jf. artikel 1, stk. 3, udfører det i givet fald opgaver vedrørende uddannelse i den tekniske anvendelse af disse systemer.
Artikel 7
Opgaver vedrørende kommunikationsinfrastrukturen
1. Agenturet udfører de opgaver vedrørende kommunikationsinfrastrukturen, som er pålagt forvaltningsmyndigheden ved de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer, jf. artikel 1, stk. 2.
2. I overensstemmelse med de i stk. 1 nævnte lovgivningsmæssige retsakter deles opgaverne vedrørende kommunikationsinfrastrukturen (herunder operationel forvaltning og sikkerhed) mellem agenturet og Kommissionen. For at sikre sammenhæng i udøvelsen af deres respektive beføjelser indgår agenturet og Kommissionen ordninger for det operationelle arbejde, som udtrykkes i et aftalememorandum.
3. Kommunikationsinfrastrukturen skal styres og kontrolleres tilfredsstillende med henblik på at beskytte den mod trusler og garantere dens sikkerhed og sikkerheden for store it-systemer, herunder de oplysninger, der udveksles gennem kommunikationsinfrastrukturen.
4. Der skal vedtages de nødvendige foranstaltninger, herunder sikkerhedsplaner, bl.a. med henblik på at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger under overførsler af disse eller under transport af databærere, navnlig ved hjælp af passende krypteringsteknikker. Ingen systemrelaterede operationelle oplysninger må cirkulere ukrypteret i kommunikationsinfrastrukturen.
5. Opgaver vedrørende den operationelle forvaltning af kommunikationsinfrastrukturen kan overdrages til eksterne private enheder eller organer i overensstemmelse med forordning (EF, Euratom) nr. 1605/2002. Netværksudbyderen er i så fald omfattet af sikkerhedsforanstaltningerne i stk. 4 og må på ingen måde have adgang til operationelle oplysninger i SIS II, VIS eller Eurodac eller den til SIS II knyttede Sireneudveksling af oplysninger.
6. Med forbehold af gældende kontrakter vedrørende SIS II-, VIS- og Eurodacnettet henhører forvaltningen af krypteringsnøgler under agenturets kompetence og kan ikke udliciteres til eksterne private enheder.
Artikel 8
Overvågning af udviklingen inden for forskningen
1. Agenturet overvåger udviklingen inden for forskningen, som er relevant for den operationelle forvaltning af SIS II, VIS, Eurodac og andre store it-systemer.
2. Agenturet holder løbende Europa-Parlamentet, Rådet, Kommissionen og, når det vedrører spørgsmål om databeskyttelse, Den Europæiske Tilsynsførende for Databeskyttelse underrettet om den udvikling, der er nævnt i stk. 1.
Artikel 9
Pilotprojekter
1. Agenturet kan kun efter specifik og præcis anmodning fra Kommissionen, som mindst tre måneder i forvejen skal have underrettet Europa-Parlamentet og Rådet, og efter en beslutning i bestyrelsen i henhold til artikel 12, stk. 1, litra l), gennemføre pilotprojekter, jf. artikel 49, stk. 6, litra a), i forordning (EF, Euratom) nr. 1605/2002, med henblik på udviklingen eller den operationelle forvaltning af store it-systemer inden for rammerne af artikel 67-89 i TEUF.
Agenturet underretter løbende Europa-Parlamentet, Rådet og, når det vedrører spørgsmål om databeskyttelse, Den Europæiske Tilsynsførende for Databeskyttelse, om udviklingen i de i første afsnit nævnte pilotprojekter.
2. De finansielle bevillinger til pilotprojekter, som Kommissionen har anmodet om, opføres på budgettet for højst to på hinanden følgende regnskabsår.
KAPITEL III
STRUKTUR OG ORGANISATION
Artikel 10
Retlig status
1. Agenturet er et EU-organ og har status som juridisk person.
2. Agenturet har i hver medlemsstat den mest vidtgående rets- og handleevne, som vedkommende stats lovgivning tillægger juridiske personer. Det kan i særdeleshed erhverve og afhænde fast ejendom og løsøre og optræde som part i retssager. Det kan også indgå aftaler vedrørende agenturets hjemsted og de placeringer, der er omhandlet i stk. 4, med de medlemsstater, på hvis område hjemstedet og de tekniske anlæg og backupcentret er placeret (»værtsmedlemsstaterne«).
3. Agenturet repræsenteres af sin administrerende direktør.
4. Agenturet har hjemsted i Tallinn, Estland.
Opgaverne vedrørende udvikling og operationel forvaltning, jf. artikel 1, stk. 3, og artikel 3, 4, 5 og 7, udføres i Strasbourg, Frankrig.
Et backupcenter, der kan sikre driften af et stort it-system i tilfælde af fejl i et sådant system, indrettes i Sankt Johann im Pongau, Østrig, hvis der er hjemmel for et backupcenter i den lovgivningsmæssige retsakt om systemets udvikling, oprettelse, drift og brug.
Artikel 11
Struktur
1. Agenturets ledelses- og forvaltningsstruktur består af:
a)
en bestyrelse
b)
en administrerende direktør
c)
rådgivende grupper.
2. Agenturets struktur består ligeledes af:
a)
en databeskyttelsesansvarlig
b)
en sikkerhedsansvarlig
c)
en regnskabsfører.
Artikel 12
Bestyrelsens opgaver
1. For at sikre, at agenturet varetager sine opgaver, skal bestyrelsen:
a)
udnævne og i givet fald afskedige den administrerende direktør, jf. artikel 18
b)
udøve disciplinærmyndighed over den administrerende direktør og føre tilsyn med vedkommendes embedsførelse, herunder gennemførelsen af bestyrelsens afgørelser
c)
fastlægge agenturets organisationsplan efter høring af Kommissionen
d)
fastsætte agenturets forretningsorden efter høring af Kommissionen
e)
på forslag af den administrerende direktør godkende aftalen om agenturets hjemsted og aftalerne om de tekniske anlæg og backupcentret, jf. artikel 10, stk. 4, som underskrives af den administrerende direktør med værtsmedlemsstaterne
f)
efter aftale med Kommissionen vedtage de nødvendige gennemførelsesbestemmelser, der er omhandlet i artikel 110 i tjenestemandsvedtægten
g)
vedtage de nødvendige gennemførelsesbestemmelser om udstationering af nationale eksperter i agenturet
h)
på grundlag af et udkast, som forelægges af den administrerende direktør, jf. artikel 17, efter høring af de rådgivende grupper, jf. artikel 19, og efter modtagelse af udtalelsen fra Kommissionen, vedtage et flerårigt arbejdsprogram baseret på de opgaver, der er nævnt i kapitel II. Det flerårige arbejdsprogram skal, uden at dette berører den årlige budgetprocedure, omfatte et flerårigt budgetoverslag og forhåndsevalueringer med henblik på at strukturere målene og de forskellige stadier i den flerårige planlægning
i)
vedtage en flerårig plan for personalepolitikken og et udkast til årligt arbejdsprogram og hvert år senest den 31. marts forelægge dem for Kommissionen og budgetmyndigheden
j)
senest den 30. september hvert år, efter at have modtaget Kommissionens udtalelse, vedtage agenturets årlige arbejdsprogram for det kommende år med et flertal på to tredjedele af de stemmeberettigede medlemmer og i overensstemmelse med den årlige budgetprocedure og Unionens lovgivningsprogram for områderne under artikel 67-89 i TEUF og sikre, at det vedtagne arbejdsprogram fremsendes til Europa-Parlamentet, Rådet og Kommissionen og offentliggøres
k)
senest den 31. marts hvert år vedtage agenturets årlige aktivitetsrapport for det foregående år, hvor de opnåede resultater navnlig sammenlignes med målene i det årlige arbejdsprogram, og senest den 15. juni i samme år sende den til Europa-Parlamentet, Rådet, Kommissionen og Revisionsretten; den årlige aktivitetsrapport offentliggøres
l)
varetage sine opgaver vedrørende agenturets budget, herunder gennemførelse af pilotprojekter, jf. artikel 9, i henhold til artikel 32, artikel 33, stk. 6, og artikel 34
m)
vedtage de finansielle bestemmelser for agenturet i overensstemmelse med artikel 34
n)
udpege en regnskabsfører, som er funktionelt uafhængig under udførelsen af sit hverv
o)
sikre passende opfølgning på resultaterne og henstillingerne fra de forskellige interne eller eksterne revisions- og evalueringsrapporter
p)
vedtage de nødvendige sikkerhedsforanstaltninger, herunder en sikkerhedsplan og en forretningskontinuitets- og katastrofeberedskabsplan, under hensyntagen til eventuelle henstillinger fra sikkerhedseksperterne i de rådgivende grupper
q)
udpege en sikkerhedsansvarlig
r)
udpege en databeskyttelsesansvarlig, jf. forordning (EF) nr. 45/2001
s)
senest den 22. maj 2012 vedtage de praktiske foranstaltninger til gennemførelse af forordning (EF) nr. 1049/2001
t)
vedtage rapporterne om den tekniske funktion af SIS II, jf. henholdsvis artikel 50, stk. 4, i forordning (EF) nr. 1987/2006 og artikel 66, stk. 4, i afgørelse 2007/533/RIA, og af VIS, jf. artikel 50, stk. 3, i forordning (EF) nr. 767/2008 og artikel 17, stk. 3, i afgørelse 2008/633/RIA
u)
vedtage den årlige rapport om den centrale Eurodacenheds virksomhed, jf. artikel 24, stk. 1, i forordning (EF) nr. 2725/2000
v)
fremsætte bemærkninger til rapporterne fra Den Europæiske Tilsynsførende for Databeskyttelse om revisioner, jf. artikel 45 i forordning (EF) nr. 1987/2006, og artikel 42, stk. 2, i forordning (EF) nr. 767/2008, og sikre passende opfølgning af revisionerne
w)
offentliggøre statistikker vedrørende SIS II, jf. henholdsvis artikel 50, stk. 3, i forordning (EF) nr. 1987/2006 og artikel 66, stk. 3, i afgørelse 2007/533/RIA
x)
udarbejde statistikker over den centrale Eurodacenheds virksomhed, jf. artikel 3, stk. 3, i forordning (EF) nr. 2725/2000
y)
sørge for, at listen over de kompetente myndigheder, der har tilladelse til direkte søgning i oplysningerne i SIS II, offentliggøres hvert år, jf. artikel 31, stk. 8, i forordning (EF) nr. 1987/2006 og artikel 46, stk. 8, i afgørelse 2007/533/RIA, sammen med listen over kontorer for de nationale systemer af SIS II (N.SIS II) og Sirenekontorer, jf. henholdsvis artikel 7, stk. 3, i forordning (EF) nr. 1987/2006 og artikel 7, stk. 3, i afgørelse 2007/533/RIA
z)
sørge for, at listen over de myndigheder, der udpeges i henhold til artikel 15, stk. 2, i forordning (EF) nr. 2725/2000, offentliggøres hvert år
aa)
udføre andre opgaver, som pålægges den i overensstemmelse med denne forordning.
2. Bestyrelsen kan rådgive den administrerende direktør om alle spørgsmål, der vedrører udviklingen eller den operationelle forvaltning af store it-systemer.
Artikel 13
Bestyrelsens sammensætning
1. Bestyrelsen består af én repræsentant for hver medlemsstat og to repræsentanter for Kommissionen.
2. Hver medlemsstat og Kommissionen udpeger medlemmerne af bestyrelsen samt stedfortræderne senest den 22. januar 2012. Efter udløbet af denne periode indkalder Kommissionen bestyrelsen. Stedfortræderne repræsenterer medlemmerne i disses fravær.
3. Bestyrelsesmedlemmerne udpeges på grundlag af deres relevante erfaring på højt niveau og ekspertise inden for store it-systemer inden for området med frihed, sikkerhed og retfærdighed samt deres kendskab til databeskyttelse.
4. Medlemmernes mandat er på fire år. Det kan fornys én gang. Ved mandatets udløb eller ved fratræden fortsætter medlemmerne i deres hverv, indtil deres mandat er fornyet, eller indtil de afløses.
5. De lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, deltager i agenturets aktiviteter. Hvert land udpeger én repræsentant og en stedfortræder til bestyrelsen.
Artikel 14
Bestyrelsens formandskab
1. Bestyrelsen vælger en formand og en næstformand blandt sine medlemmer.
2. Formandens og næstformandens mandat er på to år. Mandaterne kan fornys én gang. Ophører deres medlemskab af bestyrelsen på et tidspunkt under mandatperioden, udløber deres mandat også automatisk samme dag.
3. Formanden og næstformanden kan kun vælges blandt de medlemmer af bestyrelsen, som er udpeget af medlemsstater, der i henhold til EU-retten er fuldt ud bundet af de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af alle store it-systemer, som agenturet forvalter.
Artikel 15
Bestyrelsens møder
1. Bestyrelsen indkaldes til møde efter anmodning af en af følgende:
a)
dens formand
b)
mindst en tredjedel af dens medlemmer
c)
Kommissionen
d)
den administrerende direktør.
Bestyrelsen holder mindst ét ordinært møde hver sjette måned.
2. Den administrerende direktør deltager i bestyrelsesmøderne.
3. Bestyrelsesmedlemmerne kan bistås af eksperter, som er medlemmer af de rådgivende grupper.
4. Europol og Eurojust kan deltage i bestyrelsens møder som observatører, når et spørgsmål vedrørende SIS II i forbindelse med anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol kan desuden deltage i bestyrelsens møder som observatør, når et spørgsmål vedrørende VIS i forbindelse med anvendelsen af afgørelse 2008/633/RIA er på dagsordenen.
5. Bestyrelsen kan indbyde enhver anden person, hvis synspunkt kan være af interesse, til at deltage i dens møder som observatør.
6. Bestyrelsens sekretariatsfunktion varetages af agenturet.
Artikel 16
Afstemning
1. Bestyrelsen træffer afgørelse med flertal blandt alle stemmeberettigede medlemmer, jf. dog stk. 5 i denne artikel samt artikel 12, stk. 1, litra j), og artikel 18, stk. 1 og 7.
2. Hvert bestyrelsesmedlem har én stemme, jf. dog stk. 3.
3. Ethvert medlem, der er udpeget af en medlemsstat, som i henhold til EU-retten er bundet af enhver lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af et stort it-system, som agenturet forvalter, kan stemme om et spørgsmål, der vedrører det pågældende store it-system.
Desuden kan Danmark stemme om et spørgsmål, der vedrører et sådant stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af et sådant stort it-system i sin nationale lovgivning.
4. For så vidt angår de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, finder artikel 37 anvendelse.
5. Hvis medlemmerne ikke er enige om, hvorvidt et bestemt stort it-system er berørt af en afstemning, træffes enhver afgørelse om, at det ikke er berørt, med to tredjedeles flertal.
6. Den administrerende direktør deltager ikke i afstemningen.
7. De nærmere afstemningsregler fastlægges i agenturets forretningsorden, navnlig betingelserne for, at et medlem kan handle på et andet medlems vegne, samt hvor nødvendigt reglerne for beslutningsdygtighed.
Artikel 17
Den administrerende direktørs opgaver og beføjelser
1. Agenturet ledes og repræsenteres af sin administrerende direktør.
2. Den administrerende direktør udfører sit hverv i uafhængighed. Med forbehold af Kommissionens og bestyrelsens respektive beføjelser må den administrerende direktør hverken søge eller modtage instruktioner fra nogen regering eller noget andet organ.
3. Den administrerende direktør påtager sig det fulde ansvar for de opgaver, som agenturet har fået pålagt, og er underlagt proceduren for årlig decharge fra Europa-Parlamentet for gennemførelsen af budgettet, jf. dog artikel 12.
4. Europa-Parlamentet eller Rådet kan opfordre den administrerende direktør til at aflægge rapport om udførelsen af sine opgaver.
5. Den administrerende direktør skal:
a)
varetage den daglige ledelse af agenturet
b)
varetage agenturets drift i overensstemmelse med denne forordning
c)
forberede og gennemføre procedurer, beslutninger, strategier, programmer og aktiviteter vedtaget af bestyrelsen, inden for de grænser der er fastsat ved denne forordning, dens gennemførelsesbestemmelser og gældende lov
d)
fastlægge og gennemføre et effektivt system, som gør det muligt regelmæssigt at overvåge og evaluere
i)
store it-systemer, herunder statistikker, og
ii)
agenturet, herunder hvorvidt det faktisk og effektivt når sine mål
e)
deltage i bestyrelsens møder uden stemmeret
f)
udøve beføjelserne i artikel 20, stk. 3, over for agenturets ansatte og forvalte personalespørgsmål
g)
fastlægge fortrolighedskrav for at efterkomme henholdsvis artikel 17 i forordning (EF) nr. 1987/2006, artikel 17 i afgørelse 2007/533/RIA og artikel 26, stk. 9, i forordning (EF) nr. 767/2008 og for at anvende relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav for agenturets personale, der skal arbejde med Eurodacoplysninger, jf. dog artikel 17 i tjenestemandsvedtægten
h)
forhandle om en aftale om agenturets hjemsted og om aftaler om de tekniske anlæg og backupcentret med værtsmedlemsstaternes regeringer og underskrive dem, efter at de er blevet godkendt af bestyrelsen.
6. Den administrerende direktør forelægger navnlig udkast til følgende for bestyrelsen med henblik på vedtagelse:
a)
agenturets årlige arbejdsprogram og dets årlige aktivitetsrapport efter forudgående høring af de rådgivende grupper
b)
de finansielle bestemmelser, der gælder for agenturet
c)
det flerårige arbejdsprogram
d)
budgettet for det kommende år fastlagt på grundlag af aktivitetsbaseret budgettering
e)
den flerårige plan for personalepolitikken
f)
rammerne for den evaluering, som er nævnt i artikel 31
g)
de praktiske foranstaltninger til gennemførelse af forordning (EF) nr. 1049/2001
h)
de nødvendige sikkerhedsforanstaltninger, herunder en sikkerhedsplan og en forretningskontinuitets- og katastrofeberedskabsplan
i)
rapporter om den tekniske funktion af hvert stort it-system, som er nævnt i artikel 12, stk. 1, litra t), og den årlige rapport om den centrale Eurodacenheds virksomhed, som er nævnt i artikel 12, stk. 1, litra u), på grundlag af resultaterne af overvågningen og evalueringen
j)
den årlige liste til offentliggørelse over de kompetente myndigheder, der har tilladelse til direkte søgning i oplysningerne i SIS II, herunder listen over N.SIS II-kontorer og Sirenekontorer, jf. artikel 12, stk. 1, litra y), og af listen over myndigheder, jf. artikel 12, stk. 1, litra z).
7. Den administrerende direktør varetager alle andre opgaver i overensstemmelse med denne forordning.
Artikel 18
Udnævnelse af den administrerende direktør
1. Den administrerende direktør udnævnes af bestyrelsen for en embedsperiode på fem år blandt en liste over valgbare kandidater, der er identificeret ved en almindelig udvælgelsesprøve organiseret af Kommissionen. Udvælgelsesproceduren skal gøre det muligt at offentliggøre en indkaldelse af interessetilkendegivelser i Den Europæiske Unions Tidende og andre steder. Bestyrelsen kan kræve proceduren gentaget, hvis den ikke finder nogen af kandidaterne på listen tilstrækkeligt egnede. Bestyrelsen udnævner den administrerende direktør på grundlag af kandidatens personlige kvalifikationer og erfaringer på området store it-systemer og dennes administrative, finansielle og ledelsesmæssige kompetencer samt kendskab til databeskyttelse. Bestyrelsen træffer afgørelse om udnævnelse af den administrerende direktør med et flertal på to tredjedele af alle de stemmeberettigede medlemmer.
2. Inden udnævnelsen opfordres den kandidat, som bestyrelsen vælger, til at fremkomme med en udtalelse til Europa-Parlamentets kompetente udvalg og besvare spørgsmål fra udvalgsmedlemmerne. Efter en sådan udtalelse vedtager Europa-Parlamentet en udtalelse, hvori der redegøres for dets syn på den valgte kandidat. Bestyrelsen underretter Europa-Parlamentet om, på hvilken måde der er taget hensyn til denne udtalelse. Udtalelsen behandles som personlig og fortrolig, indtil kandidaten er udnævnt.
3. I de sidste ni måneder af den femårige embedsperiode foretager bestyrelsen i tæt samråd med Kommissionen en evaluering, hvori den især vurderer de resultater, der er opnået i den administrerende direktørs første embedsperiode, og måden, hvorpå de er opnået.
4. Bestyrelsen kan under hensyntagen til evalueringsrapporten, og kun såfremt det kan begrundes med agenturets mål og opgaver, forlænge den administrerende direktørs embedsperiode én gang med højst tre år.
5. Bestyrelsen underretter Europa-Parlamentet, hvis den har til hensigt at forlænge den administrerende direktørs embedsperiode. Inden for en måned før en sådan forlængelse opfordres den administrerende direktør til at fremkomme med en udtalelse til Europa-Parlamentets kompetente udvalg og besvare spørgsmål fra udvalgsmedlemmerne.
6. Den administrerende direktør står til ansvar over for bestyrelsen.
7. Bestyrelsen kan afskedige den administrerende direktør. Bestyrelsen træffer en sådan afgørelse med et flertal på to tredjedele af alle de stemmeberettigede medlemmer.
Artikel 19
Rådgivende grupper
1. Følgende rådgivende grupper yder bestyrelsen ekspertise vedrørende store it-systemer og navnlig i forbindelse med udarbejdelsen af det årlige arbejdsprogram og den årlige aktivitetsrapport:
a)
Den Rådgivende Gruppe for SIS II
b)
Den Rådgivende Gruppe for VIS
c)
Den Rådgivende Gruppe for Eurodac
d)
enhver anden rådgivende gruppe vedrørende et stort it-system, hvis det er hjemlet i den relevante lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af det pågældende store it-system.
2. Hver medlemsstat, der i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af et bestemt stort it-system, samt Kommissionen udpeger et medlem til den rådgivende gruppe, der vedrører det pågældende store it-system, for en treårig periode, der kan fornys.
Danmark udpeger også et medlem til en rådgivende gruppe, der vedrører et stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af det pågældende store it-system i sin nationale lovgivning.
Hvert land, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac og foranstaltninger vedrørende andre store it-systemer, og som deltager i et bestemt stort it-system, udpeger et medlem til den rådgivende gruppe, der vedrører det pågældende store it-system.
3. Europol og Eurojust kan hver udpege en repræsentant til Den Rådgivende Gruppe for SIS II. Europol kan også udpege en repræsentant til Den Rådgivende Gruppe for VIS.
4. Medlemmer af bestyrelsen må ikke være medlemmer af de rådgivende grupper. Den administrerende direktør eller den administrerende direktørs repræsentant har ret til at deltage i alle møderne i de rådgivende grupper som observatører.
5. Procedurerne for de rådgivende gruppers arbejde og samarbejde fastlægges i agenturets forretningsorden.
6. Under udarbejdelsen af en udtalelse skal medlemmerne af hver rådgivende gruppe gøre deres bedste for at nå til enighed. Hvis en sådan enighed ikke opnås, består udtalelsen af flertallet af medlemmernes begrundede holdning. Mindretallets begrundede holdning(er) føres også til protokols. Artikel 16, stk. 3 og 4, finder tilsvarende anvendelse. De medlemmer, der repræsenterer de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, kan fremsætte udtalelser om de spørgsmål, som de ikke har ret til at stemme om.
7. Hver medlemsstat og hvert land, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, skal lette de rådgivende gruppers arbejde.
8. Med hensyn til formandskabet for de rådgivende grupper finder artikel 14 tilsvarende anvendelse.
KAPITEL IV
ALMINDELIGE BESTEMMELSER
Artikel 20
Personale
1. Vedtægten og de regler, som EU-institutionerne i fællesskab vedtager med henblik på anvendelsen af vedtægten, finder anvendelse på agenturets personale og den administrerende direktør.
2. Med henblik på anvendelsen af vedtægten betragtes agenturet som et agentur ifølge artikel 1a, stk. 2, i tjenestemandsvedtægten.
3. De beføjelser, som tjenestemandsvedtægten tillægger ansættelsesmyndigheden og den myndighed, der i henhold til ansættelsesvilkårene har kompetence til at indgå ansættelseskontrakter, udøves af agenturet for så vidt angår dets eget personale.
4. Agenturets personale ansættes som tjenestemænd, midlertidigt ansatte eller kontraktansatte. Bestyrelsen skal årligt give sin godkendelse, hvis de kontrakter, som den administrerende direktør har til hensigt at forny, får ubegrænset varighed i medfør af ansættelsesvilkårene.
5. Agenturet rekrutterer ikke midlertidigt personale til at varetage opgaver, der anses for at være finansielt følsomme.
6. Kommissionen og medlemsstaterne kan midlertidigt udstationere tjenestemænd eller nationale eksperter i agenturet. Bestyrelsen vedtager under hensyntagen til den flerårige plan for personalepolitikken de nødvendige gennemførelsesforanstaltninger med henblik herpå.
7. Agenturet anvender de relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav, jf. dog artikel 17 i tjenestemandsvedtægten.
8. Bestyrelsen vedtager efter aftale med Kommissionen de nødvendige gennemførelsesbestemmelser, der er nævnt i artikel 110 i tjenestemandsvedtægten.
Artikel 21
Offentlighedens interesse
Medlemmerne af bestyrelsen, den administrerende direktør og medlemmerne af de rådgivende grupper forpligter sig til at handle i offentlighedens interesse. Med henblik herpå skal de hvert år afgive et skriftligt tilsagn herom, som offentliggøres.
Listen over medlemmer af bestyrelsen offentliggøres på agenturets internetside.
Artikel 22
Hjemstedsaftale og aftaler om de tekniske anlæg og backupcentret
De nødvendige dispositioner for at tilvejebringe lokaler til agenturet i værtsmedlemsstaterne og de faciliteter, som disse medlemsstater skal stille til rådighed, samt de særlige regler, der skal gælde i værtsmedlemsstaterne for den administrerende direktør, medlemmerne af bestyrelsen samt agenturets personale og deres familiemedlemmer, fastlægges i en aftale om agenturets hjemsted og i aftaler om de tekniske anlæg og backupcentret, som efter godkendelse i bestyrelsen indgås mellem agenturet og værtsmedlemsstaterne.
Artikel 23
Privilegier og immuniteter
Protokollen vedrørende Den Europæiske Unions privilegier og immuniteter gælder for agenturet.
Artikel 24
Ansvar
1. Agenturets ansvar i kontraktforhold bestemmes efter den lovgivning, der finder anvendelse på den pågældende kontrakt.
2. Den Europæiske Unions Domstol har kompetence til at træffe afgørelse i henhold til en voldgiftsbestemmelse i en af agenturet indgået kontrakt.
3. For så vidt angår ansvar uden for kontraktforhold skal agenturet i overensstemmelse med de almindelige retsprincipper, der er fælles for medlemsstaternes retssystemer, erstatte skader, der forvoldes af dets afdelinger eller af dets ansatte under udførelsen af deres hverv.
4. Den Europæiske Unions Domstol har kompetence til at afgøre tvister vedrørende erstatning for de i stk. 3 nævnte skader.
5. Agenturets personales personlige ansvar over for agenturet er underlagt vedtægtens bestemmelser.
Artikel 25
Sprogordning
1. Forordning nr. 1 af 15. april 1958 om den ordning, der gælder for Det Europæiske Økonomiske Fællesskab på det sproglige område (30), gælder for agenturet.
2. Med forbehold af afgørelser, der træffes efter artikel 342 i TEUF, skal det årlige arbejdsprogram og den årlige aktivitetsrapport, jf. artikel 12, stk. 1, litra j) og k), udarbejdes på alle EU-institutionernes officielle sprog.
3. De oversættelsesopgaver, der er nødvendige i forbindelse med agenturets aktiviteter, udføres af Oversættelsescentret for Den Europæiske Unions Organer.
Artikel 26
Aktindsigt
1. På grundlag af et forslag fra den administrerende direktør vedtager bestyrelsen senest seks måneder efter den 1. december 2012 regler for aktindsigt i agenturets dokumenter i henhold til forordning (EF) nr. 1049/2001.
2. De beslutninger, som agenturet træffer efter artikel 8 i forordning (EF) nr. 1049/2001, kan påklages til Den Europæiske Ombudsmand eller indbringes for Den Europæiske Unions Domstol efter bestemmelserne i henholdsvis artikel 228 og 263 i TEUF.
Artikel 27
Information og kommunikation
1. Agenturet afgiver oplysninger i overensstemmelse med lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer og på eget initiativ inden for rammerne af sine opgaver. Det sikrer navnlig, at offentligheden og alle interesserede parter ud over den offentliggørelse, der er nævnt i artikel 12, stk. 1, litra j), k), w) og y), og artikel 33, stk. 8, hurtigt får objektive, pålidelige og letforståelige oplysninger om agenturets arbejde.
2. Bestyrelsen vedtager de praktiske foranstaltninger til gennemførelse af stk. 1.
Artikel 28
Databeskyttelse
1. De oplysninger, som agenturet behandler i overensstemmelse med denne forordning, er, med forbehold af bestemmelser om databeskyttelse i de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer, underlagt Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001.
2. Bestyrelsen fastlægger foranstaltninger med henblik på agenturets anvendelse af forordning (EF) nr. 45/2001, særlig afdeling 8 vedrørende den databeskyttelsesansvarlige.
Artikel 29
Sikkerhedsregler for beskyttelse af klassificerede oplysninger og ikke-klassificerede følsomme oplysninger
1. Agenturet anvender sikkerhedsprincipperne i Kommissionens afgørelse 2001/844/EF, EKSF, Euratom af 29. november 2001 om ændring af dens forretningsorden (31), herunder bestemmelser om udveksling, behandling og opbevaring af klassificerede oplysninger, og foranstaltninger vedrørende den fysiske sikkerhed.
2. Agenturet anvender desuden sikkerhedsprincipperne for behandling af ikke-klassificerede følsomme oplysninger, således som Kommissionen har vedtaget og gennemført dem.
3. Bestyrelsen træffer i henhold til artikel 2 og artikel 12, stk. 1, litra p), afgørelse om agenturets nødvendige interne struktur for at overholde de relevante sikkerhedsprincipper.
Artikel 30
Agenturets sikkerhed
1. Agenturet er ansvarligt for sikkerheden og opretholdelsen af orden i de bygninger, lokaler og arealer, som det anvender. Agenturet anvender sikkerhedsprincipperne og de relevante bestemmelser i de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer.
2. Værtsmedlemsstaterne træffer alle effektive og nødvendige foranstaltninger for at opretholde orden og sikkerhed i umiddelbar nærhed af de bygninger, lokaler og arealer, som agenturet anvender, og yder agenturet passende beskyttelse i overensstemmelse med den relevante aftale om agenturets hjemsted og aftalerne om de tekniske anlæg og backupcentret, samtidig med at personer, som agenturet har godkendt, sikres fri adgang til disse bygninger, lokaler og arealer.
Artikel 31
Evaluering
1. Inden for tre år efter den 1. december 2012, og derefter hvert fjerde år, foretager Kommissionen i tæt samråd med bestyrelsen en evaluering af agenturets aktiviteter. Evalueringen gennemgår, hvordan og i hvilket omfang agenturet faktisk bidrager til den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed og varetager de opgaver, der er fastlagt i denne forordning. Evalueringen skal også omfatte en vurdering af agenturets rolle som led i en EU-strategi, der tager sigte på et koordineret, omkostningseffektivt og sammenhængende it-miljø på EU-plan, og som skal indføres i de kommende år.
2. På grundlag af den i stk. 1 nævnte evaluering fremsætter Kommissionen efter samråd med bestyrelsen henstillinger om ændringer af forordningen, bl.a. med henblik på at bringe den yderligere i overensstemmelse med den i stk. 1 nævnte EU-strategi. Kommissionen fremsender disse henstillinger til Europa-Parlamentet, Rådet og Den Europæiske Tilsynsførende for Databeskyttelse sammen med bestyrelsens holdning og relevante forslag.
KAPITEL V
FINANSIELLE BESTEMMELSER
Artikel 32
Budget
1. Med forbehold af andre former for indtægter udgøres agenturets indtægter af:
a)
et tilskud fra Unionen, der opføres på Den Europæiske Unions almindelige budget (sektionen vedrørende Kommissionen)
b)
et bidrag fra de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac
c)
eventuelle finansielle bidrag fra medlemsstaterne.
2. Agenturets udgifter omfatter bl.a. løn til personale, udgifter til administration og infrastruktur, driftsomkostninger og udgifter til kontrakter eller aftaler, som agenturet har indgået. Den administrerende direktør udarbejder hvert år sammen med stillingsfortegnelsen og under hensyntagen til de aktiviteter, agenturet har gennemført, et udkast til overslag over agenturets indtægter og udgifter for det følgende regnskabsår og sender det til bestyrelsen.
3. Agenturets indtægter og udgifter skal balancere.
4. Bestyrelsen vedtager på grundlag af et udkast fra den administrerende direktør et udkast til overslag over agenturets indtægter og udgifter for det kommende regnskabsår.
5. Udkastet til overslag over agenturets indtægter og udgifter og de generelle retningslinjer, som ligger til grund for overslaget, sendes af bestyrelsen til Kommissionen og de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, senest den 10. februar hvert år, mens det endelige overslag sendes senest den 31. marts hvert år.
6. Bestyrelsen sender hvert år senest den 31. marts Kommissionen og budgetmyndigheden:
a)
sit udkast til årligt arbejdsprogram
b)
sin ajourførte flerårige plan for personalepolitikken, der fastlægges efter Kommissionens retningslinjer
c)
oplysninger om antallet af tjenestemænd, midlertidigt ansatte og kontraktansatte som defineret i vedtægten for år n-1 og n samt et overslag for år n + 1
d)
oplysninger om naturaliebidrag fra værtsmedlemsstaterne til agenturet
e)
et skøn over saldoen på resultatopgørelsen for år n-1.
7. Kommissionen sender overslaget til budgetmyndigheden sammen med forslaget til Den Europæiske Unions almindelige budget.
8. På grundlag af overslaget opfører Kommissionen i forslaget til Den Europæiske Unions almindelige budget de overslag, som den finder nødvendige for stillingsfortegnelsen, og det tilskud, der skal ydes over det almindelige budget, som den forelægger for budgetmyndigheden i overensstemmelse med artikel 314 i TEUF.
9. Budgetmyndigheden godkender bevillingerne til tilskuddet til agenturet. Agenturets stillingsfortegnelse vedtages af budgetmyndigheden.
10. Agenturets budget vedtages af bestyrelsen. Det bliver endeligt, når Den Europæiske Unions almindelige budget er endeligt vedtaget. Om nødvendigt tilpasses det i overensstemmelse hermed.
11. Enhver ændring af budgettet, herunder stillingsfortegnelsen, foretages efter samme procedure.
12. Bestyrelsen underretter hurtigst muligt budgetmyndigheden om alle projekter, den agter at gennemføre, og som kan få betydelige finansielle følger for finansieringen af dens budget, navnlig projekter vedrørende fast ejendom, såsom leje eller erhvervelse af ejendomme. Den underretter Kommissionen og de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac. Hvis en af budgetmyndighedens parter agter at afgive en udtalelse, meddeler den inden to uger efter modtagelsen af oplysningerne om projektet bestyrelsen, at den har til hensigt at afgive en sådan udtalelse. Hvis agenturet ikke modtager noget svar, kan det gå videre med den planlagte transaktion.
Artikel 33
Gennemførelse af budgettet
1. Agenturets budget gennemføres af den administrerende direktør.
2. Den administrerende direktør forelægger hvert år budgetmyndigheden alle oplysninger, som er relevante for resultaterne af evalueringsprocedurerne.
3. Agenturets regnskabsfører sender senest den 1. marts det følgende år agenturets foreløbige årsregnskab ledsaget af beretningen om den budgetmæssige og økonomiske forvaltning i regnskabsåret til Kommissionens regnskabsfører og Revisionsretten. Kommissionens regnskabsfører konsoliderer de foreløbige årsregnskaber for institutionerne og de decentraliserede organer i overensstemmelse med artikel 128 i forordning (EF, Euratom) nr. 1605/2002.
4. Agenturets regnskabsfører sender også senest den 31. marts det følgende år beretningen om den budgetmæssige og økonomiske forvaltning til budgetmyndigheden.
5. Efter modtagelse af Revisionsrettens bemærkninger om agenturets foreløbige årsregnskab opstiller den administrerende direktør i medfør af artikel 129 i forordning (EF, Euratom) nr. 1605/2002 på eget ansvar agenturets endelige årsregnskab og sender det til bestyrelsen med henblik på udtalelse.
6. Bestyrelsen afgiver udtalelse om agenturets endelige årsregnskab.
7. Den administrerende direktør sender senest den 1. juli det følgende år det endelige årsregnskab ledsaget af bestyrelsens udtalelse til budgetmyndigheden, Kommissionens regnskabsfører, Revisionsretten samt de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenregler og foranstaltninger vedrørende Eurodac.
8. Det endelige årsregnskab offentliggøres.
9. Den administrerende direktør sender senest den 30. september Revisionsretten et svar på dens bemærkninger. Dette svar sendes af den administrerende direktør ligeledes til bestyrelsen.
10. Efter anmodning fra Europa-Parlamentet forelægger den administrerende direktør alle de oplysninger, der er nødvendige for, at dechargeproceduren vedrørende det pågældende regnskabsår kan forløbe tilfredsstillende, jf. artikel 146, stk. 3, i forordning (EF, Euratom) nr. 1605/2002.
11. Efter henstilling fra Rådet, der træffer afgørelse med kvalificeret flertal, meddeler Europa-Parlamentet inden den 15. maj i år n + 2 den administrerende direktør decharge for gennemførelsen af budgettet for regnskabsår n.
Artikel 34
Finansielle bestemmelser
De finansielle bestemmelser for agenturet vedtages af bestyrelsen efter høring af Kommissionen. De må ikke afvige fra forordning (EF, Euratom) nr. 2343/2002, medmindre dette er strengt nødvendigt for agenturets drift, og Kommissionen på forhånd har givet sit samtykke.
Artikel 35
Bekæmpelse af svig
1. Forordning (EF) nr. 1073/1999 finder anvendelse i forbindelse med bekæmpelsen af svig, korruption og andre retsstridige handlinger.
2. Agenturet tiltræder den interinstitutionelle aftale om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF), og indfører straks passende bestemmelser, som finder anvendelse på hele agenturets personale.
3. I finansieringsafgørelserne samt enhver aftale eller ethvert instrument til gennemførelse heraf fastsættes det udtrykkeligt, at Revisionsretten og OLAF om nødvendigt kan foretage kontrol på stedet hos modtagerne af midler fra agenturet og de organer, der fordeler dem.
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
Artikel 36
Forberedende foranstaltninger
1. Kommissionen har ansvaret for oprettelsen og den indledende drift af agenturet, indtil dette har operativ kapacitet til at gennemføre sit eget budget.
2. Med henblik herpå og indtil den administrerende direktør tiltræder sin stilling efter at være blevet udnævnt af bestyrelsen i overensstemmelse med artikel 18, kan Kommissionen midlertidigt udpege et begrænset antal tjenestemænd, heraf én, der skal fungere som administrerende direktør. Den midlertidige administrerende direktør kan først udpeges, når bestyrelsen er blevet indkaldt i henhold til artikel 13, stk. 2.
Hvis den midlertidige administrerende direktør ikke efterkommer forpligtelserne i denne forordning, kan bestyrelsen bede Kommissionen om at udpege en ny midlertidig administrerende direktør.
3. Den midlertidige administrerende direktør kan anvise alle betalinger, som er omfattet af bevillingerne i agenturets budget, når bestyrelsen har godkendt dem, og kan indgå kontrakter, herunder ansættelseskontrakter, når agenturets stillingsfortegnelse er vedtaget. Bestyrelsen kan, hvis det er berettiget, fastsætte begrænsninger i den midlertidige administrerende direktørs beføjelser.
Artikel 37
Deltagelse af lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac
Der træffes foranstaltninger efter de relevante bestemmelser i associeringsaftalerne med de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, bl.a. for at præcisere arten og omfanget af og de detaljerede regler for disse landes deltagelse i agenturets arbejde, herunder bestemmelser om finansielle bidrag, personale og stemmeret.
Artikel 38
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Agenturet indleder sin virksomhed, jf. artikel 3-9, den 1. december 2012.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.
Udfærdiget i Strasbourg, den 25. oktober 2011.
REGOLAMENTO (UE) N. 1077/2011 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 25 ottobre 2011
che istituisce un’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia
IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 74, l’articolo 77, paragrafo 2, lettere a) e b), l’articolo 78, paragrafo 2, lettera e), l’articolo 79, paragrafo 2, lettera c), l’articolo 82, paragrafo 1, lettera d), l’articolo 85, paragrafo 1, l’articolo 87, paragrafo 2, lettera a), e l’articolo 88, paragrafo 2,
vista la proposta della Commissione europea,
previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,
deliberando secondo la procedura legislativa ordinaria (1),
considerando quanto segue:
(1)
Il sistema d’informazione Schengen di seconda generazione (SIS II) è stato istituito con regolamento (CE) n. 1987/2006 del Parlamento europeo e del Consiglio, del 20 dicembre 2006, sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen di seconda generazione (SIS II) (2) e con decisione 2007/533/GAI del Consiglio, del 12 giugno 2007, sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen di seconda generazione (SIS II) (3). Il regolamento (CE) n. 1987/2006 e la decisione 2007/533/GAI stabiliscono che la Commissione è responsabile della gestione operativa del SIS II centrale durante un periodo transitorio. Al termine di tale periodo transitorio un organo di gestione deve essere incaricato della gestione operativa del SIS II centrale e di determinati aspetti dell’infrastruttura di comunicazione.
(2)
Il sistema d’informazione visti (VIS) è stato istituito con decisione 2004/512/CE del Consiglio, dell’8 giugno 2004, che istituisce il sistema di informazione visti (VIS) (4). Il regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS) (5) stabilisce che la Commissione è responsabile della gestione operativa del VIS per un periodo transitorio. Al termine di tale periodo transitorio un organo di gestione deve essere incaricato della gestione operativa del VIS centrale e delle interfacce nazionali e deve essere incaricato di determinati aspetti dell’infrastruttura di comunicazione.
(3)
Eurodac è stato istituito con regolamento (CE) n. 2725/2000 del Consiglio, dell’11 dicembre 2000, che istituisce l’«Eurodac» per il confronto delle impronte digitali per l’efficace applicazione della convenzione di Dublino (6). Il regolamento (CE) n. 407/2002 del Consiglio (7) fissa le necessarie modalità di applicazione.
(4)
È necessario istituire un organo di gestione per assicurare la gestione operativa del SIS II, del VIS e di Eurodac, nonché di determinati aspetti dell’infrastruttura di comunicazione al termine del periodo transitorio ed eventualmente di altri sistemi di tecnologia dell’informazione (IT) su larga scala nello spazio di libertà, sicurezza e giustizia, fatta salva l’adozione di strumenti legislativi separati.
(5)
Per creare sinergie è necessario affidare la gestione operativa di tali sistemi IT su larga scala ad un unico organismo, beneficiando di economie di scala, creando una massa critica e assicurando il tasso più elevato possibile di utilizzo del capitale e delle risorse umane.
(6)
Nelle dichiarazioni comuni che accompagnano gli strumenti legislativi del SIS II e del VIS, il Parlamento europeo e il Consiglio hanno invitato la Commissione a presentare, sulla base di una valutazione d’impatto, le proposte legislative necessarie a conferire a un’agenzia la gestione operativa a lungo termine del SIS II centrale e di determinati aspetti dell’infrastruttura di comunicazione, nonché del VIS.
(7)
L’organo di gestione dovrebbe avere autonomia giuridica, amministrativa e finanziaria; dovrebbe pertanto costituirsi come un’agenzia di regolamentazione («agenzia») avente personalità giuridica. Come è stato convenuto, l’agenzia dovrebbe aver sede a Tallinn (Estonia). Tuttavia, poiché i compiti relativi allo sviluppo tecnico e alla preparazione per la gestione operativa del SIS II e del VIS sono svolti a Strasburgo (Francia) e un sito di riserva (backup site) per tali sistemi IT è stato installato a Sankt Johann im Pongau (Austria), si dovrebbe continuare a operare in questo modo. Tali due siti dovrebbero essere anche i luoghi in cui i compiti relativi, rispettivamente, allo sviluppo tecnico e alla gestione operativa di Eurodac dovrebbero essere svolti e in cui dovrebbe essere stabilito un sito di riserva per Eurodac. Tali due siti dovrebbero essere anche i luoghi, rispettivamente, per lo sviluppo tecnico e la gestione operativa di altri sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia e, se lo strumento legislativo pertinente lo prevede, per un sito di riserva in grado di assicurare il funzionamento di un sistema IT su larga scala in caso di guasto di tale sistema.
(8)
È di conseguenza opportuno che i compiti dell’organo di gestione definiti nei regolamenti (CE) n. 1987/2006 e (CE) n. 767/2008 siano svolti dall’agenzia. Tali compiti comprendono ulteriori adeguamenti tecnici.
(9)
Conformemente ai regolamenti (CE) n. 2725/2000 e (CE) n. 407/2002, è stata istituita presso la Commissione un’unità centrale, alla quale è affidato il compito di gestire la banca dati centrale di Eurodac e altri compiti ad esso connessi. Per sfruttare le sinergie, l’agenzia dovrebbe subentrare nei compiti della Commissione relativi alla gestione operativa di Eurodac, compresi taluni compiti relativi all’infrastruttura di comunicazione dalla data in cui l’agenzia assume le sue responsabilità.
(10)
La funzione centrale dell’agenzia dovrebbe essere di assicurare i compiti relativi alla gestione operativa del SIS II, del VIS e di Eurodac e, in caso di decisione in tal senso, di altri sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia. L’agenzia dovrebbe essere altresì responsabile delle misure tecniche necessarie all’assolvimento dei compiti conferitile che non hanno carattere normativo. Tali responsabilità dovrebbero lasciare impregiudicati i compiti normativi riservati alla Commissione in via esclusiva o alla Commissione assistita da un comitato, nei rispettivi strumenti legislativi che disciplinano i sistemi la cui gestione operativa è esercitata dall’agenzia.
(11)
L’agenzia dovrebbe inoltre assolvere compiti relativi alla formazione sull’uso tecnico del SIS II, del VIS e di Eurodac e di altri sistemi IT su larga scala che potrebbero esserle affidati in futuro.
(12)
Inoltre, l’agenzia potrebbe essere incaricata anche della preparazione, dello sviluppo e della gestione operativa di altri sistemi IT su larga scala in applicazione degli articoli da 67 a 89 del trattato sul funzionamento dell’Unione europea (TFUE). Tali compiti dovrebbero essere affidati all’agenzia soltanto mediante strumenti legislativi successivi e separati, preceduti da una valutazione d’impatto.
(13)
L’agenzia dovrebbe essere responsabile del monitoraggio della ricerca e della realizzazione dei progetti pilota in conformità dell’articolo 49, paragrafo 6, lettera a), del regolamento (CE, Euratom) n. 1605/2002 del Consiglio, del 25 giugno 2002, che stabilisce il regolamento finanziario applicabile al bilancio generale delle Comunità europee (8), per i sistemi IT su larga scala, in applicazione degli articoli da 67 a 89 TFUE, su richiesta esplicita della Commissione. Se incaricata della realizzazione di un progetto pilota, l’agenzia dovrebbe prestare particolare attenzione alla strategia di gestione delle informazioni dell’Unione europea.
(14)
Affidare all’agenzia la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia non dovrebbe pregiudicare le norme specifiche applicabili a tali sistemi. In particolare, sono pienamente applicabili le norme specifiche riguardanti le finalità, i diritti di accesso, le misure di sicurezza e gli altri requisiti di protezione dei dati per ciascun sistema IT su larga scala la cui gestione operativa è affidata all’agenzia.
(15)
Per controllare in maniera efficace le funzioni dell’agenzia è opportuno che la Commissione e gli Stati membri siano rappresentati in un consiglio di amministrazione. Quest’ultimo dovrebbe essere incaricato delle funzioni necessarie, in particolare per adottare il programma di lavoro annuale, svolgere le sue funzioni in relazione al bilancio dell’agenzia, adottare le norme finanziarie applicabili all’agenzia, nominare un direttore esecutivo ed elaborare le procedure relative alle modalità di decisione del direttore esecutivo in ordine ai compiti operativi dell’agenzia.
(16)
Per quanto riguarda il SIS II, all’Ufficio europeo di polizia (Europol) e all’Unità europea di cooperazione giudiziaria (Eurojust), entrambi autorizzati ad accedere e consultare direttamente i dati inseriti nel SIS II in applicazione della decisione 2007/533/GAI, dovrebbe essere conferito lo status di osservatori alle riunioni del consiglio di amministrazione quando sono all’ordine del giorno questioni relative all’applicazione della decisione 2007/533/GAI. Sia Europol che Eurojust dovrebbe poter nominare un rappresentante in seno al gruppo consultivo SIS II, istituito ai sensi del presente regolamento.
(17)
Per quanto riguarda il VIS, Europol dovrebbe beneficiare dello status di osservatore alle riunioni del consiglio di amministrazione quando sono all’ordine del giorno questioni relative all’applicazione della decisione 2008/633/GAI del Consiglio, del 23 giugno 2008, relativa all’accesso per la consultazione al sistema di informazione visti (VIS) da parte delle autorità designate degli Stati membri e di Europol ai fini della prevenzione, dell’individuazione e dell’investigazione di reati di terrorismo e altri reati gravi (9). Europol dovrebbe poter nominare un rappresentante in seno al gruppo consultivo VIS, istituito ai sensi del presente regolamento.
(18)
Gli Stati membri dovrebbero avere diritto di voto nel consiglio di amministrazione dell’agenzia per quanto concerne un sistema IT su larga scala, ove siano vincolati, in base al diritto dell’Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso di quello specifico sistema. Anche la Danimarca dovrebbe avere diritto di voto per quanto concerne un sistema IT su larga scala qualora decida, ai sensi dell’articolo 4 del protocollo (n. 22) sulla posizione della Danimarca, allegato al trattato sull’Unione europea (TUE) e al TFUE («protocollo sulla posizione della Danimarca»), di recepire lo strumento legislativo che disciplina lo sviluppo, l’istituzione, l’esercizio e l’uso di quello specifico sistema nel proprio diritto interno.
(19)
Gli Stati membri dovrebbero nominare un membro in seno al gruppo consultivo relativo ad un sistema IT su larga scala ove siano vincolati, in base al diritto dell’Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso di quello specifico sistema. La Danimarca dovrebbe inoltre nominare un membro in seno al gruppo consultivo relativo ad un sistema IT su larga scala qualora decida, ai sensi dell’articolo 4 del protocollo sulla posizione della Danimarca, di recepire lo strumento legislativo che disciplina lo sviluppo, l’istituzione, l’esercizio e l’uso di quello specifico sistema IT su larga scala nel proprio diritto interno.
(20)
Per garantirne la piena autonomia e indipendenza è opportuno che l’agenzia disponga di un bilancio autonomo alimentato dal bilancio generale dell’Unione europea. Il finanziamento dell’agenzia dovrebbe essere subordinato a un accordo dell’autorità di bilancio, secondo quanto indicato al punto 47 dell’accordo interistituzionale del 17 maggio 2006 tra il Parlamento europeo, il Consiglio e la Commissione sulla disciplina di bilancio e la sana gestione finanziaria (10). Le procedure di bilancio e di discarico dell’Unione dovrebbero essere d’applicazione. La revisione contabile e l’esame della legalità e regolarità delle operazioni sottostanti dovrebbero essere effettuate dalla Corte dei conti.
(21)
Nel quadro delle loro rispettive competenze, l’agenzia dovrebbe collaborare con altre agenzie dell’Unione, in particolare quelle istituite nello spazio di libertà, sicurezza e giustizia e, in particolare, l’agenzia dell’Unione europea per i diritti fondamentali. Ove opportuno, essa dovrebbe altresì consultare e dare seguito alle raccomandazioni dell’agenzia europea per la sicurezza delle reti e dell’informazione concernenti la sicurezza delle reti.
(22)
Quando assicura lo sviluppo e la gestione operativa dei sistemi IT su larga scala, l’agenzia dovrebbe osservare le norme europee e internazionali tenendo conto dei più elevati requisiti professionali, in particolare la strategia di gestione delle informazioni dell’Unione europea.
(23)
Il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (11), dovrebbe applicarsi al trattamento dei dati personali dal parte dell’agenzia. Il garante europeo della protezione dei dati dovrebbe poter ottenere dall’agenzia l’accesso a tutte le informazioni necessarie per le sue indagini. Conformemente all’articolo 28 del regolamento (CE) n. 45/2001, la Commissione ha consultato il garante europeo della protezione dei dati, che ha espresso il suo parere il 7 dicembre 2009.
(24)
Per assicurare trasparenza all’attività dell’agenzia, a questa dovrebbe applicarsi il regolamento (CE) n. 1049/2001 del Parlamento europeo e del Consiglio, del 30 maggio 2001, relativo all’accesso del pubblico ai documenti del Parlamento europeo, del Consiglio e della Commissione (12). Le attività dell’agenzia dovrebbero essere soggette al controllo del Mediatore europeo in conformità dell’articolo 228 TFUE.
(25)
Il regolamento (CE) n. 1073/1999 del Parlamento europeo e del Consiglio, del 25 maggio 1999, relativo alle indagini svolte dall’Ufficio europeo per la lotta antifrode (OLAF) (13), dovrebbe applicarsi all’agenzia, la quale dovrebbe aderire all’accordo interistituzionale, del 25 maggio 1999, tra il Parlamento europeo, il Consiglio dell’Unione europea e la Commissione delle Comunità europee relativo alle indagini interne svolte dall’Ufficio europeo per la lotta antifrode (OLAF) (14).
(26)
Gli Stati membri che ospitano l’agenzia dovrebbero garantire le migliori condizioni possibili per assicurare il buon funzionamento dell’agenzia, ad esempio offrendo anche una scolarizzazione multilingue e a orientamento europeo e collegamenti di trasporto adeguati.
(27)
Per assicurare condizioni di lavoro chiare e trasparenti e parità di trattamento, è opportuno che al personale e al direttore esecutivo dell’agenzia si applichino lo statuto dei funzionari dell’Unione europea («statuto dei funzionari») e il regime applicabile agli altri agenti dell’Unione europea («regime applicabile agli atri agenti»), definiti nel regolamento (CEE, Euratom, CECA) n. 259/68 (15) (congiuntamente «lo statuto»), comprese le norme in materia di segreto professionale o altri obblighi di riservatezza equivalenti.
(28)
L’agenzia è un organismo istituito dall’Unione ai sensi dell’articolo 185, paragrafo 1, del regolamento (CE, Euratom) n. 1605/2002 e dovrebbe adottare le sue norme finanziarie di conseguenza.
(29)
All’agenzia dovrebbe applicarsi il regolamento (CE, Euratom) n. 2343/2002 della Commissione, del 19 novembre 2002, che reca regolamento finanziario quadro degli organismi di cui all’articolo 185 del regolamento (CE, Euratom) n. 1605/2002 (16).
(30)
Poiché gli obiettivi del presente regolamento, segnatamente l’istituzione di un’agenzia a livello di Unione responsabile della gestione operativa e, se del caso, lo sviluppo di sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia, non possono essere conseguiti in misura sufficiente dagli Stati membri e possono dunque, a motivo della portata o degli effetti dell’azione in questione, essere conseguiti meglio a livello di Unione, quest’ultima può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 TUE. Il presente regolamento si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.
(31)
Il presente regolamento rispetta i diritti fondamentali ed osserva i principi riconosciuti dalla Carta dei diritti fondamentali dell’Unione europea conformemente all’articolo 6, paragrafo 1, TUE.
(32)
A norma degli articoli 1 e 2 del protocollo sulla posizione della Danimarca, la Danimarca non partecipa all’adozione del presente regolamento, non è da esso vincolata, né è soggetta alla sua applicazione. Dato che il presente regolamento, per quanto riguarda il SIS II e il VIS, si basa sull’acquis di Schengen, la Danimarca decide, ai sensi dell’articolo 4 di tale protocollo, entro un periodo di sei mesi dalla data di adozione del presente regolamento, se intende recepirlo nel proprio diritto interno. In conformità dell’articolo 3 dell’accordo tra la Comunità europea e il Regno di Danimarca in merito ai criteri e ai meccanismi di determinazione dello Stato competente per l’esame di una domanda d’asilo presentata in Danimarca oppure in uno degli altri Stati membri dell’Unione europea e in merito a Eurodac per il confronto delle impronte digitali per l’efficace applicazione della convenzione di Dublino (17), la Danimarca deve notificare alla Commissione se intende o meno attuare il contenuto del presente regolamento per quanto concerne Eurodac.
(33)
Nella misura in cui le sue disposizioni riguardano il SIS II quale disciplinato dalla decisione 2007/533/GAI, il Regno Unito partecipa al presente regolamento, ai sensi dell’articolo 5, paragrafo 1, del protocollo (n. 19) sull’acquis di Schengen integrato nell’ambito dell’Unione europea, allegato al TUE e al TFUE («protocollo sull’acquis di Schengen»), e dell’articolo 8, paragrafo 2, della decisione 2000/365/CE del Consiglio, del 29 maggio 2000, riguardante la richiesta del Regno Unito di Gran Bretagna e Irlanda del Nord di partecipare ad alcune disposizioni dell’acquis di Schengen (18).
Nella misura in cui le sue disposizioni riguardano il SIS II quale disciplinato dal regolamento (CE) n. 1987/2006 e il VIS, che costituiscono uno sviluppo delle disposizioni dell’acquis di Schengen al quale il Regno Unito non partecipa ai sensi della decisione 2000/365/CE, il Regno Unito, con lettera del 5 ottobre 2010 al presidente del Consiglio, ha chiesto di essere autorizzato a partecipare all’adozione del presente regolamento, in conformità dell’articolo 4 del protocollo sull’acquis di Schengen. A norma dell’articolo 1 della decisione 2010/779/UE del Consiglio, del 14 dicembre 2010, relativa alla richiesta del Regno Unito di Gran Bretagna e Irlanda del Nord di partecipare ad alcune disposizioni dell’acquis di Schengen riguardanti l’istituzione di un’agenzia europea per la gestione operativa dei sistemi di tecnologia dell’informazione su larga scala nel settore della libertà, della sicurezza e della giustizia (19), il Regno Unito è stato autorizzato a partecipare al presente regolamento.
Inoltre, nella misura in cui le sue disposizioni riguardano Eurodac, con lettera del 23 settembre 2009 al presidente del Consiglio il Regno Unito ha notificato che desidera partecipare all’adozione e all’applicazione del presente regolamento, a norma dell’articolo 3 del protocollo (n. 21) sulla posizione del Regno Unito e dell’Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE («protocollo sulla posizione del Regno Unito e dell’Irlanda»). Pertanto il Regno Unito partecipa all’adozione del presente regolamento, è da esso vincolato ed è soggetto alla sua applicazione.
(34)
Nella misura in cui le sue disposizioni riguardano il SIS II quale disciplinato dal regolamento (CE) n. 1987/2006 e al VIS, il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen a cui l’Irlanda non partecipa a norma della decisione 2002/192/CE del Consiglio, del 28 febbraio 2002, riguardante la richiesta dell’Irlanda di partecipare ad alcune disposizioni dell’acquis di Schengen (20).
L’Irlanda non ha chiesto di partecipare all’adozione del presente regolamento, in conformità dell’articolo 4 del protocollo sull’acquis di Schengen. L’Irlanda non partecipa pertanto all’adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione nella misura in cui le sue disposizioni costituiscono uno sviluppo delle disposizioni dell’acquis di Schengen in relazione al SIS II quale disciplinato dal regolamento (CE) n. 1987/2006 e al VIS.
Nella misura in cui le sue disposizioni riguardano Eurodac, a norma degli articoli 1 e 2 del protocollo sulla posizione del Regno Unito e dell’Irlanda, l’Irlanda non partecipa all’adozione del presente regolamento, non è da esso vincolata, né è soggetta alla sua applicazione. Poiché alla luce di quanto sopra non è possibile assicurare l’applicabilità del presente regolamento all’Irlanda in tutti i suoi elementi, come prescritto dall’articolo 288 TFUE, l’Irlanda, fatti salvi i diritti ad essa conferiti dai suddetti protocolli, non partecipa all’adozione del presente regolamento, non è da esso vincolata, né è soggetta alla sua applicazione.
(35)
Per quanto riguarda l’Islanda e la Norvegia, il presente regolamento costituisce, relativamente al SIS II e al VIS, uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi dell’accordo concluso dal Consiglio dell’Unione europea con la Repubblica d’Islanda e il Regno di Norvegia sulla loro associazione all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (21), che rientra nel settore di cui all’articolo 1, lettere A, B e G, della decisione 1999/437/CE del Consiglio, del 17 maggio 1999, relativa a talune modalità di applicazione di tale accordo (22). Per quanto riguarda Eurodac, il presente regolamento costituisce una nuova misura relativa a Eurodac ai sensi dell’accordo tra la Comunità europea e la Repubblica d’Islanda e il Regno di Norvegia relativo ai criteri e meccanismi per determinare lo Stato competente per l’esame di una domanda d’asilo presentata in uno Stato membro oppure in Islanda o in Norvegia (23). Di conseguenza, fatta salva la loro decisione di attuarlo nel proprio diritto interno, le delegazioni della Repubblica d’Islanda e del Regno di Norvegia dovrebbero partecipare al consiglio di amministrazione dell’agenzia. Per stabilire le modalità supplementari, per esempio quelle riguardanti il diritto di voto, che consentono la partecipazione della Repubblica d’Islanda e del Regno di Norvegia alle attività dell’agenzia, è opportuno concludere un nuovo accordo tra l’Unione e detti Stati.
(36)
Per quanto riguarda la Svizzera, il presente regolamento costituisce, relativamente al SIS II e al VIS, uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi dell’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione di quest’ultima all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (24), che rientrano nel settore di cui all’articolo 1, lettere A, B e G, della decisione 1999/437/CE, in combinato disposto con l’articolo 3 della decisione 2008/146/CE del Consiglio (25). Per quanto riguarda Eurodac, il presente regolamento costituisce una nuova misura relativa a Eurodac ai sensi dell’accordo tra la Comunità europea e la Confederazione svizzera relativo ai criteri e ai meccanismi che permettono di determinare lo Stato competente per l’esame di una domanda di asilo introdotta in uno degli Stati membri o in Svizzera (26). Di conseguenza, fatta salva la sua decisione di attuarlo nel proprio diritto interno, la delegazione della Confederazione svizzera dovrebbe partecipare al consiglio di amministrazione dell’agenzia. Per stabilire le modalità supplementari, per esempio quelle riguardanti il diritto di voto, che consentono la partecipazione della Confederazione svizzera alle attività dell’agenzia, è opportuno concludere un nuovo accordo tra l’Unione e la Confederazione svizzera.
(37)
Per quanto riguarda il Liechtenstein, il presente regolamento costituisce, relativamente al SIS II e al VIS, uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi del protocollo tra l’Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull’adesione del Principato del Liechtenstein all’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione della Confederazione svizzera all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (27), che rientrano nel settore di cui all’articolo 1, lettere A, B e G, della decisione 1999/437/CE, in combinato disposto con l’articolo 3 della decisione 2011/350/UE del Consiglio (28). Per quanto riguarda Eurodac, il presente regolamento costituisce una nuova misura relativa a Eurodac ai sensi del protocollo tra la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull’adesione del Principato del Liechtenstein all’accordo tra la Comunità europea e la Confederazione svizzera relativo ai criteri e ai meccanismi che permettono di determinare lo Stato competente per l’esame di una domanda di asilo introdotta in uno degli Stati membri o in Svizzera (29). Di conseguenza, la delegazione del Principato del Liechtenstein dovrebbe partecipare al consiglio di amministrazione dell’agenzia. Per stabilire le modalità supplementari, per esempio quelle riguardanti il diritto di voto, che consentono la partecipazione del Principato del Liechtenstein alle attività dell’agenzia, è opportuno concludere un nuovo accordo tra l’Unione e il Principato del Liechtenstein,
HANNO ADOTTATO IL PRESENTE REGOLAMENTO:
CAPO I
OGGETTO
Articolo 1
Istituzione dell’agenzia
1. È istituita un’agenzia europea per la gestione operativa di sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia («l’agenzia»).
2. L’agenzia è responsabile della gestione operativa del sistema d’informazione Schengen di seconda generazione (SIS II), del sistema d’informazione visti (VIS) e di Eurodac.
3. L’agenzia può inoltre essere incaricata della preparazione, dello sviluppo e della gestione operativa di sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia diversi da quelli di cui al paragrafo 2, solo se così previsto dai pertinenti strumenti legislativi sulla base degli articoli da 67 a 89 TFUE, tenendo conto, ove opportuno, degli sviluppi della ricerca di cui all’articolo 8 del presente regolamento e dei risultati dei progetti pilota di cui all’articolo 9 del presente regolamento.
4. La gestione operativa comprende tutti i compiti necessari per mantenere operativi i sistemi IT su larga scala, conformemente alle disposizioni specifiche applicabili a ciascuno di loro, inclusa la responsabilità per l’infrastruttura di comunicazione da essi utilizzata. Tali sistemi IT su larga scala non si scambiano dati o non consentono la condivisione di informazioni o di conoscenze, salvo se così previsto da una specifica base giuridica.
Articolo 2
Obiettivi
Fatte salve le rispettive responsabilità della Commissione e degli Stati membri ai sensi degli strumenti legislativi che disciplinano i sistemi IT su larga scala, l’agenzia garantisce:
a)
un esercizio efficace, sicuro e continuo dei sistemi IT su larga scala;
b)
la gestione efficiente e finanziariamente responsabile dei sistemi IT su larga scala;
c)
un servizio di qualità adeguatamente elevata per gli utenti dei sistemi IT su larga scala;
d)
continuità e un servizio ininterrotto;
e)
un livello elevato di protezione dei dati, conformemente alle norme applicabili, comprese le disposizioni specifiche per ciascun sistema IT su larga scala;
f)
un livello adeguato di sicurezza dei dati e materiale, in conformità delle norme applicabili, comprese le disposizioni specifiche relative a ciascun sistema IT su larga scala; e
g)
l’utilizzazione di un’adeguata struttura di gestione di progetto per lo sviluppo efficiente di sistemi IT su larga scala.
CAPO II
COMPITI
Articolo 3
Compiti relativi al SIS II
Con riguardo al SIS II, l’agenzia svolge:
a)
i compiti che il regolamento (CE) n. 1987/2006 e la decisione 2007/533/GAI attribuiscono all’autorità di gestione; e
b)
i compiti relativi alla formazione sull’uso tecnico del SIS II, destinata in particolare per il personale SIRENE (SIRENE - informazioni supplementari richieste agli ingressi nazionali), nonché alla formazione di esperti sugli aspetti tecnici del SIS II nel quadro della valutazione di Schengen.
Articolo 4
Compiti relativi al VIS
Con riguardo al VIS, l’agenzia svolge:
a)
i compiti che il regolamento (CE) n. 767/2008 e la decisione 2008/633/GAI attribuiscono all’organo di gestione; e
b)
i compiti relativi alla formazione sull’uso tecnico del VIS.
Articolo 5
Compiti relativi a Eurodac
Con riguardo a Eurodac, l’agenzia svolge:
a)
i compiti attribuiti alla Commissione in qualità di autorità responsabile della gestione operativa di Eurodac conformemente ai regolamenti (CE) n. 2725/2000 e (CE) n. 407/2002;
b)
i compiti relativi all’infrastruttura di comunicazione, in particolare la supervisione, la sicurezza e il coordinamento delle relazioni tra gli Stati membri e il fornitore; e
c)
i compiti relativi alla formazione sull’uso tecnico di Eurodac.
Articolo 6
Compiti relativi allo sviluppo e alla gestione operativa di altri sistemi IT su larga scala
Ove sia incaricata della preparazione, dello sviluppo e della gestione operativa di altri sistemi IT su larga scala di cui all’articolo 1, paragrafo 3, l’agenzia svolge, se del caso, compiti relativi alla formazione sull’uso tecnico di tali sistemi.
Articolo 7
Compiti relativi all’infrastruttura di comunicazione
1. L’agenzia svolge i compiti relativi all’infrastruttura di comunicazione attribuiti all’organo di gestione dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso dei sistemi IT su larga scala di cui all’articolo 1, paragrafo 2.
2. Conformemente agli strumenti legislativi di cui al paragrafo 1, i compiti relativi all’infrastruttura di comunicazione (compresi la gestione operativa e la sicurezza) sono suddivisi tra l’agenzia e la Commissione. Per assicurare la coerenza tra l’esercizio delle loro rispettive responsabilità, tra l’agenzia e la Commissione sono conclusi accordi di lavoro operativi, rispecchiati in un memorandum d’intesa.
3. L’infrastruttura di comunicazione è adeguatamente gestita e controllata al fine di proteggerla da minacce e di garantire la sua sicurezza e quella dei sistemi IT su larga scala, compresa la sicurezza dei dati scambiati attraverso l’infrastruttura di comunicazione.
4. Sono adottate misure adeguate comprendenti piani di sicurezza volti tra l’altro ad impedire, in particolare mediante tecniche appropriate di cifratura, che durante la trasmissione di dati personali o il trasporto dei supporti di dati, tali dati personali possano essere letti, copiati, modificati o cancellati senza autorizzazione. Nessuna informazione operativa connessa al sistema circola senza cifratura nell’infrastruttura di comunicazione.
5. I compiti relativi alla gestione operativa dell’infrastruttura di comunicazione possono essere affidati a soggetti o ad organismi esterni di diritto privato conformemente al regolamento (CE, Euratom) n. 1605/2002. In tal caso, il gestore della rete è vincolato dalle misure di sicurezza di cui al paragrafo 4 e non ha accesso in alcun modo ai dati operativi SIS II, VIS o Eurodac o agli scambi SIRENE relativi al SIS II.
6. Fatti salvi i contratti esistenti sulla rete di SIS II, VIS e Eurodac la gestione delle chiavi criptate rimane di competenza dell’agenzia e non è esternalizzata ad alcun soggetto esterno di diritto privato.
Articolo 8
Monitoraggio della ricerca
1. L’agenzia segue gli sviluppi della ricerca per la gestione operativa del SIS II, del VIS, di Eurodac e di altri sistemi IT su larga scala.
2. L’agenzia riferisce periodicamente al Parlamento europeo, al Consiglio, alla Commissione e, per le questioni relative alla protezione dei dati, al garante europeo della protezione dei dati circa gli sviluppi di cui al paragrafo 1.
Articolo 9
Progetti pilota
1. Soltanto su richiesta esplicita e circostanziata della Commissione, che ne ha informato il Parlamento europeo e il Consiglio con almeno tre mesi di anticipo, e in seguito a una decisione del consiglio di amministrazione, l’agenzia, in conformità dell’articolo 12, paragrafo 1, lettera l), può realizzare progetti pilota di cui all’articolo 49, paragrafo 6, lettera a), del regolamento (CE, Euratom) n. 1605/2002, per lo sviluppo e/o la gestione operativa di sistemi IT su larga scala, in applicazione degli articoli da 67 a 89 TFUE.
L’agenzia informa regolarmente il Parlamento europeo, il Consiglio e, per le questioni relative alla protezione dei dati, il garante europeo della protezione dei dati dell’evoluzione dei progetti pilota di cui al primo comma.
2. Gli stanziamenti per i progetti pilota richiesti dalla Commissione sono iscritti in bilancio per non più di due esercizi successivi.
CAPO III
STRUTTURA E ORGANIZZAZIONE
Articolo 10
Natura giuridica
1. L’agenzia è un organismo dell’Unione ed è dotata di personalità giuridica.
2. L’agenzia gode, in tutti gli Stati membri, della più ampia capacità giuridica riconosciuta alle persone giuridiche dalla legislazione nazionale. In particolare, essa può acquistare o alienare beni mobili e immobili e può stare in giudizio L’agenzia può anche concludere accordi sulla sua sede e sui siti istituiti conformemente al paragrafo 4 con gli Stati membri sui cui territori sono situati la sede e i siti tecnici e di riserva («Stati membri ospitanti»).
3. L’agenzia è rappresentata dal proprio direttore esecutivo.
4. L’agenzia ha sede a Tallinn, Estonia.
I compiti relativi allo sviluppo e alla gestione operativa di cui all’articolo 1, paragrafo 3, agli articoli 3, 4, 5 e 7 sono svolti a Strasburgo, Francia.
Un sito di riserva in grado di assicurare il funzionamento di un sistema IT su larga scala in caso di guasto di tale sistema è installato a Sankt Johann im Pongau, Austria, se lo strumento legislativo che ne disciplina lo sviluppo, l’istituzione, l’esercizio e l’uso prevede un sito di riserva.
Articolo 11
Struttura
1. La struttura amministrativa e di gestione dell’agenzia è composta da:
a)
un consiglio di amministrazione;
b)
un direttore esecutivo;
c)
gruppi consultivi.
2. La struttura dell’agenzia comprende altresì:
a)
un responsabile della protezione dei dati;
b)
un responsabile della sicurezza;
c)
un contabile.
Articolo 12
Funzioni del consiglio di amministrazione
1. Per permettere all’agenzia di svolgere i suoi compiti, il consiglio di amministrazione:
a)
nomina e, se necessario, revoca il direttore esecutivo conformemente all’articolo 18;
b)
esercita l’autorità disciplinare nei confronti del direttore esecutivo e ne controlla l’operato, compresa l’esecuzione delle decisioni del consiglio di amministrazione;
c)
stabilisce la struttura organizzativa dell’agenzia previa consultazione della Commissione;
d)
stabilisce il regolamento interno dell’agenzia previa consultazione della Commissione;
e)
approva, su proposta del direttore esecutivo, gli accordi sulla sede relativi alla sede dell’agenzia e gli accordi relativi ai siti tecnici e di riserva in conformità dell’articolo 10, paragrafo 4, che il direttore esecutivo deve firmare con gli Stati membri ospitanti;
f)
adotta, di concerto con la Commissione, le necessarie disposizioni di esecuzione di cui all’articolo 110 dello statuto dei funzionari;
g)
adotta le necessarie disposizioni di esecuzione relative al distacco di esperti nazionali presso l’agenzia;
h)
adotta un programma di lavoro pluriennale basato sui compiti di cui al capo II, partendo da un progetto presentato dal direttore esecutivo di cui all’articolo 17, previa consultazione dei gruppi consultivi di cui all’articolo 19 e previa ricezione del parere della Commissione. Fatta salva la procedura annuale di bilancio, il programma di lavoro pluriennale comprende una stima di bilancio pluriennale e valutazioni ex ante volte a strutturare gli obiettivi e le diverse fasi della pianificazione pluriennale;
i)
adotta un piano pluriennale in materia di politica del personale e un progetto di programma di lavoro annuale e li presenta entro il 31 marzo di ogni anno alla Commissione e all’autorità di bilancio;
j)
adotta, entro il 30 settembre di ogni anno, e sentito il parere della Commissione, a maggioranza dei due terzi dei membri aventi diritto di voto, e conformemente alla procedura annuale di bilancio e al programma legislativo dell’Unione nei settori disciplinati dagli articoli da 67 a 89 TFUE, il programma di lavoro annuale dell’agenzia per l’anno successivo; provvede inoltre affinché il programma di lavoro adottato sia trasmesso al Parlamento europeo, al Consiglio e alla Commissione e sia pubblicato;
k)
adotta, entro il 31 marzo di ogni anno, la relazione annuale di attività dell’agenzia per l’anno precedente confrontando, in particolare, i risultati ottenuti con gli obiettivi del programma di lavoro annuale e entro il 15 giugno dello stesso anno la trasmette al Parlamento europeo, al Consiglio, alla Commissione e alla Corte dei conti; la relazione annuale di attività è pubblicata;
l)
svolge le sue funzioni riguardanti il bilancio dell’agenzia, compresa l’attuazione dei progetti pilota di cui all’articolo 9, conformemente all’articolo 32, all’articolo 33, paragrafo 6, e all’articolo 34;
m)
adotta le norme finanziarie applicabili all’agenzia ai sensi dell’articolo 34;
n)
nomina un contabile, che è funzionalmente indipendente nell’espletamento dei suoi compiti;
o)
assicura un seguito adeguato alle conclusioni e alle raccomandazioni derivanti dalle varie relazioni di revisione contabile e valutazioni, sia interne che esterne;
p)
adotta le misure di sicurezza necessarie, compresi un piano di sicurezza ed un piano di continuità operativa e di ripristino in caso di disastro, tenendo conto delle eventuali raccomandazioni degli esperti della sicurezza che fanno parte dei gruppi consultivi;
q)
nomina un responsabile della sicurezza;
r)
nomina un responsabile della protezione dei dati conformemente al regolamento (CE) n. 45/2001;
s)
adotta entro il 22 maggio 2012 le modalità pratiche di applicazione del regolamento (CE) n. 1049/2001;
t)
adotta le relazioni sul funzionamento tecnico del SIS II in conformità, rispettivamente, dell’articolo 50, paragrafo 4, del regolamento (CE) n. 1987/2006 e dell’articolo 66, paragrafo 4, della decisione 2007/533/GAI e del VIS in conformità dell’articolo 50, paragrafo 3, del regolamento (CE) n. 767/2008 e dell’articolo 17, paragrafo 3, della decisione 2008/633/GAI;
u)
adotta la relazione annuale sulle attività dell’unità centrale di Eurodac conformemente all’articolo 24, paragrafo 1, del regolamento (CE) n. 2725/2000;
v)
presenta osservazioni sulle relazioni del garante europeo della protezione dei dati relative ai controlli conformemente all’articolo 45 del regolamento (CE) n. 1987/2006 e all’articolo 42, paragrafo 2, del regolamento (CE) n. 767/2008 e assicura adeguato seguito ai controlli;
w)
pubblica le statistiche relative al SIS II in conformità, rispettivamente, dell’articolo 50, paragrafo 3, del regolamento (CE) n. 1987/2006 e dell’articolo 66, paragrafo 3, della decisione 2007/533/GAI;
x)
elabora statistiche sulle attività dell’unità centrale di Eurodac conformemente all’articolo 3, paragrafo 3, del regolamento (CE) n. 2725/2000;
y)
provvede alla pubblicazione annuale dell’elenco delle autorità competenti autorizzate a consultare direttamente i dati inseriti nel SIS II in conformità dell’articolo 31, paragrafo 8, del regolamento (CE) n. 1987/2006 e dell’articolo 46, paragrafo 8, della decisione 2007/533/GAI, e dell’elenco degli uffici dei sistemi nazionali del SIS II (N.SIS II) e degli uffici SIRENE di cui, rispettivamente, all’articolo 7, paragrafo 3, del regolamento (CE) n. 1987/2006 e all’articolo 7, paragrafo 3, della decisione 2007/533/GAI;
z)
provvede alla pubblicazione annuale dell’elenco delle autorità designate conformemente all’articolo 15, paragrafo 2, del regolamento (CE) n. 2725/2000;
aa)
svolge ogni altro compito conferitogli conformemente al presente regolamento.
2. Il consiglio di amministrazione può consigliare il direttore esecutivo su qualsiasi questione strettamente legata allo sviluppo o alla gestione operativa di sistemi IT su larga scala.
Articolo 13
Composizione del consiglio di amministrazione
1. Il consiglio di amministrazione è composto di un rappresentante di ciascuno Stato membro e di due rappresentanti della Commissione.
2. Ogni Stato membro e la Commissione nominano i membri del consiglio di amministrazione e i membri supplenti entro il 22 gennaio 2012. Allo scadere di tale periodo la Commissione convoca il consiglio di amministrazione. In caso di assenza i membri sono rappresentati dai loro supplenti.
3. I membri del consiglio di amministrazione sono nominati in base all’alto livello della loro pertinente esperienza e competenza in materia di sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia e alle loro conoscenze in materia di protezione di dati.
4. Il mandato dei membri è di quattro anni. È rinnovabile una volta. Alla scadenza del loro mandato o in caso di dimissioni i membri restano in carica fino all’eventuale rinnovo del loro mandato o alla loro sostituzione.
5. I paesi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure Eurodac partecipano alle attività dell’agenzia. Ciascuno di essi nomina un rappresentante e un supplente nel consiglio di amministrazione.
Articolo 14
Presidenza del consiglio di amministrazione
1. Il consiglio di amministrazione elegge un presidente e un vicepresidente scegliendoli tra i suoi membri.
2. Il mandato del presidente e del vicepresidente è di due anni. Il loro mandato è rinnovabile una volta. Tuttavia, qualora la loro appartenenza al consiglio di amministrazione termini in un qualsiasi momento durante il loro mandato, questo scade automaticamente alla stessa data.
3. Il presidente e il vicepresidente sono eletti soltanto fra i membri del consiglio di amministrazione nominati dagli Stati membri e che sono pienamente vincolati, in base al diritto dell’Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso di tutti i sistemi IT su larga scala gestiti dall’agenzia.
Articolo 15
Riunioni del consiglio di amministrazione
1. Il consiglio di amministrazione è convocato su richiesta:
a)
del suo presidente;
b)
di almeno un terzo dei suoi membri;
c)
della Commissione;
d)
del direttore esecutivo.
Il consiglio di amministrazione si riunisce in seduta ordinaria almeno una volta ogni sei mesi.
2. Il direttore esecutivo partecipa alle riunioni del consiglio di amministrazione.
3. I membri del consiglio di amministrazione possono farsi assistere da esperti che fanno parte dei gruppi consultivi.
4. Europol e Eurojust possono assistere alle riunioni del consiglio di amministrazione in qualità di osservatori quando sono all’ordine del giorno questioni concernenti il SIS II, in relazione all’applicazione della decisione 2007/533/GAI. Europol può assistere alle riunioni del consiglio di amministrazione in qualità di osservatore anche quando sono all’ordine del giorno questioni concernenti il VIS, in relazione all’applicazione della decisione 2008/633/GAI.
5. Il consiglio di amministrazione può invitare qualsiasi altra persona, il cui parere possa essere rilevante, a presenziare alle riunioni in veste di osservatore.
6. L’agenzia provvede a dotare il consiglio di amministrazione di una segreteria.
Articolo 16
Modalità di voto
1. Fatti salvi il paragrafo 5 del presente articolo, l’articolo 12, paragrafo 1, lettera j), e l’articolo 18, paragrafi 1 e 7, le decisioni del consiglio di amministrazione sono adottate a maggioranza di tutti i suoi membri aventi diritto di voto.
2. Fatto salvo il paragrafo 3, ogni membro del consiglio di amministrazione dispone di un voto.
3. Ogni membro nominato da uno Stato membro che sia vincolato, in base al diritto dell’Unione, da strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso di un sistema IT su larga scala gestito dall’agenzia può esprimere il proprio voto su questioni riguardanti quel sistema.
Inoltre, per quanto concerne la Danimarca, essa può esprimere il proprio voto su questioni riguardanti tale sistema IT su larga scala qualora decida, ai sensi dell’articolo 4 del protocollo sulla posizione della Danimarca, di recepire lo strumento legislativo che disciplina lo sviluppo, l’istituzione, l’esercizio e l’uso di detto sistema IT su larga scala nel proprio diritto interno.
4. Per quanto riguarda i paesi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac, si applica l’articolo 37.
5. In caso di disaccordo tra i membri sulla questione se una votazione riguardi o meno uno specifico sistema IT su larga scala, qualsiasi decisione che stabilisca che non lo riguarda è adottata a maggioranza dei due terzi.
6. Il direttore esecutivo non partecipa al voto.
7. Il regolamento interno dell’agenzia stabilisce modalità di votazione più particolareggiate, in particolare le condizioni cui è sottoposto un membro che agisce per conto di un altro e i requisiti di quorum, ove opportuno.
Articolo 17
Funzioni e poteri del direttore esecutivo
1. L’agenzia è gestita e rappresentata dal direttore esecutivo.
2. Il direttore esecutivo è indipendente nell’espletamento delle sue funzioni. Fatte salve le rispettive competenze della Commissione e del consiglio di amministrazione, il direttore esecutivo non sollecita né accetta istruzioni da alcun governo o altro organismo.
3. Fatto salvo l’articolo 12, il direttore esecutivo si assume la completa responsabilità dei compiti affidati all’agenzia ed è soggetto alla procedura di discarico annuale del Parlamento europeo per l’esecuzione del bilancio.
4. Il Parlamento europeo o il Consiglio possono invitare il direttore esecutivo a presentare una relazione sull’esercizio dei propri compiti.
5. Il direttore esecutivo:
a)
si occupa della gestione corrente dell’agenzia;
b)
garantisce il funzionamento dell’agenzia conformemente al presente regolamento;
c)
prepara e applica le procedure, le decisioni e le strategie, i programmi e le attività adottate dal consiglio di amministrazione, nei limiti previsti dal presente regolamento, dalle relative modalità di attuazione e dalla normativa applicabile;
d)
definisce ed attua un sistema efficace di valutazione e controllo periodico:
i)
dei sistemi IT su larga scala, comprese le statistiche; e
ii)
dell’agenzia, ivi inclusa la realizzazione efficiente ed efficace dei suoi obiettivi;
e)
partecipa, senza diritto di voto, alle riunioni del consiglio di amministrazione;
f)
esercita nei confronti del personale dell’agenzia i poteri di cui all’articolo 20, paragrafo 3, e gestisce le questioni relative al personale;
g)
fatto salvo l’articolo 17 dello statuto dei funzionari, stabilisce le clausole di riservatezza per conformarsi, rispettivamente, all’articolo 17 del regolamento (CE) n. 1987/2006, all’articolo 17 della decisione 2007/533/GAI, all’articolo 26, paragrafo 9, del regolamento (CE) n. 767/2008 e per applicare norme adeguate in materia di segreto professionale o altri obblighi di riservatezza equivalenti al personale dell’agenzia che deve lavorare con i dati Eurodac;
h)
negozia e, una volta approvato dal consiglio di amministrazione, firma l’accordo relativo alla sede dell’agenzia e gli accordi relativi ai siti tecnici e di riserva con il governo degli Stati membri ospitanti.
6. Il direttore esecutivo sottopone al consiglio di amministrazione, per adozione, in particolare i progetti dei seguenti atti:
a)
programma di lavoro annuale dell’agenzia e relativa relazione annuale di attività, previa consultazione dei gruppi consultivi;
b)
norme finanziarie applicabili all’agenzia;
c)
programma di lavoro pluriennale;
d)
bilancio per l’esercizio successivo, elaborato in base al sistema della formazione del bilancio per attività;
e)
piano strategico pluriennale per il personale;
f)
mandato per la valutazione di cui all’articolo 31;
g)
modalità pratiche di applicazione del regolamento (CE) n. 1049/2001;
h)
misure di sicurezza necessarie, compresi un piano di sicurezza ed un piano di continuità operativa e di ripristino in caso di disastro;
i)
relazioni sul funzionamento tecnico di ogni sistema IT su larga scala di cui all’articolo 12, paragrafo 1, lettera t), e di relazione annuale sulle attività del sistema centrale di Eurodac di cui all’articolo 12, paragrafo 1, lettera u), sulla base dei risultati del controllo e della valutazione;
j)
elenco annuale, a fini di pubblicazione, delle autorità competenti autorizzate a consultare direttamente i dati inseriti nel SIS II, compreso l’elenco degli uffici N.SIS II e degli uffici SIRENE, di cui all’articolo 12, paragrafo 1, lettera y), e l’elenco delle autorità di cui all’articolo 12, paragrafo 1, lettera z).
7. Il direttore esecutivo svolge ogni altro compito conformemente al presente regolamento.
Articolo 18
Nomina del direttore esecutivo
1. Il consiglio di amministrazione nomina il direttore esecutivo per un periodo di cinque anni da un elenco di candidati ammissibili selezionati tramite un concorso generale organizzato dalla Commissione. La procedura di selezione prevede la pubblicazione nella Gazzetta ufficiale dell’Unione europea e in altri strumenti d’informazione di un invito a manifestare interesse. Il consiglio di amministrazione può richiedere l’organizzazione di una nuova procedura se non è persuaso dell’idoneità di nessuno dei candidati inclusi nell’elenco. Il consiglio di amministrazione nomina il direttore esecutivo sulla base dei suoi meriti personali, alla sua esperienza in materia di sistemi IT su larga scala e alle sue capacità amministrative, finanziarie e di gestione ed alle sue conoscenze in materia di protezione di dati. Il consiglio di amministrazione adotta la sua decisione di nomina del direttore esecutivo a maggioranza di due terzi di tutti i suoi membri aventi diritto di voto.
2. Prima della nomina, il candidato prescelto dal consiglio di amministrazione è invitato a rendere una dichiarazione dinanzi alla o alle commissioni competenti del Parlamento europeo e a rispondere alle domande dei membri delle commissioni. Dopo detta dichiarazione il Parlamento europeo adotta un parere nel quale espone la sua opinione sul candidato selezionato. Il consiglio di amministrazione informa il Parlamento europeo del modo in cui tale parere è stato preso in considerazione. Il parere è trattato in modo personale e riservato fino alla nomina del candidato.
3. Nei nove mesi che precedono la fine del mandato di cinque anni, il consiglio di amministrazione, in stretta consultazione con la Commissione, procede a una valutazione nel cui ambito esamina, in particolare, i risultati ottenuti durante il primo mandato del direttore esecutivo e il modo in cui sono stati conseguiti.
4. Il consiglio d’amministrazione, tenuto conto della relazione di valutazione e solo quando gli obiettivi e i compiti dell’agenzia lo giustificano, può prorogare una volta il mandato del direttore esecutivo per un massimo di tre anni.
5. Il consiglio di amministrazione informa il Parlamento europeo dell’intenzione di prorogare il mandato del direttore esecutivo. Nel mese precedente tale proroga, il direttore esecutivo è invitato a rendere una dichiarazione dinanzi alla o alle commissioni competenti del Parlamento europeo e a rispondere alle domande dei membri delle commissioni.
6. Il direttore esecutivo risponde al consiglio di amministrazione.
7. Il consiglio di amministrazione può revocare il direttore esecutivo. Il consiglio di amministrazione adotta tale decisione a maggioranza di due terzi di tutti i suoi membri aventi diritto di voto.
Articolo 19
Gruppi consultivi
1. I seguenti gruppi consultivi forniscono al consiglio di amministrazione le competenze tecniche relative ai sistemi IT su larga scala, in particolare nel contesto della preparazione del programma di lavoro annuale e della relazione annuale di attività:
a)
gruppo consultivo SIS II;
b)
gruppo consultivo VIS;
c)
gruppo consultivo Eurodac;
d)
ogni altro gruppo consultivo relativo a un sistema IT su larga scala, se così previsto dal pertinente strumento legislativo che disciplina lo sviluppo, l’istituzione, l’esercizio e l’uso di tale sistema IT su larga scala.
2. Ogni Stato membro che sia vincolato, in base al diritto dell’Unione, da strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso di un sistema IT su larga scala, e la Commissione nominano un membro in seno al gruppo consultivo relativo al sistema IT su larga scala in questione con un mandato di tre anni, rinnovabile.
Per quanto riguarda la Danimarca, essa nomina parimenti un membro in seno al gruppo consultivo relativo ad un sistema IT su larga scala qualora decida, ai sensi dell’articolo 4 del protocollo sulla posizione della Danimarca, di recepire lo strumento legislativo che disciplina lo sviluppo, l’istituzione, l’esercizio e l’uso di quello specifico sistema IT su larga scala nel proprio diritto interno.
Ciascun paese associato all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen, alle misure relative a Eurodac e alle misure relative ad altri sistemi IT su larga scala che partecipa a un determinato sistema IT su larga scala nomina un membro in seno al gruppo consultivo relativo al sistema IT su larga scala in questione.
3. Sia Europol che Eurojust può nominare un rappresentante in seno al gruppo consultivo SIS II. Europol può nominare anche un rappresentante in seno al gruppo consultivo VIS.
4. I membri del consiglio di amministrazione non sono membri di nessun gruppo consultivo. Il direttore esecutivo o il rappresentante del direttore esecutivo può presenziare a tutte le riunioni dei gruppi consultivi in qualità di osservatori.
5. Le procedure per il funzionamento e la cooperazione dei gruppi consultivi sono specificate nel regolamento interno dell’agenzia.
6. Quando preparano un parere, i membri di ogni gruppo consultivo si adoperano per giungere ad un consenso. Se tale consenso non è raggiunto, il parere rispecchia la posizione motivata della maggioranza dei membri. È messa a verbale anche la posizione o le posizioni di minoranza motivate. L’articolo 16, paragrafi 3 e 4, si applica di conseguenza. I membri che rappresentano i paesi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac possono esprimere pareri sulle questioni sulle quali non hanno diritto di voto.
7. Ciascuno Stato membro e ciascun paese associato all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac facilita le attività dei gruppi consultivi.
8. L’articolo 14 si applica alla presidenza dei gruppi consultivi, mutatis mutandis.
CAPO IV
DISPOSIZIONI GENERALI
Articolo 20
Personale
1. Al personale dell’agenzia e al direttore esecutivo si applicano lo statuto dei funzionari e le norme adottate congiuntamente dalle istituzioni dell’Unione per l’applicazione dello stesso.
2. Ai fini dell’attuazione dello statuto, l’agenzia è considerata un’agenzia ai sensi dell’articolo 1 bis, paragrafo 2, dello statuto dei funzionari.
3. Nei confronti del proprio personale, l’agenzia esercita i poteri conferiti all’autorità investita del potere di nomina dallo statuto dei funzionari e all’autorità abilitata a stipulare contratti dal regime applicabile agli altri agenti.
4. Il personale dell’agenzia è composto di funzionari e agenti temporanei o contrattuali. Il consiglio di amministrazione dà il proprio assenso su base annuale qualora i contratti che il direttore esecutivo intende rinnovare diventino contratti a tempo indeterminato in base al regime applicabile agli altri agenti.
5. L’agenzia non assume personale interinale per svolgere mansioni finanziarie considerate sensibili.
6. La Commissione e gli Stati membri possono distaccare temporaneamente funzionari o esperti nazionali presso l’agenzia. Il consiglio di amministrazione, tenuto conto del piano pluriennale in materia di politica del personale, adotta le misure di attuazione necessarie a tal fine.
7. Fatto salvo l’articolo 17 dello statuto dei funzionari, l’agenzia applica norme adeguate in materia di segreto professionale o altri obblighi di riservatezza equivalenti.
8. Il consiglio di amministrazione, di concerto con la Commissione, adotta le necessarie disposizioni di esecuzione secondo le modalità di cui all’articolo 110 dello statuto dei funzionari.
Articolo 21
Interesse pubblico
I membri del consiglio di amministrazione, il direttore esecutivo e i membri dei gruppi consultivi si impegnano ad agire nell’interesse pubblico. A tal fine, essi emettono una dichiarazione scritta d’impegno annuale e pubblica.
L’elenco dei membri del consiglio di amministrazione è pubblicato nel sito Internet dell’agenzia.
Articolo 22
Accordo relativo alla sede e accordi relativi ai siti tecnici e di riserva
Le necessarie disposizioni relative all’insediamento dell’agenzia negli Stati membri ospitanti e alle strutture che tali Stati membri devono mettere a disposizione, e le norme specifiche applicabili negli Stati membri ospitanti al direttore esecutivo, ai membri del consiglio d’amministrazione, al personale dell’agenzia e ai familiari, sono fissate in un accordo sulla sede dell’agenzia e in accordi sui siti tecnici e di riserva conclusi fra l’agenzia e gli Stati membri ospitanti, previa approvazione del consiglio d’amministrazione.
Articolo 23
Privilegi e immunità
All’agenzia si applica il protocollo sui privilegi e sulle immunità dell’Unione europea.
Articolo 24
Responsabilità
1. La responsabilità contrattuale dell’agenzia è disciplinata dalla normativa applicabile al contratto di cui trattasi.
2. La Corte di giustizia dell’Unione europea è competente a giudicare in virtù di clausole compromissorie contenute in un contratto concluso dall’agenzia.
3. In materia di responsabilità extracontrattuale l’agenzia risarcisce, secondo i principi generali comuni agli ordinamenti degli Stati membri, i danni causati dai suoi servizi o dai suoi agenti nell’esercizio delle loro funzioni.
4. La Corte di giustizia dell’Unione europea è competente a pronunciarsi in merito alle controversie relative al risarcimento dei danni di cui al paragrafo 3.
5. La responsabilità personale del personale dell’agenzia verso l’agenzia è disciplinata dalle disposizioni dello statuto.
Articolo 25
Regime linguistico
1. All’agenzia si applica il regolamento n. 1, del 15 aprile 1958, che stabilisce il regime linguistico della Comunità economica europea (30).
2. Fatte salve le decisioni adottate in base all’articolo 342 TFUE, il programma di lavoro annuale e la relazione annuale di attività di cui all’articolo 12, paragrafo 1, lettere j) e k), sono redatti in tutte le lingue ufficiali delle istituzioni dell’Unione.
3. I servizi di traduzione necessari per il funzionamento dell’agenzia sono forniti dal Centro di traduzione degli organismi dell’Unione europea.
Articolo 26
Accesso ai documenti
1. In base ad una proposta del direttore esecutivo ed entro sei mesi dal 1o dicembre 2012, il consiglio di amministrazione adotta le norme relative all’accesso ai documenti dell’agenzia conformemente al regolamento (CE) n. 1049/2001.
2. Le decisioni adottate dall’agenzia ai sensi dell’articolo 8 del regolamento (CE) n. 1049/2001 possono costituire oggetto di denuncia presso il Mediatore europeo o di ricorso dinanzi alla Corte di giustizia dell’Unione europea alle condizioni, rispettivamente, di cui agli articoli 228 e 263 TFUE.
Articolo 27
Informazione e comunicazione
1. L’agenzia effettua comunicazioni nei settori che rientrano nelle sue funzioni conformemente agli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso dei sistemi IT su larga scala e di propria iniziativa. Essa assicura, in particolare, che oltre alla pubblicazione specificata all’articolo 12, paragrafo 1, lettere j), k), w) e y), e all’articolo 33, paragrafo 8, il pubblico e qualsiasi altra parte interessata ricevano prontamente informazioni obiettive, affidabili e di facile comprensione relative alla sua attività.
2. Il consiglio di amministrazione stabilisce le modalità pratiche per l’applicazione del paragrafo 1.
Articolo 28
Protezione dei dati
1. Fatte salve le disposizioni sulla protezione dei dati stabilite dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso dei sistemi IT su larga scala, le informazioni trattate dall’agenzia conformemente al presente regolamento sono soggette al regolamento (CE) n. 45/2001.
2. Il consiglio di amministrazione stabilisce le modalità di applicazione del regolamento (CE) n. 45/2001 da parte dell’agenzia e in particolare della sezione 8, relativa al responsabile della protezione dei dati.
Articolo 29
Norme di sicurezza in materia di protezione delle informazioni classificate e delle informazioni sensibili non classificate
1. L’agenzia applica i principi in materia di sicurezza stabiliti dalla decisione 2001/844/CE, CECA, Euratom della Commissione, del 29 novembre 2001, che modifica il regolamento interno della Commissione (31), ivi incluse le disposizioni relative allo scambio, al trattamento e all’archiviazione delle informazioni classificate e le misure relative alla sicurezza materiale.
2. L’agenzia applica altresì i principi di sicurezza relativi al trattamento delle informazioni sensibili non classificate adottati e applicati dalla Commissione.
3. Il consiglio di amministrazione decide, conformemente all’articolo 2 e all’articolo 12, paragrafo 1, lettera p), la struttura interna dell’agenzia necessaria ai fini dell’applicazione degli appropriati principi di sicurezza.
Articolo 30
Sicurezza dell’agenzia
1. L’agenzia è responsabile della sicurezza e del mantenimento dell’ordine negli edifici, nei locali e sui terreni da essa utilizzati. L’agenzia applica i principi di sicurezza e le pertinenti disposizioni degli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, l’esercizio e l’uso dei sistemi IT su larga scala.
2. Gli Stati membri ospitanti prendono tutte le misure efficaci e adeguate per mantenere l’ordine e la sicurezza nelle immediate vicinanze degli edifici, dei locali e dei terreni utilizzati dall’agenzia e forniscono a quest’ultima una protezione adeguata conformemente all’accordo relativo alla sede dell’agenzia e agli accordi relativi ai siti tecnici e di riserva pertinenti, garantendo nel contempo il libero accesso a tali edifici, locali e terreni alle persone autorizzate dall’agenzia.
Articolo 31
Valutazione
1. Entro tre anni dal 1o dicembre 2012, e successivamente ogni quattro anni, la Commissione, in stretta consultazione con il consiglio di amministrazione, effettua una valutazione dell’operato dell’agenzia. La valutazione esamina come e in che misura l’agenzia contribuisca effettivamente alla gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia e adempia ai compiti stabiliti dal presente regolamento. La valutazione esamina altresì il ruolo dell’agenzia nel contesto di una strategia dell’Unione intesa a stabilire a livello di Unione un ambiente IT coordinato, efficiente in termini di costi e coerente da realizzare nei prossimi anni.
2. Sulla base della valutazione di cui al paragrafo 1, la Commissione, previa consultazione del consiglio di amministrazione, formula raccomandazioni sulle modifiche da apportare al presente regolamento, anche per renderlo maggiormente conforme alla strategia dell’Unione di cui al paragrafo 1. La Commissione trasmette tali raccomandazioni, insieme al parere del consiglio di amministrazione e ad opportune proposte, al Parlamento europeo, al Consiglio e al garante europeo della protezione dei dati.
CAPO V
DISPOSIZIONI FINANZIARIE
Articolo 32
Bilancio
1. Fatti salvi altri tipi di risorse, le entrate dell’agenzia comprendono:
a)
un contributo dell’Unione iscritto nel bilancio generale dell’Unione europea (sezione Commissione);
b)
un contributo dei paesi terzi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac;
c)
contributi finanziari degli Stati membri.
2. Le spese dell’agenzia comprendono, tra l’altro, le retribuzioni del personale, le spese amministrative e di infrastruttura, le spese di esercizio e le spese attinenti a contratti o accordi conclusi dall’agenzia. Ogni anno il direttore esecutivo prepara, tenendo conto delle attività svolte dall’agenzia, un progetto di stato di previsione delle entrate e delle spese dell’agenzia per l’esercizio successivo, unitamente alla tabella dell’organico, e lo trasmette al consiglio di amministrazione.
3. Le entrate e le spese dell’agenzia devono risultare in pareggio.
4. Il consiglio di amministrazione, sulla base del progetto stabilito dal direttore esecutivo, adotta il progetto di stato di previsione delle entrate e delle spese dell’agenzia per l’esercizio successivo.
5. Il consiglio di amministrazione trasmette alla Commissione e ai paesi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac il progetto di stato di previsione delle spese e delle entrate dell’agenzia e gli orientamenti generali che le giustificano entro il 10 febbraio di ogni anno e il progetto definitivo dello stato di previsione entro il 31 marzo di ogni anno.
6. Entro il 31 marzo di ogni anno il consiglio di amministrazione presenta alla Commissione e all’autorità di bilancio:
a)
il suo progetto di programma di lavoro annuale;
b)
il suo piano pluriennale aggiornato in materia di politica del personale, elaborato conformemente agli orientamenti stabiliti dalla Commissione;
c)
le informazioni sul numero di funzionari, agenti temporanei e contrattuali definiti nello statuto per gli anni n-1 e n, nonché una stima per l’anno n+1;
d)
informazioni sui contributi in natura concessi all’agenzia dagli Stati membri ospitanti;
e)
una stima del saldo del risultato dell’esecuzione del bilancio per l’anno n-1.
7. Lo stato di previsione è trasmesso dalla Commissione all’autorità di bilancio unitamente al progetto di bilancio generale dell’Unione europea.
8. Sulla base dello stato di previsione, la Commissione inserisce nel progetto di bilancio generale dell’Unione europea le previsioni ritenute necessarie per la tabella dell’organico nonché l’importo della sovvenzione da iscrivere nel bilancio generale che trasmette all’autorità di bilancio a norma dell’articolo 314 TFUE.
9. L’autorità di bilancio autorizza gli stanziamenti a titolo della sovvenzione destinata all’agenzia. L’autorità di bilancio adotta la tabella dell’organico per l’agenzia.
10. Il consiglio di amministrazione adotta il bilancio dell’agenzia. Esso diventa definitivo dopo l’adozione definitiva del bilancio generale dell’Unione europea. Se del caso, si procede agli opportuni adeguamenti.
11. Qualsiasi modifica del bilancio, ivi inclusa la tabella dell’organico, segue la medesima procedura.
12. Il consiglio d’amministrazione comunica al più presto all’autorità di bilancio l’intenzione di realizzare qualsiasi progetto che può avere incidenze finanziarie significative per il finanziamento del bilancio, in particolare i progetti di natura immobiliare, quali l’affitto o l’acquisto di edifici. Esso ne informa la Commissione e i paesi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac. Qualora uno dei due rami dell’autorità di bilancio intenda formulare un parere, esso notifica al consiglio di amministrazione, entro due settimane dal ricevimento dell’informazione relativa al progetto, che intende formulare detto parere. In mancanza di risposta, l’agenzia può procedere con l’operazione prevista.
Articolo 33
Esecuzione del bilancio
1. Il direttore esecutivo è responsabile dell’esecuzione del bilancio dell’agenzia.
2. Il direttore esecutivo trasmette ogni anno all’autorità di bilancio qualsiasi informazione utile riguardante i risultati delle procedure di valutazione.
3. Entro il 1o marzo che segue l’esercizio chiuso, il contabile dell’agenzia comunica al contabile della Commissione e alla Corte dei conti i conti provvisori dell’agenzia corredati della relazione sulla gestione finanziaria e di bilancio dell’esercizio. Il contabile della Commissione consolida i conti provvisori delle istituzioni e degli organismi decentrati ai sensi dell’articolo 128 del regolamento (CE, Euratom) n. 1605/2002.
4. Entro il 31 marzo che segue l’esercizio chiuso, il contabile dell’agenzia trasmette la relazione sulla gestione finanziaria e di bilancio anche all’autorità di bilancio.
5. Al ricevimento delle osservazioni della Corte dei conti sui conti provvisori dell’agenzia, ai sensi dell’articolo 129 del regolamento (CE, Euratom) n. 1605/2002, il direttore esecutivo stabilisce i conti definitivi dell’agenzia sotto la propria responsabilità e li trasmette al consiglio di amministrazione per parere.
6. Il consiglio d’amministrazione formula un parere sui conti definitivi dell’agenzia.
7. Entro il 1o luglio che segue l’esercizio chiuso, il direttore esecutivo trasmette i conti definitivi, corredati del parere del consiglio di amministrazione, all’autorità di bilancio, al contabile della Commissione, alla Corte dei conti, nonché ai paesi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac.
8. I conti definitivi sono pubblicati.
9. Il direttore esecutivo invia alla Corte dei conti una risposta alle sue osservazioni entro il 30 settembre. Il direttore esecutivo trasmette tale risposta anche al Consiglio di amministrazione.
10. Su richiesta del Parlamento europeo, il direttore esecutivo presenta le informazioni necessarie al corretto svolgimento della procedura di discarico per l’esercizio in causa, secondo quanto previsto dall’articolo 146, paragrafo 3, del regolamento (CE, Euratom) n. 1605/2002.
11. Il Parlamento europeo, su raccomandazione del Consiglio che delibera a maggioranza qualificata, concede il discarico al direttore esecutivo, entro il 15 maggio dell’anno n+2, relativamente all’esecuzione del bilancio dell’esercizio n.
Articolo 34
Norme finanziarie
Le norme finanziarie applicabili all’agenzia sono adottate dal consiglio di amministrazione, previa consultazione della Commissione. Esse si discostano dal regolamento (CE, Euratom) n. 2343/2002 solo per esigenze specifiche di funzionamento dell’agenzia e previo accordo della Commissione.
Articolo 35
Lotta antifrode
1. Ai fini della lotta contro la frode, la corruzione ed altri atti illeciti si applica il regolamento (CE) n. 1073/1999.
2. L’agenzia aderisce all’accordo interistituzionale relativo alle indagini interne svolte dall’Ufficio europeo per la lotta antifrode (OLAF) e adotta immediatamente le opportune disposizioni, applicabili a tutto il personale dell’agenzia.
3. Le decisioni concernenti il finanziamento e i correlati accordi e strumenti di attuazione stabiliscono espressamente che la Corte dei conti e l’OLAF possono svolgere, se necessario, controlli in loco presso i beneficiari dei finanziamenti dell’agenzia e gli agenti responsabili della loro assegnazione.
CAPO VI
DISPOSIZIONI FINALI
Articolo 36
Azioni preparatorie
1. La Commissione è responsabile dell’istituzione e del funzionamento iniziale dell’agenzia finché questa non abbia la capacità operativa di eseguire il proprio bilancio.
2. A tal fine, fino a quando il direttore esecutivo non assume le proprie funzioni dopo la nomina da parte del consiglio di amministrazione conformemente all’articolo 18, la Commissione può distaccare ad interim un numero limitato di suoi funzionari, compreso uno che svolga le funzioni di direttore esecutivo. Il direttore esecutivo ad interim può essere designato solo una volta convocato il consiglio di amministrazione, a norma dell’articolo 13, paragrafo 2.
Se il direttore esecutivo ad interim non assolve agli obblighi stabiliti dal presente regolamento, il consiglio di amministrazione può chiedere alla Commissione di designare un nuovo direttore esecutivo ad interim.
3. Il direttore esecutivo ad interim può autorizzare tutti i pagamenti coperti dagli stanziamenti previsti nel bilancio dell’agenzia, previa approvazione del consiglio di amministrazione, e può concludere contratti, anche relativi al personale, in seguito all’adozione della tabella dell’organico dell’agenzia. Se giustificato, il consiglio di amministrazione può imporre restrizioni ai poteri del direttore esecutivo ad interim.
Articolo 37
Partecipazione dei paesi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac
Conformemente alle pertinenti disposizioni dei rispettivi accordi di associazione, sono presi accordi per specificare in particolare la natura, la portata e le modalità di partecipazione ai lavori dell’agenzia dei paesi associati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen e alle misure relative a Eurodac, comprese disposizioni sui contributi finanziari, sul personale e sul diritto di voto.
Articolo 38
Entrata in vigore e applicazione
Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
L’agenzia assume le responsabilità ad essa conferite agli articoli da 3 a 9 a decorrere dal 1o dicembre 2012.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri conformemente ai trattati.
Fatto a Strasburgo, il 25 ottobre 2011