РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/450 НА КОМИСИЯТА
от 16 март 2015 година
за определяне на изисквания за изпитвания за държавите членки, които се включват в Шенгенската информационна система от второ поколение (ШИС II) или променят в значителна степен националните си системи, пряко свързани с нея
(нотифицирано под номер С(2015) 1612)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (1), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 3, член 22, буква а), член 36, параграф 4 и член 37, параграф 7 от него, и
като взе предвид Решение 2007/533/ПВР на Съвета от 12 юни 2007 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (2), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 4, член 22, буква а), член 51, параграф 4 и член 52, параграф 7 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Шенгенската информационна система беше създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Споразумението от Шенген от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република за постепенното премахване на контрола по техните общи граници (3). Тази система представляваше основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, интегрирани в рамките на Съюза.
(2)
Шенгенската информационна система беше заменена от Шенгенската информационна система от второ поколение (ШИС II) на 9 април 2013 г., когато започнаха да се прилагат Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР. Подобно на системата, която я предхождаше, ШИС II е основна компенсаторна мярка за премахването на контрола по вътрешните граници и има решаващ принос за поддържането на високо равнище на сигурност в рамките на пространството на свобода, сигурност и правосъдие.
(3)
Техническата архитектура на ШИС II се състои от централна система (централна ШИС II), национални приложения и комуникационна инфраструктура между централната ШИС II и националните приложения.
(4)
Беше и продължава да е необходимо да се провеждат изпитвания, за да се прецени дали ШИС II функционира в съответствие с техническите и функционалните изисквания, определени в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(5)
Изискванията за изпитванията, приложими за основните етапи на изпитванията на техническото разработване на ШИС II, бяха установени с Регламент (ЕО) № 189/2008 на Съвета (4) и Решение 2008/173/ПВР на Съвета (5), както и с Регламент (ЕО) № 1104/2008 на Съвета (6) и Решение 2008/839/ПВР на Съвета (7). В тези инструменти бяха определени основните изисквания и организацията на изпитванията на централната система на ШИС II, на националните системи на ШИС II, взаимодействието между тях, както и изпитванията, свързани с комуникационната инфраструктура. Тъй като посочените инструменти бяха свързани с техническото разработване на ШИС II, те изчерпаха правното си действие при влизането в експлоатация на ШИС II на 9 април 2013 г. Срокът на действие на Регламент (ЕО) № 1104/2008 и на Решение 2008/839/ПВР изтече на 8 май 2013 г., като освен това те бяха отменени съответно с Регламент (ЕС) № 1273/2012 на Съвета (8) и Регламент (ЕС) № 1272/2012 на Съвета (9). Отмяната на Регламент (ЕО) № 189/2008 и на Решение 2008/173/ПВР беше предложена през 2014 г. (10)
(6)
С Регламент (ЕО) № 189/2008, Решение 2008/173/ПВР, Регламент (ЕО) № 1104/2008 и Решение 2008/839/ПВР за държавите членки, мигрирали от ШИС 1+ към ШИС II, беше въведено задължение за провеждане на изпитванията на комуникационната инфраструктура, изпитванията за съответствие на националните системи, обстойните изпитвания, както и изпитванията за обмена на допълнителна информация. Успехът при изпитванията на централната ШИС II, на изпитванията за съответствие на националните системи и на изпитванията във връзка с комуникационната инфраструктура беше предпоставка за започване на цялостното изпитване. Комисията трябваше да обяви успешното приключване на цялостното изпитване, като предпоставка за прилагането на Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(7)
В контекста на разширяването на Съюза, и по-специално на разширяването на пространството на свобода, сигурност и правосъдие е необходимо да се определят изпитванията, чрез които се установява техническата готовност на дадена държава членка за включване към ШИС II. За да се засили правната сигурност, е необходимо да се определят изисквания за изпитванията. Тези изпитвания следва да докажат, че държавата членка е в състояние да обменя допълнителна информация, че нейната национална система е в пълно съответствие с централната ШИС II, в състояние е да въвежда, актуализира, заличава и търси данни, в състояние е да качва в системата снимки и пръстови отпечатъци с изискваното качество и може да обработва данни за злоупотреба със самоличност.
(8)
В държавите членки, които възнамеряват да приведат в действие значителни промени в своите национални системи ШИС II (Н. ШИС II) или в приложенията си SIRENE, както е посочено в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР, също следва да се проведат изпитвания, определени от управителния орган, за да се докаже пълното съответствие с централната ШИС II или да се покаже способността за обмен на допълнителна информация. Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието беше оправомощена да изпълнява функциите на управителния орган с Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР във връзка с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (11).
(9)
Като се има предвид принципът, че за всички държави членки следва да се прилагат едни и същи технически изисквания, е уместно по отношение на държавите членки, планиращи да се включат в ШИС II, да се прилагат същите етапи за изпитвания като онези, през които държавите членки трябваше да преминат, за да мигрират от ШИС 1+ към ШИС II.
(10)
Целесъобразно е също така да се използва опитът, придобит по време на разработването на ШИС II, и да се добавят изпитванията, които не бяха предвидени в никой от правните инструменти, но бяха добавени от държавите членки, участващи в работата на подготвителните органи на Съвета, по-специално изпитването за обмена на формуляри по SIRENE.
(11)
Изпитванията следва да бъдат организирани, определяни и изпълнявани от управителния орган, подпомаган от държавите членки.
(12)
Доколкото Регламент (ЕО) № 1987/2006 представлява развитие на достиженията на правото от Шенген, съгласно член 5 от Протокола за позицията на Дания, приложен към Договора за Европейския съюз и Договора за създаване на Европейската общност, Дания уведоми с писмо от 15 юни 2007 г., че е въвела това достижение на правото в своето национално законодателство. Дания участва в Решение 2007/533/ПВР. Следователно тя е обвързана с прилагането на настоящото решение.
(13)
Обединеното кралство участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета (12).
(14)
Ирландия участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета (13).
(15)
По отношение на Кипър настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г.
(16)
По отношение на Хърватия настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 4, параграф 1 от Акта за присъединяване от 2012 г.
(17)
По отношение на Исландия и Норвегия настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено от Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоцииране на тези две държави към изпълнението, прилагането и развитието на достиженията на правото от Шенген (14), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (15).
(18)
По отношение на Швейцария настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (16), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от Решение 2004/860/ЕО на Съвета (17).
(19)
По отношение на Лихтенщайн настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Протокола между Европейския съюз, Европейската общност, Конфедерация Швейцария и Княжество Лихтенщайн относно присъединяването на Княжество Лихтенщайн към Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (18), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО, във връзка с член 3 от Решение 2011/350/ЕС на Съвета (19).
(20)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден съгласно член 51 от Регламент (ЕО) № 1987/2006 и член 67 от Решение 2007/533/ПВР,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
(1) Преди да се включат в Шенгенската информационна система от второ поколение (ШИС II) държавите членки провеждат и преминават през изпитванията и процедурата за изпитване, посочени в приложението към настоящото решение.
(2) Държавите членки, които възнамеряват да приведат в действие значителна промяна в своята Н.ШИС II или в приложение SIRENE, искат от управителния орган да определи кои от изпитванията, установени с приложението към настоящото решение, трябва да бъдат проведени и преминават през процедурата за изпитване, установена в приложението към настоящото решение. Съответните държави членки не привеждат в действие въпросните промени преди изпитванията да бъдат успешно проведени.
Член 2
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 16 март 2015 година.
UITVOERINGSBESLUIT (EU) 2015/450 VAN DE COMMISSIE
van 16 maart 2015
tot vaststelling van de testvoorschriften voor lidstaten die zich op het Schengeninformatiesysteem van de tweede generatie (SIS II) aansluiten of hun daar rechtstreeks voor bedoelde nationale systeem substantieel wijzigen
(Kennisgeving geschied onder nummer C(2015) 1612)
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EG) nr. 1987/2006 van het Europees Parlement en de Raad van 20 december 2006 betreffende de instelling, de werking en het gebruik van het Schengeninformatiesysteem van de tweede generatie (SIS II) (1), en met name artikel 8, lid 4, artikel 9, lid 1, artikel 20, lid 3, artikel 22, onder a), artikel 36, lid 4, en artikel 37, lid 7,
Gezien Besluit 2007/533/JBZ van de Raad van 12 juni 2007 betreffende de instelling, de werking en het gebruik van het Schengeninformatiesysteem van de tweede generatie (SIS II) (2), en met name artikel 8, lid 4, artikel 9, lid 1, artikel 20, lid 4, artikel 22, onder a), artikel 51, lid 4, en artikel 52, lid 7,
Na raadpleging van de Europese Toezichthouder voor gegevensbescherming,
Overwegende hetgeen volgt:
(1)
Het Schengeninformatiesysteem is ingesteld op grond van de bepalingen van titel IV van de Overeenkomst van 19 juni 1990 ter uitvoering van het te Schengen gesloten akkoord van 14 juni 1985 tussen de regeringen van de staten van de Benelux Economische Unie, de Bondsrepubliek Duitsland en de Franse Republiek, betreffende de geleidelijke afschaffing van de controles aan de gemeenschappelijke grenzen (3). Het Schengeninformatiesysteem is een essentieel instrument voor de toepassing van de bepalingen van het Schengenacquis zoals dat is opgenomen in het kader van de Unie.
(2)
Het Schengeninformatiesysteem is op 9 april 2013, toen Verordening (EG) 1987/2006 en Besluit 2007/533/JBZ van toepassing werden, vervangen door het Schengeninformatiesysteem van de tweede generatie (SIS II). Zoals het systeem waarvoor het in de plaats kwam, is SIS II een belangrijke begeleidende maatregel bij de afschaffing van de controles aan de binnengrenzen en een cruciale bijdrage tot het hoge veiligheidsniveau binnen de ruimte van vrijheid, veiligheid en recht.
(3)
De technische architectuur van SIS II bestaat uit een centraal systeem (Centraal SIS II), nationale toepassingen en een communicatie-infrastructuur tussen het Centrale SIS II en de nationale toepassingen.
(4)
Het was en is nog steeds noodzakelijk tests uit te voeren om te beoordelen of SIS II functioneert in overeenstemming met de technische en functionele vereisten zoals die zijn vastgelegd in Verordening (EG) nr. 1987/2006 en Besluit 2007/533/JBZ.
(5)
De testvoorschriften voor de belangrijkste testfasen tijdens de technische ontwikkeling van SIS II zijn vastgesteld bij Verordening (EG) nr. 189/2008 van de Raad (4) en Besluit 2008/173/JBZ van de Raad (5), alsmede bij Verordening (EG) nr. 1104/2008 van de Raad (6) en Besluit 2008/839/JBZ van de Raad (7). Bij die instrumenten zijn de basiseisen en de wijze van organisatie vastgesteld voor het testen van het centrale systeem van SIS II, de nationale systemen van SIS II, de wisselwerking tussen deze systemen en de communicatie-infrastructuur. Aangezien deze rechtsinstrumenten betrekking hadden op de technische ontwikkeling van SIS II, hebben zij na de inbedrijfstelling van SIS II op 9 april 2013 geen rechtsgevolgen meer. Verordening (EG) nr. 1104/2008 en Besluit 2008/839/JBZ zijn op 8 mei 2013 verstreken en waren bovendien al ingetrokken bij respectievelijk Verordening (EU) nr. 1273/2012 van de Raad (8) en Verordening (EU) nr. 1272/2012 van de Raad (9). In 2014 is voorgesteld Verordening (EG) nr. 189/2008 en Besluit 2008/173/JBZ in te trekken (10).
(6)
Bij Verordening (EG) nr. 189/2008, Besluit 2008/173/JBZ, Verordening (EG) nr. 1104/2008 en Besluit 2008/839/JBZ zijn de tests van de communicatie-infrastructuur, de nationale conformiteitstests, de integrale tests en de test van de uitwisseling van aanvullende informatie verplicht gesteld voor de lidstaten die van SIS 1+ naar SIS II migreren. Om met de integrale test te beginnen, werd als voorwaarde gesteld dat de tests van het centrale SIS II, de nationale conformiteitstests en de tests van de communicatie-infrastructuur met succes waren verlopen. De Commissie diende te verklaren dat de integrale test met succes was verlopen, voordat Verordening (EG) nr. 1987/2006 en Besluit 2007/533/JBZ van toepassing konden worden.
(7)
In verband met de uitbreiding van de Unie en in het bijzonder de uitbreiding van de ruimte van vrijheid, veiligheid en recht, dient te worden bepaald met welke tests kan worden aangetoond dat een lidstaat technisch gereed is om zich op SIS II aan te sluiten. Met het oog op de rechtszekerheid dienen de testvereisten te worden vastgesteld. Met de tests dient te worden aangetoond dat een lidstaat in staat is tot de uitwisseling van aanvullende informatie, dat zijn nationale systeem volledig conform is met het centrale SIS II, dat hij in staat is gegevens in te voeren, bij te werken, te schrappen en te doorzoeken, dat hij in staat is foto's en vingerafdrukken van de vereiste kwaliteit te uploaden en dat hij gegevens inzake misbruik van identiteit kan verwerken.
(8)
Lidstaten die substantiële wijzigingen willen aanbrengen in hun nationale SIS II-systeem (N.SIS II) of hun Sirene-toepassing als bedoeld in Verordening (EG) nr. 1987/2006 en Besluit 2007/533/JBZ, dienen eveneens te worden onderworpen aan de door de beheersautoriteit vastgestelde tests om de volledige conformiteit met het centrale SIS II aan te tonen, dan wel te bewijzen dat zij in staat zijn aanvullende informatie uit te wisselen. Het Europees Agentschap voor het operationeel beheer van grootschalige IT-systemen op het gebied van vrijheid, veiligheid en recht is overeenkomstig Verordening (EG) nr. 1987/2006 en Besluit 2007/533/JBZ, in samenhang met Verordening (EU) nr. 1077/2011 van het Europees Parlement en de Raad, aangewezen als beheersautoriteit (11).
(9)
Rekening houdende met het beginsel dat voor alle lidstaten dezelfde technische vereisten dienen te gelden, is het dienstig lidstaten die zich op SIS II wensen aan te sluiten, aan dezelfde testfasen te onderwerpen als die welke de lidstaten moesten uitvoeren voor de migratie van SIS 1+ naar SIS II.
(10)
Het is tevens dienstig om gebruik te maken van de met de ontwikkeling van SIS II opgedane ervaring en de tests toe te voegen die niet in de rechtsinstrumenten zijn opgenomen maar zijn toegevoegd door de lidstaten, handelende binnen de voorbereidende instanties van de Raad, en met name de test inzake de uitwisseling van Sirene-formulieren.
(11)
De tests dienen te worden georganiseerd, gedefinieerd en uitgevoerd door de beheersautoriteit, met steun van de lidstaten.
(12)
Aangezien Verordening (EG) nr. 1987/2006 voortbouwt op het Schengenacquis, heeft Denemarken overeenkomstig artikel 5 van het Protocol betreffende de positie van Denemarken, dat aan het Verdrag betreffende de Europese Unie en het Verdrag tot oprichting van de Europese Gemeenschap is gehecht, bij brief van 15 juni 2007 kennis gegeven van de omzetting van dit acquis in zijn nationale wetgeving. Denemarken neemt deel aan Besluit 2007/533/JBZ. Denemarken is daarom verplicht dit besluit uit te voeren.
(13)
Voor zover dit besluit geen betrekking heeft op de uitwisseling van aanvullende informatie in verband met de artikelen 24 en 25 van Verordening (EG) nr. 1987/2006, neemt het Verenigd Koninkrijk aan dit besluit deel overeenkomstig artikel 5 van het Protocol betreffende het Schengenacquis dat is opgenomen in het kader van de Europese Unie, dat aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie is gehecht, en artikel 8, lid 2, van Besluit 2000/365/EG van de Raad (12).
(14)
Voor zover dit besluit geen betrekking heeft op de uitwisseling van aanvullende informatie in verband met de artikelen 24 en 25 van Verordening (EG) nr. 1987/2006, neemt Ierland aan dit besluit deel overeenkomstig artikel 5 van het Protocol betreffende het Schengenacquis dat is opgenomen in het kader van de Europese Unie, dat aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie is gehecht, en artikel 6, lid 2, van Besluit 2002/192/EG van de Raad (13).
(15)
Wat Cyprus betreft, vormt dit besluit een op het Schengenacquis voortbouwend of anderszins daaraan gerelateerd rechtsbesluit in de zin van artikel 3, lid 2, van de Toetredingsakte van 2003.
(16)
Wat Kroatië betreft, vormt dit besluit een op het Schengenacquis voortbouwend of anderszins daaraan gerelateerd rechtsbesluit in de zin van artikel 4, lid 1, van de Toetredingsakte van 2012.
(17)
Wat IJsland en Noorwegen betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, zoals bedoeld in de Overeenkomst tussen de Raad van de Europese Unie, de Republiek IJsland en het Koninkrijk Noorwegen inzake de wijze waarop IJsland en Noorwegen worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (14), die vallen onder het gebied bedoeld in artikel 1, punt G, van Besluit 1999/437/EG van de Raad (15).
(18)
Wat Zwitserland betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, zoals bedoeld in de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (16), die vallen onder het gebied bedoeld in artikel 1, punt G, van Besluit 1999/437/EG, in samenhang met artikel 4, lid 1, van Besluit 2004/860/EG van de Raad (17).
(19)
Wat Liechtenstein betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, zoals bedoeld in het Protocol tussen de Europese Unie, de Europese Gemeenschap, de Zwitserse Bondsstaat en het Vorstendom Liechtenstein betreffende de toetreding van het Vorstendom Liechtenstein tot de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (18), die vallen onder het gebied bedoeld in artikel 1, punt G, van Besluit 1999/437/EG, in samenhang met artikel 3 van Besluit 2011/350/EU van de Raad (19).
(20)
De maatregelen waarin dit besluit voorziet, zijn in overeenstemming met het advies van het comité dat is opgericht bij artikel 51 van Verordening (EG) nr. 1987/2006 van de Raad en artikel 67 van Besluit 2007/533/JBZ,
HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
Artikel 1
1. Lidstaten die zich wensen aan te sluiten op het Schengeninformatiesysteem van de tweede generatie (SIS II), voeren alvorens zulks te doen de tests uit en passen de testprocedures toe die in de bijlage bij dit besluit zijn opgenomen.
2. Lidstaten die voornemens zijn een substantiële wijziging aan te brengen in hun N.SIS II- of Sirene-toepassing, verzoeken de beheersautoriteit vast te stellen welke van de in de bijlage bij dit besluit vermelde tests moeten worden verricht, en passen de in die bijlage vermelde testprocedure toe. De betrokken lidstaten voeren de wijzigingen niet uit alvorens de tests met succes zijn doorlopen.
Artikel 2
Dit besluit is gericht tot de lidstaten.
Gedaan te Brussel, 16 maart 2015.