РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/450 НА КОМИСИЯТА
от 16 март 2015 година
за определяне на изисквания за изпитвания за държавите членки, които се включват в Шенгенската информационна система от второ поколение (ШИС II) или променят в значителна степен националните си системи, пряко свързани с нея
(нотифицирано под номер С(2015) 1612)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (1), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 3, член 22, буква а), член 36, параграф 4 и член 37, параграф 7 от него, и
като взе предвид Решение 2007/533/ПВР на Съвета от 12 юни 2007 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (2), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 4, член 22, буква а), член 51, параграф 4 и член 52, параграф 7 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Шенгенската информационна система беше създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Споразумението от Шенген от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република за постепенното премахване на контрола по техните общи граници (3). Тази система представляваше основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, интегрирани в рамките на Съюза.
(2)
Шенгенската информационна система беше заменена от Шенгенската информационна система от второ поколение (ШИС II) на 9 април 2013 г., когато започнаха да се прилагат Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР. Подобно на системата, която я предхождаше, ШИС II е основна компенсаторна мярка за премахването на контрола по вътрешните граници и има решаващ принос за поддържането на високо равнище на сигурност в рамките на пространството на свобода, сигурност и правосъдие.
(3)
Техническата архитектура на ШИС II се състои от централна система (централна ШИС II), национални приложения и комуникационна инфраструктура между централната ШИС II и националните приложения.
(4)
Беше и продължава да е необходимо да се провеждат изпитвания, за да се прецени дали ШИС II функционира в съответствие с техническите и функционалните изисквания, определени в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(5)
Изискванията за изпитванията, приложими за основните етапи на изпитванията на техническото разработване на ШИС II, бяха установени с Регламент (ЕО) № 189/2008 на Съвета (4) и Решение 2008/173/ПВР на Съвета (5), както и с Регламент (ЕО) № 1104/2008 на Съвета (6) и Решение 2008/839/ПВР на Съвета (7). В тези инструменти бяха определени основните изисквания и организацията на изпитванията на централната система на ШИС II, на националните системи на ШИС II, взаимодействието между тях, както и изпитванията, свързани с комуникационната инфраструктура. Тъй като посочените инструменти бяха свързани с техническото разработване на ШИС II, те изчерпаха правното си действие при влизането в експлоатация на ШИС II на 9 април 2013 г. Срокът на действие на Регламент (ЕО) № 1104/2008 и на Решение 2008/839/ПВР изтече на 8 май 2013 г., като освен това те бяха отменени съответно с Регламент (ЕС) № 1273/2012 на Съвета (8) и Регламент (ЕС) № 1272/2012 на Съвета (9). Отмяната на Регламент (ЕО) № 189/2008 и на Решение 2008/173/ПВР беше предложена през 2014 г. (10)
(6)
С Регламент (ЕО) № 189/2008, Решение 2008/173/ПВР, Регламент (ЕО) № 1104/2008 и Решение 2008/839/ПВР за държавите членки, мигрирали от ШИС 1+ към ШИС II, беше въведено задължение за провеждане на изпитванията на комуникационната инфраструктура, изпитванията за съответствие на националните системи, обстойните изпитвания, както и изпитванията за обмена на допълнителна информация. Успехът при изпитванията на централната ШИС II, на изпитванията за съответствие на националните системи и на изпитванията във връзка с комуникационната инфраструктура беше предпоставка за започване на цялостното изпитване. Комисията трябваше да обяви успешното приключване на цялостното изпитване, като предпоставка за прилагането на Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(7)
В контекста на разширяването на Съюза, и по-специално на разширяването на пространството на свобода, сигурност и правосъдие е необходимо да се определят изпитванията, чрез които се установява техническата готовност на дадена държава членка за включване към ШИС II. За да се засили правната сигурност, е необходимо да се определят изисквания за изпитванията. Тези изпитвания следва да докажат, че държавата членка е в състояние да обменя допълнителна информация, че нейната национална система е в пълно съответствие с централната ШИС II, в състояние е да въвежда, актуализира, заличава и търси данни, в състояние е да качва в системата снимки и пръстови отпечатъци с изискваното качество и може да обработва данни за злоупотреба със самоличност.
(8)
В държавите членки, които възнамеряват да приведат в действие значителни промени в своите национални системи ШИС II (Н. ШИС II) или в приложенията си SIRENE, както е посочено в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР, също следва да се проведат изпитвания, определени от управителния орган, за да се докаже пълното съответствие с централната ШИС II или да се покаже способността за обмен на допълнителна информация. Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието беше оправомощена да изпълнява функциите на управителния орган с Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР във връзка с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (11).
(9)
Като се има предвид принципът, че за всички държави членки следва да се прилагат едни и същи технически изисквания, е уместно по отношение на държавите членки, планиращи да се включат в ШИС II, да се прилагат същите етапи за изпитвания като онези, през които държавите членки трябваше да преминат, за да мигрират от ШИС 1+ към ШИС II.
(10)
Целесъобразно е също така да се използва опитът, придобит по време на разработването на ШИС II, и да се добавят изпитванията, които не бяха предвидени в никой от правните инструменти, но бяха добавени от държавите членки, участващи в работата на подготвителните органи на Съвета, по-специално изпитването за обмена на формуляри по SIRENE.
(11)
Изпитванията следва да бъдат организирани, определяни и изпълнявани от управителния орган, подпомаган от държавите членки.
(12)
Доколкото Регламент (ЕО) № 1987/2006 представлява развитие на достиженията на правото от Шенген, съгласно член 5 от Протокола за позицията на Дания, приложен към Договора за Европейския съюз и Договора за създаване на Европейската общност, Дания уведоми с писмо от 15 юни 2007 г., че е въвела това достижение на правото в своето национално законодателство. Дания участва в Решение 2007/533/ПВР. Следователно тя е обвързана с прилагането на настоящото решение.
(13)
Обединеното кралство участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета (12).
(14)
Ирландия участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета (13).
(15)
По отношение на Кипър настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г.
(16)
По отношение на Хърватия настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 4, параграф 1 от Акта за присъединяване от 2012 г.
(17)
По отношение на Исландия и Норвегия настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено от Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоцииране на тези две държави към изпълнението, прилагането и развитието на достиженията на правото от Шенген (14), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (15).
(18)
По отношение на Швейцария настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (16), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от Решение 2004/860/ЕО на Съвета (17).
(19)
По отношение на Лихтенщайн настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Протокола между Европейския съюз, Европейската общност, Конфедерация Швейцария и Княжество Лихтенщайн относно присъединяването на Княжество Лихтенщайн към Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (18), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО, във връзка с член 3 от Решение 2011/350/ЕС на Съвета (19).
(20)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден съгласно член 51 от Регламент (ЕО) № 1987/2006 и член 67 от Решение 2007/533/ПВР,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
(1) Преди да се включат в Шенгенската информационна система от второ поколение (ШИС II) държавите членки провеждат и преминават през изпитванията и процедурата за изпитване, посочени в приложението към настоящото решение.
(2) Държавите членки, които възнамеряват да приведат в действие значителна промяна в своята Н.ШИС II или в приложение SIRENE, искат от управителния орган да определи кои от изпитванията, установени с приложението към настоящото решение, трябва да бъдат проведени и преминават през процедурата за изпитване, установена в приложението към настоящото решение. Съответните държави членки не привеждат в действие въпросните промени преди изпитванията да бъдат успешно проведени.
Член 2
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 16 март 2015 година.
COMMISSION IMPLEMENTING DECISION (EU) 2015/450
of 16 March 2015
laying down test requirements for Member States integrating into the second generation Schengen Information System (SIS II) or changing substantially their directly related national systems
(notified under document C(2015) 1612)
THE EUROPEAN COMMISSION,
Having regard to the Treaty on the Functioning of the European Union,
Having regard to Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) (1), and in particular Articles 8(4), 9(1) and 20(3), point (a) of Article 22, and Articles 36(4) and 37(7) thereof,
Having regard to Council Decision 2007/533/JHA of 12 June 2007 on the establishment, operation and use of the second generation Schengen Information System (SIS II) (2), and in particular Articles 8(4), 9(1) and 20(4), point (a) of Article 22, and Articles 51(4) and 52(7) thereof,
Having consulted the European Data Protection Supervisor,
Whereas:
(1)
The Schengen Information System was set up pursuant to the provisions of Title IV of the Convention of 19 June 1990 implementing the Schengen Agreement of 14 June 1985 between the governments of the States of the Benelux Economic Union, the Federal Republic of Germany and the French Republic on the gradual abolition of checks at their common borders (3). That system constituted an essential tool for the application of the provision of the Schengen acquis as integrated into the framework of the Union.
(2)
The Schengen Information System was replaced on 9 April 2013 by the second generation Schengen Information System (SIS II) when Regulation (EC) No 1987/2006 and Decision 2007/533/JHA became applicable. Like its predecessor system, SIS II constitutes a major counterpart to the abolition of controls at the internal borders as well as a crucial contribution to the maintenance of a high level of security within the area of freedom, security and justice.
(3)
The technical architecture of SIS II is composed of a central system (Central SIS II), national applications and a communication infrastructure between Central SIS II and the national applications.
(4)
It was and remains necessary to conduct tests in order to assess whether SIS II operates in accordance with the technical and functional requirements as defined in Regulation (EC) No 1987/2006 and Decision 2007/533/JHA.
(5)
The testing requirements applicable for the major test phases of the technical development of SIS II were laid down in Council Regulation (EC) No 189/2008 (4) and Council Decision 2008/173/JHA (5) as well as in Council Regulation (EC) No 1104/2008 (6) and Council Decision 2008/839/JHA (7). Those instruments defined the basic requirements and organisation of the tests of the SIS II Central system, the SIS II national systems, the interaction between them as well as the tests related to the communication infrastructure. As those instruments related to the technical development of SIS II, they exhausted their legal effect once SIS II entered into operation on 9 April 2013. Regulation (EC) No 1104/2008 and Decision 2008/839/JHA expired on 8 May 2013 and were moreover repealed by Council Regulation (EU) No 1273/2012 (8) and Council Regulation (EU) No 1272/2012 (9) respectively. The repeal of Regulation (EC) No 189/2008 and Decision 2008/173/JHA has been proposed in 2014 (10).
(6)
Regulation (EC) No 189/2008, Decision 2008/173/JHA, Regulation (EC) No 1104/2008 and Decision 2008/839/JHA made the tests of the communication infrastructure, the national compliance tests, the comprehensive tests as well as the test of the exchange of supplementary of information obligatory for Member States which migrated from SIS 1+ to SIS II. Success of testing of the Central SIS II, national compliance tests and tests related to the communication infrastructure was a precondition to start with the comprehensive test. The Commission had to declare the successful completion of the comprehensive test as a precondition of to apply Regulation (EC) No 1987/2006 and Decision 2007/533/JHA.
(7)
In the light of enlargement of the Union and in particular the enlargement of the area of freedom, security and justice it is necessary to define the tests which demonstrate the technical readiness of a Member State to integrate into SIS II. In order to reinforce legal certainty it is necessary to define testing requirements. These tests should prove that a Member State is able to exchange supplementary information, its national system is fully in compliance with Central SIS II, it is able to enter, update, delete and search data, it is able to upload photographs and fingerprints in the quality required and it is able to process data on misused identity.
(8)
Member States which intend to implement a substantial change in their SIS II national systems (N.SIS II) or SIRENE application as referred to in Regulation (EC) No 1987/2006 and Decision 2007/533/JHA should also undergo testing as defined by the Management Authority in order to prove full compliance with Central SIS II or demonstrate the ability to exchange supplementary information. The European Agency for the operational management of large-scale IT-systems in the area of freedom security and justice was empowered to be the Management Authority by Regulation (EC) No 1987/2006 and Decision 2007/533/JHA combined with Regulation (EU) No 1077/2011 of the European Parliament and of the Council (11).
(9)
Taking into account the principle that the same technical requirements should apply to all Member States, it is appropriate to apply the same test phases to Member States envisaging to integrate SIS II as the ones Member States had to execute for the migration from SIS 1+ to SIS II.
(10)
It is also appropriate to make use of the experience gained during development of SIS II and add tests which were not foreseen in any legal instruments but were added by Member States acting within preparatory bodies of the Council, in particular the test on the exchange of SIRENE forms.
(11)
The tests should be organised, defined and executed by the Management Authority assisted by the Member States.
(12)
Given that Regulation (EC) No 1987/2006 builds upon the Schengen acquis, Denmark, in accordance with Article 5 of the Protocol on the position of Denmark annexed to the Treaty on European Union and the Treaty establishing the European Community, notified by letter of 15 June 2007 the transposition of this acquis into its national law. Denmark participates in Decision 2007/533/JHA. It is therefore bound to implement this Decision.
(13)
The United Kingdom is taking part in this Decision to the extent that it does not concern the exchange of supplementary information in relation to Articles 24 and 25 of Regulation (EC) No 1987/2006, in accordance with Article 5 of the Protocol on the Schengen acquis integrated into the framework of the European Union annexed to the Treaty on European Union and the Treaty on the Functioning of the European Union, and Article 8(2) of Council Decision 2000/365/EC (12).
(14)
Ireland is taking part in this Decision to the extent that it does not concern the exchange of supplementary information in relation to Articles 24 and 25 of Regulation (EC) No 1987/2006, in accordance with Article 5 of the Protocol on the Schengen acquis integrated into the framework of the European Union annexed to the Treaty on European Union and the Treaty on the Functioning of the European Union, and Article 6(2) of Council Decision 2002/192/EC (13).
(15)
As regards Cyprus, this Decision constitutes an act building upon the Schengen acquis or otherwise related to it within the meaning of Article 3(2) of the 2003 Act of Accession.
(16)
As regards Croatia, this Decision constitutes an act building upon the Schengen acquis or otherwise related to it within the meaning of Article 4(1) of the 2012 Act of Accession.
(17)
As regards Iceland and Norway, this Decision constitutes a development of provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis (14), which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC (15).
(18)
As regards Switzerland, this Decision constitutes a development of provisions of the Schengen acquis within the meaning of the Agreement signed between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis (16), which falls within the area referred to in Article 1, point G of Decision 1999/437/EC read in conjunction with Article 4(1) of Council Decision 2004/860/EC (17).
(19)
As regards Liechtenstein, this Decision constitutes a development of provisions of the Schengen acquis within the meaning of the Protocol signed between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein on the accession of the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis (18), which fall within the area referred to in Article 1, point G, of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2011/350/EU (19).
(20)
The measures provided for in this Decision are in accordance with the opinion of the Committee set up by Article 51 of Regulation (EC) No 1987/2006 and Article 67 of Decision 2007/533/JHA,
HAS ADOPTED THIS DECISION:
Article 1
1. Before integrating into the second generation Schengen Information System (SIS II), Member States shall conduct and undergo the tests and test procedure set out in the Annex to this Decision.
2. Member States which intend to implement a substantial change in their N.SIS II or SIRENE application shall request the Management Authority to determine which of the tests among those set out in the Annex to this Decision have to be performed and undergo the test procedure set out in the Annex to this Decision. The Member States concerned shall not implement those changes before the tests have been successfully performed.
Article 2
This Decision is addressed to the Member States.
Done at Brussels, 16 March 2015.