KOMMISSIONENS GENNEMFØRELSESAFGØRELSE (EU) 2015/450
af 16. marts 2015
om fastlæggelse af testkrav for medlemsstater, der integreres i anden generation af Schengeninformationssystemet (SIS II) eller ændrer deres dermed direkte forbundne nationale systemer væsentligt
(meddelt under nummer C(2015) 1612)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 af 20. december 2006 om oprettelse, drift og brug af anden generation af Schengen-informationssystemet (SIS II) (1), særlig artikel 8, stk. 4, artikel 9, stk. 1, artikel 20, stk. 3, artikel 22, litra a), artikel 36, stk. 4, og artikel 37, stk. 7,
under henvisning til Rådets afgørelse 2007/533/RIA af 12. juni 2007 om oprettelse, drift og brug af anden generation af Schengen-informationssystemet (SIS II) (2), særlig artikel 8, stk. 4, artikel 9, stk. 1, artikel 20, stk. 4, artikel 22, litra a), artikel 51, stk. 4, og artikel 52, stk. 7,
efter at have hørt Den Europæiske Tilsynsførende for Databeskyttelse, og
ud fra følgende betragtninger:
(1)
Schengeninformationssystemet blev oprettet i medfør af bestemmelserne i afsnit IV i konventionen af 19. juni 1990 om gennemførelse af Schengenaftalen af 14. juni 1985 mellem regeringerne for staterne i Den Økonomiske Union Benelux, Forbundsrepublikken Tyskland og Den Franske Republik om gradvis ophævelse af kontrollen ved de fælles grænser (3). Systemet udgjorde et væsentligt værktøj for anvendelsen af bestemmelserne i Schengenreglerne som en integreret del af Unionen.
(2)
Schengeninformationssystemet blev den 9. april 2013 erstattet af anden generation af Schengeninformationssystemet (SIS II) fra det tidspunkt, hvor forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA fandt anvendelse. Som det foregående system udgør SIS II et vigtigt modstykke til afskaffelsen af kontrollen ved de indre grænser, og det bidrager til at opretholde et højt sikkerhedsniveau inden for området med frihed, sikkerhed og retfærdighed.
(3)
SIS II's tekniske arkitektur består af et centralt system (det centrale SIS II), nationale applikationer og en kommunikationsinfrastruktur mellem det centrale SIS II og de nationale applikationer.
(4)
Det er fortsat nødvendigt at gennemføre test for at sikre sig, at SIS II fungerer i overensstemmelse med de tekniske og funktionelle krav, der er fastlagt i forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA.
(5)
De testkrav, som gælder for de vigtigste testfaser i den tekniske udvikling af SIS II, blev fastlagt i Rådets forordning (EF) nr. 189/2008 (4) og Rådets afgørelse 2008/173/RIA (5) samt i Rådets forordning (EF) nr. 1104/2008 (6) og Rådets afgørelse 2008/839/RIA (7). Disse retsakter fastlagde de grundlæggende krav og tilrettelæggelsen af testene af det centrale SIS II-system, de nationale SIS II-systemer, interaktionen mellem dem samt test vedrørende kommunikationsinfrastrukturen. Da disse retsakter vedrørte den tekniske udvikling af SIS II, finder de ikke længere anvendelse, efter at SIS II blev taget i brug den 9. april 2013. Forordning (EF) nr. 1104/2008 og afgørelse 2008/839/RIA udløb den 8. maj 2013 og blev endvidere ophævet ved henholdsvis Rådets forordning (EU) nr. 1273/2012 (8) og Rådets forordning (EU) nr. 1272/2012 (9). Det blev i 2014 foreslået at ophæve forordning (EF) nr. 189/2008 og afgørelse 2008/173/RIA (10).
(6)
Forordning (EF) nr. 189/2008, afgørelse 2008/173/RIA, forordning (EF) nr. 1104/2008 og afgørelse 2008/839/RIA gjorde testene af kommunikationsinfrastrukturen, de nationale overensstemmelsestest, den samlede test og testen af udvekslingen af supplerende oplysninger obligatoriske for medlemsstater, der migrerede fra SIS 1 + til SIS II. Det var en forudsætning for at indlede den samlede test, at testen af det centrale SIS II, de nationale overensstemmelsestest og testene vedrørende kommunikationsstrukturen var vellykkede. Det var en forudsætning for at anvende forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA, at Kommissionen kunne erklære gennemførelsen af den samlede test for vellykket.
(7)
I lyset af udvidelsen af Unionen og navnlig udvidelsen af området med frihed, sikkerhed og retfærdighed er det nødvendigt at definere de test, som viser, at en medlemsstat teknisk set er parat til at blive integreret i SIS II. Det er nødvendigt at fastlægge testkravene for at styrke retssikkerheden. Disse test skal vise, at en medlemsstat er i stand til at udveksle supplerende oplysninger, at dens nationale system fuldt ud stemmer overens med det centrale SIS II, at den er i stand til at indlæse, opdatere, slette og søge oplysninger, at den er i stand til at uploade fotografier og fingeraftryk af den nødvendige kvalitet, og at den er i stand til at behandle oplysninger om identitetsmisbrug.
(8)
Medlemsstater, der har til hensigt at foretage væsentlige ændringer i deres nationale SIS II system- (N.SIS II) eller Sirene-applikation, jf. forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA, bør også underkastes testning som fastlagt af forvaltningsmyndigheden for at bevise, at applikationerne er i fuld overensstemmelse med det centrale SIS II eller vise, at de er i stand til at udveksle supplerende oplysninger. Det europæiske agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed fik ansvaret for at være forvaltningsmyndighed efter forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA kombineret med Europa-Parlamentets og Rådets forordning (EU) nr. 1077/2011 (11).
(9)
Under hensyntagen til princippet om, at de samme tekniske krav bør gælde for alle medlemsstater, bør de samme testfaser anvendes på medlemsstater, der påtænker at koble sig til SIS II, som dem, som medlemsstaterne skulle gennemføre for at migrere fra SIS 1+ til SIS II.
(10)
De erfaringer, som er høstet under udviklingen af SIS II, bør også udnyttes ved at tilføje de test, som ikke var fastsat i nogen retsakt, men som blev tilføjet af medlemsstaterne, der handlede inden for Rådets forberedende organer, navnlig testen af udvekslingen af Sirene-formularer.
(11)
Testene bør tilrettelægges, defineres og gennemføres af forvaltningsmyndigheden med bistand fra medlemsstaterne.
(12)
Da forordning (EF) nr. 1987/2006 bygger på Schengenreglerne, gav Danmark i medfør af artikel 5 i protokollen om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og traktaten om oprettelsen af Det Europæiske Fællesskab, ved skrivelse af 15. juni 2007 meddelelse om gennemførelsen af disse regler i national ret. Danmark deltager i afgørelse 2007/533/RIA. Danmark er derfor forpligtet til at gennemføre denne afgørelse.
(13)
Det Forenede Kongerige deltager i denne afgørelse i det omfang, den ikke vedrører udveksling af supplerende oplysninger i forbindelse med artikel 24 og 25 i forordning (EF) nr. 1987/2006, i overensstemmelse med artikel 5 i protokollen om Schengenreglerne som integreret i Den Europæiske Union, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, og artikel 8, stk. 2, i Rådets afgørelse 2000/365/EF (12).
(14)
Irland deltager i denne afgørelse i det omfang, den ikke vedrører udveksling af supplerende oplysninger i forbindelse med artikel 24 og 25 i forordning (EF) nr. 1987/2006, i overensstemmelse med artikel 5 i protokollen om Schengenreglerne som integreret i Den Europæiske Union, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, og artikel 6, stk. 2, i Rådets afgørelse 2002/192/EF (13).
(15)
For så vidt angår Cypern er denne afgørelse en retsakt, der bygger på Schengenreglerne eller på anden måde har tilknytning dertil, jf. artikel 3, stk. 2, i tiltrædelsesakten af 2003.
(16)
For så vidt angår Kroatien er denne afgørelse en retsakt, der bygger på Schengenreglerne eller på anden måde har tilknytning dertil, jf. artikel 4, stk. 1, i tiltrædelsesakten af 2012.
(17)
For så vidt angår Island og Norge udgør denne afgørelse en udvikling af bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (14), henhørende under det område, der er nævnt i artikel 1, litra G, i Rådets afgørelse 1999/437/EF (15).
(18)
For så vidt angår Schweiz udgør denne afgørelse en udvikling af bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (16), henhørende under det område, der er nævnt i artikel 1, litra G, i Rådets afgørelse 1999/437/EF sammenholdt med artikel 4, stk. 1, i Rådets afgørelse 2004/860/EF (17).
(19)
For så vidt angår Liechtenstein udgør denne afgørelse en udvikling af bestemmelser i Schengenreglerne, jf. protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om dette lands associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (18), henhørende under det område, der er nævnt i artikel 1, litra G, i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2011/350/EU (19).
(20)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelsen fra det udvalg, der er oprettet i henhold til artikel 51 i forordning (EF) nr. 1987/2006 og artikel 67 i afgørelse 2007/533/RIA -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
1. Inden medlemsstaterne integreres i anden generation af Schengeninformationssystemet (SIS II), skal de gennemføre og underkastes de test og den testprocedure, der er beskrevet i bilaget til denne afgørelse.
2. Medlemsstater, som har til hensigt at foretage en væsentlig ændring i deres N.SIS II- eller Sirene-applikation, skal anmode forvaltningsmyndigheden om at fastlægge, hvilken af testene i bilaget til denne afgørelse der skal gennemføres, og de skal underkastes den testprocedure, der er beskrevet i bilaget til denne afgørelse. De pågældende medlemsstater må ikke foretage de pågældende ændringer, før testene er gennemført med tilfredsstillende resultat.
Artikel 2
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 16. marts 2015.
PROVÁDĚCÍ ROZHODNUTÍ KOMISE (EU) 2015/450
ze dne 16. března 2015,
kterým se stanoví požadavky na testování členských států, které se začleňují do Schengenského informačního systému druhé generace (SIS II) nebo podstatně mění svůj vnitrostátní systém, který s ním přímo souvisí
(oznámeno pod číslem C(2015) 1612)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 1987/2006 ze dne 20. prosince 2006 o zřízení, provozu a využívání Schengenského informačního systému druhé generace (SIS II) (1), a zejména na čl. 8 odst. 4, čl. 9 odst. 1, čl. 20 odst. 3, čl. 22 písm. a), čl. 36 odst. 4 a čl. 37 odst. 7 uvedeného nařízení, a
s ohledem na rozhodnutí Rady 2007/533/SVV ze dne 12. června 2007 o zřízení, provozování a využívání Schengenského informačního systému druhé generace (SIS II) (2), a zejména na čl. 8 odst. 4, čl. 9 odst. 1, čl. 20 odst. 4, čl. 22 písm. a), čl. 51 odst. 4 a čl. 52 odst. 7 uvedeného rozhodnutí,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Schengenský informační systém byl zřízen v souladu s ustanoveními hlavy IV Úmluvy ze dne 19. června 1990 k provedení Schengenské dohody ze dne 14. června 1985 mezi vládami států Hospodářské unie Beneluxu, Spolkové republiky Německo a Francouzské republiky o postupném odstraňování kontrol na společných hranicích (3). Tento systém představoval nezbytný nástroj pro uplatňování ustanovení schengenského acquis začleněného do rámce Evropské unie.
(2)
Dne 9. dubna 2013, kdy se staly použitelnými nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV, byl Schengenský informační systém nahrazen Schengenským informačním systémem druhé generace (SIS II). Stejně jako předchozí systém představuje i SIS II podstatný doplněk zrušení kontrol na vnitřních hranicích, jakož i zásadní příspěvek k udržení vysokého stupně bezpečnosti v rámci prostoru svobody, bezpečnosti a práva.
(3)
Technická architektura systému SIS II zahrnuje centrální systém (dále jen „centrální SIS II“), vnitrostátní aplikace komunikační infrastrukturu mezi centrálním SIS II a vnitrostátními aplikacemi.
(4)
Bylo a zůstává nezbytné provádět testování s cílem zhodnotit, zda SIS II funguje v souladu s technickými a funkčními požadavky vymezenými v nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV.
(5)
Požadavky na testování, jež platí pro hlavní fáze testů technického vývoje SIS II, byly stanoveny v nařízení Rady (ES) č. 189/2008 (4) a rozhodnutí Rady 2008/173/SVV (5) a dále v nařízení Rady (ES) č. 1104/2008 (6) a rozhodnutí Rady 2008/839/SVV (7). Tyto nástroje definovaly, jak má být organizováno a jaké jsou základnípožadavky na testování centrálního systému SIS II, vnitrostátních systémů SIS II, interakci mezi nimi, jakož i testování týkající se komunikační infrastruktury. Jelikož se uvedené nástroje týkaly technického vývoje SIS II, po zprovoznění SIS II dne 9. dubna 2013 pozbyly právní účinek. Nařízení (ES) č. 1104/2008 a rozhodnutí 2008/839/SVV pozbyla platnosti dne 8. května 2013, navíc první z nich bylo zrušeno nařízením Rady (EU) č. 1273/2012 (8) a druhé nařízením Rady (EU) č. 1272/2012 (9). Zrušení nařízení (ES) č. 189/2008 a rozhodnutí 2008/173/SVV bylo navrženo v roce 2014 (10).
(6)
Nařízení (ES) č. 189/2008, rozhodnutí 2008/173/ES, nařízení (ES) č. 1104/2008 a rozhodnutí 2008/839/SVV stanovila povinnost testování komunikační infrastruktury, testování shody vnitrostátních systémů, souhrnných testů i testů výměny doplňujících informací pro členské státy, které přešly ze SIS 1+ na SIS II. Nezbytným předpokladem k zahájení souhrnného testu bylo úspěšné testování centrálního SIS II, shody vnitrostátních systémů, jakož i testování komunikační infrastruktury. Komise musela jako nezbytný předpoklad pro uplatňování nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV oznámit úspěšné dokončení souhrnného testu.
(7)
V souvislosti s rozšířením Unie, a zejména s rozšířením prostoru svobody, bezpečnosti a práva, je nezbytné stanovit testy, které prokáží technickou připravenost jednotlivých členských států na začlenění do SIS II. Pro posílení právní jistoty je nezbytné definovat požadavky na testování. Tyto testy by měly prokázat, že daný členský stát je schopen provádět výměnu doplňujících informací, že jeho vnitrostátní systém je plně ve shodě s centrálním SIS II, že je schopen vkládat, aktualizovat, mazat a vyhledávat údaje, nahrávat fotografie a otisky prstů v požadované kvalitě a zpracovávat údaje o zneužití totožnosti.
(8)
Členské státy, které mají v úmyslu provést zásadní změny ve svém vnitrostátním systému SIS II (N.SIS II) nebo ve své aplikaci SIRENE, jak stanoví nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV, by měly rovněž absolvovat testy stanovené řídícím orgánem za účelem prokázání plné shody s centrálním SIS II nebo prokázat, že jsou schopny provádět výměnu doplňujících informací. Nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV ve spojení s nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (11) svěřilo pravomoci řídícího orgánu Evropské agentuře pro provozní řízení rozsáhlých informačních systémů v rámci prostoru svobody, bezpečnosti a práva.
(9)
S přihlédnutím k zásadě, že pro všechny členské státy by měly platit stejné technické požadavky, je vhodné u členských států, které se hodlají začlenit do SIS II, použít stejné fáze testování, jaké musely členské státy provést za účelem přechodu ze SIS 1+ na SIS II.
(10)
Je také vhodné využít zkušenosti získané během vývoje SIS II a doplnit testy, které nebyly obsaženy v žádném právním nástroji, ale jež si přidaly členské státy v rámci přípravných orgánů Rady, zejména testy výměny formulářů SIRENE.
(11)
Testy by měly být vypracovány, definovány a prováděny řídícím orgánem za pomoci členských států.
(12)
Jelikož nařízení (ES) č. 1987/2006 navazuje na schengenské acquis, v souladu s článkem 5 Protokolu o postavení Dánska připojeného ke Smlouvě o Evropské unii a ke Smlouvě o založení Evropského společenství oznámilo Dánsko dopisem ze dne 15. června 2007, že toto acquis provedlo ve svém vnitrostátním právu. Dánsko se účastní rozhodnutí 2007/533/SVV. Dánsko je proto povinno toto rozhodnutí provést.
(13)
Na Spojené království se toto rozhodnutí vztahuje v rozsahu, který se netýká výměny doplňujících informací v souvislosti s články 24 a 25 nařízení (ES) č. 1987/2006, podle článku 5 Protokolu o schengenském acquis začleněném do rámce Evropské unie, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, a podle čl. 8 odst. 2 rozhodnutí Rady 2000/365/ES (12).
(14)
Na Irsko se toto rozhodnutí vztahuje v rozsahu, který se netýká výměny doplňujících informací v souvislosti s články 24 a 25 nařízení (ES) č. 1987/2006, podle článku 5 Protokolu o schengenském acquis začleněném do rámce Evropské unie, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, a podle čl. 6 odst. 2 rozhodnutí Rady 2002/192/ES (13).
(15)
Pokud jde o Kypr, toto rozhodnutí představuje akt navazující na schengenské acquis nebo s ním jinak související ve smyslu čl. 3 odst. 2 aktu o přistoupení z roku 2003.
(16)
Pokud jde o Chorvatsko, toto rozhodnutí představuje akt navazující na schengenské acquis nebo s ním jinak související ve smyslu čl. 4 odst. 1 aktu o přistoupení z roku 2012.
(17)
Pokud jde o Island a Norsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu dohody uzavřené mezi Radou Evropské unie a Islandskou republikou a Norským královstvím o přidružení těchto dvou států k provádění, uplatňování a rozvoji schengenského acquis (14), která spadají do oblasti uvedené v čl. 1 bodě G rozhodnutí Rady 1999/437/ES (15).
(18)
Pokud jde o Švýcarsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu Dohody mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis (16), která spadají do oblasti uvedené v čl. 1 bodě G rozhodnutí 1999/437/ES ve spojení s čl. 4 odst. 1 rozhodnutí Rady 2004/860/ES (17).
(19)
Pokud jde o Lichtenštejnsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu protokolu mezi Evropskou unií, Evropským společenstvím, Švýcarskou konfederací a Lichtenštejnským knížectvím o přistoupení Lichtenštejnského knížectví k Dohodě mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis (18), která spadají do oblasti uvedené v čl. 1 bodě G rozhodnutí 1999/437/ES ve spojení s článkem 3 rozhodnutí Rady 2011/350/EU (19).
(20)
Opatření podle tohoto rozhodnutí jsou v souladu se stanoviskem výboru zřízeného podle článku 51 nařízení Rady (ES) č. 1987/2006 a podle článku 67 rozhodnutí 2007/533/SVV,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
1. Před začleněním do Schengenského informačního systému druhé generace (SIS II) členské státy provedou a absolvují testy a postup testování stanovené v příloze tohoto rozhodnutí.
2. Členské státy, které mají v úmyslu provést zásadní změny ve svém N.SIS II nebo ve své aplikaci SIRENE, požádají řídící orgán, aby určil, které z testů uvedených v příloze tohoto rozhodnutí musí být provedeny, a absolvují postup testování stanovený v příloze tohoto rozhodnutí. Dotyčné členské státy provedou tyto změny až poté, co tyto testy úspěšně proběhnou.
Článek 2
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 16. března 2015.