РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/450 НА КОМИСИЯТА
от 16 март 2015 година
за определяне на изисквания за изпитвания за държавите членки, които се включват в Шенгенската информационна система от второ поколение (ШИС II) или променят в значителна степен националните си системи, пряко свързани с нея
(нотифицирано под номер С(2015) 1612)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (1), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 3, член 22, буква а), член 36, параграф 4 и член 37, параграф 7 от него, и
като взе предвид Решение 2007/533/ПВР на Съвета от 12 юни 2007 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (2), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 4, член 22, буква а), член 51, параграф 4 и член 52, параграф 7 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Шенгенската информационна система беше създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Споразумението от Шенген от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република за постепенното премахване на контрола по техните общи граници (3). Тази система представляваше основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, интегрирани в рамките на Съюза.
(2)
Шенгенската информационна система беше заменена от Шенгенската информационна система от второ поколение (ШИС II) на 9 април 2013 г., когато започнаха да се прилагат Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР. Подобно на системата, която я предхождаше, ШИС II е основна компенсаторна мярка за премахването на контрола по вътрешните граници и има решаващ принос за поддържането на високо равнище на сигурност в рамките на пространството на свобода, сигурност и правосъдие.
(3)
Техническата архитектура на ШИС II се състои от централна система (централна ШИС II), национални приложения и комуникационна инфраструктура между централната ШИС II и националните приложения.
(4)
Беше и продължава да е необходимо да се провеждат изпитвания, за да се прецени дали ШИС II функционира в съответствие с техническите и функционалните изисквания, определени в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(5)
Изискванията за изпитванията, приложими за основните етапи на изпитванията на техническото разработване на ШИС II, бяха установени с Регламент (ЕО) № 189/2008 на Съвета (4) и Решение 2008/173/ПВР на Съвета (5), както и с Регламент (ЕО) № 1104/2008 на Съвета (6) и Решение 2008/839/ПВР на Съвета (7). В тези инструменти бяха определени основните изисквания и организацията на изпитванията на централната система на ШИС II, на националните системи на ШИС II, взаимодействието между тях, както и изпитванията, свързани с комуникационната инфраструктура. Тъй като посочените инструменти бяха свързани с техническото разработване на ШИС II, те изчерпаха правното си действие при влизането в експлоатация на ШИС II на 9 април 2013 г. Срокът на действие на Регламент (ЕО) № 1104/2008 и на Решение 2008/839/ПВР изтече на 8 май 2013 г., като освен това те бяха отменени съответно с Регламент (ЕС) № 1273/2012 на Съвета (8) и Регламент (ЕС) № 1272/2012 на Съвета (9). Отмяната на Регламент (ЕО) № 189/2008 и на Решение 2008/173/ПВР беше предложена през 2014 г. (10)
(6)
С Регламент (ЕО) № 189/2008, Решение 2008/173/ПВР, Регламент (ЕО) № 1104/2008 и Решение 2008/839/ПВР за държавите членки, мигрирали от ШИС 1+ към ШИС II, беше въведено задължение за провеждане на изпитванията на комуникационната инфраструктура, изпитванията за съответствие на националните системи, обстойните изпитвания, както и изпитванията за обмена на допълнителна информация. Успехът при изпитванията на централната ШИС II, на изпитванията за съответствие на националните системи и на изпитванията във връзка с комуникационната инфраструктура беше предпоставка за започване на цялостното изпитване. Комисията трябваше да обяви успешното приключване на цялостното изпитване, като предпоставка за прилагането на Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(7)
В контекста на разширяването на Съюза, и по-специално на разширяването на пространството на свобода, сигурност и правосъдие е необходимо да се определят изпитванията, чрез които се установява техническата готовност на дадена държава членка за включване към ШИС II. За да се засили правната сигурност, е необходимо да се определят изисквания за изпитванията. Тези изпитвания следва да докажат, че държавата членка е в състояние да обменя допълнителна информация, че нейната национална система е в пълно съответствие с централната ШИС II, в състояние е да въвежда, актуализира, заличава и търси данни, в състояние е да качва в системата снимки и пръстови отпечатъци с изискваното качество и може да обработва данни за злоупотреба със самоличност.
(8)
В държавите членки, които възнамеряват да приведат в действие значителни промени в своите национални системи ШИС II (Н. ШИС II) или в приложенията си SIRENE, както е посочено в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР, също следва да се проведат изпитвания, определени от управителния орган, за да се докаже пълното съответствие с централната ШИС II или да се покаже способността за обмен на допълнителна информация. Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието беше оправомощена да изпълнява функциите на управителния орган с Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР във връзка с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (11).
(9)
Като се има предвид принципът, че за всички държави членки следва да се прилагат едни и същи технически изисквания, е уместно по отношение на държавите членки, планиращи да се включат в ШИС II, да се прилагат същите етапи за изпитвания като онези, през които държавите членки трябваше да преминат, за да мигрират от ШИС 1+ към ШИС II.
(10)
Целесъобразно е също така да се използва опитът, придобит по време на разработването на ШИС II, и да се добавят изпитванията, които не бяха предвидени в никой от правните инструменти, но бяха добавени от държавите членки, участващи в работата на подготвителните органи на Съвета, по-специално изпитването за обмена на формуляри по SIRENE.
(11)
Изпитванията следва да бъдат организирани, определяни и изпълнявани от управителния орган, подпомаган от държавите членки.
(12)
Доколкото Регламент (ЕО) № 1987/2006 представлява развитие на достиженията на правото от Шенген, съгласно член 5 от Протокола за позицията на Дания, приложен към Договора за Европейския съюз и Договора за създаване на Европейската общност, Дания уведоми с писмо от 15 юни 2007 г., че е въвела това достижение на правото в своето национално законодателство. Дания участва в Решение 2007/533/ПВР. Следователно тя е обвързана с прилагането на настоящото решение.
(13)
Обединеното кралство участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета (12).
(14)
Ирландия участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета (13).
(15)
По отношение на Кипър настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г.
(16)
По отношение на Хърватия настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 4, параграф 1 от Акта за присъединяване от 2012 г.
(17)
По отношение на Исландия и Норвегия настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено от Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоцииране на тези две държави към изпълнението, прилагането и развитието на достиженията на правото от Шенген (14), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (15).
(18)
По отношение на Швейцария настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (16), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от Решение 2004/860/ЕО на Съвета (17).
(19)
По отношение на Лихтенщайн настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Протокола между Европейския съюз, Европейската общност, Конфедерация Швейцария и Княжество Лихтенщайн относно присъединяването на Княжество Лихтенщайн към Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (18), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО, във връзка с член 3 от Решение 2011/350/ЕС на Съвета (19).
(20)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден съгласно член 51 от Регламент (ЕО) № 1987/2006 и член 67 от Решение 2007/533/ПВР,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
(1) Преди да се включат в Шенгенската информационна система от второ поколение (ШИС II) държавите членки провеждат и преминават през изпитванията и процедурата за изпитване, посочени в приложението към настоящото решение.
(2) Държавите членки, които възнамеряват да приведат в действие значителна промяна в своята Н.ШИС II или в приложение SIRENE, искат от управителния орган да определи кои от изпитванията, установени с приложението към настоящото решение, трябва да бъдат проведени и преминават през процедурата за изпитване, установена в приложението към настоящото решение. Съответните държави членки не привеждат в действие въпросните промени преди изпитванията да бъдат успешно проведени.
Член 2
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 16 март 2015 година.
DÉCISION D'EXÉCUTION (UE) 2015/450 DE LA COMMISSION
du 16 mars 2015
établissant des prescriptions d'essai pour les États membres qui intègrent le système d'information Schengen de deuxième génération (SIS II) ou qui modifient sensiblement leurs systèmes nationaux qui y sont directement liés
[notifiée sous le numéro C(2015) 1612]
LA COMMISSION EUROPÉENNE,
vu le traité sur le fonctionnement de l'Union européenne,
vu le règlement (CE) no 1987/2006 du Parlement européen et du Conseil du 20 décembre 2006 sur l'établissement, le fonctionnement et l'utilisation du système d'information Schengen de deuxième génération (SIS II) (1), et notamment son article 8, paragraphe 4, son article 9, paragraphe 1, son article 20, paragraphe 3, son article 22, point a), son article 36, paragraphe 4, et son article 37, paragraphe 7,
vu la décision 2007/533/JAI du Conseil du 12 juin 2007 sur l'établissement, le fonctionnement et l'utilisation du système d'information Schengen de deuxième génération (SIS II) (2), et notamment son article 8, paragraphe 4, son article 9, paragraphe 1, son article 20, paragraphe 4, son article 22, point a), son article 51, paragraphe 4, et son article 52, paragraphe 7,
après consultation du contrôleur européen de la protection des données,
considérant ce qui suit:
(1)
Le système d'information Schengen a été créé conformément aux dispositions du titre IV de la convention d'application de l'accord de Schengen du 14 juin 1985 entre les gouvernements des États de l'Union économique Benelux, de la République fédérale d'Allemagne et de la République française relatif à la suppression graduelle des contrôles aux frontières communes, signée le 19 juin 1990 (3). Ce système constituait un outil essentiel pour l'application des dispositions de l'acquis de Schengen, tel qu'intégré dans le cadre de l'Union.
(2)
Le système d'information Schengen a été remplacé le 9 avril 2013 par le système d'information Schengen de deuxième génération (SIS II), lors de l'entrée en application du règlement (CE) no 1987/2006 et de la décision 2007/533/JAI. À l'instar du système antérieur, le SIS II constitue une contrepartie importante de la suppression des contrôles aux frontières intérieures et apporte une contribution essentielle au maintien d'un niveau élevé de sécurité dans l'espace de liberté, de sécurité et de justice.
(3)
L'architecture technique du SIS II se compose d'un système central (SIS II central), d'applications nationales et d'une infrastructure de communication entre le SIS II central et les applications nationales.
(4)
Il était et demeure nécessaire de procéder à des essais afin de déterminer si le SIS II fonctionne conformément aux exigences techniques et fonctionnelles définies dans le règlement (CE) no 1987/2006 et la décision 2007/533/JAI.
(5)
Les prescriptions d'essai qui s'appliquent pendant les principales phases d'essai du développement technique du SIS II ont été définies dans le règlement (CE) no 189/2008 du Conseil (4) et la décision 2008/173/JAI du Conseil (5), ainsi que dans le règlement (CE) no 1104/2008 du Conseil (6) et la décision 2008/839/JAI du Conseil (7). Ces instruments juridiques définissaient les prescriptions de base et l'organisation concernant les essais du SIS II central, des systèmes nationaux du SIS II et de l'interaction entre ces systèmes, ainsi que les essais relatifs à l'infrastructure de communication. Étant donné que ces instruments étaient liés au développement technique du SIS II, l'entrée en service du SIS II le 9 avril 2013 les a privés d'effet juridique. Le règlement (CE) no 1104/2008 et la décision 2008/839/JAI ont expiré le 8 mai 2013 et ont été abrogés par le règlement (UE) no 1273/2012 du Conseil (8) et le règlement (UE) no 1272/2012 du Conseil (9), respectivement. L'abrogation du règlement (CE) no 189/2008 et de la décision 2008/173/JAI a été proposée en 2014 (10).
(6)
Conformément au règlement (CE) no 189/2008, à la décision 2008/173/JAI, au règlement (CE) no 1104/2008 et à la décision 2008/839/JAI, les États membres ayant migré du SIS 1+ vers le SIS II étaient tenus d'effectuer les essais de l'infrastructure de communication, les essais de conformité des systèmes nationaux, l'essai complet et l'essai concernant les échanges d'informations supplémentaires. L'essai complet ne démarrait que lorsque les essais du SIS II central, les essais de conformité des systèmes nationaux et les essais liés à l'infrastructure de communication avaient été effectués de manière concluante. La Commission devait déclarer que l'essai complet avait été effectué de manière concluante avant que le règlement (CE) no 1987/2006 et la décision 2007/533/JAI ne puissent s'appliquer.
(7)
À la lumière de l'élargissement de l'Union et notamment de l'élargissement de l'espace de liberté, de sécurité et de justice, il y a lieu de définir les essais qui permettront de démontrer la capacité technique d'un État membre d'intégrer le SIS II. Il est nécessaire de définir des prescriptions d'essai pour renforcer la sécurité juridique. Ces essais devraient apporter la preuve qu'un État membre est en mesure d'échanger des informations supplémentaires, que son système national est pleinement conforme au SIS II central, qu'il est en mesure de saisir, de mettre à jour, de supprimer et de rechercher des données, qu'il est en mesure de télécharger des photos et des empreintes digitales atteignant la qualité requise et qu'il est en mesure de traiter des données relatives à l'usurpation d'identité.
(8)
Les États membres ayant l'intention de modifier sensiblement leur système national du SIS II (N.SIS II) ou leur application Sirene, tels que visés dans le règlement (CE) no 1987/2006 et la décision 2007/533/JAI, devraient également se soumettre à des essais, tels que définis par l'instance gestionnaire, afin de prouver la conformité totale avec le SIS II central ou de démontrer leur capacité à échanger des informations supplémentaires. En vertu du règlement (CE) no 1987/2006 et de la décision 2007/533/JAI en liaison avec le règlement (UE) no 1077/2011 du Parlement européen et du Conseil (11), l'agence européenne pour la gestion opérationnelle des systèmes d'information à grande échelle au sein de l'espace de liberté, de sécurité et de justice a été habilitée à être l'instance gestionnaire.
(9)
Compte tenu du principe selon lequel les mêmes exigences techniques devraient s'appliquer à tous les États membres, il convient d'appliquer aux États membres qui envisagent d'intégrer le SIS II les mêmes phases d'essai que celles qui ont été imposées aux États membres ayant migré du SIS 1+ vers le SIS II.
(10)
Il y a également lieu de s'appuyer sur l'expérience acquise lors du développement du SIS II et d'ajouter des essais qui n'étaient prévus par aucun instrument juridique mais qui ont été ajoutés par les États membres agissant au sein des instances préparatoires du Conseil, et notamment l'essai concernant les échanges de formulaires Sirene.
(11)
Les essais devraient être organisés, définis et effectués par l'instance gestionnaire, assistée par les États membres.
(12)
Le règlement (CE) no 1987/2006 visant à développer l'acquis de Schengen, le Danemark a notifié, conformément à l'article 5 du protocole sur la position du Danemark annexé au traité sur l'Union européenne et au traité instituant la Communauté européenne, par lettre du 15 juin 2007, la transposition de cet acquis dans son droit national. Le Danemark participe à la décision 2007/533/JAI. Il est donc tenu de mettre en œuvre la présente décision.
(13)
Le Royaume-Uni participe à la présente décision dans la mesure où elle ne concerne pas les échanges d'informations supplémentaires en lien avec les articles 24 et 25 du règlement (CE) no 1987/2006, conformément à l'article 5 du protocole sur l'acquis de Schengen dans le cadre de l'Union européenne, annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, et conformément à l'article 8, paragraphe 2, de la décision 2000/365/CE du Conseil (12).
(14)
L'Irlande participe à la présente décision dans la mesure où elle ne concerne pas les échanges d'informations supplémentaires en lien avec les articles 24 et 25 du règlement (CE) no 1987/2006, conformément à l'article 5 du protocole sur l'acquis de Schengen intégré dans le cadre de l'Union européenne, annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, et conformément à l'article 6, paragraphe 2, de la décision 2002/192/CE du Conseil (13).
(15)
En ce qui concerne Chypre, la présente décision constitue un acte fondé sur l'acquis de Schengen ou qui s'y rapporte, au sens de l'article 3, paragraphe 2, de l'acte d'adhésion de 2003.
(16)
En ce qui concerne la Croatie, la présente décision constitue un acte fondé sur l'acquis de Schengen ou qui s'y rapporte, au sens de l'article 4, paragraphe 1, de l'acte d'adhésion de 2012.
(17)
En ce qui concerne l'Islande et la Norvège, la présente décision constitue un développement des dispositions de l'acquis de Schengen au sens de l'accord conclu par le Conseil de l'Union européenne, la République d'Islande et le Royaume de Norvège sur l'association de ces deux États à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (14), qui relèvent du domaine visé à l'article 1er, point G, de la décision 1999/437/CE du Conseil (15).
(18)
En ce qui concerne la Suisse, la présente décision constitue un développement des dispositions de l'acquis de Schengen au sens de l'accord signé entre l'Union européenne, la Communauté européenne et la Confédération suisse sur l'association de la Confédération suisse à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (16), qui relèvent du domaine visé à l'article 1er, point G, de la décision 1999/437/CE, lue en liaison avec l'article 4, paragraphe 1, de la décision 2004/860/CE du Conseil (17).
(19)
En ce qui concerne le Liechtenstein, la présente décision constitue un développement des dispositions de l'acquis de Schengen au sens du protocole signé entre l'Union européenne, la Communauté européenne, la Confédération suisse et la Principauté de Liechtenstein sur l'adhésion de la Principauté de Liechtenstein à l'accord entre l'Union européenne, la Communauté européenne et la Confédération suisse sur l'association de la Confédération suisse à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (18), qui relèvent du domaine visé à l'article 1er, point G, de la décision 1999/437/CE, lue en liaison avec l'article 3 de la décision 2011/350/UE du Conseil (19).
(20)
Les mesures prévues dans la présente décision sont conformes à l'avis du comité créé en vertu de l'article 51 du règlement (CE) no 1987/2006 et de l'article 67 de la décision 2007/533/JAI,
A ADOPTÉ LA PRÉSENTE DÉCISION:
Article premier
1. Avant d'intégrer le système d'information Schengen de deuxième génération (SIS II), les États membres procèdent et se soumettent aux essais et à la procédure d'essai décrits à l'annexe de la présente décision.
2. Les États membres qui ont l'intention de modifier sensiblement leur N.SIS II ou leur application Sirene demandent à l'instance gestionnaire de déterminer quels sont, parmi les essais décrits à l'annexe de la présente décision, ceux auxquels ils doivent procéder, et se soumettent à la procédure d'essai décrite à l'annexe de la présente décision. Les États membres concernés n'apportent aucune des modifications envisagées tant que les essais n'ont pas été effectués de manière concluante.
Article 2
Les États membres sont destinataires de la présente décision.
Fait à Bruxelles, le 16 mars 2015.