РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/450 НА КОМИСИЯТА
от 16 март 2015 година
за определяне на изисквания за изпитвания за държавите членки, които се включват в Шенгенската информационна система от второ поколение (ШИС II) или променят в значителна степен националните си системи, пряко свързани с нея
(нотифицирано под номер С(2015) 1612)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (1), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 3, член 22, буква а), член 36, параграф 4 и член 37, параграф 7 от него, и
като взе предвид Решение 2007/533/ПВР на Съвета от 12 юни 2007 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (2), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 4, член 22, буква а), член 51, параграф 4 и член 52, параграф 7 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Шенгенската информационна система беше създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Споразумението от Шенген от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република за постепенното премахване на контрола по техните общи граници (3). Тази система представляваше основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, интегрирани в рамките на Съюза.
(2)
Шенгенската информационна система беше заменена от Шенгенската информационна система от второ поколение (ШИС II) на 9 април 2013 г., когато започнаха да се прилагат Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР. Подобно на системата, която я предхождаше, ШИС II е основна компенсаторна мярка за премахването на контрола по вътрешните граници и има решаващ принос за поддържането на високо равнище на сигурност в рамките на пространството на свобода, сигурност и правосъдие.
(3)
Техническата архитектура на ШИС II се състои от централна система (централна ШИС II), национални приложения и комуникационна инфраструктура между централната ШИС II и националните приложения.
(4)
Беше и продължава да е необходимо да се провеждат изпитвания, за да се прецени дали ШИС II функционира в съответствие с техническите и функционалните изисквания, определени в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(5)
Изискванията за изпитванията, приложими за основните етапи на изпитванията на техническото разработване на ШИС II, бяха установени с Регламент (ЕО) № 189/2008 на Съвета (4) и Решение 2008/173/ПВР на Съвета (5), както и с Регламент (ЕО) № 1104/2008 на Съвета (6) и Решение 2008/839/ПВР на Съвета (7). В тези инструменти бяха определени основните изисквания и организацията на изпитванията на централната система на ШИС II, на националните системи на ШИС II, взаимодействието между тях, както и изпитванията, свързани с комуникационната инфраструктура. Тъй като посочените инструменти бяха свързани с техническото разработване на ШИС II, те изчерпаха правното си действие при влизането в експлоатация на ШИС II на 9 април 2013 г. Срокът на действие на Регламент (ЕО) № 1104/2008 и на Решение 2008/839/ПВР изтече на 8 май 2013 г., като освен това те бяха отменени съответно с Регламент (ЕС) № 1273/2012 на Съвета (8) и Регламент (ЕС) № 1272/2012 на Съвета (9). Отмяната на Регламент (ЕО) № 189/2008 и на Решение 2008/173/ПВР беше предложена през 2014 г. (10)
(6)
С Регламент (ЕО) № 189/2008, Решение 2008/173/ПВР, Регламент (ЕО) № 1104/2008 и Решение 2008/839/ПВР за държавите членки, мигрирали от ШИС 1+ към ШИС II, беше въведено задължение за провеждане на изпитванията на комуникационната инфраструктура, изпитванията за съответствие на националните системи, обстойните изпитвания, както и изпитванията за обмена на допълнителна информация. Успехът при изпитванията на централната ШИС II, на изпитванията за съответствие на националните системи и на изпитванията във връзка с комуникационната инфраструктура беше предпоставка за започване на цялостното изпитване. Комисията трябваше да обяви успешното приключване на цялостното изпитване, като предпоставка за прилагането на Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(7)
В контекста на разширяването на Съюза, и по-специално на разширяването на пространството на свобода, сигурност и правосъдие е необходимо да се определят изпитванията, чрез които се установява техническата готовност на дадена държава членка за включване към ШИС II. За да се засили правната сигурност, е необходимо да се определят изисквания за изпитванията. Тези изпитвания следва да докажат, че държавата членка е в състояние да обменя допълнителна информация, че нейната национална система е в пълно съответствие с централната ШИС II, в състояние е да въвежда, актуализира, заличава и търси данни, в състояние е да качва в системата снимки и пръстови отпечатъци с изискваното качество и може да обработва данни за злоупотреба със самоличност.
(8)
В държавите членки, които възнамеряват да приведат в действие значителни промени в своите национални системи ШИС II (Н. ШИС II) или в приложенията си SIRENE, както е посочено в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР, също следва да се проведат изпитвания, определени от управителния орган, за да се докаже пълното съответствие с централната ШИС II или да се покаже способността за обмен на допълнителна информация. Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието беше оправомощена да изпълнява функциите на управителния орган с Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР във връзка с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (11).
(9)
Като се има предвид принципът, че за всички държави членки следва да се прилагат едни и същи технически изисквания, е уместно по отношение на държавите членки, планиращи да се включат в ШИС II, да се прилагат същите етапи за изпитвания като онези, през които държавите членки трябваше да преминат, за да мигрират от ШИС 1+ към ШИС II.
(10)
Целесъобразно е също така да се използва опитът, придобит по време на разработването на ШИС II, и да се добавят изпитванията, които не бяха предвидени в никой от правните инструменти, но бяха добавени от държавите членки, участващи в работата на подготвителните органи на Съвета, по-специално изпитването за обмена на формуляри по SIRENE.
(11)
Изпитванията следва да бъдат организирани, определяни и изпълнявани от управителния орган, подпомаган от държавите членки.
(12)
Доколкото Регламент (ЕО) № 1987/2006 представлява развитие на достиженията на правото от Шенген, съгласно член 5 от Протокола за позицията на Дания, приложен към Договора за Европейския съюз и Договора за създаване на Европейската общност, Дания уведоми с писмо от 15 юни 2007 г., че е въвела това достижение на правото в своето национално законодателство. Дания участва в Решение 2007/533/ПВР. Следователно тя е обвързана с прилагането на настоящото решение.
(13)
Обединеното кралство участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета (12).
(14)
Ирландия участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета (13).
(15)
По отношение на Кипър настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г.
(16)
По отношение на Хърватия настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 4, параграф 1 от Акта за присъединяване от 2012 г.
(17)
По отношение на Исландия и Норвегия настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено от Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоцииране на тези две държави към изпълнението, прилагането и развитието на достиженията на правото от Шенген (14), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (15).
(18)
По отношение на Швейцария настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (16), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от Решение 2004/860/ЕО на Съвета (17).
(19)
По отношение на Лихтенщайн настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Протокола между Европейския съюз, Европейската общност, Конфедерация Швейцария и Княжество Лихтенщайн относно присъединяването на Княжество Лихтенщайн към Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (18), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО, във връзка с член 3 от Решение 2011/350/ЕС на Съвета (19).
(20)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден съгласно член 51 от Регламент (ЕО) № 1987/2006 и член 67 от Решение 2007/533/ПВР,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
(1) Преди да се включат в Шенгенската информационна система от второ поколение (ШИС II) държавите членки провеждат и преминават през изпитванията и процедурата за изпитване, посочени в приложението към настоящото решение.
(2) Държавите членки, които възнамеряват да приведат в действие значителна промяна в своята Н.ШИС II или в приложение SIRENE, искат от управителния орган да определи кои от изпитванията, установени с приложението към настоящото решение, трябва да бъдат проведени и преминават през процедурата за изпитване, установена в приложението към настоящото решение. Съответните държави членки не привеждат в действие въпросните промени преди изпитванията да бъдат успешно проведени.
Член 2
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 16 март 2015 година.
DECISIONE DI ESECUZIONE (UE) 2015/450 DELLA COMMISSIONE
del 16 marzo 2015
che stabilisce le prescrizioni relative alle prove per gli Stati membri che integrano il proprio sistema nel sistema d'informazione Schengen di seconda generazione (SIS II) o modificano in modo sostanziale i loro sistemi nazionali direttamente collegati al SIS II
[notificata con il numero C(2015) 1612]
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea,
visto il regolamento (CE) n. 1987/2006 del Parlamento europeo e del Consiglio, del 20 dicembre 2006, sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen di seconda generazione (SIS II) (1), in particolare l'articolo 8, paragrafo 4, l'articolo 9, paragrafo 1, l'articolo 20, paragrafo 3, l'articolo 22, lettera a), l'articolo 36, paragrafo 4, e l'articolo 37, paragrafo 7,
vista la decisione 2007/533/GAI del Consiglio, del 12 giugno 2007, sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen di seconda generazione (SIS II) (2), in particolare l'articolo 8, paragrafo 4, l'articolo 9, paragrafo 1, l'articolo 20, paragrafo 4, l'articolo 22, lettera a), l'articolo 51, paragrafo 4, e l'articolo 52, paragrafo 7,
sentito il garante europeo della protezione dei dati,
considerando quanto segue:
(1)
Il sistema d'informazione Schengen è stato istituito a norma delle disposizioni del titolo IV della convenzione di applicazione dell'accordo di Schengen del 14 giugno 1985 tra i governi degli Stati dell'Unione economica Benelux, della Repubblica federale di Germania e della Repubblica francese relativo all'eliminazione graduale dei controlli alle frontiere comuni (3), firmata il 19 giugno 1990. Tale sistema rappresentava uno strumento fondamentale per l'applicazione delle disposizioni dell'acquis di Schengen integrato nell'ambito dell'Unione.
(2)
Il sistema d'informazione Schengen è stato sostituito il 9 aprile 2013 dal sistema d'informazione Schengen di seconda generazione (SIS II) nel momento in cui il regolamento (CE) n. 1987/2006 e la decisione 2007/533/GAI sono diventati applicabili. Al pari del sistema precedente, il SIS II costituisce un'importante misura compensativa a seguito dell'abolizione dei controlli alle frontiere interne e fornisce un contributo fondamentale al mantenimento di un elevato livello di sicurezza nello spazio di libertà, sicurezza e giustizia.
(3)
L'architettura tecnica del SIS II è costituita da un sistema centrale (SIS II centrale), da applicazioni nazionali e da un'infrastruttura di comunicazione tra il SIS II centrale e le applicazioni nazionali.
(4)
Continua ad essere necessario effettuare prove per accertare che il SIS II sia in grado di operare secondo i requisiti tecnici e funzionali definiti nel regolamento (CE) n. 1987/2006 e nella decisione 2007/533/GAI.
(5)
Le prescrizioni relative alle prove applicabili alle principali fasi di prova dello sviluppo tecnico del SIS II sono definite nel regolamento (CE) n. 189/2008 del Consiglio (4) e nella decisione 2008/173/GAI del Consiglio (5), nonché nel regolamento (CE) n. 1104/2008 (6) del Consiglio e nella decisione 2008/839/GAI del Consiglio (7). Questi strumenti definiscono le prescrizioni di base e l'organizzazione delle prove del sistema SIS II centrale, dei sistemi nazionali SIS II e dell'interazione tra tali sistemi, nonché delle prove relative all'infrastruttura di comunicazione. Poiché erano legati allo sviluppo tecnico del SIS II, i suddetti strumenti hanno cessato di avere un effetto giuridico dopo che il SIS II è diventato operativo, il 9 aprile 2013. Il regolamento (CE) n. 1104/2008 e la decisione 2008/839/GAI hanno cessato di applicarsi l'8 maggio 2013 e sono stati abrogati rispettivamente dal regolamento (UE) n. 1273/2012 del Consiglio (8) e dal regolamento (UE) n. 1272/2012 del Consiglio (9). L'abrogazione del regolamento (CE) n. 189/2008 e della decisione 2008/173/GAI è stata proposta nel 2014 (10).
(6)
Il regolamento (CE) n. 189/2008, la decisione 2008/173/GAI, il regolamento (CE) n. 1104/2008 e la decisione 2008/839/GAI rendevano obbligatorio per gli Stati membri che avevano effettuato la migrazione dal SIS 1+ al SIS II effettuare le prove dell'infrastruttura di comunicazione, le prove di conformità dei sistemi nazionali, i test globali e la prova relativa allo scambio di informazioni supplementari. Il test globale sarebbe stato avviato solo qualora la prova del SIS II centrale, le prove di conformità dei sistemi nazionali e le prove relative all'infrastruttura di comunicazione avessero ottenuto un livello di riuscita ritenuto soddisfacente. La Commissione doveva dichiarare che il test globale era stato ultimato con esito positivo perché il regolamento (CE) n. 1987/2006 e la decisione 2007/533/GAI potessero applicarsi.
(7)
Alla luce dell'allargamento dell'Unione e in particolare dell'allargamento dello spazio di libertà, sicurezza e giustizia, è necessario definire le prove che permetteranno di dimostrare il grado di preparazione tecnica di uno Stato membro ai fini dell'integrazione nel SIS II. Al fine di rafforzare la certezza del diritto è necessario definire le prescrizioni relative alle prove. Queste prove dovrebbero dimostrare che uno Stato membro è in grado di scambiare informazioni supplementari, che il suo sistema nazionale è pienamente conforme al SIS II centrale, che è in grado di inserire, aggiornare, eliminare e cercare dati, che può caricare foto e impronte digitali che presentino il livello di qualità richiesto e che è in grado di elaborare dati sulle identità usurpate.
(8)
Anche gli Stati membri che intendono apportare una modifica sostanziale al proprio sistema nazionale SIS II (N.SIS II) o all'applicazione SIRENE di cui al regolamento (CE) n. 1987/2006 e alla decisione 2007/533/GAI devono effettuare prove, quali definite dall'autorità di gestione, intese a dimostrare la piena conformità con il sistema SIS II centrale o la capacità di scambiare informazioni supplementari. All'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia è stato conferito il ruolo di organo di gestione in virtù del regolamento (CE) n. 1987/2006 e della decisione 2007/533/GAI in combinazione con il regolamento (UE) n. 1077/2011 del Parlamento europeo e del Consiglio (11).
(9)
Tenendo conto del principio in base al quale a tutti gli Stati membri dovrebbero applicarsi gli stessi requisiti tecnici, è opportuno applicare agli Stati membri che intendono integrare il proprio sistema nel SIS II le stesse fasi di prova che gli Stati membri hanno dovuto effettuare per la migrazione dal SIS 1+ al SIS II.
(10)
È altresì opportuno avvalersi dell'esperienza acquisita durante lo sviluppo del SIS II e aggiungere le prove non previste da alcuno strumento giuridico ma aggiunte dagli Stati membri operanti in seno agli organi preparatori del Consiglio, in particolare la prova riguardante lo scambio di formulari SIRENE.
(11)
Le prove dovrebbero essere organizzate, definite ed eseguite dall'autorità di gestione, coadiuvata dagli Stati membri.
(12)
Dato che il regolamento (CE) n. 1987/2006 si basa sull'acquis di Schengen, la Danimarca, a norma dell'articolo 5 del protocollo sulla posizione della Danimarca allegato al trattato sull'Unione europea e al trattato che istituisce la Comunità europea, ha notificato con lettera del 15 giugno 2007 il recepimento di tale acquis nel proprio diritto interno. La Danimarca partecipa alla decisione 2007/533/GAI. pertanto, è tenuta ad attuare la presente decisione.
(13)
Il Regno Unito partecipa alla presente decisione, salvo per quanto riguarda lo scambio di informazioni supplementari in relazione agli articoli 24 e 25 del regolamento (CE) n. 1987/2006, ai sensi dell'articolo 5 del protocollo sull'acquis di Schengen integrato nell'ambito dell'Unione europea, allegato al trattato sull'Unione europea e al trattato sul funzionamento dell'Unione europea, e dell'articolo 8, paragrafo 2, della decisione 2000/365/CE del Consiglio (12).
(14)
L'Irlanda partecipa alla presente decisione, salvo per quanto riguarda lo scambio di informazioni supplementari in relazione agli articoli 24 e 25 del regolamento (CE) n. 1987/2006, ai sensi dell'articolo 5 del protocollo sull'acquis di Schengen integrato nell'ambito dell'Unione europea, allegato al trattato sull'Unione europea e al trattato sul funzionamento dell'Unione europea, e dell'articolo 6, paragrafo 2, della decisione 2002/192/CE del Consiglio (13).
(15)
Per quanto concerne Cipro, la presente decisione costituisce un atto basato sull'acquis di Schengen o ad esso altrimenti connesso ai sensi dell'articolo 3, paragrafo 2, dell'atto di adesione del 2003.
(16)
Per quanto concerne la Croazia, la presente decisione costituisce un atto basato sull'acquis di Schengen o ad esso altrimenti connesso ai sensi dell'articolo 4, paragrafo 1, dell'atto di adesione del 2012.
(17)
Per quanto riguarda l'Islanda e la Norvegia, la presente decisione costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi dell'accordo concluso dal Consiglio dell'Unione europea con la Repubblica d'Islanda e il Regno di Norvegia sulla loro associazione all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen (14), che rientrano nel settore di cui all'articolo 1, punto G, della decisione 1999/437/CE del Consiglio (15).
(18)
Per quanto riguarda la Svizzera, la presente decisione costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi dell'accordo siglato tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione di quest'ultima all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen (16) che rientrano nel settore di cui all'articolo 1, lettera G, della decisione 1999/437/CE, in combinato disposto con l'articolo 4, paragrafo 1, della decisione 2004/860/CE del Consiglio (17).
(19)
Per quanto riguarda il Liechtenstein, la presente decisione costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi del protocollo sottoscritto tra l'Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull'adesione del Principato del Liechtenstein all'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione della Confederazione svizzera all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen (18), che rientrano nel settore di cui all'articolo 1, lettera G, della decisione 1999/437/CE, in combinato disposto con l'articolo 3 della decisione 2011/350/UE del Consiglio (19).
(20)
Le misure previste dalla presente decisione sono conformi al parere del comitato istituito ai sensi dell'articolo 51 del regolamento (CE) n. 1987/2006 e dell'articolo 67 della decisione 2007/533/GAI,
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
(1) Prima di integrare il proprio sistema nel sistema d'informazione Schengen di seconda generazione (SIS II), gli Stati membri effettuano le prove e si sottopongono alla procedura di prova di cui all'allegato della presente decisione.
(2) Gli Stati membri che intendono apportare una modifica sostanziale al proprio N.SIS II o all'applicazione SIRENE richiedono all'organo di gestione di stabilire quali prove, tra quelle figuranti nell'allegato della presente decisione, sono tenuti ad eseguire e si sottopongono alla procedura di prova di cui al suddetto allegato. Gli Stati membri interessati apportano tali modifiche solo dopo aver completato con successo le prove.
Articolo 2
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 16 marzo 2015