РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/450 НА КОМИСИЯТА
от 16 март 2015 година
за определяне на изисквания за изпитвания за държавите членки, които се включват в Шенгенската информационна система от второ поколение (ШИС II) или променят в значителна степен националните си системи, пряко свързани с нея
(нотифицирано под номер С(2015) 1612)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (1), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 3, член 22, буква а), член 36, параграф 4 и член 37, параграф 7 от него, и
като взе предвид Решение 2007/533/ПВР на Съвета от 12 юни 2007 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (2), и по-специално член 8, параграф 4, член 9, параграф 1, член 20, параграф 4, член 22, буква а), член 51, параграф 4 и член 52, параграф 7 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Шенгенската информационна система беше създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Споразумението от Шенген от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република за постепенното премахване на контрола по техните общи граници (3). Тази система представляваше основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, интегрирани в рамките на Съюза.
(2)
Шенгенската информационна система беше заменена от Шенгенската информационна система от второ поколение (ШИС II) на 9 април 2013 г., когато започнаха да се прилагат Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР. Подобно на системата, която я предхождаше, ШИС II е основна компенсаторна мярка за премахването на контрола по вътрешните граници и има решаващ принос за поддържането на високо равнище на сигурност в рамките на пространството на свобода, сигурност и правосъдие.
(3)
Техническата архитектура на ШИС II се състои от централна система (централна ШИС II), национални приложения и комуникационна инфраструктура между централната ШИС II и националните приложения.
(4)
Беше и продължава да е необходимо да се провеждат изпитвания, за да се прецени дали ШИС II функционира в съответствие с техническите и функционалните изисквания, определени в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(5)
Изискванията за изпитванията, приложими за основните етапи на изпитванията на техническото разработване на ШИС II, бяха установени с Регламент (ЕО) № 189/2008 на Съвета (4) и Решение 2008/173/ПВР на Съвета (5), както и с Регламент (ЕО) № 1104/2008 на Съвета (6) и Решение 2008/839/ПВР на Съвета (7). В тези инструменти бяха определени основните изисквания и организацията на изпитванията на централната система на ШИС II, на националните системи на ШИС II, взаимодействието между тях, както и изпитванията, свързани с комуникационната инфраструктура. Тъй като посочените инструменти бяха свързани с техническото разработване на ШИС II, те изчерпаха правното си действие при влизането в експлоатация на ШИС II на 9 април 2013 г. Срокът на действие на Регламент (ЕО) № 1104/2008 и на Решение 2008/839/ПВР изтече на 8 май 2013 г., като освен това те бяха отменени съответно с Регламент (ЕС) № 1273/2012 на Съвета (8) и Регламент (ЕС) № 1272/2012 на Съвета (9). Отмяната на Регламент (ЕО) № 189/2008 и на Решение 2008/173/ПВР беше предложена през 2014 г. (10)
(6)
С Регламент (ЕО) № 189/2008, Решение 2008/173/ПВР, Регламент (ЕО) № 1104/2008 и Решение 2008/839/ПВР за държавите членки, мигрирали от ШИС 1+ към ШИС II, беше въведено задължение за провеждане на изпитванията на комуникационната инфраструктура, изпитванията за съответствие на националните системи, обстойните изпитвания, както и изпитванията за обмена на допълнителна информация. Успехът при изпитванията на централната ШИС II, на изпитванията за съответствие на националните системи и на изпитванията във връзка с комуникационната инфраструктура беше предпоставка за започване на цялостното изпитване. Комисията трябваше да обяви успешното приключване на цялостното изпитване, като предпоставка за прилагането на Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР.
(7)
В контекста на разширяването на Съюза, и по-специално на разширяването на пространството на свобода, сигурност и правосъдие е необходимо да се определят изпитванията, чрез които се установява техническата готовност на дадена държава членка за включване към ШИС II. За да се засили правната сигурност, е необходимо да се определят изисквания за изпитванията. Тези изпитвания следва да докажат, че държавата членка е в състояние да обменя допълнителна информация, че нейната национална система е в пълно съответствие с централната ШИС II, в състояние е да въвежда, актуализира, заличава и търси данни, в състояние е да качва в системата снимки и пръстови отпечатъци с изискваното качество и може да обработва данни за злоупотреба със самоличност.
(8)
В държавите членки, които възнамеряват да приведат в действие значителни промени в своите национални системи ШИС II (Н. ШИС II) или в приложенията си SIRENE, както е посочено в Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР, също следва да се проведат изпитвания, определени от управителния орган, за да се докаже пълното съответствие с централната ШИС II или да се покаже способността за обмен на допълнителна информация. Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието беше оправомощена да изпълнява функциите на управителния орган с Регламент (ЕО) № 1987/2006 и Решение 2007/533/ПВР във връзка с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (11).
(9)
Като се има предвид принципът, че за всички държави членки следва да се прилагат едни и същи технически изисквания, е уместно по отношение на държавите членки, планиращи да се включат в ШИС II, да се прилагат същите етапи за изпитвания като онези, през които държавите членки трябваше да преминат, за да мигрират от ШИС 1+ към ШИС II.
(10)
Целесъобразно е също така да се използва опитът, придобит по време на разработването на ШИС II, и да се добавят изпитванията, които не бяха предвидени в никой от правните инструменти, но бяха добавени от държавите членки, участващи в работата на подготвителните органи на Съвета, по-специално изпитването за обмена на формуляри по SIRENE.
(11)
Изпитванията следва да бъдат организирани, определяни и изпълнявани от управителния орган, подпомаган от държавите членки.
(12)
Доколкото Регламент (ЕО) № 1987/2006 представлява развитие на достиженията на правото от Шенген, съгласно член 5 от Протокола за позицията на Дания, приложен към Договора за Европейския съюз и Договора за създаване на Европейската общност, Дания уведоми с писмо от 15 юни 2007 г., че е въвела това достижение на правото в своето национално законодателство. Дания участва в Решение 2007/533/ПВР. Следователно тя е обвързана с прилагането на настоящото решение.
(13)
Обединеното кралство участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета (12).
(14)
Ирландия участва в настоящото решение, доколкото то не засяга обмена на допълнителна информация във връзка с членове 24 и 25 от Регламент (ЕО) № 1987/2006 в съответствие с член 5 от Протокола относно достиженията на правото от Шенген, включени в рамките на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета (13).
(15)
По отношение на Кипър настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г.
(16)
По отношение на Хърватия настоящото решение представлява акт, който се основава на достиженията на правото от Шенген или по друг начин е свързан с тях по смисъла на член 4, параграф 1 от Акта за присъединяване от 2012 г.
(17)
По отношение на Исландия и Норвегия настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено от Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоцииране на тези две държави към изпълнението, прилагането и развитието на достиженията на правото от Шенген (14), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (15).
(18)
По отношение на Швейцария настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (16), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от Решение 2004/860/ЕО на Съвета (17).
(19)
По отношение на Лихтенщайн настоящото решение представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Протокола между Европейския съюз, Европейската общност, Конфедерация Швейцария и Княжество Лихтенщайн относно присъединяването на Княжество Лихтенщайн към Споразумението между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария към изпълнението, прилагането и развитието на достиженията на правото от Шенген (18), които попадат в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО, във връзка с член 3 от Решение 2011/350/ЕС на Съвета (19).
(20)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден съгласно член 51 от Регламент (ЕО) № 1987/2006 и член 67 от Решение 2007/533/ПВР,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
(1) Преди да се включат в Шенгенската информационна система от второ поколение (ШИС II) държавите членки провеждат и преминават през изпитванията и процедурата за изпитване, посочени в приложението към настоящото решение.
(2) Държавите членки, които възнамеряват да приведат в действие значителна промяна в своята Н.ШИС II или в приложение SIRENE, искат от управителния орган да определи кои от изпитванията, установени с приложението към настоящото решение, трябва да бъдат проведени и преминават през процедурата за изпитване, установена в приложението към настоящото решение. Съответните държави членки не привеждат в действие въпросните промени преди изпитванията да бъдат успешно проведени.
Член 2
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 16 март 2015 година.
DECIZIA DE PUNERE ÎN APLICARE (UE) 2015/450 A COMISIEI
din 16 martie 2015
de stabilire a cerințelor de testare pentru statele membre care își integrează în Sistemul de Informații Schengen de a doua generație (SIS II) sistemele naționale legate direct de acesta sau care le modifică substanțial
[notificată cu numărul C(2015) 1612]
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Regulamentul (CE) nr. 1987/2006 al Parlamentului European și al Consiliului din 20 decembrie 2006 privind instituirea, funcționarea și utilizarea Sistemului de Informații Schengen din a doua generație (SIS II) (1), în special articolul 8 alineatul (4), articolul 9 alineatul (1), articolul 20 alineatul (3), articolul 22 litera (a), articolul 36 alineatul (4) și articolul 37 alineatul (7),
având în vedere Decizia 2007/533/JAI a Consiliului din 12 iunie 2007 privind înființarea, funcționarea și utilizarea Sistemului de Informații Schengen de a doua generație (SIS II) (2), în special articolul 8 alineatul (4), articolul 9 alineatul (1), articolul 20 alineatul (4), articolul 22 litera (a), articolul 51 alineatul (4) și articolul 52 alineatul (7),
după consultarea Autorității Europene pentru Protecția Datelor,
întrucât:
(1)
Sistemul de Informații Schengen a fost înființat în temeiul dispozițiilor titlului IV din Convenția din 19 iunie 1990 de punere în aplicare a Acordului Schengen din 14 iunie 1985 dintre guvernele statelor din Uniunea Economică Benelux, Republicii Federale Germania și Republicii Franceze privind eliminarea treptată a controalelor la frontierele comune (3). Acest sistem a reprezentat un mijloc esențial de aplicare a dispozițiilor acquis-ului Schengen, astfel cum au fost integrate în cadrul Uniunii.
(2)
La 9 aprilie 2013, când Regulamentul (CE) nr. 1987/2006 și Decizia 2007/533/JAI au devenit aplicabile, Sistemul de Informații Schengen a fost înlocuit de Sistemul de Informații Schengen de a doua generație (SIS II). Ca și predecesorul său, SIS II constituie o măsură compensatorie importantă după eliminarea controalelor la frontierele interne și are o contribuție esențială la menținerea unui nivel ridicat de securitate în spațiul de libertate, securitate și justiție.
(3)
Arhitectura tehnică a SIS II este alcătuită dintr-un sistem central (SIS II central), aplicații naționale și o infrastructură de comunicare între SIS II central și aplicațiile naționale.
(4)
Pentru a stabili dacă SIS II funcționează în conformitate cu cerințele tehnice și funcționale definite în Regulamentul (CE) nr. 1987/2006 și în Decizia 2007/533/JAI, a fost și este în continuare necesar să se efectueze teste.
(5)
Cerințele de testare aplicabile principalelor etape de testare din cadrul dezvoltării tehnice a SIS II au fost stabilite în Regulamentul (CE) nr. 189/2008 al Consiliului (4) și în Decizia 2008/173/JAI a Consiliului (5), precum și în Regulamentul (CE) nr. 1104/2008 al Consiliului (6) și în Decizia 2008/839/JAI a Consiliului (7). Instrumentele respective au definit cerințele și organizarea de bază ale testelor sistemului central SIS II, ale sistemelor naționale SIS II și ale interacțiunii dintre acestea, precum și testele legate de infrastructura de comunicare. Deoarece instrumentele respective se refereau la dezvoltarea tehnică a SIS II, ele au încetat să se aplice la data de 9 aprilie 2013, când SIS II a început să funcționeze. Regulamentul (CE) nr. 1104/2008 și Decizia 2008/839/JAI au expirat la 8 mai 2013, fiind, de asemenea, abrogate prin Regulamentul (UE) nr. 1273/2012 al Consiliului (8) și, respectiv, Regulamentul (UE) nr. 1272/2012 al Consiliului (9). În 2014 s-a propus abrogarea Regulamentului (CE) nr. 189/2008 și a Deciziei 2008/173/JAI (10).
(6)
Prin Regulamentul (CE) nr. 189/2008, Decizia 2008/173/JAI, Regulamentul (CE) nr. 1104/2008 și Decizia 2008/839/JAI, testele infrastructurii de comunicare, testele de conformitate a sistemelor naționale, testele complete, precum și testul privind schimbul de informații suplimentare au devenit obligatorii pentru statele membre care au migrat de la SIS 1+ la SIS II. Pentru a începe testul complet, o condiție indispensabilă a fost ca testele SIS II central, testele de conformitate a sistemelor naționale și testele referitoare la infrastructura de comunicare să fie executate cu succes. Pentru a se putea aplica Regulamentul (CE) nr. 1987/2006 și Decizia 2007/533/JAI, Comisia trebuia să declare că testul complet s-a finalizat cu succes.
(7)
Având în vedere extinderea Uniunii, în special extinderea spațiului de libertate, securitate și justiție, este necesar să se definească testele care demonstrează faptul că un stat membru este pregătit din punct de vedere tehnic să își integreze sistemul național în SIS II. Pentru a consolida securitatea juridică, este necesară definirea cerințelor de testare. Aceste teste ar trebui să dovedească faptul că un stat membru este în măsură să facă schimb de informații suplimentare, că sistemul său național este în deplină conformitate cu SIS II central, că este în măsură să introducă, să actualizeze, să șteargă și să efectueze căutări în date, că este în măsură să încarce fotografii și amprente digitale la calitatea necesară și că este în măsură să prelucreze date cu privire la uzurparea de identitate.
(8)
Statele membre care intenționează să își modifice substanțial sistemele naționale SIS II (N.SIS II) sau aplicația SIRENE, astfel cum sunt menționate în Regulamentul (CE) nr. 1987/2006 și în Decizia 2007/533/JAI, ar trebui, de asemenea, să efectueze testele definite de autoritatea de gestionare pentru a demonstra conformitatea deplină cu SIS II central sau pentru a demonstra capacitatea de a face schimb de informații suplimentare. Prin Regulamentul (CE) nr. 1987/2006 și Decizia 2007/533/JAI, coroborate cu Regulamentul (UE) nr. 1077/2011 al Parlamentului European și al Consiliului (11), Agenției Europene pentru Gestionarea Operațională a Sistemelor Informatice la Scară Largă în Spațiul de Libertate, Securitate și Justiție i s-a conferit rolul de autoritate de gestionare.
(9)
Plecând de la principiul potrivit căruia tuturor statelor membre ar trebui să li se aplice aceleași cerințe tehnice, este oportun ca statele membre care intenționează să își integreze sistemele naționale în SIS II să facă obiectul acelorași etape de testare precum cele pe care statele membre au trebuit să le execute pentru migrarea de la SIS 1+ la SIS II.
(10)
De asemenea, este oportun să se valorifice experiența dobândită în timpul dezvoltării SIS II și să se adauge testele care nu au fost prevăzute în niciun instrument juridic, dar care au fost adăugate de către statele membre acționând în cadrul grupurilor pregătitoare ale Consiliului, în special testul privind schimbul de formulare SIRENE.
(11)
Testele ar trebui să fie organizate, definite și executate de către autoritatea de gestionare, asistată de statele membre.
(12)
Având în vedere că Regulamentul (CE) nr. 1987/2006 se întemeiază pe acquis-ul Schengen, Danemarca, în conformitate cu articolul 5 din Protocolul privind poziția Danemarcei anexat la Tratatul privind Uniunea Europeană și la Tratatul de instituire a Comunității Europene, a notificat, prin scrisoarea din 15 iunie 2007, transpunerea acquis-ului în legislația sa internă. Danemarca participă la Decizia 2007/533/JAI. Prin urmare, Danemarca are obligația de a pune în aplicare prezenta decizie.
(13)
Regatul Unit participă la prezenta decizie în măsura în care aceasta nu privește schimbul de informații suplimentare în legătură cu articolele 24 și 25 din Regulamentul (CE) nr. 1987/2006, în conformitate cu articolul 5 din Protocolul privind acquis-ul Schengen integrat în cadrul Uniunii Europene, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, și în conformitate cu articolul 8 alineatul (2) din Decizia 2000/365/CE a Consiliului (12).
(14)
Irlanda participă la prezenta decizie în măsura în care aceasta nu privește schimbul de informații suplimentare în legătură cu articolele 24 și 25 din Regulamentul (CE) nr. 1987/2006, în conformitate cu articolul 5 din Protocolul privind acquis-ul Schengen integrat în cadrul Uniunii Europene, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, și în conformitate cu articolul 6 alineatul (2) din Decizia 2002/192/CE a Consiliului (13).
(15)
În ceea ce privește Ciprul, prezenta decizie constituie un act care este întemeiat pe acquis-ul Schengen sau care se referă la acesta, în sensul articolului 3 alineatul (2) din Actul de aderare din 2003.
(16)
În ceea ce privește Croația, prezenta decizie constituie un act întemeiat pe acquis-ul Schengen sau conex acestuia, în sensul articolului 4 alineatul (1) din Actul de aderare din 2012.
(17)
În ceea ce privește Islanda și Norvegia, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Acordului încheiat de Consiliul Uniunii Europene și Republica Islanda și Regatul Norvegiei privind asocierea acestora din urmă la implementarea, aplicarea și dezvoltarea acquis-ului Schengen (14), care se încadrează în domeniul menționat la articolul 1 punctul G din Decizia 1999/437/CE a Consiliului (15).
(18)
În ceea ce privește Elveția, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Acordului dintre Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană cu privire la asocierea Confederației Elvețiene la punerea în aplicare, respectarea și dezvoltarea acquis-ului Schengen (16), care se încadrează în domeniul menționat la articolul 1 punctul G din Decizia 1999/437/CE, coroborat cu articolul 4 alineatul (1) din Decizia 2004/860/CE a Consiliului (17).
(19)
În ceea ce privește Principatul Liechtenstein, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Protocolului dintre Uniunea Europeană, Comunitatea Europeană, Confederația Elvețiană și Principatul Liechtenstein privind aderarea Principatului Liechtenstein la Acordul dintre Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană privind asocierea Confederației Elvețiene la punerea în practică, aplicarea și dezvoltarea acquis-ului Schengen (18), care se încadrează în domeniul menționat la articolul 1 punctul G din Decizia 1999/437/CE, coroborat cu articolul 3 din Decizia 2011/350/UE a Consiliului (19).
(20)
Măsurile prevăzute în prezenta decizie sunt conforme cu avizul comitetului instituit în temeiul articolului 51 din Regulamentul (CE) nr. 1987/2006 și al articolului 67 din Decizia 2007/533/JAI,
ADOPTĂ PREZENTA DECIZIE:
Articolul 1
(1) Înainte de a-și integra sistemele naționale în Sistemul de Informații Schengen de a doua generație (SIS II), statele membre efectuează și aplică testele și procedura de testare prevăzute în anexa la prezenta decizie.
(2) Statele membre care intenționează să își modifice substanțial N.SIS II sau aplicația SIRENE solicită autorității de gestionare să determine care dintre testele prevăzute în anexa la prezenta decizie trebuie să fie executate și aplică procedura de testare prevăzută în anexa menționată. Statele membre vizate nu pun în aplicare modificările respective înainte de executarea cu succes a testelor.
Articolul 2
Prezenta decizie se adresează statelor membre.
Adoptată la Bruxelles, 16 martie 2015.