EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 1077/2011
af 25. oktober 2011
om oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 74, artikel 77, stk. 2, litra a) og b), artikel 78, stk. 2, litra e), artikel 79, stk. 2, litra c), artikel 82, stk. 1, litra d), artikel 85, stk. 1, artikel 87, stk. 2, litra a), og artikel 88, stk. 2,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
efter den almindelige lovgivningsprocedure (1), og
ud fra følgende betragtninger:
(1)
Anden generation af Schengeninformationssystemet (SIS II) blev oprettet ved Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 af 20. december 2006 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) (2) og ved Rådets afgørelse 2007/533/RIA af 12. juni 2007 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) (3). Forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA fastlægger, at Kommissionen i en overgangsperiode skal være ansvarlig for den operationelle forvaltning af det centrale SIS II. Efter denne overgangsperiode skal en forvaltningsmyndighed være ansvarlig for den operationelle forvaltning af det centrale SIS II og visse aspekter af kommunikationsinfrastrukturen.
(2)
Visuminformationssystemet (VIS) blev oprettet ved Rådets beslutning 2004/512/EF af 8. juni 2004 om indførelse af visuminformationssystemet (VIS) (4). Europa-Parlamentets og Rådets forordning (EF) nr. 767/2008 af 9. juli 2008 om visuminformationssystemet (VIS) og udveksling af oplysninger mellem medlemsstaterne om visa til kortvarigt ophold (VIS-forordningen) (5) fastlægger, at Kommissionen i en overgangsperiode skal være ansvarlig for den operationelle forvaltning af VIS. Efter denne overgangsperiode skal en forvaltningsmyndighed være ansvarlig for den operationelle forvaltning af det centrale VIS og af de nationale grænseflader og for visse aspekter af kommunikationsinfrastrukturen.
(3)
Eurodac blev oprettet ved Rådets forordning (EF) nr. 2725/2000 af 11. december 2000 om oprettelse af »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (6). Rådets forordning (EF) nr. 407/2002 (7) fastlægger de nødvendige gennemførelsesbestemmelser.
(4)
Det er nødvendigt at oprette en forvaltningsmyndighed for at sikre den operationelle forvaltning af SIS II, VIS og Eurodac og visse aspekter af kommunikationsinfrastrukturen efter overgangsperioden og i givet fald af andre store informationsteknologisystemer (»it-systemer«) inden for området med frihed, sikkerhed og retfærdighed, der kræver vedtagelse af separate lovgivningsmæssige retsakter.
(5)
For at skabe synergier er det nødvendigt at fastsætte, at den operationelle forvaltning af disse store it-systemer skal varetages af den samme enhed, så man opnår stordriftsfordele, skaber en kritisk masse og sikrer den størst mulige udnyttelse af kapitalen og de menneskelige ressourcer.
(6)
I de fælles erklæringer, der ledsager de lovgivningsmæssige retsakter om SIS II og VIS, opfordrede Europa-Parlamentet og Rådet Kommissionen til på grundlag af en konsekvensanalyse at forelægge de forslag til lovgivning, der er nødvendige for at pålægge et agentur den langsigtede operationelle forvaltning af det centrale SIS II og af visse aspekter af kommunikationsinfrastrukturen og af VIS.
(7)
Da forvaltningsmyndigheden bør have retlig, administrativ og finansiel autonomi, bør den oprettes som et reguleringsagentur (»agenturet«), der har status som juridisk person. Som det blev besluttet, bør agenturets hjemsted ligge i Tallinn (Estland). Eftersom opgaverne vedrørende den tekniske udvikling og forberedelsen af den operationelle forvaltning af SIS II og VIS udføres i Strasbourg (Frankrig), og der er installeret et backupcenter for disse it-systemer i Sankt Johann im Pongau (Østrig), bør dette imidlertid fortsat være tilfældet. Disse to centre bør også være de steder, hvor opgaverne vedrørende den tekniske udvikling og den operationelle forvaltning af Eurodac udføres, og hvor der etableres et backupcenter for Eurodac. Disse to steder bør også være center for henholdsvis den tekniske udvikling og den operationelle forvaltning af andre store it-systemer inden for området med frihed, sikkerhed og retfærdighed og, hvis der er hjemmel for det i den relevante lovgivningsmæssige retsakt, et backupcenter, der kan sikre driften af et stort it-system i tilfælde af fejl i systemet.
(8)
Forvaltningsmyndighedens opgaver i henhold til forordning (EF) nr. 1987/2006 og (EF) nr. 767/2008 bør derfor udføres af agenturet. Disse opgaver omfatter teknisk videreudvikling.
(9)
I henhold til Rådets forordning (EF) nr. 2725/2000 og (EF) nr. 407/2002 er der oprettet en central enhed i Kommissionen, der er ansvarlig for driften af Eurodac's centrale database og andre opgaver i forbindelse hermed. For at udnytte synergier bør agenturet overtage Kommissionens opgaver vedrørende den operationelle forvaltning af Eurodac, herunder visse opgaver vedrørende kommunikationsinfrastrukturen, fra og med den dato, hvor agenturet indleder sin virksomhed.
(10)
Agenturets hovedfunktion bør være at løse de operationelle forvaltningsopgaver for SIS II, VIS, Eurodac og, hvis der træffes afgørelse herom, andre store it-systemer inden for området med frihed, sikkerhed og retfærdighed. Agenturet bør også have ansvaret for de tekniske foranstaltninger, der er nødvendige for de opgaver, der pålægges det, og som ikke er normative. Disse ansvarsområder bør ikke berøre de normative opgaver, der er forbeholdt Kommissionen, alene eller med bistand fra et udvalg, i de forskellige lovgivningsmæssige retsakter om de systemer, hvor agenturet varetager den operationelle forvaltning.
(11)
Agenturet bør desuden varetage opgaver vedrørende uddannelse i den tekniske anvendelse af SIS II, VIS, Eurodac og andre store it-systemer, som det senere måtte blive pålagt.
(12)
Desuden kan agenturet også blive gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af yderligere store it-systemer inden for rammerne af artikel 67-89 i traktaten om Den Europæiske Unions funktionsmåde (TEUF). Sådanne opgaver bør kun pålægges agenturet gennem senere separate lovgivningsmæssige retsakter, forud for hvilke der foretages en konsekvensanalyse.
(13)
Agenturet bør på specifik og præcis anmodning fra Kommissionen være ansvarligt for overvågning af forskning og for gennemførelse af pilotprojekter, jf. artikel 49, stk. 6, litra a), i Rådets forordning (EF, Euratom) nr. 1605/2002 af 25. juni 2002 om finansforordningen vedrørende De Europæiske Fællesskabers almindelige budget (8), i forbindelse med store it-systemer inden for rammerne af artikel 67-89 i TEUF. Når det pålægges at gennemføre et pilotprojekt, bør agenturet lægge særlig vægt på Den Europæiske Unions informationsstyringsstrategi.
(14)
Det forhold, at agenturet får pålagt den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, bør ikke berøre de specifikke regler, som gælder for disse systemer. Navnlig finder de specifikke regler vedrørende formålet, adgangsret, sikkerhedsforanstaltninger og yderligere databeskyttelseskrav for hvert af de store it-systemer, hvis operationelle forvaltning pålægges agenturet, fuld anvendelse.
(15)
Medlemsstaterne og Kommissionen bør være repræsenteret i en bestyrelse, så de kan føre effektiv kontrol med agenturets virksomhed. Bestyrelsen bør have de nødvendige beføjelser til navnlig at vedtage det årlige arbejdsprogram, varetage sine opgaver i forbindelse med agenturets budget, vedtage de finansielle bestemmelser, som finder anvendelse på agenturet, udpege en administrerende direktør og fastlægge procedurer for den administrerende direktørs beslutningstagning vedrørende agenturets operationelle opgaver.
(16)
Med hensyn til SIS II bør Den Europæiske Politienhed (Europol) og Den Europæiske Enhed for Retsligt Samarbejde (Eurojust), som begge i henhold til afgørelse 2007/533/RIA har adgang til og ret til direkte søgning i oplysninger, der er optaget i SIS II, tildeles observatørstatus på bestyrelsens møder, når et spørgsmål vedrørende anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol og Eurojust bør hver kunne udpege en repræsentant til Den Rådgivende Gruppe for SIS II, som er nedsat ved denne forordning.
(17)
Med hensyn til VIS bør Europol have observatørstatus på bestyrelsens møder, når et spørgsmål vedrørende anvendelsen af Rådets afgørelse 2008/633/RIA af 23. juni 2008 om adgang til søgning i visuminformationssystemet (VIS) for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger (9) er på dagsordenen. Europol bør kunne udpege en repræsentant til Den Rådgivende Gruppe for VIS, som er nedsat ved denne forordning.
(18)
Medlemsstaterne bør have stemmeret i agenturets bestyrelse i forbindelse med et stort it-system, hvis de i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af dette særlige system. Danmark bør også have stemmeret i forbindelse med et stort it-system, hvis landet i henhold til artikel 4 i protokollen (nr. 22) om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union (»TEU«) og til TEUF (i »protokollen om Danmarks stilling«), beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af dette særlige system i sin nationale lovgivning.
(19)
Medlemsstaterne bør udpege et medlem til den rådgivende gruppe i forbindelse med et stort it-system, hvis de i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af dette særlige system. Danmark bør også udpege et medlem til den rådgivende gruppe i forbindelse med et stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af dette særlige system i sin nationale lovgivning.
(20)
For at sikre agenturet fuld selvstændighed og uafhængighed bør det råde over et selvstændigt budget, hvor indtægterne kommer fra Den Europæiske Unions almindelige budget. Finansieringen af agenturet bør finde sted på grundlag af en aftale med budgetmyndigheden som fastlagt i punkt 47 i den interinstitutionelle aftale mellem Europa-Parlamentet, Rådet og Kommissionen af 17. maj 2006 om budgetdisciplin og forsvarlig økonomisk forvaltning (10). Unionens budget- og dechargeprocedurer bør gælde. Revision af regnskaberne og de underliggende transaktioners lovlighed og formelle rigtighed bør foretages af Revisionsretten.
(21)
Agenturet bør samarbejde med Unionens andre agenturer, navnlig agenturer, som er oprettet inden for området med frihed, sikkerhed og retfærdighed, og særlig Den Europæiske Unions Agentur for Grundlæggende Rettigheder, inden for rammerne af deres respektive beføjelser. Det bør i givet fald også konsultere og følge op på henstillingerne fra Det Europæiske Agentur for Net- og Informationssikkerhed vedrørende netsikkerhed.
(22)
Agenturet bør, når det sikrer udviklingen og den operationelle forvaltning af store it-systemer, følge europæiske og internationale standarder, der tager hensyn til de højeste faglige krav, særlig Den Europæiske Unions informationsstyringsstrategi.
(23)
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (11) bør finde anvendelse på agenturets behandling af personoplysninger. Den Europæiske Tilsynsførende for Databeskyttelse bør være i stand til hos agenturet at få adgang til alle de oplysninger, der er nødvendige for den tilsynsfø- rendes undersøgelser. I overensstemmelse med artikel 28 i forordning (EF) nr. 45/2001 hørte Kommissionen Den Europæiske Tilsynsførende for Databeskyttelse, som afgav udtalelse den 7. december 2009.
(24)
For at sikre åbenhed omkring agenturets virksomhed bør Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 af 30. maj 2001 om aktindsigt i Europa-Parlamentets, Rådets og Kommissionens dokumenter (12) finde anvendelse på agenturet. Agenturets aktiviteter bør kunne undersøges af Den Europæiske Ombudsmand i overensstemmelse med artikel 228 i TEUF.
(25)
Europa-Parlamentets og Rådets forordning (EF) nr. 1073/1999 af 25. maj 1999 om undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (13), bør finde anvendelse på agenturet, som bør tiltræde den interinstitutionelle aftale af 25. maj 1999 mellem Europa-Parlamentet, Rådet for Den Europæiske Union og Kommissionen for De Europæiske Fællesskaber om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (14).
(26)
Agenturets værtsmedlemsstater bør sikre de bedst mulige vilkår for, at agenturet kan fungere efter hensigten, f.eks. tilbud om skoleundervisning på flere sprog med et europæisk indhold og hensigtsmæssige transportforbindelser.
(27)
For at sikre åbne og gennemsigtige ansættelsesvilkår og ligebehandling af personalet bør vedtægten for tjenestemænd i Den Europæiske Union (»vedtægten for tjenestemænd«) og ansættelsesvilkårene for de øvrige ansatte i Den Europæiske Union (»ansættelsesvilkårene«), jf. forordning (EØF, Euratom, EKSF) nr. 259/68 (15) (samlet benævnt »vedtægten«), finde anvendelse på agenturets personale og den administrerende direktør, herunder reglerne om tavshedspligt eller tilsvarende fortrolighedskrav.
(28)
Agenturet er et organ oprettet af Unionen, jf. artikel 185, stk. 1, i forordning (EF, Euratom) nr. 1605/2002 og bør vedtage de finansielle bestemmelser i overensstemmelse hermed.
(29)
Kommissionens forordning (EF, Euratom) nr. 2343/2002 (16) om rammefinansforordning for de organer, der er omhandlet i artikel 185 i Rådets forordning (EF, Euratom) nr. 1605/2002, bør finde anvendelse på agenturet.
(30)
Målene for denne forordning, nemlig oprettelsen af et agentur på EU-plan, der er ansvarligt for den operationelle forvaltning og i givet fald udvikling af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af handlingens omfang og virkninger bedre gennemføres på EU-plan; Unionen kan derfor træffe foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i TEU. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke ud over, hvad der er nødvendigt for at nå disse mål.
(31)
I denne forordning overholdes de grundlæggende rettigheder og de principper, der anerkendes i Den Europæiske Unions charter om grundlæggende rettigheder, jf. artikel 6, stk. 1, i TEU.
(32)
I medfør af artikel 1 og 2 i protokollen om Danmarks stilling deltager Danmark ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Danmark. Da forordningen, i det omfang den vedrører SIS II og VIS, udbygger Schengenreglerne, skal Danmark i henhold til artikel 4 i nævnte protokol inden for seks måneder efter forordningens vedtagelse træffe afgørelse om, hvorvidt det vil gennemføre forordningen i sin nationale lovgivning. I overensstemmelse med artikel 3 i aftalen mellem Det Europæiske Fællesskab og Kongeriget Danmark om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en asylansøgning, der er indgivet i Danmark eller en anden EU-medlemsstat, og om »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (17) skal Danmark meddele Kommissionen, om det vil gennemføre indholdet i denne forordning, i det omfang den vedrører Eurodac.
(33)
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved afgørelse 2007/533/RIA, deltager Det Forenede Kongerige i denne forordning i overensstemmelse med artikel 5, stk. 1, i protokol (nr. 19) om Schengenreglerne som integreret i Den Europæiske Union, der er knyttet som bilag til TEU og til TEUF (»protokollen om Schengenreglerne«), og artikel 8, stk. 2, i Rådets afgørelse 2000/365/EF af 29. maj 2000 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse af bestemmelserne i Schengenreglerne (18).
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS, der udgør en udvikling af bestemmelser i Schengenreglerne, som Det Forenede Kongerige ikke deltager i, jf. afgørelse 2000/365/EF, anmodede Det Forenede Kongerige ved skrivelse af 5. oktober 2010 til formanden for Rådet om tilladelse til at deltage i vedtagelsen af nærværende forordning, i overensstemmelse med artikel 4 i protokollen om Schengenreglerne. I medfør af artikel 1 i Rådets afgørelse 2010/779/EU af 14. december 2010 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse af bestemmelserne i Schengenreglerne vedrørende oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (19) har Det Forenede Kongerige fået tilladelse til at deltage i denne forordning.
I medfør af artikel 3 i protokol (nr. 21) om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF (»protokollen om Det Forenede Kongeriges og Irlands stilling«), har Det Forenede Kongerige desuden ved skrivelse af 23. september 2009 meddelt Rådets formand, at det ønsker at deltage i vedtagelsen og anvendelsen af denne forordning, i det omfang dens bestemmelser vedrører Eurodac. Det Forenede Kongerige deltager derfor i vedtagelsen af denne forordning, som er bindende for og finder anvendelse i Det Forenede Kongerige.
(34)
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS, udgør nærværende forordning en udvikling af bestemmelser i Schengenreglerne, som Irland ikke deltager i, jf. Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse af bestemmelserne i Schengenreglerne (20).
Irland har ikke anmodet om at deltage i vedtagelsen af denne forordning, jf. artikel 4 i protokollen om Schengenreglerne. Irland deltager derfor ikke i vedtagelsen af nærværende forordning, som ikke er bindende for og ikke finder anvendelse i Irland, i det omfang dens foranstaltninger udbygger bestemmelser i Schengenreglerne, eftersom de vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS.
I medfør af artikel 1 og 2 i protokollen om Det Forenede Kongeriges og Irlands stilling deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland, i det omfang dens bestemmelser vedrører Eurodac. Eftersom det under disse omstændigheder ikke er muligt at sikre denne forordnings anvendelse for Irland i dens helhed, jf. artikel 288 i TEUF, deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland, uden at dette berører dets rettigheder i henhold til ovennævnte protokoller.
(35)
For så vidt angår Island og Norge udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (21), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i Rådets afgørelse 1999/437/EF af 17. maj 1999 om visse gennemførelsesbestemmelser til nævnte aftale (22). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. aftalen mellem Det Europæiske Fællesskab og Republikken Island og Kongeriget Norge om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylansøgning indgivet i en medlemsstat eller i Island eller Norge (23). Hvis de beslutter at gennemføre denne forordning i deres interne retsorden, bør delegationer fra Republikken Island og Kongeriget Norge derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Republikken Island og Kongeriget Norge for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på de nævnte staters deltagelse i agenturets virksomhed.
(36)
For så vidt angår Schweiz udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (24), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2008/146/EF (25). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. aftalen mellem Det Europæiske Fællesskab og Det Schweiziske Forbund om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylansøgning indgivet i en medlemsstat eller i Schweiz (26). Hvis Schweiz beslutter at gennemføre denne forordning i sin interne retsorden, bør delegationen for Det Schweiziske Forbund derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Det Schweiziske Forbund for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på Det Schweiziske Forbunds deltagelse i agenturets virksomhed.
(37)
For så vidt angår Liechtenstein udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (27), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2011/350/EU (28). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. protokollen mellem Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Det Europæiske Fællesskab og Det Schweiziske Forbund om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylsansøgning indgivet i en medlemsstat eller i Schweiz (29). Delegationen for Fyrstendømmet Liechtenstein bør derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Fyrstendømmet Liechtenstein for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på Fyrstendømmet Liechtensteins deltagelse i agenturets virksomhed -
VEDTAGET DENNE FORORDNING:
KAPITEL I
GENSTAND
Artikel 1
Oprettelse af agenturet
1. Der oprettes herved et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (»agenturet«).
2. Agenturet er ansvarligt for den operationelle forvaltning af anden generation af Schengeninformationssystemet (SIS II), visuminformationssystemet (VIS) og Eurodac.
3. Agenturet kan også blive gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af andre store it-systemer end dem, der er nævnt i stk. 2, inden for området med frihed, sikkerhed og retfærdighed, dog kun på grundlag af de relevante lovgivningsmæssige retsakter baseret på artikel 67-89 i TEUF, under behørig hensyntagen til udviklingen inden for forskningen, jf. denne forordnings artikel 8, og resultaterne af pilotprojekterne, jf. denne forordnings artikel 9.
4. Den operationelle forvaltning omfatter alle de opgaver, der er nødvendige for, at store it-systemer kan fungere i overensstemmelse med de specifikke bestemmelser, der gælder for hvert enkelt af dem, herunder ansvaret for den kommunikationsinfrastruktur, der anvendes af dem. Disse store it-systemer må ikke udveksle data eller muliggøre udveksling af information eller viden, medmindre det er bestemt i et specifikt retsgrundlag.
Artikel 2
Mål
Med forbehold af Kommissionens og medlemsstaternes respektive beføjelser i henhold til lovgivningsmæssige retsakter gældende for store it-systemer sørger agenturet for:
a)
en effektiv, sikker og løbende drift af store it-systemer
b)
en effektiv og økonomisk ansvarlig forvaltning af store it-systemer
c)
et passende højt serviceniveau for brugerne af store it-systemer
d)
kontinuitet og uafbrudt service
e)
et højt databeskyttelsesniveau i overensstemmelse med de gældende regler, herunder specifikke bestemmelser for hvert stort it-system
f)
et passende niveau for databeskyttelse og fysisk sikkerhed i overensstemmelse med de gældende regler, herunder specifikke bestemmelser for hvert stort it-system, og
g)
anvendelse af en passende projektstyringsstruktur til effektiv udvikling af store it-systemer.
KAPITEL II
OPGAVER
Artikel 3
Opgaver vedrørende SIS II
Vedrørende SIS II udfører agenturet:
a)
de opgaver, som er pålagt forvaltningsmyndigheden ved forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA, og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af SIS II, navnlig for Sirenepersonale (SIRENE - Supplementary Information Request at the National Entries) og uddannelse af eksperter i de tekniske aspekter af SIS II i forbindelse med Schengenevaluering.
Artikel 4
Opgaver vedrørende VIS
Vedrørende VIS udfører agenturet:
a)
de opgaver, som er pålagt forvaltningsmyndigheden ved forordning (EF) nr. 767/2008 og afgørelse 2008/633/RIA, og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af VIS.
Artikel 5
Opgaver vedrørende Eurodac
Vedrørende Eurodac udfører agenturet:
a)
de opgaver, som er pålagt Kommissionen, som i henhold til forordning (EF) nr. 2725/2000 og (EF) nr. 407/2002 er den myndighed, der er ansvarlig for den operative forvaltning af Eurodac,
b)
opgaver vedrørende kommunikationsinfrastrukturen, dvs. overvågning, sikkerhed og koordinering af forbindelserne mellem medlemsstaterne og udbyderen, og
c)
opgaver vedrørende uddannelse i den tekniske anvendelse af Eurodac.
Artikel 6
Opgaver vedrørende udvikling og operationel forvaltning af andre store it-systemer
Hvis agenturet bliver gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af andre store it-systemer, jf. artikel 1, stk. 3, udfører det i givet fald opgaver vedrørende uddannelse i den tekniske anvendelse af disse systemer.
Artikel 7
Opgaver vedrørende kommunikationsinfrastrukturen
1. Agenturet udfører de opgaver vedrørende kommunikationsinfrastrukturen, som er pålagt forvaltningsmyndigheden ved de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer, jf. artikel 1, stk. 2.
2. I overensstemmelse med de i stk. 1 nævnte lovgivningsmæssige retsakter deles opgaverne vedrørende kommunikationsinfrastrukturen (herunder operationel forvaltning og sikkerhed) mellem agenturet og Kommissionen. For at sikre sammenhæng i udøvelsen af deres respektive beføjelser indgår agenturet og Kommissionen ordninger for det operationelle arbejde, som udtrykkes i et aftalememorandum.
3. Kommunikationsinfrastrukturen skal styres og kontrolleres tilfredsstillende med henblik på at beskytte den mod trusler og garantere dens sikkerhed og sikkerheden for store it-systemer, herunder de oplysninger, der udveksles gennem kommunikationsinfrastrukturen.
4. Der skal vedtages de nødvendige foranstaltninger, herunder sikkerhedsplaner, bl.a. med henblik på at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger under overførsler af disse eller under transport af databærere, navnlig ved hjælp af passende krypteringsteknikker. Ingen systemrelaterede operationelle oplysninger må cirkulere ukrypteret i kommunikationsinfrastrukturen.
5. Opgaver vedrørende den operationelle forvaltning af kommunikationsinfrastrukturen kan overdrages til eksterne private enheder eller organer i overensstemmelse med forordning (EF, Euratom) nr. 1605/2002. Netværksudbyderen er i så fald omfattet af sikkerhedsforanstaltningerne i stk. 4 og må på ingen måde have adgang til operationelle oplysninger i SIS II, VIS eller Eurodac eller den til SIS II knyttede Sireneudveksling af oplysninger.
6. Med forbehold af gældende kontrakter vedrørende SIS II-, VIS- og Eurodacnettet henhører forvaltningen af krypteringsnøgler under agenturets kompetence og kan ikke udliciteres til eksterne private enheder.
Artikel 8
Overvågning af udviklingen inden for forskningen
1. Agenturet overvåger udviklingen inden for forskningen, som er relevant for den operationelle forvaltning af SIS II, VIS, Eurodac og andre store it-systemer.
2. Agenturet holder løbende Europa-Parlamentet, Rådet, Kommissionen og, når det vedrører spørgsmål om databeskyttelse, Den Europæiske Tilsynsførende for Databeskyttelse underrettet om den udvikling, der er nævnt i stk. 1.
Artikel 9
Pilotprojekter
1. Agenturet kan kun efter specifik og præcis anmodning fra Kommissionen, som mindst tre måneder i forvejen skal have underrettet Europa-Parlamentet og Rådet, og efter en beslutning i bestyrelsen i henhold til artikel 12, stk. 1, litra l), gennemføre pilotprojekter, jf. artikel 49, stk. 6, litra a), i forordning (EF, Euratom) nr. 1605/2002, med henblik på udviklingen eller den operationelle forvaltning af store it-systemer inden for rammerne af artikel 67-89 i TEUF.
Agenturet underretter løbende Europa-Parlamentet, Rådet og, når det vedrører spørgsmål om databeskyttelse, Den Europæiske Tilsynsførende for Databeskyttelse, om udviklingen i de i første afsnit nævnte pilotprojekter.
2. De finansielle bevillinger til pilotprojekter, som Kommissionen har anmodet om, opføres på budgettet for højst to på hinanden følgende regnskabsår.
KAPITEL III
STRUKTUR OG ORGANISATION
Artikel 10
Retlig status
1. Agenturet er et EU-organ og har status som juridisk person.
2. Agenturet har i hver medlemsstat den mest vidtgående rets- og handleevne, som vedkommende stats lovgivning tillægger juridiske personer. Det kan i særdeleshed erhverve og afhænde fast ejendom og løsøre og optræde som part i retssager. Det kan også indgå aftaler vedrørende agenturets hjemsted og de placeringer, der er omhandlet i stk. 4, med de medlemsstater, på hvis område hjemstedet og de tekniske anlæg og backupcentret er placeret (»værtsmedlemsstaterne«).
3. Agenturet repræsenteres af sin administrerende direktør.
4. Agenturet har hjemsted i Tallinn, Estland.
Opgaverne vedrørende udvikling og operationel forvaltning, jf. artikel 1, stk. 3, og artikel 3, 4, 5 og 7, udføres i Strasbourg, Frankrig.
Et backupcenter, der kan sikre driften af et stort it-system i tilfælde af fejl i et sådant system, indrettes i Sankt Johann im Pongau, Østrig, hvis der er hjemmel for et backupcenter i den lovgivningsmæssige retsakt om systemets udvikling, oprettelse, drift og brug.
Artikel 11
Struktur
1. Agenturets ledelses- og forvaltningsstruktur består af:
a)
en bestyrelse
b)
en administrerende direktør
c)
rådgivende grupper.
2. Agenturets struktur består ligeledes af:
a)
en databeskyttelsesansvarlig
b)
en sikkerhedsansvarlig
c)
en regnskabsfører.
Artikel 12
Bestyrelsens opgaver
1. For at sikre, at agenturet varetager sine opgaver, skal bestyrelsen:
a)
udnævne og i givet fald afskedige den administrerende direktør, jf. artikel 18
b)
udøve disciplinærmyndighed over den administrerende direktør og føre tilsyn med vedkommendes embedsførelse, herunder gennemførelsen af bestyrelsens afgørelser
c)
fastlægge agenturets organisationsplan efter høring af Kommissionen
d)
fastsætte agenturets forretningsorden efter høring af Kommissionen
e)
på forslag af den administrerende direktør godkende aftalen om agenturets hjemsted og aftalerne om de tekniske anlæg og backupcentret, jf. artikel 10, stk. 4, som underskrives af den administrerende direktør med værtsmedlemsstaterne
f)
efter aftale med Kommissionen vedtage de nødvendige gennemførelsesbestemmelser, der er omhandlet i artikel 110 i tjenestemandsvedtægten
g)
vedtage de nødvendige gennemførelsesbestemmelser om udstationering af nationale eksperter i agenturet
h)
på grundlag af et udkast, som forelægges af den administrerende direktør, jf. artikel 17, efter høring af de rådgivende grupper, jf. artikel 19, og efter modtagelse af udtalelsen fra Kommissionen, vedtage et flerårigt arbejdsprogram baseret på de opgaver, der er nævnt i kapitel II. Det flerårige arbejdsprogram skal, uden at dette berører den årlige budgetprocedure, omfatte et flerårigt budgetoverslag og forhåndsevalueringer med henblik på at strukturere målene og de forskellige stadier i den flerårige planlægning
i)
vedtage en flerårig plan for personalepolitikken og et udkast til årligt arbejdsprogram og hvert år senest den 31. marts forelægge dem for Kommissionen og budgetmyndigheden
j)
senest den 30. september hvert år, efter at have modtaget Kommissionens udtalelse, vedtage agenturets årlige arbejdsprogram for det kommende år med et flertal på to tredjedele af de stemmeberettigede medlemmer og i overensstemmelse med den årlige budgetprocedure og Unionens lovgivningsprogram for områderne under artikel 67-89 i TEUF og sikre, at det vedtagne arbejdsprogram fremsendes til Europa-Parlamentet, Rådet og Kommissionen og offentliggøres
k)
senest den 31. marts hvert år vedtage agenturets årlige aktivitetsrapport for det foregående år, hvor de opnåede resultater navnlig sammenlignes med målene i det årlige arbejdsprogram, og senest den 15. juni i samme år sende den til Europa-Parlamentet, Rådet, Kommissionen og Revisionsretten; den årlige aktivitetsrapport offentliggøres
l)
varetage sine opgaver vedrørende agenturets budget, herunder gennemførelse af pilotprojekter, jf. artikel 9, i henhold til artikel 32, artikel 33, stk. 6, og artikel 34
m)
vedtage de finansielle bestemmelser for agenturet i overensstemmelse med artikel 34
n)
udpege en regnskabsfører, som er funktionelt uafhængig under udførelsen af sit hverv
o)
sikre passende opfølgning på resultaterne og henstillingerne fra de forskellige interne eller eksterne revisions- og evalueringsrapporter
p)
vedtage de nødvendige sikkerhedsforanstaltninger, herunder en sikkerhedsplan og en forretningskontinuitets- og katastrofeberedskabsplan, under hensyntagen til eventuelle henstillinger fra sikkerhedseksperterne i de rådgivende grupper
q)
udpege en sikkerhedsansvarlig
r)
udpege en databeskyttelsesansvarlig, jf. forordning (EF) nr. 45/2001
s)
senest den 22. maj 2012 vedtage de praktiske foranstaltninger til gennemførelse af forordning (EF) nr. 1049/2001
t)
vedtage rapporterne om den tekniske funktion af SIS II, jf. henholdsvis artikel 50, stk. 4, i forordning (EF) nr. 1987/2006 og artikel 66, stk. 4, i afgørelse 2007/533/RIA, og af VIS, jf. artikel 50, stk. 3, i forordning (EF) nr. 767/2008 og artikel 17, stk. 3, i afgørelse 2008/633/RIA
u)
vedtage den årlige rapport om den centrale Eurodacenheds virksomhed, jf. artikel 24, stk. 1, i forordning (EF) nr. 2725/2000
v)
fremsætte bemærkninger til rapporterne fra Den Europæiske Tilsynsførende for Databeskyttelse om revisioner, jf. artikel 45 i forordning (EF) nr. 1987/2006, og artikel 42, stk. 2, i forordning (EF) nr. 767/2008, og sikre passende opfølgning af revisionerne
w)
offentliggøre statistikker vedrørende SIS II, jf. henholdsvis artikel 50, stk. 3, i forordning (EF) nr. 1987/2006 og artikel 66, stk. 3, i afgørelse 2007/533/RIA
x)
udarbejde statistikker over den centrale Eurodacenheds virksomhed, jf. artikel 3, stk. 3, i forordning (EF) nr. 2725/2000
y)
sørge for, at listen over de kompetente myndigheder, der har tilladelse til direkte søgning i oplysningerne i SIS II, offentliggøres hvert år, jf. artikel 31, stk. 8, i forordning (EF) nr. 1987/2006 og artikel 46, stk. 8, i afgørelse 2007/533/RIA, sammen med listen over kontorer for de nationale systemer af SIS II (N.SIS II) og Sirenekontorer, jf. henholdsvis artikel 7, stk. 3, i forordning (EF) nr. 1987/2006 og artikel 7, stk. 3, i afgørelse 2007/533/RIA
z)
sørge for, at listen over de myndigheder, der udpeges i henhold til artikel 15, stk. 2, i forordning (EF) nr. 2725/2000, offentliggøres hvert år
aa)
udføre andre opgaver, som pålægges den i overensstemmelse med denne forordning.
2. Bestyrelsen kan rådgive den administrerende direktør om alle spørgsmål, der vedrører udviklingen eller den operationelle forvaltning af store it-systemer.
Artikel 13
Bestyrelsens sammensætning
1. Bestyrelsen består af én repræsentant for hver medlemsstat og to repræsentanter for Kommissionen.
2. Hver medlemsstat og Kommissionen udpeger medlemmerne af bestyrelsen samt stedfortræderne senest den 22. januar 2012. Efter udløbet af denne periode indkalder Kommissionen bestyrelsen. Stedfortræderne repræsenterer medlemmerne i disses fravær.
3. Bestyrelsesmedlemmerne udpeges på grundlag af deres relevante erfaring på højt niveau og ekspertise inden for store it-systemer inden for området med frihed, sikkerhed og retfærdighed samt deres kendskab til databeskyttelse.
4. Medlemmernes mandat er på fire år. Det kan fornys én gang. Ved mandatets udløb eller ved fratræden fortsætter medlemmerne i deres hverv, indtil deres mandat er fornyet, eller indtil de afløses.
5. De lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, deltager i agenturets aktiviteter. Hvert land udpeger én repræsentant og en stedfortræder til bestyrelsen.
Artikel 14
Bestyrelsens formandskab
1. Bestyrelsen vælger en formand og en næstformand blandt sine medlemmer.
2. Formandens og næstformandens mandat er på to år. Mandaterne kan fornys én gang. Ophører deres medlemskab af bestyrelsen på et tidspunkt under mandatperioden, udløber deres mandat også automatisk samme dag.
3. Formanden og næstformanden kan kun vælges blandt de medlemmer af bestyrelsen, som er udpeget af medlemsstater, der i henhold til EU-retten er fuldt ud bundet af de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af alle store it-systemer, som agenturet forvalter.
Artikel 15
Bestyrelsens møder
1. Bestyrelsen indkaldes til møde efter anmodning af en af følgende:
a)
dens formand
b)
mindst en tredjedel af dens medlemmer
c)
Kommissionen
d)
den administrerende direktør.
Bestyrelsen holder mindst ét ordinært møde hver sjette måned.
2. Den administrerende direktør deltager i bestyrelsesmøderne.
3. Bestyrelsesmedlemmerne kan bistås af eksperter, som er medlemmer af de rådgivende grupper.
4. Europol og Eurojust kan deltage i bestyrelsens møder som observatører, når et spørgsmål vedrørende SIS II i forbindelse med anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol kan desuden deltage i bestyrelsens møder som observatør, når et spørgsmål vedrørende VIS i forbindelse med anvendelsen af afgørelse 2008/633/RIA er på dagsordenen.
5. Bestyrelsen kan indbyde enhver anden person, hvis synspunkt kan være af interesse, til at deltage i dens møder som observatør.
6. Bestyrelsens sekretariatsfunktion varetages af agenturet.
Artikel 16
Afstemning
1. Bestyrelsen træffer afgørelse med flertal blandt alle stemmeberettigede medlemmer, jf. dog stk. 5 i denne artikel samt artikel 12, stk. 1, litra j), og artikel 18, stk. 1 og 7.
2. Hvert bestyrelsesmedlem har én stemme, jf. dog stk. 3.
3. Ethvert medlem, der er udpeget af en medlemsstat, som i henhold til EU-retten er bundet af enhver lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af et stort it-system, som agenturet forvalter, kan stemme om et spørgsmål, der vedrører det pågældende store it-system.
Desuden kan Danmark stemme om et spørgsmål, der vedrører et sådant stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af et sådant stort it-system i sin nationale lovgivning.
4. For så vidt angår de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, finder artikel 37 anvendelse.
5. Hvis medlemmerne ikke er enige om, hvorvidt et bestemt stort it-system er berørt af en afstemning, træffes enhver afgørelse om, at det ikke er berørt, med to tredjedeles flertal.
6. Den administrerende direktør deltager ikke i afstemningen.
7. De nærmere afstemningsregler fastlægges i agenturets forretningsorden, navnlig betingelserne for, at et medlem kan handle på et andet medlems vegne, samt hvor nødvendigt reglerne for beslutningsdygtighed.
Artikel 17
Den administrerende direktørs opgaver og beføjelser
1. Agenturet ledes og repræsenteres af sin administrerende direktør.
2. Den administrerende direktør udfører sit hverv i uafhængighed. Med forbehold af Kommissionens og bestyrelsens respektive beføjelser må den administrerende direktør hverken søge eller modtage instruktioner fra nogen regering eller noget andet organ.
3. Den administrerende direktør påtager sig det fulde ansvar for de opgaver, som agenturet har fået pålagt, og er underlagt proceduren for årlig decharge fra Europa-Parlamentet for gennemførelsen af budgettet, jf. dog artikel 12.
4. Europa-Parlamentet eller Rådet kan opfordre den administrerende direktør til at aflægge rapport om udførelsen af sine opgaver.
5. Den administrerende direktør skal:
a)
varetage den daglige ledelse af agenturet
b)
varetage agenturets drift i overensstemmelse med denne forordning
c)
forberede og gennemføre procedurer, beslutninger, strategier, programmer og aktiviteter vedtaget af bestyrelsen, inden for de grænser der er fastsat ved denne forordning, dens gennemførelsesbestemmelser og gældende lov
d)
fastlægge og gennemføre et effektivt system, som gør det muligt regelmæssigt at overvåge og evaluere
i)
store it-systemer, herunder statistikker, og
ii)
agenturet, herunder hvorvidt det faktisk og effektivt når sine mål
e)
deltage i bestyrelsens møder uden stemmeret
f)
udøve beføjelserne i artikel 20, stk. 3, over for agenturets ansatte og forvalte personalespørgsmål
g)
fastlægge fortrolighedskrav for at efterkomme henholdsvis artikel 17 i forordning (EF) nr. 1987/2006, artikel 17 i afgørelse 2007/533/RIA og artikel 26, stk. 9, i forordning (EF) nr. 767/2008 og for at anvende relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav for agenturets personale, der skal arbejde med Eurodacoplysninger, jf. dog artikel 17 i tjenestemandsvedtægten
h)
forhandle om en aftale om agenturets hjemsted og om aftaler om de tekniske anlæg og backupcentret med værtsmedlemsstaternes regeringer og underskrive dem, efter at de er blevet godkendt af bestyrelsen.
6. Den administrerende direktør forelægger navnlig udkast til følgende for bestyrelsen med henblik på vedtagelse:
a)
agenturets årlige arbejdsprogram og dets årlige aktivitetsrapport efter forudgående høring af de rådgivende grupper
b)
de finansielle bestemmelser, der gælder for agenturet
c)
det flerårige arbejdsprogram
d)
budgettet for det kommende år fastlagt på grundlag af aktivitetsbaseret budgettering
e)
den flerårige plan for personalepolitikken
f)
rammerne for den evaluering, som er nævnt i artikel 31
g)
de praktiske foranstaltninger til gennemførelse af forordning (EF) nr. 1049/2001
h)
de nødvendige sikkerhedsforanstaltninger, herunder en sikkerhedsplan og en forretningskontinuitets- og katastrofeberedskabsplan
i)
rapporter om den tekniske funktion af hvert stort it-system, som er nævnt i artikel 12, stk. 1, litra t), og den årlige rapport om den centrale Eurodacenheds virksomhed, som er nævnt i artikel 12, stk. 1, litra u), på grundlag af resultaterne af overvågningen og evalueringen
j)
den årlige liste til offentliggørelse over de kompetente myndigheder, der har tilladelse til direkte søgning i oplysningerne i SIS II, herunder listen over N.SIS II-kontorer og Sirenekontorer, jf. artikel 12, stk. 1, litra y), og af listen over myndigheder, jf. artikel 12, stk. 1, litra z).
7. Den administrerende direktør varetager alle andre opgaver i overensstemmelse med denne forordning.
Artikel 18
Udnævnelse af den administrerende direktør
1. Den administrerende direktør udnævnes af bestyrelsen for en embedsperiode på fem år blandt en liste over valgbare kandidater, der er identificeret ved en almindelig udvælgelsesprøve organiseret af Kommissionen. Udvælgelsesproceduren skal gøre det muligt at offentliggøre en indkaldelse af interessetilkendegivelser i Den Europæiske Unions Tidende og andre steder. Bestyrelsen kan kræve proceduren gentaget, hvis den ikke finder nogen af kandidaterne på listen tilstrækkeligt egnede. Bestyrelsen udnævner den administrerende direktør på grundlag af kandidatens personlige kvalifikationer og erfaringer på området store it-systemer og dennes administrative, finansielle og ledelsesmæssige kompetencer samt kendskab til databeskyttelse. Bestyrelsen træffer afgørelse om udnævnelse af den administrerende direktør med et flertal på to tredjedele af alle de stemmeberettigede medlemmer.
2. Inden udnævnelsen opfordres den kandidat, som bestyrelsen vælger, til at fremkomme med en udtalelse til Europa-Parlamentets kompetente udvalg og besvare spørgsmål fra udvalgsmedlemmerne. Efter en sådan udtalelse vedtager Europa-Parlamentet en udtalelse, hvori der redegøres for dets syn på den valgte kandidat. Bestyrelsen underretter Europa-Parlamentet om, på hvilken måde der er taget hensyn til denne udtalelse. Udtalelsen behandles som personlig og fortrolig, indtil kandidaten er udnævnt.
3. I de sidste ni måneder af den femårige embedsperiode foretager bestyrelsen i tæt samråd med Kommissionen en evaluering, hvori den især vurderer de resultater, der er opnået i den administrerende direktørs første embedsperiode, og måden, hvorpå de er opnået.
4. Bestyrelsen kan under hensyntagen til evalueringsrapporten, og kun såfremt det kan begrundes med agenturets mål og opgaver, forlænge den administrerende direktørs embedsperiode én gang med højst tre år.
5. Bestyrelsen underretter Europa-Parlamentet, hvis den har til hensigt at forlænge den administrerende direktørs embedsperiode. Inden for en måned før en sådan forlængelse opfordres den administrerende direktør til at fremkomme med en udtalelse til Europa-Parlamentets kompetente udvalg og besvare spørgsmål fra udvalgsmedlemmerne.
6. Den administrerende direktør står til ansvar over for bestyrelsen.
7. Bestyrelsen kan afskedige den administrerende direktør. Bestyrelsen træffer en sådan afgørelse med et flertal på to tredjedele af alle de stemmeberettigede medlemmer.
Artikel 19
Rådgivende grupper
1. Følgende rådgivende grupper yder bestyrelsen ekspertise vedrørende store it-systemer og navnlig i forbindelse med udarbejdelsen af det årlige arbejdsprogram og den årlige aktivitetsrapport:
a)
Den Rådgivende Gruppe for SIS II
b)
Den Rådgivende Gruppe for VIS
c)
Den Rådgivende Gruppe for Eurodac
d)
enhver anden rådgivende gruppe vedrørende et stort it-system, hvis det er hjemlet i den relevante lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af det pågældende store it-system.
2. Hver medlemsstat, der i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af et bestemt stort it-system, samt Kommissionen udpeger et medlem til den rådgivende gruppe, der vedrører det pågældende store it-system, for en treårig periode, der kan fornys.
Danmark udpeger også et medlem til en rådgivende gruppe, der vedrører et stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af det pågældende store it-system i sin nationale lovgivning.
Hvert land, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac og foranstaltninger vedrørende andre store it-systemer, og som deltager i et bestemt stort it-system, udpeger et medlem til den rådgivende gruppe, der vedrører det pågældende store it-system.
3. Europol og Eurojust kan hver udpege en repræsentant til Den Rådgivende Gruppe for SIS II. Europol kan også udpege en repræsentant til Den Rådgivende Gruppe for VIS.
4. Medlemmer af bestyrelsen må ikke være medlemmer af de rådgivende grupper. Den administrerende direktør eller den administrerende direktørs repræsentant har ret til at deltage i alle møderne i de rådgivende grupper som observatører.
5. Procedurerne for de rådgivende gruppers arbejde og samarbejde fastlægges i agenturets forretningsorden.
6. Under udarbejdelsen af en udtalelse skal medlemmerne af hver rådgivende gruppe gøre deres bedste for at nå til enighed. Hvis en sådan enighed ikke opnås, består udtalelsen af flertallet af medlemmernes begrundede holdning. Mindretallets begrundede holdning(er) føres også til protokols. Artikel 16, stk. 3 og 4, finder tilsvarende anvendelse. De medlemmer, der repræsenterer de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, kan fremsætte udtalelser om de spørgsmål, som de ikke har ret til at stemme om.
7. Hver medlemsstat og hvert land, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, skal lette de rådgivende gruppers arbejde.
8. Med hensyn til formandskabet for de rådgivende grupper finder artikel 14 tilsvarende anvendelse.
KAPITEL IV
ALMINDELIGE BESTEMMELSER
Artikel 20
Personale
1. Vedtægten og de regler, som EU-institutionerne i fællesskab vedtager med henblik på anvendelsen af vedtægten, finder anvendelse på agenturets personale og den administrerende direktør.
2. Med henblik på anvendelsen af vedtægten betragtes agenturet som et agentur ifølge artikel 1a, stk. 2, i tjenestemandsvedtægten.
3. De beføjelser, som tjenestemandsvedtægten tillægger ansættelsesmyndigheden og den myndighed, der i henhold til ansættelsesvilkårene har kompetence til at indgå ansættelseskontrakter, udøves af agenturet for så vidt angår dets eget personale.
4. Agenturets personale ansættes som tjenestemænd, midlertidigt ansatte eller kontraktansatte. Bestyrelsen skal årligt give sin godkendelse, hvis de kontrakter, som den administrerende direktør har til hensigt at forny, får ubegrænset varighed i medfør af ansættelsesvilkårene.
5. Agenturet rekrutterer ikke midlertidigt personale til at varetage opgaver, der anses for at være finansielt følsomme.
6. Kommissionen og medlemsstaterne kan midlertidigt udstationere tjenestemænd eller nationale eksperter i agenturet. Bestyrelsen vedtager under hensyntagen til den flerårige plan for personalepolitikken de nødvendige gennemførelsesforanstaltninger med henblik herpå.
7. Agenturet anvender de relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav, jf. dog artikel 17 i tjenestemandsvedtægten.
8. Bestyrelsen vedtager efter aftale med Kommissionen de nødvendige gennemførelsesbestemmelser, der er nævnt i artikel 110 i tjenestemandsvedtægten.
Artikel 21
Offentlighedens interesse
Medlemmerne af bestyrelsen, den administrerende direktør og medlemmerne af de rådgivende grupper forpligter sig til at handle i offentlighedens interesse. Med henblik herpå skal de hvert år afgive et skriftligt tilsagn herom, som offentliggøres.
Listen over medlemmer af bestyrelsen offentliggøres på agenturets internetside.
Artikel 22
Hjemstedsaftale og aftaler om de tekniske anlæg og backupcentret
De nødvendige dispositioner for at tilvejebringe lokaler til agenturet i værtsmedlemsstaterne og de faciliteter, som disse medlemsstater skal stille til rådighed, samt de særlige regler, der skal gælde i værtsmedlemsstaterne for den administrerende direktør, medlemmerne af bestyrelsen samt agenturets personale og deres familiemedlemmer, fastlægges i en aftale om agenturets hjemsted og i aftaler om de tekniske anlæg og backupcentret, som efter godkendelse i bestyrelsen indgås mellem agenturet og værtsmedlemsstaterne.
Artikel 23
Privilegier og immuniteter
Protokollen vedrørende Den Europæiske Unions privilegier og immuniteter gælder for agenturet.
Artikel 24
Ansvar
1. Agenturets ansvar i kontraktforhold bestemmes efter den lovgivning, der finder anvendelse på den pågældende kontrakt.
2. Den Europæiske Unions Domstol har kompetence til at træffe afgørelse i henhold til en voldgiftsbestemmelse i en af agenturet indgået kontrakt.
3. For så vidt angår ansvar uden for kontraktforhold skal agenturet i overensstemmelse med de almindelige retsprincipper, der er fælles for medlemsstaternes retssystemer, erstatte skader, der forvoldes af dets afdelinger eller af dets ansatte under udførelsen af deres hverv.
4. Den Europæiske Unions Domstol har kompetence til at afgøre tvister vedrørende erstatning for de i stk. 3 nævnte skader.
5. Agenturets personales personlige ansvar over for agenturet er underlagt vedtægtens bestemmelser.
Artikel 25
Sprogordning
1. Forordning nr. 1 af 15. april 1958 om den ordning, der gælder for Det Europæiske Økonomiske Fællesskab på det sproglige område (30), gælder for agenturet.
2. Med forbehold af afgørelser, der træffes efter artikel 342 i TEUF, skal det årlige arbejdsprogram og den årlige aktivitetsrapport, jf. artikel 12, stk. 1, litra j) og k), udarbejdes på alle EU-institutionernes officielle sprog.
3. De oversættelsesopgaver, der er nødvendige i forbindelse med agenturets aktiviteter, udføres af Oversættelsescentret for Den Europæiske Unions Organer.
Artikel 26
Aktindsigt
1. På grundlag af et forslag fra den administrerende direktør vedtager bestyrelsen senest seks måneder efter den 1. december 2012 regler for aktindsigt i agenturets dokumenter i henhold til forordning (EF) nr. 1049/2001.
2. De beslutninger, som agenturet træffer efter artikel 8 i forordning (EF) nr. 1049/2001, kan påklages til Den Europæiske Ombudsmand eller indbringes for Den Europæiske Unions Domstol efter bestemmelserne i henholdsvis artikel 228 og 263 i TEUF.
Artikel 27
Information og kommunikation
1. Agenturet afgiver oplysninger i overensstemmelse med lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer og på eget initiativ inden for rammerne af sine opgaver. Det sikrer navnlig, at offentligheden og alle interesserede parter ud over den offentliggørelse, der er nævnt i artikel 12, stk. 1, litra j), k), w) og y), og artikel 33, stk. 8, hurtigt får objektive, pålidelige og letforståelige oplysninger om agenturets arbejde.
2. Bestyrelsen vedtager de praktiske foranstaltninger til gennemførelse af stk. 1.
Artikel 28
Databeskyttelse
1. De oplysninger, som agenturet behandler i overensstemmelse med denne forordning, er, med forbehold af bestemmelser om databeskyttelse i de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer, underlagt Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001.
2. Bestyrelsen fastlægger foranstaltninger med henblik på agenturets anvendelse af forordning (EF) nr. 45/2001, særlig afdeling 8 vedrørende den databeskyttelsesansvarlige.
Artikel 29
Sikkerhedsregler for beskyttelse af klassificerede oplysninger og ikke-klassificerede følsomme oplysninger
1. Agenturet anvender sikkerhedsprincipperne i Kommissionens afgørelse 2001/844/EF, EKSF, Euratom af 29. november 2001 om ændring af dens forretningsorden (31), herunder bestemmelser om udveksling, behandling og opbevaring af klassificerede oplysninger, og foranstaltninger vedrørende den fysiske sikkerhed.
2. Agenturet anvender desuden sikkerhedsprincipperne for behandling af ikke-klassificerede følsomme oplysninger, således som Kommissionen har vedtaget og gennemført dem.
3. Bestyrelsen træffer i henhold til artikel 2 og artikel 12, stk. 1, litra p), afgørelse om agenturets nødvendige interne struktur for at overholde de relevante sikkerhedsprincipper.
Artikel 30
Agenturets sikkerhed
1. Agenturet er ansvarligt for sikkerheden og opretholdelsen af orden i de bygninger, lokaler og arealer, som det anvender. Agenturet anvender sikkerhedsprincipperne og de relevante bestemmelser i de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer.
2. Værtsmedlemsstaterne træffer alle effektive og nødvendige foranstaltninger for at opretholde orden og sikkerhed i umiddelbar nærhed af de bygninger, lokaler og arealer, som agenturet anvender, og yder agenturet passende beskyttelse i overensstemmelse med den relevante aftale om agenturets hjemsted og aftalerne om de tekniske anlæg og backupcentret, samtidig med at personer, som agenturet har godkendt, sikres fri adgang til disse bygninger, lokaler og arealer.
Artikel 31
Evaluering
1. Inden for tre år efter den 1. december 2012, og derefter hvert fjerde år, foretager Kommissionen i tæt samråd med bestyrelsen en evaluering af agenturets aktiviteter. Evalueringen gennemgår, hvordan og i hvilket omfang agenturet faktisk bidrager til den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed og varetager de opgaver, der er fastlagt i denne forordning. Evalueringen skal også omfatte en vurdering af agenturets rolle som led i en EU-strategi, der tager sigte på et koordineret, omkostningseffektivt og sammenhængende it-miljø på EU-plan, og som skal indføres i de kommende år.
2. På grundlag af den i stk. 1 nævnte evaluering fremsætter Kommissionen efter samråd med bestyrelsen henstillinger om ændringer af forordningen, bl.a. med henblik på at bringe den yderligere i overensstemmelse med den i stk. 1 nævnte EU-strategi. Kommissionen fremsender disse henstillinger til Europa-Parlamentet, Rådet og Den Europæiske Tilsynsførende for Databeskyttelse sammen med bestyrelsens holdning og relevante forslag.
KAPITEL V
FINANSIELLE BESTEMMELSER
Artikel 32
Budget
1. Med forbehold af andre former for indtægter udgøres agenturets indtægter af:
a)
et tilskud fra Unionen, der opføres på Den Europæiske Unions almindelige budget (sektionen vedrørende Kommissionen)
b)
et bidrag fra de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac
c)
eventuelle finansielle bidrag fra medlemsstaterne.
2. Agenturets udgifter omfatter bl.a. løn til personale, udgifter til administration og infrastruktur, driftsomkostninger og udgifter til kontrakter eller aftaler, som agenturet har indgået. Den administrerende direktør udarbejder hvert år sammen med stillingsfortegnelsen og under hensyntagen til de aktiviteter, agenturet har gennemført, et udkast til overslag over agenturets indtægter og udgifter for det følgende regnskabsår og sender det til bestyrelsen.
3. Agenturets indtægter og udgifter skal balancere.
4. Bestyrelsen vedtager på grundlag af et udkast fra den administrerende direktør et udkast til overslag over agenturets indtægter og udgifter for det kommende regnskabsår.
5. Udkastet til overslag over agenturets indtægter og udgifter og de generelle retningslinjer, som ligger til grund for overslaget, sendes af bestyrelsen til Kommissionen og de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, senest den 10. februar hvert år, mens det endelige overslag sendes senest den 31. marts hvert år.
6. Bestyrelsen sender hvert år senest den 31. marts Kommissionen og budgetmyndigheden:
a)
sit udkast til årligt arbejdsprogram
b)
sin ajourførte flerårige plan for personalepolitikken, der fastlægges efter Kommissionens retningslinjer
c)
oplysninger om antallet af tjenestemænd, midlertidigt ansatte og kontraktansatte som defineret i vedtægten for år n-1 og n samt et overslag for år n + 1
d)
oplysninger om naturaliebidrag fra værtsmedlemsstaterne til agenturet
e)
et skøn over saldoen på resultatopgørelsen for år n-1.
7. Kommissionen sender overslaget til budgetmyndigheden sammen med forslaget til Den Europæiske Unions almindelige budget.
8. På grundlag af overslaget opfører Kommissionen i forslaget til Den Europæiske Unions almindelige budget de overslag, som den finder nødvendige for stillingsfortegnelsen, og det tilskud, der skal ydes over det almindelige budget, som den forelægger for budgetmyndigheden i overensstemmelse med artikel 314 i TEUF.
9. Budgetmyndigheden godkender bevillingerne til tilskuddet til agenturet. Agenturets stillingsfortegnelse vedtages af budgetmyndigheden.
10. Agenturets budget vedtages af bestyrelsen. Det bliver endeligt, når Den Europæiske Unions almindelige budget er endeligt vedtaget. Om nødvendigt tilpasses det i overensstemmelse hermed.
11. Enhver ændring af budgettet, herunder stillingsfortegnelsen, foretages efter samme procedure.
12. Bestyrelsen underretter hurtigst muligt budgetmyndigheden om alle projekter, den agter at gennemføre, og som kan få betydelige finansielle følger for finansieringen af dens budget, navnlig projekter vedrørende fast ejendom, såsom leje eller erhvervelse af ejendomme. Den underretter Kommissionen og de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac. Hvis en af budgetmyndighedens parter agter at afgive en udtalelse, meddeler den inden to uger efter modtagelsen af oplysningerne om projektet bestyrelsen, at den har til hensigt at afgive en sådan udtalelse. Hvis agenturet ikke modtager noget svar, kan det gå videre med den planlagte transaktion.
Artikel 33
Gennemførelse af budgettet
1. Agenturets budget gennemføres af den administrerende direktør.
2. Den administrerende direktør forelægger hvert år budgetmyndigheden alle oplysninger, som er relevante for resultaterne af evalueringsprocedurerne.
3. Agenturets regnskabsfører sender senest den 1. marts det følgende år agenturets foreløbige årsregnskab ledsaget af beretningen om den budgetmæssige og økonomiske forvaltning i regnskabsåret til Kommissionens regnskabsfører og Revisionsretten. Kommissionens regnskabsfører konsoliderer de foreløbige årsregnskaber for institutionerne og de decentraliserede organer i overensstemmelse med artikel 128 i forordning (EF, Euratom) nr. 1605/2002.
4. Agenturets regnskabsfører sender også senest den 31. marts det følgende år beretningen om den budgetmæssige og økonomiske forvaltning til budgetmyndigheden.
5. Efter modtagelse af Revisionsrettens bemærkninger om agenturets foreløbige årsregnskab opstiller den administrerende direktør i medfør af artikel 129 i forordning (EF, Euratom) nr. 1605/2002 på eget ansvar agenturets endelige årsregnskab og sender det til bestyrelsen med henblik på udtalelse.
6. Bestyrelsen afgiver udtalelse om agenturets endelige årsregnskab.
7. Den administrerende direktør sender senest den 1. juli det følgende år det endelige årsregnskab ledsaget af bestyrelsens udtalelse til budgetmyndigheden, Kommissionens regnskabsfører, Revisionsretten samt de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenregler og foranstaltninger vedrørende Eurodac.
8. Det endelige årsregnskab offentliggøres.
9. Den administrerende direktør sender senest den 30. september Revisionsretten et svar på dens bemærkninger. Dette svar sendes af den administrerende direktør ligeledes til bestyrelsen.
10. Efter anmodning fra Europa-Parlamentet forelægger den administrerende direktør alle de oplysninger, der er nødvendige for, at dechargeproceduren vedrørende det pågældende regnskabsår kan forløbe tilfredsstillende, jf. artikel 146, stk. 3, i forordning (EF, Euratom) nr. 1605/2002.
11. Efter henstilling fra Rådet, der træffer afgørelse med kvalificeret flertal, meddeler Europa-Parlamentet inden den 15. maj i år n + 2 den administrerende direktør decharge for gennemførelsen af budgettet for regnskabsår n.
Artikel 34
Finansielle bestemmelser
De finansielle bestemmelser for agenturet vedtages af bestyrelsen efter høring af Kommissionen. De må ikke afvige fra forordning (EF, Euratom) nr. 2343/2002, medmindre dette er strengt nødvendigt for agenturets drift, og Kommissionen på forhånd har givet sit samtykke.
Artikel 35
Bekæmpelse af svig
1. Forordning (EF) nr. 1073/1999 finder anvendelse i forbindelse med bekæmpelsen af svig, korruption og andre retsstridige handlinger.
2. Agenturet tiltræder den interinstitutionelle aftale om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF), og indfører straks passende bestemmelser, som finder anvendelse på hele agenturets personale.
3. I finansieringsafgørelserne samt enhver aftale eller ethvert instrument til gennemførelse heraf fastsættes det udtrykkeligt, at Revisionsretten og OLAF om nødvendigt kan foretage kontrol på stedet hos modtagerne af midler fra agenturet og de organer, der fordeler dem.
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
Artikel 36
Forberedende foranstaltninger
1. Kommissionen har ansvaret for oprettelsen og den indledende drift af agenturet, indtil dette har operativ kapacitet til at gennemføre sit eget budget.
2. Med henblik herpå og indtil den administrerende direktør tiltræder sin stilling efter at være blevet udnævnt af bestyrelsen i overensstemmelse med artikel 18, kan Kommissionen midlertidigt udpege et begrænset antal tjenestemænd, heraf én, der skal fungere som administrerende direktør. Den midlertidige administrerende direktør kan først udpeges, når bestyrelsen er blevet indkaldt i henhold til artikel 13, stk. 2.
Hvis den midlertidige administrerende direktør ikke efterkommer forpligtelserne i denne forordning, kan bestyrelsen bede Kommissionen om at udpege en ny midlertidig administrerende direktør.
3. Den midlertidige administrerende direktør kan anvise alle betalinger, som er omfattet af bevillingerne i agenturets budget, når bestyrelsen har godkendt dem, og kan indgå kontrakter, herunder ansættelseskontrakter, når agenturets stillingsfortegnelse er vedtaget. Bestyrelsen kan, hvis det er berettiget, fastsætte begrænsninger i den midlertidige administrerende direktørs beføjelser.
Artikel 37
Deltagelse af lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac
Der træffes foranstaltninger efter de relevante bestemmelser i associeringsaftalerne med de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, bl.a. for at præcisere arten og omfanget af og de detaljerede regler for disse landes deltagelse i agenturets arbejde, herunder bestemmelser om finansielle bidrag, personale og stemmeret.
Artikel 38
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Agenturet indleder sin virksomhed, jf. artikel 3-9, den 1. december 2012.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.
Udfærdiget i Strasbourg, den 25. oktober 2011.
VERORDNUNG (EU) Nr. 1077/2011 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 25. Oktober 2011
zur Errichtung einer Europäischen Agentur für das Betriebsmanagement von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 74, Artikel 77 Absatz 2 Buchstaben a und b, Artikel 78 Absatz 2 Buchstabe e, Artikel 79 Absatz 2 Buchstabe c, Artikel 82 Absatz 1 Buchstabe d, Artikel 85 Absatz 1, Artikel 87 Absatz 2 Buchstabe a und Artikel 88 Absatz 2,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
gemäß dem ordentlichen Gesetzgebungsverfahren (1),
in Erwägung nachstehender Gründe:
(1)
Das Schengener Informationssystem der zweiten Generation (im Folgenden „SIS II“) wurde mit der Verordnung (EG) Nr. 1987/2006 des Europäischen Parlaments und des Rates vom 20. Dezember 2006 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II) (2) sowie mit dem Beschluss 2007/533/JI des Rates vom 12. Juni 2007 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II) (3) eingeführt. Die Verordnung (EG) Nr. 1987/2006 und der Beschluss 2007/533/JI sehen vor, dass die Kommission während einer Übergangszeit für das Betriebsmanagement des zentralen SIS II zuständig sein soll. Nach dieser Übergangszeit geht die Zuständigkeit für das Betriebsmanagement des zentralen SIS II und für bestimmte Aspekte der Kommunikationsinfrastruktur auf eine Verwaltungsbehörde über.
(2)
Das Visa-Informationssystem (im Folgenden „VIS“) wurde mit der Entscheidung 2004/512/EG des Rates vom 8. Juni 2004 zur Einrichtung des Visa-Informationssystems (VIS) (4) eingeführt. Die Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates vom 9. Juli 2008 über das Visa-Informationssystem (VIS) und den Datenaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt (VIS-Verordnung) (5) sieht vor, dass die Kommission während einer Übergangszeit für das Betriebsmanagement des VIS zuständig sein soll. Nach dieser Übergangszeit geht die Zuständigkeit für das Betriebsmanagement des zentralen VIS und der nationalen Schnittstellen und für bestimmte Aspekte der Kommunikationsinfrastruktur auf eine Verwaltungsbehörde über.
(3)
Eurodac wurde mit der Verordnung (EG) Nr. 2725/2000 des Rates vom 11. Dezember 2000 über die Einrichtung von „Eurodac“ für den Vergleich von Fingerabdrücken zum Zwecke der effektiven Anwendung des Dubliner Übereinkommens (6) eingeführt. Die Verordnung (EG) Nr. 407/2002 des Rates (7) führt erforderliche Durchführungsbestimmungen ein.
(4)
Um nach der Übergangszeit das Betriebsmanagement der Systeme SIS II, VIS, Eurodac und von bestimmten Aspekten der Kommunikationsinfrastruktur sowie - vorbehaltlich der Annahme gesonderter Rechtsinstrumente - gegebenenfalls das anderer Informationstechnologie (im Folgenden „IT“)-Großsysteme im Raum der Freiheit, der Sicherheit und des Rechts zu gewährleisten, ist die Einrichtung einer Verwaltungsbehörde erforderlich.
(5)
Um Synergieeffekte zu erzielen, muss das Betriebsmanagement dieser IT-Großsysteme in einer einzigen Hand liegen, so dass Größenvorteile genutzt werden können, eine kritische Masse geschaffen wird und eine größtmögliche Auslastung von Kapital und Humanressourcen erreicht wird.
(6)
In den gemeinsamen Erklärungen zu den SIS II- und VIS-Rechtsinstrumenten ersuchten das Europäische Parlament und der Rat die Kommission, nach einer Folgenabschätzung die Legislativvorschläge zu unterbreiten, auf deren Grundlage das langfristige Betriebsmanagement des zentralen SIS II und bestimmter Aspekte der Kommunikationsinfrastruktur sowie des VIS auf eine Agentur übertragen werden kann.
(7)
Da die Verwaltungsbehörde rechtlich, verwaltungstechnisch und finanziell autonom sein sollte, sollte sie als Regulierungsagentur (im Folgenden „Agentur“) mit eigener Rechtspersönlichkeit geschaffen werden. Wie vereinbart wurde, sollte die Agentur ihren Sitz in Tallinn (Estland) haben. Da jedoch die Aufgaben im Zusammenhang mit der technischen Entwicklung und der Vorbereitung des Betriebsmanagements der Systeme SIS II und VIS in Straßburg (Frankreich) durchgeführt werden und ein Back-up-System für diese IT-Systeme in Sankt Johann im Pongau (Österreich) eingerichtet worden ist, sollte es dabei belassen werden. An diesen beiden Standorten sollten auch jeweils die Aufgaben im Zusammenhang mit der technischen Entwicklung und dem Betriebsmanagement des Eurodac-Systems wahrgenommen bzw. ein Back-up-System für Eurodac eingerichtet werden. An diesen beiden Standorten sollten auch die technische Entwicklung und das Betriebsmanagement anderer IT-Großsysteme im Raum der Freiheit, der Sicherheit und des Rechts wahrgenommen bzw. ein Back-up-System eingerichtet werden, das den Betrieb eines IT-Großsystems bei dessen Ausfall sicherstellen kann, wenn dies in dem betreffenden Rechtsinstrument vorgesehen ist.
(8)
Die Aufgaben der Verwaltungsbehörde nach Maßgabe der Verordnungen (EG) Nr. 1987/2006 und (EG) Nr. 767/2008 sollten daher von der Agentur wahrgenommen werden. Zu diesen Aufgaben gehört auch die weitere technische Anpassung.
(9)
Gemäß der Verordnung (EG) Nr. 2725/2000 und der Verordnung (EG) Nr. 407/2002 wurde bei der Kommission eine Zentraleinheit eingerichtet, die für den Betrieb der zentralen Datenbank von Eurodac und andere damit zusammenhängende Aufgaben zuständig ist. Um Synergien zu nutzen, sollte die Agentur ab dem Tag, an dem sie ihre Tätigkeit aufnimmt, die Aufgaben der Kommission in Bezug auf das Betriebsmanagement von Eurodac übernehmen, einschließlich bestimmter Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur.
(10)
Zentrale Aufgabe der Agentur sollte das Betriebsmanagement der Systeme SIS II, VIS und Eurodac sowie gegebenenfalls anderer IT-Großsysteme im Raum der Freiheit, der Sicherheit und des Rechts sein. Die Agentur sollte ferner für technische Maßnahmen zuständig sein, die für die Ausführung der ihr übertragenen Aufgaben erforderlich sind und die keinen normativen Charakter haben. Diese Zuständigkeiten sollten die normativen Aufgaben nicht berühren, die der Kommission allein oder der Kommission mit Unterstützung eines Ausschusses nach den jeweiligen Rechtsinstrumenten über die von der Agentur betriebenen Systeme vorbehalten sind.
(11)
Darüber hinaus sollte die Agentur Schulungen zur technischen Nutzung von SIS II, VIS und Eurodac sowie anderer IT-Großsysteme, deren Betriebsmanagement ihr künftig gegebenenfalls übertragen wird, veranstalten.
(12)
Des Weiteren könnte der Agentur auch die Zuständigkeit für die Konzeption, die Entwicklung und das Betriebsmanagement weiterer IT-Großsysteme in Anwendung der Artikel 67 bis 89 des Vertrags über die Arbeitsweise der Europäischen Union (im Folgenden „AEUV“) übertragen werden. Der Agentur sollten solche Aufgaben nur mittels nachfolgender gesonderter Rechtsinstrumente übertragen werden, denen eine Folgenabschätzung vorausgegangen ist.
(13)
Die Agentur sollte gemäß Artikel 49 Absatz 6 Buchstabe a der Verordnung (EG, Euratom) Nr. 1605/2002 des Rates vom 25. Juni 2002 über die Haushaltsordnung für den Gesamthaushaltsplan der Europäischen Gemeinschaften (8) in Bezug auf IT-Großsysteme in Anwendung der Artikel 67 bis 89 AEUV auf ausdrücklichen Wunsch und nach genauen Vorgaben der Kommission die Entwicklungen in der Forschung verfolgen und Pilotprojekte durchführen. Bei der Durchführung von Pilotprojekten sollte die Agentur der Strategie der Europäischen Union für das Informationsmanagement besondere Beachtung schenken.
(14)
Die Übertragung des Betriebsmanagements von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts auf die Agentur sollte sich nicht auf die für diese Systeme geltenden besonderen Vorschriften auswirken. Vor allem die besonderen Vorschriften über Zweckgebundenheit, Zugriffsrechte, Sicherheitsmaßnahmen und weitere Datenschutzanforderungen für jedes einzelne IT-Großsystem, dessen Betriebsmanagement die Agentur übernommen hat, sind in vollem Umfang anwendbar.
(15)
Die Mitgliedstaaten und die Kommission sollten in einem Verwaltungsrat vertreten sein, um die Arbeit der Agentur wirksam kontrollieren zu können. Der Verwaltungsrat sollte mit den erforderlichen Befugnissen unter anderem für die Annahme des Jahresarbeitsprogramms, für die Wahrnehmung seiner Aufgaben in Bezug auf den Haushalt der Agentur, für den Erlass der für die Agentur geltenden Finanzregelung, für die Ernennung eines Exekutivdirektors und für die Festlegung des Verfahrens ausgestattet werden, mit dem der Exekutivdirektor Beschlüsse im Zusammenhang mit den operativen Aufgaben der Agentur fasst.
(16)
Im Hinblick auf das SIS II sollten das Europäische Polizeiamt (im Folgenden „Europol“) und die Europäische Stelle für justizielle Zusammenarbeit (im Folgenden „Eurojust“), die beide in Anwendung des Beschlusses 2007/533/JI eine Zugangsberechtigung für das SIS II haben und direkt Daten abfragen können, bei Sitzungen des Verwaltungsrats Beobachterstatus haben, wenn auf der Tagesordnung Angelegenheiten im Zusammenhang mit der Anwendung des Beschlusses 2007/533/JI stehen. Europol und Eurojust sollten jeweils einen Vertreter in die gemäß dieser Verordnung eingerichtete SIS-II-Beratergruppe entsenden können.
(17)
Was das VIS anbelangt, sollte Europol bei den Sitzungen des Verwaltungsrats Beobachterstatus haben, wenn auf der Tagesordnung Angelegenheiten im Zusammenhang mit der Anwendung des Beschlusses 2008/633/JI des Rates vom 23. Juni 2008 über den Zugang der benannten Behörden der Mitgliedstaaten und von Europol zum Visa-Informationssystem (VIS) für Datenabfragen zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer und sonstiger schwerwiegender Straftaten (9) stehen. Europol sollte einen Vertreter in die gemäß dieser Verordnung eingerichtete VIS-Beratergruppe entsenden können.
(18)
Die Mitgliedstaaten sollten über Stimmrechte im Verwaltungsrat der Agentur in Bezug auf ein IT-Großsystem verfügen, sofern sie nach dem Unionsrecht durch ein Rechtsinstrument betreffend die Entwicklung, die Errichtung, den Betrieb und die Nutzung dieses speziellen Systems gebunden sind. Auch Dänemark sollte über Stimmrechte in Bezug auf ein IT-Großsystem verfügen, wenn es nach Artikel 4 des dem Vertrag über die Europäische Union (im Folgenden „EUV“) und des AEUV beigefügten Protokolls (Nr. 22) über die Position Dänemarks (im Folgenden „Protokoll über die Position Dänemarks“) beschließt, das Rechtsinstrument betreffend die Entwicklung, die Errichtung, den Betrieb und die Nutzung dieses speziellen Systems in einzelstaatliches Recht umzusetzen.
(19)
Die Mitgliedstaaten sollten ein Mitglied in die Beratergruppe für ein IT-Großsystem entsenden, sofern sie nach dem Unionsrecht durch ein Rechtsinstrument in Bezug auf die Entwicklung, die Errichtung, den Betrieb und die Nutzung dieses speziellen Systems gebunden sind. Auch Dänemark sollte ein Mitglied in die Beratergruppe für ein IT-Großsystem entsenden, wenn es nach Artikel 4 des Protokolls über die Position Dänemarks beschließt, das Rechtsinstrument betreffend die Entwicklung, die Errichtung, den Betrieb und die Nutzung dieses speziellen IT-Großsystems in einzelstaatliches Recht umzusetzen.
(20)
Um die vollständige Selbständigkeit und Unabhängigkeit der Agentur zu gewährleisten, sollte sie mit einem eigenständigen Haushalt ausgestattet werden, dessen Einnahmen aus dem Gesamthaushaltsplan der Europäischen Union stammen. Die Finanzierung der Agentur sollte einer Einigung der Haushaltsbehörde gemäß Nummer 47 der Interinstitutionellen Vereinbarung vom 17. Mai 2006 zwischen dem Europäischen Parlament, dem Rat und der Europäischen Kommission über die Haushaltsdisziplin und die wirtschaftliche Haushaltsführung (10) unterliegen. Es sollten die Haushalts- und Entlastungsverfahren der Union gelten. Die Rechnungsprüfung und die Prüfung der Rechtmäßigkeit und Ordnungsmäßigkeit der Vorgänge sollten durch den Rechnungshof erfolgen.
(21)
Die Agentur sollte mit anderen Agenturen der Union im Rahmen ihrer jeweiligen Zuständigkeiten zusammenarbeiten, insbesondere mit denjenigen, die im Raum der Freiheit, der Sicherheit und des Rechts tätig sind, vor allem mit der Agentur der Europäischen Union für Grundrechte. Ferner sollte sie gegebenenfalls die Europäische Agentur für Netz- und Informationssicherheit in Bezug auf die Netzsicherheit konsultieren und deren Empfehlungen nachkommen.
(22)
Die Agentur sollte bei der Entwicklung und beim Betriebsmanagement von IT-Großsystemen europäischen und internationalen Standards folgen und höchsten fachlichen Anforderungen, insbesondere der Strategie der Europäischen Union für das Informationsmanagement, Rechnung tragen.
(23)
Die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (11) sollte bei der Verarbeitung personenbezogener Daten durch die Agentur Anwendung finden. Der Europäische Datenschutzbeauftragte sollte die Möglichkeit haben, von der Agentur Zugang zu allen für seine Untersuchungen erforderlichen Informationen zu erhalten. Die Kommission hat gemäß Artikel 28 der Verordnung (EG) Nr. 45/2001 den Europäischen Datenschutzbeauftragten konsultiert, der seine Stellungnahme am 7. Dezember 2009 abgegeben hat.
(24)
Im Interesse einer transparenten Arbeitsweise der Agentur sollte die Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates vom 30. Mai 2001 über den Zugang der Öffentlichkeit zu Dokumenten des Europäischen Parlaments, des Rates und der Kommission (12) auf die Agentur Anwendung finden. Die Tätigkeiten der Agentur sollten im Einklang mit Artikel 228 des AEUV der Prüfung durch den Europäischen Bürgerbeauftragten unterliegen.
(25)
Die Verordnung (EG) Nr. 1073/1999 des Europäischen Parlaments und des Rates vom 25. Mai 1999 über die Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) (13) sollte auf die Agentur Anwendung finden, und die Agentur sollte der Interinstitutionellen Vereinbarung vom 25. Mai 1999 zwischen dem Europäischen Parlament, dem Rat der Europäischen Union und der Kommission der Europäischen Gemeinschaften über die internen Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) (14) beitreten.
(26)
Die Sitzmitgliedstaaten sollten die bestmöglichen Voraussetzungen für eine reibungslose Arbeitsweise der Agentur gewährleisten, zum Beispiel auch ein mehrsprachiges und europäisch ausgerichtetes schulisches Angebot und angemessene Verkehrsverbindungen.
(27)
Um offene und transparente Beschäftigungsbedingungen zu gewährleisten und eine Gleichbehandlung des Personals sicherzustellen, sollten für das Personal und den Exekutivdirektor der Agentur das Statut der Beamten der Europäischen Union (im Folgenden „Statut der Beamten“) und die Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union (im Folgenden „Beschäftigungsbedingungen“), festgelegt in der Verordnung (EWG, Euratom, EGKS) Nr. 259/68 (15) (im Folgenden zusammen „Statut“), einschließlich der Regeln für die berufliche Schweigepflicht oder eine andere vergleichbare Geheimhaltungspflicht gelten.
(28)
Die Agentur ist eine von der Union geschaffene Einrichtung im Sinne des Artikels 185 Absatz 1 der Verordnung (EG, Euratom) Nr. 1605/2002 und sollte für sich eine entsprechende Finanzregelung festlegen.
(29)
Für die Agentur sollte die Verordnung (EG, Euratom) Nr. 2343/2002 der Kommission (16) betreffend die Rahmenfinanzregelung für Einrichtungen gemäß Artikel 185 der Verordnung (EG, Euratom) Nr. 1605/2002 gelten.
(30)
Da die Ziele dieser Verordnung, nämlich die Errichtung einer Agentur auf Unionsebene, die für das Betriebsmanagement und gegebenenfalls die Entwicklung von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts zuständig ist, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden können und daher wegen des Umfangs und der Wirkungen der Maßnahme besser auf Unionsebene zu verwirklichen sind, kann die Union im Einklang mit dem in Artikel 5 EUV niedergelegten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Verordnung nicht über das zur Erreichung dieser Ziele erforderliche Maß hinaus.
(31)
Im Einklang mit Artikel 6 Absatz 1 EUV wahrt diese Verordnung die Grundrechte und beachtet die Grundsätze, die in der Charta der Grundrechte der Europäischen Union verankert sind.
(32)
Nach den Artikeln 1 und 2 des Protokolls über die Position Dänemarks beteiligt sich Dänemark nicht an der Annahme dieser Verordnung und ist weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet. Da diese Verordnung, soweit sie das SIS II und das VIS betrifft, den Schengen-Besitzstand ergänzt, beschließt Dänemark gemäß Artikel 4 des genannten Protokolls innerhalb von sechs Monaten nach Annahme dieser Verordnung, ob es sie in einzelstaatliches Recht umsetzt. Auf der Grundlage des Artikels 3 des Abkommens zwischen der Europäischen Gemeinschaft und dem Königreich Dänemark über die Kriterien und Verfahren zur Bestimmung des Staates, der für die Prüfung eines in Dänemark oder in einem anderen Mitgliedstaat der Europäischen Union gestellten Asylantrags zuständig ist, sowie über „Eurodac“ für den Vergleich von Fingerabdrücken zum Zwecke der effektiven Anwendung des Dubliner Übereinkommens (17) teilt Dänemark der Kommission mit, ob es den Inhalt dieser Verordnung, soweit sie Eurodac betrifft, umsetzen wird.
(33)
Im Einklang mit Artikel 5 Absatz 1 des dem EUV und dem AEUV beigefügten Protokolls (Nr. 19) über den in den Rahmen der Europäischen Union einbezogenen Schengen-Besitzstand (im Folgenden „Protokoll über den Schengen-Besitzstand“) sowie Artikel 8 Absatz 2 des Beschlusses 2000/365/EG des Rates vom 29. Mai 2000 zum Antrag des Vereinigten Königreichs Großbritannien und Nordirland, einzelne Bestimmungen des Schengen-Besitzstands auf sie anzuwenden (18), beteiligt sich das Vereinigte Königreich an dieser Verordnung, soweit sich ihre Bestimmungen auf das durch den Beschluss 2007/533/JI eingerichtete SIS II beziehen.
Soweit sich ihre Bestimmungen auf das durch die Verordnung (EG) Nr. 1987/2006 eingerichtete SIS II und auf das VIS beziehen, die eine Weiterentwicklung von Bestimmungen des Schengen-Besitzstands darstellen, an denen sich das Vereinigte Königreich gemäß dem Beschluss 2000/365/EG nicht beteiligt, hat das Vereinigte Königreich mit Schreiben vom 5. Oktober 2010 an den Präsidenten des Rates um die Ermächtigung ersucht, sich gemäß Artikel 4 des Protokolls über den Schengen-Besitzstand an der Annahme dieser Verordnung zu beteiligen. Mit Artikel 1 des Beschlusses 2010/779/EU des Rates vom 14. Dezember 2010 zum Antrag des Vereinigten Königreichs Großbritannien und Nordirland auf Anwendung einzelner Bestimmungen des Schengen-Besitzstands in Bezug auf die Errichtung einer Europäischen Agentur für das Betriebsmanagement von IT-Großsystemen im Bereich Freiheit, Sicherheit und Recht (19) ist das Vereinigte Königreich ermächtigt worden, sich an dieser Verordnung zu beteiligen.
Außerdem hat das Vereinigte Königreich mit Schreiben vom 23. September 2009 an den Präsidenten des Rates mitgeteilt, dass es sich gemäß Artikel 3 des dem EUV und dem AEUV beigefügten Protokolls (Nr. 21) über die Position des Vereinigten Königreichs und Irlands hinsichtlich des Raums der Freiheit, der Sicherheit und des Rechts (im Folgenden „Protokoll über die Position des Vereinigten Königreichs und Irlands“) an der Annahme dieser Verordnung beteiligen will, soweit sich deren Bestimmungen auf Eurodac beziehen. Daher beteiligt sich das Vereinigte Königreich an der Annahme dieser Verordnung, ist durch sie gebunden und zu ihrer Anwendung verpflichtet.
(34)
Diese Verordnung stellt, soweit ihre Bestimmungen das nach der Verordnung (EG) Nr. 1987/2006 eingerichtete SIS II und das VIS betreffen, eine Weiterentwicklung von Bestimmungen des Schengen-Besitzstands dar, an denen sich Irland gemäß dem Beschluss 2002/192/EG des Rates vom 28. Februar 2002 zum Antrag Irlands auf Anwendung einzelner Bestimmungen des Schengen-Besitzstands auf Irland (20) nicht beteiligt.
Irland hat nicht gemäß Artikel 4 des Protokolls über den Schengen-Besitzstand beantragt, sich an der Annahme dieser Verordnung zu beteiligen. Irland beteiligt sich daher nicht an der Annahme dieser Verordnung und ist weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet, soweit die in ihr enthaltenen Maßnahmen die Bestimmungen des Schengen-Besitzstand in Bezug auf das nach der Verordnung (EG) Nr. 1987/2006 eingerichtete SIS II und das VIS weiterentwickeln.
Soweit ihre Bestimmungen Eurodac betreffen, beteiligt sich Irland gemäß den Artikeln 1 und 2 des Protokolls über die Position des Vereinigten Königreichs und Irlands nicht an der Annahme dieser Verordnung und ist daher weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet. Da unter diesen Umständen nicht gewährleistet werden kann, dass diese Verordnung, wie nach Artikel 288 AEUV erforderlich, in allen ihren Teilen auf Irland anwendbar ist, beteiligt sich Irland nicht an der Annahme dieser Verordnung und ist daher unbeschadet seiner Rechte nach den vorgenannten Protokollen weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet.
(35)
Für Island und Norwegen stellt diese Verordnung, soweit sie das SIS II und das VIS betrifft, eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Übereinkommens zwischen dem Rat der Europäischen Union sowie der Republik Island und dem Königreich Norwegen über die Assoziierung der beiden letztgenannten Staaten bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (21) dar, die zu dem in Artikel 1 Buchstaben A, B und G des Beschlusses 1999/437/EG des Rates vom 17. Mai 1999 zum Erlass bestimmter Durchführungsvorschriften zu jenem Übereinkommen (22) genannten Bereich gehören. In Bezug auf Eurodac stellt diese Verordnung eine neue Maßnahme im Sinne des Übereinkommens zwischen der Europäischen Gemeinschaft und der Republik Island und dem Königreich Norwegen über die Kriterien und Regelungen zur Bestimmung des zuständigen Staates für die Prüfung eines in einem Mitgliedstaat oder in Island oder Norwegen gestellten Asylantrags (23) dar. Vorbehaltlich des Beschlusses der Republik Island und des Königreichs Norwegen, diese Verordnung in innerstaatliches Recht umzusetzen, sollten dem Verwaltungsrat der Agentur daher Delegationen dieser Länder als Mitglieder angehören. Die näheren Bestimmungen, die eine Teilnahme der Republik Island und des Königreichs Norwegen an den Tätigkeiten der Agentur ermöglichen, zum Beispiel zu Stimmrechten, sollten in einer zusätzlichen Vereinbarung zwischen der Union und diesen Staaten festgelegt werden.
(36)
Für die Schweiz stellt diese Verordnung, soweit sie das SIS II und das VIS betrifft, eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (24) dar, die zu dem in Artikel 1 Buchstaben A, B und G des Beschlusses 1999/437/EG in Verbindung mit Artikel 3 des Beschlusses 2008/146/EG des Rates (25) genannten Bereich gehören. In Bezug auf Eurodac stellt diese Verordnung eine neue Maßnahme im Sinne des Abkommens zwischen der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Kriterien und Verfahren zur Bestimmung des zuständigen Staates für die Prüfung eines in einem Mitgliedstaat oder in der Schweiz gestellten Asylantrags (26) dar. Vorbehaltlich des Beschlusses der Schweizerischen Eidgenossenschaft, diese Verordnung in innerstaatliches Recht umzusetzen, sollte dem Verwaltungsrat der Agentur daher eine Delegation dieses Landes als Mitglied angehören. Die näheren Bestimmungen, die eine Teilnahme der Schweizerischen Eidgenossenschaft an den Tätigkeiten der Agentur erlauben, zum Beispiel zu Stimmrechten, sollten in einer zusätzlichen Vereinbarung zwischen der Union und diesem Staat festgelegt werden.
(37)
Für Liechtenstein stellt diese Verordnung, soweit sie das SIS II und das VIS betrifft, eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Protokolls zwischen der Europäischen Union, der Europäischen Gemeinschaft, der Schweizerischen Eidgenossenschaft und dem Fürstentum Liechtenstein über den Beitritt des Fürstentums Liechtenstein zu dem Abkommen zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (27) dar, die zu dem in Artikel 1 Buchstaben A, B und G des Beschlusses 1999/437/EG in Verbindung mit Artikel 3 des Beschlusses 2011/350/EU des Rates (28) genannten Bereich gehören. In Bezug auf Eurodac stellt diese Verordnung eine neue Maßnahme im Sinne des Protokolls zwischen der Europäischen Gemeinschaft, der Schweizerischen Eidgenossenschaft und dem Fürstentum Liechtenstein über den Beitritt des Fürstentums Liechtenstein zu dem Abkommen zwischen der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Kriterien und Verfahren zur Bestimmung des zuständigen Staates für die Prüfung eines in einem Mitgliedstaat oder in der Schweiz gestellten Asylantrags (29) dar. Daher sollte eine Delegation des Fürstentums Liechtenstein dem Verwaltungsrat der Agentur als Mitglied angehören. Die näheren Bestimmungen, die eine Teilnahme des Fürstentums Liechtenstein an den Tätigkeiten der Agentur erlauben, zum Beispiel zu Stimmrechten, sollten in einer zusätzlichen Vereinbarung zwischen der Union und diesem Staat festgelegt werden -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
KAPITEL I
GEGENSTAND
Artikel 1
Errichtung der Agentur
(1) Hiermit wird eine Europäische Agentur für das Betriebsmanagement von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts (im Folgenden „Agentur“) errichtet.
(2) Die Agentur ist für das Betriebsmanagement des Schengener Informationssystems der zweiten Generation (SIS II), des Visa-Informationssystems (VIS) und von Eurodac verantwortlich.
(3) Der Agentur kann auch die Zuständigkeit für die Konzeption, die Entwicklung und das Betriebsmanagement anderer als der in Absatz 2 genannten IT-Großsysteme im Raum der Freiheit, der Sicherheit und des Rechts übertragen werden, jedoch nur, wenn dies in entsprechenden, auf Artikel 67 bis 89 AEUV gestützten Rechtsinstrumenten, vorgesehen ist; dabei ist gegebenenfalls den in Artikel 8 dieser Verordnung genannten Entwicklungen in der Forschung und den Ergebnissen der in Artikel 9 dieser Verordnung genannten Pilotprojekte Rechnung zu tragen.
(4) Das Betriebsmanagement besteht aus allen Aufgaben, die erforderlich sind, um IT-Großsysteme gemäß den spezifischen Vorschriften für jedes dieser IT-Großsysteme in Betrieb zu halten, einschließlich der Zuständigkeit für die von ihnen verwendete Kommunikationsinfrastruktur. Diese IT-Großsysteme dürfen untereinander weder Daten austauschen noch den Austausch von Informationen oder Kenntnissen ermöglichen, wenn dies nicht in einer besonderen Rechtsgrundlage so vorgesehen ist.
Artikel 2
Ziele
Unbeschadet der jeweiligen Zuständigkeiten der Kommission und der Mitgliedstaaten im Rahmen der Rechtsinstrumente, die IT-Großsysteme regeln, sorgt die Agentur für
a)
den wirksamen, sicheren und kontinuierlichen Betrieb von IT-Großsystemen,
b)
die effiziente und in finanzieller Hinsicht rechenschaftspflichtige Verwaltung von IT-Großsystemen,
c)
eine angemessen hohe Dienstqualität für die Nutzer von IT-Großsystemen,
d)
die Kontinuität und ununterbrochene Verfügbarkeit der Dienste,
e)
ein hohes Datenschutzniveau im Einklang mit den geltenden Vorschriften einschließlich der spezifischen Bestimmungen für jedes IT-Großsystem,
f)
ein angemessenes Niveau an Datensicherheit und physischer Sicherheit im Einklang mit den geltenden Vorschriften, einschließlich der spezifischen Bestimmungen für jedes IT-Großsystem, und
g)
die Verwendung einer angemessenen Projektmanagementstruktur für die effiziente Entwicklung von IT-Großsystemen.
KAPITEL II
AUFGABEN
Artikel 3
Aufgaben im Zusammenhang mit dem SIS II
In Bezug auf das SIS II nimmt die Agentur die folgenden Aufgaben wahr:
a)
die Aufgaben, die der Verwaltungsbehörde mit der Verordnung (EG) Nr. 1987/2006 und dem Beschluss 2007/533/JI übertragen wurden, und
b)
Aufgaben im Zusammenhang mit Schulungen zur technischen Nutzung des SIS II, insbesondere für SIRENE-Personal (SIRENE - Supplementary Information Request at the National Entry - Antrag auf Zusatzinformationen bei der nationalen Eingangsstelle), und mit Schulungen von Experten zu den technischen Aspekten des SIS II im Rahmen der Schengen-Bewertung.
Artikel 4
Aufgaben im Zusammenhang mit dem VIS
In Bezug auf das VIS nimmt die Agentur die folgenden Aufgaben wahr:
a)
die Aufgaben, die der Verwaltungsbehörde mit der Verordnung (EG) Nr. 767/2008 und dem Beschluss 2008/633/JI übertragen wurden, und
b)
Aufgaben im Zusammenhang mit Schulungen zur technischen Nutzung des VIS.
Artikel 5
Aufgaben im Zusammenhang mit Eurodac
In Bezug auf Eurodac nimmt die Agentur die folgenden Aufgaben wahr:
a)
die Aufgaben, die der Kommission als für das Betriebsmanagement von Eurodac zuständige Behörde in Einklang mit der Verordnung (EG) Nr. 2725/2000 und der Verordnung (EG) Nr. 407/2002 übertragen wurden;
b)
Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur, und zwar: Kontrolle, Gefahrenabwehr sowie Koordinierung der Beziehungen zwischen den Mitgliedstaaten und dem Betreiber, und
c)
Aufgaben im Zusammenhang mit Schulungen zur technischen Nutzung von Eurodac.
Artikel 6
Aufgaben im Zusammenhang mit der Konzeption, Entwicklung und dem Betriebsmanagement anderer IT-Großsysteme
Wird der Agentur die Zuständigkeit für die Konzeption, die Entwicklung und das Betriebsmanagement der in Artikel 1 Absatz 3 genannten anderen IT-Großsysteme übertragen, so nimmt sie die entsprechenden Aufgaben im Zusammenhang mit Schulungen zur technischen Nutzung dieser Systeme wahr.
Artikel 7
Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur
(1) Die Agentur nimmt die Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur wahr, die der Verwaltungsbehörde durch die Rechtsinstrumente, die die Entwicklung, die Errichtung, den Betrieb und die Nutzung der in Artikel 1 Absatz 2 genannten IT-Großsysteme regeln, übertragen wurden.
(2) Gemäß den in Absatz 1 genannten Rechtsinstrumenten teilen sich die Agentur und die Kommission die Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur (einschließlich des Betriebsmanagements und der Gefahrenabwehr). Um sicherzustellen, dass ihre jeweiligen Zuständigkeiten untereinander kohärent ausgeübt werden, treffen die Agentur und die Kommission betriebliche Arbeitsvereinbarungen, die in einer gemeinsamen Absichtserklärung niedergelegt werden.
(3) Die Kommunikationsinfrastruktur wird angemessen verwaltet und kontrolliert, um sie vor Bedrohungen zu schützen und ihre Sicherheit und die von IT-Großsystemen einschließlich der über die Kommunikationsinfrastruktur ausgetauschten Daten zu gewährleisten.
(4) Es werden angemessene Maßnahmen einschließlich Sicherheitsplänen eingeführt, unter anderem um insbesondere durch geeignete Verschlüsselungstechniken zu verhindern, dass bei der Übertragung personenbezogener Daten oder beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können. Es zirkulieren keine systembezogenen betrieblichen Informationen unverschlüsselt in der Kommunikationsinfrastruktur.
(5) Aufgaben im Zusammenhang mit dem Betriebsmanagement der Kommunikationsinfrastruktur können in Einklang mit der Verordnung (EG, Euratom) Nr. 1605/2002 externen privatrechtlichen Stellen oder Einrichtungen übertragen werden. In solch einem Fall ist der Netzbetreiber durch die in Absatz 4 genannten Sicherheitsmaßnahmen gebunden und hat unter keinen Umständen Zugang zu operativen Daten von SIS II, VIS, oder Eurodac oder zu dem SIRENE-Informationsaustausch, der sich auf das SIS II bezieht.
(6) Unbeschadet geltender Verträge für das SIS II-, das VIS- und das Eurodac-Netz verbleibt die Verwaltung der Kryptografieschlüssel in der Zuständigkeit der Agentur und wird nicht an eine externe privatrechtliche Stelle übertragen.
Artikel 8
Verfolgung der Entwicklungen in der Forschung
(1) Die Agentur verfolgt die für das Betriebsmanagement der Systeme SIS II, VIS, Eurodac und anderer IT-Großsysteme relevanten Entwicklungen in der Forschung.
(2) Die Agentur unterrichtet das Europäische Parlament, den Rat, die Kommission und - soweit Fragen des Datenschutzes betroffen sind - den Europäischen Datenschutzbeauftragten regelmäßig über Entwicklungen im Sinne des Absatzes 1.
Artikel 9
Pilotprojekte
(1) Die Agentur kann nur auf den ausdrücklichen Wunsch und nach genauen Vorgaben der Kommission und nur, nachdem diese das Europäische Parlament und den Rat mindestens drei Monate im Voraus unterrichtet und der Verwaltungsrat einen entsprechenden Beschluss gefasst hat, im Einklang mit Artikel 12 Absatz 1 Buchstabe l Pilotprojekte gemäß Artikel 49 Absatz 6 Buchstabe a der Verordnung (EG, Euratom) Nr. 1605/2002 für die Entwicklung oder das Betriebsmanagement von IT-Großsystemen in Anwendung der Artikel 67 bis 89 AEUV durchführen.
Die Agentur unterrichtet das Europäische Parlament, den Rat und - soweit Fragen des Datenschutzes betroffen sind - den Europäischen Datenschutzbeauftragten regelmäßig über die Entwicklung der in Unterabsatz 1 genannten Pilotprojekte.
(2) Die von der Kommission angeforderten Mittel für diese Pilotprojekte dürfen nur für höchstens zwei aufeinanderfolgende Haushaltsjahre in den Haushaltsplan eingesetzt werden.
KAPITEL III
AUFBAU UND ORGANISATION
Artikel 10
Rechtsstellung
(1) Die Agentur ist eine Einrichtung der Union mit eigener Rechtspersönlichkeit.
(2) Die Agentur besitzt in jedem Mitgliedstaat die weitestgehende Rechts- und Geschäftsfähigkeit, die juristischen Personen nach nationalem Recht zuerkannt wird. Sie kann insbesondere bewegliches und unbewegliches Vermögen erwerben und veräußern und ist vor Gericht parteifähig. Sie kann außerdem mit den Mitgliedstaaten, in deren Hoheitsgebiet sie ihren Sitz hat und sich die technischen und die Back-up-Standorte befinden (im Folgenden „Sitzmitgliedstaaten“), Abkommen über den Sitz der Agentur und über die gemäß Absatz 4 eingerichteten Standorte schließen.
(3) Die Agentur wird von ihrem Exekutivdirektor vertreten.
(4) Der Sitz der Agentur ist Tallinn (Estland).
Die Aufgaben im Zusammenhang mit der Entwicklung und dem Betriebsmanagement gemäß Artikel 1 Absatz 3 sowie den Artikeln 3, 4, 5 und 7 werden in Straßburg (Frankreich) ausgeführt.
Ein Back-up-System, die den Betrieb eines IT-Großsystems beim Ausfall eines solchen Systems sicherstellen kann, wird in Sankt Johann im Pongau (Österreich) installiert, wenn ein Back-up-System in dem Rechtsinstrument über dessen Entwicklung, Errichtung, Betrieb und Nutzung vorgesehen ist.
Artikel 11
Aufbau
(1) Die Leitungs- und Verwaltungsstruktur der Agentur besteht aus
a)
einem Verwaltungsrat,
b)
einem Exekutivdirektor,
c)
Beratergruppen.
(2) Die Struktur der Agentur umfasst außerdem
a)
einen Datenschutzbeauftragten,
b)
einen Sicherheitsbeauftragten,
c)
einen Rechnungsführer.
Artikel 12
Aufgaben des Verwaltungsrats
(1) Um sicherzustellen, dass die Agentur ihren Auftrag erfüllt, hat der Verwaltungsrat die Aufgabe:
a)
gemäß Artikel 18 den Exekutivdirektor zu ernennen und gegebenenfalls zu entlassen;
b)
die Disziplinargewalt über den Exekutivdirektor auszuüben und seine Amtsführung einschließlich der Durchführung der Beschlüsse des Verwaltungsrats zu überwachen;
c)
die Organisationsstruktur der Agentur nach Anhörung der Kommission festzulegen;
d)
die Geschäftsordnung der Agentur nach Anhörung der Kommission festzulegen;
e)
auf Vorschlag des Exekutivdirektors das Sitzabkommen und Abkommen über die gemäß Artikel 10 Absatz 4 eingerichteten technischen und Back-up-Standorte zu genehmigen, die vom Exekutivdirektor mit den Sitzmitgliedstaaten zu unterzeichnen sind;
f)
im Einvernehmen mit der Kommission die erforderlichen Durchführungsmaßnahmen gemäß Artikel 110 des Statuts der Beamten zu erlassen;
g)
die erforderlichen Durchführungsmaßnahmen für die Entsendung nationaler Experten an die Agentur zu erlassen;
h)
ausgehend von den in Kapitel II genannten Aufgaben auf der Grundlage eines Entwurfs, den der Exekutivdirektor nach Artikel 17 nach Anhörung der in Artikel 19 genannten Beratergruppen und nach Eingang der Stellungnahme der Kommission vorlegt, ein mehrjähriges Arbeitsprogramm anzunehmen. Unbeschadet des jährlichen Haushaltsverfahrens enthält das mehrjährige Arbeitsprogramm zwecks Strukturierung der Ziele und der einzelnen Stufen der mehrjährigen Planung einen mehrjährigen Haushaltsvoranschlag und Ex-ante-Bewertungen;
i)
einen mehrjährigen Personalentwicklungsplan und einen Entwurf des Jahresarbeitsprogramms anzunehmen und diese bis 31. März jedes Jahres der Kommission und der Haushaltsbehörde vorzulegen;
j)
bis zum 30. September jedes Jahres nach Erhalt der Stellungnahme der Kommission das Jahresarbeitsprogramm der Agentur für das darauffolgende Jahr mit der Mehrheit von zwei Dritteln seiner stimmberechtigten Mitglieder im Einklang mit dem jährlichen Haushaltsverfahren und dem Legislativprogramm der Union in den von den Artikeln 67 bis 89 geregelten Bereichen des AEUV anzunehmen und dafür zu sorgen, dass das angenommene Arbeitsprogramm dem Europäischen Parlament, dem Rat und der Kommission zugeleitet und veröffentlicht wird;
k)
bis zum 31. März jedes Jahres den Tätigkeitsbericht der Agentur für das vorangegangene Jahr, in dem insbesondere die erzielten Ergebnisse mit den Zielvorgaben des Jahresarbeitsprogramms verglichen werden, anzunehmen und ihn bis zum 15. Juni desselben Jahres dem Europäischen Parlament, dem Rat, der Kommission und dem Rechnungshof zu übermitteln; der Tätigkeitsbericht wird veröffentlicht;
l)
seine Aufgaben im Zusammenhang mit dem Haushalt der Agentur, einschließlich der Durchführung der Pilotprojekte im Sinne des Artikels 9, nach Artikel 32, Artikel 33 Absatz 6 und Artikel 34 wahrzunehmen;
m)
die für die Agentur geltende Finanzregelung gemäß Artikel 34 zu erlassen;
n)
einen Rechnungsführer zu ernennen, der seinen Aufgaben funktional unabhängig nachkommt;
o)
angemessene Folgemaßnahmen zu den Ergebnissen und Empfehlungen der verschiedenen - externen wie internen - Prüfberichte und Evaluierungen sicherzustellen;
p)
unter Berücksichtigung der etwaigen Empfehlungen der den Beratergruppen angehörenden Sicherheitsexperten die erforderlichen Sicherheitsmaßnahmen einschließlich eines Sicherheitsplans sowie eines Notfallplans zur Aufrechterhaltung und Wiederherstellung des Betriebs zu beschließen;
q)
einen Sicherheitsbeauftragten zu ernennen;
r)
einen Datenschutzbeauftragten im Sinne der Verordnung (EG) Nr. 45/2001 zu ernennen;
s)
bis 22. Mai 2012 die praktischen Modalitäten für die Anwendung der Verordnung (EG) Nr. 1049/2001 zu beschließen;
t)
die Berichte über die technische Funktionsweise des SIS II gemäß Artikel 50 Absatz 4 der Verordnung (EG) Nr. 1987/2006 und Artikel 66 Absatz 4 des Beschlusses 2007/533/JI und über die technische Funktionsweise des VIS gemäß Artikel 50 Absatz 3 der Verordnung (EG) Nr. 767/2008 und Artikel 17 Absatz 3 des Beschlusses 2008/633/JI anzunehmen;
u)
den Jahresbericht über die Tätigkeit der Zentraleinheit von Eurodac gemäß Artikel 24 Absatz 1 der Verordnung (EG) Nr. 2725/2000 anzunehmen;
v)
zu den Berichten des Europäischen Datenschutzbeauftragten über die Überprüfungen gemäß Artikel 45 der Verordnung (EG) Nr. 1987/2006 und Artikel 42 Absatz 2 der Verordnung (EG) Nr. 767/2008 Stellung zu nehmen und für angemessene Folgemaßnahmen zu den Überprüfungen Sorge zu tragen;
w)
Statistiken zum SIS II gemäß Artikel 50 Absatz 3 der Verordnung (EG) Nr. 1987/2006 und Artikel 66 Absatz 3 des Beschlusses 2007/533/JI zu veröffentlichen;
x)
Statistiken über die Arbeit der Zentraleinheit von Eurodac gemäß Artikel 3 Absatz 3 der Verordnung (EG) Nr. 2725/2000 zu erstellen;
y)
dafür zu sorgen, dass jährlich eine Liste der zuständigen Behörden veröffentlicht wird, die nach Artikel 31 Absatz 8 der Verordnung (EG) Nr. 1987/2006 und Artikel 46 Absatz 8 des Beschlusses 2007/533/JI berechtigt sind, die im SIS II gespeicherten Daten unmittelbar abzufragen, sowie eine Liste der Stellen der nationalen Systeme des SIS II (N.SIS-II) und der SIRENE-Büros gemäß Artikel 7 Absatz 3 der Verordnung (EG) Nr. 1987/2006 und Artikel 7 Absatz 3 des Beschlusses 2007/533/JI;
z)
dafür zu sorgen, dass die Liste der gemäß Artikel 15 Absatz 2 der Verordnung (EG) Nr. 2725/2000 benannten Behörden jährlich veröffentlicht wird;
aa)
alle weiteren Aufgaben wahrzunehmen, die ihm nach Maßgabe dieser Verordnung übertragen werden.
(2) Der Verwaltungsrat kann den Exekutivdirektor in allen Fragen beraten, die eng mit der Entwicklung oder dem Betriebsmanagement von IT-Großsystemen zusammenhängen.
Artikel 13
Zusammensetzung des Verwaltungsrats
(1) Der Verwaltungsrat setzt sich aus einem Vertreter je Mitgliedstaat und zwei Vertretern der Kommission zusammen.
(2) Jeder Mitgliedstaat und die Kommission ernennen bis 22. Januar 2012 die Mitglieder des Verwaltungsrats sowie die Stellvertreter. Nach Ablauf dieses Zeitraums beruft die Kommission den Verwaltungsrat ein. Während ihrer Abwesenheit werden die Mitglieder von ihren Stellvertretern vertreten.
(3) Die Mitglieder des Verwaltungsrats werden aufgrund des hohen Niveaus ihrer einschlägigen Erfahrungen und ihres Fachwissens in Bezug auf IT-Großsysteme im Raum der Freiheit, der Sicherheit und des Rechts sowie ihrer Kenntnisse auf dem Gebiet des Datenschutzes ernannt.
(4) Die Amtszeit der Mitglieder beträgt vier Jahre. Sie kann einmal verlängert werden. Bei Ablauf ihrer Amtszeit oder bei Ausscheiden bleiben die Mitglieder so lange im Amt, bis sie wiederernannt oder ersetzt worden sind.
(5) An den Tätigkeiten der Agentur beteiligen sich auch die Länder, die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziiert sind. Jedes Land entsendet einen Vertreter und einen Stellvertreter in den Verwaltungsrat.
Artikel 14
Vorsitz des Verwaltungsrats
(1) Der Verwaltungsrat wählt aus dem Kreis seiner Mitglieder einen Vorsitzenden und einen stellvertretenden Vorsitzenden.
(2) Die Amtszeit des Vorsitzenden und des stellvertretenden Vorsitzenden beträgt zwei Jahre. Ihre Amtszeit kann einmal verlängert werden. Mit dem Ende ihrer Mitgliedschaft im Verwaltungsrat endet jedoch auch ihre Amtszeit automatisch am selben Tag.
(3) Zum Vorsitzenden und zum stellvertretenden Vorsitzenden werden nur die Mitglieder des Verwaltungsrats gewählt, die von Mitgliedstaaten ernannt worden sind, die nach dem Unionsrecht in vollem Umfang durch die Rechtsinstrumente gebunden sind, die für die Entwicklung, die Errichtung, den Betrieb und die Nutzung aller von der Agentur verwalteten Großsysteme gelten.
Artikel 15
Sitzungen des Verwaltungsrats
(1) Der Verwaltungsrat wird einberufen auf Antrag
a)
seines Vorsitzenden,
b)
mindestens eines Drittels seiner Mitglieder,
c)
der Kommission oder
d)
des Exekutivdirektors.
Der Verwaltungsrat hält mindestens alle sechs Monate eine ordentliche Sitzung ab.
(2) Der Exekutivdirektor nimmt an den Sitzungen des Verwaltungsrats teil.
(3) Die Mitglieder des Verwaltungsrats können Sachverständige hinzuziehen, die Mitglieder der Beratergruppen sind.
(4) Europol und Eurojust können an Sitzungen des Verwaltungsrats als Beobachter teilnehmen, wenn auf der Tagesordnung das SIS II betreffende Angelegenheiten im Zusammenhang mit der Anwendung des Beschlusses 2007/533/JI stehen. Europol kann auch an Sitzungen des Verwaltungsrats als Beobachter teilnehmen, wenn auf der Tagesordnung das VIS betreffende Angelegenheiten im Zusammenhang mit der Anwendung des Beschlusses 2008/633/JI stehen.
(5) Der Verwaltungsrat kann alle weiteren Personen, deren Stellungnahme von Interesse sein kann, als Beobachter zur Teilnahme an den Sitzungen einladen.
(6) Die Agentur stellt dem Verwaltungsrat ein Sekretariat zur Verfügung.
Artikel 16
Abstimmung
(1) Unbeschadet des Absatzes 5 dieses Artikels und des Artikels 12 Absatz 1 Buchstabe j und des Artikels 18 Absätze 1 und 7 fasst der Verwaltungsrat seine Beschlüsse mit der Mehrheit aller stimmberechtigten Mitglieder.
(2) Unbeschadet des Absatzes 3 hat jedes Verwaltungsratsmitglied eine Stimme.
(3) Jedes Mitglied, das von einem Mitgliedstaat ernannt wurde, der nach dem Unionsrecht durch ein Rechtsinstrument gebunden ist, das die Entwicklung, die Errichtung, den Betrieb und die Nutzung eines von der Agentur verwalteten IT-Großsystems regelt, darf über eine Frage abstimmen, die dieses IT-Großsystem betrifft.
Ferner kann Dänemark sich an einer Abstimmung über eine Frage, die ein solches IT-Großsystem betrifft, beteiligen, wenn es nach Artikel 4 des Protokolls über die Position Dänemarks beschließt, das Rechtsinstrument zur Regelung der Entwicklung, der Errichtung, des Betriebs und der Nutzung dieses speziellen IT-Großsystems in einzelstaatliches Recht umzusetzen.
(4) In Bezug auf Länder, die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und der Eurodac-bezogenen Maßnahmen assoziiert sind, gilt Artikel 37.
(5) Sind sich die Mitglieder nicht darüber einig, ob ein bestimmtes IT-Großsystem von einer Abstimmung betroffen ist, wird die Entscheidung, dass dieses System nicht betroffen ist, mit Zwei-Drittel-Mehrheit getroffen.
(6) Der Exekutivdirektor nimmt nicht an den Abstimmungen teil.
(7) In der Geschäftsordnung der Agentur werden detailliertere Vorschriften für Abstimmungen festgelegt, insbesondere die Bedingungen, unter denen ein Mitglied im Namen eines anderen handeln kann, sowie gegebenenfalls Bestimmungen über die Beschlussfähigkeit.
Artikel 17
Aufgaben und Befugnisse des Exekutivdirektors
(1) Die Agentur wird von ihrem Exekutivdirektor geleitet und vertreten.
(2) Der Exekutivdirektor ist bei der Wahrnehmung seiner Aufgaben unabhängig. Unbeschadet der jeweiligen Zuständigkeiten der Kommission und des Verwaltungsrats darf der Exekutivdirektor Weisungen von Regierungen oder einer sonstigen Stelle weder anfordern noch entgegennehmen.
(3) Unbeschadet des Artikels 12 trägt der Exekutivdirektor die volle Verantwortung für die der Agentur übertragenen Aufgaben und unterliegt dem Verfahren der jährlichen Entlastung, die das Europäische Parlament zur Ausführung des Haushaltsplans erteilt.
(4) Das Europäische Parlament oder der Rat können den Exekutivdirektor auffordern, über die Durchführung seiner Aufgaben Bericht zu erstatten.
(5) Der Exekutivdirektor hat folgende Aufgaben:
a)
die laufenden Geschäfte der Agentur zu führen;
b)
den Betrieb der Agentur nach Maßgabe dieser Verordnung zu gewährleisten;
c)
die vom Verwaltungsrat angenommenen Verfahren, Beschlüsse, Strategien, Programme und Maßnahmen innerhalb der in dieser Verordnung sowie in den Durchführungsbestimmungen und den sonstigen anwendbaren Rechtsvorschriften festgelegten Grenzen vorzubereiten und durchzuführen;
d)
ein leistungsfähiges System einzurichten und anzuwenden, das eine regelmäßige Kontrolle und Bewertung
i)
von IT-Großsystemen, einschließlich der Erstellung von Statistiken, sowie
ii)
der Agentur, einschließlich der wirksamen und effizienten Verwirklichung ihrer Ziele, ermöglicht;
e)
an den Sitzungen des Verwaltungsrats ohne Stimmrecht teilzunehmen;
f)
gegenüber den Bediensteten der Agentur die in Artikel 20 Absatz 3 vorgesehenen Befugnisse auszuüben und Personalangelegenheiten zu regeln;
g)
unbeschadet des Artikels 17 des Statuts der Beamten Geheimhaltungsvorschriften festzulegen, um Artikel 17 der Verordnung (EG) Nr. 1987/2006, Artikel 17 des Beschlusses 2007/533/JI bzw. Artikel 26 Absatz 9 der Verordnung (EG) Nr. 767/2008 nachzukommen und um geeignete Regeln für die berufliche Schweigepflicht bzw. eine vergleichbare Geheimhaltungspflicht auf die Mitarbeiter der Agentur anzuwenden, die mit Eurodac-Daten arbeiten;
h)
mit den Regierungen der Sitzmitgliedstaaten ein Sitzabkommen über den Sitz der Agentur und Abkommen über die technischen und die Back-up-Standorte auszuhandeln und sie nach Genehmigung durch den Verwaltungsrat zu unterzeichnen.
(6) Der Exekutivdirektor legt dem Verwaltungsrat insbesondere folgende Entwürfe zur Annahme vor:
a)
den Entwurf des Jahresarbeitsprogramms und des Jahrestätigkeitsberichts der Agentur nach Konsultation der Beratergruppen;
b)
den Entwurf der Finanzregelung der Agentur;
c)
den Entwurf des mehrjährigen Arbeitsprogramms;
d)
den Entwurf des nach Tätigkeitsbereichen aufgestellten Haushaltsplans für das folgende Jahr;
e)
den Entwurf des mehrjährigen Personalentwicklungsplans;
f)
den Entwurf der Vorgaben für die Bewertung im Sinne von Artikel 31;
g)
den Entwurf der praktischen Modalitäten für die Durchführung der Verordnung (EG) Nr. 1049/2001;
h)
den Entwurf der erforderlichen Sicherheitsmaßnahmen einschließlich eines Sicherheitsplans sowie den Entwurf eines Notfallplans für die Aufrechterhaltung und Wiederherstellung des Betriebs;
i)
die Entwürfe der Berichte über die technische Funktionsweise jedes der in Artikel 12 Absatz 1 Buchstabe t genannten IT-Großsysteme und den Entwurf des Jahresberichts über die Tätigkeit der Zentraleinheit von Eurodac gemäß Artikel 12 Absatz 1 Buchstabe u auf der Grundlage der Kontroll- und Bewertungsergebnisse;
j)
den Entwurf der jährlichen zu veröffentlichenden Liste der zuständigen Behörden, die zur unmittelbaren Abfrage der im SIS II gespeicherten Daten berechtigt sind, sowie den Entwurf der Liste der N.SIS-II-Stellen und der SIRENE-Büros gemäß Artikel 12 Absatz 1 Buchstabe y und der Liste der Behörden gemäß Artikel 12 Absatz 1 Buchstabe z.
(7) Der Exekutivdirekter nimmt alle weiteren Aufgaben im Einklang mit dieser Verordnung wahr.
Artikel 18
Ernennung des Exekutivdirektors
(1) Der Verwaltungsrat ernennt den Exekutivdirektor aus einer Liste geeigneter Bewerber, die aus einem von der Kommission organisierten allgemeinen Auswahlverfahren hervorgegangen sind, für eine Amtszeit von fünf Jahren. Im Rahmen des Auswahlverfahrens wird eine Aufforderung zur Interessenbekundung im Amtsblatt der Europäischen Union und anderweitig veröffentlicht. Ist der Verwaltungsrat nicht davon überzeugt, dass zumindest einer der in die Liste aufgenommenen Bewerber die gewünschte Eignung aufweist, so kann er ein erneutes Verfahren verlangen. Der Verwaltungsrat ernennt den Exekutivdirektor auf der Grundlage persönlicher Verdienste, seiner Erfahrung im Bereich von IT-Großsystemen und seiner Kompetenz auf den Gebieten Verwaltung, Finanzen und Management sowie seiner Kenntnisse auf dem Gebiet des Datenschutzes. Der Verwaltungsrat trifft seine Entscheidung den Exekutivdirektor zu ernennen mit einer Mehrheit von zwei Dritteln aller seiner stimmberechtigten Mitglieder.
(2) Vor seiner Ernennung wird der vom Verwaltungsrat ausgewählte Bewerber aufgefordert, vor dem bzw. den zuständigen Ausschüssen des Europäischen Parlaments eine Erklärung abzugeben und Fragen der Ausschussmitglieder zu beantworten. Im Anschluss an eine solche Erklärung gibt das Europäische Parlament eine Stellungnahme ab, in der es seinen Standpunkt zu dem ausgewählten Bewerber darlegt. Der Verwaltungsrat unterrichtet das Europäische Parlament darüber, inwieweit dieser Stellungnahme Rechnung getragen wurde. Die Stellungnahme wird bis zur Ernennung des Bewerbers als persönlich eingestuft und vertraulich behandelt.
(3) In den letzten neun Monaten vor Ablauf der fünfjährigen Amtszeit nimmt der Verwaltungsrat in enger Abstimmung mit der Kommission eine Bewertung vor, bei der er insbesondere die in der ersten Amtszeit erreichten Ergebnisse und die Art und Weise, wie sie erreicht wurden, prüft.
(4) Der Verwaltungsrat kann unter Berücksichtigung des Bewertungsberichts und nur in Fällen, in denen die Ziele und Aufgaben der Agentur dies rechtfertigen, die Amtszeit des Exekutivdirektors einmal um bis zu drei Jahre verlängern.
(5) Der Verwaltungsrat unterrichtet das Europäische Parlament über seine Absicht, die Amtszeit des Exekutivdirektors zu verlängern. Innerhalb des Monats vor einer solchen Verlängerung wird der Exekutivdirektor aufgefordert, vor dem bzw. den zuständigen Ausschüssen des Europäischen Parlaments eine Erklärung abzugeben und Fragen der Ausschussmitglieder zu beantworten.
(6) Der Exekutivdirektor legt dem Verwaltungsrat Rechenschaft ab.
(7) Der Verwaltungsrat kann den Exekutivdirektor seines Amtes entheben. Der Verwaltungsrat trifft eine solche Entscheidung mit einer Mehrheit von zwei Dritteln aller seiner stimmberechtigten Mitglieder.
Artikel 19
Beratergruppen
(1) Die nachstehenden Beratergruppen stehen dem Verwaltungsrat mit Fachkenntnissen in Bezug auf IT-Großsysteme und insbesondere zur Vorbereitung des Jahresarbeitsprogramms und des Jahrestätigkeitsberichts zur Seite:
a)
SIS II-Beratergruppe;
b)
VIS-Beratergruppe;
c)
Eurodac-Beratergruppe;
d)
alle sonstigen Beratergruppen für IT-Großsysteme, wenn dies in dem entsprechenden Rechtsinstrument zur Regelung der Entwicklung, der Errichtung, des Betriebs und der Nutzung dieses IT-Großsystems vorgesehen ist.
(2) Jeder Mitgliedstaat, der nach dem Unionsrecht durch Rechtsinstrumente gebunden ist, die die Entwicklung, die Errichtung, den Betrieb und die Nutzung eines bestimmten IT-Großsystems regeln, sowie die Kommission entsenden jeweils ein Mitglied in die Beratergruppe für dieses IT-Großsystem für einen Zeitraum von drei Jahren, der verlängert werden kann.
Dänemark entsendet ebenfalls ein Mitglied in die Beratergruppe für ein IT-Großsystem, wenn es nach Artikel 4 des Protokolls über die Position Dänemarks beschließt, das Rechtsinstrument zur Regelung der Entwicklung, der Errichtung, des Betriebs und der Nutzung dieses speziellen IT-Großsystems in sein einzelstaatliches Recht umzusetzen.
Jedes bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands, Eurodac-bezogener Maßnahmen und der andere IT-Großsysteme betreffenden Maßnahmen assoziierte Land, das sich an einem bestimmten IT-Großsystem beteiligt, entsendet jeweils ein Mitglied in die Beratergruppe für dieses IT-Großsystem.
(3) Europol und Eurojust können jeweils einen Vertreter in die SIS II-Beratergruppe entsenden. Europol kann auch einen Vertreter in die VIS-Beratergruppe entsenden.
(4) Die Mitglieder des Verwaltungsrats dürfen nicht zugleich Mitglied einer der Beratergruppen sein. Der Exekutivdirektor oder der Vertreter des Exekutivdirektors sind berechtigt, an allen Sitzungen der Beratergruppen als Beobachter teilzunehmen.
(5) Die die Arbeitsweise und Mitwirkung der Beratergruppen betreffenden Verfahren werden in der Geschäftsordnung der Agentur festgelegt.
(6) Bei der Ausarbeitung einer Stellungnahme bemühen sich die Mitglieder jeder Beratergruppe nach Kräften, zu einem Konsens zu gelangen. Wird ein solcher Konsens nicht erreicht, so enthält die Stellungnahme den mit Gründen versehenen Standpunkt der Mehrheit der Mitglieder. Abweichende mit Gründen versehene Standpunkte werden ebenfalls zu Protokoll genommen. Artikel 16 Absätze 3 und 4 gelten entsprechend. Mitglieder, die die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziierten Länder vertreten, dürfen zu Fragen, für die sie kein Stimmrecht besitzen, Stellungnahmen abgeben.
(7) Jeder Mitgliedstaat und jedes bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziierte Land unterstützt die Beratergruppen bei ihrer Arbeit.
(8) Artikel 14 gilt entsprechend für den Vorsitz der Beratergruppen.
KAPITEL IV
ALLGEMEINE BESTIMMUNGEN
Artikel 20
Personal
(1) Für das Personal und den Exekutivdirektor der Agentur gelten das Statut sowie die von den Organen der Union gemeinsam erlassenen Regelungen für die Anwendung des Statuts.
(2) Zur Durchführung des Statuts gilt die Agentur als Agentur im Sinne des Artikels 1a Absatz 2 des Statuts der Beamten.
(3) Die Agentur übt gegenüber ihrem eigenen Personal die Befugnisse aus, die der Anstellungsbehörde durch das Statut der Beamten und der zum Abschluss von Verträgen berechtigten Behörde durch die Beschäftigungsbedingungen übertragen wurden.
(4) Das Personal der Agentur besteht aus Beamten, aus Bediensteten auf Zeit oder aus Vertragsbediensteten. Der Verwaltungsrat erteilt jährlich seine Zustimmung, soweit Verträge betroffen sind, die der Exekutivdirektor zu verlängern beabsichtigt und die gemäß den Beschäftigungsbedingungen in unbefristete Verträge umgewandelt würden.
(5) Die Agentur betraut keine Zeitarbeitskräfte mit Finanzaufgaben, die als sensibel angesehen werden.
(6) Die Kommission und die Mitgliedstaaten können Beamte oder nationale Experten für einen befristeten Zeitraum an die Agentur entsenden. Der Verwaltungsrat erlässt unter Berücksichtigung des mehrjährigen Personalentwicklungsplans die hierfür erforderlichen Durchführungsmaßnahmen.
(7) Unbeschadet des Artikels 17 des Statuts der Beamten wendet die Agentur geeignete Regeln für die berufliche Schweigepflicht oder eine vergleichbare Geheimhaltungspflicht an.
(8) Der Verwaltungsrat legt im Einvernehmen mit der Kommission die erforderlichen Durchführungsbestimmungen gemäß Artikel 110 des Statuts der Beamten fest.
Artikel 21
Öffentliches Interesse
Die Mitglieder des Verwaltungsrats, der Exekutivdirektor und die Mitglieder der Beratergruppen verpflichten sich, im öffentlichen Interesse zu handeln. Zu diesem Zweck geben sie jährlich eine schriftliche öffentliche Verpflichtungserklärung ab.
Das Verzeichnis der Mitglieder des Verwaltungsrats wird auf der Website der Agentur veröffentlicht.
Artikel 22
Sitzabkommen und Abkommen über die technischen und die Back-up-Standorte
Die notwendigen Vorkehrungen über die Unterbringung der Agentur in den Sitzmitgliedstaaten und über die Leistungen, die von diesen Mitgliedstaaten zu erbringen sind, sowie die speziellen Vorschriften, die in den Sitzmitgliedstaaten für den Exekutivdirektor, die Mitglieder des Verwaltungsrats, das Personal der Agentur und dessen Familienangehörige gelten, werden in einem Sitzabkommen über den Sitz der Agentur und in Abkommen über die technischen und die Back-up-Standorte festgelegt, die nach Billigung durch den Verwaltungsrat zwischen der Agentur und den Sitzmitgliedstaaten geschlossen werden.
Artikel 23
Vorrechte und Befreiungen
Das Protokoll über die Vorrechte und Befreiungen der Europäischen Union ist auf die Agentur anwendbar.
Artikel 24
Haftung
(1) Die vertragliche Haftung der Agentur bestimmt sich nach dem Recht, das auf den betreffenden Vertrag anzuwenden ist.
(2) Für Entscheidungen aufgrund einer Schiedsklausel in einem von der Agentur geschlossenen Vertrag ist der Gerichtshof der Europäischen Union zuständig.
(3) Im Bereich der außervertraglichen Haftung ersetzt die Agentur einen durch ihre Dienststellen oder Bediensteten in Ausübung ihres Amtes verursachten Schaden nach den allgemeinen Rechtsgrundsätzen, die den Rechtsordnungen der Mitgliedstaaten gemeinsam sind.
(4) Für Streitsachen über den Schadensersatz nach Absatz 3 ist der Gerichtshof der Europäischen Union zuständig.
(5) Die persönliche Haftung des Personals der Agentur gegenüber dieser bestimmt sich nach den Vorschriften des Statuts.
Artikel 25
Sprachenregelung
(1) Für die Agentur gilt die Verordnung Nr. 1 vom 15. April 1958 zur Regelung der Sprachenfrage für die Europäische Wirtschaftsgemeinschaft (30).
(2) Unbeschadet der auf der Grundlage des Artikels 342 AEUV gefassten Beschlüsse werden das Jahresarbeitsprogramm und der Jahrestätigkeitsbericht nach Artikel 12 Absatz 1 Buchstaben j und k in allen Amtssprachen der Organe der Union erstellt.
(3) Die für die Tätigkeit der Agentur erforderlichen Übersetzungsleistungen werden vom Übersetzungszentrum für die Einrichtungen der Europäischen Union erbracht.
Artikel 26
Zugang zu Dokumenten
(1) Auf Vorschlag des Exekutivdirektors erlässt der Verwaltungsrat spätestens sechs Monate nach dem 1. Dezember 2012 Bestimmungen über den Zugang zu den Dokumenten der Agentur gemäß der Verordnung (EG) Nr. 1049/2001.
(2) Gegen Entscheidungen der Agentur nach Artikel 8 der Verordnung (EG) Nr. 1049/2001 kann nach Maßgabe der Artikel 228 bzw. 263 AEUV Beschwerde beim Europäischen Bürgerbeauftragten oder Klage beim Gerichtshof der Europäischen Union erhoben werden.
Artikel 27
Information und Kommunikation
(1) Die Agentur übernimmt von sich aus die Kommunikation in ihren Aufgabenbereichen im Einklang mit den Rechtsinstrumenten, die die Entwicklung, die Errichtung, den Betrieb und die Nutzung von IT-Großsystemen regeln. Sie stellt insbesondere sicher, dass zusätzlich zu den Veröffentlichungen nach Artikel 12 Absatz 1 Buchstaben j, k, w und y und Artikel 33 Absatz 8 die Öffentlichkeit und alle Beteiligten rasch objektive, zuverlässige und leicht verständliche Informationen über ihre Arbeit erhalten.
(2) Der Verwaltungsrat legt die praktischen Modalitäten für die Anwendung des Absatzes 1 fest.
Artikel 28
Datenschutz
(1) Unbeschadet der in den Rechtsinstrumenten, die die Entwicklung, die Errichtung, den Betrieb und die Nutzung von IT-Großsystemen regeln, festgelegten Datenschutzbestimmungen unterliegen Informationen, die von der Agentur nach Maßgabe dieser Verordnung verarbeitet werden, der Verordnung (EG) Nr. 45/2001.
(2) Der Verwaltungsrat legt Maßnahmen für die Anwendung der Verordnung (EG) Nr. 45/2001 durch die Agentur, insbesondere Maßnahmen für die Anwendung des Abschnitts 8 betreffend den Datenschutzbeauftragten, fest.
Artikel 29
Sicherheitsvorschriften für den Schutz von Verschlusssachen und von nicht als Verschlusssache eingestuften sensiblen Informationen
(1) Die Agentur wendet die Sicherheitsgrundsätze gemäß dem Beschluss 2001/844/EG, EGKS, Euratom der Kommission vom 29. November 2001 zur Änderung ihrer Geschäftsordnung (31) an, einschließlich der Bestimmungen über den Austausch, die Verarbeitung und die Speicherung von Verschlusssachen, und Maßnahmen des materiellen Geheimschutzes.
(2) Die Agentur wendet außerdem die von der Kommission angenommenen und umgesetzten Sicherheitsgrundsätze für die Behandlung von nicht als Verschlusssache eingestuften sensiblen Informationen an.
(3) Der Verwaltungsrat beschließt gemäß Artikel 2 und Artikel 12 Absatz 1 Buchstabe p über die interne Struktur der Agentur, die für die Erfüllung der angemessenen Sicherheitsgrundsätze erforderlich ist.
Artikel 30
Sicherheit der Agentur
(1) Die Agentur ist verantwortlich für die Sicherheit und die Aufrechterhaltung der Ordnung in bzw. auf den von ihr genutzten Gebäuden, Anlagen und Grundstücken. Die Agentur wendet die Sicherheitsgrundsätze und die einschlägigen Bestimmungen der Rechtsinstrumente an, die die Entwicklung, die Errichtung, den Betrieb und die Nutzung von IT-Großsystemen regeln.
(2) Die Sitzmitgliedstaaten ergreifen alle wirksamen und angemessenen Maßnahmen zur Aufrechterhaltung von Ordnung und Sicherheit in der unmittelbaren Umgebung der von der Agentur genutzten Gebäude, Anlagen und Grundstücke und bieten der Agentur angemessenen Schutz im Einklang mit dem maßgeblichen Sitzabkommen über den Sitz der Agentur und den Abkommen über die technischen und die Back-up-Standorte und garantieren gleichzeitig den freien Zugang der von der Agentur ermächtigten Personen zu diesen Gebäuden, Anlagen und Grundstücken.
Artikel 31
Bewertung
(1) Die Kommission führt binnen drei Jahren nach dem 1. Dezember 2012 und danach alle vier Jahre in engem Benehmen mit dem Verwaltungsrat eine Bewertung der Tätigkeit der Agentur durch. Bei der Bewertung wird geprüft, wie und wieweit die Agentur wirksam zum Betriebsmanagement der IT-Großsysteme im Raum der Freiheit, der Sicherheit und des Rechts beiträgt und die in dieser Verordnung festgelegten Aufgaben erfüllt. Ferner sollte bei der Bewertung die Rolle bewertet werden, die die Agentur im Rahmen einer in den nächsten Jahren festzulegenden Unionsstrategie mit dem Ziel der Verwirklichung eines koordinierten, kosteneffizienten und kohärenten IT-Umfelds auf Unionsebene übernehmen soll.
(2) Auf der Grundlage der in Absatz 1 genannten Bewertung spricht die Kommission nach Anhörung des Verwaltungsrats Empfehlungen zur Änderung dieser Verordnung aus, die unter anderem einer stärkeren Ausrichtung auf die in Absatz 1 genannte Unionsstrategie dienen sollen. Die Kommission leitet diese Empfehlungen zusammen mit der Stellungnahme des Verwaltungsrats und zweckdienlichen Vorschlägen an das Europäische Parlament, den Rat und den Europäischen Datenschutzbeauftragten weiter.
KAPITEL V
FINANZBESTIMMUNGEN
Artikel 32
Haushaltsplan
(1) Die Einnahmen der Agentur umfassen unbeschadet anderer Finanzmittel
a)
einen Zuschuss der Union, der in den Gesamthaushaltsplan der Europäischen Union (Einzelplan „Kommission“) eingesetzt wird,
b)
einen Beitrag der Länder, die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziiert sind,
c)
etwaige Finanzbeiträge der Mitgliedstaaten.
(2) Die Ausgaben der Agentur umfassen unter anderem die Personal-, Verwaltungs-, Infrastruktur- und Betriebsaufwendungen sowie die Aufwendungen im Zusammenhang mit von der Agentur geschlossenen Verträgen oder Vereinbarungen. Der Exekutivdirektor erstellt jährlich unter Berücksichtigung der von der Agentur durchgeführten Tätigkeiten zusammen mit dem Stellenplan den Entwurf eines Voranschlags der Einnahmen und Ausgaben der Agentur für das folgende Haushaltsjahr, und leitet diesen dem Verwaltungsrat zu.
(3) Die Einnahmen und die Ausgaben der Agentur müssen ausgeglichen sein.
(4) Auf der Grundlage des Entwurfs des Exekutivdirektors nimmt der Verwaltungsrat den Entwurf des Voranschlags der Einnahmen und Ausgaben der Agentur für das folgende Haushaltsjahr an.
(5) Der Verwaltungsrat übermittelt der Kommission und den Ländern, die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziiert sind, bis zum 10. Februar jedes Jahres den Entwurf des Voranschlags der Einnahmen und Ausgaben sowie die allgemeinen Leitlinien zu dessen Begründung und bis zum 31. März jedes Jahres den endgültigen Voranschlag.
(6) Zum 31. März jedes Jahres übermittelt der Verwaltungsrat der Kommission und der Haushaltsbehörde
a)
den Entwurf seines jährlichen Arbeitsprogramms;
b)
seinen gemäß den von der Kommission festgelegten Leitlinien erstellten aktualisierten mehrjährigen Personalentwicklungsplan,
c)
Angaben zur Zahl der Beamten, Bediensteten auf Zeit und Vertragsbediensteten gemäß dem Statut für die Jahre n - 1 und n sowie eine Schätzung für das Jahr n + 1,
d)
Angaben zu Sachleistungen, die der Agentur von den Sitzmitgliedstaaten gewährt werden,
e)
eine Schätzung des Saldos der Haushaltsergebnisrechnung für das Jahr n - 1.
(7) Die Kommission übermittelt der Haushaltsbehörde den Voranschlag zusammen mit dem Entwurf des Gesamthaushaltsplans der Europäischen Union.
(8) Auf der Grundlage des Voranschlags setzt die Kommission die von ihr für erforderlich erachteten Mittelansätze für den Stellenplan und den Betrag des Zuschusses aus dem Gesamthaushaltsplan in den Entwurf des Gesamthaushaltsplans der Europäischen Union ein, den sie gemäß Artikel 314 AEUV der Haushaltsbehörde vorlegt.
(9) Die Haushaltsbehörde bewilligt die Mittel für den Zuschuss an die Agentur. Die Haushaltsbehörde genehmigt den Stellenplan der Agentur.
(10) Der Haushaltsplan der Agentur wird vom Verwaltungsrat festgestellt. Er wird dann endgültig, wenn der Gesamthaushaltsplan der Europäischen Union endgültig festgestellt ist. Gegebenenfalls wird er entsprechend angepasst.
(11) Alle Änderungen am Haushaltsplan, einschließlich des Stellenplans, unterliegen demselben Verfahren.
(12) Der Verwaltungsrat unterrichtet die Haushaltsbehörde schnellstmöglich über alle von ihm geplanten Vorhaben, die erhebliche finanzielle Auswirkungen auf die Finanzierung des Haushaltsplans haben könnten, was insbesondere für Immobilienvorhaben wie die Anmietung oder den Erwerb von Gebäuden gilt. Er setzt die Kommission sowie die Länder, die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziiert sind, von diesen Vorhaben in Kenntnis. Beabsichtigt einer der beiden Teile der Haushaltsbehörde, eine Stellungnahme abzugeben, so teilt er dem Verwaltungsrat innerhalb von zwei Wochen nach Erhalt der Informationen über das Vorhaben diese Absicht mit. Bei Ausbleiben einer Antwort kann die Agentur mit dem geplanten Vorhaben fortfahren.
Artikel 33
Ausführung des Haushaltsplans
(1) Der Haushaltsplan der Agentur wird von ihrem Exekutivdirektor ausgeführt.
(2) Der Exekutivdirektor übermittelt der Haushaltsbehörde jährlich alle einschlägigen Informationen zu den Ergebnissen der Bewertungsverfahren.
(3) Der Rechnungsführer der Agentur übermittelt bis zum 1. März des auf das abgeschlossene Haushaltsjahr folgenden Jahres dem Rechnungsführer der Kommission und dem Rechnungshof den vorläufigen Rechnungsabschluss der Agentur mit dem Bericht über die Haushaltsführung und das Finanzmanagement für dieses Haushaltsjahr. Der Rechnungsführer der Kommission konsolidiert die vorläufigen Rechnungsabschlüsse der Organe und dezentralisierten Einrichtungen gemäß Artikel 128 der Verordnung (EG, Euratom) Nr. 1605/2002.
(4) Zum 31. März nach dem Ende des Haushaltsjahrs übermittelt der Rechnungsführer der Agentur auch der Haushaltsbehörde den Bericht über die Haushaltsführung und das Finanzmanagement.
(5) Nach Eingang der Bemerkungen des Rechnungshofs zum vorläufigen Rechnungsabschluss der Agentur gemäß Artikel 129 der Verordnung (EG, Euratom) Nr. 1605/2002 stellt der Exekutivdirektor in eigener Verantwortung den endgültigen Rechnungsabschluss der Agentur auf und legt ihn dem Verwaltungsrat zur Stellungnahme vor.
(6) Der Verwaltungsrat gibt eine Stellungnahme zum endgültigen Rechnungsabschluss der Agentur ab.
(7) Zum 1. Juli des Folgejahres leitet der Exekutivdirektor den endgültigen Rechnungsabschluss zusammen mit der Stellungnahme des Verwaltungsrats der Haushaltsbehörde, dem Rechnungsführer der Kommission, dem Rechnungshof sowie den Ländern zu, die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziiert sind.
(8) Der endgültige Rechnungsabschluss wird veröffentlicht.
(9) Der Exekutivdirektor übermittelt dem Rechnungshof zum 30. September eine Antwort auf dessen Bemerkungen. Der Exekutivdirektor übermittelt diese Antwort auch dem Verwaltungsrat.
(10) Der Exekutivdirektor unterbreitet dem Europäischen Parlament auf dessen Anfrage hin gemäß Artikel 146 Absatz 3 der Verordnung (EG, Euratom) Nr. 1605/2002 die für die ordnungsgemäße Abwicklung des Entlastungsverfahrens für das betreffende Haushaltsjahr erforderlichen Informationen.
(11) Auf Empfehlung des Rates, der mit qualifizierter Mehrheit beschließt, erteilt das Europäische Parlament dem Exekutivdirektor vor dem 15. Mai des Jahres n + 2 Entlastung für die Ausführung des Haushaltsplans des Haushaltsjahres n.
Artikel 34
Finanzregelung
Der Verwaltungsrat erlässt nach Anhörung der Kommission die für die Agentur geltende Finanzregelung. Diese weicht nicht von der Verordnung (EG, Euratom) Nr. 2343/2002 ab, es sei denn, dass besondere Merkmale der Arbeitsweise der Agentur es erfordern und nachdem die Kommission dem zugestimmt hat.
Artikel 35
Betrugsbekämpfung
(1) Zur Bekämpfung von Betrug, Korruption und sonstigen rechtswidrigen Handlungen findet die Verordnung (EG) Nr. 1073/1999 Anwendung.
(2) Die Agentur tritt der Interinstitutionellen Vereinbarung über die internen Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) bei und erlässt unverzüglich die für alle Beschäftigten der Agentur geltenden einschlägigen Vorschriften.
(3) Die Finanzierungsbeschlüsse sowie die sich daraus ergebenden Durchführungsvereinbarungen und -instrumente sehen ausdrücklich vor, dass der Rechnungshof und das OLAF erforderlichenfalls Vor-Ort-Kontrollen bei den Empfängern der Mittel der Agentur und bei den verteilenden Stellen durchführen können.
KAPITEL VI
SCHLUSSBESTIMMUNGEN
Artikel 36
Vorbereitende Maßnahmen
(1) Die Kommission ist für die Errichtung und die Aufnahme der Tätigkeit der Agentur verantwortlich, bis Letztere über die operativen Fähigkeiten zur Ausführung ihres eigenen Haushaltsplans verfügt.
(2) Hierzu kann die Kommission eine begrenzte Zahl von Beamten benennen, darunter einen Beamten, der die Aufgaben des Exekutivdirektors übergangsweise wahrnimmt, bis der Exekutivdirektor nach seiner Ernennung durch den Verwaltungsrat gemäß Artikel 18 die Amtsgeschäfte aufnimmt. Der Interims-Exekutivdirektor kann erst berufen werden, wenn der Verwaltungsrat gemäß Artikel 13 Absatz 2 einberufen ist.
Kommt der Interims-Exekutivdirektor seinen in dieser Verordnung festgelegten Pflichten nicht nach, kann der Verwaltungsrat die Kommission ersuchen, einen neuen Interims-Exekutivdirektor zu benennen.
(3) Der Interims-Exekutivdirektor kann alle Zahlungen genehmigen, für die Haushaltsmittel der Agentur zur Verfügung stehen und die Genehmigung des Verwaltungsrats vorliegt, und Verträge - nach Annahme des Stellenplans der Agentur auch Arbeitsverträge - schließen. Sofern dies gerechtfertigt ist, kann der Verwaltungsrat die Befugnisse des Interims-Exekutivdirektors beschränken.
Artikel 37
Beteiligung der Länder, die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziiert sind
Nach den einschlägigen Bestimmungen der Abkommen über ihre Assoziierung werden Vereinbarungen ausgearbeitet, um unter anderem Art und Umfang der Beteiligung der Länder, die bei der Umsetzung, Anwendung und Weiterentwicklung des Schengen-Besitzstands und Eurodac-bezogener Maßnahmen assoziiert sind, an den Arbeiten der Agentur sowie detaillierte Vorschriften dafür, einschließlich Bestimmungen zu Finanzbeiträgen, Personal und Stimmrechten, festzulegen.
Artikel 38
Inkrafttreten und Anwendbarkeit
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Die Agentur nimmt ihre Tätigkeit gemäß den Artikeln 3 bis 9 am 1. Dezember 2012 auf.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt gemäß den Verträgen unmittelbar in den Mitgliedstaaten.
Geschehen zu Straßburg am 25. Oktober 2011.