EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 1077/2011
af 25. oktober 2011
om oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 74, artikel 77, stk. 2, litra a) og b), artikel 78, stk. 2, litra e), artikel 79, stk. 2, litra c), artikel 82, stk. 1, litra d), artikel 85, stk. 1, artikel 87, stk. 2, litra a), og artikel 88, stk. 2,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
efter den almindelige lovgivningsprocedure (1), og
ud fra følgende betragtninger:
(1)
Anden generation af Schengeninformationssystemet (SIS II) blev oprettet ved Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 af 20. december 2006 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) (2) og ved Rådets afgørelse 2007/533/RIA af 12. juni 2007 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) (3). Forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA fastlægger, at Kommissionen i en overgangsperiode skal være ansvarlig for den operationelle forvaltning af det centrale SIS II. Efter denne overgangsperiode skal en forvaltningsmyndighed være ansvarlig for den operationelle forvaltning af det centrale SIS II og visse aspekter af kommunikationsinfrastrukturen.
(2)
Visuminformationssystemet (VIS) blev oprettet ved Rådets beslutning 2004/512/EF af 8. juni 2004 om indførelse af visuminformationssystemet (VIS) (4). Europa-Parlamentets og Rådets forordning (EF) nr. 767/2008 af 9. juli 2008 om visuminformationssystemet (VIS) og udveksling af oplysninger mellem medlemsstaterne om visa til kortvarigt ophold (VIS-forordningen) (5) fastlægger, at Kommissionen i en overgangsperiode skal være ansvarlig for den operationelle forvaltning af VIS. Efter denne overgangsperiode skal en forvaltningsmyndighed være ansvarlig for den operationelle forvaltning af det centrale VIS og af de nationale grænseflader og for visse aspekter af kommunikationsinfrastrukturen.
(3)
Eurodac blev oprettet ved Rådets forordning (EF) nr. 2725/2000 af 11. december 2000 om oprettelse af »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (6). Rådets forordning (EF) nr. 407/2002 (7) fastlægger de nødvendige gennemførelsesbestemmelser.
(4)
Det er nødvendigt at oprette en forvaltningsmyndighed for at sikre den operationelle forvaltning af SIS II, VIS og Eurodac og visse aspekter af kommunikationsinfrastrukturen efter overgangsperioden og i givet fald af andre store informationsteknologisystemer (»it-systemer«) inden for området med frihed, sikkerhed og retfærdighed, der kræver vedtagelse af separate lovgivningsmæssige retsakter.
(5)
For at skabe synergier er det nødvendigt at fastsætte, at den operationelle forvaltning af disse store it-systemer skal varetages af den samme enhed, så man opnår stordriftsfordele, skaber en kritisk masse og sikrer den størst mulige udnyttelse af kapitalen og de menneskelige ressourcer.
(6)
I de fælles erklæringer, der ledsager de lovgivningsmæssige retsakter om SIS II og VIS, opfordrede Europa-Parlamentet og Rådet Kommissionen til på grundlag af en konsekvensanalyse at forelægge de forslag til lovgivning, der er nødvendige for at pålægge et agentur den langsigtede operationelle forvaltning af det centrale SIS II og af visse aspekter af kommunikationsinfrastrukturen og af VIS.
(7)
Da forvaltningsmyndigheden bør have retlig, administrativ og finansiel autonomi, bør den oprettes som et reguleringsagentur (»agenturet«), der har status som juridisk person. Som det blev besluttet, bør agenturets hjemsted ligge i Tallinn (Estland). Eftersom opgaverne vedrørende den tekniske udvikling og forberedelsen af den operationelle forvaltning af SIS II og VIS udføres i Strasbourg (Frankrig), og der er installeret et backupcenter for disse it-systemer i Sankt Johann im Pongau (Østrig), bør dette imidlertid fortsat være tilfældet. Disse to centre bør også være de steder, hvor opgaverne vedrørende den tekniske udvikling og den operationelle forvaltning af Eurodac udføres, og hvor der etableres et backupcenter for Eurodac. Disse to steder bør også være center for henholdsvis den tekniske udvikling og den operationelle forvaltning af andre store it-systemer inden for området med frihed, sikkerhed og retfærdighed og, hvis der er hjemmel for det i den relevante lovgivningsmæssige retsakt, et backupcenter, der kan sikre driften af et stort it-system i tilfælde af fejl i systemet.
(8)
Forvaltningsmyndighedens opgaver i henhold til forordning (EF) nr. 1987/2006 og (EF) nr. 767/2008 bør derfor udføres af agenturet. Disse opgaver omfatter teknisk videreudvikling.
(9)
I henhold til Rådets forordning (EF) nr. 2725/2000 og (EF) nr. 407/2002 er der oprettet en central enhed i Kommissionen, der er ansvarlig for driften af Eurodac's centrale database og andre opgaver i forbindelse hermed. For at udnytte synergier bør agenturet overtage Kommissionens opgaver vedrørende den operationelle forvaltning af Eurodac, herunder visse opgaver vedrørende kommunikationsinfrastrukturen, fra og med den dato, hvor agenturet indleder sin virksomhed.
(10)
Agenturets hovedfunktion bør være at løse de operationelle forvaltningsopgaver for SIS II, VIS, Eurodac og, hvis der træffes afgørelse herom, andre store it-systemer inden for området med frihed, sikkerhed og retfærdighed. Agenturet bør også have ansvaret for de tekniske foranstaltninger, der er nødvendige for de opgaver, der pålægges det, og som ikke er normative. Disse ansvarsområder bør ikke berøre de normative opgaver, der er forbeholdt Kommissionen, alene eller med bistand fra et udvalg, i de forskellige lovgivningsmæssige retsakter om de systemer, hvor agenturet varetager den operationelle forvaltning.
(11)
Agenturet bør desuden varetage opgaver vedrørende uddannelse i den tekniske anvendelse af SIS II, VIS, Eurodac og andre store it-systemer, som det senere måtte blive pålagt.
(12)
Desuden kan agenturet også blive gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af yderligere store it-systemer inden for rammerne af artikel 67-89 i traktaten om Den Europæiske Unions funktionsmåde (TEUF). Sådanne opgaver bør kun pålægges agenturet gennem senere separate lovgivningsmæssige retsakter, forud for hvilke der foretages en konsekvensanalyse.
(13)
Agenturet bør på specifik og præcis anmodning fra Kommissionen være ansvarligt for overvågning af forskning og for gennemførelse af pilotprojekter, jf. artikel 49, stk. 6, litra a), i Rådets forordning (EF, Euratom) nr. 1605/2002 af 25. juni 2002 om finansforordningen vedrørende De Europæiske Fællesskabers almindelige budget (8), i forbindelse med store it-systemer inden for rammerne af artikel 67-89 i TEUF. Når det pålægges at gennemføre et pilotprojekt, bør agenturet lægge særlig vægt på Den Europæiske Unions informationsstyringsstrategi.
(14)
Det forhold, at agenturet får pålagt den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, bør ikke berøre de specifikke regler, som gælder for disse systemer. Navnlig finder de specifikke regler vedrørende formålet, adgangsret, sikkerhedsforanstaltninger og yderligere databeskyttelseskrav for hvert af de store it-systemer, hvis operationelle forvaltning pålægges agenturet, fuld anvendelse.
(15)
Medlemsstaterne og Kommissionen bør være repræsenteret i en bestyrelse, så de kan føre effektiv kontrol med agenturets virksomhed. Bestyrelsen bør have de nødvendige beføjelser til navnlig at vedtage det årlige arbejdsprogram, varetage sine opgaver i forbindelse med agenturets budget, vedtage de finansielle bestemmelser, som finder anvendelse på agenturet, udpege en administrerende direktør og fastlægge procedurer for den administrerende direktørs beslutningstagning vedrørende agenturets operationelle opgaver.
(16)
Med hensyn til SIS II bør Den Europæiske Politienhed (Europol) og Den Europæiske Enhed for Retsligt Samarbejde (Eurojust), som begge i henhold til afgørelse 2007/533/RIA har adgang til og ret til direkte søgning i oplysninger, der er optaget i SIS II, tildeles observatørstatus på bestyrelsens møder, når et spørgsmål vedrørende anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol og Eurojust bør hver kunne udpege en repræsentant til Den Rådgivende Gruppe for SIS II, som er nedsat ved denne forordning.
(17)
Med hensyn til VIS bør Europol have observatørstatus på bestyrelsens møder, når et spørgsmål vedrørende anvendelsen af Rådets afgørelse 2008/633/RIA af 23. juni 2008 om adgang til søgning i visuminformationssystemet (VIS) for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger (9) er på dagsordenen. Europol bør kunne udpege en repræsentant til Den Rådgivende Gruppe for VIS, som er nedsat ved denne forordning.
(18)
Medlemsstaterne bør have stemmeret i agenturets bestyrelse i forbindelse med et stort it-system, hvis de i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af dette særlige system. Danmark bør også have stemmeret i forbindelse med et stort it-system, hvis landet i henhold til artikel 4 i protokollen (nr. 22) om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union (»TEU«) og til TEUF (i »protokollen om Danmarks stilling«), beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af dette særlige system i sin nationale lovgivning.
(19)
Medlemsstaterne bør udpege et medlem til den rådgivende gruppe i forbindelse med et stort it-system, hvis de i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af dette særlige system. Danmark bør også udpege et medlem til den rådgivende gruppe i forbindelse med et stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af dette særlige system i sin nationale lovgivning.
(20)
For at sikre agenturet fuld selvstændighed og uafhængighed bør det råde over et selvstændigt budget, hvor indtægterne kommer fra Den Europæiske Unions almindelige budget. Finansieringen af agenturet bør finde sted på grundlag af en aftale med budgetmyndigheden som fastlagt i punkt 47 i den interinstitutionelle aftale mellem Europa-Parlamentet, Rådet og Kommissionen af 17. maj 2006 om budgetdisciplin og forsvarlig økonomisk forvaltning (10). Unionens budget- og dechargeprocedurer bør gælde. Revision af regnskaberne og de underliggende transaktioners lovlighed og formelle rigtighed bør foretages af Revisionsretten.
(21)
Agenturet bør samarbejde med Unionens andre agenturer, navnlig agenturer, som er oprettet inden for området med frihed, sikkerhed og retfærdighed, og særlig Den Europæiske Unions Agentur for Grundlæggende Rettigheder, inden for rammerne af deres respektive beføjelser. Det bør i givet fald også konsultere og følge op på henstillingerne fra Det Europæiske Agentur for Net- og Informationssikkerhed vedrørende netsikkerhed.
(22)
Agenturet bør, når det sikrer udviklingen og den operationelle forvaltning af store it-systemer, følge europæiske og internationale standarder, der tager hensyn til de højeste faglige krav, særlig Den Europæiske Unions informationsstyringsstrategi.
(23)
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (11) bør finde anvendelse på agenturets behandling af personoplysninger. Den Europæiske Tilsynsførende for Databeskyttelse bør være i stand til hos agenturet at få adgang til alle de oplysninger, der er nødvendige for den tilsynsfø- rendes undersøgelser. I overensstemmelse med artikel 28 i forordning (EF) nr. 45/2001 hørte Kommissionen Den Europæiske Tilsynsførende for Databeskyttelse, som afgav udtalelse den 7. december 2009.
(24)
For at sikre åbenhed omkring agenturets virksomhed bør Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 af 30. maj 2001 om aktindsigt i Europa-Parlamentets, Rådets og Kommissionens dokumenter (12) finde anvendelse på agenturet. Agenturets aktiviteter bør kunne undersøges af Den Europæiske Ombudsmand i overensstemmelse med artikel 228 i TEUF.
(25)
Europa-Parlamentets og Rådets forordning (EF) nr. 1073/1999 af 25. maj 1999 om undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (13), bør finde anvendelse på agenturet, som bør tiltræde den interinstitutionelle aftale af 25. maj 1999 mellem Europa-Parlamentet, Rådet for Den Europæiske Union og Kommissionen for De Europæiske Fællesskaber om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (14).
(26)
Agenturets værtsmedlemsstater bør sikre de bedst mulige vilkår for, at agenturet kan fungere efter hensigten, f.eks. tilbud om skoleundervisning på flere sprog med et europæisk indhold og hensigtsmæssige transportforbindelser.
(27)
For at sikre åbne og gennemsigtige ansættelsesvilkår og ligebehandling af personalet bør vedtægten for tjenestemænd i Den Europæiske Union (»vedtægten for tjenestemænd«) og ansættelsesvilkårene for de øvrige ansatte i Den Europæiske Union (»ansættelsesvilkårene«), jf. forordning (EØF, Euratom, EKSF) nr. 259/68 (15) (samlet benævnt »vedtægten«), finde anvendelse på agenturets personale og den administrerende direktør, herunder reglerne om tavshedspligt eller tilsvarende fortrolighedskrav.
(28)
Agenturet er et organ oprettet af Unionen, jf. artikel 185, stk. 1, i forordning (EF, Euratom) nr. 1605/2002 og bør vedtage de finansielle bestemmelser i overensstemmelse hermed.
(29)
Kommissionens forordning (EF, Euratom) nr. 2343/2002 (16) om rammefinansforordning for de organer, der er omhandlet i artikel 185 i Rådets forordning (EF, Euratom) nr. 1605/2002, bør finde anvendelse på agenturet.
(30)
Målene for denne forordning, nemlig oprettelsen af et agentur på EU-plan, der er ansvarligt for den operationelle forvaltning og i givet fald udvikling af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af handlingens omfang og virkninger bedre gennemføres på EU-plan; Unionen kan derfor træffe foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i TEU. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke ud over, hvad der er nødvendigt for at nå disse mål.
(31)
I denne forordning overholdes de grundlæggende rettigheder og de principper, der anerkendes i Den Europæiske Unions charter om grundlæggende rettigheder, jf. artikel 6, stk. 1, i TEU.
(32)
I medfør af artikel 1 og 2 i protokollen om Danmarks stilling deltager Danmark ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Danmark. Da forordningen, i det omfang den vedrører SIS II og VIS, udbygger Schengenreglerne, skal Danmark i henhold til artikel 4 i nævnte protokol inden for seks måneder efter forordningens vedtagelse træffe afgørelse om, hvorvidt det vil gennemføre forordningen i sin nationale lovgivning. I overensstemmelse med artikel 3 i aftalen mellem Det Europæiske Fællesskab og Kongeriget Danmark om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en asylansøgning, der er indgivet i Danmark eller en anden EU-medlemsstat, og om »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (17) skal Danmark meddele Kommissionen, om det vil gennemføre indholdet i denne forordning, i det omfang den vedrører Eurodac.
(33)
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved afgørelse 2007/533/RIA, deltager Det Forenede Kongerige i denne forordning i overensstemmelse med artikel 5, stk. 1, i protokol (nr. 19) om Schengenreglerne som integreret i Den Europæiske Union, der er knyttet som bilag til TEU og til TEUF (»protokollen om Schengenreglerne«), og artikel 8, stk. 2, i Rådets afgørelse 2000/365/EF af 29. maj 2000 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse af bestemmelserne i Schengenreglerne (18).
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS, der udgør en udvikling af bestemmelser i Schengenreglerne, som Det Forenede Kongerige ikke deltager i, jf. afgørelse 2000/365/EF, anmodede Det Forenede Kongerige ved skrivelse af 5. oktober 2010 til formanden for Rådet om tilladelse til at deltage i vedtagelsen af nærværende forordning, i overensstemmelse med artikel 4 i protokollen om Schengenreglerne. I medfør af artikel 1 i Rådets afgørelse 2010/779/EU af 14. december 2010 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse af bestemmelserne i Schengenreglerne vedrørende oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (19) har Det Forenede Kongerige fået tilladelse til at deltage i denne forordning.
I medfør af artikel 3 i protokol (nr. 21) om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF (»protokollen om Det Forenede Kongeriges og Irlands stilling«), har Det Forenede Kongerige desuden ved skrivelse af 23. september 2009 meddelt Rådets formand, at det ønsker at deltage i vedtagelsen og anvendelsen af denne forordning, i det omfang dens bestemmelser vedrører Eurodac. Det Forenede Kongerige deltager derfor i vedtagelsen af denne forordning, som er bindende for og finder anvendelse i Det Forenede Kongerige.
(34)
I det omfang dens bestemmelser vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS, udgør nærværende forordning en udvikling af bestemmelser i Schengenreglerne, som Irland ikke deltager i, jf. Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse af bestemmelserne i Schengenreglerne (20).
Irland har ikke anmodet om at deltage i vedtagelsen af denne forordning, jf. artikel 4 i protokollen om Schengenreglerne. Irland deltager derfor ikke i vedtagelsen af nærværende forordning, som ikke er bindende for og ikke finder anvendelse i Irland, i det omfang dens foranstaltninger udbygger bestemmelser i Schengenreglerne, eftersom de vedrører SIS II, der er reguleret ved forordning (EF) nr. 1987/2006, og VIS.
I medfør af artikel 1 og 2 i protokollen om Det Forenede Kongeriges og Irlands stilling deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland, i det omfang dens bestemmelser vedrører Eurodac. Eftersom det under disse omstændigheder ikke er muligt at sikre denne forordnings anvendelse for Irland i dens helhed, jf. artikel 288 i TEUF, deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland, uden at dette berører dets rettigheder i henhold til ovennævnte protokoller.
(35)
For så vidt angår Island og Norge udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (21), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i Rådets afgørelse 1999/437/EF af 17. maj 1999 om visse gennemførelsesbestemmelser til nævnte aftale (22). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. aftalen mellem Det Europæiske Fællesskab og Republikken Island og Kongeriget Norge om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylansøgning indgivet i en medlemsstat eller i Island eller Norge (23). Hvis de beslutter at gennemføre denne forordning i deres interne retsorden, bør delegationer fra Republikken Island og Kongeriget Norge derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Republikken Island og Kongeriget Norge for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på de nævnte staters deltagelse i agenturets virksomhed.
(36)
For så vidt angår Schweiz udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (24), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2008/146/EF (25). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. aftalen mellem Det Europæiske Fællesskab og Det Schweiziske Forbund om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylansøgning indgivet i en medlemsstat eller i Schweiz (26). Hvis Schweiz beslutter at gennemføre denne forordning i sin interne retsorden, bør delegationen for Det Schweiziske Forbund derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Det Schweiziske Forbund for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på Det Schweiziske Forbunds deltagelse i agenturets virksomhed.
(37)
For så vidt angår Liechtenstein udgør denne forordning, i det omfang den vedrører SIS II og VIS, en udvikling af bestemmelser i Schengenreglerne, jf. protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (27), der henhører under det område, der er nævnt i artikel 1, litra A, B og G, i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2011/350/EU (28). For så vidt angår Eurodac udgør denne forordning en ny foranstaltning vedrørende Eurodac, jf. protokollen mellem Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Det Europæiske Fællesskab og Det Schweiziske Forbund om kriterier og mekanismer for fastsættelse af, hvilken stat der er ansvarlig for behandlingen af en asylsansøgning indgivet i en medlemsstat eller i Schweiz (29). Delegationen for Fyrstendømmet Liechtenstein bør derfor deltage i arbejdet i agenturets bestyrelse. Der bør indgås endnu en aftale mellem Unionen og Fyrstendømmet Liechtenstein for at fastsætte nærmere bestemmelser, f.eks. om stemmeret, med henblik på Fyrstendømmet Liechtensteins deltagelse i agenturets virksomhed -
VEDTAGET DENNE FORORDNING:
KAPITEL I
GENSTAND
Artikel 1
Oprettelse af agenturet
1. Der oprettes herved et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (»agenturet«).
2. Agenturet er ansvarligt for den operationelle forvaltning af anden generation af Schengeninformationssystemet (SIS II), visuminformationssystemet (VIS) og Eurodac.
3. Agenturet kan også blive gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af andre store it-systemer end dem, der er nævnt i stk. 2, inden for området med frihed, sikkerhed og retfærdighed, dog kun på grundlag af de relevante lovgivningsmæssige retsakter baseret på artikel 67-89 i TEUF, under behørig hensyntagen til udviklingen inden for forskningen, jf. denne forordnings artikel 8, og resultaterne af pilotprojekterne, jf. denne forordnings artikel 9.
4. Den operationelle forvaltning omfatter alle de opgaver, der er nødvendige for, at store it-systemer kan fungere i overensstemmelse med de specifikke bestemmelser, der gælder for hvert enkelt af dem, herunder ansvaret for den kommunikationsinfrastruktur, der anvendes af dem. Disse store it-systemer må ikke udveksle data eller muliggøre udveksling af information eller viden, medmindre det er bestemt i et specifikt retsgrundlag.
Artikel 2
Mål
Med forbehold af Kommissionens og medlemsstaternes respektive beføjelser i henhold til lovgivningsmæssige retsakter gældende for store it-systemer sørger agenturet for:
a)
en effektiv, sikker og løbende drift af store it-systemer
b)
en effektiv og økonomisk ansvarlig forvaltning af store it-systemer
c)
et passende højt serviceniveau for brugerne af store it-systemer
d)
kontinuitet og uafbrudt service
e)
et højt databeskyttelsesniveau i overensstemmelse med de gældende regler, herunder specifikke bestemmelser for hvert stort it-system
f)
et passende niveau for databeskyttelse og fysisk sikkerhed i overensstemmelse med de gældende regler, herunder specifikke bestemmelser for hvert stort it-system, og
g)
anvendelse af en passende projektstyringsstruktur til effektiv udvikling af store it-systemer.
KAPITEL II
OPGAVER
Artikel 3
Opgaver vedrørende SIS II
Vedrørende SIS II udfører agenturet:
a)
de opgaver, som er pålagt forvaltningsmyndigheden ved forordning (EF) nr. 1987/2006 og afgørelse 2007/533/RIA, og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af SIS II, navnlig for Sirenepersonale (SIRENE - Supplementary Information Request at the National Entries) og uddannelse af eksperter i de tekniske aspekter af SIS II i forbindelse med Schengenevaluering.
Artikel 4
Opgaver vedrørende VIS
Vedrørende VIS udfører agenturet:
a)
de opgaver, som er pålagt forvaltningsmyndigheden ved forordning (EF) nr. 767/2008 og afgørelse 2008/633/RIA, og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af VIS.
Artikel 5
Opgaver vedrørende Eurodac
Vedrørende Eurodac udfører agenturet:
a)
de opgaver, som er pålagt Kommissionen, som i henhold til forordning (EF) nr. 2725/2000 og (EF) nr. 407/2002 er den myndighed, der er ansvarlig for den operative forvaltning af Eurodac,
b)
opgaver vedrørende kommunikationsinfrastrukturen, dvs. overvågning, sikkerhed og koordinering af forbindelserne mellem medlemsstaterne og udbyderen, og
c)
opgaver vedrørende uddannelse i den tekniske anvendelse af Eurodac.
Artikel 6
Opgaver vedrørende udvikling og operationel forvaltning af andre store it-systemer
Hvis agenturet bliver gjort ansvarligt for forberedelsen, udviklingen og den operationelle forvaltning af andre store it-systemer, jf. artikel 1, stk. 3, udfører det i givet fald opgaver vedrørende uddannelse i den tekniske anvendelse af disse systemer.
Artikel 7
Opgaver vedrørende kommunikationsinfrastrukturen
1. Agenturet udfører de opgaver vedrørende kommunikationsinfrastrukturen, som er pålagt forvaltningsmyndigheden ved de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer, jf. artikel 1, stk. 2.
2. I overensstemmelse med de i stk. 1 nævnte lovgivningsmæssige retsakter deles opgaverne vedrørende kommunikationsinfrastrukturen (herunder operationel forvaltning og sikkerhed) mellem agenturet og Kommissionen. For at sikre sammenhæng i udøvelsen af deres respektive beføjelser indgår agenturet og Kommissionen ordninger for det operationelle arbejde, som udtrykkes i et aftalememorandum.
3. Kommunikationsinfrastrukturen skal styres og kontrolleres tilfredsstillende med henblik på at beskytte den mod trusler og garantere dens sikkerhed og sikkerheden for store it-systemer, herunder de oplysninger, der udveksles gennem kommunikationsinfrastrukturen.
4. Der skal vedtages de nødvendige foranstaltninger, herunder sikkerhedsplaner, bl.a. med henblik på at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger under overførsler af disse eller under transport af databærere, navnlig ved hjælp af passende krypteringsteknikker. Ingen systemrelaterede operationelle oplysninger må cirkulere ukrypteret i kommunikationsinfrastrukturen.
5. Opgaver vedrørende den operationelle forvaltning af kommunikationsinfrastrukturen kan overdrages til eksterne private enheder eller organer i overensstemmelse med forordning (EF, Euratom) nr. 1605/2002. Netværksudbyderen er i så fald omfattet af sikkerhedsforanstaltningerne i stk. 4 og må på ingen måde have adgang til operationelle oplysninger i SIS II, VIS eller Eurodac eller den til SIS II knyttede Sireneudveksling af oplysninger.
6. Med forbehold af gældende kontrakter vedrørende SIS II-, VIS- og Eurodacnettet henhører forvaltningen af krypteringsnøgler under agenturets kompetence og kan ikke udliciteres til eksterne private enheder.
Artikel 8
Overvågning af udviklingen inden for forskningen
1. Agenturet overvåger udviklingen inden for forskningen, som er relevant for den operationelle forvaltning af SIS II, VIS, Eurodac og andre store it-systemer.
2. Agenturet holder løbende Europa-Parlamentet, Rådet, Kommissionen og, når det vedrører spørgsmål om databeskyttelse, Den Europæiske Tilsynsførende for Databeskyttelse underrettet om den udvikling, der er nævnt i stk. 1.
Artikel 9
Pilotprojekter
1. Agenturet kan kun efter specifik og præcis anmodning fra Kommissionen, som mindst tre måneder i forvejen skal have underrettet Europa-Parlamentet og Rådet, og efter en beslutning i bestyrelsen i henhold til artikel 12, stk. 1, litra l), gennemføre pilotprojekter, jf. artikel 49, stk. 6, litra a), i forordning (EF, Euratom) nr. 1605/2002, med henblik på udviklingen eller den operationelle forvaltning af store it-systemer inden for rammerne af artikel 67-89 i TEUF.
Agenturet underretter løbende Europa-Parlamentet, Rådet og, når det vedrører spørgsmål om databeskyttelse, Den Europæiske Tilsynsførende for Databeskyttelse, om udviklingen i de i første afsnit nævnte pilotprojekter.
2. De finansielle bevillinger til pilotprojekter, som Kommissionen har anmodet om, opføres på budgettet for højst to på hinanden følgende regnskabsår.
KAPITEL III
STRUKTUR OG ORGANISATION
Artikel 10
Retlig status
1. Agenturet er et EU-organ og har status som juridisk person.
2. Agenturet har i hver medlemsstat den mest vidtgående rets- og handleevne, som vedkommende stats lovgivning tillægger juridiske personer. Det kan i særdeleshed erhverve og afhænde fast ejendom og løsøre og optræde som part i retssager. Det kan også indgå aftaler vedrørende agenturets hjemsted og de placeringer, der er omhandlet i stk. 4, med de medlemsstater, på hvis område hjemstedet og de tekniske anlæg og backupcentret er placeret (»værtsmedlemsstaterne«).
3. Agenturet repræsenteres af sin administrerende direktør.
4. Agenturet har hjemsted i Tallinn, Estland.
Opgaverne vedrørende udvikling og operationel forvaltning, jf. artikel 1, stk. 3, og artikel 3, 4, 5 og 7, udføres i Strasbourg, Frankrig.
Et backupcenter, der kan sikre driften af et stort it-system i tilfælde af fejl i et sådant system, indrettes i Sankt Johann im Pongau, Østrig, hvis der er hjemmel for et backupcenter i den lovgivningsmæssige retsakt om systemets udvikling, oprettelse, drift og brug.
Artikel 11
Struktur
1. Agenturets ledelses- og forvaltningsstruktur består af:
a)
en bestyrelse
b)
en administrerende direktør
c)
rådgivende grupper.
2. Agenturets struktur består ligeledes af:
a)
en databeskyttelsesansvarlig
b)
en sikkerhedsansvarlig
c)
en regnskabsfører.
Artikel 12
Bestyrelsens opgaver
1. For at sikre, at agenturet varetager sine opgaver, skal bestyrelsen:
a)
udnævne og i givet fald afskedige den administrerende direktør, jf. artikel 18
b)
udøve disciplinærmyndighed over den administrerende direktør og føre tilsyn med vedkommendes embedsførelse, herunder gennemførelsen af bestyrelsens afgørelser
c)
fastlægge agenturets organisationsplan efter høring af Kommissionen
d)
fastsætte agenturets forretningsorden efter høring af Kommissionen
e)
på forslag af den administrerende direktør godkende aftalen om agenturets hjemsted og aftalerne om de tekniske anlæg og backupcentret, jf. artikel 10, stk. 4, som underskrives af den administrerende direktør med værtsmedlemsstaterne
f)
efter aftale med Kommissionen vedtage de nødvendige gennemførelsesbestemmelser, der er omhandlet i artikel 110 i tjenestemandsvedtægten
g)
vedtage de nødvendige gennemførelsesbestemmelser om udstationering af nationale eksperter i agenturet
h)
på grundlag af et udkast, som forelægges af den administrerende direktør, jf. artikel 17, efter høring af de rådgivende grupper, jf. artikel 19, og efter modtagelse af udtalelsen fra Kommissionen, vedtage et flerårigt arbejdsprogram baseret på de opgaver, der er nævnt i kapitel II. Det flerårige arbejdsprogram skal, uden at dette berører den årlige budgetprocedure, omfatte et flerårigt budgetoverslag og forhåndsevalueringer med henblik på at strukturere målene og de forskellige stadier i den flerårige planlægning
i)
vedtage en flerårig plan for personalepolitikken og et udkast til årligt arbejdsprogram og hvert år senest den 31. marts forelægge dem for Kommissionen og budgetmyndigheden
j)
senest den 30. september hvert år, efter at have modtaget Kommissionens udtalelse, vedtage agenturets årlige arbejdsprogram for det kommende år med et flertal på to tredjedele af de stemmeberettigede medlemmer og i overensstemmelse med den årlige budgetprocedure og Unionens lovgivningsprogram for områderne under artikel 67-89 i TEUF og sikre, at det vedtagne arbejdsprogram fremsendes til Europa-Parlamentet, Rådet og Kommissionen og offentliggøres
k)
senest den 31. marts hvert år vedtage agenturets årlige aktivitetsrapport for det foregående år, hvor de opnåede resultater navnlig sammenlignes med målene i det årlige arbejdsprogram, og senest den 15. juni i samme år sende den til Europa-Parlamentet, Rådet, Kommissionen og Revisionsretten; den årlige aktivitetsrapport offentliggøres
l)
varetage sine opgaver vedrørende agenturets budget, herunder gennemførelse af pilotprojekter, jf. artikel 9, i henhold til artikel 32, artikel 33, stk. 6, og artikel 34
m)
vedtage de finansielle bestemmelser for agenturet i overensstemmelse med artikel 34
n)
udpege en regnskabsfører, som er funktionelt uafhængig under udførelsen af sit hverv
o)
sikre passende opfølgning på resultaterne og henstillingerne fra de forskellige interne eller eksterne revisions- og evalueringsrapporter
p)
vedtage de nødvendige sikkerhedsforanstaltninger, herunder en sikkerhedsplan og en forretningskontinuitets- og katastrofeberedskabsplan, under hensyntagen til eventuelle henstillinger fra sikkerhedseksperterne i de rådgivende grupper
q)
udpege en sikkerhedsansvarlig
r)
udpege en databeskyttelsesansvarlig, jf. forordning (EF) nr. 45/2001
s)
senest den 22. maj 2012 vedtage de praktiske foranstaltninger til gennemførelse af forordning (EF) nr. 1049/2001
t)
vedtage rapporterne om den tekniske funktion af SIS II, jf. henholdsvis artikel 50, stk. 4, i forordning (EF) nr. 1987/2006 og artikel 66, stk. 4, i afgørelse 2007/533/RIA, og af VIS, jf. artikel 50, stk. 3, i forordning (EF) nr. 767/2008 og artikel 17, stk. 3, i afgørelse 2008/633/RIA
u)
vedtage den årlige rapport om den centrale Eurodacenheds virksomhed, jf. artikel 24, stk. 1, i forordning (EF) nr. 2725/2000
v)
fremsætte bemærkninger til rapporterne fra Den Europæiske Tilsynsførende for Databeskyttelse om revisioner, jf. artikel 45 i forordning (EF) nr. 1987/2006, og artikel 42, stk. 2, i forordning (EF) nr. 767/2008, og sikre passende opfølgning af revisionerne
w)
offentliggøre statistikker vedrørende SIS II, jf. henholdsvis artikel 50, stk. 3, i forordning (EF) nr. 1987/2006 og artikel 66, stk. 3, i afgørelse 2007/533/RIA
x)
udarbejde statistikker over den centrale Eurodacenheds virksomhed, jf. artikel 3, stk. 3, i forordning (EF) nr. 2725/2000
y)
sørge for, at listen over de kompetente myndigheder, der har tilladelse til direkte søgning i oplysningerne i SIS II, offentliggøres hvert år, jf. artikel 31, stk. 8, i forordning (EF) nr. 1987/2006 og artikel 46, stk. 8, i afgørelse 2007/533/RIA, sammen med listen over kontorer for de nationale systemer af SIS II (N.SIS II) og Sirenekontorer, jf. henholdsvis artikel 7, stk. 3, i forordning (EF) nr. 1987/2006 og artikel 7, stk. 3, i afgørelse 2007/533/RIA
z)
sørge for, at listen over de myndigheder, der udpeges i henhold til artikel 15, stk. 2, i forordning (EF) nr. 2725/2000, offentliggøres hvert år
aa)
udføre andre opgaver, som pålægges den i overensstemmelse med denne forordning.
2. Bestyrelsen kan rådgive den administrerende direktør om alle spørgsmål, der vedrører udviklingen eller den operationelle forvaltning af store it-systemer.
Artikel 13
Bestyrelsens sammensætning
1. Bestyrelsen består af én repræsentant for hver medlemsstat og to repræsentanter for Kommissionen.
2. Hver medlemsstat og Kommissionen udpeger medlemmerne af bestyrelsen samt stedfortræderne senest den 22. januar 2012. Efter udløbet af denne periode indkalder Kommissionen bestyrelsen. Stedfortræderne repræsenterer medlemmerne i disses fravær.
3. Bestyrelsesmedlemmerne udpeges på grundlag af deres relevante erfaring på højt niveau og ekspertise inden for store it-systemer inden for området med frihed, sikkerhed og retfærdighed samt deres kendskab til databeskyttelse.
4. Medlemmernes mandat er på fire år. Det kan fornys én gang. Ved mandatets udløb eller ved fratræden fortsætter medlemmerne i deres hverv, indtil deres mandat er fornyet, eller indtil de afløses.
5. De lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, deltager i agenturets aktiviteter. Hvert land udpeger én repræsentant og en stedfortræder til bestyrelsen.
Artikel 14
Bestyrelsens formandskab
1. Bestyrelsen vælger en formand og en næstformand blandt sine medlemmer.
2. Formandens og næstformandens mandat er på to år. Mandaterne kan fornys én gang. Ophører deres medlemskab af bestyrelsen på et tidspunkt under mandatperioden, udløber deres mandat også automatisk samme dag.
3. Formanden og næstformanden kan kun vælges blandt de medlemmer af bestyrelsen, som er udpeget af medlemsstater, der i henhold til EU-retten er fuldt ud bundet af de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af alle store it-systemer, som agenturet forvalter.
Artikel 15
Bestyrelsens møder
1. Bestyrelsen indkaldes til møde efter anmodning af en af følgende:
a)
dens formand
b)
mindst en tredjedel af dens medlemmer
c)
Kommissionen
d)
den administrerende direktør.
Bestyrelsen holder mindst ét ordinært møde hver sjette måned.
2. Den administrerende direktør deltager i bestyrelsesmøderne.
3. Bestyrelsesmedlemmerne kan bistås af eksperter, som er medlemmer af de rådgivende grupper.
4. Europol og Eurojust kan deltage i bestyrelsens møder som observatører, når et spørgsmål vedrørende SIS II i forbindelse med anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol kan desuden deltage i bestyrelsens møder som observatør, når et spørgsmål vedrørende VIS i forbindelse med anvendelsen af afgørelse 2008/633/RIA er på dagsordenen.
5. Bestyrelsen kan indbyde enhver anden person, hvis synspunkt kan være af interesse, til at deltage i dens møder som observatør.
6. Bestyrelsens sekretariatsfunktion varetages af agenturet.
Artikel 16
Afstemning
1. Bestyrelsen træffer afgørelse med flertal blandt alle stemmeberettigede medlemmer, jf. dog stk. 5 i denne artikel samt artikel 12, stk. 1, litra j), og artikel 18, stk. 1 og 7.
2. Hvert bestyrelsesmedlem har én stemme, jf. dog stk. 3.
3. Ethvert medlem, der er udpeget af en medlemsstat, som i henhold til EU-retten er bundet af enhver lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af et stort it-system, som agenturet forvalter, kan stemme om et spørgsmål, der vedrører det pågældende store it-system.
Desuden kan Danmark stemme om et spørgsmål, der vedrører et sådant stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af et sådant stort it-system i sin nationale lovgivning.
4. For så vidt angår de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, finder artikel 37 anvendelse.
5. Hvis medlemmerne ikke er enige om, hvorvidt et bestemt stort it-system er berørt af en afstemning, træffes enhver afgørelse om, at det ikke er berørt, med to tredjedeles flertal.
6. Den administrerende direktør deltager ikke i afstemningen.
7. De nærmere afstemningsregler fastlægges i agenturets forretningsorden, navnlig betingelserne for, at et medlem kan handle på et andet medlems vegne, samt hvor nødvendigt reglerne for beslutningsdygtighed.
Artikel 17
Den administrerende direktørs opgaver og beføjelser
1. Agenturet ledes og repræsenteres af sin administrerende direktør.
2. Den administrerende direktør udfører sit hverv i uafhængighed. Med forbehold af Kommissionens og bestyrelsens respektive beføjelser må den administrerende direktør hverken søge eller modtage instruktioner fra nogen regering eller noget andet organ.
3. Den administrerende direktør påtager sig det fulde ansvar for de opgaver, som agenturet har fået pålagt, og er underlagt proceduren for årlig decharge fra Europa-Parlamentet for gennemførelsen af budgettet, jf. dog artikel 12.
4. Europa-Parlamentet eller Rådet kan opfordre den administrerende direktør til at aflægge rapport om udførelsen af sine opgaver.
5. Den administrerende direktør skal:
a)
varetage den daglige ledelse af agenturet
b)
varetage agenturets drift i overensstemmelse med denne forordning
c)
forberede og gennemføre procedurer, beslutninger, strategier, programmer og aktiviteter vedtaget af bestyrelsen, inden for de grænser der er fastsat ved denne forordning, dens gennemførelsesbestemmelser og gældende lov
d)
fastlægge og gennemføre et effektivt system, som gør det muligt regelmæssigt at overvåge og evaluere
i)
store it-systemer, herunder statistikker, og
ii)
agenturet, herunder hvorvidt det faktisk og effektivt når sine mål
e)
deltage i bestyrelsens møder uden stemmeret
f)
udøve beføjelserne i artikel 20, stk. 3, over for agenturets ansatte og forvalte personalespørgsmål
g)
fastlægge fortrolighedskrav for at efterkomme henholdsvis artikel 17 i forordning (EF) nr. 1987/2006, artikel 17 i afgørelse 2007/533/RIA og artikel 26, stk. 9, i forordning (EF) nr. 767/2008 og for at anvende relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav for agenturets personale, der skal arbejde med Eurodacoplysninger, jf. dog artikel 17 i tjenestemandsvedtægten
h)
forhandle om en aftale om agenturets hjemsted og om aftaler om de tekniske anlæg og backupcentret med værtsmedlemsstaternes regeringer og underskrive dem, efter at de er blevet godkendt af bestyrelsen.
6. Den administrerende direktør forelægger navnlig udkast til følgende for bestyrelsen med henblik på vedtagelse:
a)
agenturets årlige arbejdsprogram og dets årlige aktivitetsrapport efter forudgående høring af de rådgivende grupper
b)
de finansielle bestemmelser, der gælder for agenturet
c)
det flerårige arbejdsprogram
d)
budgettet for det kommende år fastlagt på grundlag af aktivitetsbaseret budgettering
e)
den flerårige plan for personalepolitikken
f)
rammerne for den evaluering, som er nævnt i artikel 31
g)
de praktiske foranstaltninger til gennemførelse af forordning (EF) nr. 1049/2001
h)
de nødvendige sikkerhedsforanstaltninger, herunder en sikkerhedsplan og en forretningskontinuitets- og katastrofeberedskabsplan
i)
rapporter om den tekniske funktion af hvert stort it-system, som er nævnt i artikel 12, stk. 1, litra t), og den årlige rapport om den centrale Eurodacenheds virksomhed, som er nævnt i artikel 12, stk. 1, litra u), på grundlag af resultaterne af overvågningen og evalueringen
j)
den årlige liste til offentliggørelse over de kompetente myndigheder, der har tilladelse til direkte søgning i oplysningerne i SIS II, herunder listen over N.SIS II-kontorer og Sirenekontorer, jf. artikel 12, stk. 1, litra y), og af listen over myndigheder, jf. artikel 12, stk. 1, litra z).
7. Den administrerende direktør varetager alle andre opgaver i overensstemmelse med denne forordning.
Artikel 18
Udnævnelse af den administrerende direktør
1. Den administrerende direktør udnævnes af bestyrelsen for en embedsperiode på fem år blandt en liste over valgbare kandidater, der er identificeret ved en almindelig udvælgelsesprøve organiseret af Kommissionen. Udvælgelsesproceduren skal gøre det muligt at offentliggøre en indkaldelse af interessetilkendegivelser i Den Europæiske Unions Tidende og andre steder. Bestyrelsen kan kræve proceduren gentaget, hvis den ikke finder nogen af kandidaterne på listen tilstrækkeligt egnede. Bestyrelsen udnævner den administrerende direktør på grundlag af kandidatens personlige kvalifikationer og erfaringer på området store it-systemer og dennes administrative, finansielle og ledelsesmæssige kompetencer samt kendskab til databeskyttelse. Bestyrelsen træffer afgørelse om udnævnelse af den administrerende direktør med et flertal på to tredjedele af alle de stemmeberettigede medlemmer.
2. Inden udnævnelsen opfordres den kandidat, som bestyrelsen vælger, til at fremkomme med en udtalelse til Europa-Parlamentets kompetente udvalg og besvare spørgsmål fra udvalgsmedlemmerne. Efter en sådan udtalelse vedtager Europa-Parlamentet en udtalelse, hvori der redegøres for dets syn på den valgte kandidat. Bestyrelsen underretter Europa-Parlamentet om, på hvilken måde der er taget hensyn til denne udtalelse. Udtalelsen behandles som personlig og fortrolig, indtil kandidaten er udnævnt.
3. I de sidste ni måneder af den femårige embedsperiode foretager bestyrelsen i tæt samråd med Kommissionen en evaluering, hvori den især vurderer de resultater, der er opnået i den administrerende direktørs første embedsperiode, og måden, hvorpå de er opnået.
4. Bestyrelsen kan under hensyntagen til evalueringsrapporten, og kun såfremt det kan begrundes med agenturets mål og opgaver, forlænge den administrerende direktørs embedsperiode én gang med højst tre år.
5. Bestyrelsen underretter Europa-Parlamentet, hvis den har til hensigt at forlænge den administrerende direktørs embedsperiode. Inden for en måned før en sådan forlængelse opfordres den administrerende direktør til at fremkomme med en udtalelse til Europa-Parlamentets kompetente udvalg og besvare spørgsmål fra udvalgsmedlemmerne.
6. Den administrerende direktør står til ansvar over for bestyrelsen.
7. Bestyrelsen kan afskedige den administrerende direktør. Bestyrelsen træffer en sådan afgørelse med et flertal på to tredjedele af alle de stemmeberettigede medlemmer.
Artikel 19
Rådgivende grupper
1. Følgende rådgivende grupper yder bestyrelsen ekspertise vedrørende store it-systemer og navnlig i forbindelse med udarbejdelsen af det årlige arbejdsprogram og den årlige aktivitetsrapport:
a)
Den Rådgivende Gruppe for SIS II
b)
Den Rådgivende Gruppe for VIS
c)
Den Rådgivende Gruppe for Eurodac
d)
enhver anden rådgivende gruppe vedrørende et stort it-system, hvis det er hjemlet i den relevante lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af det pågældende store it-system.
2. Hver medlemsstat, der i henhold til EU-retten er bundet af en lovgivningsmæssig retsakt om udvikling, oprettelse, drift og brug af et bestemt stort it-system, samt Kommissionen udpeger et medlem til den rådgivende gruppe, der vedrører det pågældende store it-system, for en treårig periode, der kan fornys.
Danmark udpeger også et medlem til en rådgivende gruppe, der vedrører et stort it-system, hvis landet i henhold til artikel 4 i protokollen om Danmarks stilling beslutter at gennemføre den lovgivningsmæssige retsakt om udvikling, oprettelse, drift og brug af det pågældende store it-system i sin nationale lovgivning.
Hvert land, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac og foranstaltninger vedrørende andre store it-systemer, og som deltager i et bestemt stort it-system, udpeger et medlem til den rådgivende gruppe, der vedrører det pågældende store it-system.
3. Europol og Eurojust kan hver udpege en repræsentant til Den Rådgivende Gruppe for SIS II. Europol kan også udpege en repræsentant til Den Rådgivende Gruppe for VIS.
4. Medlemmer af bestyrelsen må ikke være medlemmer af de rådgivende grupper. Den administrerende direktør eller den administrerende direktørs repræsentant har ret til at deltage i alle møderne i de rådgivende grupper som observatører.
5. Procedurerne for de rådgivende gruppers arbejde og samarbejde fastlægges i agenturets forretningsorden.
6. Under udarbejdelsen af en udtalelse skal medlemmerne af hver rådgivende gruppe gøre deres bedste for at nå til enighed. Hvis en sådan enighed ikke opnås, består udtalelsen af flertallet af medlemmernes begrundede holdning. Mindretallets begrundede holdning(er) føres også til protokols. Artikel 16, stk. 3 og 4, finder tilsvarende anvendelse. De medlemmer, der repræsenterer de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, kan fremsætte udtalelser om de spørgsmål, som de ikke har ret til at stemme om.
7. Hver medlemsstat og hvert land, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, skal lette de rådgivende gruppers arbejde.
8. Med hensyn til formandskabet for de rådgivende grupper finder artikel 14 tilsvarende anvendelse.
KAPITEL IV
ALMINDELIGE BESTEMMELSER
Artikel 20
Personale
1. Vedtægten og de regler, som EU-institutionerne i fællesskab vedtager med henblik på anvendelsen af vedtægten, finder anvendelse på agenturets personale og den administrerende direktør.
2. Med henblik på anvendelsen af vedtægten betragtes agenturet som et agentur ifølge artikel 1a, stk. 2, i tjenestemandsvedtægten.
3. De beføjelser, som tjenestemandsvedtægten tillægger ansættelsesmyndigheden og den myndighed, der i henhold til ansættelsesvilkårene har kompetence til at indgå ansættelseskontrakter, udøves af agenturet for så vidt angår dets eget personale.
4. Agenturets personale ansættes som tjenestemænd, midlertidigt ansatte eller kontraktansatte. Bestyrelsen skal årligt give sin godkendelse, hvis de kontrakter, som den administrerende direktør har til hensigt at forny, får ubegrænset varighed i medfør af ansættelsesvilkårene.
5. Agenturet rekrutterer ikke midlertidigt personale til at varetage opgaver, der anses for at være finansielt følsomme.
6. Kommissionen og medlemsstaterne kan midlertidigt udstationere tjenestemænd eller nationale eksperter i agenturet. Bestyrelsen vedtager under hensyntagen til den flerårige plan for personalepolitikken de nødvendige gennemførelsesforanstaltninger med henblik herpå.
7. Agenturet anvender de relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav, jf. dog artikel 17 i tjenestemandsvedtægten.
8. Bestyrelsen vedtager efter aftale med Kommissionen de nødvendige gennemførelsesbestemmelser, der er nævnt i artikel 110 i tjenestemandsvedtægten.
Artikel 21
Offentlighedens interesse
Medlemmerne af bestyrelsen, den administrerende direktør og medlemmerne af de rådgivende grupper forpligter sig til at handle i offentlighedens interesse. Med henblik herpå skal de hvert år afgive et skriftligt tilsagn herom, som offentliggøres.
Listen over medlemmer af bestyrelsen offentliggøres på agenturets internetside.
Artikel 22
Hjemstedsaftale og aftaler om de tekniske anlæg og backupcentret
De nødvendige dispositioner for at tilvejebringe lokaler til agenturet i værtsmedlemsstaterne og de faciliteter, som disse medlemsstater skal stille til rådighed, samt de særlige regler, der skal gælde i værtsmedlemsstaterne for den administrerende direktør, medlemmerne af bestyrelsen samt agenturets personale og deres familiemedlemmer, fastlægges i en aftale om agenturets hjemsted og i aftaler om de tekniske anlæg og backupcentret, som efter godkendelse i bestyrelsen indgås mellem agenturet og værtsmedlemsstaterne.
Artikel 23
Privilegier og immuniteter
Protokollen vedrørende Den Europæiske Unions privilegier og immuniteter gælder for agenturet.
Artikel 24
Ansvar
1. Agenturets ansvar i kontraktforhold bestemmes efter den lovgivning, der finder anvendelse på den pågældende kontrakt.
2. Den Europæiske Unions Domstol har kompetence til at træffe afgørelse i henhold til en voldgiftsbestemmelse i en af agenturet indgået kontrakt.
3. For så vidt angår ansvar uden for kontraktforhold skal agenturet i overensstemmelse med de almindelige retsprincipper, der er fælles for medlemsstaternes retssystemer, erstatte skader, der forvoldes af dets afdelinger eller af dets ansatte under udførelsen af deres hverv.
4. Den Europæiske Unions Domstol har kompetence til at afgøre tvister vedrørende erstatning for de i stk. 3 nævnte skader.
5. Agenturets personales personlige ansvar over for agenturet er underlagt vedtægtens bestemmelser.
Artikel 25
Sprogordning
1. Forordning nr. 1 af 15. april 1958 om den ordning, der gælder for Det Europæiske Økonomiske Fællesskab på det sproglige område (30), gælder for agenturet.
2. Med forbehold af afgørelser, der træffes efter artikel 342 i TEUF, skal det årlige arbejdsprogram og den årlige aktivitetsrapport, jf. artikel 12, stk. 1, litra j) og k), udarbejdes på alle EU-institutionernes officielle sprog.
3. De oversættelsesopgaver, der er nødvendige i forbindelse med agenturets aktiviteter, udføres af Oversættelsescentret for Den Europæiske Unions Organer.
Artikel 26
Aktindsigt
1. På grundlag af et forslag fra den administrerende direktør vedtager bestyrelsen senest seks måneder efter den 1. december 2012 regler for aktindsigt i agenturets dokumenter i henhold til forordning (EF) nr. 1049/2001.
2. De beslutninger, som agenturet træffer efter artikel 8 i forordning (EF) nr. 1049/2001, kan påklages til Den Europæiske Ombudsmand eller indbringes for Den Europæiske Unions Domstol efter bestemmelserne i henholdsvis artikel 228 og 263 i TEUF.
Artikel 27
Information og kommunikation
1. Agenturet afgiver oplysninger i overensstemmelse med lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer og på eget initiativ inden for rammerne af sine opgaver. Det sikrer navnlig, at offentligheden og alle interesserede parter ud over den offentliggørelse, der er nævnt i artikel 12, stk. 1, litra j), k), w) og y), og artikel 33, stk. 8, hurtigt får objektive, pålidelige og letforståelige oplysninger om agenturets arbejde.
2. Bestyrelsen vedtager de praktiske foranstaltninger til gennemførelse af stk. 1.
Artikel 28
Databeskyttelse
1. De oplysninger, som agenturet behandler i overensstemmelse med denne forordning, er, med forbehold af bestemmelser om databeskyttelse i de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer, underlagt Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001.
2. Bestyrelsen fastlægger foranstaltninger med henblik på agenturets anvendelse af forordning (EF) nr. 45/2001, særlig afdeling 8 vedrørende den databeskyttelsesansvarlige.
Artikel 29
Sikkerhedsregler for beskyttelse af klassificerede oplysninger og ikke-klassificerede følsomme oplysninger
1. Agenturet anvender sikkerhedsprincipperne i Kommissionens afgørelse 2001/844/EF, EKSF, Euratom af 29. november 2001 om ændring af dens forretningsorden (31), herunder bestemmelser om udveksling, behandling og opbevaring af klassificerede oplysninger, og foranstaltninger vedrørende den fysiske sikkerhed.
2. Agenturet anvender desuden sikkerhedsprincipperne for behandling af ikke-klassificerede følsomme oplysninger, således som Kommissionen har vedtaget og gennemført dem.
3. Bestyrelsen træffer i henhold til artikel 2 og artikel 12, stk. 1, litra p), afgørelse om agenturets nødvendige interne struktur for at overholde de relevante sikkerhedsprincipper.
Artikel 30
Agenturets sikkerhed
1. Agenturet er ansvarligt for sikkerheden og opretholdelsen af orden i de bygninger, lokaler og arealer, som det anvender. Agenturet anvender sikkerhedsprincipperne og de relevante bestemmelser i de lovgivningsmæssige retsakter om udvikling, oprettelse, drift og brug af store it-systemer.
2. Værtsmedlemsstaterne træffer alle effektive og nødvendige foranstaltninger for at opretholde orden og sikkerhed i umiddelbar nærhed af de bygninger, lokaler og arealer, som agenturet anvender, og yder agenturet passende beskyttelse i overensstemmelse med den relevante aftale om agenturets hjemsted og aftalerne om de tekniske anlæg og backupcentret, samtidig med at personer, som agenturet har godkendt, sikres fri adgang til disse bygninger, lokaler og arealer.
Artikel 31
Evaluering
1. Inden for tre år efter den 1. december 2012, og derefter hvert fjerde år, foretager Kommissionen i tæt samråd med bestyrelsen en evaluering af agenturets aktiviteter. Evalueringen gennemgår, hvordan og i hvilket omfang agenturet faktisk bidrager til den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed og varetager de opgaver, der er fastlagt i denne forordning. Evalueringen skal også omfatte en vurdering af agenturets rolle som led i en EU-strategi, der tager sigte på et koordineret, omkostningseffektivt og sammenhængende it-miljø på EU-plan, og som skal indføres i de kommende år.
2. På grundlag af den i stk. 1 nævnte evaluering fremsætter Kommissionen efter samråd med bestyrelsen henstillinger om ændringer af forordningen, bl.a. med henblik på at bringe den yderligere i overensstemmelse med den i stk. 1 nævnte EU-strategi. Kommissionen fremsender disse henstillinger til Europa-Parlamentet, Rådet og Den Europæiske Tilsynsførende for Databeskyttelse sammen med bestyrelsens holdning og relevante forslag.
KAPITEL V
FINANSIELLE BESTEMMELSER
Artikel 32
Budget
1. Med forbehold af andre former for indtægter udgøres agenturets indtægter af:
a)
et tilskud fra Unionen, der opføres på Den Europæiske Unions almindelige budget (sektionen vedrørende Kommissionen)
b)
et bidrag fra de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac
c)
eventuelle finansielle bidrag fra medlemsstaterne.
2. Agenturets udgifter omfatter bl.a. løn til personale, udgifter til administration og infrastruktur, driftsomkostninger og udgifter til kontrakter eller aftaler, som agenturet har indgået. Den administrerende direktør udarbejder hvert år sammen med stillingsfortegnelsen og under hensyntagen til de aktiviteter, agenturet har gennemført, et udkast til overslag over agenturets indtægter og udgifter for det følgende regnskabsår og sender det til bestyrelsen.
3. Agenturets indtægter og udgifter skal balancere.
4. Bestyrelsen vedtager på grundlag af et udkast fra den administrerende direktør et udkast til overslag over agenturets indtægter og udgifter for det kommende regnskabsår.
5. Udkastet til overslag over agenturets indtægter og udgifter og de generelle retningslinjer, som ligger til grund for overslaget, sendes af bestyrelsen til Kommissionen og de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, senest den 10. februar hvert år, mens det endelige overslag sendes senest den 31. marts hvert år.
6. Bestyrelsen sender hvert år senest den 31. marts Kommissionen og budgetmyndigheden:
a)
sit udkast til årligt arbejdsprogram
b)
sin ajourførte flerårige plan for personalepolitikken, der fastlægges efter Kommissionens retningslinjer
c)
oplysninger om antallet af tjenestemænd, midlertidigt ansatte og kontraktansatte som defineret i vedtægten for år n-1 og n samt et overslag for år n + 1
d)
oplysninger om naturaliebidrag fra værtsmedlemsstaterne til agenturet
e)
et skøn over saldoen på resultatopgørelsen for år n-1.
7. Kommissionen sender overslaget til budgetmyndigheden sammen med forslaget til Den Europæiske Unions almindelige budget.
8. På grundlag af overslaget opfører Kommissionen i forslaget til Den Europæiske Unions almindelige budget de overslag, som den finder nødvendige for stillingsfortegnelsen, og det tilskud, der skal ydes over det almindelige budget, som den forelægger for budgetmyndigheden i overensstemmelse med artikel 314 i TEUF.
9. Budgetmyndigheden godkender bevillingerne til tilskuddet til agenturet. Agenturets stillingsfortegnelse vedtages af budgetmyndigheden.
10. Agenturets budget vedtages af bestyrelsen. Det bliver endeligt, når Den Europæiske Unions almindelige budget er endeligt vedtaget. Om nødvendigt tilpasses det i overensstemmelse hermed.
11. Enhver ændring af budgettet, herunder stillingsfortegnelsen, foretages efter samme procedure.
12. Bestyrelsen underretter hurtigst muligt budgetmyndigheden om alle projekter, den agter at gennemføre, og som kan få betydelige finansielle følger for finansieringen af dens budget, navnlig projekter vedrørende fast ejendom, såsom leje eller erhvervelse af ejendomme. Den underretter Kommissionen og de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac. Hvis en af budgetmyndighedens parter agter at afgive en udtalelse, meddeler den inden to uger efter modtagelsen af oplysningerne om projektet bestyrelsen, at den har til hensigt at afgive en sådan udtalelse. Hvis agenturet ikke modtager noget svar, kan det gå videre med den planlagte transaktion.
Artikel 33
Gennemførelse af budgettet
1. Agenturets budget gennemføres af den administrerende direktør.
2. Den administrerende direktør forelægger hvert år budgetmyndigheden alle oplysninger, som er relevante for resultaterne af evalueringsprocedurerne.
3. Agenturets regnskabsfører sender senest den 1. marts det følgende år agenturets foreløbige årsregnskab ledsaget af beretningen om den budgetmæssige og økonomiske forvaltning i regnskabsåret til Kommissionens regnskabsfører og Revisionsretten. Kommissionens regnskabsfører konsoliderer de foreløbige årsregnskaber for institutionerne og de decentraliserede organer i overensstemmelse med artikel 128 i forordning (EF, Euratom) nr. 1605/2002.
4. Agenturets regnskabsfører sender også senest den 31. marts det følgende år beretningen om den budgetmæssige og økonomiske forvaltning til budgetmyndigheden.
5. Efter modtagelse af Revisionsrettens bemærkninger om agenturets foreløbige årsregnskab opstiller den administrerende direktør i medfør af artikel 129 i forordning (EF, Euratom) nr. 1605/2002 på eget ansvar agenturets endelige årsregnskab og sender det til bestyrelsen med henblik på udtalelse.
6. Bestyrelsen afgiver udtalelse om agenturets endelige årsregnskab.
7. Den administrerende direktør sender senest den 1. juli det følgende år det endelige årsregnskab ledsaget af bestyrelsens udtalelse til budgetmyndigheden, Kommissionens regnskabsfører, Revisionsretten samt de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenregler og foranstaltninger vedrørende Eurodac.
8. Det endelige årsregnskab offentliggøres.
9. Den administrerende direktør sender senest den 30. september Revisionsretten et svar på dens bemærkninger. Dette svar sendes af den administrerende direktør ligeledes til bestyrelsen.
10. Efter anmodning fra Europa-Parlamentet forelægger den administrerende direktør alle de oplysninger, der er nødvendige for, at dechargeproceduren vedrørende det pågældende regnskabsår kan forløbe tilfredsstillende, jf. artikel 146, stk. 3, i forordning (EF, Euratom) nr. 1605/2002.
11. Efter henstilling fra Rådet, der træffer afgørelse med kvalificeret flertal, meddeler Europa-Parlamentet inden den 15. maj i år n + 2 den administrerende direktør decharge for gennemførelsen af budgettet for regnskabsår n.
Artikel 34
Finansielle bestemmelser
De finansielle bestemmelser for agenturet vedtages af bestyrelsen efter høring af Kommissionen. De må ikke afvige fra forordning (EF, Euratom) nr. 2343/2002, medmindre dette er strengt nødvendigt for agenturets drift, og Kommissionen på forhånd har givet sit samtykke.
Artikel 35
Bekæmpelse af svig
1. Forordning (EF) nr. 1073/1999 finder anvendelse i forbindelse med bekæmpelsen af svig, korruption og andre retsstridige handlinger.
2. Agenturet tiltræder den interinstitutionelle aftale om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF), og indfører straks passende bestemmelser, som finder anvendelse på hele agenturets personale.
3. I finansieringsafgørelserne samt enhver aftale eller ethvert instrument til gennemførelse heraf fastsættes det udtrykkeligt, at Revisionsretten og OLAF om nødvendigt kan foretage kontrol på stedet hos modtagerne af midler fra agenturet og de organer, der fordeler dem.
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
Artikel 36
Forberedende foranstaltninger
1. Kommissionen har ansvaret for oprettelsen og den indledende drift af agenturet, indtil dette har operativ kapacitet til at gennemføre sit eget budget.
2. Med henblik herpå og indtil den administrerende direktør tiltræder sin stilling efter at være blevet udnævnt af bestyrelsen i overensstemmelse med artikel 18, kan Kommissionen midlertidigt udpege et begrænset antal tjenestemænd, heraf én, der skal fungere som administrerende direktør. Den midlertidige administrerende direktør kan først udpeges, når bestyrelsen er blevet indkaldt i henhold til artikel 13, stk. 2.
Hvis den midlertidige administrerende direktør ikke efterkommer forpligtelserne i denne forordning, kan bestyrelsen bede Kommissionen om at udpege en ny midlertidig administrerende direktør.
3. Den midlertidige administrerende direktør kan anvise alle betalinger, som er omfattet af bevillingerne i agenturets budget, når bestyrelsen har godkendt dem, og kan indgå kontrakter, herunder ansættelseskontrakter, når agenturets stillingsfortegnelse er vedtaget. Bestyrelsen kan, hvis det er berettiget, fastsætte begrænsninger i den midlertidige administrerende direktørs beføjelser.
Artikel 37
Deltagelse af lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac
Der træffes foranstaltninger efter de relevante bestemmelser i associeringsaftalerne med de lande, der er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne og foranstaltninger vedrørende Eurodac, bl.a. for at præcisere arten og omfanget af og de detaljerede regler for disse landes deltagelse i agenturets arbejde, herunder bestemmelser om finansielle bidrag, personale og stemmeret.
Artikel 38
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Agenturet indleder sin virksomhed, jf. artikel 3-9, den 1. december 2012.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.
Udfærdiget i Strasbourg, den 25. oktober 2011.
32011R1077
L 286/1
SLUŽBENI LIST EUROPSKE UNIJE
UREDBA (EU) br. 1077/2011 EUROPSKOG PARLAMENTA I VIJEĆA
od 25. listopada 2011.
o osnivanju Europske agencije za operativno upravljanje opsežnim informacijskim sustavima u području slobode, sigurnosti i pravde
EUROPSKI PARLAMENT I VIJEĆE EUROPSKE UNIJE,
uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 74., članak 77. stavak 2. točke (a) i (b), članak 78. stavak 2. točku (e), članak 79. stavak 2. točku (c), članak 82. stavak 1. točku (d), članak 85. stavak 1., članak 87. stavak 2. točku (a) i članak 88. stavak 2.,
uzimajući u obzir prijedlog Europske komisije,
nakon prosljeđivanja nacrta zakonodavnog akta nacionalnim parlamentima,
u skladu s uobičajenim zakonodavnim postupkom (1),
budući da:
(1)
Druga generacija Schengenskog informacijskog sustava (SIS II) uspostavljena je Uredbom (EZ) br. 1987/2006 Europskog parlamenta i Vijeća od 20. prosinca 2006. o uspostavi, djelovanju i korištenju druge generacije Schengenskog informacijskog sustava (SIS II) (2) i Odlukom Vijeća 2007/533/PUP od 12. lipnja 2007. o osnivanju, radu i korištenju druge generacije Schengenskog informacijskog sustava (SIS II) (3). Uredbom (EZ) br. 1987/2006 i Odlukom 2007/533/PUP predviđeno je da u prijelaznom razdoblju za operativno upravljanje Središnjim SIS-om II bude odgovorna Komisija. Po isteku prijelaznog razdoblja za operativno upravljanje Središnjim SIS-om II i nekim aspektima komunikacijske infrastrukture odgovorno je upravljačko tijelo.
(2)
Vizni informacijski sustav (VIS) uspostavljen je Odlukom Vijeća 2004/512/EZ od 8. lipnja 2004. o uspostavi viznog informacijskog sustava (VIS) (4). Uredbom (EZ) br. 767/2008 Europskog parlamenta i Vijeća od 9. srpnja 2008. o viznom informacijskom sustavu (VIS) i razmjeni podataka među državama članicama o vizama za kratkotrajni boravak (Uredba o VIS-u) (5) predviđeno je da u prijelaznom razdoblju za operativno upravljanje Središnjim VIS-om bude odgovorna Komisija. Po isteku prijelaznog razdoblja za operativno upravljanje Središnjim VIS-om i nacionalnim sučeljima te nekim aspektima komunikacijske infrastrukture odgovorno je upravljačko tijelo.
(3)
Eurodac je uspostavljen Uredbom Vijeća (EZ) br. 2725/2000 od 11. prosinca 2000. o osnivanju sustava „Eurodac” za usporedbu otisaka prstiju za učinkovitu primjenu Dublinske konvencije (6). Uredbom Vijeća (EZ) br. 407/2002 (7) utvrđuju se potrebna provedbena pravila.
(4)
Potrebno je osnovati upravljačko tijelo, kako bi se po isteku prijelaznog razdoblja osiguralo operativno upravljanje SIS-om II, VIS-om i Eurodacom, te nekim aspektima komunikacijske infrastrukture, a potencijalno i operativno upravljanje opsežnim informacijskim (IT) sustavima u području slobode, sigurnosti i pravde, za što je potrebno donijeti zasebne zakonodavne instrumente.
(5)
Radi postizanja sinergije, za operativno upravljanje tim opsežnim IT sustavima treba se brinuti jedan subjekt, čime bi se iskoristilo ekonomiju razmjera, ostvarila kritična masa i osigurala najveća iskoristivost kapitala i ljudskih resursa.
(6)
U zajedničkim izjavama priloženim uz zakonodavne instrumente o SIS-u II i VIS-u, Europski parlament i Vijeće pozvali su Komisiju da, po izvršenoj osjeni učinka, iznese potrebne zakonodavne prijedloge kojima se dugoročno operativno upravljanje SIS-om II i nekim aspektima komunikacijske infrastrukture te VIS-om povjerava agenciji.
(7)
Budući da bi upravljačko tijelo trebalo imati pravnu, upravnu i financijsku autonomiju, trebalo bi ga osnovati u obliku regulativne agencije („agencija”), koja ima pravnu osobnost. Kako je usuglašeno, sjedište agencije bi trebalo biti u Talinu (Estonija). Budući da se zadaće povezane s tehničkim razvojem i pripremama za operativno upravljanje SIS-om II i VIS-om obavljaju u Strasbourgu (Francuska), a potporni centar za te IT sustave je uspostavljen u Sankt Johannu u Pongau (Austrija), tako bi trebalo i ostati. Na ta bi se dva mjesta trebale obavljati i zadaće povezane s tehničkim razvojem i operativnim upravljanjem Eurodacom, kao i uspostaviti potporni centar za Eurodac. Jednako bi trebalo vrijediti i za tehnički razvoj i operativno upravljanje drugim opsežnim IT sustavima u području slobode, sigurnosti i pravde, te, ako je tako određeno odgovarajućim zakonodavnim instrumentom, za potporni centar koji može osigurati djelovanje opsežnog IT sustava u slučaju kvara tog sustava.
(8)
Slijedom toga, zadaće upravljačkog tijela određene u uredbama (EZ) br. 1987/2006 i (EZ) br. 767/2008 trebala bi obavljati agencija. U te zadaće spada i daljnji tehnički razvoj.
(9)
U skladu s uredbama (EZ) br. 2725/2000 i (EZ) br. 407/2002 u okviru Komisije je uspostavljena središnja jedinica odgovorna za rad središnje baze podataka Eurodaca kao i za druge s tim povezane zadaće. Kako bi se iskoristila sinergija, agencija bi od dana preuzimanja svojih zadaća trebala preuzeti zadaće Komisije koje su povezane s operativnim upravljanjem Eurodacom, uključujući i neke zadaće u vezi s komunikacijskom infrastrukturom.
(10)
Glavna uloga agencije trebala bi biti operativno upravljanje SIS-om II, VIS-om i Eurodacom te, ako je tako odlučeno, drugim opsežnim IT sustavima u području slobode, sigurnosti i pravde. Agencija bi trebala biti odgovorna i za tehničke mjere povezane s povjerenim joj zadaćama, koje nemaju normativno značenje. Pritom ne bi smjela dovoditi u pitanje normativne zadaće za koje je nadležna isključivo Komisija, odnosno Komisija kojoj pomaže odbor, u skladu s odnosnim zakonodavnim instrumentima kojima su uređeni sustavi kojima operativno upravlja agencija.
(11)
Osim toga, agencija bi trebala obavljati zadaće u vezi s osposobljavanjem za tehničku uporabu SIS-a II, VIS-a i Eurodaca, te drugih opsežnih IT sustava, koji bi joj ubuduće mogli biti povjereni.
(12)
Na temelju članaka od 67. do 69. Ugovora o funkcioniranju Europske unije (UFEU), agencija bi mogla biti odgovorna i za pripremanje, razvijanje i operativno upravljanje drugim opsežnim IT sustavima. Agenciji bi te zadaće trebale biti povjerene isključivo na osnovi naknadnih i zasebnih zakonodavnih instrumenata i nakon izvršene ocjene učinaka.
(13)
Agencija bi, u skladu s člankom 49. stavkom 6. točkom (a) Uredbe Vijeća (EZ, Euratom) br. 1605/2002 od 25. lipnja 2002. o Financijskoj uredbi koja se primjenjuje na opći proračun Europskih zajednica (8), trebala na izričit i točan zahtjev Komisije biti odgovorna za praćenje istraživanja i za obavljanje pilot-projekata u vezi s opsežnim IT sustavima u primjeni članaka od 67. do 89. UFEU-a. Agencija bi u izvršavanju pilot-projekata posebnu pozornost trebala posvetiti strategiji Europske unije za upravljanje informacijama.
(14)
Povjeravajući agenciji operativno upravljanje opsežnim IT sustavima u području slobode, sigurnosti i pravde, ne bi se trebalo utjecati na posebna pravila koja se primjenjuju na te sustave. Na sve opsežne IT sustave, čije je operativno upravljanje povjereno agenciji, dosljedno se na poseban način primjenjuju posebna pravila kojima se uređuju svrha, pravo na pristup, sigurnosne mjere i dodatni zahtjevi za zaštitu podataka.
(15)
Radi učinkovite kontrole funkcioniranja agencije, u upravnom bi odboru trebale biti zastupljene države članice i Komisija. Upravnom bi odboru trebale biti povjerene odgovarajuće zadaće, a posebno donošenje godišnjeg programa rada, izvršavanje njegovih zadaća u vezi s proračunom agencije, usvajanje financijskih pravila koja se primjenjuju na agenciju, imenovanje izvršnog direktora te utvrđivanje postupaka za donošenje odluka izvršnog direktora u vezi s operativnim zadaćama agencije.
(16)
U pogledu SIS-a II, Europski policijski ured (Europol) i Odjel za europsku pravosudnu suradnju (Eurojust), koji u primjeni Odluke 2007/533/PUP imaju pravo na pristup i izravno pretraživanje podataka unesenih u SIS II, na sjednicama upravnog odbora, kada su na dnevnom redu pitanja u vezi s primjenom Odluke 2007/533/PUP, trebali bi imati status promatrača. Europolu i Eurojustu treba omogućiti da u savjetodavnu skupinu za SIS II, osnovanu u skladu s ovom Uredbom, imenuju svaki svog predstavnika.
(17)
U pogledu VIS-a, Europol bi na sjednicama upravnog odbora, kada su na dnevnom redu pitanja povezana s primjenom Odluke Vijeća 2008/633/PUP od 23. lipnja 2008. o pristupu određenih tijela država članica i Europola viznom informacijskom sustavu (VIS) za traženje podataka u svrhu sprečavanja, otkrivanja i istraga terorističkih kaznenih djela i ostalih teških kaznenih djela (9), trebao imati status promatrača. Europolu treba omogućiti da u savjetodavnu skupinu za VIS, osnovanu u skladu s ovom Uredbom, imenuje svoga predstavnika.
(18)
Države članice bi u upravnom odboru agencije trebale imati pravo glasa u vezi s opsežnim IT sustavom ako ih u okviru prava Unije obvezuje bilo koji zakonodavni instrument kojim se uređuju razvoj, uspostava, djelovanje i uporaba takvog sustava. Danska bi također trebala imati pravo glasa u vezi s opsežnim IT sustavom, ako odluči, u skladu s člankom 4. Protokola (br. 22) o stajalištu Danske priloženom Ugovoru o Europskoj uniji (UEU) i UFEU-u (dalje u tekstu: Protokol o stajalištu Danske), zakonodavni instrument kojim se uređuju razvoj, uspostava, djelovanje i uporaba navedenog sustava provesti u nacionalnom pravu.
(19)
Države članice bi u savjetodavnu skupinu trebale imenovati člana za opsežni IT sustav, ako ih u okviru prava Unije obvezuje bilo koji zakonodavni instrument kojim se uređuje razvoj, uspostava, djelovanje i uporaba takvog sustava. Osim toga, Danska bi tu savjetodavnu skupinu trebala imenovati člana, ako odluči, u skladu s člankom 4. Protokola o stajalištu Danske, zakonodavni instrument kojim se uređuje razvoj, uspostava, djelovanje i uporaba tog opsežnog sustava provesti u nacionalnom pravu.
(20)
Kako bi se zajamčila potpuna autonomija i neovisnost agencije, trebalo bi joj dodijeliti samostalan proračun s prihodima iz općeg proračuna Europske unije. Financiranje agencije bi trebalo biti podložno suglasnosti proračunskog tijela, kako je određeno u točki 47. Međuinstitucionalnog sporazuma od 17. svibnja 2006. između Europskog parlamenta, Vijeća i Komisije o proračunskoj disciplini i dobrom financijskom upravljanju (10). Trebali bi se primjenjivati proračunski postupak i postupak davanja razrješnice Unije. Reviziju računa te zakonitosti i pravilnosti temeljnih transakcija trebao bi izvršiti Revizorski sud.
(21)
U okviru njihovih odnosnih nadležnosti, agencija bi trebala surađivati s drugim agencijama Unije, posebno s onima koje djeluju u području slobode, sigurnosti i pravde, a prije svega s Agencijom Europske unije za temeljna prava. Prema potrebi bi se trebala savjetovati i slijediti preporuke Europske agencije za mrežnu i informacijsku sigurnost u pogledu mrežne sigurnosti.
(22)
Prilikom osiguravanja razvoja i operativnog upravljanja opsežnim IT sustavima agencija bi trebala slijediti europske i međunarodne standarde te voditi računa o najstrožim stručnim zahtjevima, posebno strategiju Europske unije za upravljanje informacijama.
(23)
Uredba (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka (11) trebala bi se primjenjivati na obradu osobnih podataka u okviru agencije. Europski nadzornik za zaštitu podataka trebao bi imati pristup svim informacijama koje su potrebne za njegove ili njezine istražne radnje. U skladu s člankom 28. Uredbe (EZ) br. 45/2001, Komisija je obavila savjetovanje s europskim nadzornikom za zaštitu podataka, koji je dao svoje mišljenje 7. prosinca 2009.
(24)
Kako bi se osiguralo transparentno djelovanje agencije, na nju bi se trebala primijeniti Uredba (EZ) br. 1049/2001 Europskog parlamenta i Vijeća od 30. svibnja 2001. o javnom pristupu dokumentima Europskog parlamenta, Vijeća i Komisije (12). Djelatnosti agencije, u skladu s člankom 228. UFEU-a., podliježu kontroli Europskog ombudsmana.
(25)
Na agenciju bi trebalo primjenjivati Uredbu (EZ) br. 1073/1999 Europskog parlamenta i Vijeća od 25. svibnja 1999. o istragama koje provodi Europski ured za borbu protiv prijevara (OLAF) (13), a agencija bi trebala pristupiti Međuinstitucionalnom sporazumu od 25. svibnja 1999. između Europskog parlamenta, Vijeća Europske unije i Komisije Europskih zajednica u vezi s internim istragama koje provodi Europski ured za borbu protiv prijevare (14).
(26)
Države članice domaćini agencije osiguravaju najbolje moguće uvjete za pravilno funkcioniranje agencije, na primjer višejezično, europski usmjereno školovanje i odgovarajuće prometne veze.
(27)
Kako bi se osigurali otvoreni i transparentni uvjeti zapošljavanja, kao i jednako postupanje s osobljem, na osoblje i na izvršnog direktora agencije trebalo bi primjenjivati Pravilnik o osoblju za dužnosnike Europske unije (Pravilnik o osoblju za dužnosnike) i Uvjete zapošljavanja ostalih službenika Unije (Uvjete zapošljavanja) iz Uredbe (EEZ, Euratom, EZUČ) br. 259/68 (15) (dalje u tekstu zajedno: Pravilnik o osoblju), uključujući i pravila u vezi s profesionalnom tajnom ili druge jednakovrijedne obveze u pogledu povjerljivosti.
(28)
Agencija je tijelo koje je Unija osnovala u smislu članka 185. stavka 1. Uredbe (EZ, Euratom) br. 1605/2002 te bi na odgovarajući način trebala usvojiti svoja financijska pravila.
(29)
Na agenciju bi se trebala primjenjivati Uredba Komisije (EZ, Euratom) br. 2343/2002 o okvirnoj Financijskoj uredbi za tijela iz članka 185. Uredbe (EZ, Euratom) br. 1605/2002 (16).
(30)
Budući da ciljeve ove Uredbe, naime osnivanje agencije na razini Unije koja bi bila odgovorna za operativno upravljanje i, prema potrebi, za razvoj opsežnih IT sustava u području slobode, sigurnosti i pravde, ne mogu dostatno ostvariti države članice, nego ih se zbog opsega i učinka može na bolji način ostvareni na razini Unije, Unija može usvojiti mjere u skladu s načelom supsidijarnosti iz članka 5. UFEU-a. U skladu s načelom proporcionalnosti iz istog članka, ovom se Uredbom ne prelazi ono što je potrebno za ostvarivanje tih ciljeva.
(31)
Ova Uredba poštuje temeljna prava i načela priznata Poveljom Europske unije o temeljnim pravima u skladu s člankom 6. stavkom 1. UEU-a.
(32)
U skladu s člancima 1. i 2. Protokola o stajalištu Danske, Danska ne sudjeluje u donošenju ove Uredbe, ona ju ne obvezuje niti se na nju primjenjuje. S obzirom da se ovom Uredbom, u mjeri u kojoj se odnosi na SIS II i VIS, razvija schengenska pravna stečevina, Danska u skladu s člankom 4. navedenog Protokola u roku od šest mjeseci od dana donošenja ove Uredbe odlučuje hoće li je provoditi u nacionalnom pravu. Danska, u skladu s člankom 3. Sporazuma između Europske zajednice i Kraljevine Danske o kriterijima i mehanizmima za utvrđivanje države odgovorne za razmatranje zahtjeva za azil podnesenog u Danskoj ili u bilo kojoj drugoj državi članici Europske unije i Eurodac za uspoređivanje otisaka prstiju za učinkovitu primjenu Dublinske konvencije (17), obavješćuje Komisiju, hoće li provesti odredbe ove Uredbe u mjeri u kojoj se odnose na Eurodac.
(33)
U skladu s člankom 5. stavkom 1. Protokola (br. 19) o schengenskoj pravnoj stečevini uključenoj u okvir Europske unije, koji je priložen UEU-u i UFEU-u (dalje u tekstu: Protokol o schengenskoj pravnoj stečevini) i člankom 8. stavkom 2. Odluke Vijeća 2000/365/EZ od 29. svibnja 2000. o zahtjevu Ujedinjene Kraljevine Velike Britanije i Sjeverne Irske za sudjelovanje u pojedinim odredbama schengenske pravne stečevine (18), Ujedinjena Kraljevina sudjeluje u ovoj Uredbi u mjeri u kojoj se njezine odredbe odnose na SIS II, kako je uređen Odlukom 2007/533/PUP.
Ujedinjena Kraljevina je pismom od 5. listopada 2010. upućenom predsjedniku Vijeća, u skladu s člankom 4. Protokola o schengenskoj pravnoj stečevini, zatražila mogućnost sudjelovanja u donošenju ove Uredbe, u mjeri u kojoj se njezine odredbe odnose na SIS II, kako je uređen Uredbom (EZ) br. 1987/2006, i na VIS, koji predstavljaju razvoj odredbi schengenske pravne stečevine u kojima Ujedinjena Kraljevina ne sudjeluje u skladu s Odlukom 2000/365/EZ. Na temelju članka 1. Odluke Vijeća 2010/779/EU od 14. prosinca 2010. o zahtjevu Ujedinjene Kraljevine Velike Britanije i Sjeverne Irske za sudjelovanje u nekim odredbama schengenske pravne stečevine u vezi s uspostavljanjem Europske agencije za operativno upravljanje opsežnim IT sustavima u području slobode, sigurnosti i pravde (19), Ujedinjenoj Kraljevini je odobreno sudjelovanje u ovoj Uredbi.
Osim toga, Ujedinjena Kraljevina je u skladu s člankom 3. Protokola (br. 21) o stajalištu Ujedinjene Kraljevine i Irske s obzirom na područje slobode, sigurnosti i pravde priloženog UEU-u i UFEU-u (dalje u tekstu: Protokol o stajalištu Ujedinjene Kraljevine i Irske) pismom od 23. rujna 2009. predsjednika Vijeća obavijestilo o želji sudjelovanja u donošenju i primjeni ove Uredbe, u mjeri u kojoj se njezine odredbe odnose na Eurodac. Ujedinjena Kraljevina stoga sudjeluje u donošenju ove Uredbe, ona je obvezuje i podliježe njezinoj primjeni.
(34)
Ova Uredba, u mjeri u kojoj se njezine odredbe odnose na SIS II kako je uređen Uredbom (EZ) br. 1987/2006 i VIS, predstavlja razvoj odredbi schengenske pravne stečevine u kojima Irska, u skladu s Odlukom Vijeća 2002/192/EZ od 28. veljače 2002. o zahtjevu Irske za sudjelovanje u provedbi nekih odredbi schengenske pravne stečevine (20), ne sudjeluje.
U skladu s člankom 4. Protokola o schengenskoj pravnoj stečevini, Irska nije zatražila sudjelovanje u donošenju ove Uredbe. Irska stoga ne sudjeluje u donošenju ove Uredbe, ona ju ne obvezuje niti se na nju primjenjuje, u mjeri u kojoj njezine mjere razvijaju odredbe schengenske pravne stečevine koje se odnose na SIS II, kako je uređen Uredbom (EZ) br. 1987/2006, i na VIS.
U skladu s člankom 1. i 2. o stajalištu Ujedinjene Kraljevine i Irske, Irska ne sudjeluje u donošenju ove Uredbe, ona ju ne obvezuje niti se na nju primjenjuje, u mjeri u kojoj se njezine odredbe odnose na Eurodac. Budući da u ovim okolnostima nije moguće osigurati da se ova Uredba u cijelosti primjenjuje u Irskoj, kako se to zahtijeva člankom 288. UFEU-a, Irska ne sudjeluje u donošenju ove Uredbe, ona ju ne obvezuje se na nju primjenjuje, ne dovodeći u pitanje njezina prava u skladu s gore spomenutim protokolima.
(35)
Za Island i Norvešku, ova Uredba u mjeri u kojoj se odnosi na SIS II i VIS predstavlja razvoj odredbi schengenske pravne stečevine u smislu Sporazuma sklopljenog između Vijeća Europske unije i Republike Islanda i Kraljevine Norveške o pridruživanju tih država provedbi, primjeni i razvoju schengenske pravne stečevine (21), što spada u područje iz članka 1. točaka A, B i G Odluke Vijeća 1999/437/EZ od 17. svibnja 1999. o određenim aranžmanima za primjenu tog Sporazuma (22). U pogledu Eurodaca, ova Uredba predstavlja novu mjeru u odnosu na Eurodac u smislu Sporazuma između Europske zajednice i Republike Islanda i Kraljevine Norveške o kriterijima i mehanizmima za određivanje države nadležne za razmatranje zahtjeva za azilom podnesenih u državi članici ili u Islandu ili Norveškoj (23). Slijedom toga, podložno njihovoj odluci o provedbi ove Uredbe u unutarnjem pravnom poretku, izaslanstva Republike Islanda i Kraljevine trebala bi sudjelovati u upravnom odboru agencije. Kako bi se odredila dodatna detaljna pravila koja omogućuju sudjelovanje Republike Islanda i Kraljevine Norveške u djelatnostima agencije, na primjer prava glasa, trebalo bi utvrditi daljnje dogovore između Unije i tih država.
(36)
Za Švicarsku, ova Uredba u mjeri u kojoj se odnosi na SIS II i VIS predstavlja razvoj odredbi schengenske pravne stečevine u smislu Sporazuma između Europske unije, Europske zajednice i Švicarske Konfederacije o pridruživanju Švicarske Konfederacije provedbi, primjeni i razvoju schengenske pravne stečevine (24), što spada u područje iz članka 1. točaka A, B i G Odluke Vijeća 1999/437/EZ, u vezi s člankom 3. Odluke Vijeća 2008/146/EZ (25). U pogledu Eurodaca, ova Uredba predstavlja novu mjeru u odnosu na Eurodac u smislu Sporazuma između Europske zajednice i Švicarske Konfederacije o kriterijima i mehanizmima za određivanje države odgovorne za razmatranje zahtjeva za azil podnesenog u državi članici ili u Švicarskoj (26). Slijedom toga, podložno švicarskoj odluci o provedbi ove Uredbe u unutarnjem pravnom poretku, izaslanstvo Švicarske Konfederacije trebalo bi sudjelovati u upravnom odboru agencije. Kako bi se odredila dodatna detaljna pravila koja omogućuju sudjelovanje Švicarske Konfederacije u djelatnostima agencije, na primjer prava glasa, trebalo bi utvrditi dodatni dogovor između Unije i Švicarske Konfederacije.
(37)
Za Lihtenštajn, ova Uredba u mjeri u kojoj se odnosi na SIS II i VIS predstavlja razvoj odredbi schengenske pravne stečevine u smislu Protokola između Europske unije, Europske zajednice, Švicarske Konfederacije i Kneževine Lihtenštajna o pristupanju Kneževine Lihtenštajna Sporazumu između Europske unije, Europske zajednice i Švicarske Konfederacije o pridruživanju Švicarske Konfederacije provedbi, primjeni i razvoju schengenske pravne stečevine (27), što spada u područje iz članka 1. točaka A, B i G Odluke 1999/437/EZ u vezi s člankom 3. Odluke Vijeća 2011/350/EU (28). U pogledu Eurodaca, ova Uredba predstavlja novu mjeru u odnosu na Eurodac u smislu Protokola između Europske zajednice, Švicarske Konfederacije i Kneževine Lihtenštajna o pristupanju Kneževine Lihtenštajna Sporazumu između Europske zajednice i Švicarske Konfederacije o kriterijima i mehanizmima za određivanje države odgovorne za razmatranje zahtjeva za azil podnesenog u državi članici ili u Švicarskoj (29). Slijedom toga, izaslanstvo Kneževine Lihtenštajna trebalo bi sudjelovati u upravnom odboru agencije. Kako bi se odredila dodatna detaljna pravila koja omogućuju sudjelovanje Kneževine Lihtenštajna u djelatnostima agencije, na primjer pravo glasa, trebalo bi utvrditi dodatni dogovor između Unije i Kneževine Lihtenštajna,
DONIJELI SU OVU UREDBU:
POGLAVLJE I.
PREDMET
Članak 1.
Osnivanje agencije
1. Ovim se osniva Europska agencija za operativno upravljanje opsežnim IT sustavima u području slobode, sigurnosti i pravde (dalje u tekstu: Agencija).
2. Agencija je odgovorna za operativno upravljanje drugom generacijom Schengenskog informacijskog sustava (SIS II), Viznim informacijskim sustavom (VIS) i Eurodacom.
3. Agencija može biti odgovorna i za pripremanje, razvijanje i operativno upravljanje opsežnim IT sustavima u području slobode, sigurnosti i pravde osim onih iz stavka 2., ali samo ako je tako predviđeno odgovarajućim zakonodavnim instrumentima koji se temelje na člancima od 67. do 89. UFEU-a, vodeći računa, kada je to primjereno, o razvoju istraživanja iz članka 8. ove Uredbe i o rezultatima pilot-projekata iz članka 9. ove Uredbe.
4. Operativno upravljanje se sastoji od svih onih zadaća koje su potrebne za djelovanje opsežnih IT sustava u skladu s posebnim odredbama koje se primjenjuju na svaki od njih, uključujući i odgovornost za komunikacijsku infrastrukturu koju upotrebljavaju. Između tih opsežnih IT sustava nije moguća razmjena podataka ni razmjena informacija ili znanja, ako tako nije određeno u pojedinom pravnom temelju.
Članak 2.
Ciljevi
Ne dovodeći u pitanje odnosne nadležnosti Komisije i država članica u skladu sa zakonodavnim instrumentima kojima se uređuju opsežni IT sustavi, Agencija osigurava:
(a)
učinkovito, sigurno i neprekidno djelovanje opsežnih IT sustava;
(b)
učinkovito i financijski odgovorno upravljanje opsežnim IT sustavima;
(c)
odgovarajuće visoku kvalitetu usluga za korisnike opsežnih IT sustava;
(d)
stalnost i neometanost usluge;
(e)
visoku razinu zaštite podataka u skladu s važećim pravilima, uključujući i posebne odredbe za svaki pojedini IT sustav;
(f)
odgovarajuću razinu sigurnosti podataka i fizičke sigurnosti u skladu s važećim pravilima, uključujući i posebne odredbe za svaki pojedini opsežni IT sustav; i
(g)
uporabu odgovarajuće strukture za upravljanje projektom radi učinkovitog razvoja opsežnih IT sustava.
POGLAVLJE II.
ZADAĆE
Članak 3.
Zadaće u vezi sa SIS-om II
U vezi sa SIS-om II Agencija izvršava:
(a)
zadaće prenesene na upravljačko tijelo u skladu s Uredbom (EZ) br. 1987/2006 i Odlukom 2007/533/PUP; i
(b)
zadaće povezane s osposobljavanjem za tehničku uporabu SIS-a II, posebno za osoblje SIRENE (SIRENE - zahtjev za dodatnim podacima kod nacionalnih unosa) i osposobljavanjem stručnjaka za tehničke aspekte SIS-a II u okviru schengenske evaluacije.
Članak 4.
Zadaće u vezi s VIS-om
U vezi s VIS-om Agencija izvršava:
(a)
zadaće prenesene na upravljačko tijelo Uredbom (EZ) br. 767/2008 i Odlukom 2008/633/PUP; i
(b)
zadaće povezane s osposobljavanjem za tehničku uporabu VIS-a.
Članak 5.
Zadaće u vezi s Eurodacom
U vezi s Eurodacom Agencija izvršava:
(a)
zadaće prenesene na Komisiju kao tijelo odgovorno za operativno upravljanje sustavom Eurodac u skladu s uredbama (EZ) br. 2725/2000 i (EZ) br. 407/2002;
(b)
zadaće povezane s komunikacijskom infrastrukturom, naime: nadzor, sigurnost i usklađivanje odnosa između država članica i pružatelja; i
(c)
zadaće povezane s osposobljavanjem za tehničku uporabu Eurodaca.
Članak 6.
Zadaće u vezi s pripremanjem, razvijanjem i operativnim upravljanjem drugim opsežnim IT sustavima
Ako su Agenciji povjereni pripremanje, razvijanje i operativno upravljanje drugim opsežnih IT sustavima iz članka 1. stavka 3., ona prema potrebi izvršava zadaće povezane s osposobljavanjem za tehničku uporabu tih sustava.
Članak 7.
Zadaće u vezi s komunikacijskom infrastrukturom
1. Agencija izvršava zadaće u vezi s komunikacijskom infrastrukturom koje su prenesene na upravljačko tijelo u skladu sa zakonodavnim instrumentima kojima se uređuje razvoj, uspostava, djelovanje i uporaba opsežnih IT sustava iz članka 1. stavka 2.
2. U skladu sa zakonodavnim instrumentima iz stavka 1., zadaće u vezi s komunikacijskom infrastrukturom (uključujući operativno upravljanje i sigurnost) raspodijeljene su između Agencije i Komisije. Kako bi se osigurala usklađenost između izvršavanja njihovih odnosnih odgovornosti, Komisija i Agencija sklapaju operativne radne dogovore sadržane u Memorandum o razumijevanju.
3. Komunikacijskom infrastrukturom se odgovarajuće upravlja i vrši kontrola nad njom, kako bi se zaštitila od prijetnji i kako bi se zajamčila njezina sigurnost i sigurnost opsežnih IT sustava, uključujući i sigurnost podataka koji se razmjenjuju preko komunikacijske infrastrukture.
4. Usvajaju se odgovarajuće mjere, uključujući sigurnosne planove, kako bi se, između ostalog, spriječilo neovlašteno čitanje, kopiranje, mijenjanje ili brisanje osobnih podataka tijekom njihova prijenosa ili tijekom prijenosa nosača podataka, posebno uporabom odgovarajućih tehnika šifriranja. Operativne informacije u vezi sa sustavom šalju se preko komunikacijske infrastrukture samo u šifriranom obliku.
5. Zadaće u vezi s operativnim upravljanjem komunikacijskom infrastrukturom mogu se prenijeti na vanjske privatne subjekte ili tijela, u skladu s Uredbom (EZ, Euratom) br. 1605/2002. U tom slučaju mrežni poslužitelji su obvezani pridržavati se sigurnosnih mjera iz stavka 4. i ni na koji način nemaju pristup operativnim podacima SIS-a II, VIS-a ili Eurodaca, kao ni na razmjenu podataka SIRENE u vezi sa SIS-om II.
6. Ne dovodeći u pitanje postojeće ugovore o mrežnim sustavima SIS II, VIS i Eurodac, upravljanje ključevima za šifriranje ostaje u nadležnosti Agencije i ne smije se prenositi na vanjske privatne subjekte.
Članak 8.
Praćenje istraživanja
1. Agencija prati razvoj istraživanja koja su relevantna za operativno upravljanje SIS-om II, VIS-om i Eurodacom, kao i drugim opsežnim IT sustavima.
2. Agencija redovito obavješćuje Europski parlament, Vijeće i Komisiju, a kada je riječ o zaštiti podataka, i europskog nadzornika za zaštitu podataka, o razvoju istraživanja iz stavka 1.
Članak 9.
Pilot projekti
1. Samo na izričit i točan zahtjev Komisije, koja je obavijestila Europski parlament i Vijeće barem tri mjeseca unaprijed i nakon odluke upravnog odbora, Agencija može, u skladu s člankom 12. stavkom 1., provoditi pilot-projekte kako su određeni u članku 49. stavku 6. točki (a) Uredbe (EZ, Euratom) br. 1605/2002 za razvoj ili operativno upravljanje opsežnim IT sustavima u primjeni članaka od 67. do 89. UFEU-a.
Agencija o provedbi pilot-projekata iz prvog podstavka redovito obavješćuje Europski parlament, Vijeće i, kada je riječ o sigurnosti podataka, Europskog nadzornika za zaštitu podataka.
2. Odobrenja financijskih sredstava za pilot-projekte koje zahtijeva Komisija uključuju se u proračun za najviše dvije uzastopne financijske godine.
POGLAVLJE III.
STRUKTURA I ORGANIZACIJA
Članak 10.
Pravni status
1. Agencija je tijelo Unije i ima pravnu osobnost.
2. Agencija u svim državama članicama uživa najširu pravnu osobnost koja se priznaje pravnim osobama na temelju nacionalnog prava. Ona može stjecati pokretnine i nekretnine ili njima raspolagati te biti stranka u pravnom postupku. Ona može također sklapati sporazume o sjedištu Agencije i lokacijama, osnovanima u skladu sa stavkom 4., s državama članicama na čijem području se nalaze sjedište te tehničke i potporne lokacije (dalje u tekstu: države članice domaćini).
3. Agenciju zastupa izvršni direktor.
4. Sjedište Agencije je u Talinu, Estonija.
Zadaće u vezi s razvojem i operativnim upravljanjem iz članka 1. stavka 3. i članaka 3., 4., 5. i 7. izvršavaju se u Strasbourgu, Francuska.
Potporni centar koji bi mogao osigurati djelovanje opsežnog IT sustava u slučaju njegova kvara uspostavlja se u Sankt Johannu u Pongau, Austrija, ako je tako predviđeno zakonodavnim instrumentom kojim se uređuje razvoj, uspostava, djelovanje i uporaba potpornog centra.
Članak 11.
Struktura
1. Upravna i upravljačka tijela Agencije su:
(a)
upravni odbor;
(b)
izvršni direktor;
(c)
savjetodavne skupine.
2. U strukturu Agencije spadaju i:
(a)
službenik za zaštitu podataka;
(b)
službenik za sigurnost;
(c)
računovodstveni službenik.
Članak 12.
Zadaće upravnog odbora
1. Kako bi se osiguralo izvršavanje zadaća Agencije, upravni odbor:
(a)
u skladu s člankom 18., imenuje i, ako je to potrebno, smjenjuje izvršnog direktora;
(b)
provodi disciplinski nadzor nad izvršnim direktorom i prati njegovu uspješnost u izvršavanju zadaća i u provedbi odluka upravnog odbora;
(c)
nakon savjetovanja s Komisijom određuje organizacijsku strukturu Agencije;
(d)
nakon savjetovanja s Komisijom određuje poslovnik Agencije;
(e)
na prijedlog izvršnog direktora odobrava sporazum o sjedištu Agencije i sporazume o tehničkim i potpornim lokacijama, osnovanim u skladu s člankom 10. stavkom 4., koje s državama članicama domaćinima potpisuje izvršni direktor;
(f)
u dogovoru s Komisijom usvaja potrebne provedbene mjere iz članka 110. Pravilnika o osoblju za dužnosnike;
(g)
usvaja potrebne provedbene mjere za upućivanje nacionalnih stručnjaka Agenciji;
(h)
u skladu sa zadaćama iz poglavlja II. donosi višegodišnji program rada na temelju nacrta iz članka 17. koji izvršni direktor podnosi nakon savjetovanja sa savjetodavnim skupinama iz članka 19. i nakon što dobije mišljenje Komisije. Višegodišnji program rada, ne dovodeći u pitanje godišnji proračunski postupak, sadrži višegodišnju procjenu proračuna i evaluacije ex ante, kako bi se odredili ciljevi i pojedine faze višegodišnjeg planiranja;
(i)
usvaja višegodišnji plan kadrovske politike i nacrt godišnjeg programa rada te ih do 31. ožujka svake godine podnosi Komisiji i proračunskom tijelu;
(j)
svake godine do 30. rujna, nakon što dobije mišljenje Komisije, dvotrećinskom većinom članova s pravom glasa te u skladu s godišnjim proračunskim postupkom i zakonodavnim programom Unije u područjima iz članaka od 67. do 89. UFEU-a, usvaja godišnji program rada Agencije za sljedeću godinu; osigurava da se usvojeni program rada dostavi Europskom parlamentu, Vijeću i Komisiji te da se objavi;
(k)
svake godine do 31. ožujka usvaja godišnje izvješće o radu Agencije za prethodnu godinu, u kojem posebno uspoređuje postignute rezultate sa ciljevima godišnjeg programa rada i do 15. lipnja iste godine dostavlja ga Europskom parlamentu, Vijeću, Komisiji i Revizorskom sudu; godišnje izvješće o radu se objavljuje;
(l)
izvršava svoje zadaće u vezi s proračunom Agencije, uključujući provedbu pilot-projekata iz članka 9., u skladu s člankom 32., člankom 33. stavkom 6. i člankom 34.;
(m)
usvaja financijska pravila koja se primjenjuju na Agenciju u skladu s člankom 24.;
(n)
imenuje računovodstvenog službenika, koji je funkcionalno neovisan u izvršavanju svojih dužnosti;
(o)
osigurava odgovarajuće postupanje nakon nalaza i preporuka sadržanih u različitim unutrašnjim i vanjskim revizijskim izvješćima i ocjenama;
(p)
usvaja potrebne sigurnosne mjere, uključujući sigurnosni plan, plan neprekinutog djelovanja i plan sanacije nakon nesreće, vodeći računa o mogućim preporukama stručnjaka za sigurnost iz savjetodavnih skupina;
(q)
imenuje službenika za sigurnost;
(r)
u skladu s Uredbom (EZ) br. 45/2001 imenuje službenika za zaštitu podataka;
(s)
do 22. svibnja 2012. usvaja praktična rješenja za provedbu Uredbe (EZ) br. 1049/2001;
(t)
usvaja izvješća o tehničkom funkcioniranju SIS-a II, u skladu s člankom 50. stavkom 4. Uredbe (EZ) br. 1987/2006 i člankom 66. stavkom 4. Odluke 2007/533/PUP, te VIS-a u skladu s člankom 50. stavkom 3. Uredbe (EZ) br. 767/2008 i člankom 17. stavkom 3. Odluke 2008/633/PUP;
(u)
usvaja godišnje izvješće o aktivnostima središnje jedinice Eurodaca, u skladu s člankom 24. stavkom 1. Uredbe (EZ) br. 2725/2000;
(v)
u skladu s člankom 45. Uredbe (EZ) br. 1987/2006 i člankom 42. stavkom 2. Uredbe (EZ) br. 767/2008 daje primjedbe na izvješća o revizijama Europskog nadzornika za zaštitu podataka te osigurava odgovarajuće postupanje nakon revizija;
(w)
u skladu s člankom 50. stavkom 3. Uredbe (EZ) br. 1987/2006 i člankom 66. stavkom 3. Odluke 2007/533/PUP objavljuje statističke podatke u vezi sa SIS-om II;
(x)
kompilira statističke podatke o radu središnje jedinice Eurodaca u skladu s člankom 3. stavkom 3. Uredbe (EZ) br. 2725/2000;
(y)
osigurava godišnju objavu popisa nadležnih tijela koji su ovlašteni za izravno pretraživanje podataka pohranjenih u SIS-u II u skladu s člankom 31. stavkom 8. Uredbe (EZ) br. 1987/2006 i člankom 46. stavkom 8. Odluke 2007/533/PUP, zajedno s popisom ureda nacionalnih sustava SIS-a II (N.SIS II) i ureda SIRENE, kako je navedeno u članku 7. stavku 3. Uredbe (EZ) br. 1987/2006 i članku 7. stavku 3. Odluke 2007/533/PUP;
(z)
osigurava godišnju objavu popisa tijela određenih u skladu s člankom 15. stavkom 2. Uredbe (EZ) br. 2725/2000;
(aa)
izvršava sve druge zadaće koje su mu dodijeljene u skladu s ovom Uredbom.
2. Upravni odbor može izvršnom direktoru davati savjete u svakom pitanju koje je usko povezano s razvojem i operativnim upravljanjem opsežnim IT sustavima.
Članak 13.
Sastav upravnog odbora
1. Upravni odbor je sastavljen od po jednog predstavnika svake države članice i dva predstavnika Komisije;
2. Sve države članice i Komisija imenuju članove upravnog odbora kao i zamjenike članova do 22. siječnja 2012. Po isteku tog razdoblja Komisija saziva upravni odbor. Članove u njihovoj odsutnosti predstavljaju njihovi zamjenici.
3. Članovi upravnog odbora se imenuju na temelju visokog stupnja relevantnih iskustava, stručnosti u području opsežnih IT sustava u području slobode, sigurnosti i pravde, te na temelju poznavanja zaštite podataka.
4. Mandat članova traje četiri godine. Može se jednom obnoviti. Po isteku mandata ili u slučaju ostavke, članovi ostaju na svojim dužnostima do ponovnog imenovanja ili do zamjene.
5. Države koje su se pridružile provedbi, primjeni i razvoju schengenske pravne stečevine i mjerama povezanim s Eurodacom sudjeluju u djelatnostima Agencije. One u upravni odbor imenuju po jednog predstavnika i zamjenika.
Članak 14.
Predsjedanje upravnim odborom
1. Upravni odbor između svojih članova izabire predsjednika i njegovog zamjenika.
2. Mandat predsjednika i zamjenika predsjednika traje dvije godine. Taj se mandat može jedanput obnoviti. Ako im, međutim, prestane članstvo u upravnom odboru za vrijeme mandata, automatski im s istim danom istječe i mandat.
3. Predsjednik i zamjenik predsjednika se izabiru samo između onih članova upravnog odbora koje imenuju države članice koje su, u skladu s pravom Unije, u cijelosti vezane zakonodavnim instrumentima kojima se uređuje razvoj, uspostava, djelovanje i uporaba svih opsežnih IT sustava kojima upravlja Agencija.
Članak 15.
Sastanci upravnog odbora
1. Sastanci upravnog odbora se sazivaju na zahtjev:
(a)
predsjednika;
(b)
barem trećine članova;
(c)
Komisije;
(d)
izvršnog direktora.
Upravni odbor održava redoviti sastanak barem jednom u šest mjeseci:
2. Izvršni direktor Agencije sudjeluje na sastancima upravnog odbora.
3. Članovima upravnog odbora mogu pomagati stručnjaci koji su članovi savjetodavnih skupina.
4. Europol i Eurojust mogu biti nazočni na sastancima upravnog odbora kao promatrači, kada je na dnevnom redu pitanje koje se odnosi na SIS II, u pogledu primjene Odluke 2007/533/PUP. Europol može biti nazočan i na sastancima upravnog odbora kao promatrač kada je na dnevnom redu pitanje koje se odnosi na VIS, u pogledu primjene Odluke 2008/633/PUP.
5. Upravni odbor na svoje sastanke može pozvati bilo koju osobu kao promatrača čije mišljenje bi moglo biti od interesa.
6. Tajništvo za upravni odbor osigurava Agencija.
Članak 16.
Glasovanje
1. Ne dovodeći u pitanje stavak 5. ovog članka, članak 12. stavak 1. točku (j) i članak 18. stavke od 1. do 7., odluke upravnog odbora se donose većinom svih članova s pravom glasa.
2. Ne dovodeći u pitanje stavak 3., svaki član upravnog odbora ima jedan glas.
3. Svaki član kojeg je imenovala država članica koja je, u skladu s pravom Unije, vezana bilo kojim zakonodavnim instrumentom kojim se uređuje razvoj, uspostava, djelovanje i uporaba opsežnih IT sustava kojima upravlja Agencija, može glasati u pitanju koje se odnosi na taj opsežni IT sustav.
Osim toga, Danska može glasovati u pitanju koje se odnosi na takav opsežni IT sustav ako odluči, u skladu s člankom 4. Protokola o stajalištu Danske, u nacionalnom pravu provoditi zakonodavni instrument kojim se uređuje razvoj, uspostava, djelovanje i uporaba takvog opsežnog IT sustava.
4. U vezi s državama koje su se pridružile provedbi, primjeni i razvoju schengenske pravne stečevine i mjerama koje su povezane s Eurodacom primjenjuje se članak 37.
5. Ako članovi nisu suglasni oko toga, dotiče li neko glasovanje opsežan IT sustav, članovi dvotrećinskom većinom odlučuju da ga ne dotiče.
6. Izvršni direktor ne glasuje.
7. Detaljnija pravila glasovanja, a posebno uvjeti pod kojima neki član može djelovati u ime drugog člana, kao i zahtjevi u pogledu kvoruma, ako je to primjereno, utvrđeni su u poslovniku Agencije.
Članak 17.
Zadaće i ovlasti izvršnog direktora
1. Agencijom upravlja i zastupa je izvršni direktor.
2. Izvršni direktor je u izvršavanju svojih zadaća neovisan. Ne dovodeći u pitanje nadležnosti Komisije i upravnog odbora, izvršni direktor ne smije tražiti ni primati upute od bilo koje vlade ili drugog tijela.
3. Ne dovodeći u pitanje članak 12., izvršni direktor je u cijelosti odgovoran za zadaće prenesene na Agenciju i podliježe postupku godišnje razrješnice Europskog parlamenta za izvršavanje proračuna.
4. Europski parlament ili Vijeće mogu izvršnog direktora pozvati da podnese izvješće o izvršavanju svojih zadaća.
5. Izvršni direktor:
(a)
osigurava tekuće upravljanje Agencijom;
(b)
osigurava da Agencija djeluje u skladu s ovom Uredbom;
(c)
priprema i provodi postupke, odluke, strategije, programe i djelatnosti koje usvoji upravni odbor, u okviru ograničenja određenih ovom Uredbom, njezinim provedbenim pravilima i važećim propisima;
(d)
uspostavlja i provodi učinkovit sustav koji omogućuje redovito praćenje i ocjenjivanje:
i.
opsežnih IT sustava, uključujući statističke podatke; i
ii.
Agencije, uključujući učinkovito i uspješno ostvarivanje njezinih ciljeva;
(e)
sudjeluje na sastancima upravnog odbora bez prava glasa;
(f)
ostvaruje ovlasti iz članka 20. stavka 3. u vezi s osobljem Agencije i vodi kadrovska pitanja;
(g)
ne dovodeći u pitanje članak 17. Pravilnika o osoblju za dužnosnike, određuje uvjete povjerljivosti radi usklađivanja s člankom 17. Uredbe (EZ) br. 1987/2006, člankom 17. Odluke 2007/533/PUP i člankom 26. stavkom 9. Uredbe (EZ) br. 767/2008 kao i radi primjene odgovarajućih pravila o profesionalnoj tajni ili drugih jednakovrijednih obveza povjerljivosti za sve članove osoblja Agencije koji moraju raditi s podacima iz Eurodaca;
(h)
vodi pregovore i, nakon odobrenja upravnog odbora, potpisuje sporazum o sjedištu Agencije te sporazume o tehničkim i potpornim lokacijama s vladama država članica domaćina.
6. Izvršni direktor upravnom odboru na usvajanje podnosi sljedeće nacrte:
(a)
godišnjeg programa rada Agencije i godišnjeg izvješća o radu, nakon savjetovanja sa savjetodavnim skupinama;
(b)
financijskih pravila koja se primjenjuju na Agenciju;
(c)
višegodišnjeg programa rada;
(d)
proračuna za sljedeću godinu prikazanog na temelju aktivnosti;
(e)
višegodišnjeg nacrta kadrovske politike;
(f)
uputa za evaluaciju iz članka 31.;
(g)
praktičnih dogovora za provedbu Uredbe (EZ) br. 1049/2001;
(h)
potrebnih sigurnosnih mjera, uključujući sigurnosni plan kao i plan neprekinutog djelovanja i plan sanacije nakon nesreće;
(i)
izvješća o tehničkom funkcioniranju pojedinih opsežnih IT sustava iz članka 12. stavka 1. točke (t) i godišnjeg izvješća o aktivnostima središnje jedinice Eurodaca iz članka 12. stavka 1. točke (u), na temelju rezultata praćenja i evaluacije;
(j)
godišnjeg popisa, za objavu, nadležnih tijela koja su ovlaštena za izravno pretraživanje podataka pohranjenih u SIS-u II, uključujući i popis ureda N.SIS-a II i ureda SIRENE, iz članka 12. stavka 1. točke (y) i popis tijela iz članka 12. stavka 1. točke (z).
7. Izvršni direktor izvršava i druge zadaće u skladu s ovom Uredbom.
Članak 18.
Imenovanje izvršnog direktora
1. Upravni odbor s popisa prikladnih kandidata koji su se prijavili na javni natječaj u organizaciji Komisije imenuje izvršnog direktora na razdoblje od pet godina. U postupku odabira se u Službenom listu Europske unije i u drugim medijima objavljuje poziv za iskaz interesa. Upravni odbor može tražiti ponavljanje postupka, ako nije zadovoljan s prikladnošću kandidata s prvog popisa. Upravni odbor izvršnog direktora može imenovati na temelju osobnih postignuća, iskustva s opsežnim IT sustavima i na temelju upravnih, financijskih i upravljačkih vještina kao i poznavanja zaštite podataka. Upravni odbor odluku o imenovanju izvršnog direktora donosi dvotrećinskom većinom svih članova koji imaju pravo glasa.
2. Prije imenovanja, kandidat kojeg je upravni odbor odabrao poziva se da pred nadležnim odborom (odborima) Europskog parlamenta da izjavu i odgovori na pitanja članova odbora. Europski parlament nakon te izjave usvaja mišljenje u kojem izražava stajalište o odabranom kandidatu. Upravni odbor obavješćuje Europski parlament o načinu na koji je to mišljenje uzeto u obzir. Mišljenje se do imenovanja kandidata tretira kao osobno i povjerljivo.
3. U razdoblju od devet mjeseci prije okončanja petogodišnjeg mandata upravni odbor u uskom savjetovanju s Komisijom na poseban način provodi evaluaciju rezultata postignutih za vrijeme prvog mandata izvršnog direktora i način na koji su bili postignuti.
4. Upravni odbor, vodeći računa o izvješću o evaluaciji i samo ako se to može opravdati ciljevima i zadaćama Agencije, može produljiti mandat izvršnog direktora najviše za tri godine.
5. Upravni odbor obavješćuje Europski parlament o namjeri produljivanja mandata izvršnog direktora. U razdoblju od mjesec dana prije takvoga produljivanja, izvršni direktor se poziva da pred nadležnim odborom (odborima) Europskog parlamenta da izjavu i odgovori na pitanja članova odbora.
6. Izvršni direktor je za svoje postupke odgovoran upravnom odboru.
7. Upravni odbor može razriješiti izvršnog direktora. Upravni odbor takvu odluku donosi dvotrećinskom većinom svih članova s pravom glasa.
Članak 19.
Savjetodavne skupine
1. Upravnom odboru stručnim savjetima u vezi s opsežnim IT sustavima i, posebno, u pripremanju godišnjeg programa rada i godišnjeg izvješća o radu, pomažu sljedeće savjetodavne skupine:
(a)
savjetodavna skupina za SIS II;
(b)
savjetodavna skupina za VIS;
(c)
savjetodavna skupina za Eurodac;
(d)
bilo koja druga savjetodavna skupina povezana s opsežnim IT sustavom, ako je tako određeno u odgovarajućem zakonodavnom instrumentu kojim se uređuje razvoj, uspostava, djelovanje i uporaba tog opsežnog IT sustava.
2. Svaka država članica koja je u skladu s pravom Unije obvezana bilo kojim zakonodavnim instrumentom kojim se uređuju razvoj, uspostava, djelovanje i uporaba opsežnog IT sustava, i Komisija imenuju jednog člana u savjetodavnu skupinu u vezi s tim opsežnim IT sustavom; mandat članova traje tri godine i može se obnoviti.
Danska također imenuje člana u savjetodavnu skupinu u vezi s tim opsežnim IT sustavom, ako odluči, u skladu s člankom 4. Protokola o stajalištu Danske, zakonodavni instrument kojim se uređuje razvoj, uspostava, djelovanje i uporaba toga opsežnog IT sustava provesti u svom nacionalnom pravu.
Sve države koje su se pridružile primjeni i razvoju schengenske pravne stečevine i mjera u vezi s Eurodacom, kao i mjera u vezi s drugim opsežnim IT sustavima, a koje sudjeluju u određenom opsežnom IT sustavu, imenuju člana u savjetodavnu skupinu u vezi s tim opsežnim IT sustavom.
3. Europol i Eurojust mogu imenovati svaki svog predstavnika u savjetodavnu skupinu za SIS II. Europol može imenovati predstavnika i u savjetodavnu skupinu za VIS.
4. Članovi upravnog odbora nisu članovi nijedne savjetodavne skupine. Izvršni direktor ili njegov predstavnik imaju pravo biti nazočni na svim sastancima savjetodavnih skupina kao promatrači.
5. Postupci za djelovanje i suradnju savjetodavnih skupina određeni su u poslovniku Agencije.
6. U pripremi mišljenja, svi članovi svake savjetodavne skupine nastoje postići konsenzus. Ako se ne postigne konsenzus, mišljenje se sastoji od obrazloženog stajališta većine članova. Bilježi(-e) se i obrazloženo(-a) stajalište(-a) manjine. Odgovarajuće se primjenjuje članak 16. stavci 3. i 4. Članovi koji predstavljaju države pridružene provedbi, primjeni i razvoju schengenske pravne stečevine i mjera povezanih s Eurodacom mogu izraziti svoja mišljenja o pitanjima u kojima nemaju pravo glasovati.
7. Svaka država članica i svaka država pridružena provedbi, primjeni i razvoju schengenske pravne stečevine i mjera povezanih s Eurodacom olakšava aktivnosti savjetodavnih skupina.
8. Na predsjedanje savjetodavnim skupinama se mutatis mutandis primjenjuje članak 14.
POGLAVLJE IV.
OPĆE ODREDBE
Članak 20.
Osoblje
1. Na osoblje Agencije i na izvršnog direktora se primjenjuje Pravilnik o osoblju kao i pravila koja su zajedno usvojile institucije Unije u svrhu primjene Pravilnika o osoblju.
2. Agencija za potrebe provedbe Pravilnika o osoblju smatra se Agencija u smislu članka 1.a stavka 2. Pravilnika o osoblju za dužnosnike.
3. Agencija u odnosu na vlastito osoblje izvršava ovlasti dodijeljene tijelu za imenovanje u skladu s Pravilnikom o osoblju za dužnosnike i tijelu ovlaštenom za sklapanje ugovora u skladu s Uvjetima zaposlenja.
4. Osoblje Agencije sastoji se od dužnosnika, privremenog osoblja i ugovornog osoblja. Upravni odbor svake godine daje suglasnost, ako bi ugovori koje izvršni direktor namjerava obnoviti u skladu s Uvjetima zaposlenja postali ugovori na neodređeno vrijeme.
5. Agencija ne zapošljava privremeno osoblje za izvršavanje osjetljivih financijskih zadaća.
6. Komisija i države članice mogu Agenciji privremeno uputiti službenike ili nacionalne stručnjake. Upravni odbor u tu svrhu, vodeći računa o višegodišnjem planu kadrovske politike, donosi potrebne provedbene mjere.
7. Ne dovodeći u pitanje članak 17. Pravilnika o dužnosnicima, Agencija primjenjuje odgovarajuća pravila o profesionalnoj tajni ili o drugim jednakovrijednim obvezama povjerljivosti.
8. Upravni odbor u dogovoru s Komisijom usvaja potrebne provedbene mjere iz članka 110. Pravilnika o osoblju za dužnosnike.
Članak 21.
Javni interes
Članovi upravnog odbora, izvršni direktor i članovi savjetodavnih skupina obvezuju se da će njihovo djelovanje biti u javnom interesu. U tu svrhu svake godine daju pisanu izjavu o obvezanosti koja se objavljuje.
Popis članova upravnog odbora se objavljuje na mrežnim stranicama Agencije.
Članak 22.
Sporazum o sjedištu i sporazumi o tehničkim i potpornim lokacijama
Potrebni dogovori o smještaju koji Agenciji treba osigurati u državama članicama domaćinima i o prostorijama koje im te države članice trebaju staviti na raspolaganje, te posebna pravila koja se u državama članicama domaćinima primjenjuju na izvršnog direktora, članove upravnog odbora, osoblje Agencije i članove njihovih obitelji određuju se u sporazumu o sjedištu Agencije te u sporazumima o tehničkim i potpornim lokacijama sklopljenima između Agencije i država članica domaćina nakon odobrenja upravnog odbora.
Članak 23.
Povlastice i imuniteti
Na Agenciju se primjenjuje Protokol o povlasticama i imunitetima Europske unije.
Članak 24.
Odgovornost
1. Ugovorna odgovornost Agencije se uređuje pravom koje se primjenjuje na dotični ugovor.
2. Sud Europske unije je nadležan za donošenje presuda na temelju bilo koje arbitražne klauzule iz ugovora koje sklopi Agencija.
3. U slučaju neugovorne odgovornosti, Agencija u skladu s općim načelima koja su zajednička pravnim propisima država članica, nadoknađuje sve štete koju su prouzročile njezine službe ili njezini službenici u izvršavanju svojih dužnosti.
4. Sud Europske unije je nadležan za rješavanje sporova koji su povezani s naknadom štete iz stavka 3.
5. Osobna odgovornost osoblja Agencije prema Agenciji uređuje se odredbama iz pravilnika o osoblju.
Članak 25.
Jezični režim
1. Na Agenciju se primjenjuje Uredba br. 1 od 15. travnja 1958. o određivanju jezika koji se koriste u Europskoj gospodarskoj zajednici (30).
2. Ne dovodeći u pitanje odluke donesene na temelju članka. 342 UFEU-a, godišnji radni program i godišnje izvješće o radu iz članka 12. stavka 1. točaka (i) i (k) sastavljeni su na svim službenim jezicima institucija Unije.
3. Prevodilačke usluge potrebne za aktivnosti Agencije osigurava Prevoditeljski centar za tijela Europske unije.
Članak 26.
Pristup dokumentima
1. Upravni odbor najkasnije šest mjeseci od 1. prosinca 2012. na prijedlog izvršnog direktora usvaja pravila za pristup dokumentima Agencije u skladu s Uredbom (EZ) br. 1049/2001.
2. Odluke koje Agencija donese u skladu s člankom 8. Uredbe br. 1049/2001 mogu prouzročiti podnošenje žalbe Europskom ombudsmanu ili postati predmet tužbe na Sudu Europske unije, pod uvjetima utvrđenim u člancima 228. i 263. UFEU-a.
Članak 27.
Informiranje i komuniciranje
1. Agencija preuzima komuniciranje u područjima svojih zadaća u skladu sa zakonodavnim instrumentima kojima se uređuje razvoj, uspostava, djelovanje i uporaba opsežnih IT sustava i na vlastitu inicijativu. Posebno osigurava da javnost i sve zainteresirane strane, osim objava iz članka 12. stavka 1. točaka (j), (k), (w) i (y) i članka 33. stavka 8., brzo dobiju objektivne, pouzdane i razumljive informacije o njezinom radu.
2. Upravni odbor utvrđuje praktične dogovore za primjenu stavka 1.
Članak 28.
Zaštita podataka
1. Ne dovodeći u pitanje odredbe o zaštiti podataka utvrđene u zakonodavnim instrumentima kojima se uređuju razvoj, uspostava, djelovanje i uporaba opsežnih IT sustava, informacije koje Agencija obrađuje u skladu s ovom Uredbom podliježu Uredbi (EZ) br. 45/2001.
2. Upravni odbor određuje mjere na temelju kojih Agencija primjenjuje Uredbu (EZ) br. 45/2001, posebno odjeljak 8. u vezi sa službenikom za zaštitu podataka.
Članak 29.
Sigurnosna pravila za zaštitu povjerljivih informacija i osjetljivih informacija koje nisu povjerljive
1. Agencija primjenjuje sigurnosna načela utvrđena u Odluci Komisije 2001/844/EZ, ESC, Euratom od 29. studenoga 2001. o izmjeni njezinog unutarnjeg Poslovnika (31), uključujući odredbe za razmjenu, obradu i pohranu povjerljivih informacija te mjere za fizičku sigurnost.
2. Agencija primjenjuje i sigurnosna načela u vezi s obradom osjetljivih informacija koje nisu povjerljive, kako ih je usvojila Komisija koja ih i provodi.
3. Upravni odbor, u skladu s člankom 2. i člankom 12. stavkom 1. točkom (p), odlučuje o unutarnjoj strukturi Agencije koja je potrebna za ispunjavanje sigurnosnih načela.
Članak 30.
Sigurnost Agencije
1. Agencija je odgovorna za sigurnost i održavanje reda unutar zgrada, prostorija i na zemljištu koje upotrebljava. Agencija primjenjuje sigurnosna načela i odgovarajuće odredbe zakonodavnih instrumenata kojima se uređuje razvoj, uspostava, djelovanje i uporaba opsežnih IT sustava.
2. Države članice domaćini poduzimaju sve učinkovite i primjerene mjere za održavanje reda i sigurnosti u neposrednoj blizini zgrada, prostorija i zemljišta koje upotrebljava Agencija i pružaju Agenciji odgovarajuću zaštitu, u skladu s odgovarajućim Sporazumom o sjedištu Agencije i sporazumima o tehničkim i potpornim funkcijama, jamčeći u isto vrijeme pristup tim zgradama, prostorijama i zemljištu osobama koje je Agencija ovlastila.
Članak 31.
Evaluacija
1. Komisija u bliskoj suradnji s upravnim odborom, u roku od tri godine od 1. prosinca 2012., a potom svake četiri godine, provodi evaluaciju djelovanja Agencije. Evaluacijom se utvrđuje na koji način i u kojoj mjeri Agencija učinkovito doprinosi operativnom upravljanju opsežnim IT sustavima u području slobode, sigurnosti i pravde i ispunjava svoje zadaće utvrđene ovom Uredbom. Također se ocjenjuje uloga Agencije u okviru strategije Unije za koordinirano, troškovno-učinkovito i usklađeno IT okružje na razini Unije, koju treba oblikovati u godinama koje dolaze.
2. Na osnovi ocjene iz stavka 1., Komisija nakon savjetovanja s upravnim odborom daje preporuke za izmjene ove Uredbe, pa i kako bi se što bolje uskladila sa strategijom Unije iz stavka 1. Komisija te preporuke, zajedno s mišljenjem upravnog odbora i odgovarajućim prijedlozima, prosljeđuje Europskom parlamentu, Vijeću i Europskom nadzorniku za zaštitu podataka.
POGLAVLJE V.
FINANCIJSKE ODREDBE
Članak 32.
Proračun
1. Ne dovodeći u pitanje druge vrste prihoda, prihodi Agencije su:
(a)
subvencija Unije uvrštena u opći proračun Europske unije (odjeljak Komisija);
(b)
doprinosi država koje su se pridružile provedbi, primjeni i razvoju schengenske pravne stečevine i mjera u vezi s Eurodacom;
(c)
mogući financijski doprinosi država članica.
2. Rashodi Agencije uključuju, između ostalog, plaće osoblja, administrativne troškove i troškove infrastrukture, troškove poslovanja te izdatke u vezi s ugovorima ili sporazumima koje sklopi Agencija. Izvršni direktor svake godine, vodeći računa o djelatnostima koje izvršava Agencija, sastavlja nacrt procjene prihoda i rashoda Agencije za sljedeću financijsku godinu i dostavlja ga upravnom odboru zajedno s planom radnih mjesta.
3. Prihodi i rashodi Agencije su uravnoteženi.
4. Upravni odbor na temelju nacrta plana koji sastavlja izvršni direktor svake godine usvaja nacrt procjene prihoda i rashoda Agencije za sljedeću financijsku godinu.
5. Upravni odbor Komisiji i državama koje su se pridružile provedbi, primjeni i razvoju schengenske pravne stečevine i mjera u vezi s Eurodacom svake godine do 10. veljače dostavlja nacrt procjene prihoda i rashoda i opće smjernice koje su podloga za tu procjenu, a završno izvješće im šalje svake godine do 31. ožujka.
6. Upravni odbor svake godine do 31. ožujka Komisiji i proračunskom tijelu podnosi:
(a)
nacrt godišnjeg programa rada;
(b)
ažurirani višegodišnji plan kadrovske politike, utvrđen u skladu sa smjernicama koje je odredila Komisija;
(c)
informacije o broju službenika, privremenog i ugovornog osoblja, kako je to određeno u Pravilniku o osoblju za godine n-1 i n kao i procjenu za godinu n + 1;
(d)
informacije o doprinosima u naravi koje su države članice domaćini dodijelile Agenciji;
(e)
procjenu salda realizacije proračuna za godinu n-1.
7. Komisija proračunskom tijelu šalje procjenu prihoda i rashoda, zajedno s prijedlogom općeg proračuna Europske unije.
8. Na temelju procjene prihoda i rashoda Komisija u nacrt općeg proračuna Europske unije unosi i procjene koje smatra potrebnim za plan radnih mjesta i iznos subvencije iz općeg proračuna koji predlaže proračunskom tijelu u skladu s člankom 314. UFEU-a.
9. Proračunsko tijelo odobrava proračunska sredstva za subvenciju Agenciji. Proračunsko tijelo donosi plan radnih mjesta za Agenciju.
10. Proračun Agencije donosi upravni odbor. On je konačan nakon konačno donošenja općeg proračuna Europske unije. Prema potrebi se na odgovarajući način prilagođava.
11. Za sve izmjene proračuna, uključujući plan radnih mjesta, primjenjuje se isti postupak.
12. Upravni odbor što prije obavješćuje proračunsko tijelo o namjeri provedbe projekta koji može imati značajne financijske posljedice za njegov proračun, posebno projekte povezane s nekretninama, kao što je najam ili kupovanje objekata. O tome obavješćuje Komisiju i države koje su se pridružile provedbi, primjeni i razvoju schengenske pravne stečevine i mjera u vezi s Eurodacom. Ako bilo koja grana proračunskog tijela namjerava dati mišljenje, ona u roku od dva tjedna od zaprimanja informacija o projektu obavješćuje upravni odbor o namjeri davanja takvog mišljenja. Ako odgovor izostane, Agencija može nastaviti s planiranim djelovanjem.
Članak 33.
Izvršenje proračuna
1. Proračun Agencije izvršava izvršni direktor.
2. Izvršni direktor proračunskom tijelu godišnje prosljeđuje sve informacije važne za ishod postupaka evaluacije.
3. Računovodstveni službenik Agencije do 1. ožujka sljedeće godine računovodstvenom službeniku Komisije i Revizorskom sudu dostavlja privremene financijske izvještaje Agencije, zajedno s izvješćem o proračunskom i financijskom upravljanju tijekom godine. Računovodstveni službenik Komisije konsolidira privremene financijske izvještaje institucija i decentraliziranih tijela u skladu s člankom 128. Uredbe (EZ, Euratom) br. 1605/2002.
4. Računovodstveni službenik proračunskom tijelu do 31. ožujka sljedeće godine dostavlja i izvješće o izvršenju proračuna i financijskom upravljanju.
5. Izvršni direktor nakon zaprimanja opažanja Revizorskog suda o privremenom financijskom izvještaju Agencije, u skladu s člankom 129. Uredbe (EZ, Euratom) br. 1605/2002, na svoju odgovornost sastavlja završni financijski izvještaj Agencije i dostavlja ga upravnom odboru na mišljenje.
6. Upravni odbor daje mišljenje o završnom financijskom izvještaju Agencije.
7. Izvršni direktor proračunskom tijelu, računovodstvenom službeniku Komisije, Revizorskom sud i državama koje su se pridružile provedbi, primjeni i razvoju schengenske pravne stečevine i mjera u vezi s Eurodacom, do 1. srpnja sljedeće godine, dostavlja završni financijski izvještaj zajedno s mišljenjem upravnog odbora.
8. Završni račun se objavljuje.
9. Izvršni direktor dostavlja Revizorskom sudu odgovor na njegova opažanja do 30. rujna. Izvršni direktor taj odgovor dostavlja i upravnom odboru.
10. Izvršni direktor Europskom parlamentu, na njegov zahtjev, dostavlja sve informacije potrebne za neometanu primjenu postupka davanja razrješnice za dotičnu financijsku godinu, kako je to utvrđeno u članku 146. stavku 3. Uredbe (EZ, Euratom) br. 1605/2002.
11. Europski parlament, na preporuku Vijeća koje odlučuje kvalificiranom većinom, do 15. svibnja godine n + 2, izvršnom direktoru daje razrješnicu u pogledu izvršenja proračuna za godinu n.
Članak 34.
Financijska pravila
Financijska pravila koja se primjenjuju na Agenciju usvaja upravni odbor nakon savjetovanja s Komisijom. U pravilima se ne odstupa od Uredbe (EZ, Euratom) br. 2343/2002, osim ako je takvo odstupanje izričito potrebno za djelovanje Agencije i uz prethodnu suglasnost Komisije.
Članak 35.
Borba protiv prijevara
1. Za suzbijanje prijevare, korupcije i drugih nezakonitih aktivnosti primjenjuje se Uredba (EZ) br. 1073/1999.
2. Agencija pristupa Međuinstitucionalnom sporazumu o internim istragama koje provodi Europski ured za borbu protiv prijevara (OLAF) i bez odlaganja izdaje odgovarajuće odredbe koje se primjenjuju na sve zaposlenike Agencije.
3. U odlukama o financiranju i provedbi sporazuma te u instrumentima koji proizlaze iz njih izričito se određuje da Revizorski sud i OLAF mogu, prema potrebi, na licu mjesta izvršiti provjere primatelja sredstava Agencije i zastupnika odgovornih za njihovo dodjeljivanje.
POGLAVLJE VI.
ZAVRŠNE ODREDBE
Članak 36.
Pripremna djelovanja
1. Komisija je odgovorna za osnivanje i početno djelovanje Agencije, dok Agencija ne bude operativno sposobna izvršavati vlastiti proračun.
2. Dok upravni odbor, u skladu s člankom 18., ne imenuje izvršnog direktora i dok on ne preuzme svoje dužnosti, Komisija u tu svrhu može imenovati ograničen broj svojih dužnosnika, uključujući dužnosnika koji će privremeno obavljati zadaće izvršnog direktora. Privremeni izvršni direktor može se imenovati samo nakon sazivanja upravnog odbora, u skladu s člankom 13. stavkom 2.
Ako privremeni izvršni direktor ne ispunjava obveze iz ove Uredbe, upravni odbor može zatražiti Komisiju da imenuje novog privremenog izvršnog direktora.
3. Privremeni izvršni direktor može uz suglasnost od strane upravnog odbora odobriti sva plaćanja za koja su u proračunu Agencije predviđena sredstva, i nakon donošenja plana radnih mjesta Agencije može sklopiti ugovore, uključujući ugovore o radu. Ako je to opravdano, upravni odbor može ograničiti ovlasti privremenog izvršnog direktora.
Članak 37.
Sudjelovanje država koje su se pridružile provedbi, primjeni i razvoju schengenske pravne stečevine i mjera u vezi s Eurodacom
U skladu s odgovarajućim odredbama pojedinih sporazuma o pridruživanju usvajaju se propisi kako bi se odredila, između ostalog, priroda, opseg i podrobna pravila sudjelovanja država koje su se pridružile provedbi, primjeni i razvoju schengenske pravne stečevine i mjera Eurodaca u radu Agencije, uključujući odredbe o financijskim doprinosima, osoblju i pravima glasa.
Članak 38.
Stupanje na snagu i primjenjivost
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Agencija svoje odgovornosti određene u člancima od 3. do 9. preuzima 1. prosinca 2012.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u državama članicama u skladu s Ugovorima.
Sastavljeno u Strasbourgu 25. listopada 2011.