PROVÁDĚCÍ ROZHODNUTÍ KOMISE (EU) 2015/450
ze dne 16. března 2015,
kterým se stanoví požadavky na testování členských států, které se začleňují do Schengenského informačního systému druhé generace (SIS II) nebo podstatně mění svůj vnitrostátní systém, který s ním přímo souvisí
(oznámeno pod číslem C(2015) 1612)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 1987/2006 ze dne 20. prosince 2006 o zřízení, provozu a využívání Schengenského informačního systému druhé generace (SIS II) (1), a zejména na čl. 8 odst. 4, čl. 9 odst. 1, čl. 20 odst. 3, čl. 22 písm. a), čl. 36 odst. 4 a čl. 37 odst. 7 uvedeného nařízení, a
s ohledem na rozhodnutí Rady 2007/533/SVV ze dne 12. června 2007 o zřízení, provozování a využívání Schengenského informačního systému druhé generace (SIS II) (2), a zejména na čl. 8 odst. 4, čl. 9 odst. 1, čl. 20 odst. 4, čl. 22 písm. a), čl. 51 odst. 4 a čl. 52 odst. 7 uvedeného rozhodnutí,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Schengenský informační systém byl zřízen v souladu s ustanoveními hlavy IV Úmluvy ze dne 19. června 1990 k provedení Schengenské dohody ze dne 14. června 1985 mezi vládami států Hospodářské unie Beneluxu, Spolkové republiky Německo a Francouzské republiky o postupném odstraňování kontrol na společných hranicích (3). Tento systém představoval nezbytný nástroj pro uplatňování ustanovení schengenského acquis začleněného do rámce Evropské unie.
(2)
Dne 9. dubna 2013, kdy se staly použitelnými nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV, byl Schengenský informační systém nahrazen Schengenským informačním systémem druhé generace (SIS II). Stejně jako předchozí systém představuje i SIS II podstatný doplněk zrušení kontrol na vnitřních hranicích, jakož i zásadní příspěvek k udržení vysokého stupně bezpečnosti v rámci prostoru svobody, bezpečnosti a práva.
(3)
Technická architektura systému SIS II zahrnuje centrální systém (dále jen „centrální SIS II“), vnitrostátní aplikace komunikační infrastrukturu mezi centrálním SIS II a vnitrostátními aplikacemi.
(4)
Bylo a zůstává nezbytné provádět testování s cílem zhodnotit, zda SIS II funguje v souladu s technickými a funkčními požadavky vymezenými v nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV.
(5)
Požadavky na testování, jež platí pro hlavní fáze testů technického vývoje SIS II, byly stanoveny v nařízení Rady (ES) č. 189/2008 (4) a rozhodnutí Rady 2008/173/SVV (5) a dále v nařízení Rady (ES) č. 1104/2008 (6) a rozhodnutí Rady 2008/839/SVV (7). Tyto nástroje definovaly, jak má být organizováno a jaké jsou základnípožadavky na testování centrálního systému SIS II, vnitrostátních systémů SIS II, interakci mezi nimi, jakož i testování týkající se komunikační infrastruktury. Jelikož se uvedené nástroje týkaly technického vývoje SIS II, po zprovoznění SIS II dne 9. dubna 2013 pozbyly právní účinek. Nařízení (ES) č. 1104/2008 a rozhodnutí 2008/839/SVV pozbyla platnosti dne 8. května 2013, navíc první z nich bylo zrušeno nařízením Rady (EU) č. 1273/2012 (8) a druhé nařízením Rady (EU) č. 1272/2012 (9). Zrušení nařízení (ES) č. 189/2008 a rozhodnutí 2008/173/SVV bylo navrženo v roce 2014 (10).
(6)
Nařízení (ES) č. 189/2008, rozhodnutí 2008/173/ES, nařízení (ES) č. 1104/2008 a rozhodnutí 2008/839/SVV stanovila povinnost testování komunikační infrastruktury, testování shody vnitrostátních systémů, souhrnných testů i testů výměny doplňujících informací pro členské státy, které přešly ze SIS 1+ na SIS II. Nezbytným předpokladem k zahájení souhrnného testu bylo úspěšné testování centrálního SIS II, shody vnitrostátních systémů, jakož i testování komunikační infrastruktury. Komise musela jako nezbytný předpoklad pro uplatňování nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV oznámit úspěšné dokončení souhrnného testu.
(7)
V souvislosti s rozšířením Unie, a zejména s rozšířením prostoru svobody, bezpečnosti a práva, je nezbytné stanovit testy, které prokáží technickou připravenost jednotlivých členských států na začlenění do SIS II. Pro posílení právní jistoty je nezbytné definovat požadavky na testování. Tyto testy by měly prokázat, že daný členský stát je schopen provádět výměnu doplňujících informací, že jeho vnitrostátní systém je plně ve shodě s centrálním SIS II, že je schopen vkládat, aktualizovat, mazat a vyhledávat údaje, nahrávat fotografie a otisky prstů v požadované kvalitě a zpracovávat údaje o zneužití totožnosti.
(8)
Členské státy, které mají v úmyslu provést zásadní změny ve svém vnitrostátním systému SIS II (N.SIS II) nebo ve své aplikaci SIRENE, jak stanoví nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV, by měly rovněž absolvovat testy stanovené řídícím orgánem za účelem prokázání plné shody s centrálním SIS II nebo prokázat, že jsou schopny provádět výměnu doplňujících informací. Nařízení (ES) č. 1987/2006 a rozhodnutí 2007/533/SVV ve spojení s nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (11) svěřilo pravomoci řídícího orgánu Evropské agentuře pro provozní řízení rozsáhlých informačních systémů v rámci prostoru svobody, bezpečnosti a práva.
(9)
S přihlédnutím k zásadě, že pro všechny členské státy by měly platit stejné technické požadavky, je vhodné u členských států, které se hodlají začlenit do SIS II, použít stejné fáze testování, jaké musely členské státy provést za účelem přechodu ze SIS 1+ na SIS II.
(10)
Je také vhodné využít zkušenosti získané během vývoje SIS II a doplnit testy, které nebyly obsaženy v žádném právním nástroji, ale jež si přidaly členské státy v rámci přípravných orgánů Rady, zejména testy výměny formulářů SIRENE.
(11)
Testy by měly být vypracovány, definovány a prováděny řídícím orgánem za pomoci členských států.
(12)
Jelikož nařízení (ES) č. 1987/2006 navazuje na schengenské acquis, v souladu s článkem 5 Protokolu o postavení Dánska připojeného ke Smlouvě o Evropské unii a ke Smlouvě o založení Evropského společenství oznámilo Dánsko dopisem ze dne 15. června 2007, že toto acquis provedlo ve svém vnitrostátním právu. Dánsko se účastní rozhodnutí 2007/533/SVV. Dánsko je proto povinno toto rozhodnutí provést.
(13)
Na Spojené království se toto rozhodnutí vztahuje v rozsahu, který se netýká výměny doplňujících informací v souvislosti s články 24 a 25 nařízení (ES) č. 1987/2006, podle článku 5 Protokolu o schengenském acquis začleněném do rámce Evropské unie, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, a podle čl. 8 odst. 2 rozhodnutí Rady 2000/365/ES (12).
(14)
Na Irsko se toto rozhodnutí vztahuje v rozsahu, který se netýká výměny doplňujících informací v souvislosti s články 24 a 25 nařízení (ES) č. 1987/2006, podle článku 5 Protokolu o schengenském acquis začleněném do rámce Evropské unie, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, a podle čl. 6 odst. 2 rozhodnutí Rady 2002/192/ES (13).
(15)
Pokud jde o Kypr, toto rozhodnutí představuje akt navazující na schengenské acquis nebo s ním jinak související ve smyslu čl. 3 odst. 2 aktu o přistoupení z roku 2003.
(16)
Pokud jde o Chorvatsko, toto rozhodnutí představuje akt navazující na schengenské acquis nebo s ním jinak související ve smyslu čl. 4 odst. 1 aktu o přistoupení z roku 2012.
(17)
Pokud jde o Island a Norsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu dohody uzavřené mezi Radou Evropské unie a Islandskou republikou a Norským královstvím o přidružení těchto dvou států k provádění, uplatňování a rozvoji schengenského acquis (14), která spadají do oblasti uvedené v čl. 1 bodě G rozhodnutí Rady 1999/437/ES (15).
(18)
Pokud jde o Švýcarsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu Dohody mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis (16), která spadají do oblasti uvedené v čl. 1 bodě G rozhodnutí 1999/437/ES ve spojení s čl. 4 odst. 1 rozhodnutí Rady 2004/860/ES (17).
(19)
Pokud jde o Lichtenštejnsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu protokolu mezi Evropskou unií, Evropským společenstvím, Švýcarskou konfederací a Lichtenštejnským knížectvím o přistoupení Lichtenštejnského knížectví k Dohodě mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis (18), která spadají do oblasti uvedené v čl. 1 bodě G rozhodnutí 1999/437/ES ve spojení s článkem 3 rozhodnutí Rady 2011/350/EU (19).
(20)
Opatření podle tohoto rozhodnutí jsou v souladu se stanoviskem výboru zřízeného podle článku 51 nařízení Rady (ES) č. 1987/2006 a podle článku 67 rozhodnutí 2007/533/SVV,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
1. Před začleněním do Schengenského informačního systému druhé generace (SIS II) členské státy provedou a absolvují testy a postup testování stanovené v příloze tohoto rozhodnutí.
2. Členské státy, které mají v úmyslu provést zásadní změny ve svém N.SIS II nebo ve své aplikaci SIRENE, požádají řídící orgán, aby určil, které z testů uvedených v příloze tohoto rozhodnutí musí být provedeny, a absolvují postup testování stanovený v příloze tohoto rozhodnutí. Dotyčné členské státy provedou tyto změny až poté, co tyto testy úspěšně proběhnou.
Článek 2
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 16. března 2015.
KOMISJONI RAKENDUSOTSUS (EL) 2015/450,
16. märts 2015,
millega kehtestatakse testimisnõuded teise põlvkonna Schengeni infosüsteemiga (SIS II) integreeruvatele või oma siseriiklikku süsteemi oluliselt muutvatele liikmesriikidele
(teatavaks tehtud numbri C(2015) 1612 all)
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 20. detsembri 2006. aasta määrust (EÜ) nr 1987/2006, mis käsitleb teise põlvkonna Schengeni infosüsteemi (SIS II) loomist, toimimist ja kasutamist, (1) eriti selle artikli 8 lõiget 4, artikli 9 lõiget 1, artikli 20 lõiget 3, artikli 22 punkti a, artikli 36 lõiget 4 ja artikli 37 lõiget 7,
võttes arvesse nõukogu 12. juuni 2007. aasta otsust (EÜ) nr 2007/533/JSK, mis käsitleb teise põlvkonna Schengeni infosüsteemi (SIS II) loomist, toimimist ja kasutamist, (2) eriti selle artikli 8 lõiget 4, artikli 9 lõiget 1, artikli 20 lõiget 4, artikli 22 punkti a, artikli 51 lõiget 4 ja artikli 52 lõiget 7,
olles konsulteerinud Euroopa Andmekaitseinspektoriga
ning arvestades järgmist:
(1)
Schengeni infosüsteem on loodud 19. juuni 1990. aasta konventsiooni (millega rakendatakse 14. juuni 1985. aasta Schengeni lepingut Beneluxi Majandusliidu riikide, Saksamaa Liitvabariigi ja Prantsuse Vabariigi valitsuste vahel nende ühispiiridel kontrolli järkjärgulise kaotamise kohta) IV jaotise sätete alusel (3). See süsteem oli tähtis vahend liidu raamistikku integreeritud Schengeni acquis' sätete kohaldamiseks.
(2)
9. aprillil 2013, kui hakati kohaldama määrust (EÜ) nr 1987/2006 ja otsust 2007/533/JSK, asendati Schengeni infosüsteem teise põlvkonna Schengeni infosüsteemiga (SIS II). Sarnaselt oma eelkäijale on SIS II-l oluline roll piirikontrolli kaotamises sisepiiridel ning süsteem aitab otsustavalt kaasa kõrgetasemelise turvalisuse säilimisele vabadusel, turvalisusel ja õigusel rajaneval alal.
(3)
SIS II tehniline ülesehitus hõlmab keskinfosüsteemi (edaspidi „keskne SIS II”), siseriiklikke rakendusi ning keskse SIS II ja siseriiklike rakenduste vahelist sideinfrastruktuuri.
(4)
Selleks et hinnata, kas SIS II töötab vastavalt määruses (EÜ) nr 1987/2006 ja otsuses 2007/533/JSK kindlaks määratud tehnilistele ja funktsionaalsetele nõuetele, on praegu ja ka tulevikus vaja teha testid.
(5)
SIS II tehnilise arendamise peamistes testimisetappides kohaldatavad testimisnõuded on sätestatud nõukogu määruses (EÜ) nr 189/2008 (4) ja nõukogu otsuses 2008/173/JSK (5) ning nõukogu määruses (EÜ) nr 1104/2008 (6) ja nõukogu otsuses 2008/839/JSK (7). Kõnealustes õigusaktides määrati kindlaks keskse SIS II, SIS II siseriiklike süsteemide, nendevahelise suhtluse toimimise ning sideinfrastruktuuriga seotud testide põhinõuded ja korraldamine. Kuna nimetatud õigusaktid olid seotud SIS II tehnilise arendamisega, puudub neil õiguslik toime pärast SIS II kasutuselevõttu 9. aprillil 2013. 8. mail 2013 kaotasid kehtivuse määrus (EÜ) nr 1104/2008, mis tunnistati kehtetuks nõukogu määrusega (EL) nr 1273/2012, (8) ja otsus 2008/839/JSK, mis tunnistati kehtetuks nõukogu määrusega (EL) nr 1272/2012 (9). 2014. aastal tehti ettepanek tunnistada kehtetuks määrus (EÜ) nr 189/2008 ja otsus 2008/173/JSK (10).
(6)
Määrusega (EÜ) nr 189/2008, otsusega 2008/173/JSK, määrusega (EÜ) nr 1104/2008 ja otsusega 2008/839/JSK muudeti sideinfrastruktuuri testid, siseriiklike süsteemide vastavustestid, igakülgne testimine ning täiendava teabe vahetamise test kohustuslikuks nendele liikmesriikidele, kes olid migreerunud süsteemist SIS 1+ süsteemi SIS II. Igakülgse testimise alustamise eeltingimuseks olid piisavalt edukad keskse SIS II testid, siseriiklike süsteemide vastavustestid ja sideinfrastruktuuri testid. Määrust (EÜ) nr 1987/2006 ja otsust 2007/533/JSK hakatakse kohaldama alles siis, kui komisjon on teatanud igakülgse testimise edukast lõpuleviimisest.
(7)
Arvestades liidu laienemist ning eelkõige vabadusel, turvalisusel ja õigusel rajaneva ala laienemist, on vaja määrata kindlaks testid, mis osutavad liikmesriigi tehnilisele valmisolekule integreeruda süsteemiga SIS II. Õiguskindluse tagamiseks tuleb määrata kindlaks testimisnõuded. Testid peaksid näitama, et liikmesriik suudab vahetada täiendavat teavet, et tema siseriiklik süsteem on täielikult kooskõlas keskse SIS II-ga, et ta suudab andmeid sisestada, ajakohastada, kustutada ja otsida, et ta suudab üles laadida nõutava kvaliteediga fotosid ja sõrmejälgi ning et ta suudab töödelda identiteedi väärkasutamisega seotud andmeid.
(8)
Liikmesriigid, kes kavatsevad oma siseriiklikus süsteemis (N.SIS II) või Sirene rakenduses teha olulise muudatuse, millele on osutatud määruses (EÜ) nr 1987/2006 ja otsuses 2007/533/JSK, peaksid samuti tegema korraldusasutuse määratud testid, et tõendada täielikku kooskõla keskse SIS II-ga või näidata suutlikkust vahetada täiendavat teavet. Euroopa ametile vabadusel, turvalisusel ja õigusel rajaneva ala suuremahuliste IT-süsteemide operatiivjuhtimiseks anti määrusega (EÜ) nr 1987/2006 ja otsusega 2007/533/JSK koostoimes Euroopa Parlamendi ja nõukogu määrusega (EL) nr 1077/2011 (11) korraldusasutuse volitused.
(9)
Arvestades asjaolu, et samu tehnilisi nõudeid tuleks kohaldada kõikides liikmesriikides, on vajalik kohaldada süsteemi SIS II integreeruda kavatseva liikmesriigi suhtes samu testimise etappe, mida pidid läbima need liikmesriigid, kes migreerusid süsteemist SIS 1+ süsteemi SIS II.
(10)
Samuti on vajalik kasutada SIS II arendamise käigus saadud kogemusi ja lisada testid, mida ei olnud ette nähtud ühegi õigusaktiga, kuid mille lisasid liikmesriigid nõukogu ettevalmistavate organite tegevuse raames, eelkõige Sirene vormide vahetamise test.
(11)
Testid peaks kindlaks määrama, ette valmistama ja tegema korraldusasutus, keda abistab liikmesriik.
(12)
Kuna määruse (EÜ) nr 1987/2006 aluseks on Schengeni acquis, teatas Taani Euroopa Liidu lepingule ja Euroopa Ühenduse asutamislepingule lisatud Taani seisukohta käsitleva protokolli artikli 5 kohaselt 15. juuni 2007. aasta kirjas kõnealuse acquis' ülevõtmisest oma õigusaktidesse. Taani on otsuse 2007/533/JSK osaline. Seetõttu on ta kohustatud käesolevat otsust rakendama.
(13)
Ühendkuningriik osaleb käesoleva otsuse rakendamises niivõrd, kuivõrd see ei seondu täiendava teabe vahetamisega vastavalt määruse (EÜ) nr 1987/2006 artiklitele 24 ja 25, Euroopa Liidu lepingule ja Euroopa Liidu toimimise lepingule lisatud protokolli (Euroopa Liidu raamistikku integreeritud Schengeni acquis' kohta) artiklile 5 ja nõukogu otsuse 2000/365/EÜ (12) artikli 8 lõikele 2.
(14)
Iirimaa osaleb käesoleva otsuse rakendamises niivõrd, kuivõrd see ei seondu täiendava teabe vahetusega vastavalt määruse (EÜ) nr 1987/2006 artiklitele 24 ja 25, Euroopa Liidu lepingule ja Euroopa Liidu toimimise lepingule lisatud protokolli (Euroopa Liidu raamistikku integreeritud Schengeni acquis' kohta) artiklile 5 ja nõukogu otsuse 2002/192/EÜ (13) artikli 6 lõikele 2.
(15)
Küprose puhul on käesolev otsus akt, mis põhineb Schengeni acquis'l või on muul viisil sellega seotud 2003. aasta ühinemisakti artikli 3 lõike 2 tähenduses.
(16)
Horvaatia puhul on käesolev otsus akt, mis põhineb Schengeni acquis'l või on muul viisil sellega seotud 2012. aasta ühinemisakti artikli 4 lõike 1 tähenduses.
(17)
Islandi ja Norra puhul kujutab käesolev otsus nende Schengeni acquis' sätete edasiarendamist Euroopa Liidu Nõukogu ning Islandi Vabariigi ja Norra Kuningriigi vahel sõlmitud lepingu (viimase kahe riigi osalemiseks Schengeni acquis' sätete rakendamises, kohaldamises ja edasiarendamises) (14) tähenduses, mis kuuluvad nõukogu otsuse 1999/437/EÜ (15) artikli 1 punktis G osutatud valdkonda.
(18)
Šveitsi puhul kujutab käesolev otsus endast nende Schengeni acquis' sätete edasiarendamist Euroopa Liidu, Euroopa Ühenduse ja Šveitsi Konföderatsiooni vahelise lepingu (Šveitsi Konföderatsiooni ühinemise kohta Schengeni acquis' sätete rakendamise, kohaldamise ja edasiarendamisega) (16) tähenduses, mis kuuluvad otsuse 1999/437/EÜ artikli 1 punktis G osutatud valdkonda, kusjuures nimetatud punkti tõlgendatakse koostoimes nõukogu otsuse 2004/860/EÜ (17) artikli 4 lõikega 1.
(19)
Liechtensteini puhul kujutab käesolev otsus endast nende Schengeni acquis' sätete edasiarendamist Euroopa Liidu, Euroopa Ühenduse, Šveitsi Konföderatsiooni ja Liechtensteini Vürstiriigi vahel allakirjutatud protokolli (mis käsitleb Liechtensteini Vürstiriigi ühinemist Euroopa Liidu, Euroopa Ühenduse ja Šveitsi Konföderatsiooni vahelise lepinguga Šveitsi Konföderatsiooni ühinemise kohta Schengeni acquis' sätete rakendamise, kohaldamise ja edasiarendamisega) (18) tähenduses, mis kuuluvad otsuse 1999/437/EÜ artikli 1 punktis G osutatud valdkonda, kusjuures nimetatud punkti tõlgendatakse koostoimes nõukogu otsuse 2011/350/EL (19) artikliga 3.
(20)
Käesolevas otsuses sätestatud meetmed on kooskõlas määruse (EÜ) nr 1987/2006 artikli 51 ja otsuse 2007/533/JSK artikli 67 alusel moodustatud komitee arvamusega,
ON VASTU VÕTNUD KÄESOLEVA OTSUSE:
Artikkel 1
(1) Enne teise põlvkonna Schengeni infosüsteemiga (SIS II) integreerumist teevad liikmesriigid käesoleva otsuse lisas kirjeldatud testid ja läbivad testimise.
(2) Liikmesriigid, kes kavatsevad oma siseriiklikus süsteemis (N.SIS II) või SIRENE rakenduses teha olulise muudatuse, esitavad korraldusasutusele taotluse määrata kindlaks need käesoleva otsuse lisas kirjeldatud testid, mille nad peavad tegema, ja läbivad käesoleva otsuse lisas kirjeldatud testimise. Asjaomased liikmesriigid ei rakenda muudatusi enne, kui testid on edukalt tehtud.
Artikkel 2
Käesolev otsus on adresseeritud liikmesriikidele.
Brüssel, 16. märts 2015