# Diario Oficial L 210/6 de

| | ISSN 1725-2512 |
| --- | --- |
| Diario Oficial
  de la Unión Europea | L 210 |
| | |
| Edición en lengua española | Legislación | 51o año6 de agosto de 2008 |

ISSN 1725-2512

Diario Oficial

de la Unión Europea

L 210

Edición en lengua española

Legislación

51o año6 de agosto de 2008

---

| Sumario | | III   Actos adoptados en aplicación del Tratado UE | Página |
| --- | --- | --- | --- |
| | | ACTOS ADOPTADOS EN APLICACIÓN DEL TÍTULO VI DEL TRATADO UE |
| | * | Decisión 2008/615/JAI del Consejo, de 23 de junio de 2008, sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza | 1 |
| | * | Decisión 2008/616/JAI del Consejo, de 23 de junio de 2008, relativa a la ejecución de la Decisión 2008/615/JAI sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza | 12 |
| | * | Decisión 2008/617/JAI del Consejo, de 23 de junio de 2008, sobre la mejora de la cooperación entre las unidades especiales de intervención de los Estados miembros de la Unión Europea en situaciones de crisis | 73 |

Sumario

III   Actos adoptados en aplicación del Tratado UE

Página

ACTOS ADOPTADOS EN APLICACIÓN DEL TÍTULO VI DEL TRATADO UE

*

Decisión 2008/615/JAI del Consejo, de 23 de junio de 2008, sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza

1

*

Decisión 2008/616/JAI del Consejo, de 23 de junio de 2008, relativa a la ejecución de la Decisión 2008/615/JAI sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza

12

*

Decisión 2008/617/JAI del Consejo, de 23 de junio de 2008, sobre la mejora de la cooperación entre las unidades especiales de intervención de los Estados miembros de la Unión Europea en situaciones de crisis

73

| ES | Los actos cuyos títulos van impresos en caracteres finos son actos de gestión corriente, adoptados en el marco de la política agraria, y que tienen generalmente un período de validez limitado.
  Los actos cuyos títulos van impresos en caracteres gruesos y precedidos de un asterisco son todos los demás actos. |
| --- | --- |

ES

Los actos cuyos títulos van impresos en caracteres finos son actos de gestión corriente, adoptados en el marco de la política agraria, y que tienen generalmente un período de validez limitado.

Los actos cuyos títulos van impresos en caracteres gruesos y precedidos de un asterisco son todos los demás actos.

---

III Actos adoptados en aplicación del Tratado UE

ACTOS ADOPTADOS EN APLICACIÓN DEL TÍTULO VI DEL TRATADO UE

| 6.8.2008 | ES | Diario Oficial de la Unión Europea | L 210/1 |
| --- | --- | --- | --- |

6.8.2008

ES

Diario Oficial de la Unión Europea

L 210/1

---

DECISIÓN 2008/615/JAI DEL CONSEJO

de 23 de junio de 2008

sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de la Unión Europea y, en particular, su artículo 30, apartado 1, letras a) y b), su artículo 31, apartado 1, letra a), su artículo 32 y su artículo 34, apartado 2, letra c),

Vista la iniciativa del Reino de Bélgica, la República de Bulgaria, la República Federal de Alemania, el Reino de España, la República Francesa, el Gran Ducado de Luxemburgo, el Reino de los Países Bajos, la República de Austria, la República de Eslovenia, la República Eslovaca, la República Italiana, la República de Finlandia, la República Portuguesa, Rumanía y el Reino de Suecia,

Visto el dictamen del Parlamento Europeo (1),

Considerando lo siguiente:

| (1) | La presente iniciativa se ha presentado, en consulta con la Comisión Europea, a raíz de la entrada en vigor del Tratado entre el Reino de Bélgica, la República Federal de Alemania, el Reino de España, la República Francesa, el Gran Ducado de Luxemburgo, el Reino de los Países Bajos y la República de Austria relativo a la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo, la delincuencia transfronteriza y la migración ilegal (Tratado de Prüm), con objeto de incorporar los aspectos esenciales de las disposiciones de dicho Tratado en el ordenamiento jurídico de la Unión Europea. |
| --- | --- |

(1)

La presente iniciativa se ha presentado, en consulta con la Comisión Europea, a raíz de la entrada en vigor del Tratado entre el Reino de Bélgica, la República Federal de Alemania, el Reino de España, la República Francesa, el Gran Ducado de Luxemburgo, el Reino de los Países Bajos y la República de Austria relativo a la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo, la delincuencia transfronteriza y la migración ilegal (Tratado de Prüm), con objeto de incorporar los aspectos esenciales de las disposiciones de dicho Tratado en el ordenamiento jurídico de la Unión Europea.

| (2) | Las conclusiones del Consejo Europeo de Tampere de octubre de 1999 confirmaron la necesidad de mejorar el intercambio de información entre las autoridades competentes de los Estados miembros con el fin de detectar e investigar delitos. |
| --- | --- |

(2)

Las conclusiones del Consejo Europeo de Tampere de octubre de 1999 confirmaron la necesidad de mejorar el intercambio de información entre las autoridades competentes de los Estados miembros con el fin de detectar e investigar delitos.

| (3) | En el Programa de La Haya de noviembre de 2004 para la consolidación de la libertad, la seguridad y la justicia en la Unión Europea, el Consejo Europeo expuso su convicción de que, para conseguir ese objetivo, era necesario un planteamiento innovador del intercambio transfronterizo de información entre los servicios de seguridad. |
| --- | --- |

(3)

En el Programa de La Haya de noviembre de 2004 para la consolidación de la libertad, la seguridad y la justicia en la Unión Europea, el Consejo Europeo expuso su convicción de que, para conseguir ese objetivo, era necesario un planteamiento innovador del intercambio transfronterizo de información entre los servicios de seguridad.

| (4) | En ese sentido, el Consejo Europeo manifestó que el intercambio de tal información debía cumplir las condiciones aplicables al principio de disponibilidad. Este principio significa que el agente de los servicios de seguridad de un Estado miembro de la Unión que necesite información para llevar a cabo sus funciones debe poder obtenerla de otro Estado miembro, y que las autoridades de los servicios de seguridad del Estado miembro que tenga dicha información deben ponerla a su disposición para el fin declarado, teniendo en cuenta las necesidades de las investigaciones pendientes en dicho Estado miembro. |
| --- | --- |

(4)

En ese sentido, el Consejo Europeo manifestó que el intercambio de tal información debía cumplir las condiciones aplicables al principio de disponibilidad. Este principio significa que el agente de los servicios de seguridad de un Estado miembro de la Unión que necesite información para llevar a cabo sus funciones debe poder obtenerla de otro Estado miembro, y que las autoridades de los servicios de seguridad del Estado miembro que tenga dicha información deben ponerla a su disposición para el fin declarado, teniendo en cuenta las necesidades de las investigaciones pendientes en dicho Estado miembro.

| (5) | El Consejo Europeo decidió que este objetivo del Programa de la Haya debía alcanzarse, a más tardar, el 1 de enero de 2008. |
| --- | --- |

(5)

El Consejo Europeo decidió que este objetivo del Programa de la Haya debía alcanzarse, a más tardar, el 1 de enero de 2008.

| (6) | La Decisión marco 2006/960/JAI del Consejo, de 18 de diciembre de 2006, sobre la simplificación del intercambio de información e inteligencia entre los servicios de seguridad de los Estados miembros de la Unión Europea (2), establece ya las normas en virtud de las cuales los servicios de seguridad de los Estados miembros pueden intercambiar la información e inteligencia disponibles de forma rápida y eficaz para la realización de investigaciones criminales u operaciones de inteligencia criminal. |
| --- | --- |

(6)

La Decisión marco 2006/960/JAI del Consejo, de 18 de diciembre de 2006, sobre la simplificación del intercambio de información e inteligencia entre los servicios de seguridad de los Estados miembros de la Unión Europea (2), establece ya las normas en virtud de las cuales los servicios de seguridad de los Estados miembros pueden intercambiar la información e inteligencia disponibles de forma rápida y eficaz para la realización de investigaciones criminales u operaciones de inteligencia criminal.

| (7) | El Programa de La Haya para la consolidación de la libertad, la seguridad y la justicia establece asimismo que deben aprovecharse plenamente las nuevas tecnologías y que debe preverse también el acceso, en condiciones de reciprocidad, a las bases de datos nacionales, al tiempo que estipula que solo deben crearse nuevas bases de datos centralizadas a escala europea si se han realizado estudios que demuestren que presentan un valor añadido. |
| --- | --- |

(7)

El Programa de La Haya para la consolidación de la libertad, la seguridad y la justicia establece asimismo que deben aprovecharse plenamente las nuevas tecnologías y que debe preverse también el acceso, en condiciones de reciprocidad, a las bases de datos nacionales, al tiempo que estipula que solo deben crearse nuevas bases de datos centralizadas a escala europea si se han realizado estudios que demuestren que presentan un valor añadido.

| (8) | La posibilidad de intercambiar con agilidad y eficiencia información exacta es de capital importancia para lograr una cooperación internacional efectiva. Es preciso establecer procedimientos que proporcionen medios rápidos, eficientes y económicos para intercambiar datos. En lo que respecta a la utilización conjunta de datos, conviene que esos procedimientos estén sujetos a vigilancia y que incorporen mecanismos que garanticen adecuadamente la exactitud y la seguridad de los datos durante la transmisión y almacenamiento, así como sistemas de registro de los intercambios de datos y restricciones del uso que puede hacerse de la información intercambiada. |
| --- | --- |

(8)

La posibilidad de intercambiar con agilidad y eficiencia información exacta es de capital importancia para lograr una cooperación internacional efectiva. Es preciso establecer procedimientos que proporcionen medios rápidos, eficientes y económicos para intercambiar datos. En lo que respecta a la utilización conjunta de datos, conviene que esos procedimientos estén sujetos a vigilancia y que incorporen mecanismos que garanticen adecuadamente la exactitud y la seguridad de los datos durante la transmisión y almacenamiento, así como sistemas de registro de los intercambios de datos y restricciones del uso que puede hacerse de la información intercambiada.

| (9) | El Tratado de Prüm cumple los requisitos mencionados. Para que todos los Estados miembros cumplan los requisitos sustantivos del Programa de La Haya dentro de los plazos que en él se fijan, es conveniente que el contenido de las partes esenciales del Tratado de Prüm sea aplicable a todos los Estados miembros. |
| --- | --- |

(9)

El Tratado de Prüm cumple los requisitos mencionados. Para que todos los Estados miembros cumplan los requisitos sustantivos del Programa de La Haya dentro de los plazos que en él se fijan, es conveniente que el contenido de las partes esenciales del Tratado de Prüm sea aplicable a todos los Estados miembros.

| (10) | La presente Decisión contiene por ello disposiciones basadas en las disposiciones principales del Tratado de Prüm y encaminadas a mejorar el intercambio de información de modo que los Estados miembros se concedan mutuamente derechos de acceso a sus respectivos ficheros automatizados de análisis de ADN, sistemas automatizados de identificación dactiloscópica y datos de los registros de matriculación de vehículos. En lo que respecta a los datos de los ficheros nacionales de análisis de ADN y de los sistemas automatizados de identificación dactiloscópica, un sistema que permita saber si el dato buscado está o no en la base consultada debería permitir al Estado miembro que realice la consulta solicitar al Estado miembro que gestione el fichero, en una segunda etapa, los datos personales específicos correspondientes y, en caso necesario, pedir información complementaria acogiéndose a procedimientos de asistencia mutua, incluidos los adoptados en virtud de la Decisión marco 2006/960/JAI. |
| --- | --- |

(10)

La presente Decisión contiene por ello disposiciones basadas en las disposiciones principales del Tratado de Prüm y encaminadas a mejorar el intercambio de información de modo que los Estados miembros se concedan mutuamente derechos de acceso a sus respectivos ficheros automatizados de análisis de ADN, sistemas automatizados de identificación dactiloscópica y datos de los registros de matriculación de vehículos. En lo que respecta a los datos de los ficheros nacionales de análisis de ADN y de los sistemas automatizados de identificación dactiloscópica, un sistema que permita saber si el dato buscado está o no en la base consultada debería permitir al Estado miembro que realice la consulta solicitar al Estado miembro que gestione el fichero, en una segunda etapa, los datos personales específicos correspondientes y, en caso necesario, pedir información complementaria acogiéndose a procedimientos de asistencia mutua, incluidos los adoptados en virtud de la Decisión marco 2006/960/JAI.

| (11) | Esto aceleraría considerablemente los procedimientos existentes que permiten a los Estados miembros averiguar si la información que necesitan se encuentra o no en otro Estado miembro y, en caso afirmativo, determinar en cuál. |
| --- | --- |

(11)

Esto aceleraría considerablemente los procedimientos existentes que permiten a los Estados miembros averiguar si la información que necesitan se encuentra o no en otro Estado miembro y, en caso afirmativo, determinar en cuál.

| (12) | La comparación transfronteriza de datos debe dar una nueva dimensión a la lucha contra la delincuencia. La información obtenida mediante la comparación de datos debe abrir nuevos planteamientos de la investigación para los Estados miembros y aportar así una ayuda esencial a las autoridades policiales y judiciales de los Estados miembros. |
| --- | --- |

(12)

La comparación transfronteriza de datos debe dar una nueva dimensión a la lucha contra la delincuencia. La información obtenida mediante la comparación de datos debe abrir nuevos planteamientos de la investigación para los Estados miembros y aportar así una ayuda esencial a las autoridades policiales y judiciales de los Estados miembros.

| (13) | Las normas aplicables están basadas en la puesta en red de las bases de datos nacionales de los Estados miembros. |
| --- | --- |

(13)

Las normas aplicables están basadas en la puesta en red de las bases de datos nacionales de los Estados miembros.

| (14) | Es conveniente que los Estados miembros puedan, bajo ciertas condiciones, facilitar datos personales y no personales a fin de mejorar el intercambio de información en relación con acontecimientos importantes que tengan una dimensión transfronteriza con el fin de prevenir la comisión de delitos y de mantener la seguridad y el orden públicos. |
| --- | --- |

(14)

Es conveniente que los Estados miembros puedan, bajo ciertas condiciones, facilitar datos personales y no personales a fin de mejorar el intercambio de información en relación con acontecimientos importantes que tengan una dimensión transfronteriza con el fin de prevenir la comisión de delitos y de mantener la seguridad y el orden públicos.

| (15) | Al aplicar el artículo 12, los Estados miembros podrán decidir dar prioridad a la lucha contra la delincuencia grave, teniendo en cuenta las limitadas capacidades técnicas disponibles para transmitir datos. |
| --- | --- |

(15)

Al aplicar el artículo 12, los Estados miembros podrán decidir dar prioridad a la lucha contra la delincuencia grave, teniendo en cuenta las limitadas capacidades técnicas disponibles para transmitir datos.

| (16) | Además de mejorar el intercambio de información, es necesario regular otras formas de cooperación más estrecha entre las autoridades policiales, en particular las operaciones de seguridad conjuntas (por ejemplo, patrullas conjuntas). |
| --- | --- |

(16)

Además de mejorar el intercambio de información, es necesario regular otras formas de cooperación más estrecha entre las autoridades policiales, en particular las operaciones de seguridad conjuntas (por ejemplo, patrullas conjuntas).

| (17) | La intensificación de la cooperación policial y judicial en materia penal debe llevar aparejado el respeto de los derechos fundamentales, en particular el derecho al respeto a la intimidad y a la protección de los datos personales, que debe garantizarse mediante disposiciones especiales de protección de datos adecuadas a las características específicas de las diferentes formas de intercambio de datos. Tales disposiciones de protección de datos deben tener particularmente en cuenta las características propias del acceso transfronterizo en línea a las bases de datos. Dado que, con el acceso en línea, el Estado miembro que gestiona un fichero no puede realizar comprobaciones previas, conviene establecer un sistema que garantice la ejecución de verificaciones a posteriori. |
| --- | --- |

(17)

La intensificación de la cooperación policial y judicial en materia penal debe llevar aparejado el respeto de los derechos fundamentales, en particular el derecho al respeto a la intimidad y a la protección de los datos personales, que debe garantizarse mediante disposiciones especiales de protección de datos adecuadas a las características específicas de las diferentes formas de intercambio de datos. Tales disposiciones de protección de datos deben tener particularmente en cuenta las características propias del acceso transfronterizo en línea a las bases de datos. Dado que, con el acceso en línea, el Estado miembro que gestiona un fichero no puede realizar comprobaciones previas, conviene establecer un sistema que garantice la ejecución de verificaciones a posteriori.

| (18) | El sistema que permite saber si el dato buscado está o no en la base consultada proporciona una estructura de comparación de perfiles anónimos en la que solo se intercambian datos personales adicionales una vez encontrada una concordancia; la transmisión y recepción de dichos datos se rige por el derecho interno, incluidas las normas de asitencia judicial. Este sistema asegura una protección adecuada de los datos, siempre que el suministro de datos personales a otro Estado miembro esté supeditado a que este garantice un nivel adecuado de protección de datos. |
| --- | --- |

(18)

El sistema que permite saber si el dato buscado está o no en la base consultada proporciona una estructura de comparación de perfiles anónimos en la que solo se intercambian datos personales adicionales una vez encontrada una concordancia; la transmisión y recepción de dichos datos se rige por el derecho interno, incluidas las normas de asitencia judicial. Este sistema asegura una protección adecuada de los datos, siempre que el suministro de datos personales a otro Estado miembro esté supeditado a que este garantice un nivel adecuado de protección de datos.

| (19) | Consciente del intercambio global de información y datos resultante de una mayor cooperación policial y judicial, la presente Decisión trata de asegurar un nivel adecuado de protección de datos. Observa el nivel de protección previsto para el tratamiento de datos personales en el Convenio del Consejo de Europa de 28 de enero de 1981 para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, el Protocolo adicional al Convenio, de 8 de noviembre de 2001, y los principios de la Recomendación no R(87) 15 del Consejo de Europa dirigida a regular la utilización de datos de carácter personal en el sector de la policía. |
| --- | --- |

(19)

Consciente del intercambio global de información y datos resultante de una mayor cooperación policial y judicial, la presente Decisión trata de asegurar un nivel adecuado de protección de datos. Observa el nivel de protección previsto para el tratamiento de datos personales en el Convenio del Consejo de Europa de 28 de enero de 1981 para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, el Protocolo adicional al Convenio, de 8 de noviembre de 2001, y los principios de la Recomendación no R(87) 15 del Consejo de Europa dirigida a regular la utilización de datos de carácter personal en el sector de la policía.

| (20) | Las disposiciones sobre protección de datos que contiene la presente Decisión incluyen también principios de protección de datos que resultaron necesarios por carecerse de una Decisión marco sobre protección de datos en el tercer pilar. Esa Decisión marco deberá aplicarse a todo el ámbito de la cooperación policial y judicial en materia penal con la condición de que su nivel de protección de datos no sea inferior a la protección establecida en el Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, de 28 de enero de 1981, y su Protocolo adicional de 8 de noviembre de 2001, y tomará en cuenta la Recomendación no R(87) 15, de 17 de septiembre de 1987, del Comité de Ministros a los Estados miembros, dirigida a regular la utilización de datos de carácter personal en el sector de la policía, también cuando los datos no sean tratados de forma automática. |
| --- | --- |

(20)

Las disposiciones sobre protección de datos que contiene la presente Decisión incluyen también principios de protección de datos que resultaron necesarios por carecerse de una Decisión marco sobre protección de datos en el tercer pilar. Esa Decisión marco deberá aplicarse a todo el ámbito de la cooperación policial y judicial en materia penal con la condición de que su nivel de protección de datos no sea inferior a la protección establecida en el Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, de 28 de enero de 1981, y su Protocolo adicional de 8 de noviembre de 2001, y tomará en cuenta la Recomendación no R(87) 15, de 17 de septiembre de 1987, del Comité de Ministros a los Estados miembros, dirigida a regular la utilización de datos de carácter personal en el sector de la policía, también cuando los datos no sean tratados de forma automática.

| (21) | Dado que los objetivos de la presente Decisión, en particular la mejora del intercambio de información en la Unión Europea, no pueden ser alcanzados de manera suficiente por los Estados miembros aisladamente, debido a la naturaleza transfronteriza de la lucha contra la delincuencia y de las cuestiones de seguridad y a que los Estados miembros están obligados a depender unos de otros en estas cuestiones, y, por consiguiente, pueden lograrse mejor a nivel de la Unión Europea, el Consejo puede adoptar medidas de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado constitutivo de la Comunidad Europea, y contemplado en el artículo 2 del Tratado de la Unión Europea. De conformidad con el principio de proporcionalidad enunciado en el artículo 5 del Tratado CE, la presente Decisión no excede de lo necesario para alcanzar dichos objetivos. |
| --- | --- |

(21)

Dado que los objetivos de la presente Decisión, en particular la mejora del intercambio de información en la Unión Europea, no pueden ser alcanzados de manera suficiente por los Estados miembros aisladamente, debido a la naturaleza transfronteriza de la lucha contra la delincuencia y de las cuestiones de seguridad y a que los Estados miembros están obligados a depender unos de otros en estas cuestiones, y, por consiguiente, pueden lograrse mejor a nivel de la Unión Europea, el Consejo puede adoptar medidas de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado constitutivo de la Comunidad Europea, y contemplado en el artículo 2 del Tratado de la Unión Europea. De conformidad con el principio de proporcionalidad enunciado en el artículo 5 del Tratado CE, la presente Decisión no excede de lo necesario para alcanzar dichos objetivos.

| (22) | La presente Decisión respeta los derechos fundamentales y observa los principios enunciados, en particular, en la Carta de los Derechos Fundamentales de la Unión Europea. |
| --- | --- |

(22)

La presente Decisión respeta los derechos fundamentales y observa los principios enunciados, en particular, en la Carta de los Derechos Fundamentales de la Unión Europea.

DECIDE:

CAPÍTULO 1

CONSIDERACIONES GENERALES

Artículo 1

Objeto y ámbito de aplicación

Mediante la presente Decisión, los Estados miembros pretenden intensificar la cooperación transfronteriza en los ámbitos regulados por el título VI del Tratado, en particular el intercambio de información entre las autoridades responsables de la prevención y la persecución de delitos. A tal fin, la presente Decisión contiene normas en los ámbitos siguientes:

| a) | disposiciones sobre las condiciones y procedimientos de transferencia automatizada de perfiles de ADN, datos dactiloscópicos y ciertos datos de los registros nacionales de matriculación de vehículos (capítulo 2); |
| --- | --- |

a)

disposiciones sobre las condiciones y procedimientos de transferencia automatizada de perfiles de ADN, datos dactiloscópicos y ciertos datos de los registros nacionales de matriculación de vehículos (capítulo 2);

| b) | disposiciones sobre las condiciones de suministro de datos relacionados con acontecimientos importantes que tengan una dimensión transfronteriza (capítulo 3); |
| --- | --- |

b)

disposiciones sobre las condiciones de suministro de datos relacionados con acontecimientos importantes que tengan una dimensión transfronteriza (capítulo 3);

| c) | disposiciones relativas a las condiciones de suministro de información con el fin de prevenir atentados terroristas (capítulo 4); |
| --- | --- |

c)

disposiciones relativas a las condiciones de suministro de información con el fin de prevenir atentados terroristas (capítulo 4);

| d) | disposiciones sobre las condiciones y procedimientos de intensificación de la cooperación policial transfronteriza a través de diversas medidas (capítulo 5). |
| --- | --- |

d)

disposiciones sobre las condiciones y procedimientos de intensificación de la cooperación policial transfronteriza a través de diversas medidas (capítulo 5).

CAPÍTULO 2

ACCESO EN LÍNEA Y SOLICITUDES DE SEGUIMIENTO

SECCIÓN 1

Perfiles de ADN

Artículo 2

Creación de ficheros nacionales de análisis del ADN

1.   Los Estados miembros crearán y mantendrán ficheros nacionales de análisis del ADN para los fines de la persecución de delitos. El tratamiento de los datos almacenados en esos ficheros en virtud de la presente Decisión se llevará a cabo de conformidad con la presente Decisión y con arreglo al Derecho interno aplicable al tratamiento.

2.   A efectos de la aplicación de la presente Decisión, los Estados miembros garantizarán que se disponga de índices de referencia relativos a los datos contenidos en los ficheros nacionales de análisis del ADN a que se refiere la primera frase del apartado 1. Dichos índices de referencia contendrán exclusivamente perfiles de ADN obtenidos a partir de la parte no codificante del ADN y un número de referencia. Los índices de referencia no contendrán datos que permitan identificar directamente al interesado. Los índices de referencia que no se atribuyan a ninguna persona (perfiles de ADN no identificados) deberán poder reconocerse como tales.

3.   Cada Estado miembro comunicará a la Secretaría General del Consejo, con arreglo al artículo 36, los ficheros nacionales de análisis del ADN a los que sean de aplicación los artículos 2 a 6 y las condiciones para su consulta automatizada a que se refiere el artículo 3, apartado 1.

Artículo 3

Consulta automatizada de los perfiles de ADN

1.   Los Estados miembros permitirán que los puntos de contacto nacionales de los demás Estados miembros a que se refiere el artículo 6 tengan acceso, para los fines de la persecución de delitos, a los índices de referencia de sus ficheros de análisis del ADN, lo que incluirá el derecho a consultarlos de manera automatizada mediante la comparación de perfiles de ADN. Las consultas solo podrán realizarse para casos concretos y con arreglo al Derecho interno del Estado miembro requirente.

2.   Si en el curso de una consulta automatizada se comprueba la concordancia entre un perfil de ADN transmitido y perfiles de ADN almacenados en el fichero consultado del Estado miembro receptor, el punto de contacto nacional del Estado miembro que efectúa la consulta recibirá de forma automatizada el índice de referencia con el que se haya producido la concordancia. Si no se encuentra concordancia alguna, este hecho se comunicará de forma automatizada.

Artículo 4

Comparación automatizada de perfiles de ADN

1.   Los Estados miembros llevarán a cabo, de mutuo acuerdo y a través de sus puntos de contacto nacionales, comparaciones de los perfiles de ADN de sus perfiles de ADN no identificados con todos los perfiles de ADN contenidos en los índices de referencia de los demás ficheros nacionales de análisis del ADN, para los fines de la persecución de delitos. La transmisión y la comparación de perfiles se efectuaran de forma automatizada. La transmisión para fines de comparación de los perfiles de ADN no identificados únicamente tendrá lugar en los casos en que se prevea dicha transmisión en el Derecho interno del Estado miembro requirente.

2.   Si en el curso de la comparación efectuada con arreglo al apartado 1, un Estado miembro comprueba que algún perfil de ADN transmitido coincide con alguno de los existentes en sus ficheros de análisis del ADN, comunicará sin demora al punto de contacto nacional del otro Estado miembro cuáles son los índices de referencia respecto de los cuales se ha encontrado la concordancia.

Artículo 5

Transmisión de otros datos de carácter personal y de otras informaciones

En caso de que se compruebe que existe concordancia entre perfiles de ADN por los procedimientos previstos en los artículos 3 y 4, la transmisión de otros datos de carácter personal disponibles relativos a los índices de referencia y demás informaciones se efectuará con arreglo al Derecho interno del Estado miembro requerido, incluidas las disposiciones en materia de asistencia judicial.

Artículo 6

Punto de contacto nacional y medidas de ejecución

1.   A efectos de la transmisión de datos prevista en los artículos 3 y 4, cada Estado miembro designará un punto de contacto nacional. Las competencias de los puntos de contacto nacionales se regirán por el Derecho interno que les sea aplicable.

2.   Los pormenores técnicos de los procedimientos descritos en los artículos 3 y 4 se regularán en las medidas de ejecución a que se refiere el artículo 33.

Artículo 7

Obtención de material genético y transmisión de perfiles de ADN

Si en el curso de una investigación o proceso penal no se dispone del perfil de ADN de una persona determinada que se encuentre en el territorio de un Estado miembro requerido, este último deberá prestar asistencia judicial mediante la obtención y el análisis de material genético de dicha persona y la transmisión del perfil de ADN resultante, siempre que:

| a) | el Estado miembro requirente comunique el fin para el que se requiere; |
| --- | --- |

a)

el Estado miembro requirente comunique el fin para el que se requiere;

| b) | el Estado miembro requirente presente una orden o declaración de investigación de la autoridad competente, exigible con arreglo a su Derecho interno, de la que se desprenda que se cumplirían los requisitos para la obtención y análisis de material genético si esa persona concreta se encontrara en el territorio del Estado miembro requirente, y |
| --- | --- |

b)

el Estado miembro requirente presente una orden o declaración de investigación de la autoridad competente, exigible con arreglo a su Derecho interno, de la que se desprenda que se cumplirían los requisitos para la obtención y análisis de material genético si esa persona concreta se encontrara en el territorio del Estado miembro requirente, y

| c) | se cumplan los requisitos para la obtención y análisis de material genético y para la transmisión del perfil de ADN obtenido con arreglo al Derecho del Estado miembro requerido. |
| --- | --- |

c)

se cumplan los requisitos para la obtención y análisis de material genético y para la transmisión del perfil de ADN obtenido con arreglo al Derecho del Estado miembro requerido.

SECCIÓN 2

Datos dactiloscópicos

Artículo 8

Datos dactiloscópicos

A los efectos de la aplicación de la presente Decisión, los Estados miembros garantizarán que se disponga de índices de referencia relativos a los datos contenidos en los sistemas automatizados nacionales de identificación dactiloscópica creados para los fines de la prevención y persecución de delitos. Los índices de referencia contendrán exclusivamente datos dactiloscópicos y un número de referencia. Los índices de referencia no contendrán datos que permitan identificar directamente al interesado. Los índices de referencia que no puedan atribuirse a ninguna persona (datos dactiloscópicos no identificados) deberán poder reconocerse como tales.

Artículo 9

Consulta automatizada de datos dactiloscópicos

1.   Los Estados miembros permitirán que el punto de contacto nacional de cada uno de los demás Estados miembros a que se refiere el artículo 11 tenga acceso, para los fines de la prevención y persecución de delitos, a los índices de referencia de sus sistemas automatizados de identificación dactiloscópica creados para estos fines, lo que incluirá el derecho a consultarlos de manera automatizada mediante la comparación de datos dactiloscópicos. Las consultas solo podrán realizarse para casos concretos y con arreglo al Derecho interno del Estado miembro requirente.

2.   La confirmación de una concordancia formal entre un dato dactiloscópico y un índice de referencia del Estado miembro que gestione el fichero será efectuada por el punto de contacto nacional del Estado miembro requirente a partir de la transmisión automatizada de los índices de referencia que sean necesarios para una atribución clara.

Artículo 10

Transmisión de otros datos de carácter personal y de otras informaciones

Si en el curso del procedimiento previsto en el artículo 9 se comprueba la concordancia de datos dactiloscópicos, la transmisión de otros datos de carácter personal disponibles relativos a los índices de referencia y demás informaciones se efectuará con arreglo al Derecho interno del Estado miembro requerido, incluidas sus disposiciones sobre asistencia judicial.

Artículo 11

Punto de contacto nacional y medidas de ejecución

1.   A efectos de la transmisión de datos prevista en el artículo 9, cada Estado miembro designará un punto de contacto nacional. Las competencias de los puntos de contacto nacionales se regirán por el Derecho interno que les sea aplicable.

2.   Los pormenores técnicos del procedimiento previsto en el artículo 9 se regularán en las medidas de ejecución a que se refiere el artículo 33.

SECCIÓN 3

Datos de los registros de matriculación de vehículos

Artículo 12

Consulta automatizada de datos procedentes de los registros de matriculación de vehículos

1.   Los Estados miembros permitirán que los puntos de contacto nacionales de los demás Estados miembros mencionados en el apartado 2, para los fines de la prevención y persecución de delitos y de la persecución de infracciones de otro tipo que sean competencia de los tribunales o de las fiscalías del Estado miembro que realice la consulta, y para el mantenimiento del orden público, tengan acceso a los siguientes datos contenidos en los registros nacionales de vehículos, con derecho a consultarlos de forma automatizada en casos concretos:

| a) | datos de los propietarios o usuarios, y |
| --- | --- |

a)

datos de los propietarios o usuarios, y

| b) | datos de los vehículos. |
| --- | --- |

b)

datos de los vehículos.

La consulta solo podrá efectuarse utilizando un número de bastidor completo o una matricula completa. La consulta deberá efectuarse con arreglo al Derecho interno del Estado miembro que la realice.

2.   A efectos de las transmisiones de datos a que se refiere el apartado 1, cada Estado miembro designará un punto de contacto nacional para recibir solicitudes. Las competencias de los puntos de contacto nacionales se regirán por el Derecho interno que les sea aplicable. Los pormenores técnicos del procedimiento se regularán en las medidas de ejecución a que se refiere el artículo 33.

CAPÍTULO 3

ACONTECIMIENTOS IMPORTANTES

Artículo 13

Transmisión de datos de carácter no personal

Los Estados miembros se transmitirán mutuamente, tanto previa petición como por iniciativa propia con arreglo al Derecho interno del Estado miembro transmisor, los datos de carácter no personal que puedan resultar necesarios para los fines de la prevención de delitos y del mantenimiento de la seguridad y el orden públicos en relación con acontecimientos importantes de alcance transfronterizo, en particular en el ámbito del deporte o de las reuniones del Consejo Europeo.

Artículo 14

Transmisión de datos de carácter personal

1.   Para la prevención de delitos y amenazas para la seguridad y el orden públicos en relación con acontecimientos importantes de alcance transfronterizo, en particular en el ámbito del deporte o de las reuniones del Consejo Europeo, los Estados miembros se transmitirán mutuamente, tanto previa petición como por iniciativa propia, datos relativos a personas, cuando la existencia de condenas firmes o de otras circunstancias justifiquen la presunción de que estas personas van a cometer un delito con motivo del acontecimiento de que se trate o suponen una amenaza para la seguridad y el orden públicos, en la medida en que la transmisión de tales datos esté autorizada en virtud del Derecho interno del Estado miembro transmisor.

2.   Los datos de carácter personal solo podrán ser tratados para los fines establecidos en el apartado 1 y en relación con el acontecimiento concreto para el que se hayan comunicado. Los datos transmitidos se suprimirán inmediatamente cuando se hayan alcanzado los fines mencionados en el apartado 1 o cuando ya no puedan alcanzarse. En todo caso, los datos facilitados deberán suprimirse transcurrido como máximo un año.

Artículo 15

Punto de contacto nacional

A efectos de la transmisión de datos prevista en los artículos 13 y 14, cada Estado miembro designará un punto de contacto nacional. Las competencias de los puntos de contacto nacionales se regirán por el Derecho interno que les sea aplicable.

CAPÍTULO 4

MEDIDAS PARA LA PREVENCIÓN DE ATENTADOS TERRORISTAS

Artículo 16

Transmisión de información para la prevención de atentados terroristas

1.   Con objeto de prevenir atentados terroristas, los Estados miembros podrán, sin necesidad de petición previa, transmitir a los puntos de contacto nacionales de los demás Estados miembros previstos en el apartado 3, con arreglo al Derecho interno y en relación con casos concretos, los datos de carácter personal e informaciones mencionados en el apartado 2, en la medida en que sea necesario porque determinados hechos justifiquen la presunción de que las personas de que se trate van a cometer delitos contemplados en los artículos 1 a 3 de la Decisión marco 2002/475/JAI del Consejo, de 13 de junio de 2002, sobre la lucha contra el terrorismo (3).

2.   Los datos que se transmitirán comprenderán el nombre, apellidos, fecha y lugar de nacimiento, así como la descripción de los hechos que justifican la presunción mencionada en el apartado 1.

3.   Cada Estado miembro designará un punto de contacto nacional para el intercambio de información con los puntos de contacto nacionales de los demás Estados miembros. Las competencias de los puntos de contacto nacionales se regirán por el Derecho interno que les sea aplicable.

4.   El Estado miembro transmisor podrá establecer condiciones, con arreglo a su Derecho interno, respecto de la utilización de dichos datos e informaciones por el Estado miembro receptor. El Estado miembro receptor estará sujeto a dichas condiciones.

CAPÍTULO 5

OTRAS FORMAS DE COOPERACIÓN

Artículo 17

Operaciones conjuntas

1.   Con objeto de intensificar la cooperación policial, las autoridades competentes designadas por los Estados miembros podrán, con fines de prevención de delitos y de amenazas para la seguridad y el orden público, organizar patrullas comunes y otras operaciones conjuntas en las que los funcionarios u otros empleados públicos («agentes») designados por los Estados miembros participen en intervenciones en el territorio de otro Estado miembro.

2.   Cada Estado miembro podrá, en calidad de Estado miembro de acogida, con arreglo a su Derecho interno y con el consentimiento del Estado miembro de origen del agente, atribuir competencias ejecutivas a agentes destacados por otros Estados miembros para que participen en operaciones conjuntas o autorizar, cuando el Derecho del Estado miembro de acogida lo permita, que agentes destacados por otros Estados miembros ejerzan sus competencias ejecutivas con arreglo al Derecho del Estado miembro de origen. Dichas competencias ejecutivas solo podrán ejercerse bajo la dirección de agentes del Estado miembro de acogida y, en general, en presencia de estos. A estos efectos, los agentes destacados por otros Estados miembros estarán sujetos al Derecho interno del Estado miembro de acogida. El Estado miembro de acogida asumirá la responsabilidad de los actos de los agentes.

3.   Los agentes destacados por otros Estados miembros para que participen en operaciones conjuntas se atendrán a las instrucciones impartidas por la autoridad competente del Estado miembro de acogida.

4.   Los Estados miembros presentarán declaraciones con arreglo al artículo 36 en las que definan los aspectos prácticos de la cooperación.

Artículo 18

Asistencia en caso de concentraciones masivas, catástrofes y accidentes graves

Las autoridades competentes de los Estados miembros se prestarán apoyo recíproco, con arreglo a su Derecho interno, en caso de concentraciones masivas y acontecimientos similares, catástrofes y accidentes graves, intentando prevenir la comisión de delitos y mantener la seguridad y el orden públicos de la manera siguiente:

| a) | se informarán recíprocamente lo antes posible de las situaciones de esta índole que tengan repercusión transfronteriza e intercambiarán los datos pertinentes; |
| --- | --- |

a)

se informarán recíprocamente lo antes posible de las situaciones de esta índole que tengan repercusión transfronteriza e intercambiarán los datos pertinentes;

| b) | en situaciones con repercusión transfronteriza, tomarán y coordinarán las medidas policiales necesarias en su territorio; |
| --- | --- |

b)

en situaciones con repercusión transfronteriza, tomarán y coordinarán las medidas policiales necesarias en su territorio;

| c) | a petición del Estado miembro en cuyo territorio se produzca la situación pertinente, prestarán asistencia en la medida de lo posible mediante el envío de agentes, especialistas y asesores y el suministro de equipos. |
| --- | --- |

c)

a petición del Estado miembro en cuyo territorio se produzca la situación pertinente, prestarán asistencia en la medida de lo posible mediante el envío de agentes, especialistas y asesores y el suministro de equipos.

Artículo 19

Empleo de armas de servicio, municiones y equipos

1.   Los agentes destacados por un Estado miembro para que participen en una operación conjunta en el territorio de otro Estado miembro con arreglo a los artículos 17 o 18 podrán utilizar allí su uniforme de servicio nacional. Podrán llevar consigo las armas de servicio, municiones y equipos permitidos por el Derecho interno de su Estado de origen. El Estado miembro de acogida podrá prohibir que los agentes destacados por otro Estado miembro lleven determinadas armas de servicio, municiones y equipos.

2.   Los Estados miembros presentarán declaraciones con arreglo al artículo 36 en las que enumeren las armas de servicio, municiones y equipos que podrán ser utilizadas solo en legítima defensa o en auxilio de terceros. En casos concretos, el agente del Estado miembro de acogida que esté efectivamente al mando de la operación podrá autorizar, con arreglo al Derecho interno, una utilización de las armas de servicio, municiones y equipos que exceda de los fines indicados en la primera frase. El empleo de armas de servicio, municiones y equipos se regirá por el Derecho del Estado miembro de acogida. Las autoridades competentes se informarán mutuamente acerca de las armas de servicio, municiones y equipos autorizados en cada caso, y de las condiciones de empleo de los mismos.

3.   En caso de que los agentes de un Estado miembro utilicen vehículos de motor en el territorio de otro Estado miembro en el marco de medidas previstas en la presente Decisión, estarán sujetos a las mismas normas de tráfico que los agentes del Estado miembro de acogida, incluidas las en lo que se refiere a reglas de prioridad y las eventuales prerrogativas de autoridad pública.

4.   Los Estados miembros presentarán declaraciones con arreglo al artículo 36 en las que definan los aspectos prácticos de la utilización de armas de servicio, municiones y equipo.

Artículo 20

Protección y asistencia

Los Estados miembros estarán obligados a prestar a los agentes enviados a su territorio por otros Estados miembros la misma protección y asistencia en el desempeño de sus funciones que a sus propios agentes.

Artículo 21

Normas generales en materia de responsabilidad civil

1.   Cuando en un Estado miembro actúen funcionarios de otro Estado miembro de conformidad con el artículo 17, este último será responsable de los daños y perjuicios que estos causen en el ejercicio de sus funciones, de acuerdo con el Derecho interno del Estado miembro en cuyo territorio estén actuando.

2.   El Estado miembro en cuyo territorio se causen los daños y perjuicios contemplados en el apartado 1 asumirá la reparación de los mismos en las condiciones aplicables a los daños y perjuicios causados por sus propios funcionarios.

3.   En el caso contemplado en el apartado 1, el Estado miembro cuyos funcionarios hayan causado daños y perjuicios a cualquier persona en el territorio de otro Estado miembro restituirá íntegramente a este último las cantidades abonadas por este a las víctimas o a sus derechohabientes.

4.   Cuando en un Estado miembro estén actuando funcionarios de otro Estado miembro con arreglo al artículo 18, el primer Estado miembro será responsable de conformidad con su Derecho interno de los daños y perjuicios que dichos funcionarios pudieran haber causado durante sus operaciones.

5.   Cuando los daños o perjuicios a que hace referencia el apartado 4 se deban a una negligencia muy grave o una falta deliberada, el Estado miembro anfitrión podrá dirigirse al Estado miembro de origen con el fin de que este le reembolse las cantidades que haya abonado a las víctimas o a sus derechohabientes.

6.   Sin perjuicio del ejercicio de sus derechos respecto a terceros y con excepción del apartado 3, los Estados miembros renunciarán, en el caso contemplado en el apartado 1, a reclamar a otro Estado miembro la devolución del importe de los daños sufridos.

Artículo 22

Responsabilidad trabajo

Los agentes que intervengan en el territorio de otro Estado miembro en virtud de la presente Decisión estarán equiparados a los agentes del Estado miembro de acogida en relación con los delitos que cometan o de que sean victimas, en la medida en que no se disponga otra cosa en otro convenio vinculante para los Estados miembros de que se trate.

Artículo 23

Relación de trabajo

Los agentes que intervengan en el territorio de otro Estado miembro en virtud de la presente Decisión seguirán sujetos a las disposiciones de Derecho del trabajo aplicables en su propio Estado, en particular en materia disciplinaria.

CAPÍTULO 6

DISPOSICIONES GENERALES SOBRE PROTECCIÓN DE DATOS

Artículo 24

Definiciones y ámbito de aplicación

1.   A los efectos de la presente Decisión, se entenderá por:

| a) | «tratamiento de datos de carácter personal»: todo tratamiento o proceso de tratamientos relativo a datos de carácter personal, con o sin ayuda de procedimientos automatizados, tales como la recopilación, almacenamiento, organización, conservación, adaptación o modificación, lectura, consulta, utilización, la comunicación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, la combinación o asociación, así como el bloqueo, cancelación o destrucción de datos; se considerará también tratamiento de datos de carácter personal a los efectos de la presente Decisión la comunicación de la existencia o inexistencia de una concordancia; |
| --- | --- |

a)

«tratamiento de datos de carácter personal»: todo tratamiento o proceso de tratamientos relativo a datos de carácter personal, con o sin ayuda de procedimientos automatizados, tales como la recopilación, almacenamiento, organización, conservación, adaptación o modificación, lectura, consulta, utilización, la comunicación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, la combinación o asociación, así como el bloqueo, cancelación o destrucción de datos; se considerará también tratamiento de datos de carácter personal a los efectos de la presente Decisión la comunicación de la existencia o inexistencia de una concordancia;

| b) | «consulta automatizada»: el acceso directo a una base de datos automatizada de otra instancia, de tal forma que pueda obtenerse respuesta a la consulta de forma totalmente automática; |
| --- | --- |

b)

«consulta automatizada»: el acceso directo a una base de datos automatizada de otra instancia, de tal forma que pueda obtenerse respuesta a la consulta de forma totalmente automática;

| c) | «marcado»: la inserción de una marca en los datos almacenados de carácter personal sin que con ello se pretenda limitar su tratamiento en el futuro; |
| --- | --- |

c)

«marcado»: la inserción de una marca en los datos almacenados de carácter personal sin que con ello se pretenda limitar su tratamiento en el futuro;

| d) | «bloqueo» el marcado de los datos almacenados de carácter personal con el fin de limitar su tratamiento en el futuro. |
| --- | --- |

d)

«bloqueo» el marcado de los datos almacenados de carácter personal con el fin de limitar su tratamiento en el futuro.

2.   Las siguientes disposiciones se aplicarán a los datos que se transmitan o se hayan transmitido en virtud de la presente Decisión, salvo que se establezca otra cosa en los capítulos precedentes.

Artículo 25

Nivel de protección de datos

1.   En relación con el tratamiento de datos de carácter personal o que se transmitan o se hayan transmitido en virtud de la presente Decisión, cada Estado miembro garantizará que su Derecho interno ofrezca un nivel de protección de datos equivalente como mínimo al que resulta del Convenio del Consejo de Europa de 28 de enero de 1981 para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal y del Protocolo adicional de 8 de noviembre de 2001, y se atendrá a la Recomendación no R(87) 15, de 17 de septiembre de 1987, del Comité de Ministros del Consejo de Europa a los Estados miembros en relación con la utilización policial de datos de carácter personal, incluso cuando los datos sean objeto de tratamiento no automatizado.

2.   La transmisión de datos de carácter personal en virtud de la presente Decisión solo podrá iniciarse cuando en el territorio de los Estados miembros que participen en dicha transmisión se hayan incorporado al Derecho interno las disposiciones del presente capítulo. El Consejo decidirá por unanimidad si se cumple o no esta condición.

3.   El apartado 2 no se aplicará a los Estados miembros que ya hayan iniciado la transmisión de datos personales regulada por la presente Decisión en virtud del Tratado de 27 de mayo de 2005, entre el Reino de Bélgica, la República Federal de Alemania, el Reino de España, la República Francesa, el Gran Ducado de Luxemburgo, el Reino de los Países Bajos y la República de Austria relativo a la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo, la delincuencia transfronteriza y la migración ilegal («el Tratado de Prüm»).

Artículo 26

Finalidades de la utilización

1.   El Estado miembro receptor únicamente podrá tratar los datos de carácter personal para los fines para los que se le hayan transmitido con arreglo a la presente Decisión. El tratamiento de los datos para otros fines requerirá la autorización previa del Estado miembro titular del fichero y se hará con sujeción al Derecho interno del Estado miembro receptor. La autorización podrá concederse cuando en el Derecho interno del Estado miembro titular del fichero se admita el tratamiento para los otros fines de que se trate.

2.   El tratamiento de los datos transmitidos con arreglo a los artículos 3, 4 y 9 por el Estado miembro que realice la consulta o la comparación se permitirá exclusivamente en relación con:

| a) | la comprobación de si existe o no coincidencia entre los perfiles de ADN o datos dactiloscópicos comparados; |
| --- | --- |

a)

la comprobación de si existe o no coincidencia entre los perfiles de ADN o datos dactiloscópicos comparados;

| b) | la preparación y presentación de una solicitud de asistencia administrativa o judicial con arreglo al Derecho interno en el supuesto de concordancia de los datos; |
| --- | --- |

b)

la preparación y presentación de una solicitud de asistencia administrativa o judicial con arreglo al Derecho interno en el supuesto de concordancia de los datos;

| c) | el registro en el sentido del artículo 30. |
| --- | --- |

c)

el registro en el sentido del artículo 30.

El Estado miembro titular del fichero únicamente podrá tratar los datos que le hayan sido transmitidos en virtud de los artículos 3, 4 y 9 en la medida en que sea necesario para llevar a cabo la comparación, la respuesta automatizada a la consulta o el registro con arreglo al artículo 30. Una vez finalizada la comparación de datos u obtenida la respuesta automatizada a la consulta, los datos transmitidos se cancelarán inmediatamente, salvo que se requiera su ulterior tratamiento para los fines indicados en las letras b) y c) del párrafo primero.

3.   El Estado miembro titular del fichero únicamente podrá utilizar los datos transmitidos en virtud del artículo 12 cuando sea necesario para dar respuesta automatizada a una consulta o para efectuar el registro con arreglo al artículo 30. Una vez respondida la consulta automatizada, los datos transmitidos se cancelarán inmediatamente, salvo que se requiera su ulterior tratamiento para el registro previsto en el artículo 30. El Estado miembro que haya realizado la consulta solo podrá utilizar los datos recibidos en respuesta a su consulta para el procedimiento que dio lugar a la consulta.

Artículo 27

Autoridades competentes

Los datos de carácter personal transmitidos únicamente podrán ser tratados por las autoridades, órganos y tribunales que sean competentes para el desempeño de una función en el marco de los fines previstos en el artículo 26. En particular, la ulterior comunicación de los datos a otras instancias requerirá la autorización previa del Estado miembro transmisor y estará sujeta al Derecho interno del Estado miembro receptor.

Artículo 28

Exactitud, actualidad y duración del almacenamiento de los datos

1.   Los Estados miembros velarán por la exactitud y actualidad de los datos de carácter personal. Si se comprueba, de oficio o a través de una comunicación de la persona a la que se refieren los datos, que se han transmitido datos inexactos o datos que no podían transmitirse, este hecho se comunicará inmediatamente al Estado o Estados miembros receptores. Dichos Estados estarán obligados a rectificar o cancelar los datos. Deberán también rectificarse los datos de carácter personal transmitidos cuando se descubra su inexactitud. Cuando el servicio receptor tenga motivos para creer que los datos transmitidos son inexactos o deben cancelarse, informará inmediatamente de ello al servicio transmisor.

2.   Los datos cuya exactitud sea rebatida por la persona a la que se refieran, pero cuya exactitud o inexactitud no pueda determinarse, deberán ser marcados, con arreglo al Derecho interno de los Estados miembros, si así lo exige el interesado. Cuando así se haga, dicho marcado solo podrá suprimirse con arreglo al Derecho interno de los Estados miembros y con el consentimiento del interesado o sobre la base de una resolución del tribunal competente o de la autoridad independiente competente en materia de control de la protección de datos.

3.   Se cancelarán los datos de carácter personal transmitidos que no hubieran debido transmitirse o recibirse. Los datos lícitamente transmitidos y recibidos se cancelarán:

| a) | cuando no sean necesarios o hayan dejado de serlo para el fin para el que se transmitieron; si los datos de carácter personal se transmitieron sin petición previa, la instancia receptora deberá comprobar inmediatamente si se necesitan para el fin que justificó su transmisión; |
| --- | --- |

a)

cuando no sean necesarios o hayan dejado de serlo para el fin para el que se transmitieron; si los datos de carácter personal se transmitieron sin petición previa, la instancia receptora deberá comprobar inmediatamente si se necesitan para el fin que justificó su transmisión;

| b) | una vez transcurrido el plazo máximo de conservación de los datos previsto en el Derecho nacional del Estado miembro transmisor, siempre y cuando en el momento de la transmisión el servicio transmisor haya informado de dicho plazo máximo al servicio receptor. |
| --- | --- |

b)

una vez transcurrido el plazo máximo de conservación de los datos previsto en el Derecho nacional del Estado miembro transmisor, siempre y cuando en el momento de la transmisión el servicio transmisor haya informado de dicho plazo máximo al servicio receptor.

Cuando existan motivos para creer que la supresión podría afectar a intereses de protección del interesado, en lugar de la supresión se procederá al bloqueo de los datos con arreglo al Derecho interno. Los datos bloqueados solo podrán transmitirse o utilizarse para el fin por el que se decidió no suprimirlos.

Artículo 29

Medidas técnicas y organizativas para garantizar la protección de los datos y su seguridad

1.   Los servicios transmisor y receptor tomarán las medidas necesarias para garantizar la protección efectiva de los datos de carácter personal frente a su destrucción fortuita o no autorizada, su pérdida fortuita, el acceso no autorizado a los mismos, su modificación fortuita o no autorizada y su divulgación no autorizada.

2.   Los pormenores técnicos del procedimiento de consulta automatizada se regularán en las medidas de ejecución a que se refiere el artículo 33, que deberán garantizar:

| a) | que se adopten las medidas correspondientes al estado de la técnica en cada momento para garantizar la protección y seguridad de los datos, en particular su confidencialidad e integridad; |
| --- | --- |

a)

que se adopten las medidas correspondientes al estado de la técnica en cada momento para garantizar la protección y seguridad de los datos, en particular su confidencialidad e integridad;

| b) | cuando se utilicen redes de acceso general, que se apliquen los procedimientos de codificación y autenticación homologados por los órganos competentes para ello, y |
| --- | --- |

b)

cuando se utilicen redes de acceso general, que se apliquen los procedimientos de codificación y autenticación homologados por los órganos competentes para ello, y

| c) | que pueda controlarse la admisibilidad de las consultas con arreglo al artículo 30, apartados 2, 4 y 5. |
| --- | --- |

c)

que pueda controlarse la admisibilidad de las consultas con arreglo al artículo 30, apartados 2, 4 y 5.

Artículo 30

Documentación y registro; disposiciones especiales relativas a la transmisión automatizada y no automatizada

1.   Cada Estado miembro garantizará que toda transmisión y recepción no automatizadas de datos de carácter personal queden documentadas por el servicio titular del fichero y el servicio que realice la consulta, a fin de comprobar la admisibilidad de la transmisión. La documentación comprenderá los extremos siguientes:

| a) | el motivo de la transmisión; |
| --- | --- |

a)

el motivo de la transmisión;

| b) | los datos transmitidos; |
| --- | --- |

b)

los datos transmitidos;

| c) | la fecha de la transmisión, y |
| --- | --- |

c)

la fecha de la transmisión, y

| d) | la designación o código de referencia del servicio que realice la consulta y del servicio titular del fichero. |
| --- | --- |

d)

la designación o código de referencia del servicio que realice la consulta y del servicio titular del fichero.

2.   La consulta automatizada de datos en virtud de los artículos 3, 9 y 12 y la comparación automatizada en virtud del artículo 4 se regirán por las disposiciones siguientes:

| a) | las consultas o comparaciones automatizadas solo podrán ser realizadas por agentes de los puntos de contacto nacionales especialmente autorizados para ello. Previa petición, se pondrá a disposición de las autoridades de supervisión indicadas en el apartado 5 y de los demás Estados miembros la lista de los agentes autorizados para realizar consultas o comparaciones automatizadas; |
| --- | --- |

a)

las consultas o comparaciones automatizadas solo podrán ser realizadas por agentes de los puntos de contacto nacionales especialmente autorizados para ello. Previa petición, se pondrá a disposición de las autoridades de supervisión indicadas en el apartado 5 y de los demás Estados miembros la lista de los agentes autorizados para realizar consultas o comparaciones automatizadas;

| b) | cada Estado miembro garantizará que quede registrada toda transmisión y toda recepción de datos por el servicio titular del fichero y por el servicio que realice la consulta, incluida la notificación de la existencia o inexistencia de concordancias. Dicho registro abarcará los extremos siguientes:






  i) | los datos transmitidos, |
| --- | --- | --- |

b)

cada Estado miembro garantizará que quede registrada toda transmisión y toda recepción de datos por el servicio titular del fichero y por el servicio que realice la consulta, incluida la notificación de la existencia o inexistencia de concordancias. Dicho registro abarcará los extremos siguientes:

i)

los datos transmitidos,

| ii) | la fecha y hora exacta de la transmisión, y |
| --- | --- |

ii)

la fecha y hora exacta de la transmisión, y

| iii) | la designación o el código de referencia del servicio que realice la consulta y del servicio titular del fichero. |
| --- | --- |

iii)

la designación o el código de referencia del servicio que realice la consulta y del servicio titular del fichero.

El servicio que realice la consulta registrará asimismo el motivo de la consulta o transmisión y la identificación del agente que realizó la consulta y del agente que ordenó la consulta o transmisión.

3.   El servicio que realice el registro comunicará, previa solicitud, los datos del registro a las autoridades competentes en materia de control de la protección de datos del Estado miembro de que se trate de manera inmediata y, en todo caso, en las cuatro semanas siguientes a la recepción de la solicitud. Los datos del registro únicamente podrán utilizarse para los fines siguientes:

| a) | el control de la protección de los datos; |
| --- | --- |

a)

el control de la protección de los datos;

| b) | la garantía de la seguridad de los datos. |
| --- | --- |

b)

la garantía de la seguridad de los datos.

4.   Los datos del registro se protegerán de toda utilización no autorizada y otros usos indebidos mediante procedimientos adecuados, y se conservarán durante dos años. Una vez transcurrido el plazo de conservación, los datos del registro se cancelarán inmediatamente.

5.   El control jurídico de la transmisión o recepción de datos de carácter personal corresponderá a las autoridades de protección de datos independientes o, cuando proceda, a las autoridades judiciales de cada uno de los Estados miembros. Con arreglo al Derecho interno, toda persona podrá solicitar a dichas autoridades que examinen la legalidad del tratamiento de datos sobre su persona. Dichas autoridades, al igual que los servicios responsables del registro, realizarán también, al margen de las mencionadas solicitudes, controles por muestreo de la legalidad de las transmisiones sobre la base de los expedientes relativos a las consultas.

Los resultados de esta actividad de control se conservarán durante 18 meses para los fines de su supervisión por las autoridades independientes competentes en materia de control de la protección de datos. Se cancelarán inmediatamente una vez transcurrido dicho plazo. La autoridad independiente competente en materia de control de la protección de datos de un Estado miembro podrá solicitar a la autoridad competente en materia de control de la protección de datos de cualquier otro Estado miembro que ejerza sus atribuciones con arreglo al Derecho interno. Las autoridades independientes competentes en materia de control de la protección de datos de los Estados miembros mantendrán la necesaria cooperación mutua para el desempeño de sus atribuciones de control, en particular mediante el intercambio de la información pertinente.

Artículo 31

Derechos del interesado en materia de información e indemnización de daños y perjuicios

1.   A petición del interesado con arreglo al Derecho interno y una vez que haya acreditado su identidad, se le facilitará información, con sujeción al Derecho interno, sin originar gastos desproporcionados, de forma generalmente comprensible y sin demoras indebidas, sobre los datos relativos a su persona que hayan sido objeto de tratamiento, la procedencia de los datos, el destinatario o categoría de destinatarios, la finalidad prevista del tratamiento y, cuando así lo exija la legislación nacional, el fundamento jurídico de este. Asimismo, el interesado tendrá derecho a que se rectifiquen los datos inexactos y se cancelen los datos tratados de forma ilícita. Los Estados miembros garantizarán también que el interesado, en caso de lesión de sus derechos a la protección de los datos, pueda presentar una queja efectiva ante un tribunal independiente e imparcial, establecido por la ley, en el sentido del apartado 1 del artículo 6 del Convenio Europeo de Derechos Humanos, así como ante una autoridad de control independiente en el sentido del artículo 28 de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (4), y que tenga la posibilidad de reclamar judicialmente una indemnización de daños o una compensación de otro tipo. Los pormenores del procedimiento para el aseguramiento de estos derechos y las razones de limitación del derecho a la información se regirán por el Derecho interno del Estado miembro en el que se hagan valer esos derechos.

2.   Si un servicio de un Estado miembro transmitió datos de carácter personal en virtud de la presente Decisión, el servicio receptor del otro Estado miembro no podrá alegar en descargo de su responsabilidad frente al perjudicado con arreglo al Derecho interno que los datos transmitidos no eran exactos. Si el servicio receptor indemniza los daños causados por la utilización de datos transmitidos inexactos, el servicio transmisor deberá reembolsar al servicio receptor el importe total de la indemnización de daños abonada.

Artículo 32

Información solicitada por los Estados miembros

El Estado miembro receptor informará al Estado miembro transmisor, previa petición, sobre el tratamiento de los datos transmitidos y el resultado obtenido.

CAPÍTULO 7

DISPOSICIONES DE EJECUCIÓN Y DISPOSICIONES FINALES

Artículo 33

Medidas de ejecución

El Consejo, por mayoría cualificada y previa consulta al Parlamento Europeo, adoptará las medidas necesarias para la ejecución de la presente Decisión a escala de la Unión.

Artículo 34

Gastos

Cada Estado miembro sufragará los gastos operativos que suponga para sus propias autoridades la aplicación de la presente Decisión. En casos especiales, los Estados miembros interesados podrán acordar un sistema diferente.

Artículo 35

Relaciones con otros instrumentos jurídicos

1.   Para los Estados miembros afectados, se aplicarán las disposiciones pertinentes de la presente Decisión en lugar de las disposiciones correspondientes contenidas en el Tratado de Prüm. Todas las demás disposiciones del Tratado de Prüm seguirán siendo de aplicación entre las Partes contratantes en el Tratado de Prüm.

2.   Sin perjuicio de los compromisos que hayan contraído en virtud de otros actos adoptados con arreglo al título VI del Tratado:

| a) | los Estados miembros podrán seguir aplicando los acuerdos o convenios bilaterales o multilaterales sobre cooperación transfronteriza que estén en vigor en la fecha de adopción de la presente Decisión, siempre que no sean incompatibles con los objetivos de esta; |
| --- | --- |

a)

los Estados miembros podrán seguir aplicando los acuerdos o convenios bilaterales o multilaterales sobre cooperación transfronteriza que estén en vigor en la fecha de adopción de la presente Decisión, siempre que no sean incompatibles con los objetivos de esta;

| b) | con posterioridad a la fecha de entrada en vigor de la presente Decisión, los Estados miembros podrán celebrar o poner en vigor acuerdos o convenios bilaterales o multilaterales sobre cooperación transfronteriza, siempre que tales acuerdos o convenios permitan ampliar los objetivos de la presente Decisión. |
| --- | --- |

b)

con posterioridad a la fecha de entrada en vigor de la presente Decisión, los Estados miembros podrán celebrar o poner en vigor acuerdos o convenios bilaterales o multilaterales sobre cooperación transfronteriza, siempre que tales acuerdos o convenios permitan ampliar los objetivos de la presente Decisión.

3.   Los acuerdos y convenios contemplados en los apartados 1 y 2 no podrán afectar en ningún caso a las relaciones con los Estados miembros que no sean parte en ellos.

4.   En un plazo de cuatro semanas a partir de la fecha en que la presente Decisión surta efecto, los Estados miembros informarán al Consejo y a la Comisión de los acuerdos o convenios existentes contemplados en el apartado 2, letra a), que deseen seguir aplicando.

5.   Los Estados miembros también informarán al Consejo y a la Comisión de todo nuevo acuerdo o convenio en el sentido del apartado 2, letra b), en un plazo de tres meses a partir de su firma, o en un plazo de tres meses a partir de su entrada en vigor en el caso de los instrumentos firmados antes de la adopción de la presente Decisión.

6.   Nada de lo dispuesto en la presente Decisión afectará a los acuerdos o convenios bilaterales o multilaterales entre Estados miembros y terceros Estados.

7.   La presente Decisión no afectará a los acuerdos existentes sobre asistencia judicial o reconocimiento mutuo de las resoluciones judiciales.

Artículo 36

Aplicación y declaraciones

1.   Los Estados miembros tomarán las medidas necesarias para dar cumplimiento a lo dispuesto en la presente Decisión en un plazo de un año a partir de la fecha en que esta surta efecto, con excepción de las disposiciones del capítulo 2, para las que el plazo será de tres años a partir de la fecha en que surtan efecto la presente Decisión y la Decisión del Consejo sobre la aplicación de la presente Decisión.

2.   Los Estados miembros informarán a la Secretaría General del Consejo y a la Comisión cuando hayan dado cumplimiento a las obligaciones que les impone la presente Decisión y presentarán las declaraciones que en ella se prevén. Al comunicar dicha información, cada Estado miembro podrá indicar que aplicará inmediatamente la presente Decisión en sus relaciones con los Estados miembros que hayan efectuado la misma notificación.

3.   Las declaraciones presentadas con arreglo al apartado 2 podrán ser modificadas en cualquier momento mediante declaración remitida a la Secretaría General del Consejo. La Secretaría General del Consejo remitirá a los Estados miembros y a la Comisión todas las declaraciones que reciba.

4.   La Comisión, basándose en la información mencionada o en la información facilitada por los Estados miembros previa petición, presentará al Consejo, a más tardar el 28 de julio de 2012, un informe sobre su aplicación acompañado de las propuestas de ampliación que considere oportunas.

Artículo 37

Aplicación

La presente Decisión surtirá efecto a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

Hecho en Luxemburgo, el 23 de junio de 2008.

Por el Consejo

El Presidente

I. JARC

---

(1)  Dictamen emitido el 10 de junio de 2007 (no publicado aún en el Diario Oficial).

1

(2)  DO L 386 de 29.12.2006, p. 89.

2

(3)  DO L 164 de 22.6.2002, p. 3.

3

(4)  DO L 281 de 23.11.1995, p. 31. Directiva modificada por el Reglamento (CE) no 1882/2003 (DO L 284 de 31.10.2003, p. 1).

4

o

---

| 6.8.2008 | ES | Diario Oficial de la Unión Europea | L 210/12 |
| --- | --- | --- | --- |

6.8.2008

ES

Diario Oficial de la Unión Europea

L 210/12

---

DECISIÓN 2008/616/JAI DEL CONSEJO

de 23 de junio de 2008

relativa a la ejecución de la Decisión 2008/615/JAI sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el artículo 33 de la Decisión 2008/615/JAI del Consejo (1),

Vista la iniciativa de la República Federal de Alemania,

Visto el dictamen del Parlamento Europeo (2),

Considerando lo siguiente:

| (1) | El 23 de junio de 2008, el Consejo adoptó la Decisión 2008/615/JAI sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza. |
| --- | --- |

(1)

El 23 de junio de 2008, el Consejo adoptó la Decisión 2008/615/JAI sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza.

| (2) | Mediante la Decisión 2008/615/JAI, se incorporaron al ordenamiento jurídico de la UE los elementos básicos del Tratado de 27 de mayo de 2005 entre el Reino de Bélgica, la República Federal de Alemania, el Reino de España, la República Francesa, el Gran Ducado de Luxemburgo, el Reino de los Países Bajos y la República de Austria relativo a la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo, la delincuencia transfronteriza y la migración ilegal (denominado en adelante «el Tratado de Prüm»). |
| --- | --- |

(2)

Mediante la Decisión 2008/615/JAI, se incorporaron al ordenamiento jurídico de la UE los elementos básicos del Tratado de 27 de mayo de 2005 entre el Reino de Bélgica, la República Federal de Alemania, el Reino de España, la República Francesa, el Gran Ducado de Luxemburgo, el Reino de los Países Bajos y la República de Austria relativo a la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo, la delincuencia transfronteriza y la migración ilegal (denominado en adelante «el Tratado de Prüm»).

| (3) | El artículo 33 de la Decisión 2008/615/JAI dispone que el Consejo adopte las medidas necesarias para la ejecución de dicha Decisión a escala de la Unión de conformidad con el procedimiento establecido en el artículo 34, apartado 2, letra c), segunda frase, del Tratado de la Unión Europea. Esas medidas deben basarse en el Acuerdo de ejecución administrativo y técnico del Tratado de Prüm de 5 de diciembre de 2006. |
| --- | --- |

(3)

El artículo 33 de la Decisión 2008/615/JAI dispone que el Consejo adopte las medidas necesarias para la ejecución de dicha Decisión a escala de la Unión de conformidad con el procedimiento establecido en el artículo 34, apartado 2, letra c), segunda frase, del Tratado de la Unión Europea. Esas medidas deben basarse en el Acuerdo de ejecución administrativo y técnico del Tratado de Prüm de 5 de diciembre de 2006.

| (4) | La presente Decisión establece las disposiciones normativas comunes necesarias para la ejecución administrativa y técnica de las formas de cooperación establecidas en la Decisión 2008/615/JAI. El anexo de la presente Decisión contiene normas de desarrollo de carácter técnico. Por otra parte, la Secretaría General del Consejo elaborará y mantendrá actualizado un Manual independiente que contendrá exclusivamente información fáctica que deberán facilitar los Estados miembros. |
| --- | --- |

(4)

La presente Decisión establece las disposiciones normativas comunes necesarias para la ejecución administrativa y técnica de las formas de cooperación establecidas en la Decisión 2008/615/JAI. El anexo de la presente Decisión contiene normas de desarrollo de carácter técnico. Por otra parte, la Secretaría General del Consejo elaborará y mantendrá actualizado un Manual independiente que contendrá exclusivamente información fáctica que deberán facilitar los Estados miembros.

| (5) | Teniendo en cuenta las capacidades técnicas, las consultas rutinarias de nuevos perfiles de ADN se realizarán en principio por medio de consultas simples y para ello se buscarán soluciones adecuadas a nivel técnico. |
| --- | --- |

(5)

Teniendo en cuenta las capacidades técnicas, las consultas rutinarias de nuevos perfiles de ADN se realizarán en principio por medio de consultas simples y para ello se buscarán soluciones adecuadas a nivel técnico.

DECIDE:

CAPÍTULO I

DISPOSICIONES GENERALES

Artículo 1

Objetivo

La presente Decisión tiene por objetivo establecer las disposiciones administrativas y técnicas necesarias para la ejecución de la Decisión 2008/615/JAI, en particular por lo que respecta al intercambio automatizado de datos de ADN, datos dactiloscópicos y datos de matriculación de vehículos, conforme a lo dispuesto en el capítulo 2 de dicha Decisión, y a otras formas de cooperación, conforme a lo dispuesto en su capítulo 5.

Artículo 2

Definiciones

A los efectos de la presente Decisión se entenderá por:

| a) | «consulta» y «comparación»: a tenor de los artículos 3, 4 y 9 de la Decisión 2008/615/JAI, los procedimientos mediante los cuales se determina si existe una concordancia entre los datos de ADN o los datos dactiloscópicos comunicados por un Estado miembro con datos de ADN o los datos dactiloscópicos almacenados en las bases de datos de otro, otros o todos los Estados miembros; |
| --- | --- |

a)

«consulta» y «comparación»: a tenor de los artículos 3, 4 y 9 de la Decisión 2008/615/JAI, los procedimientos mediante los cuales se determina si existe una concordancia entre los datos de ADN o los datos dactiloscópicos comunicados por un Estado miembro con datos de ADN o los datos dactiloscópicos almacenados en las bases de datos de otro, otros o todos los Estados miembros;

| b) | «consulta automatizada»: a tenor del artículo 12 de la Decisión 2008/615/JAI, un procedimiento de acceso en línea para consultar las bases de datos de otro, otros o todos los Estados miembros; |
| --- | --- |

b)

«consulta automatizada»: a tenor del artículo 12 de la Decisión 2008/615/JAI, un procedimiento de acceso en línea para consultar las bases de datos de otro, otros o todos los Estados miembros;

| c) | «perfil de ADN»: un código alfabético o numérico que representa un conjunto de características identificativas de la parte no codificante de una muestra de ADN humano analizada, es decir, la estructura molecular específica en los diversos loci (posiciones) de ADN; |
| --- | --- |

c)

«perfil de ADN»: un código alfabético o numérico que representa un conjunto de características identificativas de la parte no codificante de una muestra de ADN humano analizada, es decir, la estructura molecular específica en los diversos loci (posiciones) de ADN;

| d) | «parte no codificante del ADN»: las regiones cromosómicas sin expresión genética, es decir, aquellas de cuya capacidad para determinar alguna propiedad funcional del organismo no se tiene constancia; |
| --- | --- |

d)

«parte no codificante del ADN»: las regiones cromosómicas sin expresión genética, es decir, aquellas de cuya capacidad para determinar alguna propiedad funcional del organismo no se tiene constancia;

| e) | «índice de referencia de ADN»: un perfil de ADN y un número de referencia; |
| --- | --- |

e)

«índice de referencia de ADN»: un perfil de ADN y un número de referencia;

| f) | «perfil de ADN de referencia»: el perfil de ADN de una persona identificada; |
| --- | --- |

f)

«perfil de ADN de referencia»: el perfil de ADN de una persona identificada;

| g) | «perfil de ADN no identificado»: el perfil de ADN obtenido a partir de vestigios obtenidos en el curso de la investigación de un delito y perteneciente a una persona aún no identificada; |
| --- | --- |

g)

«perfil de ADN no identificado»: el perfil de ADN obtenido a partir de vestigios obtenidos en el curso de la investigación de un delito y perteneciente a una persona aún no identificada;

| h) | «nota»: la marca que un Estado miembro añade a un perfil de ADN en su base de datos nacional que indica que ha habido una coincidencia con ese perfil de ADN a raíz de una consulta o comparación realizada por otro Estado miembro; |
| --- | --- |

h)

«nota»: la marca que un Estado miembro añade a un perfil de ADN en su base de datos nacional que indica que ha habido una coincidencia con ese perfil de ADN a raíz de una consulta o comparación realizada por otro Estado miembro;

| i) | «datos dactiloscópicos»: las impresiones dactilares o las impresiones dactilares latentes, las impresiones palmares o las impresiones palmares latentes, y las plantillas de tales imágenes (codificación de las minucias), cuando están almacenadas y organizadas en una base de datos automatizada; |
| --- | --- |

i)

«datos dactiloscópicos»: las impresiones dactilares o las impresiones dactilares latentes, las impresiones palmares o las impresiones palmares latentes, y las plantillas de tales imágenes (codificación de las minucias), cuando están almacenadas y organizadas en una base de datos automatizada;

| j) | «datos de matriculación de vehículos»: el conjunto de datos especificados en el capítulo 3 del anexo de la presente Decisión; |
| --- | --- |

j)

«datos de matriculación de vehículos»: el conjunto de datos especificados en el capítulo 3 del anexo de la presente Decisión;

| k) | «caso concreto»: a tenor del artículo 3, apartado 1, segunda frase, el artículo 9, apartado 1, segunda frase, y el artículo 12, apartado 1 de la Decisión 2008/615/JAI, un único expediente de investigación o de enjuiciamiento. Si el expediente contiene más de un perfil de ADN o más de un dato dactiloscópico o de matriculación de un vehículo, todos ellos podrán transmitirse juntos como una sola solicitud de consulta. |
| --- | --- |

k)

«caso concreto»: a tenor del artículo 3, apartado 1, segunda frase, el artículo 9, apartado 1, segunda frase, y el artículo 12, apartado 1 de la Decisión 2008/615/JAI, un único expediente de investigación o de enjuiciamiento. Si el expediente contiene más de un perfil de ADN o más de un dato dactiloscópico o de matriculación de un vehículo, todos ellos podrán transmitirse juntos como una sola solicitud de consulta.

CAPÍTULO 2

DISPOSICIONES COMUNES PARA EL INTERCAMBIO DE DATOS

Artículo 3

Especificaciones técnicas

Los Estados miembros observarán las especificaciones técnicas comunes pertinentes para todas las solicitudes de consulta y respuestas relativas a consultas y comparaciones de perfiles de ADN, datos dactiloscópicos y datos de matriculación de vehículos. Dichas especificaciones técnicas se establecen en el anexo de la presente Decisión.

Artículo 4

Red de comunicaciones

El intercambio electrónico de datos de ADN, datos dactiloscópicos y datos de matriculación de vehículos entre los Estados miembros se efectuará empleando la red de comunicación de los Servicios transeuropeos de telemática entre administraciones (TESTA II) y las redes que se desarrollen ulteriormente a partir de ella.

Artículo 5

Disponibilidad del intercambio automatizado de datos

Los Estados miembros tomarán cuantas medidas sean necesarias para garantizar que puedan efectuarse consultas o comparaciones automatizadas de datos de ADN, datos dactiloscópicos y datos de matriculación de vehículos todos los días del año durante las 24 horas del día. De producirse un fallo técnico, los puntos de contacto nacionales de los Estados miembros se informarán de ello mutuamente y de inmediato, y convendrán en un sistema alternativo temporal de intercambio de información, de conformidad con la legislación vigente. El intercambio automatizado de datos se restablecerá lo antes posible.

Artículo 6

Números de referencia de los datos de ADN y los datos dactiloscópicos

Los números de referencia a que se refieren los artículos 2 y 8 de la Decisión 2008/615/JAI consistirán en una combinación de los siguientes elementos:

| a) | un código que, en caso de coincidencia, permita a los Estados miembros obtener, de sus propias bases de datos, datos personales y de otro tipo con el fin de facilitarlos a otro, otros o todos los Estados miembros, con arreglo a los artículos 5 o 10 de la Decisión 2008/615/JAI; |
| --- | --- |

a)

un código que, en caso de coincidencia, permita a los Estados miembros obtener, de sus propias bases de datos, datos personales y de otro tipo con el fin de facilitarlos a otro, otros o todos los Estados miembros, con arreglo a los artículos 5 o 10 de la Decisión 2008/615/JAI;

| b) | un código que indique la procedencia nacional del perfil de ADN o de los datos dactiloscópicos, y |
| --- | --- |

b)

un código que indique la procedencia nacional del perfil de ADN o de los datos dactiloscópicos, y

| c) | por lo que respecta a los datos de ADN, un código que indique el tipo de perfil de ADN. |
| --- | --- |

c)

por lo que respecta a los datos de ADN, un código que indique el tipo de perfil de ADN.

CAPÍTULO 3

DATOS DE ADN

Artículo 7

Principios aplicables al intercambio de datos de ADN

1.   Los Estados miembros utilizarán las normas vigentes en materia de intercambio de datos de ADN, como el Conjunto de Normas Europeas (European Standard Set, ESS) o el Conjunto normalizado de loci de Interpol (Interpol Standard Set of Loci, ISSOL).

2.   Para las consultas y comparaciones automatizadas de perfiles de ADN, el procedimiento de transmisión se efectuará dentro de una estructura descentralizada.

3.   Se adoptarán las medidas oportunas para garantizar la confidencialidad e integridad de los datos que se envíen a otros Estados miembros, incluido su criptografiado.

4.   Los Estados miembros tomarán las medidas necesarias para garantizar la integridad de los perfiles de ADN que se envíen o se pongan a disposición de los demás Estados miembros a efectos de comparación y velarán por que dichas medidas se atengan a normas internacionales como la norma ISO 17025.

5.   Los Estados miembros emplearán los códigos de cada Estado miembro, de conformidad con la norma ISO 3166-1 alpha-2.

Artículo 8

Normas aplicables a las solicitudes de consulta y a las respuestas relacionadas con datos de ADN

1.   Las solicitudes de consultas o comparaciones automatizadas contempladas en los artículos 3 y 4 de la Decisión 2008/615/JAI contendrán únicamente la siguiente información:

| a) | el código del Estado miembro que solicita la consulta; |
| --- | --- |

a)

el código del Estado miembro que solicita la consulta;

| b) | la fecha, hora y el número de la solicitud; |
| --- | --- |

b)

la fecha, hora y el número de la solicitud;

| c) | los perfiles de ADN y sus números de referencia; |
| --- | --- |

c)

los perfiles de ADN y sus números de referencia;

| d) | los tipos de perfiles de ADN transmitidos (perfiles no identificados o perfiles de referencia), y |
| --- | --- |

d)

los tipos de perfiles de ADN transmitidos (perfiles no identificados o perfiles de referencia), y

| e) | la información necesaria para el control de los sistemas de bases de datos y el control de calidad de los procesos de búsqueda automatizada. |
| --- | --- |

e)

la información necesaria para el control de los sistemas de bases de datos y el control de calidad de los procesos de búsqueda automatizada.

2.   Las respuestas (informe sobre las coincidencias) a las solicitudes contempladas en el apartado 1 contendrán únicamente la siguiente información:

| a) | indicación de si se ha producido una, varias o ninguna coincidencia; |
| --- | --- |

a)

indicación de si se ha producido una, varias o ninguna coincidencia;

| b) | la fecha, hora y el número de la solicitud; |
| --- | --- |

b)

la fecha, hora y el número de la solicitud;

| c) | la fecha, hora y el número de la respuesta; |
| --- | --- |

c)

la fecha, hora y el número de la respuesta;

| d) | los códigos del Estado miembro que solicita la consulta y del que transmite la respuesta; |
| --- | --- |

d)

los códigos del Estado miembro que solicita la consulta y del que transmite la respuesta;

| e) | los números de referencia del Estado miembro que solicita la consulta y del que transmite la respuesta; |
| --- | --- |

e)

los números de referencia del Estado miembro que solicita la consulta y del que transmite la respuesta;

| f) | el tipo de perfiles de ADN transmitidos (perfiles no identificados o perfiles de referencia); |
| --- | --- |

f)

el tipo de perfiles de ADN transmitidos (perfiles no identificados o perfiles de referencia);

| g) | los perfiles de ADN solicitados y los perfiles de ADN que coinciden con ellos, y |
| --- | --- |

g)

los perfiles de ADN solicitados y los perfiles de ADN que coinciden con ellos, y

| h) | la información necesaria para el control de los sistemas de bases de datos y el control de calidad de los procesos de búsqueda automatizada. |
| --- | --- |

h)

la información necesaria para el control de los sistemas de bases de datos y el control de calidad de los procesos de búsqueda automatizada.

3.   Solo se enviará notificación automatizada de una coincidencia si la consulta o comparación automatizada ha dado lugar a una coincidencia en un número mínimo de loci. Dicho mínimo se fija en el capítulo 1 del anexo de la presente Decisión.

4.   Los Estados miembros velarán por que las solicitudes se ajusten a las declaraciones formuladas en virtud del artículo 2, apartado 3, de la Decisión 2008/615/JAI. Estas declaraciones figurarán en el Manual a que se refiere el artículo 18, apartado 2, de la presente Decisión.

Artículo 9

Procedimiento de transmisión en caso de consulta automatizada de perfiles de ADN no identificados de conformidad con el artículo 3 de la Decisión 2008/615/JAI

1.   Si al realizar una consulta a partir de un perfil de ADN no identificado no se encuentran coincidencias en la base de datos nacional o se encuentra una coincidencia con un perfil de ADN no identificado, el perfil de ADN no identificado podrá transmitirse a las bases de datos de todos los demás Estados miembros, y si en una consulta a partir de este perfil de ADN no identificado se encuentran en las bases de datos de otros Estados miembros coincidencias con perfiles de ADN de referencia o no identificados, estas coincidencias se comunicarán automáticamente al Estado miembro que ha solicitado la consulta y se le transmitirán los índices de referencia de ADN; si en las bases de datos de los demás Estados miembros no se encuentran coincidencias, se comunicará automáticamente este hecho al Estado miembro solicitante.

2.   Si al realizar una consulta a partir de un perfil de ADN no identificado se encuentra una coincidencia en las bases de datos de otros Estados miembros, cada uno de los Estados miembros de que se trate podrá añadir una nota en este sentido en su base de datos nacional.

Artículo 10

Procedimiento de transmisión en caso de consulta automatizada de perfiles de ADN de referencia de conformidad con el artículo 3 de la Decisión 2008/615/JAI

Si al realizar una consulta a partir de un perfil de ADN de referencia no se encuentra en la base de datos nacional ninguna coincidencia con un perfil de ADN de referencia o se encuentra una coincidencia con un perfil de ADN no identificado, este perfil de ADN de referencia podrá transmitirse a las bases de datos de todos los demás Estados miembros, y si en una consulta a partir de este perfil de ADN no identificado se encuentran en las bases de datos de otros Estados miembros coincidencias con perfiles de ADN de referencia o no identificados, estas coincidencias se comunicarán automáticamente al Estado miembro que ha solicitado la consulta y se le transmitirán los índices de referencia de ADN; si en las bases de datos de los demás Estados miembros no se encuentran coincidencias, se comunicará automáticamente este hecho al Estado miembro solicitante.

Artículo 11

Procedimiento de transmisión en caso de comparación automatizada de perfiles de ADN no identificados de conformidad con el artículo 4 de la Decisión 2008/615/JAI

1.   Si al realizar una comparación con perfiles de ADN no identificados se encuentran en las bases de datos de otros Estados miembros coincidencias con perfiles de ADN de referencia o no identificados, estas coincidencias se comunicarán automáticamente al Estado miembro que ha solicitado la consulta y se le transmitirán los índices de referencia de ADN.

2.   Si al realizar una comparación con perfiles de ADN no identificados se encuentran en las bases de datos de otros Estados miembros coincidencias con perfiles de ADN no identificados o de referencia, cada uno de los Estados miembros de que se trate podrá añadir una nota en este sentido en su base de datos nacional.

CAPÍTULO 4

DATOS DACTILOSCÓPICOS

Artículo 12

Principios aplicables al intercambio de datos dactiloscópicos

1.   La digitalización de los datos dactiloscópicos y su transmisión a los demás Estados miembros se efectuará utilizando un formato de datos uniforme que se especifica en el capítulo 2 del anexo de la presente Decisión.

2.   Cada Estado miembro se asegurará de que la calidad de los datos dactiloscópicos que transmite sea suficiente para realizar una comparación con los sistemas automáticos de identificación dactilar (SAID).

3.   Para el intercambio de datos dactiloscópicos, el procedimiento de transmisión se efectuará dentro de una estructura descentralizada.

4.   Se adoptarán las medidas oportunas para garantizar la confidencialidad e integridad de los datos dactiloscópicos que se envíen a otros Estados miembros, incluido su criptografiado.

5.   Los Estados miembros emplearán los códigos de cada Estado miembro, de conformidad con la norma ISO 3166-1 alpha-2.

Artículo 13

Capacidades de búsqueda de datos dactiloscópicos

1.   Cada Estado miembro velará por que sus solicitudes de consulta no excedan a las capacidades de búsqueda especificadas por el Estado miembro destinatario de la consulta. Los Estados miembros transmitirán a la Secretaría General del Consejo declaraciones conforme a lo dispuesto en el artículo 18, apartado 2, en las que harán constar sus capacidades de búsqueda máximas diarias de datos dactiloscópicos de personas identificadas y de datos dactiloscópicos de personas pendientes de identificación.

2.   Los números máximos de candidatos sobre los que se aceptarán solicitudes de comprobación en cada transmisión se especifican en el capítulo 2 del anexo de la presente Decisión.

Artículo 14

Normas aplicables a las solicitudes de consulta y a las respuestas relacionadas con datos dactiloscópicos

1.   El Estado miembro consultado comprobará sin demora la calidad de los datos dactiloscópicos transmitidos, utilizando un procedimiento plenamente automatizado. En caso de que los datos no se presten a una comparación automatizada, el Estado miembro consultado informará de ello sin tardanza al Estado miembro que ha formulado la consulta.

2.   El Estado miembro consultado efectuará las búsquedas siguiendo el orden de recepción de las solicitudes. Las solicitudes deberán tramitarse en el plazo de 24 horas por un procedimiento plenamente automatizado. El Estado miembro que haya formulado la consulta podrá pedir, cuando así lo exija su Derecho interno, una tramitación urgente de sus solicitudes, en cuyo caso el Estado miembro consultado la realizará sin demora. Si no pueden cumplirse los plazos por causas de fuerza mayor, la comparación se efectuará sin demora una vez desaparecidos los impedimentos.

CAPÍTULO 5

DATOS DE MATRICULACIÓN DE VEHÍCULOS

Artículo 15

Principios aplicables a la consulta automatizada de datos de matriculación de vehículos

1.   Para las consultas automatizadas de datos de matriculación de vehículos, los Estados miembros utilizarán una versión de la aplicación informática EUCARIS (sistema europeo de información sobre vehículos y permisos de conducción) concebida específicamente para los fines del artículo 12 de la Decisión 2008/615/JAI, y las versiones que se desarrollen ulteriormente a partir de dicha aplicación.

2.   La consulta automatizada de datos de matriculación de vehículos se efectuará dentro de una estructura descentralizada.

3.   La información que se intercambie a través del sistema Eucaris se transmitirá en forma cifrada.

4.   Los elementos de datos de matriculación de vehículos que habrán de intercambiarse se especifican en el capítulo 3 del anexo de la presente Decisión.

5.   Cuando apliquen el artículo 12 de la Decisión 2008/615/JAI, los Estados miembros podrán dar prioridad a las consultas relacionadas con la lucha contra la delincuencia grave.

Artículo 16

Gastos

Cada Estado miembro sufragará los gastos que se deriven de la administración, utilización y mantenimiento de la aplicación informática Eucaris mencionada en el artículo 15, apartado 1.

CAPÍTULO 6

COOPERACIÓN POLICIAL

Artículo 17

Patrullas conjuntas y otras operaciones conjuntas

1.   De conformidad con el capítulo 5 de la Decisión 2008/615/JAI, y, en particular, con las declaraciones presentadas a tenor de su artículo 17, apartado 4, y su artículo 19, apartados 2 y 4, cada Estado miembro designará uno o más puntos de contacto para que otros Estados miembros puedan dirigirse a las autoridades competentes y podrá especificar sus procedimientos para establecer patrullas conjuntas y otras operaciones conjuntas, sus procedimientos respecto de iniciativas de otros Estados miembros en relación con dichas operaciones, así como otros aspectos prácticos y operativos relacionados con tales operaciones.

2.   La Secretaría General del Consejo recopilará y mantendrá actualizada la lista de puntos de contacto e informará a las autoridades competentes sobre cualquier cambio que se produzca en dicha lista.

3.   Las autoridades competentes de cualquiera de los Estados miembros podrán tomar la iniciativa de llevar a cabo una operación conjunta. Antes de iniciarse una operación concreta, las autoridades competentes indicadas en el apartado 2, establecerán acuerdos escritos o verbales que podrán referirse a los siguientes aspectos:

| a) | las autoridades competentes de cada Estado miembro respecto de la operación; |
| --- | --- |

a)

las autoridades competentes de cada Estado miembro respecto de la operación;

| b) | el objetivo concreto de la operación; |
| --- | --- |

b)

el objetivo concreto de la operación;

| c) | el Estado miembro de acogida en el que se desarrollará la operación; |
| --- | --- |

c)

el Estado miembro de acogida en el que se desarrollará la operación;

| d) | la zona geográfica del Estado miembro de acogida en la que se desarrollará la operación; |
| --- | --- |

d)

la zona geográfica del Estado miembro de acogida en la que se desarrollará la operación;

| e) | el período abarcado por la operación; |
| --- | --- |

e)

el período abarcado por la operación;

| f) | la colaboración concreta que deberán prestar al Estado miembro de acogida el Estado o los Estados miembros acreditantes, en forma de agentes u otros funcionarios, así como elementos materiales y financieros; |
| --- | --- |

f)

la colaboración concreta que deberán prestar al Estado miembro de acogida el Estado o los Estados miembros acreditantes, en forma de agentes u otros funcionarios, así como elementos materiales y financieros;

| g) | los agentes que participarán en la operación; |
| --- | --- |

g)

los agentes que participarán en la operación;

| h) | el agente responsable de la operación; |
| --- | --- |

h)

el agente responsable de la operación;

| i) | las competencias que los agentes y otros funcionarios de los demás Estados miembros acreditantes podrán ejercer en el Estado miembro de acogida durante la operación; |
| --- | --- |

i)

las competencias que los agentes y otros funcionarios de los demás Estados miembros acreditantes podrán ejercer en el Estado miembro de acogida durante la operación;

| j) | las armas, municiones y equipos concretos que podrán emplear los agentes acreditados a tenor de la Decisión 2008/615/JAI; |
| --- | --- |

j)

las armas, municiones y equipos concretos que podrán emplear los agentes acreditados a tenor de la Decisión 2008/615/JAI;

| k) | las condiciones logísticas en materia de transporte, alojamiento y seguridad; |
| --- | --- |

k)

las condiciones logísticas en materia de transporte, alojamiento y seguridad;

| l) | el reparto de los costes de la operación conjunta, si se aparta de lo dispuesto en la primera frase del artículo 34 de la Decisión 2008/615/JAI; |
| --- | --- |

l)

el reparto de los costes de la operación conjunta, si se aparta de lo dispuesto en la primera frase del artículo 34 de la Decisión 2008/615/JAI;

| m) | cualquier otro elemento que pueda requerirse. |
| --- | --- |

m)

cualquier otro elemento que pueda requerirse.

4.   Las declaraciones, procedimientos y designaciones dispuestas en el presente artículo se consignarán en el Manual a que se refiere el artículo 18, apartado 2.

CAPÍTULO 7

DISPOSICIONES FINALES

Artículo 18

Anexo y Manual

1.   El anexo de la presente Decisión establece más detalles sobre la ejecución técnica y administrativa de la Decisión 2008/615/JAI.

2.   La Secretaría General del Consejo elaborará y mantendrá actualizado un Manual compuesto exclusivamente de información fáctica transmitida por los Estados miembros, bien mediante declaraciones a tenor de la Decisión 2008/615/JAI o de la presente Decisión, o bien mediante notificaciones a la Secretaría General del Consejo. El Manual asumirá la forma de un documento del Consejo.

Artículo 19

Órganos independientes de protección de datos

Los Estados miembros informarán a la Secretaría General del Consejo, de conformidad con el artículo 18, apartado 2, de la presente Decisión, acerca de los órganos independientes de protección de datos o las autoridades judiciales a que se refiere el artículo 30, apartado 5, de la Decisión 2008/615/JAI.

Artículo 20

Preparación de las decisiones contempladas en el artículo 25, apartado 2, de la Decisión 2008/615/JAI

1.   El Consejo adoptará una decisión conforme a lo dispuesto en el artículo 25, apartado 2, de la Decisión 2008/615/JAI, basándose en un informe de evaluación que a su vez se basará en un cuestionario.

2.   Por lo que respecta al intercambio automatizado de datos con arreglo al capítulo 2 de la Decisión 2008/615/JAI, el informe de evaluación se basará asimismo en una visita de evaluación y un ensayo piloto que se llevarán a cabo una vez que el Estado miembro al que corresponda haya informado a la Secretaría General conforme a lo dispuesto en la primera frase del artículo 36, apartado 2, de la Decisión 2008/615/JAI.

3.   En el capítulo 4 del anexo de la presente Decisión se fijan otros detalles del procedimiento.

Artículo 21

Evaluación del intercambio de datos

1.   Se efectuará periódicamente una evaluación de la ejecución administrativa, técnica y financiera del intercambio de datos a tenor del capítulo 2 de la Decisión 2008/615/JAI, y en particular de la utilización del mecanismo mencionado en el artículo 15, apartado 5. La evaluación versará sobre los Estados miembros que en el momento de realizarse esta apliquen ya la Decisión 2008/615/JAI, y se realizará respecto de las categorías de datos para las cuales se haya iniciado ya el intercambio entre los Estados miembros interesados. La evaluación se basará en los informes de los Estados miembros respectivos.

2.   En el capítulo 4 del anexo de la presente Decisión se fijan otros detalles del procedimiento.

Artículo 22

Relación con el Acuerdo de ejecución del Tratado de Prüm

Para los Estados miembros vinculados por el Tratado de Prüm, serán de aplicación las disposiciones pertinentes de la presente Decisión y de su anexo, tan pronto como se encuentren plenamente incorporadas en su Derecho interno, en lugar de las disposiciones correspondientes del Acuerdo de ejecución del Tratado de Prüm. Todas las demás disposiciones del Acuerdo de ejecución seguirán siendo de aplicación entre las Partes contratantes en el Tratado de Prüm.

Artículo 23

Ejecución

Los Estados miembros adoptarán las medidas necesarias para dar cumplimiento a lo dispuesto en la presente Decisión dentro de los plazos fijados en el artículo 36, apartado 1, de la Decisión 2008/615/JAI.

Artículo 24

Aplicación

La presente Decisión surtirá efecto a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

Hecho en Luxemburgo, el 23 de junio de 2008.

Por el Consejo

El Presidente

I. JARC

---

(1)  Véase la página 1 de este Diario Oficial.

1

(2)  Dictamen de 21 de abril de 2008 (no publicado aún en el Diario Oficial).

2

---

ANEXO

ÍNDICE

| CAPÍTULO 1: | Intercambio de datos sobre el ADN |
| --- | --- |

CAPÍTULO 1:

| 1. | Cuestiones criminalísticas relacionadas con el ADN, normas de comparación y algoritmos |
| --- | --- |

1.

| 1.1. | Propiedades de los perfiles de ADN |
| --- | --- |

1.1.

| 1.2. | Normas de comparación |
| --- | --- |

1.2.

| 1.3. | Normas de notificación |
| --- | --- |

1.3.

| 2. | Cuadro de codificación de los Estados miembros |
| --- | --- |

2.

| 3. | Análisis funcional |
| --- | --- |

3.

| 3.1. | Disponibilidad del sistema |
| --- | --- |

3.1.

| 3.2. | Segunda etapa |
| --- | --- |

3.2.

| 4. | Documento de control del interfaz de ADN |
| --- | --- |

4.

| 4.1. | Introducción |
| --- | --- |

4.1.

| 4.2. | Determinación de la estructura XML |
| --- | --- |

4.2.

| 5. | Arquitectura de la solicitud, la seguridad y la comunicación |
| --- | --- |

5.

| 5.1. | Generalidades |
| --- | --- |

5.1.

| 5.2. | Arquitectura de nivel superior |
| --- | --- |

5.2.

| 5.3. | Normas de seguridad y protección de datos |
| --- | --- |

5.3.

| 5.4. | Protocolos y normas que deben utilizarse para el mecanismo de cifrado: sMIME y paquetes conexos |
| --- | --- |

5.4.

| 5.5. | Arquitectura de aplicación |
| --- | --- |

5.5.

| 5.6. | Protocolos y normas que deben utilizarse para la arquitectura de aplicación |
| --- | --- |

5.6.

| 5.7. | Entorno de comunicación |
| --- | --- |

5.7.

| CAPÍTULO 2: | Intercambio de datos dactiloscópicos (documento de control de interfaz) |
| --- | --- |

CAPÍTULO 2:

| 1. | Sinopsis del contenido de los archivos |
| --- | --- |

1.

| 2. | Formato del registro |
| --- | --- |

2.

| 3. | Registro lógico de tipo-1: Encabezamiento del archivo |
| --- | --- |

3.

| 4. | Registro lógico de tipo-2: Texto descriptivo |
| --- | --- |

4.

| 5. | Registro de tipo-4: Imagen de alta resolución en escala de grises |
| --- | --- |

5.

| 6. | Registro de tipo-9: Puntos Característicos |
| --- | --- |

6.

| 7. | Registro de tipo-13 de resolución variable de imagen de huella latente |
| --- | --- |

7.

| 8. | Registro de tipo-15 de imagen de impresión palmar de resolución variable |
| --- | --- |

8.

| 9. | Apéndices al capítulo 2 (intercambio de datos dactiloscópicos) |
| --- | --- |

9.

| 9.1. | Apéndice 1 Códigos separadores ASCII |
| --- | --- |

9.1.

| 9.2. | Apéndice 2 Cálculo del carácter alfanumérico de control |
| --- | --- |

9.2.

| 9.3. | Apéndice 3 Códigos de caracteres |
| --- | --- |

9.3.

| 9.4. | Apéndice 4 Resumen de las transacciones |
| --- | --- |

9.4.

| 9.5. | Apéndice 5 Definiciones de los registros de tipo 1 |
| --- | --- |

9.5.

| 9.6. | Apéndice 6 Definiciones de los registros de tipo 2 |
| --- | --- |

9.6.

| 9.7. | Apéndice 7 Códigos de compresión de la escala de grises |
| --- | --- |

9.7.

| 9.8. | Apéndice 8 Especificación de correo |
| --- | --- |

9.8.

| CAPÍTULO 3: | Intercambio de datos de matriculación de vehículos |
| --- | --- |

CAPÍTULO 3:

| 1. | Enumeración común de datos para la búsqueda automatizada de datos de matriculación de vehículos |
| --- | --- |

1.

| 1.1. | Definiciones |
| --- | --- |

1.1.

| 1.2. | Búsqueda de vehículos, propietarios y titulares |
| --- | --- |

1.2.

| 2. | Seguridad de los datos |
| --- | --- |

2.

| 2.1. | Generalidades |
| --- | --- |

2.1.

| 2.2. | Características de seguridad relacionadas con el intercambio de mensajes |
| --- | --- |

2.2.

| 2.3. | Características de seguridad no relacionadas con el intercambio de mensajes |
| --- | --- |

2.3.

| 3. | Condiciones técnicas del intercambio de datos |
| --- | --- |

3.

| 3.1. | Descripción general de la aplicación Eucaris |
| --- | --- |

3.1.

| 3.2. | Requisitos funcionales y no funcionales |
| --- | --- |

3.2.

| CAPÍTULO 4: | Evaluación |
| --- | --- |

CAPÍTULO 4:

| 1. | Procedimiento de evaluación con arreglo al artículo 20 (formulación de decisiones de conformidad con el artículo 25, apartado 2, de la Decisión 2008/615/JAI) |
| --- | --- |

1.

| 1.1. | Cuestionario |
| --- | --- |

1.1.

| 1.2. | Ensayo piloto |
| --- | --- |

1.2.

| 1.3. | Visita de evaluación |
| --- | --- |

1.3.

| 1.4. | Informe al Consejo |
| --- | --- |

1.4.

| 2. | Procedimiento de evaluación con arreglo al artículo 21 |
| --- | --- |

2.

| 2.1. | Estadísticas e informe |
| --- | --- |

2.1.

| 2.2. | Revisión |
| --- | --- |

2.2.

| 3. | Reuniones de expertos |
| --- | --- |

3.

CAPÍTULO 1: Intercambio de datos sobre el ADN

1.   Cuestiones criminalísticas relacionadas con el ADN, normas de comparación y algoritmos

1.1.   Propiedades de los perfiles de ADN

Los perfiles de ADN pueden contener 24 pares de números que representan a los alelos de 24 loci que también se utilizan en los procedimientos de ADN de Interpol. Los nombres de dichos loci figuran en el cuadro siguiente:

| VWA | TH01 | D21S11 | FGA | D8S1179 | D3S1358 | D18S51 | Amelogenin |
| --- | --- | --- | --- | --- | --- | --- | --- |
| TPOX | CSF1P0 | D13S317 | D7S820 | D5S818 | D16S539 | D2S1338 | D19S433 |
| Penta D | Penta E | FES | F13A1 | F13B | SE33 | CD4 | GABA |

VWA

TH01

D21S11

FGA

D8S1179

D3S1358

D18S51

Amelogenin

TPOX

CSF1P0

D13S317

D7S820

D5S818

D16S539

D2S1338

D19S433

Penta D

Penta E

FES

F13A1

F13B

SE33

CD4

GABA

Los 7 loci sombreados en gris en la primera fila constituyen el actual conjunto europeo normalizado de loci (ESS) y el conjunto normalizado de loci de Interpol (ISSOL).

Normas de inclusión

Los perfiles de ADN facilitados por los Estados miembros para búsqueda y comparación, así como los perfiles de ADN enviados para búsqueda y comparación deben contener al menos 6 loci completamente determinados (1) y pueden contener loci adicionales o espacios en blanco, en función de su disponibilidad. Los perfiles de ADN de referencia deben contener al menos 6 de los 7 loci que constituyen el conjunto de normas europeas ESS. Para incrementar la exactitud de las comparaciones, todos los alelos disponibles se almacenarán en la base de datos de perfiles de ADN indexada y se utilizarán para la búsqueda y comparación. Los Estados miembros aplicarán tan pronto como sea posible en la práctica los nuevos loci del ESS que se adopten.

No están permitidos los perfiles mixtos, de forma que los valores de los alelos de cada loci consistirá en solo dos números que podrán ser los mismos en el caso de homocigosidad en loci concretos.

Los comodines («wild-cards») y las microvariantes deberán tratarse con arreglo a las normas siguientes:

| — | todo valor no numérico, excepto la amelogenina que contenga el perfil (por ejemplo, «o», «f», «r», «na», «nr» o «un») deberá convertirse automáticamente para la exportación a un comodín (*) y compararse con todos, |
| --- | --- |

—

todo valor no numérico, excepto la amelogenina que contenga el perfil (por ejemplo, «o», «f», «r», «na», «nr» o «un») deberá convertirse automáticamente para la exportación a un comodín (*) y compararse con todos,

| — | los valores numéricos «0», «1» o «99» que contenga el perfil, deberán convertirse automáticamente para la exportación a un comodín (*) y compararse con todos, |
| --- | --- |

—

los valores numéricos «0», «1» o «99» que contenga el perfil, deberán convertirse automáticamente para la exportación a un comodín (*) y compararse con todos,

| — | si se proporcionan 3 alelos para un loci, el primero de ellos se aceptará y los 2 alelos restantes deben convertirse automáticamente para su exportación a un comodín (*) y compararse con todos, |
| --- | --- |

—

si se proporcionan 3 alelos para un loci, el primero de ellos se aceptará y los 2 alelos restantes deben convertirse automáticamente para su exportación a un comodín (*) y compararse con todos,

| — | cuando se proporcionan los valores de los comodines para los alelos 1 o 2, ambas permutaciones del valor numérico dado para el loci se compararán (por ejemplo, 12,* puede compararse con 12,14 o 9,12), |
| --- | --- |

—

cuando se proporcionan los valores de los comodines para los alelos 1 o 2, ambas permutaciones del valor numérico dado para el loci se compararán (por ejemplo, 12,* puede compararse con 12,14 o 9,12),

| — | las microvariantes de pentanucleótidos (Penta D, Penta E & CD4) se compararán de acuerdo con lo siguiente:






  — | x.1 = x, x.1, x.2 |
| --- | --- | --- |

—

las microvariantes de pentanucleótidos (Penta D, Penta E & CD4) se compararán de acuerdo con lo siguiente:

—

x.1 = x, x.1, x.2

| — | x.2 = x.1, x.2, x.3 |
| --- | --- |

—

x.2 = x.1, x.2, x.3

| — | x.3 = x.2, x.3, x.4 |
| --- | --- |

—

x.3 = x.2, x.3, x.4

| — | x.4 = x.3, x.4, x + 1 |
| --- | --- |

—

x.4 = x.3, x.4, x + 1

| — | las microvariantes de tetranucleótidos (el resto de los loci son tetranucleótidos) se compararán de acuerdo con lo siguiente:






  — | x.1 = x, x.1, x.2 |
| --- | --- | --- |

—

las microvariantes de tetranucleótidos (el resto de los loci son tetranucleótidos) se compararán de acuerdo con lo siguiente:

—

x.1 = x, x.1, x.2

| — | x.2 = x.1, x.2, x.3 |
| --- | --- |

—

x.2 = x.1, x.2, x.3

| — | x.3 = x.2, x.3, x + 1 |
| --- | --- |

—

x.3 = x.2, x.3, x + 1

1.2.   Normas de comparación

La comparación de dos perfiles de ADN se hará sobre la base de los loci para los cuales se disponga de dos alelos en ambos perfiles de ADN. Por lo menos 6 loci completamente determinados (con exclusión de la amelogenina) deben coincidir en ambos perfiles de ADN antes de que se dé una respuesta positiva.

Una coincidencia total (calidad 1) se define como una coincidencia en la que son los mismos todos los valores de los alelos de los loci comparados que están contenidos normalmente en los perfiles de ADN solicitantes y solicitados. Una coincidencia aproximada se define como una coincidencia en la que solamente uno de los valores de los alelos comparados es distinto de los dos perfiles de ADN (calidad 2, 3 y 4). Una coincidencia aproximada solo se acepta si hay por lo menos 6 loci coincidentes completamente determinados en los dos perfiles de ADN comparados.

El motivo de una coincidencia aproximada puede ser:

| — | un error humano de mecanografía al introducir uno de los perfiles de ADN en la solicitud de búsqueda o en la base de datos de ADN, |
| --- | --- |

—

un error humano de mecanografía al introducir uno de los perfiles de ADN en la solicitud de búsqueda o en la base de datos de ADN,

| — | un error en la determinación de los alelos o un error de nomenclatura de alelos durante el proceso de generación del perfil de ADN. |
| --- | --- |

—

un error en la determinación de los alelos o un error de nomenclatura de alelos durante el proceso de generación del perfil de ADN.

1.3.   Normas de notificación

Se notificarán tanto las coincidencias totales como las aproximadas y la ausencia total de coincidencia.

La notificación de coincidencia se remitirá al punto de contacto solicitante nacional y se pondrá también a disposición del punto de contacto nacional de transmisión (para que pueda hacer una estimación de la naturaleza y el número de posibles solicitudes de seguimiento para la obtención de más datos personales y otra información asociada al perfil de ADN que correspondan a la respuesta positiva, de conformidad con los artículos 5 y 10 de la Decisión 2008/615/JAI).

2.   Cuadro de codificación de los Estados miembros

De conformidad con la Decisión 2008/615/JAI, los códigos ISO 3166-1 alfa-2 se utilizan para establecer nombres de dominio y otros parámetros de configuración que se exigen en las aplicaciones de Prüm relativas al intercambio de datos de ADN en una red cerrada.

Los códigos ISO 3166-1 alfa-2 son los siguientes códigos de dos letras de los Estados miembros.

| Nombres de los Estados miembros | Código | Nombres de los Estados miembros | Código |
| --- | --- | --- | --- |
| Bélgica | BE | Luxemburgo | LU |
| Bulgaria | BG | Hungría | HU |
| República Checa | CZ | Malta | MT |
| Dinamarca | DK | Países Bajos | NL |
| Alemania | DE | Austria | AT |
| Estonia | EE | Polonia | PL |
| Grecia | EL | Portugal | PT |
| España | ES | Rumanía | RO |
| Francia | FR | Eslovaquia | SK |
| Irlanda | IE | Eslovenia | SI |
| Italia | IT | Finlandia | FI |
| Chipre | CY | Suecia | SE |
| Letonia | LV | Reino Unido | UK |
| Lituania | LT | | |

Nombres de los Estados miembros

Código

Nombres de los Estados miembros

Código

Bélgica

BE

Luxemburgo

LU

Bulgaria

BG

Hungría

HU

República Checa

CZ

Malta

MT

Dinamarca

DK

Países Bajos

NL

Alemania

DE

Austria

AT

Estonia

EE

Polonia

PL

Grecia

EL

Portugal

PT

España

ES

Rumanía

RO

Francia

FR

Eslovaquia

SK

Irlanda

IE

Eslovenia

SI

Italia

IT

Finlandia

FI

Chipre

CY

Suecia

SE

Letonia

LV

Reino Unido

UK

Lituania

LT

3.   Análisis funcional

3.1.   Disponibilidad del sistema

Las solicitudes con arreglo al artículo 3 de la Decisión 2008/615/JAI deberán acceder a la base de datos en el orden cronológico en el que se envió cada solicitud, y las contestaciones deberán enviarse de forma que lleguen al Estado miembro solicitante en el plazo de 15 minutos posterior a la recepción de la solicitud, supeditado a la calidad de funcionamiento de la red.

3.2.   Segunda etapa

Cuando un Estado miembro recibe una notificación de coincidencia, corresponde a su punto de contacto nacional la comparación de los valores del perfil presentado como pregunta y los valores del perfil o de los perfiles recibidos como respuesta para validar y controlar el valor probatorio del perfil. Los puntos de contacto nacionales pueden ponerse en contacto entre sí directamente para la validación.

Los procedimientos de asistencia jurídica se inician tras la validación de una coincidencia existente entre dos perfiles, sobre la base de una «coincidencia total» o de una «coincidencia aproximada» obtenida durante la fase de consulta automatizada.

4.   Documento de control del interfaz de ADN

4.1.   Introducción

4.1.1.   Objetivos

Este capítulo determina los requisitos para el intercambio de información del perfil de ADN entre los sistemas de bases de datos de todos los Estados miembros. Los campos de encabezamiento se determinan de forma específica para el intercambio de ADN de Prüm. Los datos de identificación se basan en los datos de identificación del perfil de ADN en el esquema XML determinado para la pasarela de intercambio de ADN de Interpol.

Los datos se intercambian mediante SMTP (Protocolo simple de transferencia de correo) y otras tecnologías de última generación, utilizando un servidor central de retransmisión de correo, suministrado por el proveedor de red. El fichero XML se transporta como órgano de correo.

4.1.2.   Ámbito de aplicación

Este documento de control del interfaz determina solo el contenido del mensaje (correo). Todas las cuestiones específicas de red y específicas de correo se determinan de forma uniforme para que haya una base técnica común para el intercambio de datos de ADN.

Esto incluye:

| — | el formato del campo del asunto del mensaje para permitir o posibilitar un tratamiento automatizado de los mensajes, |
| --- | --- |

—

el formato del campo del asunto del mensaje para permitir o posibilitar un tratamiento automatizado de los mensajes,

| — | el criptografiado del contenido cuando sea necesario y, en ese caso, los métodos que deban elegirse, |
| --- | --- |

—

el criptografiado del contenido cuando sea necesario y, en ese caso, los métodos que deban elegirse,

| — | la longitud máxima de los mensajes. |
| --- | --- |

—

la longitud máxima de los mensajes.

4.1.3.   Estructuras y principios XML

El mensaje XML se estructura de la forma siguiente:

| — | zona de encabezamiento, que contiene información sobre la transmisión, y |
| --- | --- |

—

zona de encabezamiento, que contiene información sobre la transmisión, y

| — | zona de datos de identificación, que contiene información específica del perfil, así como el propio perfil. |
| --- | --- |

—

zona de datos de identificación, que contiene información específica del perfil, así como el propio perfil.

Se utilizará el mismo esquema de XML para la solicitud y la respuesta.

Para realizar los controles de los perfiles de ADN no identificados (artículo 4 de la Decisión 2008/615/JAI) se podrá enviar un lote de perfiles en un solo mensaje. Deberá determinarse un número máximo de perfiles para enviarse en un solo mensaje. Este número dependerá del tamaño máximo del correo permitido y se determinará tras haberse seleccionado el servidor de correo.

Ejemplo de XML:

<?version="1.0" standalone="yes"?>

<PRUEMDNAx xmlns:msxsl="urn:schemas-microsoft-com:xslt"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

<header>

[...]

</header>

<datas>

[...]

</datas>

[<datas> datas structure repeated, if multiple profiles sent by

(....) a single SMTP message, only allowed for Art. 4 cases

</datas>]

</PRUEMDNA>

4.2.   Determinación de la estructura XML

Las definiciones siguientes se proporcionan con efectos de documentación y para una mayor facilidad de lectura. La información vinculante real se proporciona en un archivo de esquema XML (PRUEM DNA.xsd).

4.2.1.   Esquema PRUEMDNAx

Contiene los campos siguientes:

| Campos | Tipo | Descripción |
| --- | --- | --- |
| header | PRUEM_header | Occurs: 1 |
| datas | PRUEM_datas | Occurs: 1 ... 500 |

Campos

Tipo

Descripción

header

PRUEM_header

Occurs: 1

datas

PRUEM_datas

Occurs: 1 ... 500

4.2.2.   Contenido de la estructura del encabezamiento

| 4.2.2.1. | Encabezamiento PRUEM
  Es una estructura que describe el encabezamiento del archivo XML. Contiene los campos siguientes:







  Campos | Tipo | Descripción |
| --- | --- | --- | --- |
| direction | PRUEM_header_dir | Direction of message flow |
| ref | String | Reference of the XML file |
| generator | String | Generator of XML file |
| schema_version | String | Version number of schema to use |
| requesting | PRUEM_header_info | Requesting Member State info |
| requested | PRUEM_header_info | Requested Member State info |

4.2.2.1.

Encabezamiento PRUEM

Es una estructura que describe el encabezamiento del archivo XML. Contiene los campos siguientes:

Campos

Tipo

Descripción

direction

PRUEM_header_dir

Direction of message flow

ref

String

Reference of the XML file

generator

String

Generator of XML file

schema_version

String

Version number of schema to use

requesting

PRUEM_header_info

Requesting Member State info

requested

PRUEM_header_info

Requested Member State info

| 4.2.2.2. | Info_encabezamiento_PRUEM
  Tipo de datos contenidos en el mensaje, el valor puede ser:






  Valor | Descripción |
| --- | --- | --- |
| R | Solicitud |
| A | Respuesta |

4.2.2.2.

Info_encabezamiento_PRUEM

Tipo de datos contenidos en el mensaje, el valor puede ser:

Valor

Descripción

R

Solicitud

A

Respuesta

| 4.2.2.3. | Info_encabezamiento_PRUEM
  Estructura para describir al Estado miembro así como fecha y hora del mensaje. Contiene los campos siguientes:







  Campos | Tipo | Descripción |
| --- | --- | --- | --- |
| source_isocode | String | ISO 3166-2 code of the requesting Member State |
| destination_isocode | String | ISO 3166-2 code of the requested Member State |
| request_id | String | unique Identifier for a request |
| date | Date | Date of creation of message |
| time | Time | Time of creation of message |

4.2.2.3.

Info_encabezamiento_PRUEM

Estructura para describir al Estado miembro así como fecha y hora del mensaje. Contiene los campos siguientes:

Campos

Tipo

Descripción

source_isocode

String

ISO 3166-2 code of the requesting Member State

destination_isocode

String

ISO 3166-2 code of the requested Member State

request_id

String

unique Identifier for a request

date

Date

Date of creation of message

time

Time

Time of creation of message

4.2.3.   Contenido del dato del perfil PRUEM

| 4.2.3.1. | Datos_PRUEM
  Se trata de una estructura que describe los datos de identificación del perfil XML. Contiene los campos siguientes:







  Campos | Tipo | Descripción |
| --- | --- | --- | --- |
| reqtype | PRUEM request type | Type of request (Article 3 or 4) |
| date | Date | Date profile stored |
| type | PRUEM_datas_type | Type of profile |
| result | PRUEM_datas_result | Result of request |
| agency | String | Name of corresponding unit responsible for the profile |
| profile_ident | String | Unique Member State profile ID |
| message | String | Error Message, if result = E |
| profile | IPSG_DNA_profile | If direction = A (Answer) AND result ≠ H (Hit) empty |
| match_id | String | In case of a HIT PROFILE_ID of the requesting profile |
| quality | PRUEM_hitquality_type | Quality of Hit |
| hitcount | Integer | Count of matched Alleles |
| rescount | Integer | Count of matched profiles. If direction = R (Request), then empty. If quality! = 0 (the original requested profile), then empty. |

4.2.3.1.

Datos_PRUEM

Se trata de una estructura que describe los datos de identificación del perfil XML. Contiene los campos siguientes:

Campos

Tipo

Descripción

reqtype

PRUEM request type

Type of request (Article 3 or 4)

date

Date

Date profile stored

type

PRUEM_datas_type

Type of profile

result

PRUEM_datas_result

Result of request

agency

String

Name of corresponding unit responsible for the profile

profile_ident

String

Unique Member State profile ID

message

String

Error Message, if result = E

profile

IPSG_DNA_profile

If direction = A (Answer) AND result ≠ H (Hit) empty

match_id

String

In case of a HIT PROFILE_ID of the requesting profile

quality

PRUEM_hitquality_type

Quality of Hit

hitcount

Integer

Count of matched Alleles

rescount

Integer

Count of matched profiles. If direction = R (Request), then empty. If quality! = 0 (the original requested profile), then empty.

| 4.2.3.2. | Tipo_solicitud_PRUEM
  El tipo de datos contenidos en el mensaje. Pueden ser los siguientes:






  Valor | Descripción |
| --- | --- | --- |
| 3 | Requests pursuant to Article 3 of Decision 2008/615/JHA |
| 4 | Requests pursuant to Article 4 of Decision 2008/615/JHA |

4.2.3.2.

Tipo_solicitud_PRUEM

El tipo de datos contenidos en el mensaje. Pueden ser los siguientes:

Valor

Descripción

3

Requests pursuant to Article 3 of Decision 2008/615/JHA

4

Requests pursuant to Article 4 of Decision 2008/615/JHA

| 4.2.3.3. | Tipo_calidad_PRUEM






  Valor | Descripción |
| --- | --- | --- |
| 0 | Referring original requesting profile:
  Case «No Hit»: original requesting profile sent back only;
  Case «Hit»: original requesting profile and matched profiles sent back. |
| 1 | Equal in all available alleles without wildcards |
| 2 | Equal in all available alleles with wildcards |
| 3 | Hit with Deviation (Microvariant) |
| 4 | Hit with mismatch |

4.2.3.3.

Tipo_calidad_PRUEM

Valor

Descripción

0

Referring original requesting profile:

Case «No Hit»: original requesting profile sent back only;

Case «Hit»: original requesting profile and matched profiles sent back.

1

Equal in all available alleles without wildcards

2

Equal in all available alleles with wildcards

3

Hit with Deviation (Microvariant)

4

Hit with mismatch

| 4.2.3.4. | Tipo_ datos_PRUEM
  Tipo de datos contenidos en el mensaje valores:






  Valor | Descripción |
| --- | --- | --- |
| P | Person profile |
| S | Stain |

4.2.3.4.

Tipo_ datos_PRUEM

Tipo de datos contenidos en el mensaje valores:

Valor

Descripción

P

Person profile

S

Stain

| 4.2.3.5. | Resultado_datos_PRUEM
  Tipo de datos contenidos en el mensaje, valores:






  Valor | Descripción |
| --- | --- | --- |
| U | Undefined, If direction = R (request) |
| H | Hit |
| N | No Hit |
| E | Error |

4.2.3.5.

Resultado_datos_PRUEM

Tipo de datos contenidos en el mensaje, valores:

Valor

Descripción

U

Undefined, If direction = R (request)

H

Hit

N

No Hit

E

Error

| 4.2.3.6. | Perfil_ADN_IPSG
  Estructura descriptiva de un perfil de ADN. Contiene los datos siguientes:







  Campos | Tipo | Descripción |
| --- | --- | --- | --- |
| ess_issol | IPSG_DNA_ISSOL | Group of loci corresponding to the ISSOL (standard group of Loci of Interpol) |
| additional_loci | IPSG_DNA_additional_loci | Other loci |
| marker | String | Method used to generate of DNA |
| profile_id | String | Unique identifier for DNA profile |

4.2.3.6.

Perfil_ADN_IPSG

Estructura descriptiva de un perfil de ADN. Contiene los datos siguientes:

Campos

Tipo

Descripción

ess_issol

IPSG_DNA_ISSOL

Group of loci corresponding to the ISSOL (standard group of Loci of Interpol)

additional_loci

IPSG_DNA_additional_loci

Other loci

marker

String

Method used to generate of DNA

profile_id

String

Unique identifier for DNA profile

| 4.2.3.7. | IPSG_ADN_ISSOL
  La estructura contiene los locus de ISSOL (Grupo normalizado de Locus de Interpol). Contiene los campos siguientes:







  Campos | Tipo | Descripción |
| --- | --- | --- | --- |
| vwa | IPSG_DNA_locus | Locus vwa |
| th01 | IPSG_DNA_locus | Locus th01 |
| d21s11 | IPSG_DNA_locus | Locus d21s11 |
| fga | IPSG_DNA_locus | Locus fga |
| d8s1179 | IPSG_DNA_locus | Locus d8s1179 |
| d3s1358 | IPSG_DNA_locus | Locus d3s1358 |
| d18s51 | IPSG_DNA_locus | Locus d18s51 |
| amelogenin | IPSG_DNA_locus | Locus amelogenin |

4.2.3.7.

IPSG_ADN_ISSOL

La estructura contiene los locus de ISSOL (Grupo normalizado de Locus de Interpol). Contiene los campos siguientes:

Campos

Tipo

Descripción

vwa

IPSG_DNA_locus

Locus vwa

th01

IPSG_DNA_locus

Locus th01

d21s11

IPSG_DNA_locus

Locus d21s11

fga

IPSG_DNA_locus

Locus fga

d8s1179

IPSG_DNA_locus

Locus d8s1179

d3s1358

IPSG_DNA_locus

Locus d3s1358

d18s51

IPSG_DNA_locus

Locus d18s51

amelogenin

IPSG_DNA_locus

Locus amelogenin

| 4.2.3.8. | Locus_adicionales_ADN_IPSG
  Estructura que contiene otros locus. Contiene los siguientes campos:







  Campos | Tipo | Descripción |
| --- | --- | --- | --- |
| tpox | IPSG_DNA_locus | Locus tpox |
| csf1po | IPSG_DNA_locus | Locus csf1po |
| d13s317 | IPSG_DNA_locus | Locus d13s317 |
| d7s820 | IPSG_DNA_locus | Locus d7s820 |
| d5s818 | IPSG_DNA_locus | Locus d5s818 |
| d16s539 | IPSG_DNA_locus | Locus d16s539 |
| d2s1338 | IPSG_DNA_locus | Locus d2s1338 |
| d19s433 | IPSG_DNA_locus | Locus d19s433 |
| penta_d | IPSG_DNA_locus | Locus penta_d |
| penta_e | IPSG_DNA_locus | Locus penta_e |
| fes | IPSG_DNA_locus | Locus fes |
| f13a1 | IPSG_DNA_locus | Locus f13a1 |
| f13b | IPSG_DNA_locus | Locus f13b |
| se33 | IPSG_DNA_locus | Locus se33 |
| cd4 | IPSG_DNA_locus | Locus cd4 |
| gaba | IPSG_DNA_locus | Locus gaba |

4.2.3.8.

Locus_adicionales_ADN_IPSG

Estructura que contiene otros locus. Contiene los siguientes campos:

Campos

Tipo

Descripción

tpox

IPSG_DNA_locus

Locus tpox

csf1po

IPSG_DNA_locus

Locus csf1po

d13s317

IPSG_DNA_locus

Locus d13s317

d7s820

IPSG_DNA_locus

Locus d7s820

d5s818

IPSG_DNA_locus

Locus d5s818

d16s539

IPSG_DNA_locus

Locus d16s539

d2s1338

IPSG_DNA_locus

Locus d2s1338

d19s433

IPSG_DNA_locus

Locus d19s433

penta_d

IPSG_DNA_locus

Locus penta_d

penta_e

IPSG_DNA_locus

Locus penta_e

fes

IPSG_DNA_locus

Locus fes

f13a1

IPSG_DNA_locus

Locus f13a1

f13b

IPSG_DNA_locus

Locus f13b

se33

IPSG_DNA_locus

Locus se33

cd4

IPSG_DNA_locus

Locus cd4

gaba

IPSG_DNA_locus

Locus gaba

| 4.2.3.9. | Locus_ADN_IPSG
  Estructura que describe un locus. Contiene los campos siguientes:







  Campos | Tipo | Descripción |
| --- | --- | --- | --- |
| low_allele | String | Lowest value of an allele |
| high_allele | String | Highest value of an allele |

4.2.3.9.

Locus_ADN_IPSG

Estructura que describe un locus. Contiene los campos siguientes:

Campos

Tipo

Descripción

low_allele

String

Lowest value of an allele

high_allele

String

Highest value of an allele

5.   Arquitectura de la solicitud, la seguridad y la comunicación

5.1.   Generalidades

Al tramitar las solicitudes para el intercambio de datos de ADN en el marco de la Decisión 2008/615/JAI, debe utilizarse una red de comunicación común que, lógicamente, será una red cerrada, limitada a los Estados miembros. Para explotar esta infraestructura de comunicación común para enviar solicitudes y recibir respuestas de forma más eficaz, se adoptará un mecanismo asíncrono para transmitir solicitudes de datos de ADN y dactiloscópicos dactilares en un correo electrónico con arreglo al protocolo SMTP. Para cumplir los aspectos de seguridad, se utilizará el mecanismo MIME como extensión de la funcionalidad del SMTP para establecer un auténtico túnel seguro, de extremo a extremo, a lo largo de la red.

Se utiliza el sistema operativo TESTA (Servicios transeuropeos seguros de telemática entre administraciones, en inglés «Trans European Services for Telematic between Administrations») como red de comunicación para el intercambio de datos entre Estados miembros. TESTA está bajo la responsabilidad de la Comisión Europea. Teniendo en cuenta que las bases de datos nacionales de ADN y los actuales puntos de acceso de TESTA pueden estar situados en distintos lugares de los Estados miembros, el acceso a TESTA puede establecerse de una de las dos formas siguientes:

| 1) | utilizando el punto de acceso nacional existente o estableciendo un nuevo punto de acceso nacional de TESTA, o bien |
| --- | --- |

1)

utilizando el punto de acceso nacional existente o estableciendo un nuevo punto de acceso nacional de TESTA, o bien

| 2) | estableciendo un enlace local seguro con el punto de acceso nacional TESTA desde el lugar en el que se halle y se gestione por el organismo nacional competente la base de datos de ADN. |
| --- | --- |

2)

estableciendo un enlace local seguro con el punto de acceso nacional TESTA desde el lugar en el que se halle y se gestione por el organismo nacional competente la base de datos de ADN.

Los protocolos y normas utilizados para la ejecución de las aplicaciones de la Decisión 2008/615/JAI cumplen las normas abiertas y se ajustan a las exigencias que imponen los responsables políticos de la seguridad nacional de los Estados miembros.

5.2.   Arquitectura de nivel superior

En el ámbito de aplicación de la Decisión 2008/615/JAI, cada uno de los Estados miembros pondrá a disposición sus datos de ADN para el intercambio con otros Estados miembros o cuando estos los requieran, con arreglo al formato de datos común normalizado. La arquitectura se basa en un modelo de comunicación entre los usuarios a escala individual. No existe ni un servidor informático central ni una base de datos centralizada para almacenar los perfiles de ADN.

Figura 1: Topología del intercambio de datos de ADN

Image

Además del cumplimiento de las limitaciones legales nacionales en los sitios de los Estados miembros, cada uno de estos podrá decidir qué tipo de hardware y software se utilizará para la configuración de su sitio, de forma que se cumplan los requisitos que establece la Decisión 2008/615/JAI.

5.3.   Normas de seguridad y protección de datos

Se han tenido en cuenta y aplicado tres niveles de seguridad.

5.3.1.   Nivel de los datos

Los datos de perfiles ADN suministrados por los Estados miembros deberán prepararse de conformidad con una norma de protección de datos común, de forma que los Estados miembros solicitantes reciban una respuesta que indique, principalmente, RESPUESTA POSITIVA o NO HAY RESPUESTA POSITIVA, junto con un número de identificación en el primer caso, que no contenga ninguna información de carácter personal. La investigación subsiguiente a una notificación de RESPUESTA POSITIVA se hará a escala bilateral, de acuerdo con las reglamentaciones legales y organizativas nacionales existentes de los sitios de los respectivos Estados miembros.

5.3.2.   Nivel de la comunicación

Los mensajes que contengan información sobre perfiles de ADN (solicitud y respuesta) se encriptarán mediante un sistema de última generación, con arreglo a normas abiertas, como el sistema MIME, antes de que se transmitan a los sitios de otros Estados miembros.

5.3.3.   Nivel de la transmisión

Todos los mensajes cifrados que contengan información sobre perfiles de ADN se enviarán a los sitios de los demás Estados miembros a través de un sistema privado de túnel virtual administrado por un proveedor de red de categoría internacional de confianza y de los vínculos seguros con este sistema de túnel virtual bajo la responsabilidad nacional. Este sistema privado de túnel virtual no tendrá punto de conexión con la Internet abierta.

5.4.   Protocolos y normas que deben utilizarse para el mecanismo de cifrado: sMIME y paquetes conexos

Se aplicará la norma abierta sMIME (Extensiones de correo de Internet de propósitos múltiples/seguro) como extensión de facto de la norma de correo electrónico SMTP para cifrar mensajes que contengan información sobre perfiles de ADN. El protocolo sMIME (V3) permite recibos firmados, etiquetas de seguridad, y listas de correo seguras y está estructurado sobre la base de la sintaxis de mensajes criptográficos (CMS), una especificación IETF para mensajes protegidos criptográficos. Puede utilizarse para firmar, resumir, autenticar o cifrar digitalmente cualquier forma de datos digitales.

El certificado subyacente utilizado por el mecanismo sMIME tiene que ajustarse a la norma X.509. A fin de asegurar normas y procedimientos comunes con otras aplicaciones de Prüm, las normas de tratamiento para operaciones de cifrado sMIME o para aplicación en los distintos entornos COTS (productos comerciales de serie), son las siguientes:

| — | la secuencia de las operaciones es: primero el cifrado y luego la firma, |
| --- | --- |

—

la secuencia de las operaciones es: primero el cifrado y luego la firma,

| — | se aplicarán el algoritmo de cifrado AES (estándar de encriptación avanzada), de longitud clave de 256 bits, y RSA, de longitud clave de 1 024 bits, al cifrado simétrico y al asimétrico, respectivamente, |
| --- | --- |

—

se aplicarán el algoritmo de cifrado AES (estándar de encriptación avanzada), de longitud clave de 256 bits, y RSA, de longitud clave de 1 024 bits, al cifrado simétrico y al asimétrico, respectivamente,

| — | se aplicará el algoritmo hash SHA-1. |
| --- | --- |

—

se aplicará el algoritmo hash SHA-1.

La funcionalidad sMIME está incorporada en la gran mayoría de los paquetes de programas de correo electrónico modernos, incluidos Outlook, Mozilla Mail, así como Netscape Communicator 4.x y opera entre todos los principales paquetes de programas de correo electrónico.

Dada la facilidad de la integración de sMIME en la infraestructura nacional de TI de los sitios de todos los Estados miembros, se selecciona el mismo como mecanismo viable a fines de ejecución del nivel de seguridad de la comunicación. Sin embargo, para la realización del objetivo de «prueba de concepto» de una manera más eficaz y económica se elige el JavaMail API, de norma abierta, para el prototipo de intercambio de datos de ADN. El JavaMail API proporciona un cifrado y descifrado sencillos de los correos electrónicos que emplean sMIME u OpenPGP. Lo que se pretende es facilitar un único API de fácil uso a los clientes de correo electrónico que quieren enviar y recibir correo electrónico cifrado en cualquiera de los dos formatos más populares de cifrado de correo electrónico. Por lo tanto cualquier aplicación de última generación para JavaMail API será suficiente para satisfacer los requisitos establecidos por la decisión 2008/615/JHA, como el producto de Bouncy Castle JCE (siglas en inglés de extensión criptográfica de Java), que se utilizará para ejecutar sMIME a fines de creación de un prototipo de intercambio de datos de ADN entre todos los Estados miembros.

5.5.   Arquitectura de aplicación

Cada Estado miembro facilitará a los demás Estados miembros de un conjunto de datos normalizados sobre el perfil de ADN conformes con el ICD (documento de control de la interfaz) común actual. Esto puede hacerse bien proporcionando una opinión lógica sobre la base de datos nacional individual, bien estableciendo una base de datos física exportada (base de datos en forma de registros).

Los cuatro componentes principales: el servidor de correo electrónico/sMIME, el servidor de la aplicación, el área de la estructura de los datos para la recogida y la alimentación de los datos y el registro de mensajes de entrada y de salida, y el motor de comparación ejecutan la lógica de la aplicación en su conjunto con independencia de los productos.

Con el objeto de facilitar a todos los Estados miembros una fácil integración de los componentes en sus respectivos sitios nacionales, la funcionalidad común especificada se ha ejecutado por medio de componentes libres, que podían ser seleccionados por cada Estado miembro en función de sus políticas y normativas nacionales en materia de Tecnología de la Información. A causa de las características independientes que deben ejecutarse para obtener el acceso a las bases de datos en forma de registros que contengan perfiles de ADN cubiertos por la Decisión 2008/615/JHA, cada Estado miembro puede libremente seleccionar su plataforma de soporte físico y programación, base de datos y sistemas operativos incluidos.

Un prototipo para el intercambio de datos de ADN ha sido desarrollado y probado con éxito sobre la red común existente. La versión 1.0 se ha desplegado en el entorno productivo y se utiliza para operaciones corrientes. Los Estados miembros pueden utilizar el producto desarrollado conjuntamente, pero pueden también desarrollar sus propios productos. Los componentes de productos comunes se mantendrán, se adaptarán a las necesidades particulares y se desarrollarán en función de la evolución de los requisitos de TI y de las exigencias de política científica o de funcionamiento policial.

Figura 2: Descripción de la topología de la aplicación

Image

5.6.   Protocolos y normas que deben utilizarse para la arquitectura de aplicación

5.6.1.   XML

El intercambio de datos de ADN aprovechará completamente el esquema de XML como elemento adjunto a los mensajes de correo electrónico SMTP (Protocolo simple de transferencia de correo). El eXtensible Markup Language (XML) (lenguaje de anotación extensible) es un lenguaje de anotación de uso general recomendado por la pauta de accesibilidad del contenido en la Red W3C que sirve para crear lenguajes de anotación para usos especiales y es capaz de describir numerosos tipos de datos. La descripción del perfil de ADN conveniente para el intercambio entre todos los Estados miembros se ha efectuado mediante XML y del esquema XML en el documento DCI.

5.6.2.   Conectividad abierta de bases de datos (siglas inglesas ODBC)

La conectividad abierta de bases de datos (Open DataBase Connectivity) es un método API de programación estándar para acceder a los sistemas de gestión de bases de datos que posee independencia respecto de los lenguajes de programación, las bases de datos y los sistemas operativos. La ODBC presenta, sin embargo, algunos inconvenientes. La administración de un gran número de máquinas clientes puede implicar una diversidad de programas instaladores y de bibliotecas de compartición de códigos (siglas inglesas DLL). Esta complejidad puede provocar un incremento del coste general de administración de sistema.

5.6.3.   JDBC

La conectividad de base de datos Java (Java DataBase Connectivity) (JDBC) es un API (Interfaz de Programación de Aplicaciones) para el lenguaje de programación JAVA que define cómo puede acceder un cliente a una base de datos. A diferencia de ODBC, JDBC no necesita utilizar una serie de DLL locales en el escritorio.

En el siguiente diagrama se describe la lógica de las operaciones de formulación de solicitudes y envío de respuestas sobre perfiles de ADN en el sitio de cada Estado miembro. Tanto los flujos de solicitudes como los de respuestas interactúan con una zona de datos neutra que incluye distintos lotes comunes de datos con una estructura de datos común.

Figura 3: Sinopsis de los flujos de operaciones en el sitio de cada Estado miembro

Image

5.7.   Entorno de comunicación

5.7.1.   Red común de comunicación: TESTA y su infraestructura de aplicación

La aplicación de intercambio de datos de ADN utilizará el correo electrónico, un mecanismo asincrónico, para remitir solicitudes y recibir respuestas entre Estados miembros. Dado que todos los Estados miembros disponen como mínimo de un punto de acceso nacional a la red TESTA, el intercambio de datos sobre ADN se realizará a través de la red TESTA. TESTA proporciona una serie de servicios con valor añadido a través del correo electrónico. Además de albergar buzones específicos de correo electrónico de TESTA, la infraestructura puede realizar listas de distribución de correo y políticas de encaminamiento. Esto permite que TESTA se utilice como plataforma común para mensajes dirigidos a las administraciones conectadas a los dominios a escala de la UE. También pueden instalarse mecanismos de control de virus.

El relé de correo electrónico de TESTA está construido sobre una plataforma material de alta disponibilidad situada en las instalaciones centrales de la aplicación TESTA y protegida por un cortafuegos. El Servicio de Nombres de Dominio de TESTA (DNS) resolverá los localizadores de recursos en direcciones IP ocultando datos de envío del usuario y de las aplicaciones.

5.7.2.   Aspectos de seguridad

El concepto de una VPN (Red Privada Virtual) se ha ejecutado en el marco de TESTA. La tecnología de conmutación por etiquetas (Tag Switching Technology) utilizada para construir este VPN evolucionará de modo que pueda aceptar la norma Conmutación de etiquetas multiprotocolo (Multi-Protocol Label Switching) (MPLS) desarrollada por el equipo especial de ingeniería de Internet (Internet Engineering Task Force) (IETF).

| | MPLS es una tecnología de norma IETF que acelera el flujo del tráfico de redes evitando el análisis de paquetes por encaminadores intermedios (hops). Esto se consigue por medio de las denominadas etiquetas asociadas al paquete por los encaminadores de borde de la red troncal, basándose en la información almacenada en la base de información avanzada (forwarding information base) (FIB). Las etiquetas se utilizan también para ejecutar redes virtuales privadas (VPN). |
| --- | --- |

Image

MPLS es una tecnología de norma IETF que acelera el flujo del tráfico de redes evitando el análisis de paquetes por encaminadores intermedios (hops). Esto se consigue por medio de las denominadas etiquetas asociadas al paquete por los encaminadores de borde de la red troncal, basándose en la información almacenada en la base de información avanzada (forwarding information base) (FIB). Las etiquetas se utilizan también para ejecutar redes virtuales privadas (VPN).

MPLS combina las ventajas del encaminamiento de tres niveles con las de la conmutación de dos niveles. Dado que las direcciones IP no se evalúan durante el tránsito por la red troncal, MPLS no impone limitaciones de las direcciones IP.

Además, los mensajes de correo electrónico a través de TESTA estarán protegidos por el mecanismo de criptado basado en sMIME. Nadie que no conozca la clave ni disponga del certificado adecuado puede descifrar los mensajes en la red.

5.7.3.   Protocolos y normas que deben utilizarse en la red de comunicación

| 5.7.3.1. | SMTP
  Simple Mail Transfer Protocol (protocolo simple de transferencia de correo) es la norma de facto para la transmisión de correo electrónico a través de Internet. SMTP es un protocolo relativamente simple, basado en textos, en el que se especifican uno o más receptores de un mensaje tras lo cual se transmite el mensaje. SMTP utiliza el puerto TCP 25 especificado por IETF. Para determinar el servidor SMTP para un nombre de dominio determinado, se utiliza el registro MX (Mail eXchange — intercambio de correo) DNS (Domain Name Systems — sistemas de nombres de dominio).
  Dado que este protocolo empezó basándose estrictamente en texto ASCII no trataba adecuadamente los archivos binarios. Se desarrollaron normas como MIME para codificar archivos binarios con vistas a su transmisión a través de SMTP. Hoy en día, la mayoría de los servidores SMTP soportan las extensiones 8BITMIME y sMIME, que hacen posible que la transmisión de archivos binarios sea casi tan fácil como la de texto simple. Las reglas de tratamiento para operaciones sMIME se describen en la sección sMIME (véase el capítulo 5.4).
  SMTP es un protocolo de transmisión automática («push») que no permite «descargar» mensajes de un servidor remoto a demanda del usuario. Para ello un cliente de correo debe utilizar POP3 o IMAP. En el marco de la realización de intercambio de datos de ADN se ha decidido utilizar el protocolo POP3. |
| --- | --- |

5.7.3.1.

SMTP

Simple Mail Transfer Protocol (protocolo simple de transferencia de correo) es la norma de facto para la transmisión de correo electrónico a través de Internet. SMTP es un protocolo relativamente simple, basado en textos, en el que se especifican uno o más receptores de un mensaje tras lo cual se transmite el mensaje. SMTP utiliza el puerto TCP 25 especificado por IETF. Para determinar el servidor SMTP para un nombre de dominio determinado, se utiliza el registro MX (Mail eXchange — intercambio de correo) DNS (Domain Name Systems — sistemas de nombres de dominio).

Dado que este protocolo empezó basándose estrictamente en texto ASCII no trataba adecuadamente los archivos binarios. Se desarrollaron normas como MIME para codificar archivos binarios con vistas a su transmisión a través de SMTP. Hoy en día, la mayoría de los servidores SMTP soportan las extensiones 8BITMIME y sMIME, que hacen posible que la transmisión de archivos binarios sea casi tan fácil como la de texto simple. Las reglas de tratamiento para operaciones sMIME se describen en la sección sMIME (véase el capítulo 5.4).

SMTP es un protocolo de transmisión automática («push») que no permite «descargar» mensajes de un servidor remoto a demanda del usuario. Para ello un cliente de correo debe utilizar POP3 o IMAP. En el marco de la realización de intercambio de datos de ADN se ha decidido utilizar el protocolo POP3.

| 5.7.3.2. | POP
  Los clientes locales de correo electrónico utilizan el protocolo Post Office Protocol versión 3 (POP3), un protocolo estándar de Internet a nivel de aplicación, para recuperar correo electrónico de un servidor remoto mediante una conexión TCP/IP. Al utilizar el perfil SMTP Submit del protocolo SMTP, los clientes de correo electrónico envían mensajes a través de Internet o de una red de empresa. MIME sirve de norma para los anexos y el texto de formato distinto de ASCII en el correo electrónico. Si bien ni POP3 ni SMTP requieren un correo electrónico con formato MIME, el correo electrónico de Internet está esencialmente formateado en MIME, de modo que los clientes POP también deben comprender y utilizar MIME. La totalidad del entorno de comunicación de la Decisión 2008/615/JAI incluirá por consiguiente los componentes de POP. |
| --- | --- |

5.7.3.2.

POP

Los clientes locales de correo electrónico utilizan el protocolo Post Office Protocol versión 3 (POP3), un protocolo estándar de Internet a nivel de aplicación, para recuperar correo electrónico de un servidor remoto mediante una conexión TCP/IP. Al utilizar el perfil SMTP Submit del protocolo SMTP, los clientes de correo electrónico envían mensajes a través de Internet o de una red de empresa. MIME sirve de norma para los anexos y el texto de formato distinto de ASCII en el correo electrónico. Si bien ni POP3 ni SMTP requieren un correo electrónico con formato MIME, el correo electrónico de Internet está esencialmente formateado en MIME, de modo que los clientes POP también deben comprender y utilizar MIME. La totalidad del entorno de comunicación de la Decisión 2008/615/JAI incluirá por consiguiente los componentes de POP.

5.7.4.   Adjudicación de direcciones de Red

Entorno operativo

La autoridad europea de registro de IP (RIPE) ha adjudicado a TESTA un bloque de subred de categoría C. En el futuro podrán asignarse a TESTA nuevos bloques si es necesario. La adjudicación de direcciones IP a los Estados miembros se basa en Europa en un esquema geográfico. El intercambio de datos entre Estados miembros en el marco de la Decisión 2008/615/JAI se lleva a cabo a través de una red IP europea con cierre lógico.

Entorno de prueba

A fin de establecer un entorno que funcione con agilidad para las operaciones diarias entre todos los Estados miembros conectados, es necesario establecer un entorno de prueba en la red cerrada para los nuevos Estados miembros que se preparan para unirse a las operaciones. Se ha determinado una hoja de parámetros que incluye direcciones IP, especificaciones de red, dominios de correo electrónico así como cuentas de usuarios de la aplicación, que debería configurarse en el sitio del Estado miembro correspondiente. Además, se ha elaborado a efectos de prueba una serie de perfiles de ADN ficticios.

5.7.5.   Parámetros de configuración

Se ha configurado un sistema de correo electrónico seguro utilizando el dominio eu-admin.net. Este dominio, junto con las direcciones asociadas, no será accesible desde un lugar que no figure en el dominio TESTA de la UE, dado que los nombres solo se conocen en el servidor central DNS de TESTA, que está separado de Internet por una barrera.

La conversión de estas direcciones de sitio de TESTA (host names) en sus direcciones IP se lleva a cabo a través del servicio TESTA DNS. Para cada dominio local, se añadirá una entrada de correo a este servidor central DNS de TESTA, que retransmitirá a todos los mensajes de correo electrónico enviados a los dominios locales de TESTA al relé central de correo de TESTA. Este relé central de correo de TESTA los transmitirá seguidamente al servidor específico de correo electrónico del dominio local a través de las direcciones de correo electrónico del dominio local. Al retransmitir de este modo el correo electrónico, la información crítica contenida en el correo electrónico solo pasará a la infraestructura de red cerrada a escala europea y no al Internet inseguro.

Es necesario establecer dominios de rango inferior
  (negrita cursiva)
  en los sitios de todos los Estados miembros con arreglo a la siguiente sintaxis:

«
  tipo de aplicación.pruem.

  Código de Estado miembro.eu-admin.net», en la cual:

«Código de Estado miembro»
  corresponderá al valor de uno de los códigos de dos letras de los Estados miembros (por ejemplo: AT, BE etc.).

«Tipo de aplicación»
  corresponderá a uno de los siguientes valores: ADN y FP.

Si se aplica la sintaxis anterior, los dominios de rango inferior para los Estados miembros son los que figuran en la tabla siguiente:

| EM | Dominios de rango inferior | Observaciones |
| --- | --- | --- |
| BE | dna.pruem.be.eu-admin.net | Setting up a secure local link to the existing TESTA II access point |
| fp.pruem.be.eu-admin.net | |
| BG | dna.pruem.bg.eu-admin.net | |
| fp.pruem.bg.eu-admin.net | |
| CZ | dna.pruem.cz.eu-admin.net | |
| fp.pruem.cz.eu-admin.net | |
| DK | dna.pruem.dk.eu-admin.net | |
| fp.pruem.dk.eu-admin.net | |
| DE | adn.pruem.de.eu-admin.net | Using the existing TESTA II national access points |
| fp.pruem.de.eu-admin.net | |
| EE | dna.pruem.ee.eu-admin.net | |
| fp.pruem.ee.eu-admin.net | |
| IE | dna.pruem.ie.eu-admin.net | |
| fp.pruem.ie.eu-admin.net | |
| EL | dna.pruem.el.eu-admin.net | |
| fp.pruem.el.eu-admin.net | |
| ES | dna.pruem.es.eu-admin.net | Using the existing TESTA II national access point |
| fp.pruem.es.eu-admin.net | |
| FR | dna.pruem.fr.eu-admin.net | Using the existing TESTA II national access point |
| fp.pruem.fr.eu-admin.net | |
| IT | dna.pruem.it.eu-admin.net | |
| fp.pruem.it.eu-admin.net | |
| CY | dna.pruem.cy.eu-admin.net | |
| fp.pruem.cy.eu-admin.net | |
| LV | dna.pruem.lv.eu-admin.net | |
| fp.pruem.lv.eu-admin.net | |
| LT | dna.pruem.lt.eu-admin.net | |
| fp.pruem.lt.eu-admin.net | |
| LU | dna.pruem.lu.eu-admin.net | Using the existing TESTA II national access point |
| fp.pruem.lu.eu-admin.net | |
| HU | dna.pruem.hu.eu-admin.net | |
| fp.pruem.hu.eu-admin.net | |
| MT | dna.pruem.mt.eu-admin.net | |
| fp.pruem.mt.eu-admin.net | |
| NL | dna.pruem.nl.eu-admin.net | Intending to establish a new TESTA II access point at the NFI |
| fp.pruem.nl.eu-admin.net | |
| AT | dna.pruem.at.eu-admin.net | Using the existing TESTA II national access point |
| fp.pruem.at.eu-admin.net | |
| PL | dna.pruem.pl.eu-admin.net | |
| fp.pruem.pl.eu-admin.net | |
| PT | dna.pruem.pt.eu-admin.net | ...... |
| fp.pruem.pt.eu-admin.net | ...... |
| RO | dna.pruem.ro.eu-admin.net | |
| fp.pruem.ro.eu-admin.net | |
| SI | dna.pruem.si.eu-admin.net | |
| fp.pruem.si.eu-admin.net | |
| SK | dna.pruem.sk.eu-admin.net | |
| fp.pruem.sk.eu-admin.net | |
| FI | dna.pruem.fi.eu-admin.net | ...... |
| fp.pruem.fi.eu-admin.net | |
| SE | dna.pruem.se.eu-admin.net | |
| fp.pruem.se.eu-admin.net | |
| UK | dna.pruem.uk.eu-admin.net | |
| fp.pruem.uk.eu-admin.net | |

EM

Dominios de rango inferior

Observaciones

BE

dna.pruem.be.eu-admin.net

Setting up a secure local link to the existing TESTA II access point

fp.pruem.be.eu-admin.net

BG

dna.pruem.bg.eu-admin.net

fp.pruem.bg.eu-admin.net

CZ

dna.pruem.cz.eu-admin.net

fp.pruem.cz.eu-admin.net

DK

dna.pruem.dk.eu-admin.net

fp.pruem.dk.eu-admin.net

DE

adn.pruem.de.eu-admin.net

Using the existing TESTA II national access points

fp.pruem.de.eu-admin.net

EE

dna.pruem.ee.eu-admin.net

fp.pruem.ee.eu-admin.net

IE

dna.pruem.ie.eu-admin.net

fp.pruem.ie.eu-admin.net

EL

dna.pruem.el.eu-admin.net

fp.pruem.el.eu-admin.net

ES

dna.pruem.es.eu-admin.net

Using the existing TESTA II national access point

fp.pruem.es.eu-admin.net

FR

dna.pruem.fr.eu-admin.net

Using the existing TESTA II national access point

fp.pruem.fr.eu-admin.net

IT

dna.pruem.it.eu-admin.net

fp.pruem.it.eu-admin.net

CY

dna.pruem.cy.eu-admin.net

fp.pruem.cy.eu-admin.net

LV

dna.pruem.lv.eu-admin.net

fp.pruem.lv.eu-admin.net

LT

dna.pruem.lt.eu-admin.net

fp.pruem.lt.eu-admin.net

LU

dna.pruem.lu.eu-admin.net

Using the existing TESTA II national access point

fp.pruem.lu.eu-admin.net

HU

dna.pruem.hu.eu-admin.net

fp.pruem.hu.eu-admin.net

MT

dna.pruem.mt.eu-admin.net

fp.pruem.mt.eu-admin.net

NL

dna.pruem.nl.eu-admin.net

Intending to establish a new TESTA II access point at the NFI

fp.pruem.nl.eu-admin.net

AT

dna.pruem.at.eu-admin.net

Using the existing TESTA II national access point

fp.pruem.at.eu-admin.net

PL

dna.pruem.pl.eu-admin.net

fp.pruem.pl.eu-admin.net

PT

dna.pruem.pt.eu-admin.net

......

fp.pruem.pt.eu-admin.net

......

RO

dna.pruem.ro.eu-admin.net

fp.pruem.ro.eu-admin.net

SI

dna.pruem.si.eu-admin.net

fp.pruem.si.eu-admin.net

SK

dna.pruem.sk.eu-admin.net

fp.pruem.sk.eu-admin.net

FI

dna.pruem.fi.eu-admin.net

......

fp.pruem.fi.eu-admin.net

SE

dna.pruem.se.eu-admin.net

fp.pruem.se.eu-admin.net

UK

dna.pruem.uk.eu-admin.net

fp.pruem.uk.eu-admin.net

CAPÍTULO 2: Intercambio de datos dactiloscópicos (documento de control de interfaz)

El objetivo del siguiente Documento de Control de interfaces de documento es definir los requisitos para el intercambio de información dactiloscópica entre los sistemas informatizados de identificación de impresiones dactilares (AFIS) de dos Estados miembros. El documento se basa en la aplicación por parte de Interpol de ANSI/NIST-ITL 1-2000 (INT-I, Versión 4.22b).

Esta versión cubrirá todas las definiciones básicas de los registros lógicos de tipo-1, tipo-2, tipo-4, tipo-9, tipo-13 y tipo-15 necesarios para el tratamiento dactiloscópico basado en la imagen y los puntos característicos.

1.   Sinopsis del contenido de los archivos

Un archivo dactiloscópico está compuesto de varios registros lógicos. Existen 16 tipos de registros especificados en la norma original ANSI/NIST-ITL 1-2000. Los caracteres ASCII de separación adecuados se utilizan entre cada uno de los registros y los campos y subcampos dentro de cada uno de ellos.

Solo se utilizan seis tipos de registro para intercambiar información entre el servicio de origen y el destino:

| Tipo-1 | → | información de transacción |
| --- | --- | --- |
| Tipo-2 | → | datos alfanuméricos de personas y asuntos |
| Tipo-4 | → | imágenes dactiloscópicas en escalas de grises de alta resolución |
| Tipo-9 | → | registro de puntos característicos |
| Tipo-13 | → | registro de imágenes de resolución variable de huellas latentes |
| Tipo-15 | → | registro de resolución variable de impresiones palmares |

Tipo-1

→

información de transacción

Tipo-2

→

datos alfanuméricos de personas y asuntos

Tipo-4

→

imágenes dactiloscópicas en escalas de grises de alta resolución

Tipo-9

→

registro de puntos característicos

Tipo-13

→

registro de imágenes de resolución variable de huellas latentes

Tipo-15

→

registro de resolución variable de impresiones palmares

1.1.   Tipo-1: Encabezamiento de archivo

Este registro contiene información de encaminamiento e información descriptiva de la estructura del resto del archivo. Este tipo de registro define también los tipos de transacción que corresponden a una de las grandes categorías siguientes:

1.2.   Tipo-2: Texto descriptivo

Este registro contiene información textual de interés para los servicios remitentes y receptores.

1.3.   Tipo-4: Imagen de alta resolución en escala de grises

Este registro se utiliza para intercambiar imágenes dactiloscópicas de alta resolución en escalas de grises (8 bits) a 500 píxeles/pulgada. Las imágenes dactiloscópicas se comprimirán utilizando el algoritmo WSQ con una ratio que no superará 15:1. No deberán utilizarse otros algoritmos de compresión ni imágenes sin comprimir.

1.4.   Tipo-9: Registro de puntos característicos

Los registros de tipo-9 se utilizan para intercambiar datos sobre peculiaridades de las crestas o puntos característicos. Su objetivo es, en parte, evitar una duplicación innecesaria de los procesos de codificación AFIS y, en parte también, permitir la transmisión de códigos AFIS con menos datos que las imágenes correspondientes.

1.5.   Tipo-13: Registro de imágenes de resolución variable de huellas latentes

Este registro se utilizará para intercambiar imágenes de impresiones dactilares y palmares latentes junto con información alfanumérica sobre texturas. La resolución del barrido de las imágenes será de 500 píxeles/pulgada con 256 niveles de grises. Si la calidad de la imagen latente es suficiente, se comprimirá mediante el algoritmo WSQ. Si es necesario, la resolución de las imágenes puede expandirse a más de 500 píxeles/pulgada y más de 256 niveles de gris por acuerdo bilateral. En ese caso, se recomienda encarecidamente la utilización de JPEG 2000 (véase el apéndice 7).

1.6.   Registro de imágenes de resolución variable de impresiones palmares

Los registros de campos etiquetados de tipo-15 se utilizarán para intercambiar imágenes de impresiones palmares de resolución variable. La resolución del barrido de las imágenes será de 500 píxeles/pulgada con 256 niveles de grises. Para reducir al mínimo la cantidad de datos todas las imágenes palmares se comprimirán mediante el algoritmo WSQ. Si es necesario, la resolución de las imágenes puede expandirse a más de 500 píxeles/pulgada y más de 256 niveles de gris por acuerdo bilateral. En ese caso, se recomienda encarecidamente la utilización de JPEG 2000 (véase el apéndice 7).

2.   Formato del registro

El archivo de intercambio estará compuesto de uno o varios registros lógicos. En cada registro lógico contenido en el archivo estarán presentes varios campos de información adecuados al tipo de registro. Cada uno de los campos de información podrá contener una o varias entradas de información básica de valor único. Estas entradas, una vez cotejadas, sirven para reflejar distintos aspectos de los datos que figuran en ese campo. Un campo de información puede también estar compuesto de una o varias entradas agrupadas y repetidas varias veces dentro de un mismo campo. Este grupo de entradas de información se conoce como un subcampo. Un campo de información puede consistir por consiguiente en uno o varios subcampos de entradas de información.

2.1.   Separadores de información

En los registros lógicos de campos etiquetados, los mecanismos para delimitar la información se aplican mediante la utilización de separadores de información ASCII. La información delimitada podrá consistir en entradas de un campo o subcampo, campos de un registro lógico o múltiples ocurrencias de subcampos. Estos separadores de información se definen en la norma ANSI X3.4. Estos caracteres se utilizan para separar y calificar la información en un sentido lógico. Desde un punto de vista jerárquico, el carácter de separador de archivos «FS» es el más amplio, seguido del carácter de separador de grupos «GS», el carácter de separador de registros «RS», y por último el carácter de separador de unidades «US». En la tabla 1 figura una lista de separadores ASCII así como una descripción de su uso dentro de esta norma.

Los separadores de información deberían verse desde un punto de vista funcional como una indicación del tipo de datos siguiente. El carácter «US» separará entradas de información dentro de un campo o subcampo. Es una indicación de que la siguiente entrada de información será un ejemplar de dato correspondiente a este campo o subcampo. Múltiples subcampos dentro de un campo separados por el carácter «RS» indican el comienzo del siguiente grupo de entradas de información reiteradas. El carácter separador «GS» utilizado entre campos de información indica el comienzo de un nuevo campo que precede al número identificador del campo que aparezca. Del mismo modo, el comienzo de un nuevo registro lógico se indicará mediante la aparición del carácter «FS».

Los cuatro caracteres solo tienen un significado cuando se utilizan como separadores de entradas de datos en los campos de registros de texto ASCII. No existe una significación específica de estos caracteres cuando aparecen en registros binarios de imagen y en campos binarios, solo forman parte de los datos intercambiados.

Normalmente, no debería haber campos y entradas de información vacíos, por lo cual solo debería aparecer un separador entre dos entradas de datos. La excepción a esta regla se presenta en aquellos casos en que los datos que figuran en los campos o en las entradas de información no están disponibles, han desaparecido o son facultativos y el tratamiento de la transacción no depende de la presencia de estos datos en concreto. En tales casos, varios caracteres de separación adyacentes aparecerán juntos en lugar de que sea necesaria la inserción de datos sin sentido entre los caracteres separadores.

Para la definición de un campo consistente en tres entradas de información, se aplica el procedimiento siguiente. Si falta la información para la segunda entrada de información, figurarán dos caracteres separadores de información «US» adyacentes entre la primera y la tercera entrada de información. Si faltan tanto la segunda como la tercera entrada de información, se utilizarán tres caracteres separadores, dos caracteres «US» además del carácter separador que indica el final del campo o subcampo. En general, si no se dispone de una o varias entradas de información obligatorias u opcionales para un campo o subcampo, deberá incluirse el número adecuado de carácter separador.

Es posible que existan combinaciones adyacentes de dos o más de los cuatro caracteres separadores disponibles. Cuando los datos para las entradas de información, los subcampos o los campos faltan o no están disponibles, deberá haber un carácter separador menos que el número de entradas de datos, campos o subcampos necesarios.

Cuadro 1: Separadores utilizados

| Código | Tipo | Descripción | Valor hexadecimal | Valor decimal |
| --- | --- | --- | --- | --- |
| US | Unit Separator | Separates information items | 1F | 31 |
| RS | Record Separator | Separates subfields | 1E | 30 |
| GS | Group Separator | Separates fields | 1D | 29 |
| FS | File Separator | Separates logical records | 1C | 28 |

Código

Tipo

Descripción

Valor hexadecimal

Valor decimal

US

Unit Separator

Separates information items

1F

31

RS

Record Separator

Separates subfields

1E

30

GS

Group Separator

Separates fields

1D

29

FS

File Separator

Separates logical records

1C

28

2.2.   Presentación del registro

Para los registros lógicos con campos etiquetados, cada uno de los campos de información utilizados se numerará de conformidad con esta norma. El formato de cada campo consistirá en el número del tipo de registro lógico seguido por un punto «.», un número de campo seguido por dos puntos «:», seguido de la información que corresponda a ese campo. El número de campo etiquetado puede ser cualquier cifra de 1 a 9 que figure entre el punto «.» y los dos puntos «:». Se interpretará como un número entero de campo no signado. Esto supone que un número de campo de «2.123:» equivale y deberá interpretarse como un número de campo de «2.000000123:».

A efectos ilustrativos a lo largo de su documento se utilizará un número con tres dígitos para la enumeración de los campos contenidos en cada uno de los registros lógicos de campos etiquetados aquí descritos. Los números de campos tendrán la forma «TT.xxx:»; en la cual «TT» representa el tipo de registro de uno o dos caracteres seguido por un punto. Los tres caracteres siguientes incluyen el número de campo correspondiente seguido por dos puntos. La información descriptiva ASCII o los datos de imagen siguen a los dos puntos.

Los registros lógicos de tipo-1 y tipo-2 solo contienen campos con datos de texto ASCII. La longitud total del registro (incluidos números de campo, dos puntos y caracteres separadores) quedará registrada como el primer campo ASCII dentro de cada uno de estos tipos de registro. El carácter de control separador de archivos ASCII «FS» (indica el fin de un registro lógico o de una transacción) se situará después del último byte de información ASCII y estará incluido en la longitud del registro.

En contraste con el concepto de campo etiquetado, el registro de tipo-4 solo contiene datos binarios registrados como campos binarios de longitud fija ordenados. La longitud completa del registro quedará registrada en el primer campo binario de cuatro bytes de cada registro. Para este registro binario, no se registrarán ni el número de registro con su punto, ni el identificador de campo seguido de sus dos puntos. Además, dado que todas las longitudes de campo de este registro son fijas o están especificadas, ninguno de los cuatro caracteres («US», «RS», «GS» o «FS») se interpretará como algo distinto de los datos binarios. Para el registro binario, el carácter «FS» no se utilizará como separador de registros ni como carácter de determinación de transacciones.

3.   Registro lógico de tipo-1: Encabezamiento del archivo

Este registro describe la estructura del archivo, el tipo del archivo así como otros datos importantes. El tipo de caracteres utilizado para los campos de tipo-1 solo contendrá el código ANSI de 7-bit para intercambiar información.

3.1.   Campos para registros lógicos de tipo-1

3.1.1.   Campo 1.001: Longitud del Registro Lógico (LEN)

Este campo contiene el recuento total del número de bytes en la totalidad del registro lógico de tipo-1. El campo comienza por «1.001:», seguido de la longitud total del registro incluidos todos los caracteres de cada uno de los campos y los separadores de información.

3.1.2.   Campo 1.002: Número de versión (VER)

Para garantizar que el usuario conozca qué versión de la norma ANSI/NIST se está utilizando, este campo de cuatro bytes especifica el número de versión de la norma utilizada por el programa o el sistema que crea el archivo. Los dos primeros bytes especifican el número de referencia de la versión principal y los dos siguientes, el número de revisión menor. Por ejemplo, la norma original de 1986 se consideraría como la primera versión y se designaría como «0100» mientras que la actual norma ANSI/NIST-ITL 1-2000 se indica como «0300».

3.1.3.   Campo 1.003: Contenido de archivo (CNT)

En este campo se enumera cada uno de los registros del archivo clasificados por tipo de registro y según el orden en que aparecen en el archivo lógico. Consiste en uno o varios campos cada uno de los cuales contiene a su vez dos entradas de información que describen un único registro lógico que se encuentra en el archivo actual. Los subcampos se introducen en el mismo orden en que se registran y transmiten los registros.

La primera entrada de información en el primer subcampo es «1», en referencia a este registro de tipo-1. Va seguida de una segunda entrada de información que contiene el número de otros registros que figuran en el archivo. Este número es también igual a la suma de los subcampos restantes del campo 1.003.

Cada uno de los subcampos restantes está asociado con un registro dentro del archivo, y la secuencia de subcampos corresponde a la secuencia de registros. Cada subcampo contiene dos entradas de información. La primera identifica el tipo de registro. La segunda es el IDC del registro. Se utilizará el carácter «US» para separar las dos entradas de información.

3.1.4.   Campo 1.004: Tipo de transacción (TOT)

Este campo contiene un código mnemónico de tres letras que designa el tipo de transacción. Estos códigos pueden diferir de los utilizados por otras aplicaciones de la norma ANSI/NIST.

CPS: Búsqueda penal impresión por impresión (Criminal Print-to-Print Search). Esta transacción consiste en una solicitud de búsqueda de un registro relativo a una infracción penal realizando una comparación con una base de datos de impresiones. Las impresiones de la persona deben incluirse en el archivo como imágenes comprimidas WSQ.

En caso de que no se encuentren resultados positivos, se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2. |
| --- | --- |

—

1 registro de tipo-2.

En caso de resultado positivo, se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2, |
| --- | --- |

—

1 registro de tipo-2,

| — | 1-14 registros de tipo-4. |
| --- | --- |

—

1-14 registros de tipo-4.

El tipo de transacción (TOT) CPS se resume en la tabla A.6.1 (apéndice 6).

PMS: Búsqueda de impresión a latente (Print-to-Latent Search). Esta transacción se utiliza cuando una serie de impresiones deben contrastarse con una base de datos de huellas latentes no identificadas. La respuesta contendrá la decisión sobre resultado positivo/ausencia de resultado de la búsqueda de destino AFIS. De existir varias huellas latentes no identificadas, se devolverán varias transacciones SRE, con una latente por transacción. Las impresiones de la persona deben incluirse en el archivo como imágenes comprimidas WSQ.

En caso de que no se encuentren resultados positivos, se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2. |
| --- | --- |

—

1 registro de tipo-2.

En caso de resultado positivo, se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2, |
| --- | --- |

—

1 registro de tipo-2,

| — | 1 registros de tipo-13. |
| --- | --- |

—

1 registros de tipo-13.

El tipo de transacción (TOT) PMS se resume en la tabla A.6.1 (apéndice 6).

MPS: Búsqueda de latente a impresión (Latent-to-Print Search). Esta transacción se utiliza cuando una latente debe contrastarse con una base de datos de impresiones. Deberán figurar en el archivo la información sobre puntos característicos de la huella latente y la imagen (comprimida en formato WSQ).

En caso de que no se encuentren resultados positivos, se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2. |
| --- | --- |

—

1 registro de tipo-2.

En caso de resultado positivo, se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2, |
| --- | --- |

—

1 registro de tipo-2,

| — | 1 registro de tipo-4 o tipo-15. |
| --- | --- |

—

1 registro de tipo-4 o tipo-15.

El tipo de transacción (TOT) MPS se resume en la tabla A.6.4 (apéndice 6).

MMS: Búsqueda de latente a latente. En esta transacción el archivo contiene una latente que debe ser contrastada con una base de datos de huellas latentes no identificadas a fin de establecer vínculos entre varias escenas del crimen. Deberán figurar en el archivo la información sobre puntos característicos de la huella latente y la imagen (comprimida en formato WSQ).

En caso de que no se encuentren resultados positivos, se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2. |
| --- | --- |

—

1 registro de tipo-2.

En caso de resultado positivo, se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2, |
| --- | --- |

—

1 registro de tipo-2,

| — | 1 registro de tipo-13. |
| --- | --- |

—

1 registro de tipo-13.

El tipo de transacción (TOT) MMS se resume en la tabla A.6.4 (apéndice 6).

SRE: Esta transacción es devuelta por el organismo de destino en respuesta a la presentación de datos dactiloscópicos. Esta respuesta contendrá la decisión resultado/sin resultado de la búsqueda de la AFIS de destino. De existir múltiples candidatos, se devolverán varias transacciones SRE, con un candidato por transacción.

El tipo de transacción (TOT) MMS se resume en la tabla A.6.2 (apéndice 6).

ERR: Esa transacción es devuelta por la AFIS de destino para indicar un error de transacción. Incluye un campo de mensaje (ERM) en el que se indica el error detectado. Se devolverán los siguientes registros lógicos:

| — | 1 registro de tipo-1, |
| --- | --- |

—

1 registro de tipo-1,

| — | 1 registro de tipo-2. |
| --- | --- |

—

1 registro de tipo-2.

El tipo de transacción (TOT) ERR se resume en la tabla A.6.3 (apéndice 6).

Tabla 2: Códigos permitidos para las transacciones

| Tipo de transacción | Tipo de registro lógico |
| --- | --- |
| 1 | 2 | 4 | 9 | 13 | 15 |
| CPS | M | M | M | — | — | — |
| SRE | M | M | C | —
  (C in case of latent hits) | C | C |
| MPS | M | M | — | M (1*) | M | — |
| MMS | M | M | — | M (1*) | M | — |
| PMS | M | M | M* | — | — | M* |
| ERR | M | M | — | — | — | — |

Tipo de transacción

Tipo de registro lógico

1

2

4

9

13

15

CPS

M

M

M

—

—

—

SRE

M

M

C

—

(C in case of latent hits)

C

C

MPS

M

M

—

M (1*)

M

—

MMS

M

M

—

M (1*)

M

—

PMS

M

M

M*

—

—

M*

ERR

M

M

—

—

—

—

Clave

| M | = | obligatorio (Mandatory) |
| --- | --- | --- |
| M* | = | solo puede incluirse uno de los tipos de registro |
| O | = | optativo |
| C | = | condicionado a la disponibilidad de los datos |
| — | = | no permitido |
| 1* | = | condicionado en función de los sistemas de legado |

M

=

obligatorio (Mandatory)

M*

=

solo puede incluirse uno de los tipos de registro

O

=

optativo

C

=

condicionado a la disponibilidad de los datos

—

=

no permitido

1*

=

condicionado en función de los sistemas de legado

3.1.5.   Campo 1.005: Fecha de transacción (DAT)

Este campo indica la fecha en que comenzó la transacción y debe adecuarse a la notación de la norma ISO: YYYYMMDD

YYYY indica el año, MM indica el mes y DD indica el día del mes. Para números de una sola cifra se utilizan ceros de introducción. Por ejemplo, «19931004» representa el 4 de octubre de 1993.

3.1.6.   Campo 1.006: Prioridad (PRY)

Este campo opcional define la prioridad de la solicitud, en una escala de 1 a 9. «1» representa la máxima prioridad y «9» la más baja. Las transacciones de prioridad «1» se tramitarán de inmediato.

3.1.7.   Campo 1.007: Identificador de la Agencia de Destino (Destination Agency Identifier) (DAI)

Este campo especifica la agencia de destino de la transacción.

Está compuesto de dos entradas de información en el siguiente formato: CC/agencia.

La primera entrada de información contiene el código de país definido en ISO 3166, compuesto de dos caracteres alfanuméricos. La segunda entrada, agencia, es una identificación de texto libre de la agencia con un máximo de 32 caracteres alfanuméricos.

3.1.8.   Campo 1.008: Identificador de la Agencia de Origen (ORI)

Este campo especifica el origen del archivo y tiene el mismo formato que DAI (campo 1.007).

3.1.9.   Campo 1.009: Número de Control de Transacción (Transaction Control Number) (TCN)

Se trata de un número de control a efectos de referencia. Debería generarlo el ordenador con el siguiente formato: YYSSSSSSSSA.

YY es el año de la transacción, SSSSSSSS es un número de serie de ocho dígitos, y A es un carácter de control generado mediante el procedimiento que figura en el apéndice 2.

Cuando no se disponga de TCN, el campo YYSSSSSSSS se rellena con ceros y con el carácter de control antes mencionado.

3.1.10.   Campo 1.010: Respuesta de control de transacción (Transaction Control Response) (TCR)

Cuando se remite una solicitud cuya respuesta es esta, este campo opcional contendrá el número de control de la transacción del mensaje de solicitud. Tiene por consiguiente el mismo formato que TCN (campo 1.009).

3.1.11.   Campo 1.011: Resolución del escaneo de origen (Native Scanning Resolution) (NSR)

Este campo especifica la resolución normal del barrido del sistema utilizado por el iniciador de la transacción. La resolución se especifica en forma de dos dígitos numéricos seguidos de un punto decimal y de otros dos dígitos.

Para todas las transacciones correspondientes a la Decisión 2008/615/JAI la proporción de muestreo será de 500 pixels/pulgada o 19,68 pixels/mm.

3.1.12.   Campo 1.012: Resolución nominal de transmisión (Nominal Transmitting Resolution) (NTR)

Este campo de cinco bytes especifica la resolución nominal de transmisión de las imágenes transmitidas. La resolución se expresa en pixels/mm en el mismo formato que NSR (campo 1.011).

3.1.13.   Campo 1.013: Nombre de Dominio (Domain name) (DOM)

Este campo obligatorio identifica el nombre de dominio para la aplicación del registro lógico de tipo-2 definido por el usuario. Contiene dos entradas de información y será «INT-I{US}4.22{GS}».

3.1.14.   Campo 1.014: Hora del meridiano de Greenwich (Greenwich mean time) (GMT)

Este campo obligatorio proporciona un mecanismo para expresar la fecha y la hora en términos de unidades de hora del meridiano de Greenwich (GMT). Si se utiliza, el campo GMT contiene la fecha universal que se añadirá a la fecha local que figura en el campo 1.005 (DAT). El uso del campo GMT suprime las incoherencias entre horarios locales que se dan cuando una transacción y su respuesta se transmiten entre los lugares separados por varias zonas horarias. El GMT proporciona una fecha universal y un reloj de 24 horas independiente de las zonas horarias. Se representa como «CCYYMMDDHHMMSSZ», una serie de 15 caracteres consistente en la concatenación de la fecha con la hora GMT y terminada por una «Z». Los caracteres «CCYY» representarán el año de la transacción, los caracteres «MM» corresponderán a los valores de decenas y de unidades del mes, y los caracteres «DD» corresponderán a los valores de decenas y unidades del día del mes, los caracteres «HH» representan la hora, «MM» el minuto, y «SS» el segundo. La fecha completa no superará la fecha corriente.

4.   Registro lógico de tipo-2: Texto descriptivo

La estructura de la mayor parte de este registro no está definida por la norma originaria ANSI/NIST. El registro contiene información de interés específico para las agencias que remiten o reciben el archivo. Para garantizar que los sistemas dactiloscópicos en comunicación sean compatibles, es necesario que solo figuren en el registro los campos enumerados más abajo. El presente documento especifica qué campos son obligatorios y cuáles opcionales, y también define la estructura de cada uno de los campos.

4.1.   Campos para registros lógicos de tipo-2

4.1.1.   Campo 2.001: Longitud del registro lógico (Logical Record Length) (LEN)

Este campo obligatorio contiene la longitud de este registro de tipo-2, y especifica el número total de bytes con inclusión de cada uno de los caracteres de cada campo que figura en el registro así como de los separadores de información.

4.1.2.   Campo 2.002: Carácter de designación de imagen (Image Designation Character) (IDC)

El IDC que figura en este campo obligatorio es una representación ASCII del IDC tal como se define en el campo de contenidos del archivo (CNT) del registro de tipo-1 (campo 1.003).

4.1.3.   Campo 2.003: Información sobre el sistema (System Information) (SYS)

Este campo es obligatorio y contiene cuatro bytes que indican a qué versión de INT-I corresponde este tipo particular de registro de tipo-2.

Los dos primeros bytes especifican el número de la versión principal, los dos segundos el número de la revisión menor. Por ejemplo, esta aplicación se basa en INT-I versión 4 revisión 22, lo que se representaría como «0422».

4.1.4.   Campo 2.007: Número de asunto (Case Number) (CNO)

Se trata de un número atribuido por la oficina dactiloscópica local a una colección de huellas latentes encontrada en la escena del crimen. Se adopta el siguiente formato: CC/number.

CC es el código de país de Interpol, con una longitud de dos caracteres alfanuméricos, y el «número» corresponde a las directrices locales correspondientes y puede tener una longitud de hasta 32 caracteres alfanuméricos.

Este campo permite al sistema identificar las huellas latentes asociadas con un delito particular.

4.1.5.   Campo 2.008: Número de secuencia (Sequence Number) (SQN)

Este campo especifica cada secuencia de huellas latentes dentro de un caso. Puede llegar a una longitud de hasta cuatro caracteres numéricos. Una secuencia es una huella latente o una serie de huellas latentes agrupadas a efectos de archivado o de búsqueda. Esa definición supone que tendrá que asignarse un número de secuencia incluso a las huellas latentes únicas.

Podrá incluirse este campo, junto con MID (campo 2.009) para identificar una latente particular dentro de una secuencia.

4.1.6.   Campo 2.009: Identificador de huella latente (Latent Identifier) (MID)

Este campo especifica la huella latente individual dentro de una secuencia. El valor es una única letra o dos letras, asignándose la «A» a la primera latente, la «B» al segundo y así sucesivamente hasta un límite de «ZZ». Este campo se utiliza de manera análoga al número de secuencia latente a que se refiere la descripción de SQN (campo 2.008).

4.1.7.   Campo 2.010: Número de identificación personal (Criminal Reference Number) (CRN)

Se trata de un número de referencia único asignado por una agencia nacional a un individuo acusado por primera vez de haber cometido un delito. Dentro de un solo país ningún individuo tendrá más de un CRN, ni lo compartirá con ningún otro individuo. No obstante, un mismo individuo podrá tener varios números de referencia criminal en varios países que podrán distinguirse por medio del código de país.

Se adopta el siguiente formato para el campo CRN: CC/number.

CC es el código del país, definido en ISO 3166, de dos caracteres alfanuméricos de longitud, y el «número» corresponde a las directrices nacionales correspondientes de la agencia emisora y podrá tener una longitud de hasta 32 caracteres alfanuméricos.

Para las transacciones efectuadas con arreglo a la Decisión 2008/615/JAI ese campo se utilizará para el Número de identificación personal nacional de la agencia de origen que estará conectado con las imágenes de los registros de tipo-4 o tipo-15.

4.1.8.   Campo 2.012: Distintos números de referencia (Miscellaneous Identification Number) (MN1)

Estos campos contienen el CRN (campo 2.010) transmitido por una transacción CPS o PMS sin el número de país líder.

4.1.9.   Campo 2.013: Distintos números de referencia (Miscellaneous Identification Number) (MN2)

Estos campos contienen el CNO (campo 2.007) transmitido por una transacción MPS o MMS sin el número de país líder.

4.1.10.   Campo 2.014: Distintos números de referencia (Miscellaneous Identification Number) (MN3)

Estos campos contienen el SQN (campo 2.008) transmitido por una transacción MPS o MMS.

4.1.11.   Campo 2.015: Distintos números de referencia (Miscellaneous Identification Number) (MN4)

Estos campos contienen el MID (campo 2.009) transmitido por una transacción MPS o MMS.

4.1.12.   Campo 2.063: Información adicional (Additional Information) (INF)

En caso de una transacción SRE para una solicitud PMS, este campo da información sobre el dedo que dio lugar al posible RESULTADO. El formato del campo es:

NN siendo NN el código de posición del dedo definido en la tabla 5, con una longitud de dos dígitos.

En todos los demás casos este campo es opcional. Consiste en un máximo de 32 caracteres alfanuméricos y puede dar información adicional sobre la solicitud.

4.1.13.   Campo 2.064: Lista de posibles respuestas (Respondents List RLS)

Este campo contiene como mínimo dos campos. El primero describe el tipo de búsqueda que se ha llevado a cabo utilizando los códigos mnemónicos de tres letras que especifica el tipo de transacción en TOT (campo 1.004). El segundo campo contiene un único carácter. Se utilizará una «I» para indicar que se ha encontrado un RESULTADO POSITIVO y una «N» para indicar que no se han encontrado casos coincidentes (SIN RESULTADO). El tercer campo contiene el identificador de secuencia para el resultado candidato y el número total de candidatos separados por una barra. Se devolverán varios mensajes si existen varios candidatos.

En caso de un posible RESULTADO POSITIVO el cuarto campo contendrá un valor con una longitud máxima de seis dígitos. Si se ha comprobado el RESULTADO POSITIVO el valor de este subcampo se decidirá como «999999».

Ejemplo: «CPS{RS}I{RS}001/001{RS}999999{GS}»

Si el AFIS remoto no atribuye valores, se utilizará un valor cero en el punto correspondiente.

4.1.14.   Campo 2.074: Campo de mensaje de estado/error (Status/Error Message) (ERM)

Este campo contiene mensajes de error resultantes de las transacciones, que se devolverán al solicitante en el marco de una transacción de error.

Cuadro 3: Mensajes de error

| Numeric Code (1-3) | Meaning (5-128) |
| --- | --- |
| 003 | ERROR: UNAUTHORISED ACCESS |
| 101 | Mandatory field missing |
| 102 | Invalid record type |
| 103 | Undefined field |
| 104 | Exceed the maximum occurrence |
| 105 | Invalid number of subfields |
| 106 | Field length too short |
| 107 | Field length too long |
| 108 | Field is not a number as expected |
| 109 | Field number value too small |
| 110 | Field number value too big |
| 111 | Invalid character |
| 112 | Invalid date |
| 115 | Invalid item value |
| 116 | Invalid type of transaction |
| 117 | Invalid record data |
| 201 | ERROR: INVALID TCN |
| 501 | ERROR: INSUFFICIENT FINGERPRINT QUALITY |
| 502 | ERROR: MISSING FINGERPRINTS |
| 503 | ERROR: FINGERPRINT SEQUENCE CHECK FAILED |
| 999 | ERROR: ANY OTHER ERROR. FOR FURTHER DETAILS CALL DESTINATION AGENCY. |

Numeric Code (1-3)

Meaning (5-128)

003

ERROR: UNAUTHORISED ACCESS

101

Mandatory field missing

102

Invalid record type

103

Undefined field

104

Exceed the maximum occurrence

105

Invalid number of subfields

106

Field length too short

107

Field length too long

108

Field is not a number as expected

109

Field number value too small

110

Field number value too big

111

Invalid character

112

Invalid date

115

Invalid item value

116

Invalid type of transaction

117

Invalid record data

201

ERROR: INVALID TCN

501

ERROR: INSUFFICIENT FINGERPRINT QUALITY

502

ERROR: MISSING FINGERPRINTS

503

ERROR: FINGERPRINT SEQUENCE CHECK FAILED

999

ERROR: ANY OTHER ERROR. FOR FURTHER DETAILS CALL DESTINATION AGENCY.

Mensajes de error con valores comprendidos entre 100 y 199:

Estos mensajes de error están relacionados con la validación de los registros ANSI/NIST y se definen del siguiente modo:

<código_error 1>: IDC <número_idc 1> FIELD <id_campo 1> <texto dinámico 1> LF

<código_error 2>: IDC <número_idc 2> FIELD <id_campo 2> <texto dinámico 2>...

donde:

| — | código_error es un código vinculado a un único motivo específico (véase el cuadro 3), |
| --- | --- |

—

código_error es un código vinculado a un único motivo específico (véase el cuadro 3),

| — | id_campo es el número de campo ANSI/NIST del campo incorrecto (por ejemplo, 1.001, 2.001, ...) en el formato <tipo_registro>.id_campo>.id_sub_campo>, |
| --- | --- |

—

id_campo es el número de campo ANSI/NIST del campo incorrecto (por ejemplo, 1.001, 2.001, ...) en el formato <tipo_registro>.id_campo>.id_sub_campo>,

| — | texto dinámico es una descripción dinámica y más detallada del error, |
| --- | --- |

—

texto dinámico es una descripción dinámica y más detallada del error,

| — | LF (Line Feed) significa salto de línea y separa cada error en el caso de que se produzca más de uno, |
| --- | --- |

—

LF (Line Feed) significa salto de línea y separa cada error en el caso de que se produzca más de uno,

| — | para el registro de tipo-1 el ICD se define como «-1». |
| --- | --- |

—

para el registro de tipo-1 el ICD se define como «-1».

Ejemplo:

201: IDC - 1 FIELD 1.009 WRONG CONTROL CHARACTER {LF} 115: IDC 0 FIELD 2.003 INVALID SYSTEM INFORMATION

Este campo es obligatorio para transacciones de error.

4.1.15.   Campo 2.320: Número previsto de candidatos (Expected Number of Candidates) (ENC)

Este campo contiene el número máximo de candidatos a la verificación previsto por el organismo solicitante. El valor de ENC no debe exceder los valores definidos en el cuadro 11.

5.   Registro de tipo-4: Imagen de alta resolución en escala de grises

Cabe señalar que las fichas de tipo-4 son binarias y no de tipo ASCII. Por lo tanto se ha asignado a cada campo una posición específica dentro del registro, lo cual implica que todos los campos son obligatorios.

La norma permite precisar en el registro tanto el tamaño como la resolución de la imagen. Los datos de las imágenes dactiloscópicas que aparecen en estos registros se deben enviar con una densidad de entre 500 y 520 píxeles por pulgada. Para la creación de imágenes se recomienda usar 500 píxel por pulgada, o 19,68 píxeles/mm. En la INT-I se especifica que la densidad deberá ser de 500 píxeles por pulgada, pero dos sistemas similares pueden utilizar para sus intercambios otra resolución comprendida entre 500 y 520 píxeles por pulgada.

5.1.   Campos del registro de tipo-4

5.1.1.   Campo 4.001: Longitud del registro lógico (Logical Record Length) (LEN)

En este campo de cuatro bytes se indica la longitud de este registro de tipo-4 y la cantidad total de bytes, así como el número de bytes en cada uno de los campos del registro.

5.1.2.   Campo 4.002: Carácter de designación de la imagen (Image Designation Character) (IDC)

Se trata de un byte con la representación binaria del número que aparece en el fichero de encabezamiento.

5.1.3.   Campo 4.003: Tipo de impresión (Impression Type) (IMP)

Es un campo de un solo byte, que ocupa el sexto byte del registro.

Cuadro 4: Tipo de impresión dactilar

| Code | Description |
| --- | --- |
| 0 | Live-scan of plain fingerprint |
| 1 | Live-scan of rolled fingerprint |
| 2 | Non-live scan impression of plain fingerprint captured from paper |
| 3 | Non-live scan impression of rolled fingerprint captured from paper |
| 4 | Latent impression captured directly |
| 5 | Latent tracing |
| 6 | Latent photo |
| 7 | Latent lift |
| 8 | Swipe |
| 9 | Unknown |

Code

Description

0

Live-scan of plain fingerprint

1

Live-scan of rolled fingerprint

2

Non-live scan impression of plain fingerprint captured from paper

3

Non-live scan impression of rolled fingerprint captured from paper

4

Latent impression captured directly

5

Latent tracing

6

Latent photo

7

Latent lift

8

Swipe

9

Unknown

5.1.4.   Campo 4.004: Posición del dedo (Finger Position) (FGP)

Este campo, de una longitud fija de seis bytes, ocupa los bytes 7 al 12 del registro de tipo-4. En él figuran las posibles posiciones del dedo a partir del byte que se encuentra más a la izquierda (byte 7 del registro). La posición del dedo conocida o más probable se define en función del cuadro que figura al final del presente párrafo. Se pueden añadir otras cinco referencias introduciendo las posiciones alternativas del dedo en los cinco bytes restantes, siguiendo el mismo formato. Si se utilizan menos de cinco referencias de posición de dedo, los bytes que no se empleen llevarán el valor 255 en binario. Cuando no se sepa la posición del dedo se indicará el valor 0 (dedo desconocido).

Cuadro 5: Código de posición y tamaño máximo del dedo

| Finger position | Finger code | Width
  (mm) | Length
  (mm) |
| --- | --- | --- | --- |
| Unknown | 0 | 40,0 | 40,0 |
| Right thumb | 1 | 45,0 | 40,0 |
| Right index finger | 2 | 40,0 | 40,0 |
| Right middle finger | 3 | 40,0 | 40,0 |
| Right ring finger | 4 | 40,0 | 40,0 |
| Right little finger | 5 | 33,0 | 40,0 |
| Left thumb | 6 | 45,0 | 40,0 |
| Left index finger | 7 | 40,0 | 40,0 |
| Left middle finger | 8 | 40,0 | 40,0 |
| Left ring finger | 9 | 40,0 | 40,0 |
| Left little finger | 10 | 33,0 | 40,0 |
| Plain right thumb | 11 | 30,0 | 55,0 |
| Plain left thumb | 12 | 30,0 | 55,0 |
| Plain right four fingers | 13 | 70,0 | 65,0 |
| Plain left four fingers | 14 | 70,0 | 65,0 |

Finger position

Finger code

Width

(mm)

Length

(mm)

Unknown

0

40,0

40,0

Right thumb

1

45,0

40,0

Right index finger

2

40,0

40,0

Right middle finger

3

40,0

40,0

Right ring finger

4

40,0

40,0

Right little finger

5

33,0

40,0

Left thumb

6

45,0

40,0

Left index finger

7

40,0

40,0

Left middle finger

8

40,0

40,0

Left ring finger

9

40,0

40,0

Left little finger

10

33,0

40,0

Plain right thumb

11

30,0

55,0

Plain left thumb

12

30,0

55,0

Plain right four fingers

13

70,0

65,0

Plain left four fingers

14

70,0

65,0

Para las huellas latentes solo se utilizarán los códigos 0 a 10.

5.1.5.   Campo 4.005: Resolución de escaneado de la imagen (Image Scanning Resolution-ISR)

Este campo, de un solo byte, ocupa el byte 13 del registro de tipo-4. Si en él figura «0», la imagen ha sido escaneada con la resolución recomendada (19,68 píxeles/mm o 500 píxeles por pulgada), y si figura «1», ha sido escaneada con otra resolución, como se indica en el registro de tipo-1.

5.1.6.   Campo 4.006: Longitud de línea horizontal (Horizontal Line Length) (HLL)

Este campo ocupa los bytes 14 y 15 del registro de tipo-4. En él se especifica el número de píxeles que hay en cada línea escaneada. El primer byte es el más importante.

5.1.7.   Campo 4.007: Longitud de línea vertical (Vertical Line Length) (VLL)

Este campo ocupa los bytes 16 y 17 del registro de tipo-4; en él se especifica la cantidad de líneas que aparecen en la imagen escaneada. El primer byte es el más importante.

5.1.8.   Campo 4.008: Algoritmo de compresión en escala de grises (Greyscale Compression Algorithm) (GCA)

En este campo de un byte se especifica el algoritmo de compresión de escala de grises que se ha utilizado para codificar los datos de la imagen. Para esta aplicación, un código binario 1 indica que se ha utilizado una compresión WSQ (apéndice 7).

5.1.9.   Campo 4.009: Imagen

En este campo figura una serie de bytes que representa a la imagen. Su estructura dependerá evidentemente del algoritmo de compresión que se haya utilizado.

6.   Registro de tipo-9: Puntos característicos

En los registros de tipo-9 debe figurar un texto de tipo ASCII en el que se describan los puntos característicos y otros datos cifrados de huellas latentes. En el caso de una transacción de búsqueda de latentes, no hay limitación para estos registros de tipo-9 en un fichero, y cada uno de ellos corresponderá a una vista o latentes diferentes.

6.1.   Obtención de puntos característicos

6.1.1.   Identificación de los tipos de puntos característicos

Esta norma permite definir tres caracteres de identificación que se utilizan para describir los distintos tipos de puntos característicos (véase el cuadro 6). El extremo de una cresta será designado tipo-1. Una bifurcación será designada tipo-2. Si un punto característico no corresponde claramente a uno de los tipos descritos, será designado «otro», es decir tipo-0.

Cuadro 6: Tipos de puntos característicos

| Type | Description |
| --- | --- |
| 0 | Other |
| 1 | Ridge ending |
| 2 | Bifurcation |

Type

Description

0

Other

1

Ridge ending

2

Bifurcation

6.1.2.   Situación y tipo de los puntos característicos

Para que las plantillas se ajusten a lo dispuesto en la sección 5 de la norma ANSI INCITS 378-2004, se aplicará el método siguiente, que mejora la actual norma INCITS 378-2004, para determinar la situación (punto y dirección angular) de los puntos característicos individuales.

La posición o situación de un punto característico que representa el extremo de una cresta será el punto de bifurcación del esqueleto central del valle inmediatamente anterior al extremo de la cresta. Si las tres ramas del valle se redujeran a un esqueleto de un solo píxel de ancho, el punto característico se situaría en la intersección de las tres ramas. Del mismo modo, la situación del punto característico correspondiente a una bifurcación será el punto de bifurcación del esqueleto central de la cresta. Si se redujeran las tres ramas de la cresta a un esqueleto de un solo píxel de ancho, el punto característico se situaría en la intersección de los tres brazos.

Después de que todos los extremos de las crestas se hayan convertido en bifurcaciones, todos los puntos característicos de la imagen dactiloscópica se representan como bifurcaciones. Las coordenadas de un píxel de X e Y de la intersección de las tres ramas de cada punto característico pueden formatearse directamente. La determinación de la dirección del punto característico puede extraerse de cada bifurcación del esqueleto. Las tres ramas de cada bifurcación del esqueleto deben examinarse y debe determinarse el final de cada brazo. El cuadro 6.1.2 ilustra los tres métodos utilizados para determinar el final de una rama que está basada en una resolución de escaneado de 500 píxeles por pulgada.

El final se establece en función de lo que ocurra primero. La densidad de píxeles se basa en una resolución de escaneado de 500 píxeles por pulgada. Resoluciones de escaneado distintas producirían densidades de píxeles distintas.

| — | una distancia de .064" (el 32° píxel), |
| --- | --- |

—

una distancia de .064" (el 32° píxel),

| — | el final de la rama del esqueleto que aparezca entre una distancia de .02" y .064" (el 10° de los 32 píxeles); las ramas más cortas no se tienen en cuenta, |
| --- | --- |

—

el final de la rama del esqueleto que aparezca entre una distancia de .02" y .064" (el 10° de los 32 píxeles); las ramas más cortas no se tienen en cuenta,

| — | se encuentra una segunda bifurcación en una distancia de .064" (antes del 32° píxel). |
| --- | --- |

—

se encuentra una segunda bifurcación en una distancia de .064" (antes del 32° píxel).

Figura 6.1.2

Image

El ángulo de los puntos característicos se determina trazando tres rayos virtuales con origen en el punto de bifurcación y que se extienden hasta el extremo de cada rama. El más pequeño de los tres ángulos formados por los rayos se biseca para indicar la dirección de los puntos característicos.

6.1.3.   Sistema de coordenadas

El sistema de coordenadas utilizado para expresar los puntos característicos de una huella dactilar será un sistema de coordenadas cartesianas. La situación de los puntos característicos se representará mediante sus coordenadas X e Y. El origen del sistema de coordenadas será la esquina superior izquierda de la imagen original, de forma que X aumentará hacia la derecha e Y aumentará hacia abajo. Las coordenadas X e Y de los puntos característicos se representarán ambas en unidades de píxel a partir del origen. Cabe señalar que la situación del origen y las unidades de medida no concuerdan con la convención seguida en las definiciones de tipo-9 de la norma ANSI/NIST-ITL 1-2000.

6.1.4.   Dirección de los puntos característicos

Los ángulos se expresan en el formato matemático estándar, con cero grados a la derecha y los ángulos que aumentan en sentido inverso a las agujas del reloj. Los ángulos registrados van en dirección hacia atrás a lo largo de la cresta respecto del final de una cresta y hacia el centro del valle en el caso de una bifurcación. Esta convención presenta una oposición de 180 grados respecto de la convención para ángulos descrita en las definiciones del tipo-9 de la norma ANSI/NIST ITL 1-2000.

6.2.   Campos del registro de tipo-9 en formato INCITS-378

Todos los campos de los registros de tipo-9 deben de introducirse como un texto ASCII. En este registro de campos identificados no pueden introducirse campos binarios.

6.2.1.   Campo 9.001: Longitud del registro lógico (Logical record length) (LEN)

Este campo ASCII obligatorio debe contener la longitud del registro que especifica el número total de bytes, incluidos todos y cada uno de los caracteres de cada campo comprendido en el registro.

6.2.2.   Campo 9.002: Carácter de designación de la imagen (Image designation character) (IDC)

Este campo obligatorio de dos bytes deberá emplearse para la identificación y localización de los puntos característicos. El IDC de este campo debe ser idéntico al IDC que aparece en el campo de contenido de archivo del registro de tipo-1

6.2.3.   Campo 9.003: Tipo de impresión (Impression type) (IMP)

Este campo obligatorio de un byte describirá cómo se obtuvo la información de la imagen dactiloscópica. Se debe introducir en este campo el valor ASCII del código que corresponda entre los que figuran en el cuadro 4.

6.2.4.   Campo 9.004: Formato de los puntos característicos (Minutiæ format) (FMT)

Este campo contendrá una «U» para indicar que los puntos característicos están formateados según la norma M1-378. Aun cuando la información se codifique según la norma M1-378, todos los campos de datos del registro de tipo-9 deben seguir siendo campos de texto ASCII.

6.2.5.   Campo 9.126: Información CBEFF

Este campo contendrá tres elementos de información. El primero contendrá el valor «27» (0x1B). Esta es la identificación del propietario del formato CBEFF asignada por la Asociación internacional de la industria biométrica (IBIA) al Comité técnico M1 INCITS. El carácter <US> delimitará este punto del tipo de formato CBEFF al que se asigna un valor de «513» (0x0201) a fin de indicar que este documento contiene solamente la situación y datos de dirección angular sin ninguna información en el bloque de datos extenso. El carácter <US> delimitará este punto del identificador del producto (PID) CBEFF, que identifica al «propietario» del equipo de codificación. El proveedor establece este valor. Puede obtenerse en el sitio Internet de la IBIA (www.ibia.org) si ha sido incluido en la lista que aparece en dicho sitio.

6.2.6.   Campo 9.127: Identificación de equipo de escaneado de la imagen

Este campo contendrá dos elementos de información separados por el carácter <US>. El primero contendrá «APPF» si se certificara que el equipo utilizado originalmente para escanear la imagen cumple con el apéndice F [especificación de la calidad de la imagen del IAFIS (Integrated Automated Fingerprint Identification System), 29 de enero de 1999] de CJIS-RS-0010, la norma para la transmisión electrónica de huellas dactilares del Federal Bureau of Investigation (FBI). Si el equipo no se ajustara a la citada norma contendrá el valor de «NINGUNO». El segundo elemento de información contendrá la identificación del equipo de escaneado, que es un número de producto asignado por el proveedor del equipo de escaneado. Un valor de «0» indica que no se dispone de la identificación del equipo.

6.2.7.   Campo 9.128: Longitud de línea horizontal (Horizontal line length) (HLL)

Este campo obligatorio del ASCII contendrá el número de píxeles contenidos en una sola línea horizontal de la imagen transmitida. El tamaño horizontal máximo está limitado a 65 534 píxeles.

6.2.8.   Campo 9.129: Longitud de línea vertical (Vertical line length) (VLL)

Este campo obligatorio del ASCII contendrá el número de líneas horizontales contenidas en la imagen transmitida. El tamaño vertical máximo está limitado a 65 534 píxeles.

6.2.9.   Campo 9.130: Unidades de medida (SLC)

Este campo ASCII obligatorio indicará las unidades empleadas para describir la densidad de píxeles de la imagen. Se empleará el «1» para indicar los píxeles por pulgada y el «2» si se trata de píxeles por centímetros. Si aparece un «0» no se proporciona la escala. En este caso la proporción se obtendrá dividiendo la HPS (escala horizontal de píxel) por la VPS.

6.2.10.   Campo 9.131: Escala horizontal de píxel (Horizontal pixel scale) (HPS)

Este campo ASCII obligatorio indica en números enteros la densidad de píxeles de las líneas horizontales siempre y cuando en el campo SLC se haya expresado la unidad de medida con un «1» o un «2», en caso contrario indica el número de píxeles del componente horizontal.

6.2.11.   Campo 9.132: Escala vertical de píxel (Vertical pixel scale) (VPS)

Este campo ASCII obligatorio indica en números enteros la densidad de píxel de las líneas verticales siempre y cuando en el campo SLC se haya expresado la unidad de medida con un «1» o un «2», en caso contrario indica el número de píxeles del componente vertical.

6.2.12.   Campo 9.133: Vista del dedo

Este campo obligatorio indica el número de vista del dedo asociado a este dato del registro. El número de vista comienza con «0» y aumenta de uno en uno hasta «15».

6.2.13.   Campo 9.134: Posición del dedo (Finger position) (FGP)

Este campo indica el código que designa la posición del dedo que produjo la información de este documento de tipo-9. Se empleará un código entre 1 y 10 tomado del cuadro 5 o el código de palma apropiado del cuadro 10 para indicar la posición del dedo o la palma.

6.2.14.   Campo 9.135: Calidad del dedo

El campo indica la calidad de los datos globales sobre los puntos característicos del dedo y estará entre 0 y 100. Este número es una expresión global de la calidad del registro del dedo, y representa la calidad de la imagen original, de la obtención de los puntos característicos y de cualquier operación adicional que pueda afectar al documento de puntos característicos.

6.2.15.   Campo 9.136: Número de puntos característicos

El campo obligatorio indica el número de puntos característicos que figuran en este registro.

6.2.16.   Campo 9.137: Datos referentes a los puntos característicos del dedo

Este campo obligatorio contiene seis elementos de información separados por el carácter <US>. Consiste en varios subcampos, cada uno de los cuales contiene los detalles de puntos característicos individuales. El número total de subcampos de los puntos característicos debe coincidir con el que figura en el campo 136. El primer elemento de información es el número de puntos característicos del índice, que comenzará por «1» y se incrementará en «1» para cada punto característico adicional de la impresión dactilar. El segundo y el tercer elemento de información son las coordenadas X e Y de los puntos característicos en unidades de píxel. El cuarto elemento de información es el ángulo de los puntos característicos registrado en unidades de dos grados. Este valor será no negativo entre 0 y 179. El quinto elemento de información es el tipo de punto característico. Se usa un valor de «0» para representar puntos característicos del tipo «OTRO», un valor de «1» para el extremo de una cresta y un valor de «2» para la bifurcación de una cresta. El sexto elemento de información representa la calidad de cada punto característico. Este valor estará comprendido entre un mínimo de 1 y un máximo de 100. El valor «0» indica que no se dispone de ningún valor relativo a la calidad. Cada subcampo se separará del siguiente por medio del carácter de separación <RS>.

6.2.17.   Campo 9.138: Información sobre el recuento de crestas

Este campo consiste en una serie de subcampos de los cuales cada uno contiene tres elementos de información. El primer elemento de información del primer subcampo indica el método de recuento del número de crestas. Un «0» indica que no se hará ninguna suposición sobre el método utilizado para obtener el número de crestas, ni su orden en el documento. Un «1» indica que para cada punto característico central, el recuento de las crestas se ha hecho hasta el punto característico contiguo más próximo en cuatro cuadrantes, y los recuentos de crestas correspondientes a cada punto característico central se indican juntos. Un «2» indica que para punto característico central, el recuento de crestas se ha efectuado hasta los puntos característicos contiguos más próximos en ocho octantes, y los recuentos de crestas correspondientes a cada punto característico central se indican juntos. Los dos elementos de información restantes del primer subcampo contendrán ambos un «0». Los elementos de información irán separados por el carácter de separación <US>. Los subcampos siguientes contendrán el número de índice de los puntos característicos centrales como primer elemento de información, el número de índice de los puntos característicos contiguos como segundo elemento de información, y el número de crestas cruzadas como tercer elemento de información. Los subcampos irán separados por el carácter de separación <RS>.

6.2.18.   Campo 9.139: Información sobre el centro

Este campo se compondrá de un subcampo por cada centro que haya en la imagen original. Cada subcampo contendrá tres elementos de información. Los dos primeros elementos contendrán las coordenadas de posición X e Y en unidades de píxel. El tercer elemento de información contendrá el ángulo del centro registrado en unidades de dos grados. El valor será un valor no negativo comprendido entre 0 y 179, y los centros múltiples irán separados por el carácter de separación <RS>.

6.2.19.   Campo 9.140: Información sobre los deltas

Este campo consistirá en un subcampo para cada delta que aparezca en la imagen original. Cada subcampo contendrá tres elementos de información. Los dos primeros elementos contendrán las coordenadas de posición X e Y en unidades de píxel. El tercer elemento de información contendrá el ángulo del delta registrado en unidades de dos grados. El valor será un valor no negativo entre 0 y 179, y los centros múltiples serán separados por el carácter de separación <RS>.

7.   Registro de tipo-13 de resolución variable de imagen de huella latente

El registro de tipo-13 con campos identificados contendrá datos de imagen obtenidos de imágenes latentes. Estas imágenes deben en principio transmitirse a los organismos que obtendrán información automáticamente o las someterán a intervención y tratamiento humanos para extraer la información de característica deseada de las imágenes.

La información relativa a la resolución de escaneado utilizada, al tamaño de imagen, y a otros parámetros requeridos para tratar la imagen, se incluye en el registro en forma de campos identificados.

Cuadro 7: Presentación de los registros de tipo-13, de resolución variable de huellas latentes

| Ident | Cond. code | Field Number | Field Name | Char type | Field size per occurrence | Occur count | Max byte count |
| --- | --- | --- | --- | --- | --- | --- | --- |
| min. | max. | min | max |
| LEN | M | 13 001 | LOGICAL RECORD LENGTH | N | 4 | 8 | 1 | 1 | 15 |
| IDC | M | 13 002 | IMAGE DESIGNATION CHARACTER | N | 2 | 5 | 1 | 1 | 12 |
| IMP | M | 13 003 | IMPRESSION TYPE | A | 2 | 2 | 1 | 1 | 9 |
| SRC | M | 13 004 | SOURCE AGENCY/ORI | AN | 6 | 35 | 1 | 1 | 42 |
| LCD | M | 13 005 | LATENT CAPTURE DATE | N | 9 | 9 | 1 | 1 | 16 |
| HLL | M | 13 006 | HORIZONTAL LINE LENGTH | N | 4 | 5 | 1 | 1 | 12 |
| VLL | M | 13 007 | VERTICAL LINE LENGTH | N | 4 | 5 | 1 | 1 | 12 |
| SLC | M | 13 008 | SCALE UNITS | N | 2 | 2 | 1 | 1 | 9 |
| HPS | M | 13 009 | HORIZONTAL PIXEL SCALE | N | 2 | 5 | 1 | 1 | 12 |
| VPS | M | 13 010 | VERTICAL PIXEL SCALE | N | 2 | 5 | 1 | 1 | 12 |
| CGA | M | 13 011 | COMPRESSION ALGORITHM | A | 5 | 7 | 1 | 1 | 14 |
| BPX | M | 13 012 | bits PER PIXEL | N | 2 | 3 | 1 | 1 | 10 |
| FGP | M | 13 013 | FINGER POSITION | N | 2 | 3 | 1 | 6 | 25 |
| RSV | | 13 014
  13 019 | RESERVED FOR FUTURE DEFINITION | — | — | — | — | — | — |
| COM | O | 13 020 | COMMENT | A | 2 | 128 | 0 | 1 | 135 |
| RSV | | 13 021
  13 199 | RESERVED FOR FUTURE DEFINITION | — | — | — | — | — | — |
| UDF | O | 13 200
  13 998 | USER-DEFINED FIELDS | — | — | — | — | — | — |
| DAT | M | 13 999 | IMAGE DATA | B | 2 | — | 1 | 1 | — |

Ident

Cond. code

Field Number

Field Name

Char type

Field size per occurrence

Occur count

Max byte count

min.

max.

min

max

LEN

M

13 001

LOGICAL RECORD LENGTH

N

4

8

1

1

15

IDC

M

13 002

IMAGE DESIGNATION CHARACTER

N

2

5

1

1

12

IMP

M

13 003

IMPRESSION TYPE

A

2

2

1

1

9

SRC

M

13 004

SOURCE AGENCY/ORI

AN

6

35

1

1

42

LCD

M

13 005

LATENT CAPTURE DATE

N

9

9

1

1

16

HLL

M

13 006

HORIZONTAL LINE LENGTH

N

4

5

1

1

12

VLL

M

13 007

VERTICAL LINE LENGTH

N

4

5

1

1

12

SLC

M

13 008

SCALE UNITS

N

2

2

1

1

9

HPS

M

13 009

HORIZONTAL PIXEL SCALE

N

2

5

1

1

12

VPS

M

13 010

VERTICAL PIXEL SCALE

N

2

5

1

1

12

CGA

M

13 011

COMPRESSION ALGORITHM

A

5

7

1

1

14

BPX

M

13 012

bits PER PIXEL

N

2

3

1

1

10

FGP

M

13 013

FINGER POSITION

N

2

3

1

6

25

RSV

13 014

13 019

RESERVED FOR FUTURE DEFINITION

—

—

—

—

—

—

COM

O

13 020

COMMENT

A

2

128

0

1

135

RSV

13 021

13 199

RESERVED FOR FUTURE DEFINITION

—

—

—

—

—

—

UDF

O

13 200

13 998

USER-DEFINED FIELDS

—

—

—

—

—

—

DAT

M

13 999

IMAGE DATA

B

2

—

1

1

—

Key for character type: N = Numeric; A = Alphabetic; AN = Alphanumeric; B = Binary

7.1.   Campos de los registros de tipo-13

A continuación se describen los datos que contiene cada uno de los campos del registro de tipo-13.

En un registro de tipo-13, las entradas deben figurar en campos numerados. Los dos primeros campos del registro han de respetar un orden y el último campo debe contener la imagen. En el cuadro 7 se indica la condición del campo —obligatorio («O») o facultativo («F»)—, su número, su nombre, el tipo de caracteres empleado, la longitud del campo y el número de veces que puede aparecer. Teniendo en cuenta un número de campo de tres cifras, en la última columna se señala el número máximo de bytes que puede contener. Si se emplean más cifras para el número de campo, el número máximo de bytes aumentará. En las dos entradas de tamaño de campo se cuentan todos los caracteres de separación empleados en el campo. El máximo de bytes comprende el número de campo, la información y los caracteres de separación, incluido el carácter «GS».

7.1.1.   Campo 13.001: Longitud del registro lógico (Logical record length) (LEN)

Este campo ASCII obligatorio recoge el cómputo total de bytes del registro de tipo-13. El campo 13.001 debe especificar la longitud del registro incluyendo todos los caracteres de cada campo del registro y los caracteres de separación.

7.1.2.   Campo 13.002: Carácter de designación de imagen (Image designation character) (IDC)

Este campo ASCII obligatorio deberá emplearse para identificar la imagen de huella latente que contiene el registro. Este IDC coincidirá con el IDC que figure en el campo (CNT) de contenido de archivo del registro de tipo-1.

7.1.3.   Campo 13.003: Tipo de impresión (Impression type) (IMP)

Este campo ASCII obligatorio de uno o dos bytes indicará el modo de obtención de la huella latente. Habrá de introducirse aquí el código apropiado de entre los que figuran en el cuadro 4 (huella dactilar) o en el cuadro 9 (huella palmar).

7.1.4.   Campo 13 004: Organismo de origen/ORI (Source agency) (SRC)

Este campo ASCII obligatorio contiene la identificación de la administración u organización que obtuvo inicialmente la huella latente contenida en el registro. En general, habrá de indicarse aquí el ORI del organismo que tomó la huella. Se compone de dos elementos de información con el siguiente formato: CP/organismo.

El primer elemento de información contiene el código de país de Interpol y tiene una longitud de dos caracteres alfanuméricos. El segundo, organismo, es un campo de texto libre de un máximo de 32 caracteres alfanuméricos, que identifica al organismo.

7.1.5.   Campo 13.005: Fecha de obtención de la huella latente (Latent capture date) (LCD)

Esta campo ASCII obligatorio indicará la fecha en la que se tomó la huella latente contenida en el registro. La fecha se expresará en el formato de ocho dígitos siguiente: CCYYMMDD. En donde CCYY representa el año en que se tomó la imagen, MM el mes en unidades y decenas y DD las decenas y unidades correspondientes al día del mes. Así, por ejemplo, 20000229 representa el 29 de febrero de 2000. La fecha completa debe ser una fecha real.

7.1.6.   Campo 13.006: Longitud de línea horizontal (Horizontal line length) (HLL)

Este campo ASCII obligatorio indica el número de píxeles en cada línea horizontal de la imagen transmitida.

7.1.7.   Campo 13.007: Longitud de línea vertical (Vertical line length) (VLL)

Este campo ASCII obligatorio indica el número de líneas horizontales de la imagen transmitida.

7.1.8.   Campo 13.008: Unidades de medida (Scale units) (SLC)

Este campo ASCII obligatorio indicará las unidades empleadas para describir la densidad de píxeles. Se empleará el «1» si se trata de píxeles por pulgada y el «2» si se trata de píxeles por centímetros. Si aparece un «0» no se proporciona la escala. En este caso la proporción de píxeles se obtendrá dividiendo la HPS por la VPS.

7.1.9.   Campo 13.009: Escala horizontal de píxel (Horizontal pixel scale) (HPS)

Este campo ASCII obligatorio indica en números enteros la densidad de píxeles de las líneas horizontales siempre y cuando en el campo SLC se haya expresado la unidad de medida con un «1» o un «2», en caso contrario indica la cantidad de píxeles de componente horizontal.

7.1.10.   Campo 13.010: Escala vertical de píxel (Vertical pixel scale) (VPS)

Este campo ASCII obligatorio indica en números enteros la densidad de píxeles de las líneas verticales siempre y cuando en el campo precedente SLC se haya expresado la unidad de medida con un «1» o un «2», en caso contrario indica el número de píxeles del componente vertical.

7.1.11.   Campo 13.011: Algoritmo de compresión (Compression algorithm) (CGA)

Este campo ASCII obligatorio especificará el algoritmo utilizado para comprimir las imágenes en escala de grises. Véase el apéndice 7 para los códigos de compresión.

7.1.12.   Campo 13.012: Bits por píxel (Bits per pixel) (BPX)

Este campo ASCII obligatorio ha de contener el número de bits utilizados para representar un píxel. Este campo aparecerá marcado con un «8» para indicar unos valores normales de escala de grises comprendidos entre el «0» y el «255». Un número por encima de «8» indicará que el píxel de escala de grises tiene una precisión mayor.

7.1.13.   Campo 13.013: Posición del dedo o de la palma (Finger/palm position) (FGP)

Este campo identificado obligatorio indica una o varias posiciones posibles del dedo o la palma que podría corresponder a la de la huella latente. El código de número decimal correspondiente a la posición del dedo conocida o más probable figura en el cuadro 5, y el de la posición palmar más probable en el cuadro 10. Este código se introducirá como un subcampo ASCII de uno o dos caracteres. Si hubiera que añadir otras posiciones dactilares o palmares se añadirían los códigos correspondientes como subcampos separados por el carácter «RS». El código «0» (dedo desconocido) se utilizará para cualquier posición del 1 al 10. El código «20» (palma desconocida) se empleará para cualquier posición palmar que figure en la lista.

7.1.14.   Campos 13.014-019: Reservados para introducir datos en el futuro (RSV)

Estos campos se reservan para futuras revisiones de esta norma. Por el momento estos campos no deben emplearse. En caso de que aparezcan, se deberá hacer caso omiso de ellos.

7.1.15.   Campo 13.020: Comentarios (Comment) (COM)

Este campo opcional puede utilizarse para hacer observaciones o añadir información en forma de texto ASCII con la imagen de huella latente.

7.1.16.   Campos 13.021-199: Reservado para introducir datos en el futuro (Reserved for future definition) (RSV)

Estos campos se reservan para añadir futuras revisiones de esta norma. De momento no deben emplearse. En caso de que aparezcan, se deberá hacer caso omiso de ellos.

7.1.17.   Campos 13.200-998: Campos definidos por el usuario (User-defined fields) (UDF)

Estos campos son definidos por el usuario y se utilizarán para requisitos futuros. Su tamaño y contenido serán definidos por el usuario y de conformidad con el organismo de recepción. Si aparecen contendrán información textual ASCII.

7.1.18.   Campo 13.999: Imagen (Image data) (DAT)

Este campo contiene la imagen de la huella latente. Siempre tendrá el número 999 y será el último campo del registro. Así por ejemplo, «13.999:» va seguido de una representación binaria de la imagen.

Cada píxel de una escala de grises sin comprimir se limitará normalmente a ocho bits (256 tonos de grises) dentro de un único byte. Si en el campo BPX, 13.012, se introdujo un número inferior o superior a «8», el número de bytes necesarios para cada píxel será diferente. Si se lleva a cabo la compresión, los píxeles habrán de comprimirse utilizando la técnica que se determine en el campo GCA.

7.2.   Fin del registro de tipo-13 de imagen de huella latente de resolución variable

La lógica del sistema requiere que al final del último dato del campo 13.999 aparezca un separador «FS» indicando el final de este registro, antes de comenzar uno nuevo. Este separador debe contarse en el campo de longitud del registro de tipo-13.

8.   Registro de tipo-15 de imagen de impresión palmar de resolución variable

El registro de campo identificado de tipo-15 tendrá datos sobre imágenes de impresiones palmares y los textos, fijos y definidos por el usuario, que acompañan la imagen digitalizada. La información sobre la resolución utilizada, el tamaño de la imagen y otros parámetros o información pertinente para el tratamiento de la imagen se registran como campos identificados de este registro. Las imágenes de impresiones palmares enviadas a otros organismos serán tratadas por ellos para extraer la información que necesiten con fines de identificación.

Los datos de la imagen se obtendrán directamente de la persona por medio de un escáner o a partir de una ficha de una impresión palmar con otros soportes en los que se encuentre la impresión.

Cualquiera de los métodos que se utilicen para captar la imagen de la huella palmar debe proporcionar un juego completo de imágenes de cada mano. El juego comprenderá el canto de la mano en posición cubital como una imagen separada y la zona entera de la palma desde la muñeca hasta la punta de los dedos en una o dos imágenes. Si se emplean dos imágenes para la palma completa, la imagen inferior irá desde la muñeca hasta la parte superior de la zona interdigital (la tercera falange) y comprenderá las regiones tenar e hipotenar. La imagen superior abarcará desde la base de la zona interdigital hasta la punta de los dedos. Esto permite una superposición suficiente entre las dos imágenes en la zona interdigital de la palma. Al encajar la estructura de las crestas y otros detalles de esta zona en las dos imágenes, el experto puede garantizar que las dos imágenes proceden de la misma palma.

Dado que una transacción de impresión palmar puede tener finalidades diversas, es posible que incluya una o varias zonas de imagen específicas de la palma o la mano. El registro palmar completo de una persona incluirá normalmente el canto en posición cubital y la imagen o las imágenes de la palma completa de cada mano. Dado que el registro de imagen de campo identificado solo puede tener un campo binario, se necesitará un registro de tipo-15 para cada canto en posición cubital y uno o dos para cada palma completa. Por tanto, la representación normal de las impresiones palmares de un individuo en una transacción normal requerirá de cuatro a seis registros del tipo-15.

8.1.   Campos del registro de tipo-15

Los párrafos siguientes describen los datos de cada uno de los campos de un registro de tipo-15.

En un registro de tipo-15 los datos están ordenados en campos numerados. Los dos primeros campos siguen un orden preestablecido y la imagen estará en el último campo del registro. En el cuadro 8 figura cada uno de los campos del registro de tipo-15 con su correspondiente código de condición, según sea obligatorio «M», en inglés, o facultativo «O», en inglés, el número de campo, el nombre, el tipo de carácter empleado, el tamaño del campo y las veces que puede aparecer. Basándose en un número de campo de tres dígitos, en la última columna aparece señalado el número máximo de bytes que puede contener. Si se emplean más dígitos para el número de campo, el número máximo de bytes aumentará. Las cifras que figuran como mínimo y máximo de tamaño de campo incluyen todos los caracteres de separación empleados en el campo. El cálculo máximo de bytes comprende el número de campo, la información y todos los caracteres de separación, incluido el final, «GS».

8.1.1.   Campo 15.001: Longitud del registro lógico (Logical record length) (LEN)

Este campo ASCII obligatorio recoge el cómputo total de bytes del registro de tipo-15. El campo 15.001 indicará la longitud del registro contando todos los caracteres de cada uno de sus campos, incluidos los separadores.

8.1.2.   Campo 15.002: Carácter de designación de la imagen (Image designation character) (IDC)

Este campo ASCII obligatorio se empleará para identificar la imagen de la impresión palmar incluida en el registro. Este IDC deberá coincidir con el IDC que figure en el campo de contenido del fichero (CNT) del registro de tipo-1.

8.1.3.   Campo 15.003: Tipo de impresión (Impression type) (IMP)

Este campo ASCII obligatorio de un byte indicará cómo se tomó la impresión palmar. Deberá figurar el código apropiado de los que figuran en el cuadro 9.

8.1.4.   Campo 15.004: Organismo de origen/ORI (Source agency/ORI) (SRC)

Este campo ASCII obligatorio identificará a la administración u organización que tomó la impresión palmar que contiene el registro. En general, en este campo figurará el ORI del organismo que tomó la imagen. Se compone de dos elementos de información con el siguiente formato: CP/organismo.

El primer elemento de información contiene el código de país de Interpol y tiene una longitud de dos caracteres alfanuméricos. El segundo, organismo, es un campo de texto libre de un máximo de 32 caracteres alfanuméricos, que identifica al organismo.

8.1.5.   Campo 15.005: Fecha de la impresión palmar (Palmprint capture date) (PCD)

Este campo ASCII obligatorio recogerá la fecha en que se tomó la imagen de la impresión palmar. La fecha se expresará en el formato de ocho dígitos siguiente: CCYYMMDD. En donde CCYY representa el año en que se tomó la imagen, MM el mes en decenas y unidades, DD las decenas y unidades correspondientes al día del mes. Así, por ejemplo, 20000229 hace referencia al 29 de febrero de 2000. La fecha completa debe ser una fecha real.

8.1.6.   Campo 15.006: Longitud de línea horizontal (Horizontal line length) (HLL)

Este campo ASCII obligatorio indica el número de píxeles que contiene cada línea horizontal de la imagen transmitida.

8.1.7.   Campo 15.007: Longitud de línea vertical (Vertical line length) (VLL)

Este campo ASCII obligatorio indica el número de líneas horizontales que contiene la imagen transmitida.

8.1.8.   Campo 15.008: Unidades de medida (Scale units) (SLC)

Este campo ASCII obligatorio indicará las unidades empleadas para describir la densidad de píxeles de la imagen. Se empleará el «1» si se trata de píxeles por pulgada y el «2» si se trata de píxeles por centímetros. Si aparece un «0» no se proporciona la escala. En este caso la proporción de píxeles se obtendrá dividiendo la HPS por la VPS.

8.1.9.   Campo 15.009: Escala horizontal de píxel (Horizontal pixel scale) (HPS)

Este campo ASCII obligatorio indica en números enteros la densidad de píxeles de las líneas horizontales siempre y cuando en el campo SLC se haya expresado la unidad de medida con un «1» o un «2», en caso contrario indica el número de píxeles del componente horizontal.

8.1.10.   Campo 15.010: Escala vertical de píxel (Vertical pixel scale) (VPS)

Este campo ASCII obligatorio indica en números enteros la densidad de píxeles de las líneas verticales siempre y cuando en el campo SLC se haya expresado la unidad de medida con un «1» o un «2», en caso contrario indica el número de píxeles del componente vertical.

Cuadro 8: Presentación del registro de tipo-15 de imagen de impresión palmar de resolución variable

| Ident | Cond. code | Field Number | Field Name | Char type | Field size per occurrence | Occur count | Max byte count |
| --- | --- | --- | --- | --- | --- | --- | --- |
| min. | max. | min | max |
| LEN | M | 15 001 | LOGICAL RECORD LENGTH | N | 4 | 8 | 1 | 1 | 15 |
| IDC | M | 15 002 | IMAGE DESIGNATION CHARACTER | N | 2 | 5 | 1 | 1 | 12 |
| IMP | M | 15 003 | IMPRESSION TYPE | N | 2 | 2 | 1 | 1 | 9 |
| SRC | M | 15 004 | SOURCE AGENCY/ORI | AN | 6 | 35 | 1 | 1 | 42 |
| PCD | M | 15 005 | PALMPRINT CAPTURE DATE | N | 9 | 9 | 1 | 1 | 16 |
| HLL | M | 15 006 | HORIZONTAL LINE LENGTH | N | 4 | 5 | 1 | 1 | 12 |
| VLL | M | 15 007 | VERTICAL LINE LENGTH | N | 4 | 5 | 1 | 1 | 12 |
| SLC | M | 15 008 | SCALE UNITS | N | 2 | 2 | 1 | 1 | 9 |
| HPS | M | 15 009 | HORIZONTAL PIXEL SCALE | N | 2 | 5 | 1 | 1 | 12 |
| VPS | M | 15 010 | VERTICAL PIXEL SCALE | N | 2 | 5 | 1 | 1 | 12 |
| CGA | M | 15 011 | COMPRESSION ALGORITHM | AN | 5 | 7 | 1 | 1 | 14 |
| BPX | M | 15 012 | bits PER PIXEL | N | 2 | 3 | 1 | 1 | 10 |
| PLP | M | 15 013 | PALMPRINT POSITION | N | 2 | 3 | 1 | 1 | 10 |
| RSV | | 15 014
  15 019 | RESERVED FOR FUTURE INCLUSION | — | — | — | — | — | — |
| COM | O | 15 020 | COMMENT | AN | 2 | 128 | 0 | 1 | 128 |
| RSV | | 15 021
  15 199 | RESERVED FOR FUTURE INCLUSION | — | — | — | — | — | — |
| UDF | O | 15 200
  15 998 | USER-DEFINED FIELDS | — | — | — | — | — | — |
| DAT | M | 15 999 | IMAGE DATA | B | 2 | — | 1 | 1 | — |

Ident

Cond. code

Field Number

Field Name

Char type

Field size per occurrence

Occur count

Max byte count

min.

max.

min

max

LEN

M

15 001

LOGICAL RECORD LENGTH

N

4

8

1

1

15

IDC

M

15 002

IMAGE DESIGNATION CHARACTER

N

2

5

1

1

12

IMP

M

15 003

IMPRESSION TYPE

N

2

2

1

1

9

SRC

M

15 004

SOURCE AGENCY/ORI

AN

6

35

1

1

42

PCD

M

15 005

PALMPRINT CAPTURE DATE

N

9

9

1

1

16

HLL

M

15 006

HORIZONTAL LINE LENGTH

N

4

5

1

1

12

VLL

M

15 007

VERTICAL LINE LENGTH

N

4

5

1

1

12

SLC

M

15 008

SCALE UNITS

N

2

2

1

1

9

HPS

M

15 009

HORIZONTAL PIXEL SCALE

N

2

5

1

1

12

VPS

M

15 010

VERTICAL PIXEL SCALE

N

2

5

1

1

12

CGA

M

15 011

COMPRESSION ALGORITHM

AN

5

7

1

1

14

BPX

M

15 012

bits PER PIXEL

N

2

3

1

1

10

PLP

M

15 013

PALMPRINT POSITION

N

2

3

1

1

10

RSV

15 014

15 019

RESERVED FOR FUTURE INCLUSION

—

—

—

—

—

—

COM

O

15 020

COMMENT

AN

2

128

0

1

128

RSV

15 021

15 199

RESERVED FOR FUTURE INCLUSION

—

—

—

—

—

—

UDF

O

15 200

15 998

USER-DEFINED FIELDS

—

—

—

—

—

—

DAT

M

15 999

IMAGE DATA

B

2

—

1

1

—

Cuadro 9: Tipo de impresión palmar

| Description | Code |
| --- | --- |
| Live-scan palm | 10 |
| Nonlive-scan palm | 11 |
| Latent palm impression | 12 |
| Latent palm tracing | 13 |
| Latent palm photo | 14 |
| Latent palm lift | 15 |

Description

Code

Live-scan palm

10

Nonlive-scan palm

11

Latent palm impression

12

Latent palm tracing

13

Latent palm photo

14

Latent palm lift

15

8.1.11.   Campo 15.011: Algoritmo de compresión (Compression algorithm) (CGA)

Este campo ASCII obligatorio especificará el algoritmo utilizado para comprimir imágenes en escala de grises. Una entrada NONE en este campo indica que los datos que contiene este registro no están comprimidos. Para aquellas imágenes que vayan a comprimirse, este campo incluirá el método elegido para la compresión de las imágenes de las impresiones dactilares de las fichas decadactilares. Los códigos de compresión válidos se definen en el apéndice 7.

8.1.12.   Campo 15.012: Bits por píxel (Bits per pixel) (BPX)

Este campo ASCII obligatorio contendrá el número de bits utilizados para representar un píxel. Este campo contendrá una entrada de «8» para los valores normales de la escala de grises del «0» al «255». Cualquier entrada en este campo que sea superior o inferior a «8» representará un píxel de escala de grises con precisión aumentada o disminuida, respectivamente.

Cuadro 10: Códigos, áreas y tamaños palmares

| Palm Position | Palm code | Image area (mm2) | Width (mm) | Height (mm) |
| --- | --- | --- | --- | --- |
| Unknown Palm | 20 | 28 387 | 139,7 | 203,2 |
| Right Full Palm | 21 | 28 387 | 139,7 | 203,2 |
| Right Writer s Palm | 22 | 5 645 | 44,5 | 127,0 |
| Left Full Palm | 23 | 28 387 | 139,7 | 203,2 |
| Left Writer s Palm | 24 | 5 645 | 44,5 | 127,0 |
| Right Lower Palm | 25 | 19 516 | 139,7 | 139,7 |
| Right Upper Palm | 26 | 19 516 | 139,7 | 139,7 |
| Left Lower Palm | 27 | 19 516 | 139,7 | 139,7 |
| Left Upper Palm | 28 | 19 516 | 139,7 | 139,7 |
| Right Other | 29 | 28 387 | 139,7 | 203,2 |
| Left Other | 30 | 28 387 | 139,7 | 203,2 |

Palm Position

Palm code

Image area (mm2)

Width (mm)

Height (mm)

Unknown Palm

20

28 387

139,7

203,2

Right Full Palm

21

28 387

139,7

203,2

Right Writer s Palm

22

5 645

44,5

127,0

Left Full Palm

23

28 387

139,7

203,2

Left Writer s Palm

24

5 645

44,5

127,0

Right Lower Palm

25

19 516

139,7

139,7

Right Upper Palm

26

19 516

139,7

139,7

Left Lower Palm

27

19 516

139,7

139,7

Left Upper Palm

28

19 516

139,7

139,7

Right Other

29

28 387

139,7

203,2

Left Other

30

28 387

139,7

203,2

8.1.13.   Campo 15.013: Posición de la impresión palmar (Palmprint position) (PLP)

Este campo etiquetado obligatorio contendrá la posición de la impresión palmar que encaja con la imagen de la impresión palmar. El número de código decimal que corresponda a la posición conocida o más probable de la impresión palmar se tomará del cuadro 10 y se introducirá como subcampo ASCII de dos caracteres. El cuadro 10 enumera también las áreas y dimensiones máximas de la imagen de cada una de las posiciones posibles de la impresión palmar.

8.1.14.   Campo 15.014-019: Reservados para definición futura (Reserved for future definition) (RSV)

Estos campos quedan reservados para incluirlos en revisiones futuras de esta norma. Ninguno de estos campos va a usarse en el presente nivel de revisión. Si se presenta alguno de estos campos, no se tendrá en cuenta.

8.1.15.   Campo 15.020: Observación (Comment) (COM)

Este campo optativo puede usarse para incluir observaciones u otros datos en texto ASCII con los datos de la imagen de la impresión palmar.

8.1.16.   Campos 15.021-199: Reservados para definición futura (Reserved for future definition) (RSV)

Estos campos quedan reservados para incluirlos en revisiones futuras de esta norma. Ninguno de estos campos va a usarse en el presente nivel de revisión. Si se presenta alguno de estos campos, no se tendrá en cuenta.

8.1.17.   Campos 15.200-998: Campos definidos por el usuario (User-defined fields) (UDF)

Estos campos podrán ser definidos por el usuario y se utilizarán para exigencias futuras. Su tamaño y su contenido serán definidos por el usuario y serán conformes con el organismo receptor. Si existen, contendrán información textual en ASCII.

8.1.18.   Campo 15.999: Datos de imagen (Image data) (DAT)

Este campo contendrá todos los datos procedentes de una imagen tomada de una impresión palmar. Llevará asignado siempre el número de campo 999 y deberá ser el último campo físico del registro. Por ejemplo: «15.999:» irá seguido de los datos de la imagen en representación binaria. Cada píxel de datos en escala de grises sin comprimir se cifrará en principio en ocho bits (256 niveles de gris) contenidos en un solo byte. Si la entrada del campo BPX 15.012 es mayor o menor que 8, el número de bytes necesarios para abarcar un píxel será distinto. Si se recurre a la compresión, los datos del píxel se comprimirán según la técnica de compresión especificada en el campo CGA.

8.2.   Final del registro de imagen de impresión palmar de resolución variable de tipo-15

Por motivos de coherencia, inmediatamente a continuación del último byte de datos del campo 15.999, se colocará un separador «FS» para separarlo del siguiente registro. Dicho separador deberá incluirse en el campo de longitud del registro de tipo-15.

8.3.   Otros registros de imagen de impresión palmar de resolución variable de tipo-15

En el archivo podrán incluirse más registros de tipo-15. Para cada imagen de impresión palmar añadida, es necesario un registro lógico de tipo-15 completo junto con el separador «FS».

Cuadro 11: Números máximos de candidatos aceptados para la verificación por transmisión

| Type of AFIS Search | TP/TP | LT/TP | LP/PP | TP/UL | LT/UL | PP/ULP | LP/ULP |
| --- | --- | --- | --- | --- | --- | --- | --- |
| Maximum Number of Candidates | 1 | 10 | 5 | 5 | 5 | 5 | 5 |

Type of AFIS Search

TP/TP

LT/TP

LP/PP

TP/UL

LT/UL

PP/ULP

LP/ULP

Maximum Number of Candidates

1

10

5

5

5

5

5

Tipos de búsqueda:

| | TP/TP: ficha decadactilar contra ficha decadactilar |
| --- | --- |

TP/TP: ficha decadactilar contra ficha decadactilar

| | LT/TP: impresión dactilar latente contra ficha decadactilar |
| --- | --- |

LT/TP: impresión dactilar latente contra ficha decadactilar

| | LP/PP: impresión palmar latente contra impresión palmar |
| --- | --- |

LP/PP: impresión palmar latente contra impresión palmar

| | TP/UL: ficha decadactilar contra impresión dactilar latente no resuelta |
| --- | --- |

TP/UL: ficha decadactilar contra impresión dactilar latente no resuelta

| | LT/UL: impresión dactilar latente contra impresión dactilar latente no resuelta |
| --- | --- |

LT/UL: impresión dactilar latente contra impresión dactilar latente no resuelta

| | PP/ULP: impresión palmar contra impresión palmar latente no resuelta |
| --- | --- |

PP/ULP: impresión palmar contra impresión palmar latente no resuelta

| | LP/ULP: impresión palmar latente contra impresión palmar latente no resuelta |
| --- | --- |

LP/ULP: impresión palmar latente contra impresión palmar latente no resuelta

9.   Apéndices al capítulo 2 (intercambio de datos dactiloscópicos)

9.1.   Apéndice 1 Códigos separadores ASCII

| ASCII | Position (2) | Description |
| --- | --- | --- |
| LF | 1/10 | Separates error codes in field 2 074 |
| FS | 1/12 | Separates logical records of a file |
| GS | 1/13 | Separates fields of a logical record |
| RS | 1/14 | Separates the subfields of a record field |
| US | 1/15 | Separates individual information items of the field or subfield |

ASCII

Position (2)

Description

LF

1/10

Separates error codes in field 2 074

FS

1/12

Separates logical records of a file

GS

1/13

Separates fields of a logical record

RS

1/14

Separates the subfields of a record field

US

1/15

Separates individual information items of the field or subfield

9.2.   Apéndice 2 Cálculo del carácter alfanumérico de control

Para TCN y TCR (campos 1.09 y 1.10):

El número correspondiente al carácter de control se genera aplicando la fórmula siguiente:

(YY * 108 + SSSSSSSS) Modulo 23

siendo YY y SSSSSSSS, respectivamente, los valores numéricos de las dos últimas cifras del año y el número de serie.

El carácter de control se genera a continuación a partir del cuadro de búsqueda que figura más abajo.

Para CRO (campo 2.010)

El número correspondiente al carácter de control se genera aplicando la fórmula siguiente:

(YY * 106 + NNNNNN) Modulo 23

siendo YY y NNNNNN, respectivamente, los valores numéricos de las dos últimas cifras del año y el número de serie.

El carácter de control se genera a continuación a partir del cuadro de búsqueda que figura más abajo.

Cuadro de búsqueda de los caracteres de control

| 1-A | 9-J | 17-T |
| --- | --- | --- |
| 2-B | 10-K | 18-U |
| 3-C | 11-L | 19-V |
| 4-D | 12-M | 20-W |
| 5-E | 13-N | 21-X |
| 6-F | 14-P | 22-Y |
| 7-G | 15-Q | 0-Z |
| 8-H | 16-R | |

1-A

9-J

17-T

2-B

10-K

18-U

3-C

11-L

19-V

4-D

12-M

20-W

5-E

13-N

21-X

6-F

14-P

22-Y

7-G

15-Q

0-Z

8-H

16-R

9.3.   Apéndice 3 Códigos de caracteres

Código ANSI de 7 bits para intercambio de información

| ASCII Character Set |
| --- |
| + | 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| 30 | | | | ! | » | # | $ | % | & | ‘ |
| 40 | ( | ) | * | + | , | — | . | / | 0 | 1 |
| 50 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | : | ; |
| 60 | < | = | > | ? | @ | A | B | C | D | E |
| 70 | F | G | H | I | J | K | L | M | N | O |
| 80 | P | Q | R | S | T | U | V | W | X | Y |
| 90 | Z | [ | \ | ] | ^ | _ | ` | a | b | c |
| 100 | d | e | f | g | h | i | j | k | l | m |
| 110 | n | o | p | q | r | s | t | u | v | w |
| 120 | x | y | z | { | | | } | ~ | | | |

ASCII Character Set

+

0

1

2

3

4

5

6

7

8

9

30

!

»

#

$

%

&

‘

40

(

)

*

+

,

—

.

/

0

1

50

2

3

4

5

6

7

8

9

:

;

60

<

=

>

?

@

A

B

C

D

E

70

F

G

H

I

J

K

L

M

N

O

80

P

Q

R

S

T

U

V

W

X

Y

90

Z

[

\

]

^

_

`

a

b

c

100

d

e

f

g

h

i

j

k

l

m

110

n

o

p

q

r

s

t

u

v

w

120

x

y

z

{

|

}

~

9.4.   Apéndice 4 Resumen de las transacciones

Registro de tipo-1 (obligatorio)

| Identifier | Field Number | Field Name | CPS/PMS | SRE | ERR |
| --- | --- | --- | --- | --- | --- |
| LEN | 1.001 | Logical Record Length | M | M | M |
| VER | 1.002 | Version Number | M | M | M |
| CNT | 1.003 | File Content | M | M | M |
| TOT | 1.004 | Type of Transaction | M | M | M |
| DAT | 1.005 | Date | M | M | M |
| PRY | 1.006 | Priority | M | M | M |
| DAI | 1.007 | Destination Agency | M | M | M |
| ORI | 1.008 | Originating Agency | M | M | M |
| TCN | 1.009 | Transaction Control Number | M | M | M |
| TCR | 1.010 | Transaction Control Reference | C | M | M |
| NSR | 1.011 | Native Scanning Resolution | M | M | M |
| NTR | 1.012 | Nominal Transmitting Resolution | M | M | M |
| DOM | 1.013 | Domain name | M | M | M |
| GMT | 1.014 | Greenwich mean time | M | M | M |

Identifier

Field Number

Field Name

CPS/PMS

SRE

ERR

LEN

1.001

Logical Record Length

M

M

M

VER

1.002

Version Number

M

M

M

CNT

1.003

File Content

M

M

M

TOT

1.004

Type of Transaction

M

M

M

DAT

1.005

Date

M

M

M

PRY

1.006

Priority

M

M

M

DAI

1.007

Destination Agency

M

M

M

ORI

1.008

Originating Agency

M

M

M

TCN

1.009

Transaction Control Number

M

M

M

TCR

1.010

Transaction Control Reference

C

M

M

NSR

1.011

Native Scanning Resolution

M

M

M

NTR

1.012

Nominal Transmitting Resolution

M

M

M

DOM

1.013

Domain name

M

M

M

GMT

1.014

Greenwich mean time

M

M

M

En la columna «Condition»:

O = optativo; M = obligatorio; C = condicionado si la transacción es respuesta al organismo de origen

Registro de tipo-2 (obligatorio)

| Identifier | Field Number | Field Name | CPS/PMS | MPS/MMS | SRE | ERR |
| --- | --- | --- | --- | --- | --- | --- |
| LEN | 2.001 | Logical Record Length | M | M | M | M |
| IDC | 2.002 | Image Designation Character | M | M | M | M |
| SYS | 2.003 | System Information | M | M | M | M |
| CNO | 2.007 | Case Number | — | M | C | — |
| SQN | 2.008 | Sequence Number | — | C | C | — |
| MID | 2.009 | Latent Identifier | — | C | C | — |
| CRN | 2.010 | Criminal Reference Number | M | — | C | — |
| MN1 | 2.012 | Miscellaneous Identification Number | — | — | C | C |
| MN2 | 2.013 | Miscellaneous Identification Number | — | — | C | C |
| MN3 | 2.014 | Miscellaneous Identification Number | — | — | C | C |
| MN4 | 2.015 | Miscellaneous Identification Number | — | — | C | C |
| INF | 2.063 | Additional Information | O | O | O | O |
| RLS | 2.064 | Respondents List | — | — | M | — |
| ERM | 2.074 | Status/Error Message Field | — | — | — | M |
| ENC | 2.320 | Expected Number of Candidates | M | M | — | — |

Identifier

Field Number

Field Name

CPS/PMS

MPS/MMS

SRE

ERR

LEN

2.001

Logical Record Length

M

M

M

M

IDC

2.002

Image Designation Character

M

M

M

M

SYS

2.003

System Information

M

M

M

M

CNO

2.007

Case Number

—

M

C

—

SQN

2.008

Sequence Number

—

C

C

—

MID

2.009

Latent Identifier

—

C

C

—

CRN

2.010

Criminal Reference Number

M

—

C

—

MN1

2.012

Miscellaneous Identification Number

—

—

C

C

MN2

2.013

Miscellaneous Identification Number

—

—

C

C

MN3

2.014

Miscellaneous Identification Number

—

—

C

C

MN4

2.015

Miscellaneous Identification Number

—

—

C

C

INF

2.063

Additional Information

O

O

O

O

RLS

2.064

Respondents List

—

—

M

—

ERM

2.074

Status/Error Message Field

—

—

—

M

ENC

2.320

Expected Number of Candidates

M

M

—

—

En la columna «Condition»:

O = optativo; M = obligatorio; C = condicionado si se dispone de datos

| * | = | si la transmisión de los datos es conforme con el Derecho nacional (no contemplado en la Decisión 2008/615/JAI) |
| --- | --- | --- |

*

=

si la transmisión de los datos es conforme con el Derecho nacional (no contemplado en la Decisión 2008/615/JAI)

9.5.   Apéndice 5 Definiciones de los registros de tipo-1

| Identifier | Condition | Field Number | Field Name | Character Type | Example Data |
| --- | --- | --- | --- | --- | --- |
| LEN | M | 1.001 | Logical Record Length | N | 1 001:230{GS} |
| VER | M | 1.002 | Version Number | N | 1 002:0300{GS} |
| CNT | M | 1.003 | File Content | N | 1003:1{US}15{RS}2{US}00{RS}4{US}01{RS}4{US}02{RS}4{US}03{RS}4{US}04{RS}4{US}05{RS}4{US}06{RS}4{US}07{RS}4{US}08{RS}4{US}09{RS}4{US}10{RS}4{US}11{RS}4{US}12{RS}4{US}13{RS}4{US}14{GS} |
| TOT | M | 1.004 | Type of Transaction | A | 1 004:CPS{GS} |
| DAT | M | 1.005 | Date | N | 1 005:20050101{GS} |
| PRY | M | 1.006 | Priority | N | 1 006:4{GS} |
| DAI | M | 1.007 | Destination Agency | 1* | 1 007:DE/BKA{GS} |
| ORI | M | 1.008 | Originating Agency | 1* | 1 008:NL/NAFIS{GS} |
| TCN | M | 1.009 | Transaction Control Number | AN | 1 009:0200000004F{GS} |
| TCR | C | 1.010 | Transaction Control Reference | AN | 1 010:0200000004F{GS} |
| NSR | M | 1.011 | Native Scanning Resolution | AN | 1 011:19.68{GS} |
| NTR | M | 1.012 | Nominal Transmitting Resolution | AN | 1 012:19.68{GS} |
| DOM | M | 1.013 | Domain Name | AN | 1 013: INT-I{US}4.22{GS} |
| GMT | M | 1.014 | Greenwich Mean Time | AN | 1 014:20050101125959Z |

Identifier

Condition

Field Number

Field Name

Character Type

Example Data

LEN

M

1.001

Logical Record Length

N

1 001:230{GS}

VER

M

1.002

Version Number

N

1 002:0300{GS}

CNT

M

1.003

File Content

N

1003:1{US}15{RS}2{US}00{RS}4{US}01{RS}4{US}02{RS}4{US}03{RS}4{US}04{RS}4{US}05{RS}4{US}06{RS}4{US}07{RS}4{US}08{RS}4{US}09{RS}4{US}10{RS}4{US}11{RS}4{US}12{RS}4{US}13{RS}4{US}14{GS}

TOT

M

1.004

Type of Transaction

A

1 004:CPS{GS}

DAT

M

1.005

Date

N

1 005:20050101{GS}

PRY

M

1.006

Priority

N

1 006:4{GS}

DAI

M

1.007

Destination Agency

1*

1 007:DE/BKA{GS}

ORI

M

1.008

Originating Agency

1*

1 008:NL/NAFIS{GS}

TCN

M

1.009

Transaction Control Number

AN

1 009:0200000004F{GS}

TCR

C

1.010

Transaction Control Reference

AN

1 010:0200000004F{GS}

NSR

M

1.011

Native Scanning Resolution

AN

1 011:19.68{GS}

NTR

M

1.012

Nominal Transmitting Resolution

AN

1 012:19.68{GS}

DOM

M

1.013

Domain Name

AN

1 013: INT-I{US}4.22{GS}

GMT

M

1.014

Greenwich Mean Time

AN

1 014:20050101125959Z

En la columna «Condition»: O = optativo; M = obligatorio; C = condicionado

En la columna «Character type»: A = alfabético; N = numérico; B = binario

1* los caracteres permitidos para el nombre del organismo son [«0..9», «A..Z», «a..z», «_», «.», «», «—»]

9.6.   Apéndice 6 Definiciones de los registros de tipo-2

Cuadro A.6.1: Transacción CPS- y PMS-

| Identifier | Condition | Field Number | Field Name | Character Type | Example Data |
| --- | --- | --- | --- | --- | --- |
| LEN | M | 2.001 | Logical Record Length | N | 2 001:909{GS} |
| IDC | M | 2.002 | Image Designation Character | N | 2 002:00{GS} |
| SYS | M | 2.003 | System Information | N | 2 003:0422{GS} |
| CRN | M | 2.010 | Criminal Reference Number | AN | 2 010:DE/E999999999{GS} |
| INF | O | 2.063 | Additional Information | 1* | 2 063:Additional Information 123{GS} |
| ENC | M | 2.320 | Expected Number of Candidates | N | 2 320:1{GS} |

Identifier

Condition

Field Number

Field Name

Character Type

Example Data

LEN

M

2.001

Logical Record Length

N

2 001:909{GS}

IDC

M

2.002

Image Designation Character

N

2 002:00{GS}

SYS

M

2.003

System Information

N

2 003:0422{GS}

CRN

M

2.010

Criminal Reference Number

AN

2 010:DE/E999999999{GS}

INF

O

2.063

Additional Information

1*

2 063:Additional Information 123{GS}

ENC

M

2.320

Expected Number of Candidates

N

2 320:1{GS}

Cuadro A.6.2: Transacción SRE-

| Identifier | Condition | Field Number | Field Name | Character Type | Example Data |
| --- | --- | --- | --- | --- | --- |
| LEN | M | 2.001 | Logical Record Length | N | 2 001:909{GS} |
| IDC | M | 2.002 | Image Designation Character | N | 2 002:00{GS} |
| SYS | M | 2.003 | System Information | N | 2 003:0422{GS} |
| CRN | C | 2.010 | Criminal Reference Number | AN | 2 010:NL/2222222222{GS} |
| MN1 | C | 2.012 | Miscellaneous Identification Number | AN | 2 012:E999999999{GS} |
| MN2 | C | 2.013 | Miscellaneous Identification Number | AN | 2 013:E999999999{GS} |
| MN3 | C | 2.014 | Miscellaneous Identification Number | N | 2 014:0001{GS} |
| MN4 | C | 2.015 | Miscellaneous Identification Number | A | 2 015:A{GS} |
| INF | O | 2.063 | Additional Information | 1* | 2 063:Additional Information 123{GS} |
| RLS | M | 2.064 | Respondents List | AN | 2 064:CPS{RS}I{RS}001/001{RS}999999{GS} |

Identifier

Condition

Field Number

Field Name

Character Type

Example Data

LEN

M

2.001

Logical Record Length

N

2 001:909{GS}

IDC

M

2.002

Image Designation Character

N

2 002:00{GS}

SYS

M

2.003

System Information

N

2 003:0422{GS}

CRN

C

2.010

Criminal Reference Number

AN

2 010:NL/2222222222{GS}

MN1

C

2.012

Miscellaneous Identification Number

AN

2 012:E999999999{GS}

MN2

C

2.013

Miscellaneous Identification Number

AN

2 013:E999999999{GS}

MN3

C

2.014

Miscellaneous Identification Number

N

2 014:0001{GS}

MN4

C

2.015

Miscellaneous Identification Number

A

2 015:A{GS}

INF

O

2.063

Additional Information

1*

2 063:Additional Information 123{GS}

RLS

M

2.064

Respondents List

AN

2 064:CPS{RS}I{RS}001/001{RS}999999{GS}

Cuadro A.6.3: Transacción ERR-

| Identifier | Condition | Field Number | Field Name | Character Type | Example Data |
| --- | --- | --- | --- | --- | --- |
| LEN | M | 2.001 | Logical Record Length | N | 2 001:909{GS} |
| IDC | M | 2.002 | Image Designation Character | N | 2 002:00{GS} |
| SYS | M | 2.003 | System Information | N | 2 003:0422{GS} |
| MN1 | M | 2.012 | Miscellaneous Identification Number | AN | 2 012:E999999999{GS} |
| MN2 | C | 2.013 | Miscellaneous Identification Number | AN | 2 013:E999999999{GS} |
| MN3 | C | 2.014 | Miscellaneous Identification Number | N | 2 014:0001{GS} |
| MN4 | C | 2.015 | Miscellaneous Identification Number | A | 2 015:A{GS} |
| INF | O | 2.063 | Additional Information | 1* | 2 063:Additional Information 123{GS} |
| ERM | M | 2.074 | Status/Error Message Field | AN | 2 074: 201: IDC - 1 FIELD 1 009 WRONG CONTROL CHARACTER {LF} 115: IDC 0 FIELD 2 003 INVALID SYSTEM INFORMATION {GS} |

Identifier

Condition

Field Number

Field Name

Character Type

Example Data

LEN

M

2.001

Logical Record Length

N

2 001:909{GS}

IDC

M

2.002

Image Designation Character

N

2 002:00{GS}

SYS

M

2.003

System Information

N

2 003:0422{GS}

MN1

M

2.012

Miscellaneous Identification Number

AN

2 012:E999999999{GS}

MN2

C

2.013

Miscellaneous Identification Number

AN

2 013:E999999999{GS}

MN3

C

2.014

Miscellaneous Identification Number

N

2 014:0001{GS}

MN4

C

2.015

Miscellaneous Identification Number

A

2 015:A{GS}

INF

O

2.063

Additional Information

1*

2 063:Additional Information 123{GS}

ERM

M

2.074

Status/Error Message Field

AN

2 074: 201: IDC - 1 FIELD 1 009 WRONG CONTROL CHARACTER {LF} 115: IDC 0 FIELD 2 003 INVALID SYSTEM INFORMATION {GS}

Cuadro A.6.4: Transacción MPS- y MMS-

| Identifier | Condition | Field Number | Field Name | Character Type | Example Data |
| --- | --- | --- | --- | --- | --- |
| LEN | M | 2.001 | Logical Record Length | N | 2 001:909{GS} |
| IDC | M | 2.002 | Image Designation Character | N | 2 002:00{GS} |
| SYS | M | 2.003 | System Information | N | 2 003:0422{GS} |
| CNO | M | 2.007 | Case Number | AN | 2 007:E999999999{GS} |
| SQN | C | 2.008 | Sequence Number | N | 2 008:0001{GS} |
| MID | C | 2.009 | Latent Identifier | A | 2 009:A{GS} |
| INF | O | 2.063 | Additional Information | 1* | 2 063:Additional Information 123{GS} |
| ENC | M | 2.320 | Expected Number of Candidates | N | 2 320:1{GS} |

Identifier

Condition

Field Number

Field Name

Character Type

Example Data

LEN

M

2.001

Logical Record Length

N

2 001:909{GS}

IDC

M

2.002

Image Designation Character

N

2 002:00{GS}

SYS

M

2.003

System Information

N

2 003:0422{GS}

CNO

M

2.007

Case Number

AN

2 007:E999999999{GS}

SQN

C

2.008

Sequence Number

N

2 008:0001{GS}

MID

C

2.009

Latent Identifier

A

2 009:A{GS}

INF

O

2.063

Additional Information

1*

2 063:Additional Information 123{GS}

ENC

M

2.320

Expected Number of Candidates

N

2 320:1{GS}

En la columna «Condition»: O = optativo; M = obligatorio; C = condicionado

En la columna «Character type»: A = alfabético; N = numérico; B = binario

1* los caracteres permitidos son [«0..9», «A..Z», «a..z», «_», «.», «», «—», «,»]

9.7.   Apéndice 7 Códigos de compresión de la escala de grises

Códigos de compresión

| Compression | Value | Remarks |
| --- | --- | --- |
| Wavelet Scalar Quantization Grayscale Fingerprint Image Compression Specification
  IAFIS-IC-0010(V3), dated December 19, 1997 | WSQ | Algorithm to be used for the compression of grayscale images in Type-4, Type-7 and Type-13 to Type-15 records. Shall not be used for resolutions > 500dpi. |
| JPEG 2000
  [ISO 15444/ITU T.800] | J2K | To be used for lossy and losslessly compression of grayscale images in Type-13 to Type-15 records. Strongly recommended for resolutions > 500 dpi |

Compression

Value

Remarks

Wavelet Scalar Quantization Grayscale Fingerprint Image Compression Specification

IAFIS-IC-0010(V3), dated December 19, 1997

WSQ

Algorithm to be used for the compression of grayscale images in Type-4, Type-7 and Type-13 to Type-15 records. Shall not be used for resolutions > 500dpi.

JPEG 2000

[ISO 15444/ITU T.800]

J2K

To be used for lossy and losslessly compression of grayscale images in Type-13 to Type-15 records. Strongly recommended for resolutions > 500 dpi

9.8.   Apéndice 8 Especificación de correo

Para mejorar el volumen de trabajo interno el destinatario de una transacción PRUEM debe rellenarse con el código de país (CP) del Estado miembro que envía el mensaje y el tipo de transacción (campo TOT 1.004).

Formato: CP/tipo de transacción

Ejemplo: «DE/CPS»

El cuerpo del correo puede quedar en blanco.

CAPÍTULO 3: Intercambio de datos de matriculación de vehículos

1.   Enumeración común de datos para la búsqueda automatizada de datos de matriculación de vehículos

1.1.   Definiciones

Las definiciones de elementos de datos obligatorios y elementos de datos optativos fijados en el artículo 16.4 son las siguientes:

Obligatorios (M):

El dato debe ser comunicado cuando la información esté disponible en el registro nacional de un Estado miembro. Por consiguiente, existe la obligación de intercambiar la información cuando esté disponible.

Optativos (O):

El dato puede ser comunicado cuando la información esté disponible en el registro nacional de un Estado miembro. Por consiguiente, no existe obligación de intercambiar la información aun cuando esté disponible.

Se añade una indicación (Y) a cada elemento del conjunto de datos que se distingue como importante en relación con la Decisión 2008/615/JAI.

1.2.   Búsqueda de vehículos, propietarios y titulares

1.2.1.   Activadores de la búsqueda

Hay dos modos diferentes de buscar la información definida en el siguiente párrafo:

| — | por número de bastidor (VIN) y fecha y hora de referencia (optativo), |
| --- | --- |

—

por número de bastidor (VIN) y fecha y hora de referencia (optativo),

| — | por número de licencia, número de bastidor (VIN) (optativo), y fecha y hora de referencia (optativo). |
| --- | --- |

—

por número de licencia, número de bastidor (VIN) (optativo), y fecha y hora de referencia (optativo).

Mediante estos criterios, se producirá la información relativa a uno y, a veces, varios vehículos. Si debe producirse la información de un solo vehículo, todos los elementos se producen en una sola respuesta. Si se halla más de un vehículo, el Estado miembro requerido mismo podrá determinar qué elementos serán producidos, si todos los elementos o solo los necesarios para restringir la búsqueda (por ejemplo, por razones de intimidad o por razones de resultados).

Los elementos necesarios para restringir la búsqueda se ilustran en el apartado 1.1.2.1. En el apartado 1.2.2.2 se describe el conjunto completo de informaciones.

Cuando la búsqueda se haga por número de bastidor y fecha y hora de referencia, la búsqueda podrá hacerse en uno de los Estados participantes o en todos.

Cuando la búsqueda se haga por número de licencia y fecha y hora de referencia, la búsqueda deberá hacerse en un Estado miembro en particular.

En principio, la fecha y hora reales se utilizan para hacer una búsqueda, pero esta puede hacerse con una fecha y hora de referencia del pasado. Cuando se haga una búsqueda con fecha y hora de referencia del pasado y no exista información histórica en el registro del Estado miembro en particular por no estar registrada dicha información, la información real podrá producirse indicando que la información es información real.

1.2.2.   Conjunto de datos

| 1.2.2.1. | Elementos producidos que son necesarios para ajustar la búsqueda








  Item | M/O (3) | Remarks | Prüm Y/N (4) |
| --- | --- | --- | --- | --- |
| Data relating to vehicles | | | |
| Licence number | M | | Y |
| Chassis number/VIN | M | | Y |
| Country of registration | M | | Y |
| Make | M | (D.1 (5)) e.g. Ford, Opel, Renault etc. | Y |
| Commercial type of the vehicle | M | (D.3) e.g. Focus, Astra, Megane | Y |
| EU Category Code | M | J) mopeds, motorbikes, cars etc. | Y |

1.2.2.1.

Elementos producidos que son necesarios para ajustar la búsqueda

Item

M/O (3)

Remarks

Prüm Y/N (4)

Data relating to vehicles

Licence number

M

Y

Chassis number/VIN

M

Y

Country of registration

M

Y

Make

M

(D.1 (5)) e.g. Ford, Opel, Renault etc.

Y

Commercial type of the vehicle

M

(D.3) e.g. Focus, Astra, Megane

Y

EU Category Code

M

J) mopeds, motorbikes, cars etc.

Y

| 1.2.2.2. | Conjunto completo de datos








  Item | M/O (6) | Remarks | Prüm Y/N |
| --- | --- | --- | --- | --- |
| Data relating to holders of the vehicle | | (C.1 (7)) The data refer to the holder of the specific registration certificate. | |
| Registration holders’ (company) name | M | (C.1.1.)
  separate fields will be used for surname, infixes, titles etc.,
  and
  the name in printable format will be communicated | Y |
| First name | M | (C.1.2)
  separate fields for first name(s) and initials will be used,
  and
  the name in printable format will be communicated | Y |
| Address | M | (C.1.3)
  separate fields will be used for Street, House number and Annex, Zip code, Place of residence, Country of residence etc.,
  and
  the Address in printable format will be communicated | Y |
| Gender | M | Male, female | Y |
| Date of birth | M | | Y |
| Legal entity | M | individual, association, company, firm etc. | Y |
| Place of Birth | O | | Y |
| ID Number | O | An identifier that uniquely identifies the person or the company. | N |
| Type of ID Number | O | The type of ID Number (e.g. passport number). | N |
| Start date holdership | O | Start date of the holdership of the car. This date will often be the same as printed under (I) on the registration certificate of the vehicle. | N |
| End date holdership | O | End data of the holdership of the car. | N |
| Type of holder | O | If there is no owner of the vehicle (C.2) the reference to the fact that the holder of the registration certificate:






  — | is the vehicle owner |

1.2.2.2.

Conjunto completo de datos

Item

M/O (6)

Remarks

Prüm Y/N

Data relating to holders of the vehicle

(C.1 (7)) The data refer to the holder of the specific registration certificate.

Registration holders’ (company) name

M

(C.1.1.)

separate fields will be used for surname, infixes, titles etc.,

and

the name in printable format will be communicated

Y

First name

M

(C.1.2)

separate fields for first name(s) and initials will be used,

and

the name in printable format will be communicated

Y

Address

M

(C.1.3)

separate fields will be used for Street, House number and Annex, Zip code, Place of residence, Country of residence etc.,

and

the Address in printable format will be communicated

Y

Gender

M

Male, female

Y

Date of birth

M

Y

Legal entity

M

individual, association, company, firm etc.

Y

Place of Birth

O

Y

ID Number

O

An identifier that uniquely identifies the person or the company.

N

Type of ID Number

O

The type of ID Number (e.g. passport number).

N

Start date holdership

O

Start date of the holdership of the car. This date will often be the same as printed under (I) on the registration certificate of the vehicle.

N

End date holdership

O

End data of the holdership of the car.

N

Type of holder

O

If there is no owner of the vehicle (C.2) the reference to the fact that the holder of the registration certificate:

—

is the vehicle owner

| — | is not the vehicle owner |
| --- | --- |

—

is not the vehicle owner

| — | is not identified by the registration certificate as being the vehicle owner |
| --- | --- |

—

is not identified by the registration certificate as being the vehicle owner

N

Data relating to owners of the vehicle

(C.2)

Owners’ (company) name

M

(C.2.1)

Y

First name

M

(C.2.2)

Y

Address

M

(C.2.3)

Y

Gender

M

male, female

Y

Date of birth

M

Y

Legal entity

M

individual, association, company, firm etc.

Y

Place of Birth

O

Y

ID Number

O

An identifier that uniquely identifies the person or the company.

N

Type of ID Number

O

The type of ID Number (e.g. passport number).

N

Start date ownership

O

Start date of the ownership of the car.

N

End date ownership

O

End data of the ownership of the car.

N

Data relating to vehicles

Licence number

M

Y

Chassis number/VIN

M

Y

Country of registration

M

Y

Make

M

(D.1) e.g. Ford, Opel, Renault etc.

Y

Commercial type of the vehicle

M

(D.3) e.g. Focus, Astra, Megane

Y

Nature of the vehicle/EU Category Code

M

J) mopeds, motorbikes, cars etc.

Y

Date of first registration

M

B) date of first registration of the vehicle somewhere in the world

Y

Start date (actual) registration

M

I) Date of the registration to which the specific certificate of the vehicle refers

Y

End date registration

M

End data of the registration to which the specific certificate of the vehicle refers. It is possible this date indicates the period of validity as printed on the document if not unlimited (document abbreviation = H).

Y

Status

M

scrapped, stolen, exported etc.

Y

Start date status

M

Y

End date status

O

N

kW

O

(P.2)

Y

Capacity

O

(P.1)

Y

Type of licence number

O

regular, transito etc.

Y

Vehicle document id 1

O

The first unique document ID as printed on the vehicle document

Y

Vehicle document id 2 (8)

O

A second document ID as printed on the vehicle document.

Y

Data relating to insurances

Insurance company name

O

Y

Begin date insurance

O

Y

End date insurance

O

Y

Address

O

Y

Insurance number

O

Y

ID Number

O

An identifier that uniquely identifies the company.

N

Type of ID Number

O

The type of ID Number (e.g. number of the Chamber of Commerce)

N

2.   Seguridad de los datos

2.1.   Generalidades

El programa informático Eucaris maneja la información protegida con destino a los demás Estados miembros y se comunica a los sistemas heredados secundarios de los Estados miembros por medio de XML. Los Estados miembros intercambian mensajes enviándolos directamente al destinatario. El centro de datos de un Estado miembro está conectado a la red TESTA de la UE.

Los mensajes XML enviados por la red están cifrados. La técnica de cifrado de estos mensajes es SSL. Los mensajes enviados al sistema secundario serán mensajes XML de texto en claro, pues la conexión entre el programa y el sistema secundario se producirá en un entorno protegido.

Se proveerá un programa cliente que podrá usar cada Estado miembro para buscar en su propio registro o en el de otros Estados miembros. Los clientes serán identificados mediante identificación de usuario y contraseña o certificado de cliente. La conexión a un usuario podrá estar cifrada, pero esto es responsabilidad de cada Estado miembro.

2.2.   Características de seguridad relacionadas con el intercambio de mensajes

El diseño de seguridad se basa en una combinación de firma HTTPS y firma XML. Dentro de esta alternativa, se recurre a la firma XML para firmar todos los mensajes enviados al servidor, pudiéndose autenticar al emisor del mensaje mediante una comprobación de la firma. La SSL de una sola cara (únicamente un certificado de servidor) se utiliza para proteger la confidencialidad e integridad del mensaje en tránsito y brinda protección contra los ataques de supresión/reproducción e inserción. En lugar de desarrollar programas informáticos a la medida para aplicar la SSL de dos caras, se ejecuta la firma XML. El uso de esta firma es más cercano al mapa de servicios web que la SSL de dos caras y, por tanto, resulta más estratégico.

Aunque la firma XML puede ejecutarse de varias maneras, el enfoque elegido es utilizar dicha firma como parte de la WWS (Web Services Security), la cual especifica la manera de utilizar la firma XML. Dado que la WSS se basa en la norma SOAP, es lógico adherir a dicha norma en la mayor medida posible.

2.3.   Características de seguridad no relacionadas con el intercambio de mensajes

2.3.1.   Autenticación de los usuarios

Los usuarios de la aplicación web Eucaris se autentican a sí mismos utilizando un nombre de usuario y una palabra clave. Dado que se utiliza la autenticación estándar de Windows, los Estados miembros podrán mejorar el nivel de autenticación de los usuarios, si fuera necesario, mediante la utilización de certificados de cliente.

2.3.2.   Cometidos de los usuarios

La aplicación web Eucaris acepta diferentes cometidos de usuarios. Cada grupo de servicios tiene su propia autorización. Así, por ejemplo, los usuarios (exclusivos) de las «funciones del Tratado Eucaris» no pueden utilizar las «funciones del Tratado de Prüm». Los servicios del administrador están separados de los cometidos habituales de los usuarios finales.

2.3.3.   Registro y rastreo del intercambio de datos

El registro de todos los tipos de mensajes es facilitado por la aplicación informática Eucaris. Una función de administrador permite al administrador nacional determinar qué mensajes se registran: solicitudes de usuarios finales, solicitudes recibidas de otros Estados miembros, información facilitada a partir de registros nacionales, etc.

La aplicación puede configurarse para utilizar una base de datos interna para dicho registro o una base de datos externa (Oracle). La decisión sobre qué mensajes deben registrarse depende evidentemente de los dispositivos de registro en cualquiera de los sistemas legados y de las aplicaciones de cliente que estén conectadas.

El encabezamiento de cada mensaje contiene información sobre el Estado miembro solicitante, la organización solicitante dentro de dicho Estado miembro y el usuario implicado. También se indica el motivo de la solicitud.

Mediante el registro combinado en el Estado solicitante y el Estado que responde, es posible realizar un rastreo completo de cualquier intercambio de mensajes (por ejemplo, a solicitud de un ciudadano implicado).

El registro es configurado por el cliente web de Eucaris (menú «Administración» [Administration], configuración «Registro» [Logging]). La función de registro la ejecuta el sistema central [Core System]. Una vez autorizado el registro, el mensaje completo (encabezamiento y cuerpo) es almacenado en un archivo de registro. El nivel de registro puede fijarse para cada servicio recibido y para cada tipo de mensaje que pase por el sistema central.

Niveles de registro

Son posibles los siguientes niveles de registro:

Privado [Private] — El mensaje está registrado: el registro NO está disponible para el servicio de extracción del registro, pero está disponible (únicamente a nivel nacional) para las auditorías y la resolución de problemas.

Ninguno [None] — El mensaje no está registrado bajo ningún concepto.

Tipos de mensajes

El intercambio de información entre Estados miembros consta de varios mensajes, de los que se ofrece una representación esquemática en el gráfico que figura más adelante:

Los posibles tipos de mensajes (en el gráfico mostrado para el sistema central de Eucaris del Estado miembro X) son los siguientes:

| 1. | Request to Core System_Request message by Client |
| --- | --- |

1.

Request to Core System_Request message by Client

| 2. | Request to Other Member State_Request message by Core System of this Member State |
| --- | --- |

2.

Request to Other Member State_Request message by Core System of this Member State

| 3. | Request to Core System of this Member State_Request message by Core System of other Member State |
| --- | --- |

3.

Request to Core System of this Member State_Request message by Core System of other Member State

| 4. | Request to Legacy Register_Request message by Core System |
| --- | --- |

4.

Request to Legacy Register_Request message by Core System

| 5. | Request to Core System_Request message by Legacy Register |
| --- | --- |

5.

Request to Core System_Request message by Legacy Register

| 6. | Response from Core System_Request message by Client |
| --- | --- |

6.

Response from Core System_Request message by Client

| 7. | Response from Other Member State_Request message by Core System of this Member State |
| --- | --- |

7.

Response from Other Member State_Request message by Core System of this Member State

| 8. | Response from Core System of this Member State_Request message by other Member State |
| --- | --- |

8.

Response from Core System of this Member State_Request message by other Member State

| 9. | Response from Legacy Register_Request message by Core System |
| --- | --- |

9.

Response from Legacy Register_Request message by Core System

| 10. | Response from Core System_Request message by Legacy Register
  En el gráfico se muestran los siguientes intercambios de información:






  — | Información solicitada desde el Estado miembro X al Estado miembro Y — flechas azules. A esta solicitud y a la respuesta corresponden los tipos de mensajes 1, 2, 7 y 6, respectivamente. |
| --- | --- | --- |

10.

Response from Core System_Request message by Legacy Register

En el gráfico se muestran los siguientes intercambios de información:

—

Información solicitada desde el Estado miembro X al Estado miembro Y — flechas azules. A esta solicitud y a la respuesta corresponden los tipos de mensajes 1, 2, 7 y 6, respectivamente.

| — | Información solicitada desde el Estado miembro Z al Estado miembro X — flechas rojas. A esta solicitud y a la respuesta corresponden los tipos de mensajes 3, 4, 9 y 8, respectivamente. |
| --- | --- |

—

Información solicitada desde el Estado miembro Z al Estado miembro X — flechas rojas. A esta solicitud y a la respuesta corresponden los tipos de mensajes 3, 4, 9 y 8, respectivamente.

| — | Información solicitada desde el registro legado a su sistema central (esta ruta incluye también una solicitud procedente de un cliente a la medida tras el registro legado) — flechas verdes. A este tipo de solicitud corresponden los tipos de mensajes 5 y 10. |
| --- | --- |

—

Información solicitada desde el registro legado a su sistema central (esta ruta incluye también una solicitud procedente de un cliente a la medida tras el registro legado) — flechas verdes. A este tipo de solicitud corresponden los tipos de mensajes 5 y 10.

Gráfico: Tipos de mensajes para el registro

Image

2.3.4.   Módulo de seguridad hardware

No se utiliza ningún módulo de seguridad hardware.

Un módulo de seguridad hardware (HSM) ofrece una buena protección de la clave utilizada para firmar mensajes de firma e identificar los servidores. Aunque ello aumenta el nivel general de seguridad, adquirir o mantener un HSM resulta caro y no existen requisitos para decidirse por un HSM FIPS 140-2 de nivel 2 o 3. Dado que se utiliza una red cerrada que reduce las amenazas de modo efectivo, se ha decidido no utilizar inicialmente un HSM. En caso necesario podría añadirse a la arquitectura un HSM, por ejemplo para obtener una acreditación.

3.   Condiciones técnicas del intercambio de datos

3.1.   Descripción general de la aplicación Eucaris

3.1.1.   Visión de conjunto

La aplicación Eucaris conecta a todos los Estados miembros participantes en una red de malla en la que cada Estado miembro comunica directamente con otro Estado miembro. No se requiere ningún componente central para la comunicación que deba establecerse. La aplicación Eucaris se ocupa de la comunicación segura a los demás Estados miembros y facilita la comunicación a los sistemas legados en fase final de los Estados miembros que recurran a XML. En el gráfico siguiente se ilustra dicha arquitectura:

Image

Los Estados miembros intercambian mensajes enviándolos directamente al destinatario. El centro de datos de un Estado miembro está conectado a la red utilizada para el intercambio de mensajes (TESTA). Para acceder a la red TESTA, los Estados miembros se conectan a dicha red a través de su portal nacional. Para conectarse a la red debe utilizarse un cortafuegos (firewall). Asimismo, un encaminador (router) debe conectar la aplicación Eucaris al cortafuegos. Según la opción elegida para proteger los mensajes, un certificado es utilizado por el encaminador o por la aplicación Eucaris.

Se facilita una aplicación de cliente, la cual puede utilizarse en un Estado miembro para consultar su propio registro o los registros de otros Estados miembros. La aplicación de cliente se conecta con Eucaris. Los clientes son identificados bien mediante una identificación de usuario y una contraseña, bien mediante un certificado de cliente. La conexión con un usuario de una organización exterior (por ejemplo, la policía) puede cifrarse, pero esto es responsabilidad de cada Estado miembro en particular.

3.1.2.   Ámbito de aplicación del sistema

El ámbito de aplicación de Eucaris se limita a las operaciones implicadas en el intercambio de información entre las autoridades responsables de la matriculación en los diferentes Estados miembros y a una presentación básica de dicha información. Los procedimientos y tratamientos automáticos en que debe utilizarse la información quedan fuera del ámbito de aplicación del sistema.

Los Estados miembros pueden elegir entre utilizar las funciones de cliente Eucaris o establecer su propia aplicación de cliente habitual. En el cuadro que figura a continuación se indica qué aspectos del sistema de Eucaris son de uso obligatorio o están recomendados y qué aspectos son de uso facultativo o pueden ser determinados libremente por los Estados miembros.

| EUCARIS aspects | M/O (9) | Remark |
| --- | --- | --- |
| Network concept | M | The concept is an «any-to-any» communication. |
| Physical network | M | TESTA |
| Core application | M | The core application of EUCARIS has to be used to connect to the other Member States. The following functionality is offered by the core:






  — | Encrypting and signing of the messages; |

EUCARIS aspects

M/O (9)

Remark

Network concept

M

The concept is an «any-to-any» communication.

Physical network

M

TESTA

Core application

M

The core application of EUCARIS has to be used to connect to the other Member States. The following functionality is offered by the core:

—

Encrypting and signing of the messages;

| — | Checking of the identity of the sender; |
| --- | --- |

—

Checking of the identity of the sender;

| — | Authorization of Member States and local users; |
| --- | --- |

—

Authorization of Member States and local users;

| — | Routing of messages; |
| --- | --- |

—

Routing of messages;

| — | Queuing of asynchronous messages if the recipient service is temporally unavailable; |
| --- | --- |

—

Queuing of asynchronous messages if the recipient service is temporally unavailable;

| — | Multiple country inquiry functionality; |
| --- | --- |

—

Multiple country inquiry functionality;

| — | Logging of the exchange of messages; |
| --- | --- |

—

Logging of the exchange of messages;

| — | Storage of incoming messages |
| --- | --- |

—

Storage of incoming messages

Client application

O

In addition to the core application the EUCARIS II client application can be used by a Member State. When applicable, the core and client application are modified under auspices of the EUCARIS organisation.

Security concept

M

The concept is based on XML-signing by means of client certificates and SSL-encryption by means of service certificates.

Message specifications

M

Every Member State has to comply with the message specifications as set by the EUCARIS organisation and this Council Decision. The specifications can only be changed by the EUCARIS organisation in consultation with the Member States.

Operation and Support

M

The acceptance of new Member States or a new functionality is under auspices of the EUCARIS organisation. Monitoring and help desk functions are managed centrally by an appointed Member State.

3.2.   Requisitos funcionales y no funcionales

3.2.1.   Funciones genéricas

En esta sección se describen de modo general las principales funciones genéricas.

| N° | Descripción |
| --- | --- |
| 1. | El sistema permite a las autoridades responsables de la matriculación en los diferentes Estados miembros intercambiar mensajes de solicitud y respuesta de manera interactiva. |
| 2. | El sistema incluye una aplicación de cliente que permite a los usuarios finales enviar sus solicitudes y presentar la información de respuesta para el tratamiento manual. |
| 3. | El sistema facilita una «transmisión»(broadcasting) que permite a un Estado miembro enviar una solicitud a todos los demás Estados miembros. Las respuestas recibidas son fusionadas por la aplicación central en una respuesta de mensaje a la aplicación de cliente (esta función se denomina «Multiple Country Inquiry»). |
| 4. | El sistema es capaz de tratar diferentes tipos de mensajes. Los cometidos de los usuarios, la autorización, el encaminamiento (routing), la firma y el registro son definidos para cada servicio específico. |
| 5. | El sistema permite a los Estados miembros intercambiar lotes de mensajes o mensajes que contengan un número elevado de solicitudes o respuestas. Estos mensajes son tratados de manera asíncrona. |
| 6. | Si el Estado miembro receptor está temporalmente indisponible, el sistema pone en una lista de espera los mensajes asíncronos y garantiza su envío una vez que el receptor vuelva a estar disponible. |
| 7. | El sistema almacena los mensajes asíncronos hasta que puedan ser procesados. |
| 8. | El sistema solo proporciona acceso a las aplicaciones Eucaris de otros Estados miembros, no a las diversas organizaciones de los mismos. Es decir, cada autoridad responsable de la matriculación actúa como pasarela única entre sus usuarios finales nacionales y las autoridades correspondientes de los demás Estados miembros. |
| 9. | Es posible definir a usuarios de diferentes Estados miembros en un servidor Eucaris y autorizarles de conformidad con los derechos del Estado miembro de que se trate. |
| 10. | En los mensajes se incluye información relativa al Estado miembro solicitante, a la organización y al usuario final. |
| 11. | El sistema facilita el registro del intercambio de mensajes entre los diferentes Estados miembros, por una parte, y la aplicación central y los sistemas de matriculación nacionales, por otra parte. |
| 12. | El sistema permite a un secretario específico, que es una organización o un Estado miembro designados de manera explícita para esta tarea, recoger la información registrada sobre los mensajes enviados o recibidos por todos los Estados miembros participantes, con vistas a elaborar informes estadísticos. |
| 13. | Cada Estado miembro indicará qué información registrada se ha puesto a la disposición del secretario y qué información es «privada». |
| 14. | El sistema permite a los administradores nacionales de cada Estado miembro obtener estadísticas de utilización. |
| 15. | El sistema permite incluir a nuevos Estados miembros mediante operaciones administrativas simples. |

N°

Descripción

1.

El sistema permite a las autoridades responsables de la matriculación en los diferentes Estados miembros intercambiar mensajes de solicitud y respuesta de manera interactiva.

2.

El sistema incluye una aplicación de cliente que permite a los usuarios finales enviar sus solicitudes y presentar la información de respuesta para el tratamiento manual.

3.

El sistema facilita una «transmisión»(broadcasting) que permite a un Estado miembro enviar una solicitud a todos los demás Estados miembros. Las respuestas recibidas son fusionadas por la aplicación central en una respuesta de mensaje a la aplicación de cliente (esta función se denomina «Multiple Country Inquiry»).

4.

El sistema es capaz de tratar diferentes tipos de mensajes. Los cometidos de los usuarios, la autorización, el encaminamiento (routing), la firma y el registro son definidos para cada servicio específico.

5.

El sistema permite a los Estados miembros intercambiar lotes de mensajes o mensajes que contengan un número elevado de solicitudes o respuestas. Estos mensajes son tratados de manera asíncrona.

6.

Si el Estado miembro receptor está temporalmente indisponible, el sistema pone en una lista de espera los mensajes asíncronos y garantiza su envío una vez que el receptor vuelva a estar disponible.

7.

El sistema almacena los mensajes asíncronos hasta que puedan ser procesados.

8.

El sistema solo proporciona acceso a las aplicaciones Eucaris de otros Estados miembros, no a las diversas organizaciones de los mismos. Es decir, cada autoridad responsable de la matriculación actúa como pasarela única entre sus usuarios finales nacionales y las autoridades correspondientes de los demás Estados miembros.

9.

Es posible definir a usuarios de diferentes Estados miembros en un servidor Eucaris y autorizarles de conformidad con los derechos del Estado miembro de que se trate.

10.

En los mensajes se incluye información relativa al Estado miembro solicitante, a la organización y al usuario final.

11.

El sistema facilita el registro del intercambio de mensajes entre los diferentes Estados miembros, por una parte, y la aplicación central y los sistemas de matriculación nacionales, por otra parte.

12.

El sistema permite a un secretario específico, que es una organización o un Estado miembro designados de manera explícita para esta tarea, recoger la información registrada sobre los mensajes enviados o recibidos por todos los Estados miembros participantes, con vistas a elaborar informes estadísticos.

13.

Cada Estado miembro indicará qué información registrada se ha puesto a la disposición del secretario y qué información es «privada».

14.

El sistema permite a los administradores nacionales de cada Estado miembro obtener estadísticas de utilización.

15.

El sistema permite incluir a nuevos Estados miembros mediante operaciones administrativas simples.

3.2.2.   Utilización

| N° | Descripción |
| --- | --- |
| 16. | El sistema proporciona una interfaz para el tratamiento de mensajes mediante sistemas en fase final o legados y permite la integración de la interfaz del usuario en dichos sistemas (interfaz a la medida del usuario). |
| 17. | El sistema es de fácil aprendizaje, se explica por sí mismo y contiene texto de ayuda. |
| 18. | El sistema está documentado para asistir a los Estados miembros en la integración, las actividades operativas y el mantenimiento en el futuro (por ejemplo, guías de referencia, documentación funcional y técnica, guía operativa, etc.). |
| 19. | La interfaz del usuario es multilingüe y brinda varias posibilidades al usuario final para seleccionar una lengua preferente. |
| 20. | La interfaz del usuario brinda varias posibilidades al administrador local para traducir a la lengua nacional la información que figura en pantalla y la información codificada. |

N°

Descripción

16.

El sistema proporciona una interfaz para el tratamiento de mensajes mediante sistemas en fase final o legados y permite la integración de la interfaz del usuario en dichos sistemas (interfaz a la medida del usuario).

17.

El sistema es de fácil aprendizaje, se explica por sí mismo y contiene texto de ayuda.

18.

El sistema está documentado para asistir a los Estados miembros en la integración, las actividades operativas y el mantenimiento en el futuro (por ejemplo, guías de referencia, documentación funcional y técnica, guía operativa, etc.).

19.

La interfaz del usuario es multilingüe y brinda varias posibilidades al usuario final para seleccionar una lengua preferente.

20.

La interfaz del usuario brinda varias posibilidades al administrador local para traducir a la lengua nacional la información que figura en pantalla y la información codificada.

3.2.3.   Fiabilidad

| N° | Descripción |
| --- | --- |
| 21. | El sistema está concebido como un sistema operativo sólido y fiable que es tolerante con los errores de los operadores y se reactivará sin problemas en caso de corte de electricidad u otros contratiempos. Se podrá reactivar el sistema sin pérdida de datos, o solo de manera mínima. |
| 22. | El sistema debe dar resultados estables y reproducibles. |
| 23. | El sistema está concebido para funcionar de manera fiable. Se puede ejecutar con una configuración que garantice una disponibilidad del 98 % (mediante redundancia, la utilización de servidores que hagan copias de seguridad, etc.) en cada comunicación bilateral. |
| 24. | Se puede utilizar parte del sistema, incluso en caso de fallo de algunos de sus componentes (si el Estado miembro C está desconectado, los Estados miembros A y B pueden seguir comunicándose entre sí. |
| 25. | El tiempo de reactivación tras un fallo grave debería ser inferior a un día. El tiempo de desconexión debería poderse reducir al mínimo recurriendo a la asistencia a distancia, por ejemplo a través de un servicio central. |

N°

Descripción

21.

El sistema está concebido como un sistema operativo sólido y fiable que es tolerante con los errores de los operadores y se reactivará sin problemas en caso de corte de electricidad u otros contratiempos. Se podrá reactivar el sistema sin pérdida de datos, o solo de manera mínima.

22.

El sistema debe dar resultados estables y reproducibles.

23.

El sistema está concebido para funcionar de manera fiable. Se puede ejecutar con una configuración que garantice una disponibilidad del 98 % (mediante redundancia, la utilización de servidores que hagan copias de seguridad, etc.) en cada comunicación bilateral.

24.

Se puede utilizar parte del sistema, incluso en caso de fallo de algunos de sus componentes (si el Estado miembro C está desconectado, los Estados miembros A y B pueden seguir comunicándose entre sí.

25.

El tiempo de reactivación tras un fallo grave debería ser inferior a un día. El tiempo de desconexión debería poderse reducir al mínimo recurriendo a la asistencia a distancia, por ejemplo a través de un servicio central.

3.2.4.   Prestaciones

| N° | Descripción |
| --- | --- |
| 26. | El sistema puede utilizarse 24 horas al día los siete días de la semana. Este marco temporal también se exige a los sistemas legados de los Estados miembros. |
| 27. | El sistema responde rápidamente a las demandas del usuario independientemente de cualquier otra tarea de fondo. Ello se exige también a los sistemas legados de las Partes, a fin de garantizar un tiempo de respuesta aceptable. Se considera aceptable un tiempo total de respuesta de diez segundos como máximo. |
| 28. | El sistema está concebido como un sistema para varios usuarios, de manera que las tareas de fondo puedan proseguir mientras el usuario realiza tareas en un primer plano. |
| 29. | El sistema está concebido de manera que sea adaptable para poder asumir un posible aumento del número de mensajes cuando se añadan nuevas funciones, nuevas organizaciones o nuevos Estados miembros. |

N°

Descripción

26.

El sistema puede utilizarse 24 horas al día los siete días de la semana. Este marco temporal también se exige a los sistemas legados de los Estados miembros.

27.

El sistema responde rápidamente a las demandas del usuario independientemente de cualquier otra tarea de fondo. Ello se exige también a los sistemas legados de las Partes, a fin de garantizar un tiempo de respuesta aceptable. Se considera aceptable un tiempo total de respuesta de diez segundos como máximo.

28.

El sistema está concebido como un sistema para varios usuarios, de manera que las tareas de fondo puedan proseguir mientras el usuario realiza tareas en un primer plano.

29.

El sistema está concebido de manera que sea adaptable para poder asumir un posible aumento del número de mensajes cuando se añadan nuevas funciones, nuevas organizaciones o nuevos Estados miembros.

3.2.5.   Seguridad

| N° | Descripción |
| --- | --- |
| 30. | El sistema es adecuado (por ejemplo, en sus medidas de seguridad) para el intercambio de mensajes que contengan datos personales sensibles relativos a la vida privada (por ejemplo, propietarios o poseedores de automóviles) clasificados como restringidos UE). |
| 31. | El sistema es mantenido de tal manera que se impide el acceso a los datos por parte de personas no autorizadas. |
| 32. | El sistema incluye un servicio para la gestión de los derechos y autorizaciones de los usuarios finales nacionales. |
| 33. | Los Estados miembros pueden comprobar la identidad del emisor (a nivel del Estado miembro) mediante la firma XML. |
| 34. | Los Estados miembros deben autorizar de modo explícito a otros Estados miembros a solicitar información específica. |
| 35. | El sistema ofrece, a nivel de la aplicación, una política de plena seguridad y cifrado compatible con el nivel de seguridad exigido en tales situaciones. La exclusividad e integridad de la información quedan garantizadas por la utilización de la firma XML y del cifrado mediante tunelización (tunelling) SSL. |
| 36. | Todo intercambio de mensajes puede ser rastreado mediante el registro. |
| 37. | Se brinda protección contra los ataques de borrado (un tercero suprime un mensaje) y los ataques de repetición o inserción (un tercero repite o inserta un mensaje). |
| 38. | El sistema utiliza certificados de un tercero de confianza (TC). |
| 39. | El sistema es capaz de tratar diferentes certificados para cada Estado miembro, den función del tipo de mensaje o servicio. |
| 40. | Las medidas de seguridad a nivel de la aplicación son suficientes para permitir la utilización de redes no acreditadas. |
| 41. | El sistema es capaz de utilizar nuevas técnicas de seguridad, como por ejemplo un cortafuegos XML. |

N°

Descripción

30.

El sistema es adecuado (por ejemplo, en sus medidas de seguridad) para el intercambio de mensajes que contengan datos personales sensibles relativos a la vida privada (por ejemplo, propietarios o poseedores de automóviles) clasificados como restringidos UE).

31.

El sistema es mantenido de tal manera que se impide el acceso a los datos por parte de personas no autorizadas.

32.

El sistema incluye un servicio para la gestión de los derechos y autorizaciones de los usuarios finales nacionales.

33.

Los Estados miembros pueden comprobar la identidad del emisor (a nivel del Estado miembro) mediante la firma XML.

34.

Los Estados miembros deben autorizar de modo explícito a otros Estados miembros a solicitar información específica.

35.

El sistema ofrece, a nivel de la aplicación, una política de plena seguridad y cifrado compatible con el nivel de seguridad exigido en tales situaciones. La exclusividad e integridad de la información quedan garantizadas por la utilización de la firma XML y del cifrado mediante tunelización (tunelling) SSL.

36.

Todo intercambio de mensajes puede ser rastreado mediante el registro.

37.

Se brinda protección contra los ataques de borrado (un tercero suprime un mensaje) y los ataques de repetición o inserción (un tercero repite o inserta un mensaje).

38.

El sistema utiliza certificados de un tercero de confianza (TC).

39.

El sistema es capaz de tratar diferentes certificados para cada Estado miembro, den función del tipo de mensaje o servicio.

40.

Las medidas de seguridad a nivel de la aplicación son suficientes para permitir la utilización de redes no acreditadas.

41.

El sistema es capaz de utilizar nuevas técnicas de seguridad, como por ejemplo un cortafuegos XML.

3.2.6.   Adaptabilidad

| N° | Descripción |
| --- | --- |
| 42. | El sistema puede ampliarse con nuevos mensajes y nuevas funciones. Debido al desarrollo centralizado de los componentes de la aplicación, los costes de adaptación son mínimos. |
| 43. | Los Estados miembros pueden definir nuevos tipos de mensajes para una utilización bilateral. No se exige a todos los Estados miembros que presten asistencia a todos los tipos de mensaje. |

N°

Descripción

42.

El sistema puede ampliarse con nuevos mensajes y nuevas funciones. Debido al desarrollo centralizado de los componentes de la aplicación, los costes de adaptación son mínimos.

43.

Los Estados miembros pueden definir nuevos tipos de mensajes para una utilización bilateral. No se exige a todos los Estados miembros que presten asistencia a todos los tipos de mensaje.

3.2.7.   Asistencia y mantenimiento

| N° | Descripción |
| --- | --- |
| 44. | El sistema brinda posibilidades para un servicio central u operadores en relación con la red y los servidores en los diferentes Estados miembros. |
| 45. | El sistema brinda posibilidades para la asistencia a distancia a través de un servicio central. |
| 46. | El sistema brinda posibilidades para el análisis de problemas. |
| 47. | El sistema puede extenderse a nuevos Estados miembros. |
| 48. | La aplicación puede ser instalada fácilmente por personas que tengan una formación en tecnología de la información (TI) y experiencia en dicho sector. |
| 49. | El sistema permite la realización permanente de pruebas y un entorno de aceptación. |
| 50. | Los costes anuales de mantenimiento y asistencia se han reducido al mínimo, observándose las normas del mercado y concibiéndose la aplicación de manera tal que se requiera la menor asistencia posible por parte de un servicio central. |

N°

Descripción

44.

El sistema brinda posibilidades para un servicio central u operadores en relación con la red y los servidores en los diferentes Estados miembros.

45.

El sistema brinda posibilidades para la asistencia a distancia a través de un servicio central.

46.

El sistema brinda posibilidades para el análisis de problemas.

47.

El sistema puede extenderse a nuevos Estados miembros.

48.

La aplicación puede ser instalada fácilmente por personas que tengan una formación en tecnología de la información (TI) y experiencia en dicho sector.

49.

El sistema permite la realización permanente de pruebas y un entorno de aceptación.

50.

Los costes anuales de mantenimiento y asistencia se han reducido al mínimo, observándose las normas del mercado y concibiéndose la aplicación de manera tal que se requiera la menor asistencia posible por parte de un servicio central.

3.2.8.   Requisitos de diseño

| N° | Descripción |
| --- | --- |
| 51. | El sistema está diseñado y documentado para que pueda funcionar durante muchos años. |
| 52. | El sistema se ha diseñado de tal forma que sea independiente del suministrador de red. |
| 53. | El sistema se adapta a los soportes físicos y lógicos existentes en los Estados miembros mediante una interacción con los sistemas de registro que utilicen la tecnología estándar abierta de servicios web (XML, XSD, SOAP, WSDL, HTTP(s), servicios web, WSS, X.509, etc.). |

N°

Descripción

51.

El sistema está diseñado y documentado para que pueda funcionar durante muchos años.

52.

El sistema se ha diseñado de tal forma que sea independiente del suministrador de red.

53.

El sistema se adapta a los soportes físicos y lógicos existentes en los Estados miembros mediante una interacción con los sistemas de registro que utilicen la tecnología estándar abierta de servicios web (XML, XSD, SOAP, WSDL, HTTP(s), servicios web, WSS, X.509, etc.).

3.2.9.   Normas aplicables

| N° | Descripción |
| --- | --- |
| 54. | El sistema se adapta a los puntos relativos a la protección de datos expuestos en el Reglamento (CE) n° 45/2001 (artículos 21, 22 y 23) y en la Directiva 95/46/CE. |
| 55. | El sistema cumple la normativa IDA. |
| 56. | El sistema es compatible con UTF8. |

N°

Descripción

54.

El sistema se adapta a los puntos relativos a la protección de datos expuestos en el Reglamento (CE) n° 45/2001 (artículos 21, 22 y 23) y en la Directiva 95/46/CE.

55.

El sistema cumple la normativa IDA.

56.

El sistema es compatible con UTF8.

CAPÍTULO 4: Evaluación

1.   Procedimiento de evaluación con arreglo al artículo 20 (formulación de decisiones de conformidad con el artículo 25, apartado 2, de la Decisión 2008/615/JAI)

1.1.   Cuestionario

El Grupo pertinente del Consejo elaborará un cuestionario relativo a cada uno de los intercambios automatizados de datos que se indican en el capítulo 2 de la Decisión 2008/615/JAI.

Tan pronto como un Estado miembro considere que cumple los requisitos previos para compartir datos en la categoría que corresponda, deberá responder al cuestionario pertinente.

1.2.   Ensayo piloto

Con vistas a evaluar los resultados del cuestionario, el Estado miembro que desee comenzar a compartir datos llevará a cabo un ensayo piloto junto con uno o más Estados miembros que ya compartan datos con arreglo a la Decisión del Consejo. El ensayo piloto se realizará poco antes o después de la visita de evaluación.

Las condiciones y modalidades del ensayo piloto las determinará el Grupo pertinente del Consejo y se basarán en un acuerdo individual previo con el Estado miembro de que se trate. Los Estados miembros que participen en el ensayo piloto decidirán los pormenores prácticos.

1.3.   Visita de evaluación

Con vistas a evaluar los resultados del cuestionario, se llevará a cabo una visita de evaluación en el Estado miembro que desee comenzar a compartir datos.

Las condiciones y modalidades de esta visita las determinará el Grupo pertinente del Consejo y se basarán en un acuerdo individual previo entre el Estado miembro de que se trate y el equipo de evaluación. El Estado miembro de que se trate permitirá al equipo de evaluación comprobar el intercambio automatizado de datos en la categoría o categorías que deban evaluarse, para lo cual, en particular, organizará un programa para la visita, el cual tendrá en cuenta las solicitudes formuladas por el equipo de evaluación.

En el plazo de un mes, el quipo de evaluación elaborará un informe sobre la visita de evaluación y lo remitirá al Estado miembro de que se trate para que este formule observaciones. Si procede, el informe será objeto de una revisión por el equipo de evaluación, que se basará en las observaciones de ese Estado miembro.

El equipo de evaluación estará compuesto por un máximo de tres expertos designados por los Estados miembros que participen en el intercambio automatizado de datos en las categorías que deban evaluarse y que tengan experiencia en la categoría de datos de que se trate, posean la adecuada habilitación de seguridad de rango nacional para tratar estas cuestiones y estén dispuestos a participar al menos en una visita de evaluación en otro Estado miembro. Se invitará a la Comisión a unirse al equipo de evaluación en calidad de observadora.

Los miembros del equipo de evaluación respetarán el carácter confidencial de la información que obtengan en el desempeño de su cometido.

1.4.   Informe al Consejo

Para que el Consejo adopte una decisión con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI, se le presentará un informe de evaluación general en el que se resuman los resultados de los cuestionarios.

2.   Procedimiento de evaluación con arreglo al artículo 21

2.1.   Estadísticas e informe

Cada Estado miembro recopilará estadísticas sobre los resultados del intercambio automatizado de datos. Para garantizar la posibilidad de su comparación, el modelo para dichas estadísticas lo compondrá el Grupo pertinente del Consejo.

Las estadísticas se presentarán cada año a la Secretaría General, la cual hará un breve balance del año transcurrido, así como a la Comisión.

Además, una vez al año como máximo, se solicitará a los Estados miembros que faciliten información adicional sobre la ejecución administrativa, técnica y financiera del intercambio automatizado de datos, en la medida en que dicha información sea necesaria para analizar y mejorar el proceso. Se presentará un informe al Consejo en el que se tenga en cuenta dicha información.

2.2.   Revisión

Dentro de un plazo razonable, el Consejo examinará el mecanismo de evaluación aquí descrito y, si fuera necesario, lo revisará.

3.   
  Reuniones de expertos

En el Grupo pertinente del Consejo, se reunirán expertos para organizar y ejecutar los procedimientos de evaluación antes mencionados, así como para compartir experiencias y debatir posibles mejoras. Si procede, los resultados de estos debates de expertos se incluirán en el informe a que se refiere el punto 2.1.

---

(1)  Por «completamente determinados» se entiende que se incluye el tratamiento de valores alelos raros.

(2)  Esta es la posición definida en la norma ASCII.

(3)  M = obligatorio cuando esté disponible en el registro nacional, O = optativo.

(4)  Todos los atributos asignados específicamente por el Estado miembro se indican con Y.

(5)  Abreviatura documental armonizada, véase la Directiva 1999/37/CE del Consejo, de 29 de abril de 1999.

(6)  M = obligatorio cuando esté disponible en el registro nacional; O = optativo.

(7)  Abreviatura documental armonizada, véase la Directiva 1999/37/CE del Consejo, de 29 de abril de 1999.

(8)  En Luxemburgo se usan dos documentos de registro de vehículos independientes.

(9)  M = uso o cumplimiento obligatorio; O = uso o cumplimiento optativo.

---

| 6.8.2008 | ES | Diario Oficial de la Unión Europea | L 210/73 |
| --- | --- | --- | --- |

6.8.2008

ES

Diario Oficial de la Unión Europea

L 210/73

---

DECISIÓN 2008/617/JAI DEL CONSEJO

de 23 de junio de 2008

sobre la mejora de la cooperación entre las unidades especiales de intervención de los Estados miembros de la Unión Europea en situaciones de crisis

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de la Unión Europea y, en particular, su artículo 30, su artículo 32, y su artículo 34, apartado 2, letra c),

Vista la iniciativa de la República de Austria (1),

Visto el dictamen del Parlamento Europeo (2),

Considerando lo siguiente:

| (1) | De acuerdo con el artículo 29 del Tratado, la Unión se ha fijado el objetivo de ofrecer a los ciudadanos un alto grado de seguridad dentro de un espacio de libertad, seguridad y justicia, para lo cual debe elaborar una acción en común entre los Estados miembros en los ámbitos de la cooperación policial y judicial en materia penal. |
| --- | --- |

(1)

De acuerdo con el artículo 29 del Tratado, la Unión se ha fijado el objetivo de ofrecer a los ciudadanos un alto grado de seguridad dentro de un espacio de libertad, seguridad y justicia, para lo cual debe elaborar una acción en común entre los Estados miembros en los ámbitos de la cooperación policial y judicial en materia penal.

| (2) | En su Declaración sobre la solidaridad contra el terrorismo de 25 de marzo de 2004 los Jefes de Estado o de Gobierno de los Estados miembros de la Unión Europea declararon su firme intención de movilizar todos los instrumentos a su alcance para aportar asistencia a un Estado miembro o a un Estado adherente en su territorio y a petición de sus autoridades políticas, en caso de atentado terrorista. |
| --- | --- |

(2)

En su Declaración sobre la solidaridad contra el terrorismo de 25 de marzo de 2004 los Jefes de Estado o de Gobierno de los Estados miembros de la Unión Europea declararon su firme intención de movilizar todos los instrumentos a su alcance para aportar asistencia a un Estado miembro o a un Estado adherente en su territorio y a petición de sus autoridades políticas, en caso de atentado terrorista.

| (3) | Tras los atentados del 11 de septiembre de 2001, las unidades especiales de intervención de todos los cuerpos de seguridad de los Estados miembros iniciaron ya actividades de cooperación en el marco de la Unidad Operativa de Jefes de Policía. Esta red, denominada «Atlas», ha realizado desde 2001 diversos seminarios, estudios, intercambios de material y ejercicios conjuntos. |
| --- | --- |

(3)

Tras los atentados del 11 de septiembre de 2001, las unidades especiales de intervención de todos los cuerpos de seguridad de los Estados miembros iniciaron ya actividades de cooperación en el marco de la Unidad Operativa de Jefes de Policía. Esta red, denominada «Atlas», ha realizado desde 2001 diversos seminarios, estudios, intercambios de material y ejercicios conjuntos.

| (4) | Ningún Estado miembro dispone por sí solo de todos los medios, recursos y competencias necesarios para hacer frente de manera eficaz a todos los tipos posibles de situaciones de crisis específicas o de gran magnitud que exigirían una intervención especial. Resulta por ello de capital importancia que un Estado miembro pueda solicitar la asistencia de otro. |
| --- | --- |

(4)

Ningún Estado miembro dispone por sí solo de todos los medios, recursos y competencias necesarios para hacer frente de manera eficaz a todos los tipos posibles de situaciones de crisis específicas o de gran magnitud que exigirían una intervención especial. Resulta por ello de capital importancia que un Estado miembro pueda solicitar la asistencia de otro.

| (5) | La Decisión 2008/615/JAI del Consejo, de 23 de junio de 2008, sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza (3) («Decisión Prüm»), regula, concretamente en su artículo 18, formas de asistencia policial entre los Estados miembros en caso de concentraciones masivas y acontecimientos similares, catástrofes y accidentes graves. La presente Decisión no trata de las concentraciones masivas, las catástrofes naturales o los accidentes graves en el sentido del artículo 18 de la Decisión Prüm, sino que viene a completar las disposiciones de esa Decisión previendo formas de asistencia policial entre los Estados miembros, a cargo de unidades especiales de intervención, en otro tipo de situaciones, a saber, las crisis provocadas por el hombre que supongan una amenaza física directa y grave para personas, bienes, infraestructuras o instituciones, en particular la toma de rehenes, el apoderamiento de aeronaves y casos similares. |
| --- | --- |

(5)

La Decisión 2008/615/JAI del Consejo, de 23 de junio de 2008, sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza (3) («Decisión Prüm»), regula, concretamente en su artículo 18, formas de asistencia policial entre los Estados miembros en caso de concentraciones masivas y acontecimientos similares, catástrofes y accidentes graves. La presente Decisión no trata de las concentraciones masivas, las catástrofes naturales o los accidentes graves en el sentido del artículo 18 de la Decisión Prüm, sino que viene a completar las disposiciones de esa Decisión previendo formas de asistencia policial entre los Estados miembros, a cargo de unidades especiales de intervención, en otro tipo de situaciones, a saber, las crisis provocadas por el hombre que supongan una amenaza física directa y grave para personas, bienes, infraestructuras o instituciones, en particular la toma de rehenes, el apoderamiento de aeronaves y casos similares.

| (6) | La disponibilidad de este marco jurídico y de una lista de las autoridades competentes a estos efectos permitirá a los Estados miembros reaccionar con rapidez y ahorrar tiempo cuando se produzca una situación de crisis de ese tipo. Por otra parte, a fin de dotar a los Estados miembros de mayor capacidad de prevención y reacción ante semejantes situaciones, y en particular ante incidentes terroristas, resulta indispensable que las unidades especiales de intervención se reúnan regularmente y organicen actividades de formación conjunta que les permitan aprovechar la experiencia ajena. |
| --- | --- |

(6)

La disponibilidad de este marco jurídico y de una lista de las autoridades competentes a estos efectos permitirá a los Estados miembros reaccionar con rapidez y ahorrar tiempo cuando se produzca una situación de crisis de ese tipo. Por otra parte, a fin de dotar a los Estados miembros de mayor capacidad de prevención y reacción ante semejantes situaciones, y en particular ante incidentes terroristas, resulta indispensable que las unidades especiales de intervención se reúnan regularmente y organicen actividades de formación conjunta que les permitan aprovechar la experiencia ajena.

DECIDE:

Artículo 1

Objeto

La presente Decisión establece normas y condiciones generales en virtud de las cuales las unidades especiales de intervención de un Estado miembro podrán prestar asistencia a otro Estado miembro o actuar en su territorio cuando este (denominado en lo sucesivo «el Estado miembro solicitante») haya solicitado la intervención de dichas unidades y estas hayan aceptado intervenir para hacer frente a una situación de crisis. El Estado miembro solicitante y el Estado miembro requerido decidirán directamente, de común acuerdo, los aspectos prácticos y las disposiciones de ejecución complementarios de la presente Decisión.

Artículo 2

Definiciones

A efectos de la presente Decisión se entenderá por:

| a) | «unidad especial de intervención»: cualquier unidad de las fuerzas y cuerpos de seguridad de un Estado miembro que esté especializada en el control de situaciones de crisis; |
| --- | --- |

a)

«unidad especial de intervención»: cualquier unidad de las fuerzas y cuerpos de seguridad de un Estado miembro que esté especializada en el control de situaciones de crisis;

| b) | «situación de crisis»: cualquier situación en la que las autoridades competentes de un Estado miembro tengan motivos razonables para pensar que hay un hecho delictivo que supone una amenaza física directa y grave para las personas, bienes, infraestructuras o instituciones de ese Estado miembro, en particular las situaciones mencionadas en el artículo 1, apartado 1, de la Decisión marco 2002/475/JAI del Consejo, de 13 de junio de 2002, sobre la lucha contra el terrorismo (4); |
| --- | --- |

b)

«situación de crisis»: cualquier situación en la que las autoridades competentes de un Estado miembro tengan motivos razonables para pensar que hay un hecho delictivo que supone una amenaza física directa y grave para las personas, bienes, infraestructuras o instituciones de ese Estado miembro, en particular las situaciones mencionadas en el artículo 1, apartado 1, de la Decisión marco 2002/475/JAI del Consejo, de 13 de junio de 2002, sobre la lucha contra el terrorismo (4);

| c) | «autoridad competente»: la autoridad nacional facultada para solicitar o autorizar el despliegue de unidades especiales de intervención. |
| --- | --- |

c)

«autoridad competente»: la autoridad nacional facultada para solicitar o autorizar el despliegue de unidades especiales de intervención.

Artículo 3

Asistencia a otro Estado miembro

1.   Todo Estado miembro podrá solicitar la asistencia de unidades especiales de intervención de otro Estado miembro para hacer frente a una situación de crisis, mediante una solicitud transmitida por las autoridades competentes en la que se exponga la naturaleza de la asistencia que se pide y la necesidad operativa de esta. La autoridad competente del Estado miembro requerido podrá aceptar o rechazar la solicitud, o proponer un tipo de asistencia distinto.

2.   La asistencia podrá consistir, previo acuerdo entre los Estados miembros de que se trate, en el suministro de equipo o asesoramiento especializado al Estado miembro solicitante, la realización de operaciones en su territorio, empleando armas en caso necesario, o en ambas cosas.

3.   En caso de que se lleve a cabo una operación en el territorio del Estado miembro solicitante, los agentes de la unidad especial de intervención que presta la asistencia estarán autorizados a actuar como fuerza de apoyo en el territorio del Estado miembro solicitante y a tomar cuantas medidas sean necesarias para prestar la asistencia solicitada, siempre que:

| a) | actúen bajo la responsabilidad, autoridad y dirección del Estado miembro solicitante y de acuerdo con el ordenamiento jurídico de este, y |
| --- | --- |

a)

actúen bajo la responsabilidad, autoridad y dirección del Estado miembro solicitante y de acuerdo con el ordenamiento jurídico de este, y

| b) | se atengan en su actuación a las atribuciones que les otorga su Derecho nacional. |
| --- | --- |

b)

se atengan en su actuación a las atribuciones que les otorga su Derecho nacional.

Artículo 4

Responsabilidad civil y penal

Cuando en el territorio de un Estado miembro actúen agentes de otro Estado miembro o se utilice material de este último, al amparo de la presente Decisión, serán de aplicación las disposiciones sobre responsabilidad civil y penal que figuran en el artículo 21, apartados 4 y 5, y en el artículo 22 de la Decisión Prüm.

Artículo 5

Reuniones y formación en común

Los Estados miembros participantes velarán por que sus unidades especiales de intervención celebren reuniones y organicen actividades de formación y ejercicios en común siempre que sea necesario, con el fin de aprovechar la experiencia ajena y de intercambiar conocimientos especializados e información general, práctica y técnica sobre la manera de hacer frente a situaciones de crisis. Estas reuniones, actividades de formación y ejercicios podrán financiarse utilizando las posibilidades que ofrecen los programas de financiación de la Unión, mediante subvenciones con cargo al presupuesto de la Unión Europea. En este contexto, el Estado miembro que ejerza la Presidencia de la Unión procurará garantizar que se lleven a cabo tales reuniones, actividades de formación y ejercicios.

Artículo 6

Gastos

El Estado miembro solicitante sufragará los gastos operativos que suponga para las unidades especiales de intervención del Estado miembro requerido la aplicación del artículo 3, incluidos los gastos de transporte y alojamiento, a menos que los Estados miembros de que se trate acuerden otra cosa.

Artículo 7

Relación con otros instrumentos

1.   Sin perjuicio de los compromisos que hayan asumido en virtud de otros actos adoptados de conformidad con el título VI del Tratado, en particular la Decisión Prüm:

| a) | los Estados miembros podrán seguir aplicando los acuerdos o disposiciones bilaterales o multilaterales de cooperación transfronteriza vigentes el 23 de junio de 2008, en la medida en que tales acuerdos y disposiciones no sean incompatibles con los objetivos de la presente Decisión; |
| --- | --- |

a)

los Estados miembros podrán seguir aplicando los acuerdos o disposiciones bilaterales o multilaterales de cooperación transfronteriza vigentes el 23 de junio de 2008, en la medida en que tales acuerdos y disposiciones no sean incompatibles con los objetivos de la presente Decisión;

| b) | los Estados miembros podrán celebrar o poner en vigor acuerdos o disposiciones bilaterales o multilaterales de cooperación transfronteriza después del 23 de diciembre de 2008, en la medida en que tales acuerdos y disposiciones permitan prorrogar o ampliar los objetivos de la presente Decisión. |
| --- | --- |

b)

los Estados miembros podrán celebrar o poner en vigor acuerdos o disposiciones bilaterales o multilaterales de cooperación transfronteriza después del 23 de diciembre de 2008, en la medida en que tales acuerdos y disposiciones permitan prorrogar o ampliar los objetivos de la presente Decisión.

2.   Los acuerdos y disposiciones a que se refiere el apartado 1 no podrán afectar a las relaciones con los Estados miembros que no sean partes en ellos.

3.   Los Estados miembros informarán al Consejo y a la Comisión de los acuerdos y disposiciones a que se refiere el apartado 1.

Artículo 8

Disposiciones finales

La Secretaría General del Consejo elaborará y mantendrá actualizada la lista de las autoridades competentes de los Estados miembros facultadas para solicitar y autorizar la prestación de la asistencia contemplada en el artículo 3.

La Secretaría General del Consejo informará a las autoridades mencionadas en el párrafo primero de cualquier modificación de la lista establecida de conformidad con el presente artículo.

Artículo 9

Entrada en vigor

La presente Decisión entrará en vigor el 23 de diciembre de 2008.

Hecho en Luxemburgo, el 23 de junio de 2008.

Por el Consejo

El Presidente

I. JARC

---

(1)  DO C 321 de 29.12.2006, p. 45.

1

(2)  Dictamen de 31 de enero de 2008 (no publicado aún en el Diario Oficial).

2

(3)  Véase la página 1 del presente Diario Oficial.

3

(4)  DO L 164 de 22.6.2002, p. 3.

4

---