REGLAMENTO (UE) 2018/1726 DEL PARLAMENTO EUROPEO Y DEL CONSEJO

de 14 de noviembre de 2018

relativo a la Agencia de la Unión Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia (eu-LISA), y por el que se modifican el Reglamento (CE) n.o 1987/2006 y la Decisión 2007/533/JAI del Consejo y se deroga el Reglamento (UE) n.o 1077/2011

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea y, en particular su artículo 74, su artículo 77, apartado 2, letras a) y b), su artículo 78, apartado 2, letra e), su artículo 79, apartado 2, letra c), su artículo 82, apartado 1, letra d), su artículo 85, apartado 1, su artículo 87, apartado 2, letra a), y su artículo 88, apartado 2,

Vista la propuesta de la Comisión Europea,

Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales,

De conformidad con el procedimiento legislativo ordinario (1),

Considerando lo siguiente:

(1) El Sistema de Información de Schengen (SIS II) fue establecido por el Reglamento (CE) n.o 1987/2006 del Parlamento Europeo y del Consejo (2) y por la Decisión 2007/533/JAI del Consejo (3). El Reglamento (CE) n.o 1987/2006 y la Decisión 2007/533/JAI disponen que la Comisión será responsable, durante un período transitorio, de la gestión operativa del sistema central del SIS II (en lo sucesivo, «SIS II Central»). Transcurrido dicho período, la gestión operativa del SIS II Central se encomendará a una Autoridad de Gestión, que también será responsable de determinados aspectos de las infraestructuras de comunicación.

(2) El Sistema de Información de Visados (VIS) fue establecido por la Decisión 2004/512/CE del Consejo (4). El Reglamento (CE) n.o 767/2008 del Parlamento Europeo y del Consejo (5) dispone que la Comisión será responsable durante un período transitorio de la gestión operativa del VIS. Transcurrido dicho período transitorio, la gestión operativa del sistema central del VIS y de las interfaces nacionales se encomendará a una Autoridad de Gestión que también será responsable de determinados aspectos de las infraestructuras de comunicación.

(3) Eurodac fue establecido por el Reglamento (CE) n.o 2725/2000 del Consejo (6). El Reglamento (CE) n.o 407/2002 del Consejo (7) establece las normas de desarrollo necesarias. Estos actos jurídicos se han derogado y sustituido por el Reglamento (UE) n.o 603/2013 del Parlamento Europeo y del Consejo (8), con efecto a partir del 20 de julio de 2015.

(4) La Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, más comúnmente denominada eu-LISA, se creó mediante el Reglamento (UE) n.o 1077/2011 del Parlamento Europeo y del Consejo (9) con objeto de garantizar la gestión operativa del SIS, el VIS y Eurodac y de determinados aspectos de sus infraestructuras de comunicación y, eventualmente, de otros grandes sistemas de tecnología de la información (TI) en el espacio de libertad, seguridad y justicia, a reserva de la adopción de actos jurídicos de la Unión específicos. El Reglamento (UE) n.o 1077/2011 fue modificado por el Reglamento (UE) n.o 603/2013 con el fin de reflejar los cambios introducidos en Eurodac.

(5) Dado que la Autoridad de Gestión debía poseer autonomía jurídica, administrativa y financiera, se configuró como una agencia reguladora (en lo sucesivo, «Agencia») con personalidad jurídica. Tal como se había acordado, la sede de la Agencia se implantó en Tallin (Estonia). No obstante, habida cuenta de que las funciones relacionadas con el desarrollo técnico y la preparación de la gestión operativa del SIS II y el VIS ya se venían realizando en Estrasburgo (Francia) y que se había establecido un emplazamiento de reserva de continuidad para estos sistemas en Sankt Johann im Pongau (Austria), en consonancia también con las ubicaciones de los sistemas SIS II y VIS establecidas en virtud de los correspondientes actos jurídicos de la Unión, convendría que la situación se mantuviera sin cambios. Estos dos emplazamientos también deben seguir siendo, respectivamente, los lugares en que se realicen las funciones relacionadas con la gestión operativa de Eurodac y en que se establezca una instalación de reserva de continuidad para Eurodac. Estos dos emplazamientos también deben seguir siendo, respectivamente, los emplazamientos para el desarrollo técnico y la gestión operativa de otros sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia y para una instalación de reserva de continuidad capaz de asegurar el funcionamiento de un sistema informático de gran magnitud en caso de fallo de dicho sistema. Con el fin de maximizar el posible uso de la instalación de reserva de continuidad, ese emplazamiento podría también utilizarse para gestionar sistemas simultáneamente siempre que siga siendo capaz de garantizar su funcionamiento en caso de fallo de uno o más sistemas. Debido a los elevados niveles de seguridad y de disponibilidad, así como a la naturaleza esencial para su objetivo de los sistemas, en caso de que la capacidad de acogida se haga insuficiente en los emplazamientos técnicos existentes, debe ser posible que el Consejo de Administración de la Agencia (en lo sucesivo, «Consejo de Administración»), cuando así lo justifiquen una evaluación de impacto independiente y un análisis de los costes-beneficio, proponga la creación de un segundo emplazamiento técnico en Estrasburgo o en Sankt Johann im Pongau o en ambas ciudades, si fuera necesario, con el fin de acoger los sistemas. El Consejo de Administración debe consultar a la Comisión y tener en cuenta sus puntos de vista antes de notificar al Parlamento Europeo y al Consejo (en lo sucesivo, «autoridad presupuestaria») su intención de ejecutar cualquier proyecto de carácter inmobiliario.

(6) Desde que asumió sus responsabilidades, el 1 de diciembre de 2012, la Agencia asumió las funciones atribuidas a la Autoridad de Gestión en relación con el VIS por el Reglamento (CE) n.o 767/2008 y la Decisión 2008/633/JAI del Consejo (10). En abril de 2013, la Agencia también asumió las funciones relacionadas con el SIS II atribuidas a la Autoridad de Gestión por el Reglamento (CE) n.o 1987/2006 y la Decisión 2007/533/JAI, a raíz de la entrada en funcionamiento del SIS II, y en junio de 2013 asumió las funciones atribuidas a la Comisión en relación con Eurodac de conformidad con los Reglamentos (CE) n.o 2725/2000 y (CE) n.o 407/2002.

(7) La primera evaluación del trabajo de la Agencia, basada en una evaluación externa independiente y realizada en el período de 2015-2016, llegó a la conclusión de que la Agencia garantiza realmente la gestión operativa de los sistemas informáticos de gran magnitud y desempeña las demás funciones que se le han atribuido, pero también indica que será necesaria una serie de cambios en el Reglamento (UE) n.o 1077/2011, como la transferencia de la Comisión a la Agencia de las funciones relacionadas con las infraestructuras de comunicación. Basándose en la evaluación externa, la Comisión tuvo en cuenta la evolución registrada en los ámbitos político, jurídico y fáctico, proponiendo concretamente en su informe de 29 de junio de 2017 sobre el funcionamiento de la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia (eu-LISA) (en lo sucesivo, «informe de evaluación») que el mandato de la Agencia se ampliara de forma que pudiera llevar a cabo las funciones derivadas de la adopción por parte de los colegisladores de propuestas legislativas por las que se le encomiendan a la Agencia nuevos sistemas y las funciones a que se hace referencia en la comunicación de la Comisión de 6 de abril de 2016 denominada «Sistemas de información más sólidos e inteligentes para la gestión de las fronteras y la seguridad», en el Informe final del Grupo de expertos de alto nivel sobre Sistemas de Información e Interoperabilidad, de 11 de mayo de 2017, y en la comunicación de la Comisión de 16 de mayo de 2017 denominada «Séptimo informe de la Comisión hacia una Unión de la Seguridad efectiva y genuina», a reserva de la adopción de los actos jurídicos de la Unión pertinentes, cuando proceda. En particular, debe encomendarse a la Agencia la elaboración de soluciones de interoperabilidad, definida en la comunicación de 6 de abril de 2016 como la capacidad de los sistemas de información de intercambiar datos y permitir la puesta en común de la información. Cuando proceda, las acciones emprendidas en el ámbito de la interoperabilidad deben guiarse por la comunicación de la Comisión de 23 de marzo de 2017 titulada «Marco Europeo de Interoperabilidad — Estrategia de aplicación». El anexo 2 de dicha comunicación proporciona las directrices generales, recomendaciones y mejores prácticas para conseguir la interoperabilidad o, al menos, crear el entorno para conseguir una mejor interoperabilidad a la hora de diseñar, poner en marcha y gestionar los servicios públicos europeos.

(8) El informe de evaluación concluía igualmente que era preciso ampliar el mandato de la Agencia para que pudiese asesorar a los Estados miembros con respecto a la conexión de los sistemas nacionales a los sistemas centrales de los sistemas informáticos de gran magnitud que ella gestiona (en lo sucesivo, «sistemas») y prestarles asistencia y apoyo ad hoc, siempre que se solicite, y prestar a los servicios de la Comisión asistencia y apoyo en cuestiones técnicas relacionadas con los nuevos sistemas.

(9) Debe encomendarse a la Agencia la preparación, el desarrollo y la gestión operativa del Sistema de Entradas y Salidas (SES), establecido por el Reglamento (UE) 2017/2226 del Parlamento Europeo y del Consejo (11).

(10) Debe encomendarse también a la Agencia la gestión operativa de un canal seguro de transmisión electrónica separado denominado DubliNet, creado en virtud del artículo 18 del Reglamento (CE) n.o 1560/2003 de la Comisión (12), que las autoridades competentes de los Estados miembros en materia de asilo deben usar para el intercambio de información sobre los solicitantes de protección internacional.

(11) Además, debe encomendarse a la Agencia la preparación, el desarrollo y la gestión operativa del Sistema Europeo de Información y Autorización de Viajes (SEIAV) creado por el Reglamento (UE) 2018/1240 del Parlamento Europeo y del Consejo (13).

(12) La función principal de la Agencia debe seguir siendo el desempeño de las funciones de gestión operativa con respecto al SIS II, al VIS, a Eurodac, al SES, a DubliNet, al SEIAV y, si así se decide, de otros sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia. La Agencia debe ser responsable también de las medidas técnicas necesarias para el desempeño de las funciones de carácter no normativo que se le confieren. Dichas responsabilidades se entienden sin perjuicio de las funciones normativas reservadas a la Comisión, sola o asistida por un comité, en los respectivos actos jurídicos de la Unión que regulan los sistemas.

(13) La Agencia debe ser capaz de poner en práctica soluciones técnicas a fin de cumplir los requisitos de disponibilidad contemplados en los actos jurídicos de la Unión por los que se rigen los sistemas bajo la responsabilidad de la Agencia, respetando plenamente al mismo tiempo las disposiciones específicas de estos actos en lo que respecta a la arquitectura técnica de los respectivos sistemas. En caso de que estas soluciones técnicas requieran una duplicación de un sistema o una duplicación de los componentes de un sistema, debe llevarse a cabo una evaluación del impacto y un análisis de los costes y los beneficios independientes y el Consejo de Administración debe tomar una decisión tras consultar a la Comisión. Esa evaluación de impacto debe incluir también un examen de las necesidades en términos de capacidad de acogida de los emplazamientos técnicos existentes en relación con el desarrollo de estas soluciones técnicas y de los posibles riesgos relacionados con la actual configuración operativa.

(14) Ya no se justifica que la Comisión siga encargándose de determinadas funciones relacionadas con las infraestructuras de comunicación de los sistemas y dichas funciones deben transferirse, por lo tanto, a la Agencia con el fin de mejorar la coherencia de la gestión de la infraestructura de comunicación. No obstante, en el caso de los sistemas que utilicen EuroDomain, una infraestructura de comunicación segura suministrada por TESTA-ng (Servicios transeuropeos de telemática entre administraciones-nueva generación), y creada como parte del Programa ISA establecido por la Decisión n.o 922/2009/CE del Parlamento Europeo y del Consejo (14) y que continuó como parte del Programa ISA2 que fue establecido por la Decisión (UE) 2015/2240 del Parlamento Europeo y del Consejo (15), la Comisión debe seguir encargándose de las funciones de ejecución del presupuesto, de adquisición y renovación y de los asuntos contractuales.

(15) La Agencia debe poder confiar funciones relacionadas con el suministro, la instalación, el mantenimiento y el control de infraestructuras de comunicación a entidades u organismos externos del sector privado de conformidad con el Reglamento (UE, Euratom) 2018/1046 del Parlamento Europeo y del Consejo (16). La Agencia debe disponer de suficientes recursos presupuestarios y de personal con el fin de limitar en la medida de lo posible la necesidad de subcontratar sus funciones y obligaciones a entidades u organismos externos de derecho privado.

(16) La Agencia debe seguir desempeñando las funciones relacionadas con la formación sobre el uso técnico del SIS II, el VIS y Eurodac, y de otros sistemas que se le confíen en el futuro.

(17) Con el fin de contribuir a las políticas de la Unión en materia de migración y seguridad, que se elaboran sobre una base empírica, y a la supervisión del correcto funcionamiento de los sistemas, la Agencia debe recopilar y publicar estadísticas y elaborar informes estadísticos y ponerlos a disposición de las partes pertinentes de conformidad con los actos jurídicos de la Unión por los que se rigen los sistemas, por ejemplo, para supervisar la aplicación del Reglamento (UE) n.o 1053/2013 del Consejo (17) y a los efectos de llevar a cabo el análisis de riesgos y la evaluación de vulnerabilidad previstos en el Reglamento (UE) 2016/1624 del Parlamento Europeo y del Consejo (18).

(18) Además, también puede encargarse a la Agencia la preparación, el desarrollo y la gestión operativa de sistemas informáticos de gran magnitud adicionales en aplicación de los artículos 67 a 89 del Tratado de Funcionamiento de la Unión Europea (TFUE). Posibles ejemplos de estos sistemas podrían ser el sistema centralizado que permite identificar a los Estados miembros que poseen información relativa a las condenas sobre nacionales de terceros países y apátridas, que pretende completar y apoyar el sistema europeo de información sobre los antecedentes penales (sistema ECRIS-TCN) o el sistema informatizado para la comunicación transfronteriza en los procedimientos civiles y penales (e-CODEX). Sin embargo, dichos sistemas solo deben confiarse a la Agencia en virtud de actos jurídicos de la Unión posteriores y separados, y precedidos de una evaluación de impacto.

(19) Debe ampliarse el mandato de la Agencia en materia de investigación a fin de dotarla de mayor proactividad a la hora de proponer la introducción de las modificaciones técnicas necesarias y pertinentes en los sistemas. La Agencia debe no solo poder efectuar un seguimiento de las actividades de investigación que sea pertinente para la gestión operativa de los sistemas, sino también contribuir a la ejecución de partes pertinentes del Programa Marco de Investigación e Innovación de la Unión Europea, siempre que la Comisión haya delegado las correspondientes competencias a la Agencia. Al menos una vez al año, la Agencia debe proporcionar información sobre dicho seguimiento al Parlamento Europeo, al Consejo y, cuando se trate del tratamiento de datos personales, al Supervisor Europeo de Protección de Datos.

(20) La Comisión debe poder confiar a la Agencia la tarea de llevar a cabo proyectos piloto de naturaleza experimental, concebidos para evaluar la viabilidad y la utilidad de una acción, que podrán ejecutarse sin un acto de base, de conformidad con el Reglamento (UE, Euratom) 2018/1046. Además, la Comisión debe poder confiar a la Agencia funciones de ejecución presupuestaria para pruebas de concepto financiadas con cargo al instrumento de apoyo financiero a las fronteras exteriores y los visados establecido en el Reglamento (UE) n.o 515/2014 del Parlamento Europeo y del Consejo (19), conforme al Reglamento (UE, Euratom) 2018/1046, después de informar al Parlamento Europeo. La Agencia podrá asimismo programar y llevar a cabo actividades de prueba en los ámbitos estrictamente cubiertos por el presente Reglamento y por los actos jurídicos de la Unión aplicables al desarrollo, establecimiento, funcionamiento y uso de los sistemas i, como la realización de pruebas en relación con los conceptos de virtualización. Cuando se le encargue la realización de un proyecto piloto, la Agencia debe prestar una atención especial a la Estrategia de gestión de la información de la Unión Europea.

(21) En relación con la conexión de los sistemas nacionales a los sistemas centrales prevista en los actos jurídicos de la Unión por los que se rigen dichos sistemas, la Agencia debe prestar asesoramiento a los Estados miembros cuando estos lo soliciten.

(22) La Agencia también debe prestar apoyo ad hoc a los Estados miembros a petición de estos, con arreglo al procedimiento establecido en el presente Reglamento, cuando así lo exijan desafíos o necesidades extraordinarios en materia de seguridad o de migración. En particular, un Estado miembro debe poder solicitar y contar con refuerzos operativos y técnicos cuando este Estado miembro se enfrente a problemas de migración específicos y de gran magnitud en zonas concretas de sus fronteras exteriores, caracterizados por afluencias significativas de flujos migratorios. Dichos refuerzos deben prestarse en los puntos críticos por equipos de apoyo a la gestión de la migración formados por expertos de las correspondientes agencias de la Unión. Cuando en este contexto se precise un apoyo de la Agencia respecto de cuestiones relacionadas con los sistemas, el Estado miembro afectado debe transmitir una solicitud de asistencia a la Comisión que, tras evaluar si la asistencia está efectivamente justificada, debe transmitir sin demora la solicitud de asistencia a la Agencia La Agencia debe informar al Consejo de Administración de estas solicitudes. La Comisión debe igualmente controlar si la Agencia da una respuesta puntual a la solicitud de asistencia ad hoc. El informe anual de actividades de la Agencia debe informar detalladamente de las acciones que la Agencia ha llevado a cabo para prestar apoyo ad hoc a los Estados miembros y de los costes en que ha incurrido a este respecto.

(23) La Agencia debe prestar asimismo apoyo a los servicios de la Comisión en cuestiones técnicas relacionadas con los sistemas nuevos o ya existentes, siempre que se solicite, en particular para la preparación de nuevas propuestas sobre los grandes sistemas informáticos que vayan a encomendarse a la Agencia.

(24) Debe ser posible que un grupo de Estados miembros encomiende a la Agencia las funciones de desarrollo, gestión o alojamiento de un componente informático común para ayudarles a poner en marcha los aspectos técnicos de las obligaciones derivadas de la los actos jurídicos de la Unión sobre los sistemas informáticos descentralizados en el espacio de libertad, seguridad y justicia, y ello sin perjuicio de las obligaciones de esos Estados miembros con arreglo a los actos jurídicos de la Unión aplicables, en particular por lo que respecta a la arquitectura de esos sistemas. Esta atribución debe exigir una autorización previa de la Comisión, ser objeto de una decisión favorable del Consejo de Administración, plasmarse en un convenio de delegación entre los Estados miembros interesados y la Agencia y estar plenamente financiada por los Estados miembros de que se trate. La Agencia debe informar al Parlamento Europeo y al Consejo del convenio de delegación aprobado y de cualquier modificación del mismo. Otros Estados miembros podrán participar en dichas soluciones informáticas comunes, siempre y cuando el convenio de delegación prevea tal posibilidad y que se efectúen las modificaciones necesarias. Este cometido no debe afectar negativamente a la gestión operativa de los sistemas por parte de la Agencia.

(25) La atribución a la Agencia de la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia no debe afectar a las normas específicas aplicables a dichos sistemas. Son plenamente aplicables, en particular, las normas específicas que regulan los fines, derechos de acceso, medidas de seguridad y otros requisitos de protección de datos de cada uno de dichos sistemas.

(26) Para controlar el funcionamiento de la Agencia de forma efectiva, los Estados miembros y la Comisión deben estar representados en el Consejo de Administración. Deben confiarse al Consejo de Administración las funciones necesarias, en particular la adopción del programa de trabajo anual, el desempeño de las funciones relacionadas con el presupuesto de la Agencia, la adopción de las normas financieras aplicables a la Agencia y el establecimiento de los procedimientos de toma por el director ejecutivo de decisiones que estén relacionadas con las funciones operativas de la Agencia. El Consejo de Administración debe desempeñar estas funciones de manera eficiente y transparente. Tras un procedimiento de selección adecuado organizado por la Comisión y tras una audiencia de los candidatos propuestos en la comisión o comisiones competentes del Parlamento Europeo, el Consejo de Administración debe también nombrar a un director ejecutivo.

(27) Teniendo en cuenta que, para 2020, el número de sistemas informáticos de gran magnitud encomendados a la Agencia habrá aumentado significativamente y que las funciones de la Agencia se están ampliando de forma considerable, el personal de la Agencia aumentará en consecuencia de aquí a 2020. Por consiguiente, debe crearse un cargo de director ejecutivo adjunto de la Agencia, teniendo en cuenta también el hecho de que las funciones relacionadas con el desarrollo y la gestión operativa de los sistemas exigirán una supervisión mayor y específica y que la sede y las instalaciones técnicas de la Agencia están repartidas en tres Estados miembros. El Consejo de Administración debe designar al director ejecutivo adjunto.

(28) La dirección y el funcionamiento de la Agencia deben tener en cuenta los principios del enfoque común aplicado en las agencias descentralizadas de la Unión adoptado el 19 de julio de 2012 por el Parlamento Europeo, el Consejo y la Comisión.

(29) Por lo que respecta al SIS II, la Agencia de la Unión Europea para la Cooperación Policial (Europol) y la Unidad de Cooperación Judicial Europea (Eurojust), ambas con derecho de acceso y búsqueda directos de los datos introducidos en el SIS II en virtud de la Decisión 2007/533/JAI, deben tener el estatuto de observador en las reuniones del Consejo de Administración cuando figure en el orden del día algún asunto relativo a la aplicación de dicha Decisión. La Agencia Europea de la Guardia de Fronteras y Costas, que tiene derecho de acceso y de búsqueda en el SIS II conforme al Reglamento (UE) 2016/1624 debe participar en calidad de observador en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa a la aplicación de dicho Reglamento. Europol, Eurojust y la Agencia Europea de la Guardia de Fronteras y Costas deben poder designar a representantes en el grupo consultivo del SIS II establecido en virtud del presente Reglamento.

(30) Por lo que respecta al VIS, Europol también debe poder participar en calidad de observador en las reuniones del Consejo de Administración siempre que en el orden del día figure una cuestión relativa al VIS relacionada con la aplicación de la Decisión 2008/633/JAI. Europol debe poder designar a un representante en el grupo consultivo VIS establecido en virtud del presente Reglamento.

(31) Por lo que respecta a Eurodac, Europol debe poder participar en calidad de observador en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa a la aplicación del Reglamento (UE) n.o 603/2013. Europol debe poder designar a un representante en el grupo consultivo Eurodac establecido en virtud del presente Reglamento.

(32) Por lo que respecta al SES, Europol debe poder participar en calidad de observador en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa al Reglamento (UE) 2017/2226.

(33) Por lo que respecta al SEIAV, Europol debe poder participar en calidad de observador en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa al Reglamento (UE) 2018/1240. La Agencia Europea de la Guardia de Fronteras y Costas también debe poder participar en calidad de observadora en las reuniones del Consejo de Administración cuando figure en el orden del día una cuestión relativa al SEIAV relacionada con la aplicación de dicho Reglamento. Europol y la Agencia Europea de la Guardia de Fronteras y Costas deben poder designar a un representante en el grupo consultivo SES-SEIAV establecido en virtud del presente Reglamento.

(34) Los Estados miembros deben tener derechos de voto en el Consejo de Administración con respecto a un sistema informático de gran magnitud, cuando estén obligados con arreglo al Derecho de la Unión por algún acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de dicho sistema específico. Dinamarca también debe tener derechos de voto en relación con un sistema informático de gran magnitud si decide, con arreglo al artículo 4 del Protocolo n.o 22 sobre la posición de Dinamarca, anejo al Tratado de la Unión Europea (TUE) y al TFUE, incorporar en su Derecho nacional el acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de dicho sistema específico.

(35) Los Estados miembros deben designar a un miembro en el grupo consultivo correspondiente a un sistema informático de gran magnitud si están vinculados con arreglo al Derecho de la Unión por cualquier acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de dicho sistema específico. Dinamarca debe designar además a un miembro en el grupo consultivo correspondiente a un sistema informático de gran magnitud si decide, con arreglo al artículo 4 del Protocolo n.o 22, incorporar en su Derecho nacional el acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de dicho sistema específico. Los grupos consultivos deben cooperar entre sí cuando sea necesario.

(36) A fin de garantizar la plena autonomía y la total independencia de la Agencia y permitirle cumplir adecuadamente los objetivos y desempeñar las funciones que le competen en virtud del presente Reglamento, se la debe dotar de un presupuesto autónomo y adecuado, con ingresos procedentes esencialmente del presupuesto general de la Unión. La financiación de la Agencia debe estar sujeta a un acuerdo entre el Parlamento Europeo y el Consejo, según se establece en el punto 31 del Acuerdo Interinstitucional de 2 de diciembre de 2013 entre el Parlamento Europeo, el Consejo y la Comisión sobre disciplina presupuestaria, cooperación en materia presupuestaria y buena gestión financiera (20). Deben aplicarse los procedimientos presupuestarios y de aprobación de gestión de la Unión. El Tribunal de Cuentas debe efectuar la auditoría de las cuentas y la legalidad y regularidad de las transacciones subyacentes.

(37) Con el fin de cumplir su misión, y en la medida necesaria para el desempeño de sus funciones, la Agencia debe poder cooperar con las instituciones, órganos, organismos y agencias de la UE, en particular, con los establecidos en el espacio de libertad, seguridad y justicia, en los ámbitos cubiertos por el presente Reglamento y por los actos jurídicos de la Unión aplicables al desarrollo, establecimiento, funcionamiento y uso de los sistemas en el marco de acuerdos de trabajo celebrados de conformidad con el Derecho y las políticas de la Unión y en el marco de sus competencias respectivas. Cuando así lo disponga un acto jurídico de la Unión, debe permitirse igualmente a la Agencia cooperar con organizaciones internacionales y otras entidades pertinentes y debe tener la capacidad de concluir acuerdos de trabajo con este fin. Dichos acuerdos deben haber recibido la aprobación previa de la Comisión y estar autorizados por el Consejo de Administración. La Agencia debe también consultar y efectuar un seguimiento, si procede, de las recomendaciones de la Agencia de Seguridad de las Redes y de la Información de la Unión Europea (ENISA), creada por el Reglamento (UE) n.o 526/2013 del Parlamento Europeo y del Consejo (21) sobre la seguridad de la red y de la información.

(38) Al garantizar el desarrollo y la gestión operativa de los sistemas, la Agencia debe atenerse a las normas europeas e internacionales, teniendo en cuenta los requisitos profesionales más exigentes, en particular la Estrategia de gestión de la información de la Unión Europea.

(39) El Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (22) debe aplicarse al tratamiento de datos personales por parte de la Agencia, sin perjuicio de las disposiciones sobre la protección de los datos establecidas en los actos jurídicos de la Unión aplicables al desarrollo, establecimiento, funcionamiento y uso de los sistemas que deben ser coherentes con el Reglamento (UE) 2018/1725. Con el fin de mantener la seguridad y de evitar el tratamiento en violación del Reglamento (UE) 2018/1725 y de los actos jurídicos de la Unión que rigen los sistemas, la Agencia debe evaluar los riesgos inherentes al tratamiento y aplicar medidas para mitigarlos, como el cifrado. Estas medidas deben garantizar un nivel de seguridad adecuado, incluida la confidencialidad, teniendo en cuenta el estado actual de la técnica y el coste de su implementación con respecto a los riesgos y la naturaleza de los datos personales que deban protegerse. Al evaluar el riesgo en relación con la seguridad de los datos, se deben tener en cuenta los riesgos que entraña el tratamiento de los datos personales, como la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados en la forma que sea, o la comunicación o acceso no autorizados a dichos datos, susceptibles en particular de ocasionar daños y perjuicios físicos, materiales o inmateriales. El Supervisor Europeo de Protección de Datos debe poder obtener de la Agencia acceso a toda la información necesaria para sus investigaciones. De conformidad con el Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo (23), la Comisión consultó al Supervisor Europeo de Protección de Datos, que emitió un dictamen el 10 de octubre de 2017.

(40) Con el fin de garantizar un funcionamiento transparente de la Agencia, debe aplicarse a esta última el Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo (24). La Agencia debe ser lo más transparente posible con respecto a sus actividades, sin poner en peligro la consecución del objetivo de sus operaciones. Debe divulgar información sobre todas sus actividades. Debe igualmente asegurarse de que el público y cualquier parte interesada reciban rápidamente información sobre su trabajo.

(41) Las actividades de la Agencia deben estar sometidas al control del Defensor del Pueblo Europeo de conformidad con el artículo 228 del TFUE.

(42) El Reglamento (UE, Euratom) n.o 883/2013 del Parlamento Europeo y del Consejo (25) debe aplicarse a la Agencia, que debe adherirse al Acuerdo Interinstitucional de 25 de mayo de 1999 entre el Parlamento Europeo, el Consejo de la Unión Europea y la Comisión de las Comunidades Europeas relativo a las investigaciones internas efectuadas por la Oficina Europea de Lucha contra el Fraude (OLAF) (26).

(43) El Reglamento (UE) 2017/1939 del Consejo (27), relativo a la creación de la Fiscalía Europea, debe aplicarse a la Agencia.

(44) Con el fin de garantizar unas condiciones de empleo abiertas y transparentes, así como la igualdad de trato al personal, el Estatuto de los funcionarios de la Unión Europea (en lo sucesivo, «Estatuto de los funcionarios») y el Régimen aplicable a otros agentes de la Unión Europea (en lo sucesivo, «Régimen aplicable a otros agentes») establecidos en el Reglamento (CEE, Euratom, CECA) n.o 259/68 del Consejo (28) (en lo sucesivo, denominados conjuntamente «Estatuto del personal») deben aplicarse al personal (incluidos el director ejecutivo y el director ejecutivo adjunto) de la Agencia, incluidas las normas sobre secreto profesional u otras obligaciones de confidencialidad equivalentes.

(45) Dado que la Agencia es un organismo creado por la Unión en el sentido del Reglamento (UE, Euratom) 2018/1046, la Agencia debe adoptar sus normas financieras en consecuencia.

(46) Debe aplicarse a la Agencia el Reglamento Delegado (UE) n.o 1271/2013 de la Comisión (29).

(47) La Agencia, creada por el presente Reglamento, sustituye y sucede a la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, creada por el Reglamento (UE) n.o 1077/2011. Debe, por lo tanto, ser su sucesora legal en relación con todos los contratos que haya celebrado, pasivos que haya contraído y propiedades que haya adquirido la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia creada por el Reglamento (UE) n.o 1077/2011. El presente Reglamento no debe afectar al valor jurídico de los acuerdos, acuerdos de trabajo y memorandos de entendimiento celebrados por la Agencia creada por el Reglamento (UE) n.o 1077/2011, sin perjuicio de cualesquiera modificaciones de los mismos que exija el presente Reglamento.

(48) Para permitir que la Agencia siga cumpliendo las funciones de la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia creada por el Reglamento (UE) n.o 1077/2011 lo mejor posible, deben establecerse medidas transitorias, en particular por lo que respecta al Consejo de Administración, a los grupos consultivos, al director ejecutivo y a las normas internas adoptadas por el Consejo de Administración.

(49) El presente Reglamento tiene por objeto modificar y ampliar las disposiciones del Reglamento (UE) n.o 1077/2011. Dado que las modificaciones que han de realizarse mediante el presente Reglamento son importantes por su número y su naturaleza, el Reglamento (UE) n.o 1077/2011 debe, en aras de la claridad, sustituirse en su totalidad por lo que respecta a los Estados miembros obligados por el presente Reglamento. La Agencia, creada por el presente Reglamento, debe sustituir y asumir las funciones de la Agencia creada por el Reglamento (UE) n.o 1077/2011 y, en consecuencia, dicho Reglamento debe ser derogado.

(50) Dado que los objetivos del presente Reglamento, a saber, la creación a escala de la Unión de una Agencia responsable de la gestión operativa y, en su caso, del desarrollo de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, no pueden ser alcanzados de manera suficiente por los Estados miembros, sino que, debido a las dimensiones y los efectos de la acción, pueden lograrse mejor a escala de la Unión, esta puede adoptar medidas, de acuerdo con el principio de subsidiariedad establecido en el artículo 5 del TUE. De conformidad con el principio de proporcionalidad establecido en el mismo artículo, el presente Reglamento no excede de lo necesario para alcanzar dichos objetivos.

(51) De conformidad con los artículos 1 y 2 del Protocolo n.o 22, Dinamarca no participa en la adopción del presente Reglamento y no queda vinculada por el mismo ni sujeta a su aplicación. Dado que, en la medida en que refiere al SIS II y al VIS, al SES y al SEIAV, el presente Reglamento desarrolla el acervo de Schengen, Dinamarca decidirá, de conformidad con el artículo 4 de dicho Protocolo, dentro de un período de seis meses a partir de la decisión del Consejo sobre el presente Reglamento, si lo incorpora en su Derecho nacional. Conforme al artículo 3 del Acuerdo entre la Comunidad Europea y el Reino de Dinamarca relativo a los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de asilo presentada en Dinamarca o cualquier otro Estado miembro de la Unión Europea y a Eurodac para la comparación de las impresiones dactilares para la aplicación efectiva del Convenio de Dublín (30), Dinamarca debe notificar a la Comisión si va a aplicar el contenido del presente Reglamento, en la medida en que este se refiera a Eurodac y DubliNet.

(52) En la medida en que sus disposiciones se refieren al SIS II tal como se regula en la Decisión 2007/533/JAI, el Reino Unido participa en el presente Reglamento de conformidad con el artículo 5, apartado 1, del Protocolo n.o 19 sobre el acervo de Schengen integrado en el marco de la Unión Europea, anejo al TUE y al TFUE y con el artículo 8, apartado 2, de la Decisión 2000/365/CE del Consejo (31). En la medida en que sus disposiciones se refieren al SIS II tal como se regula en el Reglamento (CE) n.o 1987/2006 y al VIS, al SES y al SEIAV, el presente Reglamento constituye un desarrollo de disposiciones del acervo de Schengen en las que el Reino Unido no participa, de conformidad con la Decisión 2000/365/CE. El Reino Unido solicitó, mediante su carta de 19 de julio de 2018, al Presidente del Consejo autorización para participar en el presente Reglamento, de conformidad con el artículo 4 del Protocolo n.o 19. En virtud del artículo 1 de la Decisión (UE) 2018/1600 del Consejo (32), el Reino Unido ha sido autorizado a participar en el presente Reglamento. Además, en la medida en que sus disposiciones se refieren a Eurodac y DubliNet, el Reino Unido notificó su deseo de participar en la adopción y la aplicación del presente Reglamento mediante carta de 23 de octubre de 2017 al Presidente del Consejo, de conformidad con el artículo 3 del Protocolo n.o 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al TUE y al TFUE. Por consiguiente, el Reino Unido participa en la adopción del presente Reglamento, está obligado y sujeto a su aplicación.

(53) En la medida en que sus disposiciones se refieren al SIS II tal como se regula en la Decisión 2007/533/JAI, Irlanda puede participar, en principio, en el presente Reglamento de conformidad con el artículo 5, apartado 1, del Protocolo n.o 19 y con el artículo 6, apartado 2, de la Decisión 2002/192/CE del Consejo (33). En la medida en que sus disposiciones se refieren al SIS II tal como se regula en el Reglamento (CE) n.o 1987/2006 y al VIS, al SES y al SEIAV, el presente Reglamento constituye un desarrollo de disposiciones del acervo de Schengen en las que Irlanda no participa de conformidad con la Decisión 2002/192/CE. Irlanda no ha solicitado participar en la adopción del presente Reglamento, de conformidad con el artículo 4 del Protocolo n.o 19; por lo tanto, Irlanda no participa en su adopción y no queda vinculada por él ni sujeta a su aplicación en la medida en que sus medidas desarrollen disposiciones del acervo de Schengen que se refieren al SIS II, tal como se regula en el Reglamento (CE) n.o 1987/2006, y al VIS, al SES y al SEIAV. Además, en la medida en que sus disposiciones se refieren a Eurodac y DubliNet, de conformidad con los artículos 1 y 2 y el artículo 4 bis, apartado 1, del Protocolo n.o 21, Irlanda no participa en la adopción del presente Reglamento y no está vinculada por él ni sujeta a su aplicación. Dado que no es posible garantizar, en esas circunstancias, que el presente Reglamento sea aplicable en su totalidad a Irlanda, como lo exige al artículo 288 del TFUE, Irlanda no participa en la adopción del presente Reglamento y no está obligado ni sujeto a su aplicación, sin perjuicio de sus derechos en virtud de los Protocolos n.o 19 y n.o 21.

(54) En relación con Islandia y Noruega, en lo que respecta al SIS II y al VIS, al SES y al SEIAV, el presente Reglamento desarrolla las disposiciones del acervo Schengen a efectos del Acuerdo celebrado por el Consejo de la Unión Europea con la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen (34), que entra dentro del ámbito a que se refiere el artículo 1, letras A, B y G de la Decisión 1999/437/CE del Consejo (35). En lo que se refiere a Eurodac y DubliNet, el presente Reglamento constituye una nueva medida relativa a Eurodac en el sentido del Acuerdo entre la Comunidad Europea, la República de Islandia y el Reino de Noruega relativo a los criterios y mecanismos para determinar el Estado responsable de examinar las peticiones de asilo presentadas en un Estado miembro o en Islandia o Noruega (36). Por lo tanto, y a reserva de su decisión de incorporarlo a sus ordenamientos jurídicos internos, las Delegaciones de la República de Islandia y del Reino de Noruega deben participar en el Consejo de Administración de la Agencia. A fin de establecer disposiciones reguladoras adicionales que permitan la participación de la República de Islandia y el Reino de Noruega en las actividades de la Agencia, se debe celebrar un nuevo acuerdo entre la Unión y dichos Estados.

(55) En lo que respecta a Suiza, el presente Reglamento, en la medida en que se refiere al SIS II y al VIS, al SES y al SEIAV, constituye un desarrollo de disposiciones del acervo de Schengen, a efectos del Acuerdo firmado por la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen (37), que entran en el ámbito a que se refiere el artículo 1, letras A, B y G, de la Decisión 1999/437/CE, leído en relación con el artículo 3 de la Decisión 2008/146/CE del Consejo (38). En lo que se refiere a Eurodac y DubliNet, el presente Reglamento constituye una nueva medida relativa a Eurodac en el sentido del Acuerdo entre la Comunidad Europea y la Confederación Suiza sobre los criterios y mecanismos para determinar el Estado responsable del examen de una solicitud de asilo presentada en un Estado miembro o en Suiza (39). En consecuencia, a reserva de su decisión de aplicarlo en su ordenamiento jurídico interno, la Delegación de la Confederación Suiza debe participar en el Consejo de Administración de la Agencia. A fin de establecer disposiciones reguladoras adicionales que permitan la participación de la Confederación Suiza en las actividades de la Agencia, se debe celebrar un nuevo acuerdo entre la Unión y la Confederación Suiza.

(56) En lo que respecta a Liechtenstein, en la medida en que sus disposiciones se refieren al SIS II y al VIS, al SES y al SEIAV, el presente Reglamento desarrolla disposiciones del acervo de Schengen, conforme a lo establecido en el Protocolo entre la Unión Europea, la Comunidad Europea, la Confederación Suiza y el Principado de Liechtenstein sobre la adhesión del Principado de Liechtenstein al Acuerdo entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen (40), que se inscriben en el ámbito mencionado en el artículo 1, letras A, B y G, de la Decisión 1999/437/CE, leída en relación con el artículo 3 de la Decisión 2011/350/UE del Consejo (41). En lo que se refiere a Eurodac y DubliNet, el presente Reglamento constituye una nueva medida a efectos del Protocolo entre la Comunidad Europea, la Confederación Suiza y el Principado de Liechtenstein sobre la adhesión del Principado de Liechtenstein al Acuerdo entre la Comunidad Europea y la Confederación Suiza sobre los criterios y mecanismos para determinar el Estado responsable del examen de una solicitud de asilo presentada en un Estado miembro o en Suiza (42). En consecuencia, a reserva de su decisión de aplicarlo en su ordenamiento jurídico interno, la Delegación del Principado de Liechtenstein debe participar en el Consejo de Administración de la Agencia. A fin de establecer disposiciones reguladoras adicionales que permitan la participación del Principado de Liechtenstein en las actividades de la Agencia, se debe celebrar un nuevo acuerdo entre la Unión y el Principado de Liechtenstein.

HAN ADOPTADO EL PRESENTE REGLAMENTO:

CAPÍTULO I

OBJETO Y OBJETIVOS

Artículo 1 Objeto 1. Se crea una Agencia de la Unión Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia (en lo sucesivo, «Agencia»). 2. La Agencia, creada por el presente Reglamento, sustituirá y sucederá a la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, establecida por el Reglamento (UE) n.o 1077/2011. 3. La Agencia se encargará de la gestión operativa del Sistema de Información de Schengen (SIS II), del Sistema de Información de Visados (VIS) y de Eurodac. 4. La Agencia será responsable de la preparación, del desarrollo y de la gestión operativa del Sistema de Entradas y Salidas (SES), de DubliNet, y del Sistema Europeo de Información y Autorización de Viajes (SEIAV). 5. Se podrá encargar a la Agencia la preparación, el desarrollo o la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia distintos de los contemplados en los apartados 3 y 4 del presente artículo, incluidos los sistemas existentes, únicamente si así se establece en los actos jurídicos de la Unión pertinentes por los que se rigen dichos sistemas, basados en los artículos 67 a 89 del TFUE, teniendo en cuenta, si procede, la evolución de la investigación mencionada en el artículo 14 del presente Reglamento y los resultados de los proyectos piloto y de las pruebas de concepto mencionados en el artículo 15 del presente Reglamento. 6. La gestión operativa consistirá en todas las funciones necesarias para el mantenimiento del funcionamiento de los sistemas informáticos de gran magnitud de conformidad con las disposiciones específicas aplicables a cada uno de ellos, incluida la responsabilidad de las infraestructuras de comunicación que utilicen. Esos sistemas informáticos de gran magnitud no intercambiarán datos ni permitirán compartir información o conocimientos, salvo que se disponga de manera específica en un acto jurídico de la Unión. 7. La Agencia será responsable asimismo de las siguientes funciones: a) garantizar la calidad de los datos, de conformidad con el artículo 12; b) desarrollar las acciones necesarias para permitir la interoperabilidad, de conformidad con el artículo 13; c) llevar a cabo actividades de investigación, de conformidad con el artículo 14; d) llevar a cabo proyectos piloto, pruebas de concepto y actividades de prueba, de conformidad con el artículo 15, y e) prestar apoyo a los Estados miembros y a la Comisión, de conformidad con el artículo 16.

Artículo 2 Objetivos Sin perjuicio de las respectivas responsabilidades de la Comisión y de los Estados miembros con arreglo a los actos jurídicos de la Unión aplicables a los sistemas informáticos de gran magnitud, la Agencia garantizará: a) el desarrollo de sistemas informáticos de gran magnitud que utilicen una estructura adecuada de gestión de proyectos para el desarrollo eficiente de dichos sistemas; b) el funcionamiento eficaz, seguro y continuo de los sistemas informáticos de gran magnitud; c) la gestión eficaz y financieramente responsable de los sistemas informáticos de gran magnitud; d) una calidad del servicio suficientemente elevada para los usuarios de los sistemas informáticos de gran magnitud; e) la continuidad y el servicio ininterrumpido; f) un alto nivel de protección de datos, de conformidad con el Derecho de la Unión en materia de protección de datos, incluidas las disposiciones específicas para cada uno de los sistemas informáticos de gran magnitud; g) un nivel adecuado de seguridad de los datos y de seguridad física, de conformidad con las normas aplicables, incluidas las disposiciones específicas para cada uno de los sistemas informáticos de gran magnitud.

CAPÍTULO II

FUNCIONES DE LA AGENCIA

Artículo 3 Funciones relacionadas con el SIS II En relación con el SIS II, la Agencia desempeñará: a) las funciones atribuidas a la Autoridad de Gestión por el Reglamento (CE) n.o 1987/2006 y la Decisión 2007/533/JAI, y b) las funciones relacionadas con la formación sobre el uso técnico del SIS II, en particular para el personal de SIRENE (SIRENE — Solicitud de información complementaria a la entrada nacional) y la formación de expertos sobre los aspectos técnicos del SIS II en el marco de la evaluación de Schengen.

Artículo 4 Funciones relacionadas con el VIS En relación con el VIS, la Agencia desempeñará: a) las funciones atribuidas a la Autoridad de Gestión por el Reglamento (CE) n.o 767/2008 y la Decisión 2008/633/JAI, y b) las funciones relacionadas con la formación sobre el uso técnico del VIS y la formación de expertos sobre los aspectos técnicos del VIS en el marco de la evaluación de Schengen.

Artículo 5 Funciones relacionadas con Eurodac En relación con Eurodac, la Agencia desempeñará: a) las funciones que le atribuye el Reglamento (UE) n.o 603/2013, y b) las funciones relacionadas con la formación sobre el uso técnico de Eurodac.

Artículo 6 Funciones relacionadas con el SES En relación con el SES, la Agencia desempeñará: a) las funciones que le atribuye el Reglamento (UE) 2017/2226, y b) las funciones relacionadas con la formación sobre el uso técnico del SES y la formación de expertos sobre los aspectos técnicos del SES en el marco de la evaluación de Schengen.

Artículo 7 Funciones relacionadas con el SEIAV En relación con el SEIAV, la Agencia desempeñará: a) las funciones que se le atribuyen en el Reglamento (UE) 2018/1240, y b) las funciones relacionadas con la formación sobre el uso técnico del SEIAV y la formación de expertos sobre los aspectos técnicos del SEIAV en el marco de la evaluación de Schengen.

Artículo 8 Funciones relacionadas con DubliNet En relación con DubliNet, la Agencia desempeñará: a) la gestión operativa de DubliNet, un canal separado de transmisión electrónica seguro entre las autoridades de los Estados miembros, establecido en virtud del artículo 18 del Reglamento (UE) n.o 1560/2003, para los fines de los artículos 31, 32 y 34 del Reglamento (UE) n.o 604/2013 del Parlamento Europeo y del Consejo (43), y b) las funciones relacionadas con la formación sobre el uso técnico de DubliNet.

Artículo 9 Funciones relacionadas con la preparación, el desarrollo y la gestión operativa de otros sistemas informáticos de gran magnitud Cuando sea responsable de la preparación, el desarrollo o la gestión operativa de otros sistemas informáticos de gran magnitud mencionados en el artículo 1, apartado 5, la Agencia desempeñará las funciones que se le atribuyan con arreglo a lo dispuesto en el acto jurídico de la Unión que regule el sistema correspondiente, así como funciones relacionadas con la formación sobre el uso técnico de esos sistemas, según proceda.

Artículo 10 Soluciones técnicas que exigen condiciones específicas antes de su aplicación Cuando los actos jurídicos de la Unión por los que se rigen los sistemas exijan que la Agencia mantenga estos sistemas en funcionamiento veinticuatro horas al día, siete días a la semana y sin perjuicio de dichos actos jurídicos de la Unión, la Agencia pondrá en práctica soluciones técnicas para cumplir estas exigencias. Cuando esas soluciones técnicas requieran una duplicación de un sistema o una duplicación de componentes de un sistema, solo se pondrán en práctica tras haber llevado a cabo una evaluación de impacto y un análisis de costes y beneficios, independientes encargados por la Agencia, y tras consultar con la Comisión y recibir la decisión favorable del Consejo de Administración. Esta evaluación de impacto examinará también las necesidades existentes y futuras en términos de la capacidad de alojamiento de los emplazamientos técnicos existentes relacionados con el desarrollo de estas soluciones técnicas y los posibles riesgos relacionados con la actual configuración operativa.

Artículo 11 Funciones relacionadas con las infraestructuras de comunicación 1. La Agencia llevará a cabo todas las funciones relacionadas con las infraestructuras de comunicación de los sistemas que le atribuyan los actos jurídicos de la Unión aplicables a los sistemas, con la excepción de aquellos sistemas que recurran a EuroDomain para sus infraestructuras de comunicación. En el caso de aquellos sistemas que utilicen EuroDomain de esta manera, la Comisión será responsable de las funciones de ejecución del presupuesto, adquisición y renovación y de los asuntos contractuales. Conforme a los actos jurídicos de la Unión aplicables a los sistemas que recurren a EuroDomain, las funciones relacionadas con las infraestructuras de comunicación, incluidas la gestión operativa y la seguridad, se repartirán entre la Agencia y la Comisión. A fin de garantizar la coherencia en el ejercicio de sus respectivas responsabilidades, la Agencia y la Comisión concluirán acuerdos de trabajo operativos que se recogerán en un memorando de entendimiento. 2. Las infraestructuras de comunicación se gestionarán y controlarán adecuadamente de tal forma que quede protegidas de las amenazas y se garantice su seguridad y la de los sistemas, incluida la de los datos que se intercambian a través de las infraestructuras de comunicación. 3. La Agencia adoptará las medidas oportunas, incluidos planes de seguridad, entre otros, para prevenir que los datos personales puedan ser leídos, copiados, modificados, o borrados sin autorización cuando se transmitan o se transporte el soporte de los datos, en particular usando técnicas apropiadas de encriptado. Se encriptará toda la información operativa relacionada con el sistema que circule en las infraestructuras de comunicación. 4. Las funciones relacionadas con el suministro, la instalación, el mantenimiento y el seguimiento de las infraestructuras de comunicación podrán confiarse a entidades u organismos externos del sector privado de conformidad con el Reglamento (UE, Euratom) 2018/1046. Dichas funciones se llevarán a cabo bajo la responsabilidad de la Agencia y bajo su estricto control. Al llevar a cabo las funciones a que se refiere el párrafo primero, todas las entidades u organismos externos del sector privado, incluido el proveedor de la red, estarán obligados por las medidas de seguridad a que hace referencia el apartado 3 y no tendrán acceso a ningún dato operativo almacenado en los sistemas o transferido a través de las infraestructuras de comunicación, ni a los intercambios SIRENE relativos al SIS II. 5. La gestión de las claves de encriptado seguirá siendo competencia de la Agencia y no podrá subcontratarse con ninguna entidad externa del sector privado. Lo anterior se entiende sin perjuicio de los contratos existentes relativos a las infraestructuras de comunicación del SIS II, el VIS y Eurodac.

Artículo 12 Calidad de los datos Sin perjuicio de las responsabilidades de los Estados miembros por lo que se refiere a los datos introducidos en los sistemas, la Agencia, con la estrecha participación de sus grupos consultivos y junto con la Comisión, procurará establecer para todos esos sistemas unos mecanismos de control de calidad de los datos automatizados y unos indicadores comunes de calidad de los datos, así como desarrollar un repositorio central, que contenga únicamente datos anonimizados para la presentación de informes y estadísticas, sujeto a disposiciones específicas de los actos jurídicos de la Unión por los que se rigen el desarrollo, el establecimiento, el funcionamiento y el uso de los sistemas.

Artículo 13 Interoperabilidad Cuando la interoperabilidad de los sistemas informáticos de gran magnitud se haya estipulado en un acto jurídico de la Unión aplicable, la Agencia desarrollará las acciones necesarias para permitir dicha interoperabilidad.

Artículo 14 Seguimiento de la investigación 1. La Agencia seguirá la evolución de la investigación relevante para la gestión operativa del SIS II, el VIS, Eurodac, el SES, el SEIAV, DubliNet y de otros sistemas informáticos de gran magnitud mencionados en el artículo 1, apartado 5. 2. La Agencia podrá contribuir a la ejecución de las secciones del Programa Marco de Investigación e Innovación de la Unión Europea relacionadas con los sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia. Para tal fin, y en virtud de los poderes que le hayan sido delegados por la Comisión, la Agencia realizará las siguientes funciones: a) gestionar algunas etapas de la ejecución de los programas y algunas fases del ciclo de vida de proyectos específicos en función de los programas de trabajo pertinentes aprobados por la Comisión; b) adoptar los instrumentos de ejecución presupuestaria y de ingresos y gastos y llevar a cabo todas las operaciones necesarias para la gestión del programa, y c) prestar apoyo en la ejecución de los programas. 3. La Agencia informará periódicamente y al menos una vez al año al Parlamento Europeo, al Consejo, a la Comisión y, cuando se trate del tratamiento de datos personales, al Supervisor Europeo de Protección de Datos, de la evolución mencionada en el presente artículo, sin perjuicio de los requisitos de información relativos a la ejecución de las partes del Programa Marco de Investigación e Innovación de la Unión Europea a que se refiere el apartado 2.

Artículo 15 Proyectos piloto, pruebas de concepto y actividades de prueba 1. Previa petición expresa y específica de la Comisión, que habrá informado al Parlamento Europeo y al Consejo con al menos tres meses de antelación, y previa decisión positiva del Consejo de Administración, la Agencia podrá, con arreglo al artículo 19, apartado 1, letra u), del presente Reglamento y en virtud de un convenio de delegación, llevar a cabo proyectos piloto de conformidad con el artículo 58, apartado 2, letra a), del Reglamento (UE, Euratom) 2018/1046 para el desarrollo o la gestión operativa de sistemas informáticos de gran magnitud, en virtud de los artículos 67 a 89 del TFUE, de conformidad con el artículo 62, apartado 1, letra c), del Reglamento (UE, Euratom) 2018/1046. La Agencia informará periódicamente al Parlamento Europeo, al Consejo y, cuando se trate del tratamiento de datos personales, al Supervisor Europeo de Protección de Datos de la evolución de los proyectos piloto que la Agencia haya realizado en aplicación del párrafo primero. 2. Los créditos para los proyectos piloto mencionados en el artículo 58, apartado 2, letra a), del Reglamento (UE, Euratom) 2018/1046, que hayan sido solicitados por la Comisión en virtud del apartado 1, se consignarán en el presupuesto por un período máximo de dos ejercicios financieros consecutivos. 3. A petición de la Comisión o del Consejo, una vez informado al Parlamento Europeo y previa decisión positiva del Consejo de Administración, podrán atribuirse a la Agencia, mediante un convenio de delegación, funciones de ejecución presupuestaria para pruebas de concepto financiadas con cargo al instrumento de apoyo financiero a las fronteras exteriores y los visados establecido en el Reglamento (UE) n.o 515/2014, de conformidad con el artículo 62, apartado 1, letra c), del Reglamento (UE, Euratom) 2018/1046. 4. Previa decisión positiva del Consejo de Administración, la Agencia podrá programar y llevar a cabo actividades de prueba en los ámbitos cubiertos por el presente Reglamento y por los actos jurídicos de la Unión aplicables al desarrollo, establecimiento, funcionamiento y uso de los sistemas.

Artículo 16 Apoyo a los Estados miembros y a la Comisión 1. Cualquier Estado miembro podrá pedir a la Agencia que le asesore con respecto a la conexión de sus sistemas nacionales a los sistemas centrales de los sistemas informáticos de gran magnitud gestionados por la Agencia. 2. Cualquier Estado miembro podrá presentar una solicitud de asistencia ad hoc a la Comisión que, si es objeto de una evaluación positiva en cuanto a la necesidad de dicha asistencia como consecuencia de necesidades extraordinarias en materia de seguridad o de migración, la transmitirá sin demora a la Agencia. La Agencia informará al Consejo de Administración de dichas solicitudes. El Estado miembro será informado en caso de que la evaluación de la Comisión sea negativa. La Comisión comprobará si la Agencia ha respondido puntualmente a la solicitud del Estado miembro. El informe anual de actividades de la Agencia deberá informar detalladamente de las acciones que la Agencia ha llevado a cabo para prestar apoyo ad hoc a los Estados miembros y de los costes asociados. 3. También se podrá pedir a la Agencia que preste asesoramiento o apoyo a la Comisión sobre cuestiones técnicas relacionadas con sistemas existentes o nuevos, en particular mediante estudios y pruebas. La Agencia informará al Consejo de Administración de dichas peticiones. 4. Un grupo de al menos cinco Estados miembros podrá encargar a la Agencia que desarrolle, gestione o aloje un componente informático común que les asista en la ejecución de los aspectos técnicos de las obligaciones derivadas del Derecho de la Unión sobre los sistemas descentralizados en el espacio de libertad, seguridad y justicia. Dichas soluciones informáticas comunes no irán en detrimento de las obligaciones de los Estados miembros solicitantes con arreglo al Derecho de la Unión aplicable, en particular por lo que respecta a la arquitectura de esos sistemas. En particular, los Estados miembros solicitantes podrán encomendar a la Agencia la función de establecer un componente o un encaminador común para informaciones anticipadas sobre pasajeros y los datos de los registros de identificación de los pasajeros como un instrumento técnico de apoyo para facilitar la conexión con las compañías aéreas, con el fin de asistir a los Estados miembros en la aplicación de la Directiva 2004/82/CE del Consejo (44) y la Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo (45). En ese caso, la Agencia deberá recopilar de manera centralizada los datos de las compañías aéreas y transmitirlos a los Estados miembros a través del componente o encaminador común. Los Estados miembros solicitantes deberán adoptar las medidas necesarias para garantizar que las compañías aéreas transfieran los datos a través de la Agencia. Solo se atribuirán a la Agencia las funciones de desarrollar, gestionar o alojar un componente informático común previa aprobación de la Comisión y a reserva de una decisión positiva del Consejo de Administración. Los Estados miembros solicitantes atribuirán a la Agencia las funciones a que se refieren los párrafos primero y segundo mediante un convenio de delegación, que determinará las condiciones de la delegación de las funciones, así como el cálculo de todos los costes pertinentes y el método de facturación. Los Estados miembros participantes cubrirán todos los costes correspondientes. El convenio de delegación deberá cumplir con los actos jurídicos de la Unión que regulan los sistemas en cuestión. La Agencia informará al Parlamento Europeo y al Consejo del convenio de delegación aprobado y de cualquier modificación del mismo. Otros Estados miembros podrán solicitar participar en una solución informática común cuando el convenio de delegación prevea tal posibilidad, estableciendo en particular las implicaciones financieras de esa participación. El convenio de delegación deberá modificarse en consecuencia tras la aprobación previa de la Comisión y tras una decisión positiva del Consejo de Administración.

CAPÍTULO III

ESTRUCTURA Y ORGANIZACIÓN

Artículo 17 Estatuto jurídico y sede 1. La Agencia será un organismo de la Unión y tendrá personalidad jurídica. 2. La Agencia gozará de la más amplia capacidad jurídica que las legislaciones nacionales reconozcan a las personas jurídicas en cada uno de los Estados miembros. En particular, podrá adquirir o enajenar bienes muebles e inmuebles y comparecer en juicio. 3. La sede de la Agencia será Tallin (Estonia). Las funciones relacionadas con el desarrollo y la gestión operativa mencionados en el artículo 1, apartados 4 y 5, y en los artículos 3, 4, 5, 6, 7, 8, 9 y 11 se realizarán en el emplazamiento técnico de Estrasburgo (Francia). Un emplazamiento de reserva de continuidad capaz de garantizar el funcionamiento de un sistema informático de gran magnitud en caso de que ese tipo de sistema falle se instalará en Sankt Johann im Pongau (Austria). 4. Ambos emplazamientos técnicos podrán utilizarse para el funcionamiento simultáneo de los sistemas, siempre que el emplazamiento de reserva de continuidad siga siendo capaz de garantizar su funcionamiento en caso de fallo de uno o varios de los sistemas. 5. Debido a la naturaleza específica de los sistemas, en caso de que la Agencia considere necesario establecer una segunda sede técnica en Estrasburgo o en Sankt Johann im Pongau o en ambas ciudades, según proceda, con el fin de alojar los sistemas, dicha necesidad deberá justificarse sobre la base de una evaluación de impacto y un análisis coste-beneficio independientes. El Consejo de Administración consultará a la Comisión y tendrá en cuenta sus puntos de vista antes de notificar a la Autoridad Presupuestaria su intención de ejecutar cualquier proyecto relacionado con la propiedad de conformidad con el artículo 45, apartado 9.

Artículo 18 Estructura 1. La estructura administrativa y de gestión de la Agencia estará integrada por: a) un Consejo de Administración; b) un director ejecutivo; c) grupos consultivos. 2. La estructura de la Agencia constará de: a) un delegado de la protección de datos; b) un responsable de la seguridad; c) un contable.

Artículo 19 Funciones del Consejo de Administración 1. El Consejo de Administración: a) formulará orientaciones generales para las actividades de la Agencia; b) adoptará, por mayoría de dos tercios de sus miembros con derecho de voto, el presupuesto anual de la Agencia y ejercerá otras funciones relacionadas con el presupuesto de la Agencia con arreglo al capítulo V; c) designará al director ejecutivo y al director ejecutivo adjunto y, cuando proceda, ampliará sus respectivos mandatos o los cesará de conformidad con los artículos 25 y 26, respectivamente; d) ejercerá la autoridad disciplinaria con respecto al director ejecutivo y supervisará el desempeño de sus funciones, incluida la ejecución de las decisiones del Consejo de Administración, y ejercerá la autoridad disciplinaria con respecto al director ejecutivo adjunto, de acuerdo con el director ejecutivo; e) adoptará todas las decisiones sobre el establecimiento de la estructura organizativa de la Agencia y, cuando sea necesario, sobre su modificación, teniendo en cuenta las necesidades de la actividad de la Agencia y la buena gestión financiera; f) adoptará la política de personal de la Agencia; g) establecerá el reglamento interno de la Agencia; h) adoptará una estrategia de lucha contra el fraude proporcional al riesgo de fraude, teniendo en cuenta los costes y beneficios de las medidas que vayan a aplicarse; i) adoptará normas para la prevención y la gestión de los conflictos de intereses de sus miembros y las publicará en el sitio web de la Agencia; j) adoptará normas y procedimientos internos pormenorizados para la protección de los denunciantes de irregularidades, que incluyan canales de comunicación adecuados para informar de conductas indebidas; k) autorizará la celebración de acuerdos de trabajo, de conformidad con el artículo 41 y el artículo 43; l) aprobará, a propuesta del director ejecutivo, el acuerdo relativo a la sede de la Agencia y los acuerdos relativos a los emplazamientos técnico y de reserva de continuidad, creados de conformidad con el artículo 17, apartado 3, que deberá firmar el director ejecutivo y los Estados miembros de acogida; m) ejercerá, de conformidad con el apartado 2, respecto del personal de la Agencia, las competencias atribuidas por el Estatuto de los funcionarios a la Autoridad facultada para proceder a los nombramientos y las atribuidas por el Régimen aplicable a los otros agentes a la Autoridad facultada para proceder a las contrataciones (en lo sucesivo, «competencias de la Autoridad facultada para proceder a los nombramientos»); n) adoptará, de acuerdo con la Comisión, las disposiciones de aplicación necesarias para dar efecto al Estatuto del personal, de conformidad con el artículo 110 del Estatuto de los funcionarios; o) adoptará las normas necesarias sobre la comisión de servicios de expertos nacionales en la Agencia; p) adoptará un proyecto de estado de previsión de los ingresos y gastos de la Agencia, incluido el proyecto de plantilla de personal, y lo enviará a la Comisión antes del 31 de enero de cada año; q) adoptará el proyecto de documento único de programación que contenga la programación plurianual de la Agencia y su programa de trabajo para el año siguiente, así como un estado provisional de previsiones de ingresos y gastos de la Agencia, incluido el proyecto de plantilla de personal, y lo enviará al Parlamento Europeo, al Consejo y a la Comisión a más tardar el 31 de enero de cada año, así como cualquier versión actualizada de dicho documento; r) aprobará, antes del 30 de noviembre de cada año, por mayoría de dos tercios de sus miembros con derecho de voto y de conformidad con el procedimiento presupuestario anual, el documento único de programación teniendo en cuenta el dictamen de la Comisión, y velará por que la versión definitiva de dicho documento único de programación se transmita al Parlamento Europeo, al Consejo y a la Comisión, y se publique; s) adoptará un informe intermedio a finales del mes de agosto de cada año sobre los avances en la ejecución de las actividades previstas del año en curso y lo presentará al Parlamento Europeo, al Consejo y a la Comisión; t) evaluará y adoptará el informe anual de actividades consolidado sobre las actividades de la Agencia durante el año anterior, comparando, en particular, los resultados conseguidos con los objetivos del programa de trabajo anual y enviará el informe y su evaluación, a más tardar el 1 de julio de cada año, al Parlamento Europeo, al Consejo, a la Comisión y al Tribunal de Cuentas y garantizará que el informe anual de actividades sea publicado; u) desempeñará sus funciones en relación con el presupuesto de la Agencia, incluida la aplicación de los proyectos piloto y pruebas de concepto mencionados en el artículo 15; v) adoptará las normas financieras aplicables a la Agencia, de conformidad con el artículo 49; w) nombrará a un contable, que podrá ser el contable de la Comisión, sujeto al Estatuto del personal, que será completamente independiente en el cumplimiento de sus deberes; x) asegurará un seguimiento adecuado de las conclusiones y recomendaciones resultantes de las evaluaciones y los informes de auditoría internos o externos, así como de las investigaciones de la OLAF y de la Fiscalía Europea; y) adoptará los planes de comunicación y difusión mencionados en el artículo 34, apartado 4, y los actualizará de forma periódica; z) adoptará las medidas de seguridad necesarias, incluido un plan de seguridad y un plan de continuidad de la actividad y de recuperación en caso de catástrofe, teniendo en cuenta las posibles recomendaciones de los expertos de seguridad en los grupos consultivos; aa) adoptará las normas de seguridad sobre la protección de la información clasificada y de la información sensible no clasificada, previa aprobación de la Comisión; bb) nombrará un responsable de la seguridad; cc) nombrará un delegado de la protección de datos, de conformidad con el Reglamento (UE) 2018/1725; dd) adoptará las disposiciones prácticas de aplicación del Reglamento (CE) n.o 1049/2001; ee) aprobará los informes sobre el desarrollo del SES con arreglo al artículo 72, apartado 2, del Reglamento (UE) 2017/2226 y los informes sobre el desarrollo del SEIAV con arreglo al artículo 92, apartado 2, del Reglamento (UE) 2018/1240; ff) aprobará los informes sobre el funcionamiento técnico del SIS II con arreglo al artículo 50, apartado 4, del Reglamento (CE) n.o 1987/2006 y al artículo 66, apartado 4, de la Decisión 2007/533/JAI, respectivamente, del VIS con arreglo al artículo 50, apartado 3, del Reglamento (CE) n.o 767/2008 y al artículo 17, apartado 3, de la Decisión 2008/633/JAI, del SES con arreglo al artículo 72, apartado 4, del Reglamento (UE) 2017/2226, y del SEIAV con arreglo al artículo 92, apartado 4, del Reglamento (UE) 2018/1240; gg) aprobará el informe anual sobre las actividades del Sistema Central de Eurodac con arreglo al artículo 40, apartado 1, del Reglamento (UE) n.o 603/2013; hh) aprobará las observaciones formales acerca de los informes del Supervisor Europeo de Protección de Datos sobre las auditorías con arreglo al artículo 45, apartado 2, del Reglamento (CE) n.o 1987/2006, al artículo 42, apartado 2, del Reglamento (CE) n.o 767/2008, al artículo 31, apartado 2, del Reglamento (UE) n.o 603/2013, al artículo 56, apartado 2, del Reglamento (UE) 2017/2226 y al artículo 67 del Reglamento (UE) 2018/1240, y garantizará el seguimiento adecuado de dichas auditorías; ii) publicará estadísticas sobre el SIS II con arreglo al artículo 50, apartado 3, del Reglamento (CE) n.o 1987/2006 y al artículo 66, apartado 3, de la Decisión 2007/533/JAI, respectivamente; jj) recopilará y publicará estadísticas sobre la labor del Sistema Central de Eurodac con arreglo al artículo 8, apartado 2, del Reglamento (UE) n.o 603/2013; kk) publicará estadísticas relacionadas con el SES con arreglo al artículo 63 del Reglamento (UE) 2017/2226; ll) publicará estadísticas relacionadas con el SEIAV con arreglo al artículo 84 del Reglamento (UE) 2018/1240; mm) garantizará la publicación anual de la lista de las autoridades competentes autorizadas para la búsqueda directa de los datos contenidos en el SIS II, con arreglo al artículo 31, apartado 8, del Reglamento (CE) n.o 1987/2006 y al artículo 46, apartado 8, de la Decisión 2007/533/JAI, junto con la lista de las oficinas de los sistemas nacionales del SIS II (oficinas N.SIS II) y las oficinas SIRENE con arreglo al artículo 7, apartado 3, del Reglamento (CE) n.o 1987/2006 y el artículo 7, apartado 3, de la Decisión 2007/533/JAI, respectivamente, así como la lista de las autoridades competentes con arreglo al artículo 65, apartado 2, del Reglamento (UE) 2017/2226, y la lista de las autoridades competentes con arreglo al artículo 87, apartado 2, del Reglamento (UE) 2018/1240; nn) garantizará la publicación anual de la lista de unidades con arreglo al artículo 27, apartado 2, del Reglamento (UE) n.o 603/2013; oo) garantizará que todas las decisiones y medidas de la Agencia que afecten a los sistemas informáticos de gran magnitud de la Unión en el espacio de libertad, seguridad y justicia respeten el principio de independencia del poder judicial; pp) ejercerá todas las demás funciones que se le atribuyan de conformidad con el presente Reglamento. Sin perjuicio de lo dispuesto sobre publicación de las listas de autoridades competentes establecidas en los actos jurídicos de la Unión a que se refiere el párrafo primero, letra mm), y cuando en dichos actos jurídicos no esté prevista la obligación de publicar y actualizar continuamente dichas listas en la página de internet de la Agencia, el Consejo de Administración garantizará dicha publicación y actualización continua. 2. El Consejo de Administración adoptará, de conformidad con el artículo 110 del Estatuto de los funcionarios, una decisión basada en el artículo 2, apartado 1, del Estatuto de los funcionarios y en el artículo 6 del Régimen aplicable a los otros agentes, por la que se delegarán las competencias de la autoridad facultada para proceder a los nombramientos en el director ejecutivo y se definirán las condiciones en las que podrá suspenderse la delegación de competencias. El director ejecutivo estará autorizado a subdelegar esas competencias. Cuando así lo exijan circunstancias excepcionales, el Consejo de Administración podrá, mediante resolución, suspender temporalmente la delegación de las competencias de la Autoridad facultada para proceder a los nombramientos en el director ejecutivo y la subdelegación de competencias por parte de este último, y podrá ejercer él mismo las competencias o delegarlas en uno de sus miembros o en un miembro del personal distinto del director ejecutivo. 3. El Consejo de Administración podrá asesorar al director ejecutivo sobre cualquier materia que esté estrictamente relacionada con el desarrollo o la gestión operativa de los sistemas informáticos de gran magnitud y sobre las actividades relacionadas con la investigación, los proyectos piloto, las pruebas de concepto y las actividades de prueba.

Artículo 20 Composición del Consejo de Administración 1. El Consejo de Administración estará compuesto por un representante de cada Estado miembro y dos representantes de la Comisión. Cada representante tendrá derecho de voto, de conformidad con el artículo 23. 2. Cada miembro del Consejo de Administración tendrá un suplente. El suplente representará al miembro titular en ausencia de este o, en caso de que el miembro titular sea elegido presidente o vicepresidente del Consejo de Administración, cuando se halle presidiendo la reunión del Consejo de Administración. Los miembros del Consejo de Administración y sus suplentes serán nombrados en función del alto nivel de su respectiva experiencia y competencia en el ámbito de los sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, y de sus conocimientos en materia de protección de datos, teniendo en cuenta su capacitación en materia de gestión, administración y presupuesto pertinentes. Todas las partes representadas en el Consejo de Administración procurarán limitar la rotación de sus representantes, a fin de garantizar la continuidad en la labor de este órgano. Todas las partes procurarán lograr una representación equilibrada entre hombres y mujeres en el Consejo de Administración. 3. El mandato de los miembros y de sus suplentes será de cuatro años y serán renovables. Al expirar su mandato o en caso de dimisión, los miembros seguirán en activo hasta que se renueve su nombramiento o sean sustituidos. 4. Los países asociados a la ejecución, aplicación y desarrollo del acervo de Schengen y a las medidas relativas a Dublín y Eurodac participarán en las actividades de la Agencia. Cada uno de ellos nombrará a un representante y un suplente en el Consejo de Administración.

Artículo 21 Presidente del Consejo de Administración 1. El Consejo de Administración elegirá a un presidente y a un vicepresidente de entre los miembros del Consejo de Administración designados por los Estados miembros que estén plenamente obligados con arreglo al Derecho de la Unión por todos los actos jurídicos de la Unión aplicables al desarrollo, establecimiento, funcionamiento y uso de todos los sistemas informáticos de gran magnitud gestionados por la Agencia. El presidente y el vicepresidente serán elegidos por mayoría de dos tercios de los miembros del Consejo de Administración con derecho de voto. El vicepresidente sustituirá automáticamente al presidente cuando este no pueda ejercer sus funciones. 2. La duración del mandato del presidente y del vicepresidente será de cuatro años. Sus mandatos serán renovables por una vez. Si el presidente o el vicepresidente dejaran de ser miembros del Consejo de Administración durante su mandato, este expirará automáticamente en la misma fecha.

Artículo 22 Reuniones del Consejo de Administración 1. El presidente convocará las reuniones del Consejo de Administración. 2. El director ejecutivo tomará parte en las deliberaciones, pero no tendrá derecho de voto. 3. El Consejo de Administración se reunirá al menos dos veces al año en sesión ordinaria. Además, se reunirá a iniciativa de su presidente o a petición de la Comisión, del director ejecutivo o de, como mínimo, un tercio de los miembros del Consejo de Administración con derecho de voto. 4. Europol y Eurojust podrán asistir a las reuniones del Consejo de Administración en calidad de observadores siempre que figure en el orden del día una cuestión relativa al SIS II en relación con la aplicación de la Decisión 2007/533/JAI. La Agencia Europea de la Guardia de Fronteras y Costas podrá asistir a las reuniones del Consejo de Administración en calidad de observadora siempre que figure en el orden del día una cuestión relativa al SIS II en relación con la aplicación del Reglamento (UE) 2016/1624. Europol podrá asistir a las reuniones del Consejo de Administración en calidad de observador siempre que figure en el orden del día una cuestión relativa al VIS en relación con la aplicación de la Decisión 2008/633/JAI o una cuestión relativa a Eurodac en relación con la aplicación del Reglamento (UE) n.o 603/2013. Europol podrá asistir a las reuniones del Consejo de Administración en calidad de observador siempre que en el orden del día figure una cuestión relativa al SES en relación con la aplicación del Reglamento (UE) 2017/2226 o una cuestión relativa al SEIAV en relación con la aplicación del Reglamento (UE) 2018/1240. La Agencia Europea de la Guardia de Fronteras y Costas también podrá asistir a las reuniones del Consejo de Administración en calidad de observadora cuando en el orden del día figure una cuestión relativa al SEIAV en relación con la aplicación del Reglamento (UE) 2018/1240. El Consejo de Administración podrá invitar a cualquier otra persona, cuya opinión pueda ser de interés, a asistir a las reuniones en calidad de observador. 5. Los miembros del Consejo de Administración y sus suplentes podrán ser asistidos por asesores o expertos, con sujeción al reglamento interno del Consejo de Administración, en particular aquellos que sean miembros de los grupos consultivos. 6. La Agencia se encargará de la Secretaría del Consejo de Administración.

Artículo 23 Normas de votación del Consejo de Administración 1. Sin perjuicio de lo dispuesto en el apartado 5 del presente artículo, así como en el artículo 19, apartado 1, letras b) y r), el artículo 21, apartado 1, y el artículo 25, apartado 8, las decisiones del Consejo de Administración se adoptarán por mayoría de sus miembros con derecho de voto. 2. Sin perjuicio de lo dispuesto en los apartados 3 y 4, cada miembro del Consejo de Administración dispondrá de un voto. En ausencia de un miembro con derecho de voto, su suplente podrá ejercer su derecho de voto. 3. Cada uno de los miembros designados por los Estados miembros que esté obligado, de conformidad con el Derecho de la Unión, por cualquier acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de un sistema informático de gran magnitud gestionado por la Agencia, podrá participar en las votaciones sobre cualquier cuestión relativa a dicho sistema informático de gran magnitud. Dinamarca podrá votar en un asunto que afecte a un sistema informático de gran magnitud si decide, con arreglo al artículo 4 del Protocolo n.o 22, incorporar a su legislación nacional el acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de dicho sistema informático de gran magnitud específico. 4. El artículo 42 se aplicará en lo que respecta a los derechos de voto de los representantes de países que hayan celebrado acuerdos con la Unión sobre su asociación a la ejecución, aplicación y desarrollo del acervo de Schengen y a las medidas relativas a Dublín y Eurodac. 5. Cuando los miembros no estén de acuerdo sobre si una votación concierne a un sistema informático de gran magnitud específico, la decisión de que la votación no concierne a ese sistema informático de gran magnitud específico se adoptará por mayoría de dos tercios de los miembros del Consejo de Administración con derecho a voto. 6. No podrán votar ni el presidente ni, cuando esté sustituyendo a este, el vicepresidente. El derecho de voto del presidente, o del vicepresidente cuando esté sustituyendo al presidente, lo ejercerán sus respectivos suplentes. 7. El director ejecutivo no podrá votar. 8. El reglamento interno del Consejo de Administración establecerá las modalidades detalladas de votación, en particular las condiciones en las que un miembro podrá actuar en nombre de otro, así como los requisitos aplicables al quórum, cuando proceda.

Artículo 24 Responsabilidades del director ejecutivo 1. El director ejecutivo gestionará la Agencia. El director ejecutivo asistirá al Consejo de Administración, al que rendirá cuenta de su gestión. El director ejecutivo informará al Parlamento Europeo sobre el ejercicio de sus funciones cuando se le pida que lo haga. El Consejo podrá convocar al director ejecutivo para que le informe del ejercicio de sus funciones. 2. El director ejecutivo será el representante legal de la Agencia. 3. El director ejecutivo será responsable de la ejecución de las funciones que el presente Reglamento atribuya a la Agencia. El director ejecutivo será, en particular, responsable de: a) la gestión cotidiana de la Agencia; b) el funcionamiento de la Agencia conforme al presente Reglamento; c) la preparación y la ejecución de los procedimientos, decisiones, estrategias, programas y actuaciones aprobados por el Consejo de Administración de la Agencia dentro de los límites definidos por el presente Reglamento, sus disposiciones de aplicación y el Derecho de la Unión aplicable; d) la elaboración del documento único de programación y su presentación al Consejo de Administración, previa consulta a la Comisión y a los grupos consultivos; e) la ejecución del documento único de programación y la información sobre su ejecución al Consejo de Administración; f) la elaboración del informe intermedio sobre los avances en la ejecución de las actividades previstas del año en curso y, previa consulta a los grupos consultivos, su presentación al Consejo de Administración para su adopción a finales del mes de agosto de cada año, a más tardar; g) la elaboración del informe anual consolidado sobre las actividades de la Agencia y, previa consulta a los grupos consultivos, su presentación al Consejo de Administración para su evaluación y aprobación; h) la elaboración de un plan de acción sobre la base de las conclusiones de las evaluaciones y los informes de auditoría internos o externos, así como de las investigaciones llevadas a cabo por la OLAF y la Fiscalía Europea, y la presentación de informes de evolución dos veces al año a la Comisión y, regularmente, al Consejo de Administración; i) la protección de los intereses financieros de la Unión mediante la aplicación de medidas preventivas contra el fraude, la corrupción y cualquiera otra actividad ilegal, sin perjuicio de las competencias de investigación de la Fiscalía Europea y de la OLAF, mediante la realización de controles efectivos y, si se detectan irregularidades, mediante la recuperación de los importes indebidamente abonados y, en su caso, mediante sanciones administrativas (e incluso financieras) efectivas, proporcionales y disuasorias; j) la elaboración de una estrategia antifraude para la Agencia y su presentación al Consejo de Administración para su aprobación, así como el seguimiento de la aplicación correcta y puntual de dicha estrategia; k) la elaboración del proyecto de normas financieras aplicables a la Agencia y su presentación al Consejo de Administración para su aprobación, previa consulta a la Comisión; l) la elaboración del proyecto de presupuesto para el ejercicio siguiente, con una presupuestación por actividades; m) la elaboración del proyecto de estado de previsiones de ingresos y gastos de la Agencia; n) la ejecución del presupuesto de la Agencia; o) el establecimiento y la aplicación de un sistema eficaz que permita el control y la evaluación periódicos de: i) los sistemas informáticos de gran magnitud, incluidas las estadísticas, y ii) la Agencia, incluido el logro efectivo y eficaz de sus objetivos; p) el establecimiento, sin perjuicio del artículo 17 del Estatuto de los funcionarios, de los requisitos de confidencialidad necesarios para cumplir el artículo 17 del Reglamento (CE) n.o 1987/2006, el artículo 17 de la Decisión 2007/533/JAI, el artículo 26, apartado 9, del Reglamento (CE) n.o 767/2008, el artículo 4, apartado 4, del Reglamento (UE) n.o 603/2013; el artículo 37, apartado 4, del Reglamento (UE) 2017/2226 y el artículo 74, apartado 2, del Reglamento (UE) 2018/1240; q) la negociación y, tras su aprobación por el Consejo de Administración, la firma del acuerdo relativo a la sede de la Agencia y de los acuerdos relativos a los emplazamientos técnicos y de reserva de continuidad con los Estados miembros de acogida; r) la preparación de las modalidades prácticas de aplicación del Reglamento (CE) n.o 1049/2001 y su presentación al Consejo de Administración para su aprobación; s) la preparación de las medidas de seguridad necesarias, incluido un plan de seguridad y un plan de continuidad de la actividad y de recuperación en caso de catástrofe, y, previa consulta al grupo consultivo pertinente, su presentación al Consejo de Administración para su aprobación; t) la elaboración de los informes sobre el funcionamiento técnico de cada sistema informático de gran magnitud mencionado en el artículo 19, apartado 1, letra ff) y del informe anual sobre las actividades del Sistema Central de Eurodac mencionado en el artículo 19, apartado 1, letra gg), sobre la base de los resultados de la supervisión y evaluación y, previa consulta al grupo consultivo pertinente, su presentación al Consejo de Administración para su aprobación; u) la elaboración de los informes sobre el desarrollo del SES a que se refiere el artículo 72, apartado 2, del Reglamento (UE) 2017/2226 y sobre el desarrollo del SEIAV a que se refiere el artículo 92, apartado 2, del Reglamento (UE) 2018/1240, y su presentación al Consejo de Administración para su aprobación; v) la preparación de la lista anual, para publicación, de las autoridades competentes autorizadas para la búsqueda directa de los datos contenidos en el SIS II, incluida la lista de las oficinas N.SIS II y de las oficinas SIRENE y la lista de las autoridades competentes autorizadas para la búsqueda directa de los datos contenidos en el SES y el SEIAV a que se refiere el artículo 19, apartado 1, letra mm) y las listas de unidades mencionadas en el artículo 19, apartado 1, letra nn), y su presentación al Consejo de Administración para su aprobación. 4. El director ejecutivo ejercerá cualquier otra función de conformidad con el presente Reglamento. 5. El director ejecutivo decidirá si es necesario enviar a uno o varios miembros de su personal a uno o varios Estados miembros a fin de ejercer las funciones de la Agencia de forma eficiente y eficaz y crear una oficina local con este fin. Antes de tomar dicha decisión, el director ejecutivo habrá de obtener el consentimiento previo de la Comisión, del Consejo de Administración y del Estado o Estados miembros de que se trate. La decisión del director ejecutivo especificará el alcance de las actividades que se llevarán a cabo en la oficina local, evitándose costes innecesarios y duplicación de funciones administrativas de la Agencia. Las actividades que se lleven a cabo en emplazamientos técnicos no podrán realizarse en una oficina local.

Artículo 25 Nombramiento del director ejecutivo 1. El Consejo de Administración nombrará al director ejecutivo a partir de una lista de, al menos, tres candidatos propuesta por la Comisión en el marco de un procedimiento de selección abierto y transparente. El procedimiento de selección dispondrá la publicación en el Diario Oficial de la Unión Europea y en otros medios adecuados de una convocatoria de manifestaciones de interés. El Consejo de Administración nombrará al director ejecutivo basándose en sus méritos, experiencia acreditada en el ámbito de los sistemas informáticos de gran magnitud y capacidades administrativas, financieras y de gestión, así como conocimientos en materia de protección de datos. 2. Antes de su nombramiento, se pedirá a los candidatos propuestos por la Comisión que realicen una declaración ante la comisión o comisiones competentes del Parlamento Europeo y que respondan a las preguntas de los miembros de las comisiones. Tras oír la declaración y las respuestas, el Parlamento Europeo adoptará un dictamen que recogerá su parecer y en el que podrá indicar el candidato que prefiere. 3. El Consejo de Administración designará al director ejecutivo teniendo en cuenta dicho dictamen. 4. Si el Consejo de Administración decidiera nombrar a un candidato distinto del indicado por el Parlamento Europeo como su candidato preferido, informará por escrito al Parlamento Europeo y al Consejo sobre cómo se ha tenido en cuenta el dictamen del Parlamento Europeo. 5. El mandato del director ejecutivo tendrá una duración de cinco años. Antes de que concluya ese período, la Comisión procederá a un análisis en el que tendrá en cuenta su evaluación de la actuación del director ejecutivo, así como los cometidos y retos futuros de la Agencia. 6. El Consejo de Administración, a propuesta de la Comisión, que tendrá en cuenta el análisis mencionado en el apartado 5, podrá prorrogar el mandato del director ejecutivo una sola vez por un máximo de cinco años. 7. El Consejo de Administración informará al Parlamento Europeo de su intención de prorrogar el mandato del director ejecutivo. Dentro del plazo de un mes antes de tal prórroga, se pedirá al director ejecutivo que realice una declaración ante la comisión o comisiones competentes del Parlamento Europeo y que responda a las preguntas formuladas por los miembros de la comisión. 8. Un director ejecutivo cuyo mandato haya sido prorrogado no podrá, al término de dicha prórroga, participar en otro procedimiento de selección para el mismo puesto. 9. El director ejecutivo solo podrá ser destituido previa decisión del Consejo de Administración, a propuesta de la mayoría de sus miembros con derecho de voto o de la Comisión. 10. El Consejo de Administración se pronunciará sobre el nombramiento, la prórroga del mandato o el cese del director ejecutivo por mayoría de dos tercios de sus miembros con derecho de voto. 11. A efectos de la celebración del contrato de trabajo con el director ejecutivo, la Agencia estará representada por el presidente del Consejo de Administración. El director ejecutivo será contratado como agente temporal de la Agencia según lo dispuesto en el artículo 2, letra a), del Régimen aplicable a los otros agentes.

Artículo 26 Director ejecutivo adjunto 1. El director ejecutivo adjunto asistirá al director ejecutivo. El director ejecutivo adjunto también sustituirá al director ejecutivo en su ausencia. El director ejecutivo definirá las funciones del director ejecutivo adjunto. 2. El director ejecutivo adjunto será nombrado por el Consejo de Administración, a propuesta del director ejecutivo. El director ejecutivo adjunto será nombrado sobre la base de sus méritos y de unas capacidades de administración y gestión adecuadas, en particular, una experiencia profesional pertinente. El director ejecutivo propondrá un mínimo de tres candidatos para el puesto de director ejecutivo adjunto. El Consejo de Administración decidirá por mayoría de dos tercios de sus miembros con derecho de voto. El Consejo de Administración tendrá la facultad de cesar al director ejecutivo adjunto mediante una decisión adoptada por mayoría de dos tercios de sus miembros con derecho de voto. 3. La duración del mandato del director ejecutivo adjunto será de cinco años. El Consejo de Administración podrá prorrogar dicho mandato una vez, por un período máximo de otros cinco años. El Consejo de Administración adoptará esta decisión por mayoría de dos tercios de sus miembros con derecho de voto.

Artículo 27 Grupos consultivos 1. Los siguientes grupos consultivos asesorarán al Consejo de Administración sobre los sistemas informáticos de gran magnitud, en particular en el contexto de la preparación del programa de trabajo anual y del informe anual de actividad: a) el grupo consultivo SIS II; b) el grupo consultivo VIS; c) el grupo consultivo Eurodac; d) el grupo consultivo SES-SEIAV; e) cualquier otro grupo consultivo correspondiente a un sistema informático de gran magnitud, cuando así se establezca en el correspondiente acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de dicho sistema informático de gran magnitud. 2. Cada Estado miembro obligado con arreglo al Derecho de la Unión por cualquier acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de un sistema informático específico de gran magnitud, y la Comisión, designarán a un miembro en el grupo consultivo correspondiente a dicho sistema informático de gran magnitud, para un mandato de cuatro años, que podrá renovarse. Dinamarca también designará a un miembro en el grupo consultivo correspondiente a un sistema informático de gran magnitud si decidiera, con arreglo al artículo 4 del Protocolo n.o 22, incorporar a su legislación nacional el acto jurídico de la Unión aplicable al desarrollo, establecimiento, funcionamiento y uso de dicho sistema informático de gran magnitud específico. Cada país asociado a la ejecución, aplicación y desarrollo del acervo de Schengen y a las medidas relativas a Dublín y Eurodac que participe en un sistema informático específico de gran magnitud designará a un miembro en el grupo consultivo correspondiente a dicho sistema informático de gran magnitud. 3. Europol, Eurojust y la Agencia Europea de la Guardia de Fronteras y Costas podrán designar cada uno a un representante en el grupo consultivo SIS II. Europol también podrá designar a un representante para los grupos consultivos VIS, Eurodac y SES/SEIAV. La Agencia Europea de la Guardia de Fronteras y Costas también podrá designar a un representante en el grupo consultivo SES-SEIAV. 4. Los miembros del Consejo de Administración y sus suplentes no serán miembros de ninguno de los grupos consultivos. El director ejecutivo, o un representante del director ejecutivo, tendrá derecho a asistir, en calidad de observador, a todas las reuniones de los grupos consultivos. 5. Los grupos consultivos cooperarán entre sí cuando sea necesario. El reglamento interno de la Agencia establecerá los procedimientos de funcionamiento y cooperación de los grupos consultivos. 6. Al preparar un dictamen, los miembros de cada grupo consultivo harán todo lo posible por llegar a un consenso. Si no se llegara a un consenso, la posición motivada de la mayoría de los miembros se considerará la opinión del grupo consultivo. También se harán constar la posición o posiciones motivadas minoritarias. El artículo 23, apartados 3 y 5, se aplicará en consecuencia. Los miembro