COMISIÓN EUROPEA Bruselas, 29.6.2017 COM(2017) 352 final 2017/0145(COD) Propuesta de REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo a la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, y por el que se modifican el Reglamento (CE) n.º 1987/2006 y la Decisión 2007/533/JAI del Consejo y se deroga el Reglamento (UE) n.º 1077/2011



EXPOSICIÓN DE MOTIVOS 1.CONTEXTO DE LA PROPUESTA ·Motivación y objetivos de la propuesta El Reglamento por el que se establece la Agencia Europea encargada de la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia (denominada euLISA) se adoptó en 2011 [Reglamento (UE) n.º 1077/2011] y fue modificado en 2015 por el Reglamento (UE) n.º 603/2013. En la actualidad, eu-LISA es responsable de la gestión operativa a nivel central del Sistema de Información de Schengen de segunda generación (SIS II), el Sistema de Información de Visados (VIS) y Eurodac. A eu-LISA también puede encomendársele el desarrollo y la gestión operativa de otros sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia cuando así lo dispongan los instrumentos legislativos pertinentes. eu- LISA asumió sus funciones fundamentales el 1 de diciembre de 2012 y se encarga del funcionamiento del VIS desde esa misma fecha, del SIS II desde mayo de 2013 y de Eurodac desde junio de 2013. La Agencia tiene su sede en Tallin y los sistemas se gestionan desde la sede técnica situada en Estrasburgo. El emplazamiento de reserva de continuidad de las actividades está situado en Sankt Johann im Pongau. El objeto de la presente propuesta es revisar el Reglamento constitutivo de la Agencia a fin de adaptarlo a las recomendaciones de introducción de modificaciones legislativas derivadas de la evaluación, así como mejorar el funcionamiento de la Agencia y reforzar su papel con objeto de garantizar que su mandato responda a los actuales desafíos a escala de la UE en el ámbito de la libertad, la seguridad y la justicia. También se propone integrar en el Reglamento los cambios derivados de los nuevos acontecimientos y de la evolución registrada en los ámbitos estratégico y jurídico, y en particular reflejar el hecho de que, previo acuerdo de los colegisladores, se confiarán a la Agencia nuevas funciones y se le encargará que contribuya al desarrollo de la interoperabilidad entre los sistemas informáticos de gran magnitud de acuerdo con lo expuesto en la Comunicación de la Comisión sobre Sistemas de Información más sólidos e inteligentes para la gestión de las fronteras y la seguridad, de 6 de abril de 2016, el Informe final del Grupo de expertos de alto nivel sobre sistemas de información e interoperabilidad, de 11 de mayo de 2017, y el Séptimo informe de situación de la Comisión relativo a una Unión de la Seguridad genuina y efectiva, de 16 de mayo de 2017. Tiene en cuenta asimismo las recomendaciones de introducción de modificaciones formuladas por el Consejo de Administración de la Agencia y la eventual necesidad de que eu-LISA aloje y gestione soluciones técnicas conjuntas para la implementación nacional de sistemas descentralizados para los Estados miembros interesados. Por último, la propuesta adapta el Acto de base de la Agencia a los principios de la Declaración Común del Parlamento Europeo, el Consejo y la Comisión Europea sobre descentralización de las agencias, de julio de 2012 (en lo sucesivo, el «enfoque común»). De conformidad con lo dispuesto en el artículo 31 del Reglamento constitutivo, la Comisión llevó a cabo una evaluación, basada en una evaluación externa, en estrecha consulta con el Consejo de Administración de eu-LISA, a fin de examinar el modo y la medida en que la Agencia contribuye efectivamente a la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia y en que desempeña las funciones que le incumben de conformidad con el Reglamento constitutivo. También examinó la necesidad de revisar o ampliar las funciones encomendadas a eu-LISA en el marco de dicho Reglamento. Basándose en esa evaluación, la Comisión, previa consulta del Consejo de Administración, debía formular recomendaciones en relación con la introducción de cambios en el Reglamento constitutivo y presentarlas, junto con el dictamen del Consejo de Administración y las propuestas oportunas, al Parlamento Europeo, al Consejo y al Supervisor Europeo de Protección de Datos. Las recomendaciones se han incluido en el Informe de la Comisión al Parlamento Europeo y al Consejo acerca del funcionamiento de la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia (eu-LISA) y en el documento de acompañamiento de los servicios de la Comisión sobre la evaluación de eu-LISA que está previsto adoptar simultáneamente a la presente propuesta. Así pues, la presente propuesta está vinculada a la evaluación de la Agencia, pero también obedece a la evolución registrada en los ámbitos legislativo y estratégico, y refleja las recomendaciones mencionadas anteriormente y el dictamen del Consejo de Administración. ·Aplicación de las recomendaciones del informe de evaluación externa de eu-LISA En la evaluación, realizada cuatro años después de que la Agencia asumiera sus funciones en diciembre de 2012, se constató que esta última había demostrado su capacidad para ejecutarlas, así como para desarrollar de manera eficaz y eficiente otras nuevas que le habían sido encomendadas, en particular DubliNet, VISION y la ejecución del proyecto piloto de fronteras inteligentes. También se constató que eu-LISA contribuía de forma efectiva a la creación de un entorno informático coordinado, eficaz y coherente para la gestión de sistemas informáticos de gran magnitud en apoyo de la implementación de políticas en el espacio de libertad, seguridad y justicia. Sin embargo, persisten deficiencias que deben subsanarse con el fin de mejorar el funcionamiento de la Agencia y reforzar y dar relevancia a su papel, velando por que su mandato esté adaptado para responder a los actuales desafíos a escala de la UE en el ámbito de la migración y la seguridad. La mayor parte de las deficiencias detectadas en la evaluación puede paliarse sin necesidad de introducir modificaciones legislativas. Las recomendaciones no legislativas han sido objeto de seguimiento por parte del Director Ejecutivo de eu-LISA. El Consejo de Administración aprobó el Plan de Acción el 21 de marzo de 2017. Las deficiencias señaladas en la evaluación cuya resolución exigiría modificaciones legislativas son las siguientes: –debería dotarse de mayor coherencia a la gestión de las infraestructuras de comunicación transfiriendo a la Agencia funciones desarrolladas por la Comisión (en particular, la ejecución del presupuesto, la adquisición y renovación y los asuntos contractuales) mediante una modificación de los instrumentos legislativos que rigen el establecimiento y el funcionamiento de los sistemas de los que se encarga la Agencia; –en el marco del mandato de eu-LISA debería delimitarse el alcance de la cooperación con otras agencias en el espacio de libertad, seguridad y justicia; –cada año a finales del mes de agosto, el Consejo de Administración debería adoptar un informe intermedio sobre los progresos registrados en la ejecución de las actividades planificadas en los primeros seis meses de ese mismo año; –los proyectos piloto que entran dentro del ámbito de aplicación de eu-LISA son exclusivamente aquellos a los que se hace referencia en el artículo 54, apartado 2, letra a), del Reglamento financiero (es decir, los que no requieren un acto de base) y dicho ámbito de aplicación debería ampliarse para incluir, como mínimo, los proyectos piloto con un acto de base. La evaluación también recomendaba que se elaboraran una evaluación de riesgos y una evaluación previa para aquellos proyectos por un valor superior a 500 000 EUR ejecutados por eu-LISA en el marco de su actual mandato (es decir, los proyectos no derivados de un instrumento legislativo que le confíe un nuevo sistema para el cual la Comisión vaya a presentar una evaluación de impacto). Se trata de una recomendación importante a la que eu-LISA deberá dar respuesta de manera adecuada, pero que no exige una modificación del Reglamento de la Agencia, puesto que el artículo 29, apartado 5, del Reglamento Delegado (UE) n.º 1271/2013 de la Comisión, y del Reglamento Financiero de la Agencia, respectivamente, ya requieren evaluaciones previas y a posteriori de los programas y actividades que conlleven gastos significativos. En la evaluación también se realizaban otras recomendaciones de introducción de modificaciones en el mandato de la Agencia. Esas modificaciones, que se enumeran a continuación, deberían incluirse en los instrumentos legislativos correspondientes a los sistemas y, en lo que respecta a la responsabilidad ampliada de eu-LISA en materia de estadísticas, no requerirían una modificación del Reglamento constitutivo de la Agencia: –ampliación de la responsabilidad de eu-LISA en materia de generación o publicación de estadísticas en relación con cada sistema;

–encomienda de una nueva tarea a eu-LISA consistente en elaborar informes de análisis de datos y de calidad de los datos a fin de mejorar el control de la ejecución de los instrumentos jurídicos de los sistemas. El Informe acerca del funcionamiento de la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia que está previsto adoptar en la misma fecha que la presente propuesta recoge las conclusiones y recomendaciones de la evaluación. También señala que el Reglamento constitutivo por el que se definen las funciones de la Agencia responde al entorno jurídico, político y económico imperante en el momento de su creación. La reciente evolución registrada en los ámbitos estratégico y legislativo requiere una ulterior revisión o ampliación de las funciones encomendadas a eu-LISA en el Reglamento constitutivo y en los demás instrumentos jurídicos pertinentes (es decir, los instrumentos jurídicos correspondientes a los sistemas). En 2016, la Comisión presentó propuestas para encomendar nuevos sistemas a la Agencia: el Sistema de Entradas y Salida (SES), el sistema automatizado para el registro, el control y el mecanismo de asignación de la solicitud de protección internacional y el Sistema Europeo de Información y Autorización de Viajes (SEIAV). En caso de ser adoptadas por los colegisladores, dichas iniciativas exigirían la introducción de cambios en el Reglamento eu-LISA que deberían entrar en vigor en la fecha en que dichas propuestas empezaran a aplicarse, a fin de que estas nuevas funciones quedasen reflejadas en el Reglamento eu-LISA, en particular por lo que respecta a las competencias del Consejo de Administración y el Director Ejecutivo. La propuesta SES incluye modificaciones del Reglamento (UE) n.º 1077/2011. En el caso de la propuesta SEIAV y la propuesta de refundición de Eurodac, dichas modificaciones han sido introducidas por la Presidencia en el curso de los debates en el Consejo. Sin embargo, dado que la presente propuesta se presenta antes de que se haya adoptado cualquiera de las tres propuestas por las que se confían a la Agencia los nuevos sistemas, es preciso reflejar asimismo en ella las modificaciones necesarias entre paréntesis, a reserva de su recepción definitiva en el texto una vez las propuestas hayan sido adoptadas por los colegisladores. La Comisión adoptó asimismo el 6 de abril de 2016 una Comunicación relativa a sistemas de información más sólidos e inteligentes para la gestión de las fronteras. Es preciso otorgar a eu-LISA en el marco del Reglamento constitutivo un mandato explícito para que lleve a cabo las funciones que se le han encomendado, tal como se describen en dicha Comunicación y en el Séptimo informe de la Comisión hacia una Unión de la Seguridad genuina y efectiva, adoptado el 16 de mayo de 2017. Ello incluirá, en particular, brindar apoyo a la Comisión y a los Estados miembros para que analicen la viabilidad técnica de las innovaciones y acciones que conduzcan a la interoperabilidad de los sistemas, en particular mediante estudios y actividades de ensayo. Los cambios derivados de la evaluación del SIS realizada en 2016, que se reflejan en las propuestas de revisión de los instrumentos legislativos del SIS, así como los cambios derivados de la propuesta de refundición de Eurodac también deberían incluirse en la presente propuesta. Por otra parte, existen discrepancias entre el Reglamento constitutivo y el enfoque común anejo a la Declaración Conjunta del Parlamento Europeo, el Consejo de la UE y la Comisión Europea sobre las agencias descentralizadas, de 19 de julio de 2012 (en lo sucesivo, el «enfoque común») y con el nuevo Reglamento Financiero y el Reglamento financiero marco. Estas discrepancias deberían solventarse en la revisión legislativa. Se puede citar como ejemplo al respecto la posible ampliación del mandato del Director Ejecutivo para cubrir un periodo máximo de cinco años en lugar del máximo de tres años previsto en la actualidad. Otro ejemplo es el establecimiento del requisito de que la Agencia realice evaluaciones cada cinco años en lugar de cada cuatro años, tal como está previsto actualmente. El Reglamento debería establecer asimismo que eu-LISA pueda proporcionar a los Estados miembros asesoramiento sobre la conexión de los sistemas nacionales a los sistemas centrales, así como ayuda/asistencia ad hoc (cabe citar como ejemplo el apoyo prestado en ciertos puntos críticos de Grecia a principios de 2016 durante la crisis de los refugiados). También debería permitir que eu-LISA preste ayuda/asistencia a los servicios de la Comisión competentes en relación con cuestiones técnicas relacionadas con sistemas ya existentes o nuevos, si así lo solicitan. ·Aplicación de las recomendaciones de introducción de modificaciones propuestas por el Consejo de Administración de la Agencia El Consejo de Administración de la Agencia fue consultado el 25 de noviembre de 2016 sobre las recomendaciones de introducción de modificaciones en el Reglamento constitutivo de la Agencia y emitió su dictamen el 27 de febrero de 2017. Este órgano acogió con satisfacción las recomendaciones de introducción de modificaciones y la intención de la Comisión de ampliar las responsabilidades de eu-LISA y formuló recomendaciones de modificación adicionales. De entre ellas, la Comisión ha asumido la ampliación del mandato en el ámbito de la investigación, así como la ampliación del mandato de la Presidencia de los grupos consultivos. El Consejo de Administración propuso que, previa autorización por su parte, la Agencia pudiera establecer nuevos emplazamientos técnicos, junto a los ya existentes en Estrasburgo y Sankt Johann im Pongau (Austria). La Comisión no puede aceptar tal recomendación, ya que no viene respaldada por ninguna prueba pertinente que justifique su necesidad o su valor añadido ni que demuestre que traerá consigo un incremento de la eficiencia. Cabe señalar que la ubicación de los sistemas central y de reserva de continuidad correspondientes a SIS II y VIS en Estrasburgo (Francia) y Sankt Johann im Pongau (Austria) ya había sido fijada por los colegisladores en los instrumentos jurídicos relativos a SIS II (adoptados en 2006 y 2007, respectivamente) y VIS (adoptado en 2008). Durante las negociaciones de la propuesta de Reglamento constitutivo de la Agencia, los colegisladores, basándose en la oferta conjunta presentada por Estonia y Francia para albergar la Agencia, decidieron que su sede se implantaría en Tallin, mientras que los emplazamientos técnico y de continuidad de las actividades permanecerían en Estrasburgo y en Sankt Johann im Pongau. Además, la Agencia no ha facilitado ninguna evaluación que justifique la necesidad de un emplazamiento adicional. No obstante, a fin de garantizar mayor flexibilidad, la presente propuesta prevé la posibilidad de que la Agencia utilice el emplazamiento de reserva de continuidad de St Johann im Pongau para gestionar el funcionamiento de los sistemas de reserva de continuidad simultáneamente en modo activo. Ello debería permitir el tratamiento de operaciones comerciales también durante el funcionamiento normal y no solo cuando se produzca un fallo de los sistemas. ·Introducción de los cambios necesarios para encomendar a eu-LISA las funciones mencionadas en el informe final del Grupo de expertos de alto nivel sobre sistemas de información e interoperabilidad, de 11 de mayo de 2017, y el Séptimo informe de situación de la Comisión relativo a una Unión de la Seguridad genuina y efectiva, adoptado el 16 de mayo de 2017. Estos cambios son los siguientes: a)Conferir a eu-LISA responsabilidades reforzadas con respecto a la calidad de los datos, a reserva de la adopción de determinadas modificaciones/propuestas legislativas específicas El Grupo de expertos de alto nivel sobre sistemas de información e interoperabilidad examinó la recomendación formulada en la Comunicación relativa a Sistemas de información más sólidos e inteligentes para la gestión de las fronteras y la seguridad, en el sentido de que euLISA desarrolle una capacidad central de control de la calidad de los datos. El Grupo de expertos consideró que debían mejorarse o completarse los controles automatizados de la calidad, el formato y la completitud impuestos o sugeridos por los sistemas centrales. Se requiere un análisis ulterior sobre el eventual desarrollo de un mecanismo de control automatizado de la calidad de los datos de los diferentes campos de datos en SIS, VIS y Eurodac, y en cualquier sistema de reciente implantación como el SES. El objetivo de dicho mecanismo de control de la calidad de los datos será que los sistemas centrales identifiquen automáticamente las aparentes incorrecciones e incoherencias en los datos enviados a fin de que el Estado miembro de origen esté en condiciones de comprobar dichos datos y emprender las medidas de corrección necesarias. Esta actividad podría verse facilitada por un repertorio común de datos para la elaboración de informes estadísticos y de calidad de los datos (banco de datos) que contenga datos anonimizados extraídos de los sistemas. El Séptimo informe de situación relativo a una Unión de la Seguridad genuina y efectiva señaló que la Comisión impulsaría las recomendaciones del Grupo de expertos respecto del control de calidad automatizado, la creación de un «banco de datos» capaz de analizar los datos anonimizados extraídos de los sistemas de información pertinente con fines estadísticos y de elaboración de informes, así como la implantación de módulos de formación sobre calidad de los datos destinados al personal encargado de introducirlos en los sistemas a escala nacional. Esta nueva tarea así como la creación de un «banco de datos» exigirían que los instrumentos de los sistemas o un instrumento legislativo específico incluyeran disposiciones específicas detalladas sobre calidad de los datos. b)Conferir a eu-LISA la responsabilidad de desarrollar medidas de interoperabilidad a reserva de la adopción de las propuestas legislativas pertinentes. El Séptimo informe de situación hacia una Unión de la Seguridad genuina y efectiva, adoptado el 16 de mayo de 2017, señala que, en consonancia con la Comunicación de abril de 2016, y tal como confirman las conclusiones y recomendaciones del Grupo de expertos, la Comisión adopta un nuevo enfoque de la gestión de los datos relativos a las fronteras y la seguridad, en el marco del cual todos los sistemas de información centralizados de la UE para la gestión de la seguridad, las fronteras y los flujos migratorios sean interoperables, respetando plenamente los derechos fundamentales, de manera que: ·los sistemas puedan consultarse simultáneamente utilizando un portal de búsqueda europeo, en plena conformidad con la limitación de la finalidad y los derechos de acceso, para optimizar el uso de los sistemas de información existentes, posiblemente con unas normas más simplificadas para facilitar el acceso de las autoridades policiales; ·los sistemas utilicen un servicio compartido de correspondencia biométrica que permita realizar búsquedas en distintos sistemas de información que contengan datos biométricos, posiblemente con indicadores de respuesta positiva o negativa que indiquen la conexión con los datos biométricos relacionados encontrados en otro sistema; ·los sistemas compartan un repertorio común con datos de identificación alfanuméricos para detectar si una persona está registrada con identidades múltiples en diferentes bases de datos. La presente propuesta tiene por objeto permitir que eu-LISA lleve a cabo las funciones que se derivan del Séptimo informe de situación hacia una Unión de la Seguridad genuina y efectiva, aprobado el 16 de mayo de 2017, así como el desarrollo de un portal europeo de búsqueda, un servicio compartido de correspondencia biométrica y un repertorio común de datos de identidad, a reserva de la adopción del instrumento legislativo pertinente en materia de interoperabilidad.

c)Prever la posibilidad de que eu-LISA tenga que desarrollar, gestionar o alojar soluciones técnicas comunes para la implementación a escala nacional de los aspectos técnicos de las obligaciones derivadas de la legislación de la UE sobre sistemas descentralizados en el espacio de libertad, seguridad y justicia destinadas a los Estados miembros interesados. Tal como se recuerda en el Séptimo informe de situación hacia una Unión de la Seguridad genuina y efectiva, aprobado el 16 de mayo de 2017, el informe final del Grupo de expertos de alto nivel sobre sistemas informáticos e interoperabilidad también subrayó la importancia de implementar y aplicar plenamente los sistemas de información existentes. Examinó asimismo el marco de Prüm descentralizado para el intercambio de datos sobre ADN, impresiones dactilares y matriculación de vehículos, en el que se recomienda la realización de un estudio de viabilidad sobre la transición hacia un componente de encaminamiento centralizado y la posible introducción de nuevas funcionalidades. Por lo que respecta a la Información Anticipada sobre los Pasajeros (API), el Grupo de expertos recomendó que la Comisión llevara a cabo un estudio de viabilidad sobre un mecanismo centralizado para la API, incluida la necesidad de un router centralizado. El objetivo sería que los Estados miembros interesados pudieran contar con una conexión de punto único para las compañías aéreas y aportar datos API tanto a los sistemas nacionales como a los sistemas centrales (SES, SEIAV). En relación con el sistema descentralizado establecido por la Directiva relativa al registro de nombres de los pasajeros (Directiva RNP), el Grupo de expertos recomendó la realización de un estudio de viabilidad sobre un componente central para la información anticipada sobre pasajeros y para los datos del registro del nombre de los pasajeros como herramienta de apoyo técnico para facilitar la conectividad con las compañías aéreas. El objetivo perseguido sería que los Estados miembros interesados pudieran contar con una posibilidad de conexión de punto único para las compañías aéreas y aportar datos de PNR a los sistemas nacionales de los Estados miembros que hayan implementado la Directiva PNR. El Grupo de expertos consideró que de este modo se reforzaría la eficacia de las Unidades de Información sobre Pasajeros una vez que los Estados miembros hubieran aplicado la Directiva relativa al registro de nombres de los pasajeros de la UE. Por tanto, la presente propuesta prevé la posibilidad de que un grupo de Estados miembros pueda encomendar también a la Agencia el desarrollo, la gestión o el alojamiento de un sistema informático común de forma que puedan implementar conjuntamente los aspectos técnicos de las obligaciones derivadas de la legislación de la UE sobre sistemas descentralizados en el espacio de libertad, seguridad y justicia, previa autorización de la Comisión y tras una decisión del Consejo de Administración. Esto podría realizarse por medio de un convenio de delegación entre los Estados miembros de que se trate y la Agencia por el que se encomiende a esta última las funciones anteriormente mencionadas, y se la dote del presupuesto correspondiente. En ese caso, la Agencia cobraría a los Estados miembros una contribución que cubriría todos los costes pertinentes. Como se indicó en el Séptimo informe de situación hacia una Unión de la Seguridad genuina y efectiva, la Comisión ha apoyado la labor emprendida en esta fase por un grupo de Estados miembros para garantizar el mantenimiento de e-CODEX, un sistema de cooperación judicial transfronteriza y de acceso digital a los procedimientos legales. La Comisión ha tomado nota de que, en opinión de estos Estados miembros, no es una solución sostenible. Los Estados miembros han estudiado diferentes opciones en el seno de un grupo de trabajo del Consejo y han llegado a la conclusión de que eu-LISA sería el mejor entorno para garantizar el mantenimiento y la operatividad del sistema e-CODEX. A fin de explorar la mejor solución, la Comisión ha puesto en marcha una evaluación del impacto de las diversas opciones para el mantenimiento de e-CODEX. Los resultados de la misma estarán disponibles antes del otoño de 2017. ·Abordar los cambios exigidos por la adopción de la propuesta ECRIS-TCN Por último, la propuesta refleja también los cambios que exige la adopción de la propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se establece un sistema centralizado para la identificación de los Estados miembros que poseen información sobre condenas de nacionales de terceros países y apátridas (TCN) a fin de complementar y apoyar el Sistema Europeo de Información de Antecedentes Penales (sistema ECRIS-TCN) (en lo sucesivo, «el sistema ECRIS-TCN»). Al igual que ocurre con otras propuestas por las que se confían a la Agencia nuevos sistemas, la propuesta ECRIS-TCN exigirá la introducción de cambios en el Reglamento eu-LISA. Es preciso que dichos cambios se reflejen tanto en la propuesta ECRIS-TCN como en la propuesta sobre la Agencia. En caso de que la propuesta ECRIS-TCN se adopte antes que la propuesta sobre la Agencia, serán de aplicación los cambios al actual Reglamento eu-LISA contemplados en ese texto. Una vez se haya adoptado la propuesta sobre la Agencia, esos cambios serán sustituidos por los que figuran en la propuesta sobre la Agencia. En función de la rapidez con que se adopten ambas propuestas, se irán adaptando a lo largo de las negociaciones a fin de garantizar que los dos textos guarden coherencia por lo que respecta a las funciones de eu-LISA. *** Las nuevas funciones/sistemas previstos en relación con eu-LISA reforzarán el valor añadido, ya confirmado, de esta Agencia que ha reunido en su seno tres sistemas informáticos de gran magnitud. Ello ha permitido la puesta en común de conocimientos técnicos, el aprovechamiento de sinergias y el establecimiento de un marco dotado de mayor flexibilidad de la que era posible conseguir antes de la creación de la Agencia, cuando los sistemas eran desarrollados y gestionados por la Comisión y algunas de las funciones se encomendaban a organismos del sector público de dos Estados miembros. Las nuevas funciones también responderán a la necesidad de apoyo por parte de la Agencia con el fin de ayudar a los Estados miembros en caso necesario. Si bien la iniciativa tendrá un impacto directo sobre la Agencia, sobre su personal, incluido el Director Ejecutivo, los Estados miembros representados en el Consejo de Administración y los Grupos consultivos, así como sobre los servicios de la Comisión que interactúan con ella, beneficiará más en general a los Estados miembros y las Agencias que son los usuarios finales de los sistemas, dado que la Agencia verá reforzadas sus funciones en lo que respecta a la futura evolución de los sistemas informáticos en el espacio de libertad, seguridad y justicia y prestará apoyo a los Estados miembros en caso necesario. •Coherencia con las disposiciones existentes en la misma política sectorial La presente propuesta se basa en el actual Reglamento eu-LISA, que fue modificado ulteriormente en 2015 por el Reglamento (UE) n.º 603/2013 a fin de tener en cuenta los cambios introducidos por el Reglamento Eurodac refundido, incluido el acceso a Eurodac a efectos de aplicación de la ley. La presente propuesta amplía el mandato de la Agencia para que pueda asumir nuevas funciones. Las Agendas Europeas de Seguridad y Migración marcaron la orientación del desarrollo y la implementación de la política de la UE a fin de hacer frente a los retos paralelos que suponen la gestión de los flujos migratorios y la lucha contra el terrorismo y la delincuencia organizada. La Agenda Europea de Migración puso de relieve la importancia de la plena utilización de los sistemas informáticos de gran magnitud SIS, VIS y Eurodac, que puede aportar ventajas de cara a la gestión de las fronteras, así como a la mejora de la capacidad de Europa para la reducción de la migración irregular y el retorno de los migrantes ilegales. También señalaba que con la adopción de la propuesta por la que se establece un Sistema de Entradas y Salidas (SES) se iniciaría una nueva fase en la que se reforzaría la lucha contra la migración irregular mediante la creación de un registro de los desplazamientos transfronterizos de los nacionales de terceros países. La Agenda Europea de Seguridad recordaba que las agencias de la UE desempeñan un papel crucial en el apoyo a la cooperación operativa. Animaba a los Estados miembros a servirse plenamente de la ayuda que brindan las agencias a fin de hacer frente a la delincuencia a través de la acción conjunta y señalaba que también se debería promover una mayor cooperación entre las agencias, dentro de sus respectivos mandatos. Con la presente propuesta de Reglamento, la Comisión contribuye a lograr una mayor seguridad y eficacia en la gestión de las fronteras y a reforzar la seguridad y combatir la delincuencia y prevenirla, reforzando las funciones y responsabilidades de eu-LISA en relación con los actuales y posibles nuevos sistemas informáticos de gran magnitud sobre cooperación e intercambio de información en el espacio de libertad, seguridad y justicia, y a apoyar a los Estados miembros y a la Comisión. También refleja las modificaciones de los instrumentos legislativos que regulan el desarrollo, el establecimiento, el funcionamiento y la utilización de los sistemas gestionados por eu-LISA, así como las propuestas por las que se le encomiendan los futuros sistemas, y es plenamente coherente con ellas. •Coherencia con otras políticas de la Unión La presente propuesta complementa y está estrechamente vinculada con otras políticas de la Unión, en particular: a)La política de seguridad interior. Tal como se destacó en la Agenda Europea de Seguridad, es esencial disponer de estrictas normas comunes de gestión de las fronteras a fin de prevenir la delincuencia transfronteriza y el terrorismo. La presente propuesta contribuye además a lograr un alto nivel de seguridad interior, habilitando a eu-LISA para que integre la evolución y gestión operativa de posibles nuevos sistemas (SES, SEIAV y el sistema ECRIS-TCN) y actividades conexas que contribuirán efectivamente a ese fin. b)El Sistema Europeo Común de Asilo, en la medida en que la Agencia se encarga del funcionamiento de Eurodac y DubliNet, y se encargará del desarrollo y la gestión operativa del sistema automatizado para el registro, el control y el sistema de asignación de solicitudes de protección internacional (propuesta de refundición del Reglamento de Dublín), y por lo que respecta a la cooperación entre la Agencia y la [Agencia de Asilo de la Unión Europea]. c)La gestión de las fronteras exteriores y la seguridad, en la medida en que la Agencia gestiona el funcionamiento de los sistemas SIS y VIS, que contribuyen a la eficiencia del control de las fronteras exteriores de la Unión, y en que se le encomendarán el SES y el SEIAV. d)La protección de datos, ya que la presente propuesta garantiza la protección por parte de la Agencia de la seguridad de los datos en los sistemas centrales y las infraestructuras de comunicación.

2.BASE JURÍDICA, SUBSIDIARIEDAD Y PROPORCIONALIDAD ·Base jurídica La presente propuesta legislativa se basa en el artículo 74, el artículo 77, apartado 2, letras a) y b), el artículo 78, apartado 2, letra e), el artículo 79, apartado 2, letra c), el artículo 82, apartado 1, letra d), el artículo 85, apartado 1, el artículo 87, apartado 2, letra a), y el artículo 88, apartado 2, del Tratado de Funcionamiento de la Unión Europea (TFUE), que proporcionan la base jurídica para modificar el Reglamento constitutivo de eu-LISA y los instrumentos jurídicos relativos a los sistemas. El artículo 74 del TFUE prevé la adopción de las medidas adecuadas para promover e intensificar la cooperación administrativa entre los servicios competentes de las administraciones de los Estados miembros. El artículo constituye una base jurídica adecuada dado que la Agencia facilitará la comunicación y cooperación entre los servicios de las administraciones de los Estados miembros responsables en los ámbitos anteriormente mencionados. Las funciones de gestión operativa confiadas a la Agencia apoyarán aspectos de las políticas subyacentes a los instrumentos legislativos del SIS y el VIS. De conformidad con el artículo 77, apartado 2, letra b), y con el artículo 79, apartado 2, letra c), del TFUE, que proporcionan una base jurídica adecuada para las funciones de la Agencia relativas a SIS II, la Agencia tratará desde el punto de vista técnico aspectos relativos a los controles sobre las personas en las fronteras exteriores, así como medidas en materia de residencia ilegal e inmigración ilegal, respectivamente. En el ámbito del VIS, las actividades de la Agencia apoyarán técnicamente los procedimientos de expedición de visados por los Estados miembros. Por tanto, su base jurídica es el artículo 77, apartado 2, letra a), del TFUE. En el ámbito de Eurodac, las funciones de gestión operativa que se confíen a la Agencia apoyarán técnicamente el proceso de determinación del Estado miembro responsable de examinar una solicitud de asilo presentada por un nacional de un tercer país en un Estado miembro (artículo 78, apartado 2, letra e), del TFEU), la identificación de residentes ilegales nacionales de terceros países o apátridas (artículo 79, apartado 2, letra c), del TFUE), la recogida, almacenamiento, tratamiento, análisis e intercambio de información pertinente a efectos policiales (artículo 87, apartado 2, letra a), del TFUE), y el ámbito de actuación y las funciones de Europol con respecto a Eurodac a efectos policiales (artículo 88, apartado 2, letra a), del TFUE). El artículo 82, apartado 1, letra d), del TFUE prevé la adopción de medidas para facilitar la cooperación entre las autoridades judiciales o equivalentes de los Estados miembros en el marco del procedimiento penal y de la ejecución de resoluciones. Además, el artículo 87, apartado 2, letra a), del TFUE, prevé que, a efectos de la cooperación policial en la que participarán las autoridades competentes de los Estados miembros, se adoptarán medidas relativas a la recogida, almacenamiento, tratamiento, análisis e intercambio de información pertinente. Estas disposiciones constituyen la base jurídica adecuada para la atribución de funciones a la Agencia en este ámbito. Las medidas mencionadas en el artículo 77, apartado 2, letras a) y b), el artículo 78, apartado 2, letra e), el artículo 79, apartado 2, letra c), el artículo 82, apartado 1, letra d), y el artículo 87, apartado 2, letra a), del TFUE, se adoptarán con arreglo al procedimiento legislativo ordinario. En consecuencia, el procedimiento legislativo ordinario se aplica a la adopción del Reglamento en su conjunto. · Geometría variable La base jurídica de la presente propuesta de Reglamento se encuentra en el Título V del Tratado de Funcionamiento de la Unión Europea, por lo que se ve afectada por la geometría variable resultante de los Protocolos sobre las posiciones del Reino Unido, Irlanda y Dinamarca. La presente propuesta de Reglamento desarrolla el acervo de Schengen y las disposiciones de las medidas relativas a Eurodac. Por tanto, hay que considerar que de los diversos Protocolos y acuerdos de asociación se derivan las siguientes consecuencias: Dinamarca: De conformidad con el Protocolo n.º 22 sobre la posición de Dinamarca, anejo al Tratado de la UE y al TFUE, Dinamarca no participa en la adopción por el Consejo de medidas propuestas en virtud del título V del TFUE, a excepción de las «medidas que determinen los terceros países cuyos nacionales deban estar provistos de un visado al cruzar las fronteras exteriores de los Estados miembros, o las medidas relativas a un modelo uniforme de visado». Dado que, en la medida en que refiere al SIS II y al VIS, al [SES] y al [SEIAV], el presente Reglamento desarrolla el acervo de Schengen, Dinamarca, de conformidad con el artículo 4 de dicho Protocolo, decidirá, dentro de un período de seis meses a partir de la fecha de adopción del presente Reglamento si lo incorpora a su legislación nacional. Con arreglo a un artículo 5 de contenido similar del anterior Protocolo sobre la posición de Dinamarca, este Estado miembro decidió incorporar el Reglamento (CE) n.º 1987/2006 y el Reglamento (CE) n.º 767/2008 en su ordenamiento jurídico interno. En la medida en que la presente propuesta se refiere a Eurodac [y el sistema automatizado para el registro, el control y el mecanismo de asignación para las solicitudes de protección internacional a que se hace referencia en el artículo 44 del Reglamento (UE) XX/20XX por el que se establecen los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de protección internacional presentada en uno de los Estados miembros por un nacional de un tercer país o un apátrida (refundición)]. No obstante, de conformidad con el artículo 3 del Acuerdo entre la Comunidad Europea y el Reino de Dinamarca relativo a los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de asilo presentada en Dinamarca o cualquier otro Estado miembro de la Unión Europea y a «Eurodac» para la comparación de las impresiones dactilares para la aplicación efectiva del Convenio de Dublín, Dinamarca debe notificar a la Comisión si va a aplicar el contenido del presente Reglamento en lo que se refiere a Eurodac [y el sistema automatizado para el registro, el control y el mecanismo de asignación para las solicitudes de protección internacional a que se hace referencia en el artículo 44 del Reglamento (UE) XX/20XX por el que se establecen los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de protección internacional presentada en uno de los Estados miembros por un nacional de un tercer país o un apátrida (refundición)]. Dinamarca aplica el actual Reglamento (UE) n.º 603/2013 Eurodac a raíz de una notificación de conformidad con este Acuerdo. [En la medida en que se refiere al sistema ECRIS-TCN, de conformidad con los artículos 1 y 2 del Protocolo n.º 22 sobre la posición de Dinamarca anejo al TUE y el TFUE, dicho país no participa en la adopción del presente Reglamento, por lo que no está vinculada por el mismo ni obligada a aplicarlo]. Reino Unido e Irlanda: Cuando sus disposiciones se refieren al SIS II, tal como se regula en el Reglamento (CE) n.º 1987/2006 y al VIS, y al [SES] y al [SEIAV], la presente propuesta desarrolla disposiciones del acervo de Schengen en las que no participan ni el Reino Unido ni Irlanda, de acuerdo con la Decisión 2000/365/CE del Consejo, de 29 de mayo de 2000, sobre la solicitud del Reino Unido de Gran Bretaña e Irlanda del Norte de participar en algunas de las disposiciones del acervo de Schengen y la Decisión 2002/192/CE del Consejo, de 28 de febrero de 2002, sobre la solicitud de Irlanda de participar en algunas de las disposiciones del acervo de Schengen. Por tanto, en lo que respecta a sus disposiciones relativas al SIS II, tal como se regula en el Reglamento (CE) n.º 1987/2006 y al VIS, [al SES] y [al SEIAV], el Reino Unido e Irlanda no están vinculados por la presente propuesta de Reglamento ni obligados a aplicarla. El Reino Unido e Irlanda pueden solicitar autorización para participar en la adopción del presente Reglamento, de conformidad con el artículo 4 del Protocolo n.º 19 sobre el acervo de Schengen integrado en el marco de la Unión Europea. En la medida en que sus disposiciones se refieren al SIS II, tal como se regula en la Decisión 2007/533/JAI, el Reino Unido e Irlanda participan en el presente Reglamento de conformidad con el artículo 5, apartado 1, del Protocolo n.º 19 sobre el acervo de Schengen integrado en el marco de la Unión Europea, anejo al TUE y al TFUE («Protocolo sobre el acervo de Schengen»), con el artículo 8, apartado 2, de la Decisión 2000/365/CE del Consejo, de 20 de mayo de 2000, sobre la solicitud del Reino Unido de Gran Bretaña e Irlanda del Norte de participar en algunas de las disposiciones del acervo de Schengen, y con el artículo 6, apartado 2, de la Decisión 2002/192/CE del Consejo, de 28 de febrero de 2002, sobre la solicitud de Irlanda de participar en algunas de las disposiciones del acervo de Schengen. En la medida en que sus disposiciones se refieren a Eurodac, [así como al sistema automatizado para el registro, el control y el mecanismo de asignación para las solicitudes de protección internacional a que se hace referencia en el artículo 44 del Reglamento (UE) XX/20XX por el que se establecen los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de protección internacional presentada en uno de los Estados miembros por un nacional de un tercer país o un apátrida (refundición)], el Reino Unido e Irlanda pueden notificar al Presidente del Consejo su deseo de participar en la adopción y en la aplicación del presente Reglamento, de conformidad con el artículo 3 del Protocolo n.º 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al TUE y al TFUE. El Reino Unido e Irlanda están vinculados por el Reglamento n.º 603/2013/UE tras haber notificado su intención de participar en la adopción y aplicación de dicho Reglamento con arreglo al Protocolo n.º 21 sobre la posición del Reino Unido e Irlanda respecto del espacio de libertad, seguridad y justicia. [En la medida en que sus disposiciones se refieren al sistema ECRIS-TCN, de conformidad con los artículos 1 y 2 y el artículo 4 bis, apartado 1, del Protocolo n.º 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al TUE y al TFUE, dichos Estados miembros no participan en la adopción del presente Reglamento por lo que no están vinculados por el mismo ni obligados a aplicarlo. De conformidad con el artículo 3 y el artículo 4 bis, apartado 1, del Protocolo n.º 21, dichos Estados miembros pueden notificar su deseo de participar en la adopción del presente Reglamento.] Dado que el 29 de marzo de 2017 el Reino Unido notificó su intención de abandonar la Unión, de conformidad con el artículo 50 del Tratado de la Unión Europea, los Tratados dejarán de aplicarse a este país a partir de la fecha de la entrada en vigor del acuerdo de retirada o, en su defecto, a los dos años de la notificación, a menos que el Consejo Europeo, de acuerdo con el Reino Unido, decida ampliar dicho plazo. Como consecuencia de ello, y sin perjuicio de las disposiciones del acuerdo de retirada, la descripción de la participación del Reino Unido en la presente propuesta que figura más arriba solo será aplicable hasta que este país deje de ser un Estado miembro.

Noruega e Islandia: En lo que respecta a Noruega e Islandia, la presente propuesta, en la medida en que se refiere al SIS II y al VIS, [al SES] y [al SEIAV], desarrolla disposiciones del acervo de Schengen conforme a lo establecido en el Acuerdo celebrado por el Consejo de la Unión Europea con la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen. Paralelamente a la asociación de cuatro Estados no pertenecientes a la UE al acervo de Schengen, la Unión celebró acuerdos de asociación de esos países a las medidas relacionadas con el procedimiento de Dublín, incluido Eurodac. El acuerdo de asociación de Islandia y Noruega se celebró en 2001. Suiza: En lo que respecta a Suiza, en la medida en que sus disposiciones se refieren al SIS y al VIS, [al SES] y [al SEIAV], la presente propuesta desarrolla disposiciones del acervo de Schengen, conforme a lo establecido en el Acuerdo celebrado entre la Unión Europea, la Comunidad Europea, y la Confederación Suiza sobre la asociación de esta última a la ejecución, aplicación y desarrollo de las disposiciones del acervo de Schengen en el sentido del Acuerdo entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen, que se inscriben en el ámbito mencionado en el artículo 1, letras A, B y G, de la Decisión 1999/437/CE del Consejo, leído en relación con el artículo 3 de la Decisión 2008/146/CE del Consejo. En lo que respecta a las medidas relativas a Dublín, el acuerdo de asociación con Suiza se celebró el 28 de febrero de 2008 y es aplicable desde el 12 de diciembre de 2008. Liechtenstein: En lo que respecta a Liechtenstein, en la medida en que sus disposiciones se refieren al SIS y al VIS, [al SES] y [al SEIAV], la presente propuesta desarrolla disposiciones del acervo de Schengen, conforme a lo establecido en el Protocolo entre la Unión Europea, la Comunidad Europea, la Confederación Suiza y el Principado de Liechtenstein sobre la adhesión del Principado de Liechtenstein al Acuerdo entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen, que se inscriben en el ámbito mencionado en el artículo 1, letras A, B y G, de la Decisión 1999/437/CE del Consejo, leído en relación con el artículo 3 de la Decisión 2008/261/CE del Consejo. Por lo que se refiere a las medidas relacionadas con Eurodac {y Dublín}, el Acuerdo de Asociación de Liechtenstein se celebró el 7 de marzo de 2011. Disposiciones comunes para los países asociados a las medidas relativas a Eurodac {y Dublín}: De conformidad con los tres acuerdos anteriormente citados, los países asociados aceptarán las medidas relativas a Eurodac {y Dublín} y su desarrollo sin excepciones. No participan en la adopción de ningún acto de modificación o desarrollo de medidas relativas a Eurodac (incluida, por tanto, la presente propuesta), pero tienen que notificar a la Comisión en un plazo determinado su decisión sobre la aceptación o no del contenido de ese acto una vez aprobado por el Consejo y el Parlamento Europeo. Con el fin de establecer derechos y obligaciones entre Dinamarca – que, como se ha explicado anteriormente, ha sido asociada a las medidas relativas a Eurodac {y Dublín} a través de un acuerdo internacional – y los países asociados mencionados, la antigua Comunidad (actualmente, la Unión) ha celebrado con los países asociados otros dos instrumentos. •Subsidiariedad La propuesta respeta el principio de subsidiariedad, ya que el objetivo de la acción propuesta es confirmar la atribución a eu-LISA de la gestión operativa del SIS central, del VIS central y de las interfaces nacionales, de Eurodac central, de sus infraestructuras de comunicación, así como de otros sistemas, y confiarle nuevas funciones adicionales. Estas funciones no pueden ser desempeñadas individualmente por los Estados miembros y pueden lograrse mejor mediante una acción a nivel de la Unión, de conformidad con el principio de subsidiariedad consagrado en el artículo 5 del Tratado de la Unión Europea. •Proporcionalidad El proyecto de Reglamento tiene por objeto responder tanto a las recomendaciones de la evaluación como a la nueva situación derivada de los nuevos desafíos y realidades a que se enfrenta la Unión en lo relativo a la gestión de los flujos migratorios y la seguridad interior. A este respecto, refleja las nuevas funciones de la Agencia en relación con los nuevos sistemas propuestos en el espacio de libertad, seguridad y justicia. Asimismo, confiere a la Agencia nuevas funciones limitadas, a reserva, en su caso, de la adopción de instrumentos legislativos pertinentes. Se atribuyen a la Agencia, financiada con cargo al presupuesto de la UE, competencias para gestionar únicamente las partes centrales del SIS II, las partes centrales del VIS y las interfaces nacionales, la parte central de Eurodac, así como determinados aspectos de las infraestructuras de comunicación, sin que sea responsable de los datos introducidos en los sistemas. Los Estados miembros son competentes para sus sistemas nacionales, aun cuando ahora se encomienden a la Agencia funciones ampliadas de asesoramiento y apoyo a los Estados miembros en casos específicos. Así pues, las competencias de la Agencia se mantendrán en el nivel mínimo necesario para apoyar un intercambio de datos eficaz, seguro y continuo entre los Estados miembros. Confirmar la creación de la Agencia como una estructura específica para la gestión de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, y ampliar su mandato y sus funciones en la medida propuesta se considera proporcionado a los legítimos intereses de los usuarios, y a unos elevados niveles de seguridad y de disponibilidad, así como a la misión fundamental de los sistemas. •Elección del instrumento Habida cuenta de que la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia fue creada mediante un Reglamento, resulta adecuado utilizar el mismo instrumento jurídico para la presente propuesta. 3.RESULTADOS DE LAS EVALUACIONES EX POST, DE LAS CONSULTAS CON LAS PARTES INTERESADAS Y DE LAS EVALUACIONES DE IMPACTO

•Evaluaciones ex post / control de calidad de la legislación existente De conformidad con el Reglamento (UE) n.º 1077/2011, en el plazo de tres años a partir del 1 de diciembre de 2012, la Comisión, en estrecha cooperación con el Consejo de Administración, realizó una evaluación de la actuación de la Agencia. La evaluación de la Comisión se basó en un informe de evaluación externa realizado por Ernst & Young entre marzo de 2015 y marzo de 2016 que cubre el período comprendido entre diciembre de 2012 y septiembre de 2015. El informe de evaluación externa se publicó en marzo de 2016. El Informe de la Comisión al Parlamento Europeo y al Consejo acerca del funcionamiento de la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia (eu-LISA) y el documento de acompañamiento de los servicios de la Comisión sobre la evaluación de eu-LISA se presentan simultáneamente a la presente propuesta. Los resultados de la evaluación y las recomendaciones se resumen en el punto 1. •Consultas con las partes interesadas La propuesta de la Comisión se basa en la evaluación mencionada anteriormente, elaborada teniendo en cuenta las consultas con las partes interesadas pertinentes. Ello incluye a los Estados miembros de la UE y, en particular, a sus representantes en el Consejo de Administración y los Grupos consultivos; a los Países asociados Schengen y Dublín/Eurodac; al Parlamento Europeo; al Consejo de la Unión Europea; al Supervisor Europeo de Protección de Datos; al Tribunal de Cuentas Europeo; a las agencias de la UE, en particular CEPOL, Frontex, EASO, Europol, Eurojust, FRA; y a los contratistas de eu-LISA. Además, la Comisión consultó a la Agencia sobre sus recomendaciones para la introducción de eventuales modificaciones al Reglamento constitutivo que pudieran derivarse de los avances técnicos y le instó a realizar breves evaluaciones de impacto para justificar dichos cambios. De conformidad con el Reglamento, se consultó al Consejo de Administración de la Agencia respecto de las recomendaciones de la Comisión destinadas a modificar el Reglamento sobre la Agencia. Como se ha explicado ya en el punto 1, la Comisión ha tenido en cuenta en la medida de lo posible las recomendaciones del Consejo, en particular la de ampliar el mandato de la Agencia en lo relativo a la investigación, la de ampliar el mandato de los presidentes de los grupos consultivos y la de contemplar la posibilidad de utilizar el emplazamiento de Sankt Johann im Pongau para gestionar el funcionamiento de los sistemas de forma simultánea en modo activo. El dictamen del Consejo de Administración sobre las recomendaciones de la Comisión se adjunta al informe de la Comisión mencionado anteriormente. •Obtención y uso de asesoramiento especializado La evaluación externa independiente de la Agencia fue realizada por Ernst & Young, que utilizó su dilatada experiencia y sus conocimientos técnicos para llevarla cabo y lanzó una amplia consulta de las partes interesadas. Esta empresa también tuvo en cuenta los informes de eu-LISA sobre el funcionamiento técnico del SIS II y del VIS y los informes anuales sobre las actividades de la Unidad Central de Eurodac, así como los informes de evaluación general de la Comisión sobre el SIS II y el VIS. •Evaluación de impacto La propuesta se basa en gran medida en los resultados y las recomendaciones del informe independiente de evaluación externa a que se hace referencia en el punto 1. No se ha realizado ninguna evaluación de impacto ya que en la evaluación se llegó a la conclusión de que las modificaciones tienen carácter esencialmente técnico, en el sentido de que, o bien son necesarias para mejorar el funcionamiento y la eficacia operativa de la Agencia o bien se requieren como consecuencia de otras circunstancias en los ámbitos legislativo y estratégico, como por ejemplo, habérsele confiado nuevos sistemas o funciones. Por una parte, estas modificaciones ampliarían el mandato de la Agencia de forma limitada y no llevarían aparejadas repercusiones significativas. Por otra, y en lo que respecta a las modificaciones que se derivan de los avances legislativos o estratégicos, la Comisión no dispone de ningún margen de apreciación sobre estas opciones estratégicas ya que los cambios vienen impuestos por los mismos avances. •Derechos fundamentales La presente propuesta respeta los derechos fundamentales y observa los principios enunciados en la Carta de los Derechos Fundamentales de la Unión Europea. Amplía el alcance de las funciones y responsabilidades de la Agencia, en particular confiándole nuevos sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia. No obstante, su impacto sobre los derechos fundamentales es limitado, ya que la Agencia ha demostrado su efectividad a la hora de garantizar la gestión operativa del SIS, el VIS y Eurodac, así como las nuevas funciones que se le han encomendado, respetando al mismo tiempo los derechos fundamentales y, en particular, el artículo 8 sobre la protección de los datos personales. Los nuevos sistemas propuestos que se encomienden a la Agencia incluirán, de conformidad con los instrumentos legislativos pertinentes, las oportunas salvaguardias en materia de protección de datos, que la Agencia deberá observar. Así pues, la propuesta está en consonancia con los artículos 2 y 6 del Tratado de la Unión Europea y con la Carta de los Derechos Fundamentales de la Unión Europea. 4.REPERCUSIONES PRESUPUESTARIAS La subvención destinada a la Agencia para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia ya se contempla en el presupuesto de la Unión. La presente propuesta amplía el ámbito de aplicación de las funciones de la Agencia. Si bien todo nuevo sistema que le haya sido encomendado será objeto de un acto legislativo específico basado en el título V del TFUE que asignará asimismo el presupuesto necesario para su desarrollo y gestión operativa, otras funciones nuevas previstas en la presente propuesta exigirán recursos y presupuesto específicos tal como se describe de forma más pormenorizada en la ficha financiera legislativa adjunta a la presente propuesta. Así ocurre con las funciones relativas a las infraestructuras de comunicación del SIS que se transferirán a la Agencia, las funciones derivadas de la Comunicación relativa a Sistemas de información más sólidos e inteligentes para la gestión de las fronteras y la seguridad, de 6 de abril de 2016, y del Séptimo informe de situación de la Comisión relativo a una Unión de la Seguridad genuina y efectiva, de 16 de mayo de 2017. También debería preverse presupuesto para financiar las nuevas funciones de la Agencia relativas al asesoramiento y la ayuda específica a los Estados miembros y a la asistencia a los servicios de la Comisión en cuestiones técnicas relacionadas con sistemas existentes o nuevos, en caso necesario. La ampliación de las funciones de investigación respecto de la ejecución de las secciones del Programa Marco de Investigación e Innovación relacionadas con sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia debería quedar cubierta por la contribución de la Unión prevista en el instrumento de delegación de la Comisión a la Agencia. La posibilidad de que un grupo de Estados miembros confíe a eu-LISA el desarrollo, la gestión o el logro de soluciones centralizadas de alojamiento para la implementación de los aspectos técnicos de las obligaciones derivadas de la legislación de la UE impuestas a los sistemas descentralizados debe financiarse íntegramente mediante contribuciones que habrán de pagar los Estados miembros de que se trate y que deben cubrir todos los costes pertinentes. A fin de que la Agencia ejerza sus nuevas funciones de forma adecuada según lo previsto en la presente propuesta, desde 2018 a 2020 habrá que añadir a la subvención que la Unión otorga a la Agencia un importe de 78,354 millones EUR y dotar 52 puestos adicionales durante ese mismo período, a saber, 23 puestos de la plantilla de personal (agentes temporales), 2 agentes contractuales, 2 expertos nacionales en comisión de servicio y 25 agentes contractuales tras la internalización del personal interino. Este importe no incluye el presupuesto necesario para los nuevos sistemas previsto en el marco de las propuestas legislativas pertinentes ni el necesario para las propuestas por las que se modifican los sistemas existentes. El desglose detallado por año y por sistema figura en el punto 3.2.2. de la ficha financiera legislativa adjunta a la presente propuesta.

5.OTROS ELEMENTOS ·Modalidades de seguimiento, evaluación e información eu-LISA está sujeta a una serie de obligaciones en materia de notificación de sus actividades y de control de su operaciones. La Agencia debe elaborar un informe anual consolidado de su actividad durante el año anterior, en el que deben compararse en particular los resultados obtenidos con los objetivos del programa de trabajo anual. Una de las funciones del Director Ejecutivo consiste en establecer e implementar un sistema eficaz que permita un control y unas evaluaciones periódicos de los sistemas informáticos de gran magnitud y de la Agencia, incluido el logro efectivo y eficaz de sus objetivos. La Agencia tendrá un papel reforzado con vistas a la elaboración de estadísticas relacionadas con los sistemas cuyo funcionamiento gestiona. También será responsable de la publicación de estadísticas relacionadas con los sistemas. Las disposiciones detalladas a este respecto se contemplarán en los instrumentos legislativos específicos que rijan los distintos sistemas. El Consejo de Administración adoptará cada dos años los informes sobre el funcionamiento técnico del SIS y del VIS exigidos por los instrumentos legislativos aplicables a estos sistemas, así como el informe anual sobre las actividades del Sistema Central de Eurodac. Asimismo, adoptará informes de evolución e informes sobre el funcionamiento técnico de los nuevos sistemas que se le hayan encomendado. La Comisión deberá realizar una evaluación de la labor de la Agencia, a más tardar, cinco años después de la entrada en vigor del presente Reglamento y cada cinco años a partir de esa fecha. La Comisión comunicará al Parlamento Europeo, al Consejo y al Consejo de Administración las conclusiones de la evaluación. El Director Ejecutivo garantizará un seguimiento adecuado de las conclusiones y recomendaciones derivadas de la evaluación. Por otra parte, el Parlamento Europeo y el Consejo podrán instar al Director Ejecutivo a informarles sobre la ejecución de las funciones que tenga encomendadas. También se le instará a hacer una declaración ante el Parlamento Europeo y a responder a las preguntas formuladas por los miembros de la comisión competente antes de su nombramiento y antes de la prórroga de su mandato. La función clave de la Agencia en relación con la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia es y debería seguir siendo garantizar la gestión operativa de dichos sistemas en ese ámbito y preparar, desarrollar y gestionar nuevos sistemas cuando así se establezca en los instrumentos legislativos pertinentes basados en los artículos 69 a 89 del TFUE. En particular, la Agencia deberá desarrollar a corto plazo los siguientes sistemas: el SES y el SEIAV, a reserva de la adopción de los instrumentos legislativos pertinentes. Sin embargo, en la primera evaluación de la Agencia quedó patente que era necesario ampliar su mandato. A fin de tener en cuenta las recomendaciones de la evaluación, así como los nuevos acontecimientos y la evolución registrada en los ámbitos estratégico y jurídico sintetizados en el punto 1, la presente propuesta establece las medidas que figuran a continuación, destinadas a reforzar el papel de la Agencia frente a su actual mandato conforme al Reglamento (UE) n.º 1077/2011. ·Ampliación del mandato de eu-LISA Artículo 1: esta disposición enumera ahora las competencias de la Agencia. En particular, dispone que la Agencia podrá ser responsable de las nuevas funciones siguientes: –preparar, desarrollar y proceder a la gestión operativa del Sistema de Entradas y Salidas (SES), de DubliNet, del Sistema Europeo de Información y Autorización de Viajes (SEIAV), del sistema automatizado para el registro, el control y el mecanismo de asignación para las solicitudes de protección internacional y del sistema ECRIS-TCN (a reserva de la adopción de los instrumentos legislativos pertinentes); –velar por la calidad de los datos de conformidad con el artículo 8; –desarrollar las acciones necesarias para permitir la interoperabilidad, de conformidad con el artículo 9; –prestar apoyo a los Estados miembros y a la Comisión de conformidad con el artículo 12. ·Funciones específicas en relación con los nuevos sistemas (estas funciones se supeditan a la adopción de los instrumentos legislativos pertinentes) El artículo 5 bis se refiere a las funciones relacionadas con el Sistema de Entradas y Salidas que la Comisión propuso el 6 de abril de 2016 y que actualmente se encuentra en fase de negociación por los colegisladores. El artículo 5 ter se refiere a las funciones relativas al Sistema de Autorización e Información sobre Viajes. Está previsto adoptar en el otoño de 2017 la propuesta SIEAV, de 16 de noviembre de 2016. El artículo 5 quinquies se refiere a las funciones relativas al sistema automatizado para el registro, el control y el mecanismo de asignación para las solicitudes de protección internacional (sistema de asignación de Dublín). La propuesta de refundición de Dublín, adoptada el 4 de mayo de 2016, se encuentra actualmente en fase de negociación por los colegisladores. El artículo 5 sexies se refiere a las funciones relativas a un sistema centralizado para la identificación de los Estados miembros que poseen información sobre condenas de nacionales de terceros países y apátridas (TCN) a fin de apoyar el Sistema Europeo de Información de Antecedentes Penales (ECRIS) (ECRIS-TCN). La propuesta relativa al sistema ECRIS-TCN se adoptó el 29 de junio de 2017.

·Transferencia a la Agencia de las funciones de la Comisión relacionadas con las infraestructuras de comunicación del SIS y del VIS El artículo 7 se adapta para reflejar la transferencia a la Agencia de las funciones de la Comisión relacionadas con las infraestructuras de comunicación entre el sistema central y la interfaz nacional uniforme de cada Estado miembro que permite la conexión de los sistemas centrales del SIS y del VIS a las infraestructuras nacionales en los Estados miembros. Aclara asimismo que esa transferencia no tendrá lugar en relación con los sistemas que utilicen EuroDomain (actualmente solo Eurodac), que es una infraestructura de telecomunicaciones segura suministrada por s-TESTA (Servicios transeuropeos seguros de telemática entre administraciones) gestionada y financiada por la Comisión y que, por lo tanto, en un futuro próximo, no se transferirán a eu-LISA funciones contractuales ni presupuesto. ·Garantía de calidad de los datos. El artículo 8 confiere a la Agencia la función de establecer mecanismos automatizados de control de calidad e indicadores comunes de calidad de los datos, y de desarrollar un repositorio central para la comunicación de información y las estadísticas, a reserva de la introducción de modificaciones legislativas específicas en los instrumentos vigentes relativos a los sistemas o de las disposiciones específicas en los nuevos instrumentos. ·Desarrollo de las acciones necesarias para permitir la interoperabilidad El artículo 9 encomienda a la Agencia la función de desarrollar las acciones necesarias para permitir la interoperabilidad de los sistemas, a reserva, en su caso, de la adopción de los instrumentos legislativos pertinentes. ·Ampliación de las funciones de eu-LISA en relación con la investigación El artículo 10 amplía el ámbito de aplicación del mandato de la Agencia en materia de investigación. En particular, encomienda a eu-LISA la función de implementar las secciones del Programa Marco de Investigación e Innovación relacionadas con los sistemas informáticos en el espacio de libertad, seguridad y justicia. ·Ampliación del ámbito de aplicación de los proyectos piloto El artículo 11 amplía el alcance de los proyectos piloto que pueden confiarse a eu-LISA. La Comisión podrá confiar a la Agencia funciones de ejecución del presupuesto para pruebas de concepto financiadas con cargo al instrumento de apoyo financiero a las fronteras exteriores y los visados previsto en el Reglamento (UE) n.º 515/2014 por medio de un acuerdo de delegación. La Agencia podrá programar y llevar a cabo actividades de ensayo con respecto a los aspectos cubiertos por el presente Reglamento y por los instrumentos legislativos aplicables al desarrollo, establecimiento, funcionamiento y uso de todos los sistemas informáticos de gran magnitud gestionados por la Agencia, tras una decisión del Consejo de Administración. ·Apoyo a los Estados miembros y a la Comisión El artículo 12 establece que se podrá solicitar a la Agencia que preste asesoramiento a los Estados miembros en relación con la conexión de los sistemas nacionales a los sistemas centrales, así como asistencia ad hoc. También se podrá pedir a la Agencia que preste asesoramiento o asistencia a la Comisión sobre cuestiones técnicas relacionadas con sistemas nuevos o en vigor incluso mediante estudios y pruebas de ensayo. Además, el artículo 12 dispone que se podrá encomendar a la Agencia que desarrolle, gestione o aloje un sistema informático común de un grupo de seis Estados miembros, como mínimo, que elijan voluntariamente una solución centralizada, brindándoles asistencia en la ejecución de los aspectos técnicos de las obligaciones derivadas de la legislación de la UE sobre los sistemas informáticos descentralizados en el espacio de libertad, seguridad y justicia, previa autorización de la Comisión y a raíz de una decisión del Consejo de Administración. En ese caso, los Estados miembros confiarán a la Agencia las funciones mencionadas a través de un convenio de delegación en el que se establezcan las condiciones para dicha delegación, se realice el cálculo de todos los costes pertinentes y se determine el método de facturación. ·Posibilidad de ampliar la utilización del emplazamiento de reserva con vistas al funcionamiento activo de los sistemas El artículo 13 prevé la posibilidad de utilizar simultáneamente el emplazamiento de reserva de continuidad de Sankt Johann im Pongau para gestionar el funcionamiento activo de los sistemas informáticos de gran magnitud gestionados por la Agencia, siempre que se pueda asegurar también su funcionamiento en caso de fallo del sistema. Cualesquiera otras especificidades vinculadas a la utilización del procedimiento de continuidad en relación con cada sistema se contemplarán en los instrumentos legislativos específicos. ·Funciones adicionales del Consejo de Administración El artículo 15 aclara las funciones que se asignarán al Consejo de Administración, a fin de plasmar, entre otras cosas, su responsabilidad de formular orientaciones generales respecto de las actividades de la Agencia. El artículo 15 se completa para armonizar sus disposiciones con el enfoque común anejo a la Declaración Conjunta del Parlamento Europeo, el Consejo de la Unión Europea y la Comisión Europea sobre las agencias descentralizadas, de 19 de julio de 2012. Asimismo, es objeto de modificación a fin de que incluya la nueva obligación del Consejo de Administración de adoptar cada año a finales del mes de agosto un informe intermedio sobre los progresos registrados en la ejecución de las actividades planificadas en los primeros seis meses de ese mismo año; refleje las novedades relacionadas con el nuevo Reglamento Financiero y el Reglamento Financiero Marco y refleje las nuevas funciones del Consejo de Administración en relación con los sistemas adicionales encomendados. ·Modificaciones con respecto al Consejo de Administración El artículo 18 amplía el mandato del presidente del Consejo de Administración de dos a cuatro años; dicho mandato podrá renovarse una vez, en consonancia con el enfoque común. El artículo 19 se ha completado previendo la posibilidad de que algunos organismos de la UE participen en las reuniones del Consejo de Administración cuando en el orden del día figure una cuestión relativa a un nuevo sistema al que tengan acceso en calidad de usuarios finales en virtud de los instrumentos legislativos pertinentes, una vez hayan sido adoptados.

·Modificaciones relativas a las funciones y el mandato del Director Ejecutivo El artículo 21 aclara las funciones del Director Ejecutivo a fin de reflejar su responsabilidad en la gestión administrativa de la Agencia y en la ejecución de las tareas asignadas a esta última. El artículo 21 se completa en consonancia con el enfoque común, y a fin de tener en cuenta las nuevas funciones derivadas de la adopción de los instrumentos legislativos por los que se encomiendan a la Agencia nuevos sistemas. Se ha eliminado la obligación de que el Director Ejecutivo presente al Consejo de Administración el proyecto de las condiciones de la evaluación. El artículo 22 dispone que el mandato del Director Ejecutivo podrá prorrogarse por un período no superior a cinco años, en consonancia con el enfoque común, en lugar de por un período de hasta tres años, como ocurre actualmente. ·Modificaciones relativas a los grupos consultivos (a reserva de la adopción de los instrumentos legislativos pertinentes) El artículo 23 establece la creación de los grupos consultivos previstos en las propuestas legislativas correspondientes para el SES, el SEIAV y el sistema ECRIS-TCN. ·Requisito de autorización previa por parte de la Comisión de normas de seguridad basadas en los instrumentos legislativos de la Comisión El artículo 33 introduce la obligación de que las normas de seguridad de la Agencia en materia de protección de información clasificada y de información sensible no clasificada basadas en normas de la Comisión sean adoptadas por el Consejo de Administración, previa autorización de la Comisión. ·Modificación del artículo sobre la evaluación El artículo 35 se modifica para precisar que la Comisión evaluará el trabajo de la Agencia e informará al Parlamento Europeo, al Consejo y al Consejo de Administración sobre los resultados de la evaluación. La evaluación se llevará a cabo cada cinco años en lugar de cada cuatro años, como ocurre en la actualidad, para que esté en consonancia con el enfoque común aplicado en las agencias descentralizadas. ·Inserción de una disposición sobre cooperación con instituciones, órganos, organismos y agencias de la Unión El artículo 37 establece las normas relativas a la cooperación con las instituciones, órganos, organismos y agencias de la UE, en particular con las establecidas en el espacio de libertad, seguridad y justicia. ·Adaptación de las disposiciones presupuestarias al Reglamento (UE) n.º 1271/2013 Los artículos 39 a 42 se adaptan a las disposiciones del Reglamento Delegado (UE) n.º 1271/2013 de la Comisión relativo al Reglamento Financiero Marco de los organismos a que se refiere el artículo 208 del Reglamento (UE, Euratom) n.º 966/2012 del Parlamento Europeo y del Consejo, tal como quedan reflejadas en las normas financieras de la Agencia. ·Inserción de una disposición sobre la prevención de los conflictos de interés El artículo 43 exige que la Agencia adopte normas internas para evitar los conflictos de interés. ·El capítulo VI se refiere a las modificaciones de otros instrumentos de la Unión En los artículos 46 y 47, se propone una serie de modificaciones de los instrumentos jurídicos del SIS II con el fin de tener en cuenta la transferencia a la Agencia de las funciones de la Comisión relacionadas con las infraestructuras de comunicación del SIS. No es preciso realizar esta modificación con respecto al Reglamento del VIS, ya que la propuesta relativa al SES prevé una modificación del artículo 26, apartado 2, del Reglamento del VIS, al efecto de que la autoridad de gestión (la Agencia) pase a asumir las funciones de la Comisión en relación con las infraestructuras de comunicación seis meses después de la entrada en vigor de la Reglamento del SES. En cuanto a Eurodac, no es necesario efectuar ningún cambio, puesto que las infraestructuras de comunicación de Eurodac está cubierta por EuroDomain, explotado y financiado por la Comisión, y que, en consecuencia, en un futuro próximo no van a transferirse a eu-Lisa tareas contractuales ni el presupuesto. Siempre que se haya adoptado el instrumento legislativo por parte de los colegisladores, el sistema ECRIS-TCN también utilizará la infraestructura EuroDomain y, por tanto, la Comisión será responsable de la ejecución del presupuesto, de la adquisición y renovación, y de los aspectos contractuales de la infraestrucura de comunicación ECRIS-TCN. Tras la aprobación de la presente propuesta, el Memorando de Entendimiento entre la Comisión Europea y la Agencia para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia debería modificarse mediante un acuerdo entre la Comisión y eu-LISA a fin de reflejar las modificaciones de los instrumentos legislativos de los sistemas mencionados respecto de las infraestructuras de comunicación.



2017/0145 (COD) Propuesta de REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo a la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, y por el que se modifican el Reglamento (CE) n.º 1987/2006 y la Decisión 2007/533/JAI del Consejo y se deroga el Reglamento (UE) n.º 1077/2011 EL PARLAMENTO EUROPEO Y EL CONSEJO, Visto el Tratado de Funcionamiento de la Unión Europea y, en particular su artículo 74, su artículo 77, apartado 2, letras a) y b), su artículo 78, apartado 2, letra e), su artículo 79, apartado 2, letra c), su artículo 82, apartado 1, letra d), su artículo 85, apartado 1, su artículo 87, apartado 2, letra a), y su artículo 88, apartado 2, Vista la propuesta de la Comisión Europea, Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales, De conformidad con el procedimiento legislativo ordinario, Considerando lo siguiente: (1)El Sistema de Información de Schengen (SIS) fue establecido por el Reglamento (CE) n.º 1987/2006 del Parlamento Europeo y del Consejo y por la Decisión 2007/533/JAI del Consejo. El Reglamento (CE) n.º 1987/2006 y la Decisión 2007/533/JAI disponen que la Comisión será responsable de la gestión operativa del SIS II Central durante un periodo transitorio. Transcurrido dicho periodo, la gestión operativa del SIS II Central se encomendará a una Autoridad de Gestión que también será responsable de determinados aspectos de las infraestructuras de comunicación. (2)El Sistema de Información de Visados (VIS) fue establecido por la Decisión 2004/512/CE del Consejo. El Reglamento (CE) n.º 767/2008 del Parlamento Europeo y del Consejo dispone que la Comisión será responsable durante un periodo transitorio de la gestión operativa del VIS. Transcurrido dicho periodo, la gestión operativa del VIS Central y de las interfaces nacionales se encomendará a una Autoridad de Gestión que también será responsable de determinados aspectos de las infraestructuras de comunicación. (3)Eurodac fue establecido por el Reglamento (CE) n.º 2725/2000 del Consejo. El Reglamento (CE) n.º 407/2002 del Consejo establece las normas de desarrollo necesarias. Estos instrumentos se han derogado y sustituido por el Reglamento (UE) n.º 603/2013 del Parlamento Europeo y del Consejo, con efecto a partir del 20 de julio de 2015. (4)La Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia se creó mediante el Reglamento (UE) n.º 1077/2011 del Parlamento Europeo y del Consejo con objeto de garantizar la gestión operativa del SIS, el VIS y de Eurodac y de determinados aspectos de sus infraestructuras de comunicación y, eventualmente, de otros grandes sistemas de tecnología de la información (TI) en el espacio de libertad, seguridad y justicia, a reserva de la adopción de instrumentos legislativos separados. El Reglamento (UE) n.º 1077/2011 fue modificado por el Reglamento (UE) n.º 603/2013 con el fin de reflejar los cambios introducidos en Eurodac. (5)Dado que la Autoridad de Gestión debía poseer autonomía jurídica, administrativa y financiera, se configuró como una agencia reguladora (Agencia) con personalidad jurídica. Tal como se había acordado, la sede de la Agencia se implantó en Tallin (Estonia). No obstante, habida cuenta de que las tareas relacionadas con el desarrollo técnico y la preparación de la gestión operativa del SIS y el VIS ya se venían realizando en Estrasburgo (Francia) y que se había establecido un emplazamiento de reserva de continuidad para estos sistemas informáticos en Sankt Johann im Pongau (Austria), en consonancia también con las ubicaciones de los sistemas SIS y VIS decididas en virtud de los instrumentos legislativos pertinentes, convendría que la situación se mantuviera sin cambios. Convendría asimismo que estos dos emplazamientos siguieran siendo, respectivamente, los lugares en que se realicen las funciones relacionadas con la gestión operativa de Eurodac y en que se establezca una instalación de reserva de continuidad para Eurodac. Estos dos emplazamientos deberían ser, respectivamente, los lugares para el desarrollo técnico y para la gestión operativa de otros sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia y, si así se establece en el instrumento legislativo correspondiente, para la implantación de una instalación de reserva de continuidad capaz de asegurar el funcionamiento de un sistema informático de gran magnitud en caso de fallo de dicho sistema. Con el fin de maximizar el posible uso de la instalación de reserva de continuidad, este emplazamiento debería poder gestionar también simultáneamente sistemas en modo activo siempre que siga siendo capaz de garantizar su funcionamiento en caso de fallo de los sistemas. Desde que asumió sus responsabilidades, el 1 de diciembre de 2012, la Agencia asumió las funciones atribuidas a la Autoridad de Gestión en relación con el VIS por el Reglamento (CE) n.º 767/2008 y la Decisión 2008/633/JAI del Consejo. Asumió las funciones encomendadas a la Autoridad de Gestión en relación con el SIS II por el Reglamento (CE) n.º 1987/2006 y la Decisión 2007/533/JAI del Consejo en abril de 2013, a raíz de la entrada en funcionamiento del sistema, así como las funciones confiadas a la Comisión en relación con Eurodac de conformidad con los Reglamentos (CE) n.º 2725/2000 y (CE) n.º 407/2002 en junio de 2013. La primera evaluación de la labor de la Agencia, realizada en 2015-2016 basándose en una evaluación externa independiente, llegó a la conclusión de que eu-LISA garantiza de forma efectiva la gestión operativa de los sistemas informáticos de gran magnitud y otras tareas que se le han encomendado pero, también, de que es necesario introducir una serie de cambios en el Reglamento constitutivo, como por ejemplo la transferencia a la Agencia de las funciones relacionadas con las infraestructuras de comunicación, que mantiene la Comisión. Basándose en la evaluación externa, la Comisión tuvo en cuenta los nuevos acontecimientos y la evolución registrada en los ámbitos estratégico y jurídico, proponiendo concretamente en su informe sobre el funcionamiento de la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia (eu-LISA) que el mandato de la Agencia se ampliara de forma que pudiera llevar a cabo las tareas derivadas de la adopción por parte de los colegisladores de las propuestas por las que se le encomiendan nuevos sistemas, las tareas a que se hace referencia en la Comunicación de la Comisión relativa a Sistemas de información más sólidos e inteligentes para la gestión de las fronteras y la seguridad, de 6 de abril de 2016, en el Informe final del Grupo de expertos de alto nivel, de 11 de mayo de 2017, y en el Séptimo informe de la Comisión hacia una Unión de la Seguridad genuina, de 16 de mayo de 2017, a reserva, en su caso, de la adopción de los instrumentos legislativos pertinentes. En particular, debería encomendarse a la Agencia el desarrollo de un portal europeo de búsqueda, un servicio compartido de correspondencia biométrica y un repertorio común de datos sobre identidad, a reserva de la adopción del instrumento legislativo pertinente en materia de interoperabilidad. Cuando proceda, las acciones emprendidas en el ámbito de la interoperabilidad deberían guiarse por la Comunicación de la Comisión sobre el Marco Europeo de Interoperabilidad — Estrategia de aplicación. (6)El informe de la Comisión mencionado anteriormente también llegaba a la conclusión de que era preciso ampliar el mandato de la Agencia a fin de asesorar a los Estados miembros acerca de la conexión de los sistemas nacionales a los sistemas centrales y prestar apoyo/asistencia ad hoc en caso necesario, así como apoyo/asistencia a los servicios de la Comisión en cuestiones técnicas relacionadas con nuevos sistemas. (7)[Así pues, debe encomendarse a la Agencia la preparación, el desarrollo y la gestión operativa del Sistema de Entradas y Salidas (SES), establecido mediante el Reglamento XX/XX de XX [por el que se establece un Sistema de Entradas y Salidas (SES) para registrar los datos de entrada y salida y de la denegación de entrada de los nacionales de terceros países que cruzan las fronteras exteriores de los Estados miembros de la Unión Europea, se determinan las condiciones de acceso al SES con fines coercitivos y se modifican el Reglamento (CE) n.º 767/2008 y el Reglamento (UE) n.º 1077/2011].] (8)Debe encomendársele la gestión operativa de DubliNet, un canal seguro de transmisión electrónica separado establecido en virtud del artículo 18 del Reglamento (UE) n.° 1560/2003 de la Comisión, de conformidad con el Reglamento XX/XX, de XX, relativo a la creación del sistema «Eurodac» para la comparación de las impresiones dactilares para la aplicación efectiva del [Reglamento (UE) n.° 604/2013, por el que se establecen los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de protección internacional presentada en uno de los Estados miembros por un nacional de un tercer país o un apátrida], para la identificación de un nacional de un tercer país o un apátrida en situación ilegal y de las solicitudes de comparación con los datos de Eurodac presentadas por los cuerpos y fuerzas de seguridad de los Estados miembros y Europol a efectos de aplicación de la ley (refundición)]. (9)[Debe encomendársele la preparación, el desarrollo y la gestión operativa del Sistema Europeo de Información y Autorización de Viajes (SEIAV) creado por el Reglamento XX/XX, [de XX, por el que se establece un Sistema Europeo de Información y Autorización de Viajes (SEIAV) y por el que se modifican los Reglamentos (UE) n.º 515/2014, (UE) 2016/399, (UE) 2016/794 y (UE) 2016/1624].]

(10)[Debe encomendársele la preparación, el desarrollo y la gestión operativa del sistema automatizado para el registro, el control y el mecanismo de asignación para las solicitudes de protección internacional a que se hace referencia en el artículo 44 del Reglamento (UE) XX/20XX [por el que se establecen los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de protección internacional presentada en uno de los Estados miembros por un nacional de un tercer país o un apátrida (refundición)]. (11)[Debe asimismo encomendársele la preparación, el desarrollo y la gestión operativa del sistema centralizado para la identificación de los Estados miembros que poseen información penal sobre los nacionales de terceros países y apátridas, creada por el Reglamento XX/XX, [de XX, por el que se establece un sistema centralizado para la identificación de los Estados miembros que poseen información sobre condenas de nacionales de terceros países y apátridas (TCN) a fin de complementar y apoyar el Sistema de Información Europeo de Antecedentes Penales (ECRIS) y por el que se modifica el Reglamento (UE) n.º 1077/2011 (ECRIS-TCN), y el mantenimiento de la aplicación de referencia de ECRIS contemplado en dicho Reglamento.]. (12)La Agencia debe seguir siendo la misma persona jurídica, con una plena continuidad de todas sus actividades y procedimientos. (13)La función principal de la Agencia debe seguir siendo el desempeño de las funciones de gestión operativa con respecto al SIS, al VIS y a Eurodac, [al SES], [a DubliNet], [al SEIAV], [al sistema automatizado para el registro, el control y el mecanismo de asignación para las solicitudes de protección internacional] y [al sistema ECRIS-TCN] y, si así se decide, otros sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia. La Agencia debe ser responsable también de las medidas técnicas necesarias para el desempeño de las funciones que se le confíen que no revistan carácter normativo. Dichas responsabilidades se entienden sin perjuicio de las tareas normativas reservadas a la Comisión sola o asistida por un Comité en los instrumentos legislativos respectivos que regulan los sistemas cuya gestión operativa corresponde a la Agencia. Ya no se justifica que la Comisión siga encargándose de determinadas funciones relacionadas con las infraestructuras de comunicación de los sistemas y, por tanto, dichas funciones deben transferirse a la Agencia con el fin de mejorar la coherencia de su gestión. No obstante, en el caso de los sistemas que utilicen EuroDomain, una infraestructura de comunicaciones segura suministrada por s-TESTA (Servicios transeuropeos de telemática entre administraciones-nueva generación), que es un proyecto en forma de servicio de red basado en el artículo 3 de la Decisión n.º 922/2009/CE del Parlamento Europeo y del Consejo, la Comisión debe seguir encargándose de las tareas de ejecución del presupuesto, de adquisición y renovación y de los asuntos contractuales. (14)Además, la Agencia debe seguir desempeñando las funciones relacionadas con la formación sobre el uso técnico de SIS, el VIS y Eurodac, y de otros sistemas informáticos de gran magnitud que se le confíen en el futuro. (15)Por otra parte, se le puede encomendar también la preparación, el desarrollo y la gestión operativa de sistemas informáticos de gran magnitud adicionales en aplicación de los artículos 67 a 89 del Tratado de Funcionamiento de la Unión Europea (TFUE). Dichas funciones solo deben confiarse a la Agencia en virtud de instrumentos legislativos posteriores y separados, y precedidos de una evaluación de impacto. (16)Debe ampliarse el mandato de la Agencia en materia de investigación a fin de dotarla de mayor proactividad a la hora de proponer la introducción de las modificaciones técnicas necesarias y pertinentes en los sistemas informáticos bajo su responsabilidad. La Agencia podría no solo efectuar un seguimiento de la investigación sino también contribuir a la ejecución de las actividades en este ámbito que sean pertinentes para la gestión operativa de los sistemas que gestiona. Debe enviar información sobre dicho seguimiento al Parlamento Europeo, al Consejo y al Supervisor Europeo de Protección de Datos con regularidad. (17)La Agencia debe ser responsable de llevar a cabo proyectos piloto de conformidad con el artículo 54, apartado 2, letra a), del Reglamento (UE, Euratom) n.º 966/2012 del Parlamento Europeo y del Consejo. Además, la Comisión puede atribuir a la Agencia funciones de ejecución presupuestaria para pruebas de concepto financiadas con cargo al instrumento de apoyo financiero a las fronteras exteriores y los visados establecido en el Reglamento (UE) n.º 515/2014 del Parlamento Europeo y del Consejo, con arreglo al artículo 58, apartado 1, letra c), del Reglamento (UE, Euratom) n.º 966/2012. La Agencia podrá asimismo programar y llevar a cabo actividades de ensayo en los ámbitos estrictamente cubiertos por el presente Reglamento y por los instrumentos legislativos aplicables al desarrollo, establecimiento, funcionamiento y uso de todos los sistemas informáticos de gran magnitud gestionados por la Agencia. Cuando se le encargue la realización de un proyecto piloto, la Agencia debe prestar una atención especial a la Estrategia de gestión de la información de la Unión Europea. (18)La Agencia debe prestar asesoramiento a los Estados miembros en relación con la conexión de los sistemas nacionales a los sistemas centrales. (19)La Agencia también debe prestar apoyo ad hoc a los Estados miembros cuando sea necesario por necesidades extraordinarias relacionadas con los flujos migratorios o la seguridad. En particular, cuando un Estado miembro se enfrente a retos de migración específicos y concretos en zonas particulares de sus fronteras exteriores caracterizados por afluencias significativas de flujos migratorios, los Estados miembros deben poder contar con un mayor apoyo técnico y operativo, que debe ser prestado en los puntos críticos por equipos de apoyo a la gestión de la migración compuestos por expertos de las agencias de la Unión pertinentes. Cuando en este contexto se precise la asistencia de eu-LISA respecto de las cuestiones relacionadas con los sistemas informáticos de gran magnitud bajo su gestión, resulta oportuno que la Comisiónenvíe la solicitud de asistencia a la Agencia. (20)La Agencia debe prestar asimismo apoyo a los servicios de la Comisión en cuestiones técnicas relacionadas con los sistemas nuevos o ya existentes, en caso necesario, en particular para la preparación de nuevas propuestas sobre los grandes sistemas informáticos que vayan a encomendarse a la Agencia. (21)Debería ser posible también atribuir a la Agencia las tareas de desarrollo, gestión o alojamiento de un sistema informático común para un grupo de Estados miembros que elijan de forma voluntaria una solución centralizada que les ayude a implementar los aspectos técnicos de las obligaciones derivadas de la legislación de la Unión sobre los sistemas informáticos de gran magnitud descentralizados en el espacio de libertad, seguridad y justicia. Esta atribución, que requeriría una autorización previa de la Comisión y una decisión del Consejo de Administración, debería plasmarse en un convenio de delegación entre los Estados miembros interesados y la Agencia y financiarse mediante el cobro de una contribución a los Estados miembros de que se trate que cubra la totalidad de los gastos. (22)La atribución a la Agencia de la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia no debe afectar a las normas específicas aplicables a dichos sistemas. Son plenamente aplicables, en particular, las normas específicas que regulan los fines, derechos de acceso, medidas de seguridad y otros requisitos de protección de datos de cada uno de los sistemas informáticos de gran magnitud cuya gestión operativa se ha confiado a la Agencia. (23)Los Estados miembros y la Comisión deben estar representados en el Consejo de Administración de la Agencia a fin de controlar el funcionamiento de la misma de forma efectiva. Deben confiarse al Consejo de Administración las funciones necesarias, en particular la adopción del programa de trabajo anual, el desempeño de las funciones relacionadas con el presupuesto de la Agencia, la adopción de las normas financieras aplicables a la Agencia, el nombramiento de un Director Ejecutivo y el establecimiento de los procedimientos de toma por el Director Ejecutivo de decisiones que estén relacionadas con las funciones operativas de la Agencia. La dirección y el funcionamiento de la Agencia deben respetar los principios del enfoque común aplicado en las agencias descentralizadas de la Unión adoptado el 19 de julio de 2012 por el Parlamento Europeo, el Consejo y la Comisión. (24)Por lo que respecta al SIS II, la Oficina Europea de Policía (Europol) y la Unidad de Cooperación Judicial Europea (Eurojust), ambas con derecho de acceso y búsqueda directa de los datos introducidos en el SIS II en aplicación de la Decisión 2007/533/JAI de la Comisión [o el Reglamento XX de XX, relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de la cooperación policial y judicial en materia penal, por el que se modifica el Reglamento (UE) n.º 515/2014 y se deroga el Reglamento (CE) n.º 1986/2006, la Decisión 2007/533/JAI del Consejo y la Decisión 2010/261/UE de la Comisión},], deben participar en calidad de observadoras en las reuniones del Consejo de Administración cuando figure en el orden del día una cuestión relativa a la aplicación de la Decisión 2007/533/JAI. La Guardia Europea de Fronteras y Costas, que tiene derecho de acceso y de búsqueda en el SIS en aplicación del Reglamento (UE) 2016/1624 del Parlamento Europeo y del Consejo y del Reglamento XXX [relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de la cooperación policial y judicial en materia penal] debe participar en calidad de observadora en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa a la aplicación del Reglamento (UE) 2016/1624 o al Reglamento XXX de XXX [relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de la cooperación policial y judicial en materia penal]. Europol, Eurojust y la Guardia Europea de Fronteras y Costas deben poder designar a representantes en el grupo consultivo del SIS establecido en virtud del presente Reglamento. (25)Por lo que respecta al VIS, Europol también debe poder participar en calidad de observador en las reuniones del Consejo de Administración siempre que en el orden del día figure una cuestión relativa al VIS relacionada con la aplicación de la Decisión 2008/633/JAI del Consejo. Europol debe poder designar a un representante en el grupo consultivo VIS establecido en virtud del presente Reglamento. (26)Por lo que respecta a Eurodac, Europol debe poder participar en calidad de observador en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa a la aplicación del Reglamento (UE) n.° 603/2013 [o al Reglamento XX, de XX, relativo a la creación del sistema «Eurodac» para la comparación de las impresiones dactilares para la aplicación efectiva del Reglamento (UE) n.° 604/2013, por el que se establecen los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de protección internacional presentada en uno de los Estados miembros por un nacional de un tercer país o un apátrida}], para la identificación de un nacional de un tercer país o un apátrida en situación ilegal y en relación con las solicitudes de comparación con los datos de Eurodac presentadas por los servicios de seguridad de los Estados miembros y Europol a efectos de aplicación de la ley (refundición)]; Europol debe poder designar a un representante en el grupo consultivo Eurodac. (27)[Por lo que respecta al SES, Europol debe poder participar en calidad de observador en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa al Reglamento XX/XXXX [por el que se establece el SES].] (28)[Por lo que respecta al SEIAV, Europol debe poder participar en calidad de observador en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa al Reglamento XX/XXXX [por el que se establece el SEIAV]. La Guardia Europea de Fronteras y Costas también debe poder participar en calidad de observadora en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa al SEIAV relacionada con la aplicación del Reglamento XX/XX, por el que se establece el SEIAV. Europol y la Guardia Europea de Fronteras y Costas deben poder designar a un representante en el grupo consultivo [SES-[SEIAV]]. (29)[Por lo que respecta al sistema automatizado para el registro, el control y el mecanismo de asignación de las solicitudes de protección internacional mencionado en el artículo 44 del Reglamento (UE) .../... [por el que se establecen los criterios y mecanismos de determinación del Estado miembro responsable del examen de una solicitud de protección internacional presentada en uno de los Estados miembros por un nacional de un tercer país o un apátrida ], la EASO debe poder participar en calidad de observadora en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión relativa a este sistema.]

(30)[Por lo que respecta al sistema ECRIS-TNC, Eurojust, Europol [y la Fiscalía Europea] deben poder participar en calidad de observadores en las reuniones del Consejo de Administración siempre que figure en el orden del día una cuestión r