Los nudos de transporte, los ferrocarriles y los trenes constituyen objetivos de alto riesgo, ya que se trata de infraestructuras diseñadas específicamente para tener un carácter abierto . En la actualidad, 26 millones de pasajeros hacen uso de los trenes europeos cada día, y se espera que los viajes por ferrocarril aumenten en aproximadamente un 80 % de aquí a 2050. La protección de los usuarios y los trabajadores del ferrocarril y de la infraestructura ferroviaria frente a la evolución constante de las amenazas para la seguridad es un desafío crucial y permanente. El transporte ferroviario europeo debe seguir siendo seguro y protegido.

Europa necesita un sistema de seguridad ferroviaria moderno que se base en la evaluación de los riesgos y permita una respuesta rápida y proporcionada a las amenazas emergentes al tiempo que mantiene la accesibilidad de los servicios ferroviarios. Para lograr un mayor nivel de seguridad manteniendo al mismo tiempo los ferrocarriles europeos accesibles y abiertos para los pasajeros, y eliminar los obstáculos innecesarios al mercado interior, los Estados miembros deben mejorar el intercambio de información y aumentar el nivel de concienciación, de preparación y de capacidad de respuesta a los incidentes terroristas. Las medidas adoptadas por los Estados miembros separadamente y sin coordinación ascendente pueden crear obstáculos y generar costes en forma de un mayor tiempo de desplazamiento, cancelaciones y accesos abarrotados a los nudos ferroviarios.

Es necesario que existan niveles equivalentes de seguridad para los viajeros de ferrocarril de la UE cuando estos atraviesen las fronteras o cambien de operador de transporte. La acción a nivel de la UE para garantizar la coordinación transfronteriza de todos los actores implicados puede contribuir a una protección de seguridad coherente en toda la UE.

La Comisión propone, por tanto, adoptar una serie de medidas concretas a corto plazo para reforzar la seguridad de los viajeros por ferrocarril en la UE (véase el anexo I). El paquete de medidas contra el terrorismo de la UE, adoptado el 18 de octubre de 2017, anunció medidas para reforzar la protección de los espacios públicos , y estas medidas se basan en este paquete y en estudios específicos que demuestran la necesidad de tomar medidas para mejorar la resiliencia en materia de seguridad de los ferrocarriles de la UE, especialmente para los servicios internacionales . Estas medidas reflejan también los resultados de una evaluación del riesgo realizada por la Comisión, los Estados miembros y el Centro de Inteligencia y de Situación de la UE.

Existen medidas previstas tanto a nivel de la UE como a nivel nacional para mejorar la seguridad ferroviaria. A nivel de la UE, la Comisión propone la creación de una Plataforma para la seguridad de los viajeros de ferrocarril a fin de crear un entorno de cooperación eficaz y de proponer recomendaciones para ayudar a los Estados miembros a coordinar las acciones de seguridad ferroviaria de forma eficiente. La Plataforma ofrecerá apoyo para recopilar e intercambiar información esencial sobre la seguridad ferroviaria, optimizar la seguridad de los servicios ferroviarios transfronterizos y definir un mecanismo de coordinación para evitar las decisiones unilaterales a nivel nacional. También ayudará a los Estados miembros y a las partes interesadas en las cuestiones ferroviarias a evaluar conjuntamente las nuevas amenazas e incidentes de seguridad y a dar una respuesta coordinada adecuada. Además, la Comisión, en estrecha colaboración con los Estados miembros, el Servicio Europeo de Acción Exterior y las agencias pertinentes, desarrollará una metodología común de evaluación de riesgos en materia de seguridad ferroviaria a escala de la UE.

Las medidas propuestas se pondrán a prueba en la práctica. La Comisión dispondrá la realización de actividades anuales para probar la eficacia de este mecanismo en diferentes supuestos. Cabría vincular esto con los ejercicios existentes patrocinados por la UE que realizan los cuerpos de policía ferroviaria. La Comisión informará sobre la puesta en práctica de estas acciones y podrá plantearse la adopción de todas las medidas apropiadas que sean acordes con los principios de «legislar mejor» a fin de mejorar las acciones o de subsanar las carencias detectadas.

V. EJECUCIÓN EN LO RELATIVO A OTRAS CUESTIONES DE SEGURIDAD PRIORITARIAS

1.Hacia la interoperabilidad de los sistemas de información

Mediante su trabajo en pro de unos sistemas de información más potentes e inteligentes para la gestión de la seguridad, las fronteras y la migración, la UE aborda las carencias en la gestión y puesta en común de la información de la UE como asunto de urgencia de la máxima prioridad. A este respecto, resultan esenciales las propuestas de la Comisión de diciembre de 2017 relativas a la interoperabilidad de los sistemas de información, que el Parlamento Europeo y el Consejo continúan estudiando. Las tres instituciones han acordado, en la Declaración conjunta sobre las prioridades legislativas de la UE, el objetivo común de llegar a un acuerdo sobre las propuestas antes de que finalice 2018. Por esta razón, tal como se anunció anteriormente, la Comisión presentó, junto con el presente informe, dos propuestas modificadas sobre interoperabilidad que incorporan las modificaciones necesarias de las propuestas sobre la interoperabilidad de diciembre de 2017 relativas a los instrumentos jurídicos que, en aquel momento, se encontraban aún en fase de negociación. La Comisión invita a los colegisladores a incluir las propuestas modificadas en el estudio que están llevando a cabo de las propuestas sobre la interoperabilidad, con vistas a entablar diálogos tripartitos sin demora.

Las propuestas modificadas reflejan los últimos avances realizados por el Parlamento Europeo y el Consejo sobre las propuestas legislativas en materia de sistemas de información de la UE para la gestión de la seguridad, las fronteras y la migración. El 25 de abril de 2018, los colegisladores llegaron a un acuerdo político definitivo para la creación del Sistema Europeo de Información y Autorización de Viajes (SEIAV), que permitirá realizar controles avanzados de la migración ilegal y de la seguridad de las personas que viajen sin visado a la UE. El 12 de junio de 2018, los colegisladores llegaron también a un acuerdo político sobre las tres propuestas legislativas para reforzar el Sistema de Información de Schengen, el sistema de intercambio de información más utilizado para la gestión de la seguridad y las fronteras en Europa. Esto aumentará la seguridad de los ciudadanos europeos al reforzar la capacidad del sistema para luchar contra el terrorismo y la delincuencia transfronteriza, mejorar la gestión de las fronteras y la migración y garantizar un intercambio de información eficaz entre los Estados miembros. Por otra parte, los colegisladores alcanzaron un acuerdo político el 24 de mayo de 2018 sobre la propuesta legislativa para reforzar la eu-LISA, la Agencia Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia. El mandato reforzado permitirá a la Agencia desarrollar y desplegar las soluciones técnicas para lograr que los sistemas de información pertinentes sean interoperables. El acuerdo alcanzado sobre estas tres iniciativas, así como los progresos realizados en los debates sobre la propuesta legislativa para ampliar el Sistema Europeo de Información de Antecedentes Penales a nacionales de terceros países, permitieron a la Comisión presentar las citadas propuestas modificadas sobre la interoperabilidad, integrando las modificaciones necesarias relativas a dichos instrumentos jurídicos en las propuestas sobre interoperabilidad de diciembre de 2017.

Las propuestas modificadas sobre la interoperabilidad no incluyen las modificaciones relacionadas con Eurodac, la base de datos de la UE en materia de asilo y migración irregular, dado que todavía no han concluido los debates sobre la propuesta legislativa de mayo de 2016 para reforzar Eurodac. La arquitectura actual del sistema Eurodac es técnicamente inapropiada para hacerlo partícipe de la interoperabilidad de los sistemas de información, ya que únicamente almacena los datos biométricos y un número de referencia, pero no otros datos personales [por ejemplo, nombre y apellido(s), la edad, la fecha de nacimiento] que puedan posibilitar la detección de identidades múltiples relacionadas con el mismo conjunto de datos biométricos. La propuesta legislativa de mayo de 2016 tiene por objeto ampliar la finalidad de Eurodac de forma que abarque la identificación de nacionales de terceros países en situación ilegal y de aquellos que han entrado en la UE de forma irregular. En concreto, prevé el almacenamiento de datos personales como el nombre y los apellidos, la edad, la fecha de nacimiento, la nacionalidad y los documentos de identidad. Estos datos de identidad son esenciales para garantizar que el sistema Eurodac sea capaz de contribuir a los objetivos de interoperabilidad y funcionar con su marco técnico. Esta exigencia pone de manifiesto la necesidad de que los colegisladores alcancen urgentemente un acuerdo sobre la propuesta legislativa. A la espera de un acuerdo sobre la propuesta legislativa para reforzar Eurodac, los datos de los nacionales de terceros países en situación ilegal y de aquellos que han entrado en la UE de forma irregular no pueden verse cubiertos por la interoperabilidad de los sistemas de información de la UE. Una vez que los colegisladores alcancen un acuerdo sobre la propuesta legislativa para reforzar Eurodac o hayan avanzado lo suficiente, la Comisión presentará las modificaciones correspondientes de las propuestas de interoperabilidad en un plazo de dos semanas.

El 16 de mayo de 2018, la Comisión presentó una propuesta legislativa para reforzar el Sistema de Información de Visados (VIS) con el fin de responder mejor a la evolución de los desafíos de seguridad y migratorios y de mejorar la gestión de las fronteras exteriores de la UE. Si bien el actual Sistema de Información de Visados ya está cubierto por las propuestas de interoperabilidad de diciembre de 2017, la propuesta legislativa de mayo de 2018 para reforzar el Sistema de Información de Visados permitiría que el sistema utilizase plenamente la soluciones de interoperabilidad propuestas. La propuesta prevé el refuerzo de los controles cruzados en diferentes bases de datos para evitar los riesgos en materia de seguridad y de migración a la hora de expedir visados y para incrementar la capacidad de prevención de la delincuencia, contribuyendo así a mejorar la seguridad y a colmar las lagunas informativas.

2.Aplicación de la Directiva relativa al registro de los nombres de los pasajeros

La Directiva relativa al registro de los nombres de los pasajeros («PNR», por sus siglas en inglés) es fundamental para poder dar una respuesta común de la Unión a la amenaza del terrorismo y de la delincuencia organizada. El plazo para que los Estados miembros transpusiesen la Directiva finalizó el 25 de mayo de 2018. A 7 de junio de 2018, catorce Estados miembros han comunicado a la Comisión las medidas adoptadas para transponer plenamente la Directiva . Los trece Estados miembros restantes no han notificado aún sus medidas nacionales de transposición. En nueve Estados miembros, la legislación necesaria se ha presentado en el parlamento para su aprobación, mientras que en otro Estado miembro ya se ha adoptado legislación primaria de transposición de la Directiva, pero sigue pendiente de aprobación la legislación secundaria que permita una transposición plena. Entre los Estados miembros que todavía no han notificado la transposición a la Comisión, cinco cuentan con legislación vigente que les permite recoger datos PNR con arreglo a su Derecho nacional. No obstante, su marco legislativo aún tiene que ser modificado para dar pleno cumplimiento a la Directiva.

Además de la comunicación de las medidas nacionales de transposición con arreglo al artículo 18, la Directiva PNR prevé notificaciones específicas relativas a su aplicación a los vuelos interiores de la UE (artículo 2), la creación de Unidades de Información sobre los Pasajeros (artículo 4) y una lista de las autoridades competentes para solicitar y recibir datos PNR de las Unidades de Información sobre los Pasajeros (artículo 7). Cada uno de los veintisiete Estados miembros ha enviado a la Comisión su lista de autoridades competentes para solicitar o recibir datos PNR o los resultados del tratamiento de dichos datos, de conformidad con lo dispuesto en el artículo 7, apartado 3, de la Directiva PNR. Diecinueve Estados miembros han informado a la Comisión de su intención de aplicar la Directiva a los vuelos interiores de la UE con arreglo al artículo 2, apartado 1, y otros veintiún Estados miembros han notificado la creación de su Unidad de Información sobre los Pasajeros (UIP) con arreglo al artículo 4, apartado 5.

Además de adoptar medidas para incorporar la Directiva al Derecho nacional y de completar las disposiciones institucionales necesarias, los Estados miembros han logrado avances en la creación de las soluciones técnicas necesarias para el almacenamiento, el tratamiento y el análisis de los datos PNR. Veinticuatro Estados miembros ya cuentan con una solución técnica PNR, mientras que los otros tres se encuentran en diversas fases del despliegue de la infraestructura necesaria. El proceso para establecer la conectividad con las compañías aéreas a fin de permitir que la transmisión de los datos PNR a las UIP está ya muy avanzado en doce Estados miembros, mientras que en otros once existe, como mínimo, una compañía aérea que ya está transmitiendo en tiempo real los datos PNR a la UIP.

Así pues, la Comisión toma nota de que, en general, se ha avanzado significativamente en la aplicación de la Directiva PNR durante los últimos dos años. Sin embargo, habida cuenta de la crucial importancia de este instrumento a la hora de dar una respuesta común de la UE al terrorismo y a los delitos graves, la Comisión hará uso de todos los instrumentos de que dispone para hacer aplicar el Derecho de la UE, incluida la incoación de procedimientos de infracción cuando proceda. La ausencia de transposición obstaculiza la eficacia del mecanismo PNR de la UE en general, reduce la seguridad jurídica de las compañías aéreas al retrasar la creación de un único régimen a escala de la UE para facilitar los datos PNR, y obstaculiza la protección eficaz de los datos personales en toda la UE. La Comisión seguirá apoyando a todos los Estados miembros en sus esfuerzos por completar el desarrollo de sus sistemas PNR mediante, entre otras cosas, la facilitación del intercambio de información y de mejores prácticas una vez agotado el plazo de transposición. A este respecto, una primera reunión con los Estados miembros para debatir las cuestiones relativas a la aplicación de la Directiva PNR tuvo lugar el 7 de junio de 2018.

3.Amenazas en materia de ciberseguridad y relacionadas con el ámbito cibernético

La Comisión continúa aplicando, en colaboración con el Servicio Europeo de Acción Exterior, las acciones recogidas en la Comunicación conjunta de septiembre de 2017 titulada «Resiliencia, disuasión y defensa: fortalecer la ciberseguridad de la UE».

El 9 de mayo de 2018 expiró el plazo del que disponían los Estados miembros de la UE para transponer la Directiva sobre la seguridad de las redes y sistemas de información a su legislación nacional. Se trata del primer conjunto de normas jurídicamente vinculantes a escala de la UE en materia de ciberseguridad, que establece un elevado nivel común de seguridad de las redes y los sistemas de información en toda la UE.