COMUNICACIÓN DE LA COMISIÓN AL CONSEJO Y AL PARLAMENTO EUROPEO - Desarrollo del Sistema de Información de Schengen II y posibles sinergias con un futuro Sistema de Información de Visados (VIS)

ÍNDICE

1. Introducción

1.1. Ámbito de la Comunicación

1.2. Sistema de Información de Schengen - del SIS actual al SIS II

1.2.1. SIS actual

1.2.2. Necesidad de un SIS de nueva generación

1.3. Desarrollo del SIS II

1.4. Obstáculos y cuestiones claves

1.4.1. Obstáculos

1.4.2. Cuestiones claves

2. Informe sobre los avances

2.1. Resultados alcanzados (enero-junio 2003) y previsiones (julio-diciembre 2003)

2.1.1. Actividad principal: estudio de viabilidad

2.1.2. Actividad actual: preparación de la licitación

2.1.3. Próximos pasos

2.1.4. Comité SIS II

2.1.5. Implicación de los países en vías de adhesión

2.1.6. Gestión del proyecto por la Comisión

3. Arquitectura

3.1. Requisitos SIS II

3.1.1. Requisitos generales

3.1.2. Importancia relativa de los requisitos

3.2. Elección de la arquitectura: proceso y metodología.

3.2.1. Proceso de selección de arquitectura

3.2.2. Recomendación final: Arquitectura híbrida sin datos en la Interfaz Nacional

4. Funcionalidades

4.1. Planteamiento general

4.2. Lista de funcionalidades SIS II

4.3. Uso de la biométrica

5. Calendario

6. costes

6.1. Resultado del estudio de viabilidad

6.2. Comparación entre opciones

6.3. Reparto de los costes

6.3.1. Costes derivados de la puesta a disposición del SIS II

6.3.2. Costes derivados del funcionamiento

6.4. Incidencia presupuestaria del proyecto

6.4.1. Desglose financiero de los gastos de funcionamiento directamente derivados del diseño, desarrollo y puesta a disposición de SIS II

6.4.2. Desglose financiero de otros gastos de funcionamiento

6.4.3. Financiación del proyecto SIS II

7. Gestión y localización del SIS II

7.1. Introducción

7.2. Gestión técnica del SIS II

7.2.1. Gestión estratégica

7.2.2. Gestión operativa

7.3. Localización de la parte central del SIS II

8. Sistema de Información de Visados (VIS) y futuras sinergias con el SIS II

8.1. Contexto político

8.2. Introducción al Sistema de Información de Visados (VIS)

8.3. Posibles sinergias con un futuro Sistema de Información de Visados (VIS)

8.4. Resumen financiero VIS

9. Incidencia jurídica

10. Protección de datos personales

11. Conclusiones

12. Anexo 1: Calendario SIS II enero - junio de 2003

13. Anexo 2: Calendario provisional hasta 2007

14. Anexo 3: Ficha de financiación legislativa

1. Introducción

1.1. Ámbito de la Comunicación

El objetivo de la presente Comunicación es:

* Presentar al Consejo y al Parlamento Europeo el informe sobre los avances realizados en las actividades relativas al Sistema de Información de Schengen de segunda generación (SIS II) durante la primera mitad de 2003, [1] así como el calendario futuro [2].

[1] Presentado al Consejo y al Parlamento Europeo en cumplimiento de la obligación del artículo 6 del Reglamento (CE) n° 2424/2001 del Consejo, de 6 de diciembre de 2001, sobre el desarrollo del Sistema de Información de Schengen de segunda generación (SIS II) DO L 328 del 13 de diciembre de 2001.

[2] A comienzos de 2004 ha de publicarse un informe sobre los avances realizados en la segunda mitad de 2003.

* Ofrecer una versión resumida de los resultados del estudio de viabilidad que se ha llevado a cabo sobre la creación del Sistema de Información de Schengen de nueva generación.

* Destacar las repercusiones presupuestarias del SIS II, basadas en las pormenorizadas estimaciones presupuestarias del estudio de viabilidad.

* Sugerir soluciones para la localización y futura gestión del SIS II.

* Señalar las posibles sinergias con un futuro Sistema de Información de Visados (VIS).

La presente Comunicación desarrolla la Comunicación de la Comisión al Parlamento Europeo y al Consejo - Desarrollo del Sistema de Información Schengen II, de 18 de diciembre de 2001 [3].

[3] COM(2001) 720 final.

1.2. Sistema de Información de Schengen - del SIS actual al SIS II

1.2.1. SIS actual

El SIS es un Sistema de Información que permite que las autoridades competentes de los Estados miembros, mediante un procedimiento de consulta automatizado, dispongan de descripciones de personas y de objetos. Constituye, de esta manera, un factor vital de la gestión de los ámbitos de la seguridad, la libertad y la justicia en el espacio de Schengen sin fronteras internas, que contribuye a la aplicación de las disposiciones sobre la libre circulación de personas (título IV del Tratado CE) y a la cooperación judicial (título VI del Tratado de la UE) en materia penal y la cooperación policial en ese contexto.

El SIS consiste actualmente en un sistema [4] nacional localizado en cada una de las Partes Contratantes [5]. Los ficheros de datos de los sistemas tienen que ser materialmente idénticos a los ficheros de datos nacionales [6] localizados en los sistemas nacionales de cada una de las otras Partes contratantes mediante el recurso a la unidad de apoyo técnico. En virtud del artículo 92 del Convenio de aplicación del Acuerdo de Schengen de 14 de junio de 1985, Francia asume la responsabilidad de la unidad de apoyo técnico establecida en Estrasburgo en un ámbito a la medida de alta seguridad. El sistema de Estrasburgo también se conoce como el C.SIS (es decir, la parte central del SIS). La unidad de apoyo comprende un fichero de datos central que garantiza, a través de la transmisión en línea, que los ficheros de datos de los sistemas nacionales contienen una información idéntica. Si bien las operaciones diarias del SIS se gestionan en la actualidad por Francia, la gestión estratégica se lleva a cabo por diversos grupos de trabajo del Consejo, apoyados por la Secretaría General del Consejo.

[4] Sistema (o conjunto de sistemas) situado en el ámbito nacional bajo la responsabilidad de las autoridades nacionales.

[5] Las Partes Contratantes actuales son países (en el futuro, algunas pueden también ser organizaciones: Europol por ejemplo).

[6] Copia de (algunos de) los datos almacenados en el Sistema Central de SIS II albergados por los sistemas nacionales y actualizados regularmente por el Sistema Central de SIS II.

1.2.2. Necesidad de un SIS de nueva generación

La necesidad de un SIS de nueva generación radica en la búsqueda de una estrategia de seguridad común e integrada en un espacio de libre circulación. El SIS II es un instrumento esencial del mantenimiento del orden público en un espacio sin fronteras interiores (por ejemplo, el cruce de las fronteras exteriores y la expedición de visados y permisos de residencia). La compatibilidad con otras bases de datos pertinentes - existentes o futuras - en estos ámbitos resulta de primordial importancia.

En los órganos de adopción de decisiones se debate continuamente la demanda de nuevas funciones y nuevos tipos de información, algunos o todos los cuales habrá que incluir, a su debido tiempo, entre las misiones del SIS II. La capacidad del SIS II de ampliarse y transformarse para abarcar estos campos es, por lo tanto, otra característica esencial del sistema.

El SIS actual no tiene capacidad para trabajar con más de 18 Estados participantes. Es operativo en 13 Estados miembros y en otros 2 Estados (Islandia y Noruega) y debería, en principio, llegar a ser parcialmente operativo en el Reino Unido e Irlanda en un futuro próximo. No se ha diseñado, sin embargo, para hacer frente al incremento en el número de Estados miembros de la UE que se producirá después de la ampliación. Por lo tanto, uno de los principales objetivos del desarrollo del SIS II es establecer un sistema que permita la integración de nuevos Estados miembros. Además, la tecnología del actual SIS se ha quedado claramente anticuada y no ofrece la flexibilidad necesaria para añadir fácilmente nuevas funcionalidades.

Por estas razones el Consejo decidió que era necesario desarrollar un nuevo Sistema de Información de Schengen de segunda generación (SIS II).

El mandato para desarrollar el SIS II se dio a la Comisión en diciembre de 2001 [7] para un período limitado de hasta el 31 de diciembre de 2006. Las responsabilidades sobre el SIS II se comparten entre el Consejo y la Comisión [8], habiendo resultado, a veces, difícil establecer una delimitación clara y común de las responsabilidades respectivas.

[7] Reglamento del Consejo (CE) n° 2424/2001 y Decisión del Consejo 2001/886/JAI, de 6 de diciembre de 2001, sobre el desarrollo del Sistema de Información de Schengen de segunda generación (SIS II) - DO L 328 de 13 de diciembre de 2001, p. 4.

[8] Véase el addendum al Acta del Consejo (Justicia, Asuntos de Interior y Protección Civil) de los días 6 y 7 de septiembre de 2001 (14997/01 ADD1).

1.3. Desarrollo del SIS II

Sin perjuicio de su futura arquitectura técnica, a un nivel abstracto, el SIS II podría describirse como un sistema central rodeado de Interfaces Nacionales [9]. Cada Parte Contratante podría, utilizando un interfaz nacional ligado a su sistema nacional, introducir datos y tener acceso a los mismos. Para aquellos Estados que deseen albergar localmente información de Schengen, SIS II también comprende ficheros de datos nacionales que, situados en locales de estos Estados, se conservan bajo la responsabilidad de éstos y se actualizan por el Sistema Central.

[9] El Sistema Central y las Interfaces Nacionales constituyen la parte común del SIS II, de modo que las Interfaces Nacionales se entregan en locales de las Partes Contratantes, permitiéndoles el acceso a los datos y servicios del SIS II.

SIS II debe cumplir los siguientes requisitos clave:

* Escalabilidad

El sistema debe estar diseñado para hacer frente a un número dos veces mayor de Partes Contratantes que el SIS actual, incluidas las organizaciones que puedan tener total o parcialmente acceso (por ejemplo, Europol) a información en el SIS.

Debe también poder prestar servicios tanto opcionales como obligatorios (por ejemplo, aquellos países que están dispuestos a utilizar cierta función podrían hacerlo, mientras que aquéllos que no estén listos para ello no se verían estrictamente afectados).

* Flexibilidad

El SIS actual incluye funciones que constituyen una serie definida de tipos de información (personas y objetos), de conformidad con los artículos 95-100 del Convenio de Schengen. El SIS II debería tener potencial suficiente para manejar un número notablemente más elevado de datos y, una vez que sea operativo, ampliarse para hacer frente a nuevos tipos de información, nuevos objetos e incluso nuevas funciones, que están siendo objeto de discusión en el marco del Consejo. Lo ideal sería que, una vez creado, el sistema ofreciera la flexibilidad necesaria para incorporar nuevas funcionalidades, así como nueva información y nuevas normas sin cambios técnicos importantes, en lo que debería incluirse la interconexión de descripciones y el uso de información biométrica.

* Uniformidad

Se requiere uniformidad puesto que un sistema más homogéneo, especialmente en relación con las interfaces nacionales, tendrá una incidencia positiva en la verificación, calidad e integridad/seguridad de los datos. Podría buscarse otros ámbitos de uniformidad en las normas de validación y el uso potencial de interfaces de consulta comunes. Además, la uniformidad traerá consigo una disminución global de los costes del sistema.

* Fiabilidad

La fiabilidad supone disponibilidad y rendimiento. Una elevada disponibilidad constituye una obvia prioridad del futuro sistema y significa la capacidad de garantizar que los datos sean correctos, se comuniquen sin peligro y no estén viciados. Asimismo, un importante aspecto de la elevada disponibilidad es la capacidad de maximizar la prevención del fracaso del sistema o de su colapso así como, en caso de que tal eventualidad se produzca a pesar de todas las precauciones, una capacidad de recuperación extremadamente rápida.

Un elevado rendimiento es crucial. A título de ejemplo, la respuesta a una petición de la policía, en condiciones operativas, debe comunicarse en un plazo de cinco segundos. El SIS II debería poder limitar el tiempo de distribución de los datos incorporados por un usuario final a todas las restantes Partes Contratantes.

* Economía

Habida cuenta del número potencial de nuevas Partes Contratantes y del incremento potencial de las nuevas funciones que deben manejarse, debe diseñarse el sistema para que sea fácilmente manejable, tanto al nivel central como al nacional, de modo que resulte lo más rentable posible.

* Seguridad

Los datos almacenados en el SIS son altamente sensibles. Los datos son, en gran parte, datos personales procedentes de las fuerzas nacionales de policía y otras autoridades autorizadas a manejar información sensible. Es preciso proteger los datos de un uso no autorizado. La protección física (es decir, acceso físico restringido al sitio, a la sala de máquinas) y la protección lógica (acceso limitado a la lectura, modificación o supresión) son preceptivas.

1.4. Obstáculos y cuestiones claves

1.4.1. Obstáculos

Los principales obstáculos al desarrollo del sistema SIS II son los siguientes:

* El apretado plazo fijado para la creación de un sistema tan complejo, en el que la adaptación de los sistemas nacionales sigue siendo competencia de los Estados miembros.

* Reparto de responsabilidades entre la Comisión y el Consejo, con límites, en parte, difíciles de definir, que, por lo tanto, añaden complejidad al proceso de adopción de decisiones.

* Herencia de una estructura compleja de grupos de trabajo del Consejo, que conduce a un proceso de adopción de decisiones potencialmente lento por lo que se refiere al necesario marco jurídico.

1.4.2. Cuestiones claves

Arquitectura: la arquitectura de un sistema de TI significa la manera en que se diseñan los aspectos físicos y logísticos (es decir soporte físico y equipo lógico), incluida la relación entre ellos. La arquitectura de un sistema siempre establece su esquema general y, asimismo, define parcialmente los mecanismos exactos. Puesto que no es posible empezar a aplicar un sistema de TI sin conocer su arquitectura, es preciso adoptar una decisión sobre la arquitectura en una fase temprana.

Funcionalidades: son los requisitos funcionales que el SIS II tiene que ofrecer para permitir a las Partes Contratantes y a los usuarios finales ajustarse a los objetivos SIS. No es posible aplicar un sistema de TI sin informar al contratista sobre lo que se supone que el sistema debe hacer. La decisión sobre las funcionalidades generales debe adoptarse en una fase temprana en cualquier proyecto TI.

Sinergias: a petición del Consejo se han examinado las posibles sinergias con el VIS (Sistema de Información de Visados), lo que se hizo en el marco de un estudio de viabilidad sobre el VIS, que contenía recomendaciones sobre las sinergias que podrían originar ahorros sustanciales, especialmente a largo plazo.

Financiación: en el estudio de viabilidad se ofrecían cifras financieras sobre la aplicación del SIS II, es decir, sobre su diseño, desarrollo y funcionamiento, incluido el soporte físico, especificándose asimismo los costes de gestión del sistema. A la luz de dichas cifras se han reajustado las estimaciones presupuestarias provisionales, habiéndose actualizado consecuentemente la ficha de financiación adjunta.

Localización y gestión del sistema central: habida cuenta de la situación política y jurídica del actual SIS y del SIS II, así de como los requisitos operativos del SIS II, es preciso llevar a cabo una evaluación sobre las oportunas disposiciones en relación con la localización y la gestión del sistema central.

2. Informe sobre los avances

El presente informe es el segundo [10] presentado por los servicios de la Comisión de conformidad con el artículo 6 del Reglamento nº 2424/2001 del Consejo, de 6 de diciembre de 2001. El informe pretende ofrecer una descripción del trabajo llevado a cabo por los servicios de la Comisión durante la primera mitad de 2003.

[10] El primer informe, presentado a principios de 2003, abarcaba el conjunto de 2002.

2.1. Resultados alcanzados (enero-junio 2003) y previsiones (julio-diciembre 2003)

Los principales mediadas adoptadas se describieron detalladamente en el documento de trabajo de la Comisión: Informe 2002 sobre el avance de los trabajos relativos al desarrollo del Sistema de Información de Schengen de segunda generación (SIS II).

2.1.1. Actividad principal: estudio de viabilidad

El estudio de viabilidad SIS II, tal como se explicaba en el informe sobre el avance de los trabajos de julio-diciembre de 2002, se desarrolló en tres etapas:

Evaluación del enfoque estratégico del SIS II, llevada a cabo en 2002 y detallada en el informe de julio-diciembre 2002.

Informes técnico, de viabilidad y de seguridad sobre una serie de opciones arquitectónicas que pudieran ser viables para el SIS II, llevados a cabo entre octubre de 2002 y abril de 2003.

Proyecto de modelo de requisitos técnicos desarrollado de mayo a junio de 2003.

Después de la recepción de la primera versión de los informes (informe de viabilidad, técnico y de seguridad) en enero de 2003, y tras el atento estudio de la Comisión y del Comité SIS II, el Comité SIS II emitió un dictamen favorable sobre la arquitectura propuesta y las versiones finales de los informes se remitieron al Consejo el 2 de mayo para preparar el proceso de adopción de decisiones en los distintos grupos de trabajo.

En un contrato adicional firmado en abril de 2003, la Comisión pidió al contratista que estudiara la viabilidad de las siguientes cuestiones:

Traslado de parte de la inteligencia de la interfaz nacional a la parte central.

Una función de búsqueda directa en la base de datos central, basada en información adicional proporcionada por los Estados miembros.

Posible sinergia entre los proyectos SIS y VIS. El objetivo era analizar las condiciones de sinergia y calcular el impacto en la red y en cada arquitectura estudiada.

Los resultados de este estudio adicional se presentaron al Comité SIS II en junio de 2003.

Hubo que posponer el 'proyecto de modelo de requisitos técnicos' para poder tener en cuenta las conclusiones, adoptadas en el Consejo de Justicia e Interior del 5/6 de junio de 2003, relativas a la arquitectura y las funcionalidades. El informe sobre el proyecto de modelo de requisitos técnicos se entregó en julio de 2003.

2.1.2. Actividad actual: preparación de la licitación

Para poder entregar el sistema lo más rápidamente posible, los servicios de la Comisión empezaron la preparación de la licitación en febrero de 2003.

El anuncio de información previa se publicó en la serie S del Diario Oficial de la Unión Europea en marzo de 2003 [11] con el objetivo de informar a los licitadores potenciales de que estaba en curso de preparación un importante proyecto TI en el ámbito de la justicia e interior.

[11] DO, 2003/562-053772.

Después de que el Consejo formulara sus orientaciones, en sus conclusiones de junio de 2003, sobre la arquitectura y las funcionalidades del nuevo sistema, la Comisión publicó un anuncio de contrato en la serie S del Diario Oficial de la Unión Europea. [12] El concurso es restringido. Todos los operadores económicos interesados pueden solicitar participar en el mismo, pero solo se invita a presentar una oferta a los candidatos que satisfacen los criterios de selección.

[12] DO 2003/S 119-106332.

Se han seleccionado los candidatos a los que se invita a presentar una oferta y se invitará a los candidato seleccionados a presentar sus ofertas en la primavera de 2004. La evaluación de las ofertas y la adjudicación del contrato habrán finalizado en agosto de 2004. La firma del contrato se prevé para septiembre de 2004.

2.1.3. Próximos pasos

Por lo que se refiere al calendario, el estudio de viabilidad declaraba que todavía era posible cumplir el apretado plazo de 2006, fijado en el mandato del Consejo en 2001, respecto de la arquitectura seleccionada, a condición de que se respetaran los principales plazos enumerados a continuación.

* Junio de 2003 - Lista definitiva de funcionalidades y decisión sobre la arquitectura

* Agosto de 2003 - Lanzamiento de la licitación SIS II

* Junio de 2004 - Firma del contrato para el diseño pormenorizado y el desarrollo del SIS II y subsiguiente proyecto de diseño pormenorizado

* Enero de 2005 - Comienzo del desarrollo del SIS II

* Primavera de 2005 - Comienzo de la adaptación del sistema nacional de las Partes Contratantes

* Otoño de 2006 - Comienzo de la migración de las actuales Partes Contratantes

Finales de 2006 - El sistema preparado para la integración de nuevas Partes Contratantes (el problema de si los países en vías de adhesión pudieran integrarse paralelamente a las actuales Partes Contratantes todavía es objeto de discusión).

El estudio de viabilidad señalaba claramente que cualquier retraso en alguno de los jalones anteriormente mencionados imposibilitaría el cumplimiento del plazo de 2006.

Habida cuenta de que durante el otoño de 2003 se encontraron dificultades para encajar los requisitos presupuestarios del SIS II, tal como se derivaban del estudio de viabilidad, en el rígido marco presupuestario disponible, especialmente en 2005, no se pudo poner en marcha la licitación a finales de agosto 2003 como estaba previsto. La definitiva liberación de disponibilidades presupuestarias no se alcanzó hasta noviembre de 2003, por lo que la licitación no se podrá iniciar antes de diciembre de 2003.

Esto significa que no se puede mantener el plan inicial de que el sistema fuera plenamente operativo para finales de 2006. Sigue estando prevista para finales de 2006 la disponibilidad del sistema, mientras que se espera que la preparación para la migración e integración tenga lugar durante la primera mitad de 2007, incluidos los tres meses adicionales de margen de seguridad por si se produce algún retraso en la fase de diseño detallado y desarrollo del sistema.

2.1.4. Comité SIS II

El Comité SIS II se reunió por primera vez en enero de 2002. Está compuesto por representantes de los Estados miembros y sigue el procedimiento de gestión o reglamentación - en función de las medidas en juego - de conformidad con lo establecido en el Reglamento del Consejo y la Decisión del Consejo de 6 de diciembre de 2001 sobre el desarrollo del SIS II. [13] Este Comité se reúne mensualmente. Islandia y Noruega [14] participan en las reuniones como observadores.

[13] Artículo 4 y 5 del Reglamento 2424/2001 del Consejo y artículo 4 y 5 de la Decisión del Consejo 2001/886.

[14] Tras un intercambio de cartas, porque están asociados a la aplicación y al desarrollo del acervo de Schengen.

Hay que subrayar la importancia del trabajo del Comité SIS II en la fase del estudio de viabilidad, al haberse dado a los Estados miembros la oportunidad de presentar sus comentarios por escrito respecto de cada versión de los informes, habiéndose ayudado con ello al contratista a solucionar sus problemas.

Los Estados miembros han expresado un decidido interés por continuar trabajando en todo lo que facilite el cumplimiento del apretado calendario. El Comité SIS II acordó organizar talleres específicos adicionales para la preparación de la licitación. Considerando la necesidad de seguir llevando a cabo trabajos de carácter intensivo con efectos a partir del otoño 2003, el Comité SIS II acordó asimismo celebrar reuniones del Comité de dos días.

2.1.5. Implicación de los países en vías de adhesión

Una de las razones principales para desarrollar el SIS II es instaurar un sistema que permita la integración de nuevos Estados miembros. Debe ser posible para éstos participar plenamente en el acervo de Schengen y, por consiguiente, asimismo en el SIS II en una fecha lo más cercana posible a la fecha de su adhesión. Llegado el momento, habrá pues, que garantizar la oportuna implicación de estos países.

De acuerdo con la Comunicación de la Comisión del 18 de diciembre de 2001, esta implicación ha de comenzar con una fase previa de información. El 18 de abril de 2002 se celebró una reunión preparatoria para las Representaciones Permanentes, a la que siguió el primer seminario TAIEX, [15] el 6 de junio de 2002 y, posteriormente, una sesión informativa el 13 de diciembre de 2002.

[15] Oficina de Intercambios para la Asistencia Técnica.

Según lo previsto, un seminario adicional TAIEX, que debía celebrarse hacia el final del estudio de viabilidad, tuvo lugar el 9 de abril de 2003. El objetivo de esta reunión era poner al día a los países en vías de adhesión acerca de los últimos avances, resultados y recomendaciones del estudio de viabilidad. Además, el seminario sirvió para familiarizar los países en vías de adhesión con las tareas y los métodos de trabajo del Comité SIS II y de los grupos de trabajo del Consejo.

El 14 de mayo de 2003, se acogió por primera vez a los países en vías de adhesión en una reunión del Comité como observadores, estatuto que les permite informarse y participar en el debate general. En este proceso también son informados sobre las posibles fechas de su integración, a condición de que estén jurídica y técnicamente preparados para ello, momento en el que tendrán que haber establecido sus respectivos planes nacionales de preparación de la interconexión de los sistemas nacionales con el SIS II.

2.1.6. Gestión del proyecto por la Comisión

En octubre de 2002 se creó un comité de gestión del proyecto para intercambiar conocimientos al nivel interno con otros servicios de la Comisión, tales como la Dirección Informática de las Direcciones Generales de Personal y Administración, Empresa y Sociedad de la Información con objeto de tener en cuenta las posibles sinergias dentro de la Comisión.

Una nueva unidad «Sistemas de información a gran escala» se creó en la DG JAI el 16 de diciembre de 2002, parte de cuyo mandato consiste en aprovechar las sinergias entre los principales proyectos de los ámbitos de justicia e interior: SIS II, EURODAC y VIS (Sistema de Información de Visados). A esta unidad recientemente creada se ha asignado un «equipo SIS» particularmente encargado del proyecto SIS II.

En aras de la máxima transparencia del trabajo llevado a cabo por los servicios de la Comisión, desde el principio de 2003 se ha invitado sistemáticamente a un representante de la Presidencia, en representación de los Estados miembros, a participar en el comité de gestión del proyecto.

En abril de 2003, se renovó un contrato de asistencia y asesoramiento externos con una importante empresa consultora de TI. El contrato se había firmado originalmente en abril de 2002, según un procedimiento de licitación abierto. El contratista presta asistencia técnica sobre el proyecto y garantiza un control de calidad independiente exterior.

Cuatro nuevas personas se han añadido o están a punto de entrar a formar parte del equipo SIS II - que se compone de tres funcionarios (2 del grado A y 1 del B) y un experto nacional en comisión de servicio. Estos puestos adicionales se dedicarán a reforzar el equipo en las siguientes tareas: preparación de la licitación; elaboración de las especificaciones técnicas y funcionales del desarrollo del SIS II; coordinación de los preparativos nacionales; aspectos de protección de datos y análisis de redes y apoyo administrativo.

3. Arquitectura

3.1. Requisitos SIS II

3.1.1. Requisitos generales

Para garantizar la coherencia y la continuidad con el trabajo ya emprendido en la estructura del Consejo, la Comisión ha elaborado los requisitos técnicos del SIS II sobre la base de las discusiones que ya habían tenido lugar en el Consejo antes de que se confiara a la Comisión el desarrollo del SIS II.

Los principales requisitos técnicos estratégicos (escalabilidad, flexibilidad, uniformidad, fiabilidad y economía) se han explicado más arriba, en el apartado 1.3.2.

3.1.2. Importancia relativa de los requisitos

El estudio de viabilidad concluyó que, de todos los requisitos clave, cuatro eran particularmente cruciales: escalabilidad, gestión del sistema, seguridad y capacidad de implantar la arquitectura a su debido tiempo. Estos requisitos se han tenido especialmente en cuenta durante el proceso de adopción de decisiones para elegir una arquitectura.

3.2. Elección de la arquitectura: proceso y metodología.

3.2.1. Proceso de selección de arquitectura

El estudio de viabilidad señaló inicialmente un gran número de opciones arquitectónicas para el SIS II.

Se presentaron trece opciones arquitectónicas, que diferían en los siguientes aspectos: localizaciones donde pudieran almacenarse los datos (centralizadamente, descentralizadamente, o en los sistemas nacionales de las Partes Contratantes), la manera de tratar los tipos de datos (texto, multimedia, etc...) y la manera de desglosarse, en función de la propiedad. Por lo tanto, también diferían en cuanto a los métodos de procesamiento y comunicación.

Se evaluaron las opciones arquitectónicas en función de las funcionalidades del SIS II, tanto las actuales como las nuevas, así como los requisitos clave según lo establecido más arriba. Además, se hizo una valoración preliminar de los costes del SIS II y la incidencia en el calendario y los Estados miembros.

Después de limitar las posibles arquitecturas a tres, el estudio de viabilidad pasó a examinarlas más detalladamente, teniendo en cuenta los requisitos estratégicos. En las tres opciones, el fichero de datos central de referencia contiene todos los datos Schengen. Las arquitecturas difieren en cuanto a la presencia o no de datos en la interfaz nacional:

* 'arquitectura descentralizada': solamente datos Schengen alfanuméricos en la interfaz nacional

* 'arquitectura híbrida con todos los datos en la interfaz nacional': todos los datos Schengen en la interfaz nacional, incluidos los datos biométricos

* 'arquitectura híbrida sin datos en la interfaz nacional': ningún dato en la interfaz nacional.

Las opciones son bastante similares, en términos de servicios prestados. La mayor diferencia entre cada opción estriba en la inclusión o exclusión de series de datos en la interfaz nacional. La opción descentralizada incluye solo datos de caracteres en la interfaz nacional. La opción híbrida incluye o bien todos los datos en la interfaz nacional (es decir, todos los datos de caracteres, los multimedia y especialmente, los datos biométricos, etc...) o bien ningún dato en la interfaz nacional, convirtiendo, de este modo, la interfaz nacional en una especie de sistema de paso.

3.2.2. Recomendación final: Arquitectura híbrida sin datos en la Interfaz Nacional

El estudio de viabilidad formula la siguiente recomendación basada en los criterios previamente mencionados:

«El SIS II debería componerse de un Sistema Central con todas las funcionalidades requeridas y una Interfaz Nacional entregada como RTS [16] sin almacenamiento de datos».

[16] Solución llave en mano (readymade turnkey solution): elementos (soporte físico y equipo lógico) desarrollados centralmente, por ejemplo, Interfaces Nacionales (NI) absolutamente listas para su uso y gestionadas por el Sistema Central, sin apenas intervención de los usuarios.

Esta opción recibió un dictamen favorable del Comité SIS II. En ella, todos los datos se almacenan de manera centralizada. Las Interfaces Nacionales no almacenan ningún dato Schengen y son poco más que interfaces de paso. Las Partes Contratantes pueden almacenar los datos en sus sistemas nacionales (y de este modo utilizar e interrogar los ficheros de datos nacionales), pero pueden también optar por utilizar e interrogar el SIS II directamente.

Esta opción, con todos los datos en el sistema central y ningún dato en las Interfaces Nacionales, favorece la extensibilidad [17]. Los cambios requeridos y deseados pueden procesarse en un nodo central de manera extremadamente controlada.

[17] Capacidad del sistema de ejecutar rápidamente nuevos componentes y nuevas funcionalidades.

Puesto que los cambios se procesan a un nivel centralizado, la gestión de sistemas y versiones, la actualización del equipo lógico y los cambios de parámetros se manejan óptimamente en la opción seleccionada.

El estudio de viabilidad analizó cuidadosamente la escalabilidad, tanto respecto de la inclusión de nuevos Estados miembros como del incremento de datos y consultas. La opción seleccionada permite obviar los problemas que plantea el añadir nuevos Estados miembros (dado el uso calculado y extrapolado que se prevé debido a la adición de más de 30 nuevos países) y nuevos formatos de datos (por ejemplo, huellas dactilares e imágenes), incluso en horas punta.

All data: Todos los datos Users: Usuarios Core: central

No data: Sin datos Central processing: procesamiento central

>REFERENCIA A UN GRÁFICO>

La migración a esta opción es algo más fácil, pero la preparación para la migración debe haber empezado mucho antes de 2005.

En otros aspectos, tales como el calendario, la seguridad y madurez de producto/disponibilidad de mercado, las tres opciones arquitectónicas eran menos comparables.

4. Funcionalidades

4.1. Planteamiento general

Uno de los elementos clave para poder respetar el apretado calendario es el lanzamiento de la licitación a tiempo. En su reunión del 16 de enero de 2003, el grupo de trabajo SIS-SIRENE estuvo de acuerdo con separar las discusiones jurídicas y políticas sobre las funcionalidades de la elaboración de una lista de funcionalidades de alto nivel, tanto definidas como potenciales, que fueron aprobadas por el Consejo en junio de 2003, con objeto de orientar al futuro contratista.

Este planteamiento no supone una falta de flexibilidad durante la fase de desarrollo del sistema. Las funcionalidades definidas se activarían desde el principio, mientras que la activación de las funcionalidades potenciales no se produciría hasta que se hubiera alcanzado un acuerdo político. Sin embargo, para no modificar el perímetro del proyecto durante la fase de desarrollo, lo que retrasaría inevitablemente el proceso, dichos acuerdos deberían alcanzarse, como muy tarde, en junio de 2004 respecto de aquellas funcionalidades potenciales cuya aplicación los Estados miembros deseen poner en marcha desde el principio, ya que, en caso contrario, no se aplicarán hasta la migración de todos los Estados miembros.

En este contexto, conviene señalar que la introducción de nuevas funcionalidades (por ejemplo la interconexión de descripciones) podría entrañar la necesidad de establecer nuevos procedimientos SIRENE o de revisar los existentes.

4.2. Lista de funcionalidades SIS II

La lista de funcionalidades SIS II comprende las funcionalidades actualmente existentes [18] y las potencialmente nuevas. Por lo que se refiere a las nuevas funcionalidades, se dieron algunas indicaciones en las conclusiones del Consejo JAI de junio de 2003. Estas funcionalidades se están actualmente discutiendo en el Consejo. Las nuevas funcionalidades que han de estar operativas en la puesta en marcha del sistema deberán definirse, como muy tarde, en junio de 2004. [19] Éste es el caso, por ejemplo, de los vínculos entre tipos de descripciones y condiciones prácticas del almacenamiento de fotografías e impresiones dactilares de las personas buscadas.

[18] Véanse igualmente los proyectos de Decisión y Reglamento procedentes del Reino de España relativos a la introducción de nuevas funciones para el Sistema de Información «Schengen», en particular en materia de lucha contra el terrorismo (DO C 160 de 4 de julio d e2002, p. 5 y ss.)

[19] Antes de la firma del contrato, que se prevé para septiembre de 2004.

Por último, aun cuando sobre algunas de las funcionalidades potenciales mencionadas en las conclusiones del Consejo de junio de 2003 será preciso seguir discutiendo más tarde, el SIS II ha de ofrecer la flexibilidad técnica necesaria para que sea posible su aplicación en una fase posterior, en el caso de que se adoptare una decisión sobre las mismas. Así podría suceder con nuevas categorías de personas y objetos de conformidad con los artículos 99 y/o 100.

4.3. Uso de la biométrica

Desde un punto de vista operativo policial, la introducción de instrumentos de identificación biométricos en SIS II mejoraría considerablemente la capacidad de identificación de las personas de SIS II.

El SIS existente se basa en la situación de finales de los años ochenta, cuando la tecnología no era lo bastante avanzada como para permitir el procesamiento de ningún tipo de imágenes digitales o datos biométricos de forma permanente.

Por otra parte, las autoridades policiales y aduaneras se enfrentan cada vez a mayores dificultades en los controles de identidad de las personas y el control de las entradas. Existen importantes problemas operativos que ya no pueden solucionarse mediante una simple búsqueda del nombre:

* Las personas que saben o asumen que están almacenadas en el SIS intentarán ocultar su auténtica identidad utilizando nombres falsos (por ejemplo, los extranjeros sujetos a las decisiones de expulsión). Aun cuando el documento de viaje presentado sea auténtico, no bastará un control SIS que consista exclusivamente en una búsqueda del nombre.

* En el caso de que se detenga a una persona con un documento falso, la identidad real es desconocida. Con la funcionalidad SIS actual es imposible establecer si la persona es, por ejemplo, una persona buscada y está almacenada en el SIS bajo otra identidad.

* Se producen numerosas búsquedas de personas con un nombre común (por ejemplo Schultze, Dupuis y básicamente cualquier apellido común) y resulta muy difícil identificar a la persona en cuestión. Los ciudadanos de países con una variedad de apellidos tradicionalmente más limitada (por ejemplo Bulgaria) podían verse particularmente afectados. Esto lleva a las situaciones potencialmente embarazosas para personas finalmente inocentes, con los subsiguientes problemas operativos y jurídicos.

En la actualidad podría iniciarse un intercambio bilateral de datos biométricos a través de las oficinas SIRENE. Sin embargo, el número cada vez mayor de socios de Schengen excluye, desde un punto de vista práctico, los intercambios múltiples en esos casos. Además, la fiabilidad de los resultados sería dudosa.

Esto explica por qué la identificación biométrica o la consulta de datos biométricos es claramente la solución adecuada para la identificación de personas. En caso de que no haya ninguna decisión firme sobre esta funcionalidad antes de la licitación, el SIS II debe estar diseñado y preparado para que la identificación biométrica se aplique fácilmente con posterioridad, una vez que se haya definido la base jurídica que permita la activación de dichas funcionalidades potenciales. La ventaja de diseñar ahora el sistema es que permite elegir normas y compartirlas con otros proyectos (por ejemplo, VIS), facilitando el proceso de activación en el futuro.

5. Calendario

El calendario provisional que figura en el informe sobre los avances SIS II 2002 se analizó y modificó en el marco del estudio de viabilidad. Las versiones provisionales del calendario global se presentaron al Comité SIS II entre enero y abril. Por último, se organizó un taller específico de planificación en mayo de 2003 con los Estados miembros y los países en vías de adhesión.

La última versión del calendario, que se incluye como anexo de la presente comunicación, permite a los Estados miembros preparar y llevar a cabo sus procedimientos de licitación, respetando los propios condicionamientos nacionales.

El calendario también tiene en cuenta la voluntad de los Estados miembros de emigrar progresivamente hacia SIS II. En las conclusiones de la reunión SIS II de mayo, las delegaciones expresaron su deseo de emigrar a SIS II solo cuando estuvieran todas individualmente preparadas para ello. A finales de mayo de 2003 se prefirió este planteamiento a una migración de la noche a la mañana, que habría obligado a todos los Estados miembros a estar preparados a un mismo tiempo. Entretanto se están examinando varios escenarios alternativos, sin que hasta la fecha se haya alcanzado ninguna conclusión definitiva.

El acuerdo sobre una migración gradual ofrece la ventaja de permitir que los países en vías de adhesión se integren antes, aun cuando algunos Estados miembros aún no hayan emigrado. El número mínimo de Estados miembros que deben haber emigrado para conectarse con SIS II antes de que los países en vías de adhesión puedan emigrar puede decidirse en el Comité SIS II en una fase ulterior.

Como consecuencia de la migración gradual, aquellos Estados miembros que no estén listos en 2006 continuarán el proceso de migración en la primera mitad de 2007.

El planteamiento definitivo sobre la migración de los Estados miembros y la integración de los países en vías de adhesión seguirá abierto hasta la primavera de 2004 ya que el licitador que resulte elegido podrá también proponer soluciones alternativas.

Se alcanzó el consenso sobre el programa teniendo en cuenta la compatibilidad entre los calendarios de la Comisión y los Estados miembros. Sin embargo, parte de los Estados miembros aún tienen dudas sobre la capacidad de ejecutar a tiempo el proyecto.

6. costes

6.1. Resultado del estudio de viabilidad

Los cálculos iniciales para el desarrollo, realizados en la primera Comunicación de la Comisión [20] al Consejo y al Parlamento, ascendían a 15, 9 millones de euros para 2004-2006. Tal como se señaló entonces, se trataba de una primera indicación, ya que las cifras financieras dependen mucho de la estructura y del contenido del sistema que deba entregarse.

[20] COM(2001) 720 final.

Los resultados del estudio de viabilidad indicaron que sería necesario invertir un máximo de 28 millones de euros para la opción recomendada, que, a su vez, sería 5 millones de euros más barata que las otras dos posibles opciones. En esta cifra financiera se incluyen asimismo los costes del almacenamiento e intercambio, no de consulta, de datos biométricos (impresiones dactilares e imágenes). El incremento se debe fundamentalmente a que no se había tenido en cuenta en los cálculos anteriores el concepto de sistema de continuidad de funcionamiento (Business Continuity System (BCS).

La opción de arquitectura elegida requiere una disponibilidad y solidez elevadas, que han de lograrse a través de medidas de ejecución específicas, tales como la duplicación del soporte físico y el equipo lógico, así como la replicación de datos. La capacidad del SIS II de ser altamente disponible, incluida la posibilidad para los Estados miembros de interrogar la base de datos central SIS II, permite que aquellos Estados miembros que estén dispuestos a ello renuncien a su base de datos nacional. El valor añadido de esta renuncia es que los costes anuales de gestión y mantenimiento de la base de datos nacional se reducirán para los Estados miembros capaces de proceder a dicha renuncia.Estos costes también incluyen el apoyo limitado que el adjudicatario ofrecerá a los Estados miembros. El objetivo es proporcionar ayuda a los Estados miembros durante la fase nacional de preparación y migración.

6.2. Comparación entre opciones

Los costes de desarrollo del sistema son similares para las tres opciones detalladamente analizadas en el estudio de viabilidad. La parte más importante de los costes la constituye el coste nacional, que se referirá a la implantación del sistema y la migración de los Estados miembros a la Interfaz Nacional.

Los costes de gestión del sistema, tanto para el sistema central como para la interfaz nacional, son más bajos en la opción elegida (28 millones de euros frente a los 33 millones de las opciones descartadas). Los 28 millones de euros incluyen: puesta en marcha inicial; desarrollo en 30 localizaciones/migración; licencias y soporte físico.

Los costes de red son ligeramente superiores en la arquitectura elegida, puesto que se necesita mayor capacidad de red para contestar a las peticiones de los usuarios finales. Se espera, sin embargo, que el coste de red disminuya considerablemente en un futuro próximo, debido a la mejora de las nuevas tecnologías, a diferencia de los costes relacionados con la gestión del sistema.

La mayor parte de los futuros costes se refiere a la gestión de los cambios que el SIS II originará. Por lo tanto, parece más razonable optar por la arquitectura elegida con la gestión del sistema más ligera posible y compensar con los costes de red.

Los costes anuales son también mínimos en la opción recomendada. Estos costes van desde los 5,5 millones de euros para ésta hasta los 6,5 millones de euros para las opciones descartadas e incluyen: red, alojamiento, producción y mantenimiento, nuevas versiones, entregas y licencias.

El impacto económico del desarrollo al nivel nacional es idéntico para las tres arquitecturas.

El coste nacional puede variar en función de qué funcionalidades hayan de aplicarse, así como de la infraestructura actualmente en uso en cada Estado miembro. Los costes nacionales deben calcularse por los Estados miembros teniendo en cuenta si hay que descartar los ficheros de datos nacionales actualmente existentes o no. A primera vista, conservar el fichero de datos nacional parece más barato. Sin embargo, el coste anual podría experimentar constantes aumentos. Por otra parte, la revisión de la infraestructura que entrañe la renuncia al fichero nacional, aun cuando sea costosa en un principio, reduciría considerablemente los costes anuales, originando sustanciales ahorros globales.

6.3. Reparto de los costes

En la presente sección se aborda el desglose de los costes derivados del SIS II entre la Comunidad y los Estados miembros.

6.3.1. Costes derivados de la puesta a disposición del SIS II

El proyecto SIS comprende, en general, las siguientes realizaciones:

* La puesta a disposición de la parte común por la Comisión. Esto supone:

- El desarrollo de la parte común del SIS II, cuyo importe se calcula asciende a 28 millones de euros, y que consiste en el suministro de una solución completa (soporte físico y equipo lógico), es decir el sistema central, distribuido geográficamente (la elevada disponibilidad del sistema central requiere el reparto geográfico de las unidades centrales) y las interfaces nacionales. Los costes de desarrollo deberían sufragarse por el presupuesto comunitario.

- La utilización de una infraestructura o red europea para la interconexión de los Estados Miembros con el sistema central, así como para la interconexión de los sitios que integran el sistema central. En la actualidad se presentan tres posibilidades: bien la utilización a este fin de la futura red TESTA 3 del programa IDA, o bien la utilización de la red SISNET utilizada actualmente para el SIS I +, o una utilización combinada de ambas redes por razones derivadas de la elevada disponibilidad del conjunto del sistema. Los costes inherentes a la puesta a disposición de la red TESTA ya figuran consignados en el presupuesto comunitario.

* Los trabajos de adaptación de los sistemas nacionales existentes para conectarlos a la parte común.

Los Estados miembros tienen que movilizar el presupuesto necesario para realizar las adaptaciones necesarias en sus sistemas nacionales para conectarse al SIS II (vía las interfaces nacionales).

El reparto de costes aquí expuesto es conforme con el ámbito de responsabilidad conferido a la Comisión por el mandato que recibió del Consejo: la Comisión es responsable de la puesta a disposición del sistema común. Este sistema común se definió por el Comité SIS II de modo que estaba delimitado por- e incluía -. las interfaces nacionales que han de instalarse en los Estados miembros.

Los Estados miembros asumen la responsabilidad del conjunto de actividades relacionadas con los sistemas nacionales hasta su conexión a su interfaz nacional.

6.3.2. Costes derivados del funcionamiento

En 2007, una vez que el SIS II sea operativo, los costes derivados de su funcionamiento podrían repartirse según un enfoque similar al adoptado para su puesta a disposición: presupuesto comunitario para el funcionamiento de la parte común, presupuesto nacional para los sistemas nacionales conectados al SIS II por la interfaz nacional.

Los costes de comunicación deberán asimismo repartirse entre los Estados miembros.

A este respecto debe elaborarse una base jurídica.

6.4. Incidencia presupuestaria del proyecto

La Comisión proporcionó una primera evaluación financiera del proyecto global (2002-2006) en el anexo financiero de su Comunicación [21], anticipando que la incidencia financiera dependería asimismo de la estructura y del contenido del sistema que se instaurara. Por lo tanto, también declaraba que el estudio de viabilidad aportaría elementos adicionales para poder confirmar las cifras de dicho anexo financiero. Habida cuenta de lo anterior, ahora es necesario proponer un ajuste de las previsiones presupuestarias para 2003-2006 de la evaluación financiera inicial. Los detalles figuran en la ficha de financiación aneja.

[21] COM(2001) 720 final.

6.4.1. Desglose financiero de los gastos de funcionamiento directamente derivados del diseño, desarrollo y puesta a disposición de SIS II

El proyecto SIS II consiste en el diseño y desarrollo del proyecto, la integración de las Partes Contratantes y la prestación del apoyo adecuado. Si bien la primera tarea puede definirse clara y distintamente como la primera fase del proyecto, las otras tareas podrían solaparse entre sí, en función de la metodología utilizada por el contratista. Esto implica que, desde un punto de vista contractual, puede considerarse que el proyecto se compone de dos fases contractuales, diseño y aplicación, que se prevé se desarrollen a lo largo de 2004 y 2005-2006, respectivamente.

De acuerdo con el calendario previsto, los servicios de la Comisión elaborarán un contrato que abarque ambas fases contractuales. Desde un punto de vista presupuestario, la adjudicación del contrato depende de la existencia de disponibilidades presupuestarias para la fase contractual I. La puesta en marcha de la fase contractual II estará sujeta a una decisión que deberá adoptar la Comisión al finalizar la fase contractual I, cuando analice los resultados de dicha fase contractual I y las disponibilidades presupuestarias para la fase contractual II.

La consecuencia de este planteamiento es que los compromisos inicialmente programados para su pago a lo largo de 2005 y 2006 (fase contractual II) tiene que estar disponibles, como muy tarde, desde 2005. Se ha adaptado consecuentemente la ficha de financiación adjunta

6.4.2. Desglose financiero de otros gastos de funcionamiento

A la luz de los resultados del estudio de viabilidad, se han definido recursos adicionales, necesarios para llevar a cabo estudios adicionales, por un importe global de 2,35 millones de euros. Dichos recursos adicionales sufragarán los necesarios estudios adicionales y se utilizarán para adquirir conocimientos especializados en determinados ámbitos específicos (en particular, en la asistencia al proyecto en materia de seguridad, red y otros aspectos técnicos). Estos conocimientos son indispensables en una gestión de proyecto TI.

6.4.3. Financiación del proyecto SIS II

En el estudio de viabilidad se señaló que era necesario un máximo de 28 millones de euros para el diseño y desarrollo del SIS II, frente a una cantidad original [22] de 16,4 millones de euros (menos 0,5 millones de euros del estudio de viabilidad, es decir, 15,9 millones de euros).

[22] COM (2001) 720 final.

La diferencia entre el cálculo financiero provisional de la Comunicación de la Comisión y el estudio de viabilidad es, por lo tanto, de 12,1 millones de euros, más los 2,35 millones de euros calculados para los estudios y conocimientos adicionales.

Teniendo en cuenta el margen en la rúbrica 3 de las Perspectivas Financieras para el período 2003-2006, la Comisión gastará un importe suplementario de 14,45 millones de euros. Los 12,1 millones de euros relacionados con el desarrollo se gastarán entre 2003-2005, mientras que los 2,35 millones de euros se desembolsarán a lo largo de todo el período.

En 2004 y 2005 se efectuará un compromiso global, en el sentido del artículo 92 del Reglamento de la Comisión (CE, Euratom) nº 2342/2002 de 23 de diciembre de 2002.

7. Gestión y localización del SIS II

7.1. Introducción

La futura base jurídica del SIS II debe definir [23] la responsabilidad en cuanto a la gestión del sistema, una vez que sea operativo, es decir, cuando la Comisión haya finalizado su desarrollo. La gestión técnica del sistema plantea, por su parte, diversos problemas.

[23] Véase el apartado 9.

7.2. Gestión técnica del SIS II

En general, desde un punto de vista técnico, los sistemas TI requieren dos tipos de funciones de gestión:

* gestión estratégica (decisiones sobre cómo integrar nuevas funcionalidades, estrategia de migración, adjudicaciones, gestión de contratos etc...)

* gestión operativa (funcionamiento diario del soporte físico y el equipo lógico, continuidad del servicio, seguridad física etc...)

Las gestiones operativa y estratégica pueden separarse tanto desde un punto de vista organizativo como físico. Sin embargo, puesto que la gestión operativa requiere una presencia in situ continua, la elección de la gestión operativa se abordará conjuntamente con la cuestión de la localización del sistema.

7.2.1. Gestión estratégica

Actualmente, la gestión estratégica del SIS se lleva a cabo por el Consejo.

Por lo que se refiere a la gestión estratégica, procede examinar tres posibilidades:

* gestión estratégica por el Consejo (statu quo)

* gestión estratégica por servicios de la Comisión

* gestión estratégica por una agencia o una estructura vinculada a la agencia

7.2.1.1. Gestión estratégica por el Consejo (statu quo)

La estructura de la gestión estratégica del actual SIS se explica por la herencia intergubernamental del SIS, es decir, el marco institucional en que se había concebido originalmente el Convenio de Schengen.

En la práctica, la gestión estratégica del SIS se ha visto dificultada por un proceso de toma de decisiones relativamente lento en un marco del Consejo que no está diseñado para la gestión estratégica de sistemas TI. El hecho de que el SIS sea un instrumento transpilárico ha complicado aún más la cuestión. Además, según la lógica institucional y las disposiciones de los Tratados, después de la integración de las materias Schengen en el marco comunitario, las tareas ejecutivas, tales como la gestión estratégica de sistemas TI, no deberían abordarse en el marco del Consejo.

7.2.1.2. Gestión estratégica por servicios de la Comisión

Aunque la gestión estratégica de sistemas TI a gran escala sea un campo en el que los servicios de la Comisión hayan adquirido significativa experiencia durante los últimos años, es muy improbable que la gestión estratégica de un sistema cuyos únicos usuarios son Estados miembros y partes participantes autorizadas se confíe exclusivamente a la Comisión, aun contando con la ayuda de un comité. Además, la organización interna actual de la Comisión (con diferentes Direcciones Generales en torno a distintos sectores de actividad) no permitiría una gestión estratégica centralizada de sistemas TI a amplia escala en diversos sectores que facilitara economías de escala y sinergias.

La gestión estratégica de SIS II exclusivamente por servicios de la Comisión no es tampoco, por lo tanto, una opción realista.

7.2.1.3. Gestión estratégica por una agencia o una estructura vinculada a la agencia

Podría contemplarse la posibilidad de crear una agencia ejecutiva que fuera específicamente responsable de la gestión de los sistemas de información a gran escala. Esta opción podría incluir - para alcanzar la «masa crítica» de sistemas TI cuya gestión pudiera crear sinergias suficientes como para justificar la considerable inversión inicial que requiere la creación de una agencia - la necesidad de considerar la posible gestión de sistemas TI a gran escala en otros ámbitos distintos del de la justicia e interior gestionados actualmente por la Comisión en nombre de los Estados miembros. A título de ejemplo, convendría analizar la posibilidad de encargar a una agencia de ese tipo la gestión de determinados servicios de infraestructura que operan conforme al programa IDA, tales como la red para intercambios de datos entre administraciones (TESTA). Esto podía, sin embargo, tener repercusiones en la estructura de gestión, por lo que habrá que evaluarlo cuidadosamente.

Una agencia ejecutiva podría servir de marco no sólo para el Sistema de Información de Schengen, sino también para otros sistemas TI a amplia escala en el ámbito de la justicia e interior, tanto actuales (EURODAC) como futuros (VIS [24], otros sistemas futuros, por ejemplo, relacionados con la cooperación civil y penal) y, posiblemente, en otros sectores, facilitando sinergias y economías de escala.

[24] Sistema de Información de Visados.

Sin embargo, la gestión estratégica por la propia agencia (es decir, sus directores) requeriría que la agencia tuviera no solo los necesarios conocimientos sectoriales (lo que es poco probable), sino también que estuviera en condiciones de adoptar decisiones estratégicas- a menudo, de carácter político - de manera autónoma, lo que sería incompatible con su naturaleza ejecutiva. Ciertamente, las tareas que requieran poderes discrecionales para traducir las opciones políticas en acción seguirían siendo competencia de la Comisión [25].

[25] Reglamento (CE) n° 58/2003 del Consejo, de 19 de diciembre de 2002, por el que se establece el estatuto de las agencias ejecutivas encargadas de determinadas tareas de gestión de los programas comunitarios.

Por esta razón, las agencia ejecutivas están estratégicamente dirigidas por una estructura de gestión estratégica vinculada a la agencia, es decir, un Director, designado por la Comisión, y un Comité de Dirección compuesto de miembros generalmente nombrados por la Comisión. Puesto que dicho Comité de Dirección, al ser parte integrante de la agencia ejecutiva, puede servir de vínculo ideal entre la agencia ejecutiva, las instituciones europeas y los usuarios del SIS II, ésta pudiera ser la solución adecuada para la futura gestión estratégica del SIS II y de los restantes sistemas TI a gran escala gestionados por la agencia, ya que de ese modo se originarían efectos de sinergia y facilitaría un funcionamiento más eficaz de los sistemas TI a gran escala, cuyas funcionalidades podrían estar parcialmente interconectadas.

Es evidente que una solución de este tipo no puede alterar el marco institucional ni, por supuesto, las competencias legislativas del Consejo, de modo que existiría una obligación de informar amplia y regularmente al Consejo, al Parlamento Europeo y a la Comisión

Además, dada la envergadura y el alcance del SIS II, y la consiguiente necesidad de adoptar frecuentemente decisiones estratégicas, ciertas tareas rutinarias, así como la preparación de las reuniones del Comité de Dirección, podrían delegarse a un Comité Ejecutivo, presidido por la Comisión.

Sin embargo, no se debe subestimar el esfuerzo y coste administrativos que supone crear una agencia ejecutiva. Puesto que una de las condiciones previas para la creación de una agencia es que «la externalización debe ser en cada ocasión una opción de gestión correcta..... y que presente una relación coste-eficacia más favorable que la gestión directa» [26], cualquier decisión de delegación debe ir precedida de un análisis detallado de la incidencia presupuestaria (lo que excede el marco de la presente Comunicación).

[26] Véase la Comunicación sobre la externalización de la gestión de los programas comunitarios, Doc. COM(2000) 788 final de 13 de diciembre de 2000.

Una vez decidida la creación de una agencia, puesto que la instauración de la estructura de gestión estratégica no está necesariamente ligada a la creación física de la agencia, podría crearse, en caso de necesidad, dicha estructura de gestión estratégica, aun cuando no estuvieran solucionados todos los problemas relacionados con la creación de la agencia (por ejemplo su localización) cuando el sistema esté preparado. La estructura de gestión estratégica (Comité de Dirección y Comité Ejecutivo) podría, de este modo, preceder la creación física de la agencia o, en otras palabras, ser el «núcleo» de una agencia in statu nascendi.

7.2.2. Gestión operativa

La gestión operativa, que debe normalmente llevarse a cabo en la localización física de la parte central, puede realizarse por cualquier organización con la adecuada capacidad que respete los requisitos de seguridad.

Aunque éste sea un ámbito que teóricamente puede externalizarse fácilmente, dado el carácter sensible de los datos SIS (orden público y seguridad y circulación de personas) no parece aconsejable externalizar el núcleo central del(los) sistema(s) (es decir, el procesamiento de datos reales) a una empresa privada. La gestión operativa del sistema debería, de este modo, ser la actividad clave de una futura agencia (véase más arriba). Esto no excluye la posibilidad de que empresas privadas realicen tareas rutinarias, tales como el mantenimiento técnico (por ejemplo, el servicio de help desk), como ocurre en determinadas administraciones nacionales.

Por lo tanto, la gestión operativa debería confiarse a una futura agencia ejecutiva.

Sin embargo, tal y como se explicará más abajo al discutir la localización, al contrario de lo que ocurre con la gestión estratégica, la gestión operativa necesita estar en marcha durante la fase de desarrollo del SIS II. La gestión operativa durante la fase de desarrollo del SIS II (hasta 2006) está, así pues, ligada a la cuestión de la localización (véase más abajo).

Los presupuestos operativos necesarios para después de la puesta en marcha del SIS II se definirán posteriormente a la luz de los elementos que aporte el contratista en respuesta a la licitación.

7.3. Localización de la parte central del SIS II

Las actuales normas de aplicación de Schengen estipulan que el Sistema de Información de Schengen está localizado en Estrasburgo.

Por lo que se refiere al SIS II, debe adoptarse una decisión sobre la localización de la parte central del SIS II, como muy tarde, en junio de 2004, antes de que se firme el contrato con el adjudicatario de la licitación SIS [27]. Además, al contrario de lo que ocurre con el sistema actual que no prevé un sistema de continuidad de funcionamiento que permita la plena continuación de las operaciones en caso de indisponibilidad completa del sistema principal (por ejemplo después de un incendio), es preciso, debido al requisito de elevada disponibilidad del SIS II, encontrar una segunda localización para este sistema de continuidad de funcionamiento

[27] Conviene señalar que, de confirmarse el «planteamiento de sinergia» con SIS II y si VIS comparte una plataforma técnica común con SIS II, la parte central de VIS estará situada en la misma localización que SIS II.

El actual SIS está localizado en unas instalaciones de alta seguridad construidas a medida en 1993 a un coste de aproximadamente 5 millones de euros. Independientemente de la elección de una localización para cualquier futura agencia implicada en la gestión operativa, antes de septiembre de 2004 deberá estar disponible una localización con similares condiciones de seguridad que la de Estrasburgo. Puesto que será imposible construir unas instalaciones a medida en este plazo de tiempo, a menos que puedan encontrarse unos locales existentes con el mismo nivel elevado de seguridad, la única posibilidad sería utilizar los actuales locales SIS de Estrasburgo como sede de SIS II. Independientemente de la instalación del sistema principal, es preciso encontrar unos locales adecuados para albergar el sistema de continuidad de funcionamiento, aunque la instalación de este sistema puede realizarse después de la del sistema principal (aunque antes de mediados de 2005).

Será preciso llegar a un acuerdo sobre la gestión operativa, como muy tarde, en junio de 2004, antes de que se firme el contrato con el adjudicatario tras la celebración de la licitación sobre el SIS II.

Al contrario de lo que ocurre con la gestión estratégica que no tiene que estar en marcha sino un poco antes de que el SIS II sea operativo, la gestión operativa tendrá que estar en marcha para septiembre de 2004 para apoyar a la Comisión, responsable del desarrollo del sistema, en sus tareas de desarrollo, por ejemplo, preparando locales, realizando pruebas etc...

Siempre que se acuerde que la localización del SIS II sea provisionalmente Estrasburgo hasta que se haya creado una futura agencia, la gestión operativa debería también, por lo tanto, confiarse provisionalmente a la Administración francesa, dejando abierta, sin embargo, la posibilidad de externalizar algunas actividades operativas que no pueden ser llevadas a cabo por un servicio público.

Para evitar cualquier confusión de tareas, deberá celebrarse un acuerdo claro («acuerdo sobre los niveles de servicio» entre la Comisión y la gestión operativa por el que se defina quién hace qué, cuándo y cómo. Según la decisión que se adopte respecto de la localización, este acuerdo podrá continuarse (y actualizarse) entre la gestión estratégica y la gestión operativa una vez que el proyecto haya pasado la fase de desarrollo y entre en la fase operativa. Habrá que haber implantado estructuras de gestión estratégica cuando comience la fase operativa, momento en el que también habrá que haber definido el reparto de tareas entre la gestión operativa y la estratégica.

8. Sistema de Información de Visados (VIS) y futuras sinergias con el SIS II

8.1. Contexto político

Sobre la base de las líneas directrices aprobadas por el Consejo para el VIS el 13 de junio de 2002, la Comisión llevó a cabo un estudio de viabilidad que ofrece un análisis de los aspectos técnicos y financieros del VIS, incluida - de conformidad con el mandato de las directrices - una evaluación de los posibles efectos de sinergia con el SIS II. El estudio de viabilidad VIS se concluyó y remitió al Consejo en mayo de 2003.

El Consejo Europeo de Salónica de los días 19 y 20 de junio de 2003 señaló la necesidad de que, tras el estudio de viabilidad de la Comisión sobre el VIS, se definieran lo antes posible unas directrices en relación con la planificación del desarrollo del sistema.

En este marco, el Consejo Europeo de Salónica hizo hincapié en la necesidad de un planteamiento coherente de la UE en materia de identificadores biométricos o datos biométricos, que daría lugar a soluciones armonizadas en materia de documentos para los nacionales de terceros países, pasaportes de los ciudadanos de la Unión Europea y sistemas de información (VIS y SIS II).

8.2. Introducción al Sistema de Información de Visados (VIS)

VIS es un sistema común propuesto para el intercambio de datos de visados entre los Estados miembros. Dos procesos principales se definieron en el estudio: el almacenamiento de datos durante el proceso de expedición de visados, y la consulta de estos datos de visados, en el momento y lugar en que dicha información sea útil, por ejemplo en los controles fronterizos exteriores. Estos dos procesos apoyan los objetivos de VIS, según lo establecido en las líneas directrices del Consejo:

* facilitar la lucha contra el fraude,

* contribuir a la mejora de la cooperación consular y al intercambio de información entre las Autoridades Centrales Consulares,

* facilitar la comprobación en el puesto de control de frontera exterior o en controles de inmigración y controles de policía,

* contribuir a la prevención de la «búsqueda del visado más ventajoso» (visa shopping),

* facilitar la aplicación del Convenio de Dublín,

* simplificar el retorno de ciudadanos de terceros países,

* contribuir a la mejora de la gestión de la política común de visados, a la seguridad interior y a la lucha contra el terrorismo.

El sistema tendría una capacidad para conectar, por lo menos, 27 Estados miembros, 12000 usuarios VIS y 3500 oficinas consulares en todo el mundo. El estudio se basa en la suposición de que se manejen anualmente 20 millones de peticiones de visados.

De conformidad con las líneas directrices del Consejo, la estructura del VIS debería comprender un Sistema Central (C-VIS: Central Visa Information System) y un Sistema Nacional en cada Estado miembro (N-VIS, National Visa Information System). Sobre esa base, el estudio ha evaluado dos opciones arquitectónicas: un VIS separado y una integración técnica de VIS y SIS II con el fin de establecer sinergias.

Otras cuestiones analizadas en el estudio - tal como se había pedido en las líneas directrices del Consejo - son las infraestructuras de comunicación para el VIS, el desarrollo futuro de la red VISION de consulta de Schengen, la interoperabilidad con otros sistemas y el tipo de información que debe almacenarse y procesarse, por ejemplo, datos alfanuméricos, fotografías, documentos justificativos e identificadores biométricos.

Las líneas directrices del Consejo del 13 de junio de 2002 señalaban que «en el momento en que se incorporen al expediente del visado, también se podrían incluir en el VIS, la fotografía digitalizada y otros datos biométricos del titular». El estudio ha evaluado tres opciones, que - por el momento - pueden contemplarse como identificadores biométricos: iriscopia, reconocimiento facial e impresiones dactilares. Recomienda esta últimas como principal identificador biométrico y el uso del reconocimiento facial como un instrumento de verificación adicional . Sin embargo, con el uso de la biométrica en una escala sin precedentes el sistema entrará una dimensión nueva y, en gran parte, desconocida. En el estudio se indica claramente que esta cuestión tendrá una gran incidencia en un sistema de este tipo, tanto en términos técnicos como financieros.

8.3. Posibles sinergias con un futuro Sistema de Información de Visados (VIS)

Tal como se recoge en las líneas directrices del Consejo, la estructura del nuevo VIS debe ser similar a la del existente Sistema de Información de Schengen (SIS). El sistema SIS actual está integrado por un Sistema Central y un Sistema Nacional. Del mismo modo, el sistema VIS comprendería un Sistema de Información de Visados (C-VIS) y, en cada Estado, un Sistema Nacional (N-VIS) con un interfaz al sistema central. Las oficinas consulares y otras autoridades nacionales (puestos de control fronterizos, policía y autoridades de inmigración) tendrían que conectarse a su correspondiente N-VIS para utilizar los servicios VIS.

Por lo tanto, el Sistema de Información de Visados se basaría en tres niveles:

* Nivel central, conocido como Sistema de Información Central de Visados (C-VIS), bajo una única autoridad responsable, que debe decidirse;

* Nivel nacional, para cada Estado miembro, que comprende los sistemas nacionales (Sistema de Información Nacional de Visados , N-VIS) y sus interfaces con el C-VIS;

* Nivel local, que incluye las oficinas consulares, pasos fronterizos, y las autoridades de inmigración y policía.

>REFERENCIA A UN GRÁFICO>

En el nivel funcional, los usuarios VIS consultarían el SIS II durante la expedición de visados para determinar si se trata de un extranjero inscrito como no admisible. Del mismo modo, los usuarios SIS (pasos fronterizos, policía y autoridades de inmigración) conectados con la infraestructura técnica SIS tendrían que comprobar la autenticidad de los visados o la identidad de los viajeros, e identificar a los viajeros indocumentados, por lo que necesitarían tener acceso al nuevo sistema.

Habida cuenta de lo anteriormente dicho, se podría contemplar la obtención de sinergias entre los dos sistemas al nivel central, partiendo de la suposición de que VIS y el SIS II tuvieran una arquitectura centralizada.

Las posibles soluciones para una arquitectura sinérgica son:

* Solución 1º, plataforma técnica común, pretende localizar ambos sistemas en el mismo edificio, conectarlos a la misma red a través de un único punto de acceso, utilizar las mismas plataformas tecnológicas y compartir instrumentos de gestión y personal;

* Solución 2, plataforma técnica y servicios comunes, introduciendo, además de lo anteriormente mencionado (solución 1), sinergias al nivel de aplicación. Se introducirían servicios comunes o compartidos entre los sistemas.

Sin embargo, en ambas soluciones, los datos se mantienen separados.

Las sinergias no afectarán a los procesos de funcionamiento. De aplicarse las sinergias, tanto los usuarios SIS II como VIS podrán utilizar los sistema sin dificultades. Las sinergias reducirían el coste de la propiedad tanto de VIS como de SIS II.

Además, podrían alcanzarse otros tipos de sinergias: VIS y el SIS II podían compartir un sistema de continuidad de funcionamiento común al nivel central, con una reducción significativa de costes; ambos proyectos podrían desarrollarse en el marco de una estructura de gestión común, que podría asumir el seguimiento de la ejecución del proyecto, empezando por una licitación común para ambos sistemas.

Se recomienda la integración técnica de VIS y SIS II al nivel central, en razón de la reducción de costes globales de inversión y funcionamiento. Para aprovechar al máximo las sinergias entre los sistemas, se sugiere que VIS y SIS II se apliquen paralelamente e incluso exista con una licitación común para ambos sistemas. Igualmente, se recomienda que la gestión del proyecto respecto de dicha aplicación se asuma por una sola organización.

Aparte de las ventajas obvias de sinergia al nivel central, los Estados miembros pueden también obtener considerables beneficios y ahorro de costes de una arquitectura sinérgica.

Los miles de usuarios finales, pertenecientes a las autoridades de policía y los servicios de control fronterizo e inmigración, por ejemplo, podrían utilizar el equipo SIS II para comprobar la información de visados a través de la futura infraestructura SIS II. Se evitaría destinar una inversión adicional para el equipo VIS, al tiempo que se simplificaría y armonizaría el trabajo diario.

>REFERENCIA A UN GRÁFICO>

Flujo de información hacia los usuarios finales SIS y VIS.

Leyenda:

CP = Oficina consular

N-VIS = VIS Nacional

C-VIS = VIS Central

PIB LC = Sistemas locales de autoridades policiales y servicios de inmigración y control fronterizo

NI = Interfaz Nacional SIS

SIS II CS = Núcleo del Sistema SIS, Nivel Central

Independientemente de la sinergia que se aplique, tanto las Conclusiones del Consejo de 5 y 6 de junio como las Conclusiones del Consejo Europeo de Salónica han subrayado claramente que el proyecto VIS no debe retrasar la puesta en marcha de SIS II. [28] En su planificación del proyecto, los servicios de la Comisión han prestado particular atención a la posibilidad de desligar la gestión del proyecto VIS de la del proyecto SIS II en caso de que se produjera algún retraso en el proyecto VIS para que un retraso de este tipo no repercuta en el calendario de ejecución del SIS II.

[28] Extracto de las Conclusiones de la Presidencia, Consejo Europeo de 19 y 20 de junio de 2003: «El Consejo Europeo invita a la Comisión a preparar las propuestas oportunas, empezando por los visados y respetando plenamente el calendario previsto para la instauración del Sistema de Información Schengen II».

8.4. Resumen financiero VIS

La inversión y el coste operativo anual dependerán de la decisión que se adopte acerca de las funcionalidades por las que se opte y el modelo de aplicación que se utilice. La biométrica y los documentos justificativos representarían el 90% de los costes. Asimismo, según se desprende de los primeros intercambios de impresiones en el grupo de trabajo de visados y el SCIFA, la primera fase de un sistema VIS común debería contener únicamente datos alfanuméricos y fotografías. La biométrica y los documentos justificativos vendrían a continuación.

Para la creación, puesta en marcha y funcionamiento de un sistema VIS separado, basado en una arquitectura centralizada y que contenga exclusivamente datos alfanuméricos y fotografías, los costes estimados son los siguientes:

>SITIO PARA UN CUADRO>

Respecto de la opción preferida, en la que se obtienen sinergias con el SIS II como plataforma técnica común para el SIS y VIS, que contiene exclusivamente datos alfanuméricos y fotografías, los costes estimados son:

>SITIO PARA UN CUADRO>

Estas cifras presupuestarias no incluyen recursos externos adicionales para apoyar y asistir la COM en la gestión, control e implantación del proyecto.

Estos cálculos no comprenden los costes de inversión y de funcionamiento de las partes nacionales del VIS fuera del N-VIS, en particular, los costes de adaptación de los sistemas nacionales existentes y de las conexiones previstas a las oficinas consulares de todo el mundo y los de sus equipos y los transportes, así como de la necesaria formación del personal consular.

Estos costes podrían repartirse en varios años puesto que los Estados miembros tardarán varios años en equipar todas sus oficinas consulares y adaptar sus actuales sistemas nacionales de visados. El gráfico más abajo muestra el desglose estimado de costes de inversión y costes de funcionamiento anuales.

>REFERENCIA A UN GRÁFICO>

En el caso de incluir asimismo datos biométricos y documentos justificativos, los costes de inversión para C-VIS y el N-VIS ascenderían casi a 157 millones euro y los costes de funcionamiento podrían alcanzar los 35 millones de euros al año en una solución basada en una plataforma técnica común con el SIS II. En el supuesto de un VIS separado, con una arquitectura centralizada, estos costes de inversión serían de 158 millones de euros, con unos costes de funcionamiento anuales de aproximadamente 42 millones de euros.

El coste de inversión para la inclusión de datos biométricos y documentos justificativos podría asimismo repartirse entre varios años y se necesitarían 5 años desde el inicio de la puesta en marcha hasta que los costes de funcionamiento anuales alcanzaran su máximo nivel.

Sin embargo, la estimación de costes resulta muy difícil en los ámbitos de TI, especialmente por lo que se refiere al muy dinámico mercado biométrico, en el que se están observando actualmente drásticas disminuciones de precios.

Parece, por lo tanto, razonable esperar que la «factura de precios» final sea menos elevada que los cálculos anteriormente mencionados que reflejan precios de mercado de diciembre de 2002.

9. Incidencia jurídica

El SIS II necesitará una base jurídica. El desarrollo del SIS II tendrá un aspecto jurídico y el Consejo de Justicia e Interior de los días 5 y 6 de junio de 2003, en sus conclusiones sobre el SIS II relativas a la arquitectura y las funcionalidades de este sistema, pidió «que se preparen en el momento oportuno, con vistas a su adopción, las necesarias disposiciones legislativas que reflejen los principios subyacentes a las presentes conclusiones».

Puesto que los nuevos textos legales tienen que ser «compatibles con Amsterdam», el desarrollo de SIS II parece la ocasión oportuna para presentar nuevos textos legales que reemplacen al título IV del Convenio de Schengen en su conjunto. Con ello, asimismo, el Parlamento Europeo podrá desempeñar plenamente su papel por lo que se refiere al SIS II.

En cuanto al VIS, es evidente que, a pesar de las sinergias técnicas, habrá que establecer un marco jurídico separado.

10. Protección de datos personales

Las autoridades competentes en materia de protección de datos deberán ser regularmente consultadas sobre las medidas que se prevea adoptar en relación con el SIS II. Esta consulta deberá referirse, más específicamente a las nuevas funcionalidades que deban introducirse y a su aplicación en términos de tipos de datos personales procesados, acceso a dichos datos por las autoridades públicas, ejercicio de los derechos individuales y, en general, de las garantías necesarias. La consulta debería abarcar precisamente las cuestiones del procesamiento en el SIS II de datos biométricos y fotografías, de la interconexión de descripciones y del intercambio de datos con el VIS.

La arquitectura del sistema previsto por la Comisión presenta la flexibilidad necesaria para facilitar rápidamente el ajuste a las exigencias derivadas de las normas sobre protección de datos personales.

La cuestión de la seguridad física y lógica de los datos personales con el fin de garantizar su protección frente a accesos no autorizados forma parte integrante del desarrollo del sistema del que constituye un elemento clave ( véase el apartado 1.3).

11. Conclusiones

Hasta la fecha, los trabajos llevados a cabo para la instauración del SIS II son conformes con las previsiones anteriormente comunicadas.

Se han adoptado todas las medidas necesarias para respetar la ambiciosa planificación. Ello supone, no obstante, una fuerte movilización de todos los participantes en el proyecto, el estricto respeto de las etapas intermedias definidas en el apartado 2.1.3 y la adopción de decisiones políticas, como muy tarde, en la primavera de 2004 respecto de las funcionalidades adicionales y la localización del futuro sistema.

Las Conclusiones del Consejo de Justicia e Interior, celebrado los días 5 y 6 de junio en Luxemburgo, permiten a la Comisión lanzar la licitación para el SIS II a finales de otoño de 2003.

Siguiendo las recomendaciones del estudio de viabilidad y de acuerdo con los dictámenes del Comité SIS II y de los grupos del Consejo implicados, el Consejo decidió optar por la arquitectura centralizada y una interfaz nacional uniforme en cada Estado miembro. Estas interfaces nacionales deberán entregarse en forma de solución estándar llave en mano (Ready-made Turnkey Solution - (RTS)» y no contendrán datos del SIS. La opción de conservar una copia nacional del banco de datos SIS II en los Estados miembros que así lo deseen sigue siendo posible, bajo su exclusiva responsabilidad. Aquellos que no lo deseen podrán interrogar directamente el sistema central, lo que supone disponibilidad, integridad y actualización permanente de los datos SIS II. El elevado nivel de disponibilidad necesario ha llevado al Consejo a tomar la decisión de instalar un sistema de emergencia en una localización diferente y a implantar una infraestructura de comunicación con las necesarias garantías de disponibilidad. Naturalmente, el nivel de seguridad de tanto el sistema central como las interfaces nacionales deberá ser lo suficientemente elevado.

En cuanto a las exigencias funcionales, el Consejo ha llegado a la conclusión de que el SIS II debía seguir siendo un sistema de respuestas positivas o negativas que debía incluir funcionalidades suplementarias respecto de las existentes hoy en día. Algunas de estas funcionalidades adicionales ya aparecen claramente definidas en las Conclusiones le Consejo, [29] otras deberán aprobarse antes de que se inicie el análisis pormenorizado (por lo tanto, como muy tarde, en la primavera de 2004) si los Estados miembros desean que estén operativas en el momento de la puesta en marcha del SIS II (interconexiones entre las descripciones, nuevos campos de descripción, condiciones de almacenamiento de las fotografías e impresiones dactilares de las personas buscadas...). En cuanto a las disposiciones legislativas, el Consejo pidió que se prepararan en el momento oportuno, con vistas a su adopción.

[29] Documento 9808/03 SIRIS 47 CATS 34 ASIM 31 COMIX 330.

Respecto de la localización, gestión o financiación a largo plazo del SIS II, el Consejo invitó a los grupos correspondientes del Consejo a preparar las conclusiones para su adopción a más tardar en mayo de 2004. Las propuestas sobre la creación de una agencia formuladas en la presente Comunicación podrían servir de base a la necesaria reflexión para la elaboración de dichas conclusiones, que condicionan la posibilidad de instalación del nuevo sistema y el comienzo de los trabajos de desarrollo del mismo.

Por lo que se refiere a los aspectos financieros de la fase de proyecto propiamente dicha, el estudio de viabilidad ha señalado una necesidad suplementaria de 14,45 millones de euros respecto de las estimaciones efectuadas en una comunicación anterior. [30]. Asimismo, debe revisarse la distribución a lo largo de los ejercicios, tal como se propone en la ficha de financiación aneja a la presenta Comunicación.

[30] COM(2001) 720 final, anexo.

De conformidad con las conclusiones del Consejo JAI de los días 5 y 6 de junio de 2003, [31] las especificaciones del sistema VIS se integrarán en la licitación SIS II, aunque el desarrollo de las funcionalidades del VIS no se pondrá eventualmente en marcha hasta la adopción de una Decisión del Consejo, que debería producirse, como muy tarde, en diciembre de 2003

[31] Documento 9916/1/03 Rev 1 Visa 97 Comix 341.

Este planteamiento permite a los Estados miembros tomarse tiempo para reflexionar sobre los aspectos financieros del sistema VIS y la selección de los identificadores biométricos que deban utilizarse, conservando al mismo tiempo la posibilidad de establecer sinergias entre los dos sistemas. Posteriormente podría lanzarse una segunda licitación para las funcionalidades biométricas contempladas en el marco de ambos sistemas.

12. Anexo 1: calendario SIS II enero - junio de 2003

Fecha // Descripción

17 de enero // Reunión Comité SIS II

27 de enero // Primera versión de los informes de viabilidad

18 de febrero // Reunión Comité SIS II

19 de marzo // Reunión Comité SIS II - primer día

24 de marzo // Reunión Comité SIS II - segundo día. Acuerdo para enviar informes de viabilidad al Consejo

9 de abril // Seminario TAIEX

10 de abril // Reunión Comité SIS II. Acuerdo para enviar el informe de seguridad [32] al Consejo

[32] Informe del estudio de viabilidad.

14 de mayo // Reunión Comité SIS II. Participación de países en vías de adhesión como observadores

21 de mayo // Taller de planificación

12-13 de junio // Reunión Comité SIS II

10 de junio // Taller de funcionamiento

19 de junio // Taller relativo al documento sobre el control de la interfaz

13. Anexo 2: Calendario provisional hasta 2007

>REFERENCIA A UN GRÁFICO>

14. Anexo 3: FICHA DE FINANCIACIÓN LEGISLATIVA

FICHA DE FINANCIACIÓN LEGISLATIVA

Ámbito(s) político(s): JAI

Actividad(es): Cooperación en el ámbito del título IV Tratado CE (visados, asilo, inmigración y otras políticas relacionadas con la libre circulación de las personas) y del título VI del Tratado de la Unión Europea (cooperación policial y judicial en materia penal)

Denominación de la medida: Desarrollo del sistema SIS II

1. Línea(s) presupuestaria(s) + denominación

18.08.02 - Sistema de Información de Schengen (SIS II)

2. Datos globales en cifras

2.1. Dotación total de la medida (Parte B): 31,3 millones de euros en CC

2.2. Período de aplicación

2003-2006

2.3. Estimación global plurianual de los gastos

(a) Calendario de créditos de compromiso/créditos de pago (intervención financiera) (véase el punto 6.1.1)

En millones de EUR (cifra aproximada al 3er decimal)

>SITIO PARA UN CUADRO>

(b) Incidencia financiera global de los recursos humanos y otros gastos de funcionamiento (véase los puntos 7.2 y 7 .3)

>SITIO PARA UN CUADRO>

>SITIO PARA UN CUADRO>

2.4. Compatibilidad con la programación financiera y las perspectivas financieras

- X La propuesta es compatible con la programación financiera existente.

Esta propuesta requiere una reprogramación de la rúbrica correspondiente de las perspectivas financiera.

- La propuesta puede requerir un recurso a las disposiciones del Acuerdo Interinstitucional.

2.5. Incidencia financiera en los ingresos:

[X] La Propuesta tiene incidencia financiera - el efecto en los ingresos es el siguiente:

The presente Propuesta desarrolla el acervo de Schengen, tal como se define en el Anexo A del Acuerdo firmado el 18 de mayo de 1999 entre el Consejo y la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen. [33] El último párrafo del apartado 1 del artículo 12 establece:

[33] DO L 176, 10 de julio de 1999, p. 35.

«En los casos en que los costes operativos corran a cargo del presupuesto general de las Comunidades Europeas, Islandia y Noruega participarán en los mismos contribuyendo a dicho presupuesto con una cuantía anual en función del porcentaje que el producto nacional bruto de dichos países suponga respecto al producto nacional bruto de todos los Estados participantes.»

Contribución de Islandia/Noruega: 2,128% (contribuciones calculadas sobre la base de las cifras de 2002, que deben determinarse de conformidad con el artículo arriba mencionado)

En millones de EUR (cifra aproximada al 3er decimal)

>SITIO PARA UN CUADRO>

3. Características presupuestarias

>SITIO PARA UN CUADRO>

4. Fundamento jurídico

Esta no es una ficha de financiación que acompañe una propuesta legislativa sino una ficha sobre el lanzamiento de un proyecto. El desarrollo y la instalación del SIS II requerirán la oportuna adopción de medidas legislativas.

5. Descripción y justificación

5.1. Necesidad de una intervención comunitaria

5.1.1. Objetivos perseguidos

El SIS es un instrumento esencial para un adecuado funcionamiento, en la práctica, de la libre circulación de personas en el espacio sin controles en las fronteras internas a que se refiere el título IV de la parte III del Tratado CE. El sistema actual, concebido hace unos diez años y en funcionamiento desde 1995, necesita modernizarse y modificarse para facilitar la participación de todos los Estados miembros después de la ampliación. Es preciso iniciar los necesarios estudios y operaciones para introducir un SIS de segunda generación. El gasto requerido para dichos estudios y operaciones se cargará al presupuesto general de las Comunidades Europeas.

5.1.2. Disposiciones adoptadas a raíz de la evaluación ex ante

La presente ficha de financiación se refiere a la prestación de conocimientos técnicos, de gestión, de soporte físico y equipo lógico, etc. durante todo el ciclo de vida del proyecto y se basa en:

- cálculos iniciales llevados a cabo en las iniciativas belgo-suecas;

- evaluación de las consecuencias del trabajo en curso en los grupos de trabajo del Consejo;

- cálculos basados en las líneas directrices y la experiencia de la Comisión en los proyectos TI;

- cálculos basados en el resultado de un estudio de viabilidad específico sobre el SIS II terminado a principios de 2003;

- experiencia en el desarrollo y gestión del actual SIS y diferencias que se prevén o esperan entre los dos sistemas. Conviene señalar que el SIS 1 +, y la migración a la red SISNET, ha supuesto un coste total de aproximadamente 11 millones de euros desde el inicio del proyecto. El SIS II tiene que ser capaz de manejar un número mucho mayor de países, más tipos de información y un volumen mucho más amplio de datos, ofrecer una seguridad más estricta y debe igualmente aportar una solución flexible y altamente disponible que pueda sobrevivir años después de su introducción cuando surjan peticiones de cambio.

El proyecto SIS II es un proyecto a gran escala, comparable a otros grandes proyectos comunitarios de TI, tales como CIS [34] o el sistema «tránsito». [35] La suma total en juego es más elevada que las cifras aproximativas presentadas inicialmente en la ficha de financiación aneja a las iniciativas belgo-suecas, que proponían un procedimiento de comité para asistir a la Comisión a su trabajo, pero se basa en un análisis completo de las necesidades usuales de los proyectos TI de esta escala e importancia, especialmente en términos de gestión del proyecto y desarrollo del sistema.

[34] Sistema de Información Aduanera (Custom Information System), integrado en el proyecto AFIS (Anti Fraud Information System) o Sistema de Información Antifraude desarrollado por la Comisión.

[35] «Sistema de Tránsito», sistema aduanero puesto en marcha y gestionado por la Comisión.

Por muy rigurosamente que se haya llevado a cabo el análisis del coste del proyecto, las cifras anunciadas deben aún considerarse como hipótesis de trabajo. Podrían verse asimismo afectadas por las decisiones adoptadas por el Consejo (por ejemplo, funcionalidades adicionales, opción finalmente elegida para la red) que tendrían una incidencia en el proyecto y la solución técnica que deba escogerse para el SIS II. Además, dado el rígido calendario de ejecución, podría requerirse un apoyo exterior adicional en la última etapa del proyecto.

5.1.3. Disposiciones adoptadas a raíz de la evaluación ex post

No hay un nivel comunitario de evaluación ex-post, ya que el diseño y la gestión del SIS II es responsabilidad de los Estados miembros. El desarrollo de SIS II, tal como se propone en la presente comunicación, tendrá, no obstante, en cuenta la experiencia adquirida en el desarrollo y la gestión del SIS I.

5.2. Acciones previstas y modalidades de intervención presupuestaria

Diseño técnico pormenorizado (fase de desarrollo y construcción)

Tras el estudio de viabilidad y el lanzamiento de una licitación para seleccionar al proveedor de la solución técnica (quien, bajo la supervisión de la Comisión, iniciará la implantación del sistema), el objetivo de la fase de diseño técnico pormenorizado es entregar todos los documentos necesarios para el desarrollo del sistema. Se efectuarán pruebas de aceptación de los documentos entregados antes del desarrollo del sistema.

Desarrollo y puesta a disposición del sistema

Después de haberse contrastado con las condiciones de la licitación, a la luz de los requisitos de los usuarios, se desarrollará, comprobará y pondrá a disposición la solución propuesta. Se realizarán diversas acciones de aceptación en garantía de que la solución está lista antes de proceder a la migración.

Migración, integración y apoyo

La migración del SIS I al SIS II, junto con los preparativos para integrar a los nuevos Estados miembros, constituye la fase final del proyecto. La migración al SIS II estará sujeta a una evaluación del riesgo para determinar si es más efectivo mantener el funcionamiento de los dos sistemas en paralelo en una fase preoperativa o migrar directamente del SIS I al SIS II.

Además, para garantizar que la fase operativa empieza adecuadamente, en la licitación se prevé que el contratista tiene que proporcionar mantenimiento y apoyo.

Conocimientos técnicos específicos y estudios adicionales

La naturaleza del proyecto determina la necesidad de conocimientos en distintos ámbitos científicos, como, por ejemplo, la biométrica, aunque también la seguridad y la red. Por lo tanto, se requiere una dotación para estudios adicionales y asesoramiento externo.

5.3. Modalidades de ejecución

La ejecución del trabajo de desarrollo se gestionará directamente por la Comisión, que utilizará recursos internos y externos (personal auxiliar y expertos nacionales), puesto que se requiere expertos técnicos de alta calidad. Los Estados miembros participarán de cerca en el trabajo a través del comité que habrá de crearse con este fin.

6. Incidencia financiera

6.1. Incidencia financiera total en la Parte B (para todo el período de programación)

6.1.1. Gastos de funcionamiento derivados del diseño, desarrollo y puesta a disposición

Compromisos individuales [36] en millones de EUR (cifra aproximada al 3er decimal)

>SITIO PARA UN CUADRO>

[36] Con sujeción a las disponibilidad de créditos, en 2003 y 2004 se efectuarán compromisos globales por un importe máximo de 4 millones de euros y 10,45 millones de euros, Estos compromisos globales cubrirán el coste total de los compromisos individuales correspondientes hasta el 31 de diciembre del año n+1.

6.2. Cálculo de los costes por medida prevista en la Parte B (para todo el período de programación)

Compromisos en millones de EUR (cifra aproximada al 3er decimal)

>SITIO PARA UN CUADRO>

7. Incidencia en los efectivos y en los gastos administrativos

7.1. Incidencia en los recursos humanos

Puesto que los recursos del SIS II se establecen desde 2004, la incidencia en recursos humanos y financieros en 2005 y 2006 serán los mismos, tal como se indica más abajo:

>SITIO PARA UN CUADRO>

7.2. Incidencia financiera global de los recursos humanos

>SITIO PARA UN CUADRO>

Los importes corresponden a los gastos totales durante 12 meses.

7.3. Otros gastos de funcionamiento que se derivan de la acción

>SITIO PARA UN CUADRO>

Los importes corresponden a los gastos totales de la acción durante 12 meses.

1 Precisar el tipo de comité, así como el grupo al que pertenece.

I. Total anual (7.2 + 7.3) // EUR 1 317 250

II. Duración de la acción (2004-2006) // 3 años

III. Coste total de la acción (I x II) // EUR 3 951 750

Las necesidades en recursos humanos y administrativos se cubrirán dentro de la dotación asignada a la DG gestionaria en el marco del procedimiento de asignación anual.

8. Seguimiento y evaluación

Cada seis meses la Comisión presentará al Consejo y al Parlamento Europeo un informe provisional sobre el trabajo de desarrollo del SIS II.

Una vez que sea operativo, el SIS II se evaluará cada cuatro años para analizar los resultados y la eficacia del sistema.

9. Medidas antifraude

Se aplicarán los procedimientos de la Comisión para la adjudicación de contratos, de conformidad con el Derecho comunitario en materia de contratación pública.