COMMISSIONE EUROPEA Bruxelles, 29.6.2017 COM(2017) 352 final 2017/0145(COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO relativo all'Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia, che modifica il regolamento (CE) n. 1987/2006 e la decisione 2007/533/GAI del Consiglio e che abroga il regolamento (UE) n. 1077/2011



RELAZIONE 1.CONTESTO DELLA PROPOSTA ·Motivi e obiettivi della proposta Il regolamento che istituisce l'Agenzia europea incaricata della gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (denominata "eu-LISA") è stato adottato nel 2011 (regolamento (UE) n. 1077/2011) e modificato nel 2015 dal regolamento (UE) n. 603/2013. eu-LISA è attualmente responsabile della gestione operativa a livello centrale del sistema d'informazione Schengen di seconda generazione (SIS II), del sistema d'informazione visti (VIS) e dell'Eurodac. A eu-LISA è possibile anche affidare lo sviluppo e la gestione operativa di altri sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia se così previsto dai pertinenti strumenti legislativi. eu-LISA ha iniziato a svolgere i suoi compiti principali il 1° dicembre 2012; gestisce il VIS dal 1° dicembre 2012, il SIS II dal maggio 2013 e l'Eurodac dal giugno 2013. La sede dell'Agenzia è a Tallinn e i sistemi sono fatti funzionare dal sito tecnico di Strasburgo. Il sito di riserva (backup site) si trova a Sankt Johann im Pongau. La presente proposta si prefigge di rivedere il regolamento che istituisce l'Agenzia per adeguarlo alle raccomandazioni di modifiche legislative che derivano dalla valutazione effettuata, migliorare il funzionamento dell'Agenzia e favorirne e rafforzarne il ruolo al fine di garantire che il mandato conferitole le consenta di far fronte alle sfide che attualmente si pongono all'UE nello spazio di libertà, sicurezza e giustizia. Si propone inoltre di inserire nel regolamento le modifiche derivanti dagli sviluppi giuridici, delle politiche o delle circostanze di fatto, in particolare, in considerazione del fatto che all'Agenzia saranno affidati nuovi sistemi, fermo restando l'accordo dei colegislatori, e che dovrebbe esserle affidato il compito di contribuire allo sviluppo dell'interoperabilità tra i sistemi IT su larga scala, nella scia della comunicazione della Commissione, del 6 aprile 2016, dal titolo "Sistemi d'informazione più solidi e intelligenti per le frontiere e la sicurezza, della relazione finale del gruppo di esperti ad alto livello sui sistemi d'informazione e l'interoperabilità dell'11 maggio 2017, e della settima relazione della Commissione, del 16 maggio 2017, sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza". Dà inoltre seguito alle raccomandazioni di modifica formulate dal consiglio di amministrazione dell'Agenzia e all'eventualità che eu-LISA debba ospitare e gestire soluzioni tecniche comuni per l'attuazione a livello nazionale di sistemi decentrati per gli Stati membri interessati. Infine, la proposta rende l'atto istitutivo dell'Agenzia conforme ai principi della dichiarazione comune del Parlamento europeo, del Consiglio e della Commissione europea, del 19 luglio 2012, sulle agenzie decentrate (di seguito l'"orientamento comune"). Conformemente all'articolo 31 del regolamento istitutivo, la Commissione ha effettuato, sulla base di una valutazione esterna e in stretta consultazione con il consiglio di amministrazione di eu-LISA, una valutazione per esaminare in che modo e misura l'Agenzia contribuisca in modo efficace alla gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia e adempia ai compiti stabiliti dal regolamento istitutivo. Ha inoltre esaminato la necessità di rivedere o ampliare i compiti affidati a eu-LISA dal regolamento istitutivo. È previsto che, in base a tale valutazione e consultato il consiglio di amministrazione, la Commissione formuli raccomandazioni di modifica del regolamento istitutivo e trasmetta tali raccomandazioni, corredate del parere del consiglio di amministrazione, e le opportune proposte al Parlamento europeo, al Consiglio e al Garante europeo della protezione dei dati. Le raccomandazioni sono state inserite nella relazione della Commissione al Parlamento europeo e al Consiglio sul funzionamento dell'Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA) e nel documento di lavoro dei servizi della Commissione che la accompagna e che riguarda la valutazione di eu-LISA, la cui adozione dovrebbe avvenire contemporaneamente all'adozione della presente proposta. La presente proposta è pertanto legata alla valutazione dell'Agenzia ma obbedisce anche ad altri sviluppi di carattere legislativo e politico e dà riscontro alle raccomandazioni sopra citate e al parere del consiglio di amministrazione. ·Dare seguito alle raccomandazioni della relazione di valutazione esterna di eu-LISA Quattro anni dopo il momento in cui l'Agenzia ha assunto i suoi compiti, nel dicembre 2012, dalla valutazione è emerso che l'Agenzia ha dimostrato di possedere la capacità di adempiere in modo efficace ed efficiente sia ai compiti conferitile sia ai nuovi compiti che le sono stati affidati, in particolare DubliNet, VISION e l'esecuzione del progetto pilota "frontiere intelligenti". È peraltro emerso che eu-LISA ha contribuito in modo efficace alla realizzazione di un ambiente IT coordinato, efficace e coerente per la gestione dei sistemi IT su larga scala che sostengono l'attuazione delle politiche nello spazio di libertà, sicurezza e giustizia. Al fine di migliorare il funzionamento dell'Agenzia e favorirne e rafforzarne il ruolo è tuttavia necessario colmare alcune carenze assicurando che il mandato conferitole sia adeguato per far fronte alle attuali sfide che si pongono all'UE nel settore della migrazione e della sicurezza. La maggior parte delle carenze identificate nella valutazione possono essere colmate senza modifiche legislative. Alle raccomandazioni non legislative ha dato seguito il direttore esecutivo di eu-LISA; il consiglio di amministrazione ha adottato il pertinente piano di azione il 21 marzo 2017. In base a quanto indicato nella valutazione, le carenze che necessiterebbero di modifiche legislative sono le seguenti: –la coerenza della gestione dell'infrastruttura di comunicazione dovrebbe essere migliorata trasferendo all'Agenzia i relativi compiti oggi conferiti alla Commissione (in particolare l'esecuzione del bilancio, le acquisizioni, i rinnovi e gli aspetti contrattuali) attraverso una modifica degli strumenti legislativi che disciplinano l'istituzione e l'esercizio dei sistemi gestiti dall'Agenzia; –la portata della cooperazione con altre agenzie nello spazio di libertà, sicurezza e giustizia dovrebbe essere precisata nell'ambito del mandato di eu-LISA; –entro la fine di agosto di ogni anno il consiglio di amministrazione dovrebbe adottare una relazione intermedia sui progressi compiuti nella realizzazione delle attività programmate nell'arco dei primi sei mesi dello stesso anno; –la gamma dei progetti pilota che possono essere realizzati da eu-LISA è limitata a quelli indicati all'articolo 54, paragrafo 2, lettera a), del regolamento finanziario (vale a dire senza atto di base) e dovrebbe essere estesa almeno ai progetti pilota che hanno un atto di base. La valutazione ha inoltre raccomandato la preparazione di una valutazione ex ante e del rischio per i progetti superiori a 500 000 EUR svolti da eu-LISA nell'ambito del mandato attuale (vale a dire non derivanti da uno strumento legislativo che le affida un nuovo sistema per il quale una valutazione d'impatto sarà fornita dalla Commissione). Si tratta di una raccomandazione importante che eu-LISA deve essere prendere adeguatamente in considerazione, ma che non implica modifiche al regolamento dell'Agenzia, in quanto l'articolo 29, paragrafo 5, del regolamento delegato (UE) n. 1271/2013 della Commissione e il regolamento finanziario dell'Agenzia prevedono già valutazioni ex ante ed ex post dei programmi e delle attività che comportano spese significative. Nella valutazione sono state raccomandate altre modifiche del mandato dell'Agenzia che dovrebbero essere inserite negli strumenti legislativi dei sistemi e che, per quanto riguarda l'ampliamento delle competenze di eu-LISA in merito alle statistiche, non richiederebbero modifiche al regolamento istitutivo dell'Agenzia: –l'ampliamento delle competenze di eu-LISA in merito alla generazione/divulgazione delle statistiche per ciascun sistema;

–un nuovo compito per eu-LISA affinché produca relazioni sulla qualità dei dati e sull'analisi dei dati per migliorare il controllo dell'attuazione degli strumenti giuridici dei sistemi. La relazione sul funzionamento dell'Agenzia europea per la gestione dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia, adottata lo stesso giorno della presente proposta, mostra i risultati e le raccomandazioni della valutazione. La medesima relazione ha inoltre indicato che il regolamento istitutivo in cui sono stabiliti i compiti dell'Agenzia s'iscrive nel contesto giuridico, politico ed economico del momento in cui l'Agenzia è stata creata. I recenti sviluppi legislativi e delle politiche invitano a rivedere o ampliare ulteriormente i compiti affidati a eu-LISA nel regolamento istitutivo e in altri strumenti giuridici pertinenti (vale a dire gli strumenti giuridici dei sistemi). Nel 2016 la Commissione ha presentato proposte per affidare nuovi sistemi all'Agenzia: il sistema di ingressi/uscite (EES), il sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale nonché il sistema dell'UE di informazione e autorizzazione ai viaggi (ETIAS). Se adottate dai colegislatori, dette iniziative richiederanno modifiche del regolamento eu-LISA, che dovrebbero entrare in vigore quando tali proposte diventeranno applicabili in modo da inserire tali nuovi compiti nel regolamento eu-LISA, in particolare per quanto concerne le responsabilità del consiglio di amministrazione e del direttore esecutivo. La proposta relativa all'EES comprende modifiche del regolamento (UE) n. 1077/2011. Nel caso delle proposte sull'ETIAS e sulla rifusione Eurodac, tali modifiche sono state inserite dalla presidenza nel corso dei dibattiti in seno al Consiglio. Tuttavia, poiché la presente proposta è presentata prima dell'adozione delle tre proposte che affidano i nuovi sistemi all'Agenzia, le modifiche devono essere tenute in considerazione anche nella presente proposta e inserite tra parentesi, con riserva di una loro accettazione nel testo nel momento in cui le proposte siano adottate dai colegislatori. Il 6 aprile 2016 la Commissione ha adottato una comunicazione dal titolo "Sistemi d'informazione più solidi e intelligenti per le frontiere e la sicurezza". Sarebbe opportuno conferire esplicitamente a eu-LISA nel regolamento istitutivo il mandato di svolgere i compiti che le sono affidati in base a quanto descritto in tale comunicazione e nella settima relazione della Commissione, adottata il 16 maggio 2017, sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza. In particolare, ciò comprende la prestazione di assistenza alla Commissione e agli Stati membri nell'esame della fattibilità tecnica degli sviluppi e delle azioni verso l'interoperabilità dei sistemi, anche tramite studi e/o attività di collaudo. Dovrebbero essere inserite nella proposta anche le modifiche che derivano dalla valutazione del SIS svolta nel 2016, che trovano riscontro nelle proposte di revisione degli strumenti legislativi del SIS, e dalla proposta di rifusione del regolamento Eurodac. Inoltre, vi sono divergenze fra il regolamento istitutivo e l'orientamento comune allegato alla dichiarazione comune del Parlamento europeo, del Consiglio dell'UE e della Commissione europea, del 19 luglio 2012, sulle agenzie decentrate (di seguito l'"orientamento comune") nonché con il nuovo regolamento finanziario e il regolamento finanziario quadro. Tali divergenze dovrebbero essere rettificate nella revisione legislativa. Un esempio è la possibile proroga del mandato del direttore esecutivo per un massimo di cinque anni invece del periodo massimo di tre anni previsto attualmente. Un secondo esempio è l'obbligo di valutazioni dell'Agenzia ogni cinque anni invece dei quattro attualmente previsti. Il regolamento dovrebbe inoltre prevedere che eu-LISA possa prestare consulenza agli Stati membri sul collegamento tra i sistemi nazionali e i sistemi centrali e sostegno e assistenza ad hoc agli Stati membri (quale il sostegno prestato all'inizio del 2016 nel punto di crisi greco durante la crisi dei rifugiati). Dovrebbe altresì consentire a eu-LISA di prestare assistenza e sostegno, ove richiesti, ai servizi della Commissione pertinenti su questioni di carattere tecnico legate ai sistemi esistenti o nuovi. ·Dare seguito alle raccomandazioni di modifica formulate dal consiglio di amministrazione dell'Agenzia Il consiglio di amministrazione dell'Agenzia è stato consultato il 25 novembre 2016 in merito alle raccomandazioni di modifica del regolamento istitutivo dell'Agenzia e, il 27 febbraio 2017, ha adottato il parere al riguardo, accogliendo con favore le raccomandazioni di modifica e l'intenzione della Commissione di ampliare le competenze di eu-LISA e formulando ulteriori raccomandazioni di modifica. Fra queste la Commissione ha accolto l'ampliamento del mandato sulla ricerca e il prolungamento del mandato dei presidenti dei gruppi consultivi. Il consiglio di amministrazione ha proposto di consentire all'Agenzia, previa approvazione dello stesso consiglio di amministrazione, di istituire altri siti tecnici oltre a quelli di Strasburgo e di Sankt Johann im Pongau (Austria). La Commissione non può accettare tale raccomandazione, in quanto non è sostenuta da alcuna prova di necessità, valore aggiunto o miglioramento dell'efficienza. Si rammenta che i colegislatori hanno già fissato l'ubicazione dei sistemi centrali e di riserva per il SIS II e il VIS a Strasburgo (Francia) e a Sankt Johann im Pongau (Austria) negli strumenti legislativi sul SIS II (adottati rispettivamente nel 2006 e nel 2007) e sul VIS (adottato nel 2008). Durante i negoziati sulla proposta di regolamento istitutivo dell'Agenzia i colegislatori hanno deciso, sulla base di un'offerta congiunta di ospitare l'Agenzia presentata dall'Estonia e dalla Francia, che la sede dell'Agenzia sarebbe stata a Tallinn e che i siti tecnici e di riserva sarebbero rimasti a Strasburgo e a Sankt Johann im Pongau. Inoltre, l'Agenzia non ha fornito alcuna valutazione per motivare la necessità di un sito aggiuntivo. Tuttavia, nell'ottica di una maggiore flessibilità, la presente proposta prevede la possibilità che l'Agenzia utilizzi il sito di riserva di Sankt Johann im Pongau per far funzionare simultaneamente i sistemi in modalità attiva. Ciò dovrebbe consentire l'elaborazione delle operazioni anche durante il normale funzionamento e non solo in caso di guasto dei sistemi. ·Apportare le modifiche necessarie per affidare a eu-LISA i compiti indicati nella relazione finale del gruppo di esperti ad alto livello, dell'11 maggio 2017, sui sistemi di informazione e l'interoperabilità e nella settima relazione della Commissione, adottata il 16 maggio 2017, sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza. Queste modifiche comprendono: (a)assegnare a eu-LISA responsabilità maggiori riguardanti la qualità dei dati, previa adozione delle modifiche o delle proposte legislative specifiche Il gruppo di esperti ad alto livello sui sistemi di informazione e l'interoperabilità ha preso in considerazione la raccomandazione indicata nella comunicazione intitolata "Sistemi d'informazione più solidi e intelligenti per le frontiere e la sicurezza", ossia che eu-LISA sviluppi una capacità centrale di monitoraggio sulla qualità dei dati. Secondo il gruppo di esperti, i controlli automatizzati di qualità, formato e completezza imposti o suggeriti dai sistemi centrali dovrebbero essere migliorati o completati. È necessaria un'analisi ulteriore sul possibile sviluppo del controllo automatizzato sulla qualità dei dati per diversi campi di dati nel SIS, nel VIS e nell'Eurodac, come pure in qualsiasi nuovo sistema quale l'EES. Tale meccanismo di controllo della qualità dei dati avrà come obiettivo quello di permettere ai sistemi centrali d'individuare automaticamente i dati inviati che non risultano corretti o coerenti, affinché lo Stato membro di origine possa verificarli ed effettuare tutte le necessarie azioni correttive. Quest'attività potrebbe essere agevolata da un archivio comune di dati per la produzione di statistiche e di relazioni sulla qualità dei dati (archivio di dati), contenente dati estrapolati dai sistemi e resi anonimi. Dalla settima relazione sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza emerge che la Commissione porterà avanti le raccomandazioni del gruppo di esperti riguardanti il controllo di qualità automatizzato, un archivio di dati in grado di analizzare, a fini statistici e di relazione, i dati resi anonimi estrapolati dai sistemi d'informazione pertinenti, e i moduli di formazione sulla qualità dei dati per il personale incaricato di alimentare i sistemi a livello nazionale. Per tale nuovo compito e per la creazione di un archivio di dati sarebbe necessario prevedere disposizioni specifiche e dettagliate sulla qualità dei dati negli strumenti dei sistemi o in uno strumento legislativo specifico. (b)assegnare a eu-LISA la responsabilità dello sviluppo delle azioni in materia di interoperabilità, ferma restando l'adozione delle proposte legislative pertinenti Dalla settima relazione sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza, adottata il 16 maggio 2017, è emerso che, in linea con quanto esposto nella comunicazione dell'aprile 2016 e con quanto confermato dai risultati e dalle raccomandazioni del gruppo di esperti, la Commissione delinea un nuovo approccio alla gestione dei dati per le frontiere e la sicurezza, in base al quale tutti i sistemi d'informazione centralizzati dell'UE per la gestione della sicurezza, delle frontiere e della migrazione saranno interoperabili nel pieno rispetto dei diritti fondamentali, affinché: ·i sistemi possano essere consultati simultaneamente tramite un portale di ricerca europeo, nel pieno rispetto della limitazione delle finalità e dei diritti di accesso, al fine di utilizzare meglio i sistemi d'informazione esistenti, eventualmente con norme più snelle per l'accesso a fini di contrasto; ·i sistemi usino un servizio comune di confronto biometrico che consenta di interrogare i vari sistemi d'informazione contenenti dati biometrici, eventualmente con segnalatori "hit/no hit" che indichino il collegamento con dati biometrici correlati presenti in un altro sistema; ·i sistemi condividano un archivio comune di dati identificativi alfanumerici che consenta di individuare se una persona è registrata con identità multiple in banche dati diverse. Obiettivo della presente proposta è consentire a eu-LISA di svolgere i compiti che derivano dalla settima relazione, adottata il 16 maggio 2017, sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza e di sviluppare un portale di ricerca europeo, un servizio comune di corrispondenza biometrica e un archivio comune di dati relativi all'identità, ferma restando l'adozione dello strumento legislativo pertinente sull'interoperabilità.

(c)fare fronte all'eventualità che l'Agenzia debba sviluppare, gestire e/o ospitare, per gli Stati membri interessati, soluzioni tecniche comuni per l'attuazione a livello nazionale degli aspetti tecnici degli obblighi derivanti dalla normativa dell'UE sui sistemi decentrati nello spazio di libertà, sicurezza e giustizia Come ricordato nella settima relazione, adottata il 16 maggio 2017, sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza, la relazione finale del gruppo di esperti ad alto livello sui sistemi IT e l'interoperabilità ha sottolineato l'importanza della piena attuazione e applicazione dei sistemi d'informazione esistenti. Ha inoltre esaminato il quadro di Prüm decentrato per lo scambio di dati riguardanti il DNA, le impronte digitali e l'immatricolazione dei veicoli, raccomandando uno studio di fattibilità del passaggio a una componente di inoltro centrale e dell'eventuale aggiunta di nuove funzionalità. Per quanto riguarda le informazioni anticipate sui passeggeri ("Advance Passenger Information", API), il gruppo di esperti ha raccomandato che la Commissione svolga uno studio di fattibilità su un meccanismo centralizzato che comprenda l'esigenza di una componente di inoltro centrale. Lo scopo sarebbe consentire agli Stati membri interessati di disporre di una connettività integrata per le linee aeree e fornire i dati API sia ai sistemi nazionali che a quelli centrali (EES, ETIAS). Per quanto riguarda il sistema decentrato istituito dalla direttiva sul codice di prenotazione ("Passenger Name Record", PNR) dell'UE (direttiva PNR), il gruppo di esperti ha raccomandato uno studio di fattibilità su una componente centrale per le informazioni anticipate sui passeggeri e per i dati del codice di prenotazione dei passeggeri quale strumento di assistenza tecnica per agevolare la connettività con i vettori aerei. L'obiettivo sarebbe consentire agli Stati membri interessati di disporre di una connettività integrata per le linee aeree e di fornire i dati PNR ai sistemi nazionali degli Stati membri che hanno recepito la direttiva PNR. Secondo il gruppo di esperti, ciò rafforzerebbe l'efficacia delle unità d'informazione sui passeggeri, una volta che gli Stati membri avranno dato attuazione alla direttiva UE sul PNR. La presente proposta prevede la possibilità che un gruppo di Stati membri incarichi l'Agenzia di sviluppare, gestire e/o ospitare per loro conto un sistema IT comune che permette loro di attuare assieme gli aspetti tecnici degli obblighi derivanti dalla normativa dell'UE sui sistemi decentrati nello spazio di libertà, sicurezza e giustizia, ferma restando l'approvazione della Commissione e previa decisione del consiglio di amministrazione. Ciò potrebbe essere realizzato tramite un accordo di delega tra gli Stati membri interessati e l'Agenzia, che incarichi quest'ultima a svolgere i compiti sopra indicati e le affidi il relativo bilancio. In tal caso l'Agenzia pone a carico degli Stati membri un contributo che copre tutti i costi pertinenti. In base a quanto indicato nella settima relazione sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza, la Commissione ha sostenuto i lavori intrapresi finora da un gruppo di Stati membri per assicurare il mantenimento di e-CODEX, sistema di cooperazione giudiziaria transfrontaliera e di accesso digitale alle procedure giuridiche. La Commissione ha preso atto della posizione di questi Stati membri, secondo cui questa soluzione non è sostenibile. In sede di gruppo del Consiglio gli Stati membri hanno esaminato varie opzioni e hanno concluso che eu-LISA sarebbe la sede più indicata per assicurare il mantenimento e l'operabilità del sistema e-CODEX. Al fine di trovare la soluzione migliore la Commissione sta valutando l'impatto di varie opzioni per il mantenimento di e-CODEX. I risultati della valutazione d'impatto saranno disponibili entro autunno 2017. ·inserire le modifiche rese necessarie con l'adozione della proposta sul sistema ECRIS-TCN Infine, la proposta tiene anche conto delle modifiche rese necessarie dall'adozione della proposta di regolamento del Parlamento europeo e del Consiglio che istituisce un sistema centralizzato per individuare gli Stati membri in possesso di informazioni sulle condanne pronunciate a carico dei cittadini di paesi terzi e apolidi (TCN) e integrare e sostenere il sistema europeo di informazione sui casellari giudiziali (sistema ECRIS-TCN) (di seguito "sistema ECRIS-TCN"). Analogamente a quanto avviene per le altre proposte che affidano nuovi sistemi all'Agenzia, la proposta sul sistema ECRIS-TCN richiederà modifiche al regolamento eu-LISA. Tali modifiche devono essere tenute in considerazione sia nella proposta sul sistema ECRIS-TCN che nella proposta sull'Agenzia. Se la proposta sul sistema ECRIS-TCN dovesse essere adottata prima della proposta sull'Agenzia, saranno applicate le modifiche dell'attuale regolamento su eu-LISA proposte in tale testo. A partire dall'adozione della proposta sull'Agenzia, tali modifiche saranno sostituite da quelle contenute nella proposta sull'Agenzia. In base alla rapidità con cui saranno adottate le proposte, le modifiche saranno adattate nel corso dei negoziati per garantire la coerenza dei due testi per quanto riguarda i compiti di eu-LISA. *** I nuovi compiti/sistemi previsti per eu-LISA incrementeranno il valore aggiunto già confermato di tale Agenzia, che ha portato sotto lo stesso tetto tre sistemi IT su larga scala. Ciò ha consentito di riunire le competenze, sfruttare le sinergie e dare spazio a un quadro più flessibile rispetto a quanto era possibile prima della creazione dell'Agenzia, quando i sistemi erano sviluppati e gestiti dalla Commissione con determinati compiti affidati agli enti pubblici in due Stati membri. I nuovi compiti rispecchieranno anche la necessità che l'Agenzia presti assistenza agli Stati membri quando necessario. Anche se l'effetto diretto sarà sull'Agenzia, sul suo personale, ivi compreso il direttore esecutivo, sugli Stati membri rappresentati nel consiglio di amministrazione e nei gruppi consultivi e sui servizi della Commissione che interagiscono con l'Agenzia, l'iniziativa apporterà benefici, a livello più ampio, agli Stati membri e alle agenzie che sono gli utenti finali dei sistemi, in quanto l'Agenzia avrà un ruolo di maggior rilievo nello sviluppo futuro dei sistemi IT nello spazio di libertà, sicurezza e giustizia e, ove necessario, presterà sostegno agli Stati membri. •Coerenza con le disposizioni vigenti nel settore normativo interessato La presente proposta si basa sul vigente regolamento eu-LISA, modificato nel 2015 dal regolamento (UE) n. 603/2013 per tener conto dei cambiamenti introdotti dal regolamento di rifusione Eurodac, tra cui anche l'accesso all'Eurodac a fini di contrasto. La presente proposta amplia il mandato dell'Agenzia consentendole di assumere nuovi compiti. L'agenda europea sulla sicurezza e quella sulla migrazione definiscono l'orientamento per lo sviluppo e l'attuazione di una politica dell'UE volta ad affrontare le sfide parallele della gestione della migrazione e della lotta contro il terrorismo e la criminalità organizzata. L'agenda europea sulla migrazione ha messo in evidenza l'importanza di sfruttare appieno i sistemi IT su larga scala del SIS, del VIS e dell'Eurodac, che possono offrire vantaggi per la gestione delle frontiere e per rafforzare la capacità dell'Europa di ridurre la migrazione irregolare e rimpatriare i migranti illegali. Ha altresì evidenziato che l'adozione della proposta relativa all'introduzione di un sistema di ingresso/uscita avrebbe inaugurato una nuova fase che avrebbe rafforzato la lotta contro la migrazione irregolare creando un registro dei movimenti transfrontalieri dei cittadini di paesi terzi. L'agenda europea sulla sicurezza ha ricordato che le agenzie dell'UE rivestono un ruolo essenziale nel sostenere la cooperazione operativa. Ha incoraggiato gli Stati membri ad avvalersi pienamente del sostegno delle agenzie per contrastare il crimine mediante un'azione collettiva e ha osservato la necessità di promuovere una maggiore cooperazione tra le agenzie nell'ambito dei rispettivi mandati. Con il presente progetto di regolamento la Commissione contribuisce a rendere più efficace e sicura la gestione delle frontiere, a rafforzare la sicurezza e a combattere e prevenire la criminalità tramite il rafforzamento del ruolo e delle competenze di eu-LISA per quanto riguarda i sistemi IT su larga scala esistenti ed eventualmente nuovi per la cooperazione e lo scambio di informazioni nello spazio di libertà, sicurezza e giustizia, come pure per quanto concerne la prestazione di sostegno agli Stati membri e alla Commissione. Il progetto tiene altresì in considerazione le modifiche proposte riguardo agli strumenti legislativi che disciplinano lo sviluppo, l'istituzione, l'esercizio e l'uso dei sistemi attualmente gestiti da eu-LISA e le proposte che le affidano sistemi futuri, ed è pienamente coerente con esse. •Coerenza con le altre normative dell'Unione La presente proposta è strettamente legata ad altre normative dell'Unione e le integra. Si tratta in particolare delle normative che riguardano: (a)la sicurezza interna. Come sottolineato nell'agenda europea sulla sicurezza, norme comuni rigorose riguardanti la gestione delle frontiere sono essenziali per prevenire la criminalità e il terrorismo transfrontalieri. La presente proposta contribuisce ulteriormente al raggiungimento di una sicurezza interna di livello elevato in quanto consente a eu-LISA di farsi carico dello sviluppo e della gestione operativa degli eventuali nuovi sistemi (EES, ETIAS e sistema ECRIS-TCN) e dei compiti correlati che contribuiranno in modo efficace a conseguire tale scopo; (b)il sistema europeo comune di asilo, nella misura in cui all'Agenzia è già affidato l'esercizio dell'Eurodac e di DubliNet e le saranno affidati lo sviluppo e la gestione operativa del sistema automatizzato per la registrazione, il monitoraggio e il sistema di assegnazione delle domande di protezione internazionale (proposta di rifusione del regolamento Dublino), come pure in termini di cooperazione tra l'Agenzia e l'[Agenzia dell'Unione europea per l'asilo]; (c)la gestione delle frontiere esterne e la sicurezza, nella misura in cui l'Agenzia gestisce operativamente i sistemi del SIS e del VIS che contribuiscono al controllo efficiente delle frontiere esterne dell'Unione e nella misura in cui le saranno affidati l'EES e l'ETIAS; (d)la protezione dei dati, nella misura in cui la presente proposta assicura che l'Agenzia protegge la sicurezza dei dati nei sistemi centrali e nell'infrastruttura di comunicazione.

2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ ·Base giuridica La presente proposta legislativa si basa sull'articolo 74, sull'articolo 77, paragrafo 2, lettere a) e b), sull'articolo 78, paragrafo 2), lettera e), sull'articolo 79, paragrafo 2, lettera c), sull'articolo 82, paragrafo 1, lettera d), sull'articolo 85, paragrafo 1, sull'articolo 87, paragrafo 2, lettera a), e sull'articolo 88, paragrafo 2, del trattato sul funzionamento dell'Unione europea, che costituiscono le basi giuridiche per modificare il regolamento che istituisce eu-LISA e gli strumenti giuridici dei sistemi. L'articolo 74 TFUE prevede l'adozione di misure adeguate per incoraggiare e rafforzare la cooperazione amministrativa tra i servizi competenti degli Stati membri. Si tratta di una base giuridica adeguata in quanto l'Agenzia agevolerà la comunicazione e la cooperazione tra i servizi competenti degli Stati membri nei settori sopra citati. I compiti di gestione operativa affidati all'Agenzia sostengono gli aspetti delle politiche su cui si basano gli strumenti legislativi del SIS e del VIS. In conformità dell'articolo 77, paragrafo 2, lettera b), e dell'articolo 79, paragrafo 2, lettera c), TFUE, che costituiscono una base giuridica adeguata per i compiti dell'Agenzia legati al SIS II, l'Agenzia si occupa dal punto di vista tecnico degli aspetti riguardanti le verifiche sulle persone alle frontiere esterne e delle misure nel settore, rispettivamente, dell'immigrazione illegale e del soggiorno irregolare. Per quanto concerne gli aspetti relativi al VIS, le attività dell'Agenzia sostengono dal punto di vista tecnico le procedure di rilascio dei visti da parte degli Stati membri; trovano pertanto fondamento nell'articolo 77, paragrafo 2, lettera a), TFUE. Per quanto riguarda gli aspetti relativi all'Eurodac, i compiti di gestione operativa affidati all'Agenzia sostengono dal punto di vista tecnico la determinazione dello Stato membro che è competente per l'esame di una domanda di asilo presentata da un cittadino di un paese terzo in uno degli Stati membri (articolo 78, paragrafo 2, lettera e), TFUE), l'identificazione dei cittadini di paesi terzi o degli apolidi il cui soggiorno è irregolare (articolo 79, paragrafo 2, lettera c), TFUE), la raccolta, l'archiviazione, il trattamento, l'analisi e lo scambio delle pertinenti informazioni a fini di contrasto (articolo 87, paragrafo 2, lettera a), TFUE), così come il campo di azione e i compiti di Europol per quanto riguarda l'Eurodac a fini di contrasto (articolo 88, paragrafo 2, lettera a), TFUE). L'articolo 82, paragrafo 1, lettera d), TFUE prevede l'adozione di misure per facilitare la cooperazione tra le autorità giudiziarie o autorità omologhe degli Stati membri in relazione all'azione penale e all'esecuzione delle decisioni. Inoltre, l'articolo 87, paragrafo 2, lettera a), TFUE prevede che, al fine di sviluppare una cooperazione di polizia che associ le autorità competenti degli Stati membri, siano adottate misure riguardanti la raccolta, l'archiviazione, il trattamento, l'analisi e lo scambio delle pertinenti informazioni. Tali disposizioni rappresentano una base giuridica adeguata per conferire all'Agenzia compiti in questo settore. Le misure di cui all'articolo 77, paragrafo 2, lettere a) e b), all'articolo 78, paragrafo 2, lettera e), all'articolo 79, paragrafo 2, lettera c), all'articolo 82, paragrafo 1, lettera d) e all'articolo 87, paragrafo 2, lettera a), TFUE sono adottate con procedura legislativa ordinaria. Di conseguenza, la procedura legislativa ordinaria si applica all'adozione del regolamento nel suo insieme. · Geometria variabile La presente proposta di regolamento, poiché trova la base giuridica nel titolo V del trattato sul funzionamento dell'Unione europea, è condizionata dalla geometria variabile derivante dai protocolli sulle posizioni del Regno Unito, dell'Irlanda e della Danimarca. La presente proposta di regolamento si basa sull'acquis di Schengen e sulle disposizioni delle misure relative all'Eurodac. Devono pertanto essere considerate le seguenti conseguenze collegate ai diversi protocolli e accordi di associazione. Danimarca Ai sensi del protocollo 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all'adozione da parte del Consiglio delle misure proposte a norma del titolo V TFUE,ad eccezione delle "misure che determinano quali siano i paesi terzi i cui cittadini devono essere in possesso di un visto all'atto dell'attraversamento delle frontiere esterne degli Stati membri" o le "misure relative all'instaurazione di un modello uniforme per i visti". Dato che il presente regolamento, nella misura in cui riguarda il SIS e il VIS nonché [l'EES] e [l'ETIAS], si basa sull'acquis di Schengen, la Danimarca decide, ai sensi dell'articolo 4 di detto protocollo, entro un periodo di sei mesi dalla data di adozione del presente regolamento, se intende recepirlo nel proprio diritto interno. In conformità dell'analogo articolo 5 del precedente protocollo sulla posizione della Danimarca, la Danimarca ha deciso di attuare il regolamento (CE) n. 1987/2006 e il regolamento (CE) n. 767/2008 nel diritto interno. Nella misura in cui la presente proposta riguarda l'Eurodac [e il sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale di cui all'articolo 44 del regolamento (UE) n. XX/20XX che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide (rifusione)]. Tuttavia, in conformità dell'articolo 3 dell'accordo tra la Comunità europea e il Regno di Danimarca in merito ai criteri e ai meccanismi di determinazione dello Stato competente per l'esame di una domanda d'asilo presentata in Danimarca oppure in uno degli altri Stati membri dell'Unione europea e dell'"Eurodac" per il confronto delle impronte digitali per l'efficace applicazione della convenzione di Dublino, la Danimarca deve notificare alla Commissione se intende o meno attuare il contenuto del presente regolamento nella misura in cui riguarda l'Eurodac [e il sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale di cui all'articolo 44 del regolamento (UE) n. XX/20XX che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide (rifusione)]. La Danimarca applica l'attuale regolamento (UE) n. 603/2013 riguardante l'Eurodac a seguito di una notifica trasmessa a norma di detto accordo. [Nella misura in cui riguarda il sistema ECRIS-TCN, a norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all'adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione.] Regno Unito e Irlanda Nella misura in cui le disposizioni riguardano il SIS II quale disciplinato dal regolamento (CE) n. 1987/2006 e il VIS, [l'EES] e [l'ETIAS], la presente proposta si basa sulle disposizioni dell'acquis di Schengen a cui il Regno Unito e l'Irlanda non partecipano a norma della decisione 2000/365/CE del Consiglio, del 29 maggio 2000, riguardante la richiesta del Regno Unito di Gran Bretagna e Irlanda del Nord di partecipare ad alcune disposizioni dell'acquis di Schengen e a norma della decisione 2002/192/CE del Consiglio, del 28 febbraio 2002, riguardante la richiesta dell'Irlanda di partecipare ad alcune disposizioni dell'acquis di Schengen. Di conseguenza, nella misura in cui le disposizioni riguardano il SIS II quale disciplinato dal regolamento (CE) n. 1987/2006 e il VIS, [l'EES] e [l'ETIAS], il Regno Unito e l'Irlanda non sono vincolati dalla presente proposta di regolamento né sono soggetti alla sua applicazione. Il Regno Unito e l'Irlanda possono chiedere di essere autorizzati a partecipare all'adozione del presente regolamento conformemente all'articolo 4 del protocollo (n. 19) sull'acquis di Schengen integrato nel quadro dell'Unione europea. Nella misura in cui le disposizioni riguardano il SIS II quale disciplinato dalla decisione 2007/533/GAI, il Regno Unito e l'Irlanda partecipano al presente regolamento, in conformità dell'articolo 5, paragrafo 1, del protocollo (n. 19) sull'acquis di Schengen integrato nel quadro dell'Unione europea, allegato al TUE e al TFUE ("protocollo sull'acquis di Schengen"), dell'articolo 8, paragrafo 2, della decisione 2000/365/CE del Consiglio, del 20 maggio 2000, riguardante la richiesta del Regno Unito di Gran Bretagna e Irlanda del Nord di partecipare ad alcune disposizioni dell'acquis di Schengen e dell'articolo 6, paragrafo 2, della decisione 2002/192/CE del Consiglio, del 28 febbraio 2002, riguardante la richiesta dell'Irlanda di partecipare ad alcune disposizioni dell'acquis di Schengen. Nella misura in cui le disposizioni riguardano l'Eurodac [e il sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale di cui all'articolo 44 del regolamento (UE) n. XX/20XX che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide (rifusione)], il Regno Unito e l'Irlanda possono notificare al presidente del Consiglio che desiderano partecipare all'adozione e all'applicazione del presente regolamento, a norma dell'articolo 3 del protocollo (n. 21) sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE. Il Regno Unito e l'Irlanda sono vincolati dal regolamento (UE) n. 603/2013, avendo notificato l'intenzione di partecipare alla sua adozione e applicazione a norma del protocollo (n. 21) sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia. [Nella misura in cui le sue disposizioni riguardano il sistema ECRIS-TCN, a norma degli articoli 1 e 2 e dell'articolo 4 bis, paragrafo 1, del protocollo (n. 21) sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE, detti Stati membri non partecipano all'adozione del presente regolamento, non sono da esso vincolati né soggetti alla sua applicazione. A norma dell'articolo 3 e dell'articolo 4 bis, paragrafo 1, del protocollo n. 21, detti Stati membri possono notificare che desiderano partecipare all'adozione del presente regolamento.] Poiché il 29 marzo 2017 il Regno Unito ha notificato l'intenzione di lasciare l'Unione ai sensi dell'articolo 50 del trattato sull'Unione europea, i trattati cesseranno di essere applicabili al Regno Unito a decorrere dalla data di entrata in vigore dell'accordo di recesso o, in mancanza di tale accordo, due anni dopo la data della notifica, salvo che il Consiglio europeo, d'intesa con il Regno Unito, decida di prorogare tale termine. Di conseguenza, e fatte salve le disposizioni dell'accordo di recesso, la descrizione della partecipazione sopra citata del Regno Unito alla presente proposta si applica solo fino a quando il Regno Unito cessa di essere uno Stato membro.

Norvegia e Islanda Per quanto riguarda la Norvegia e l'Islanda, la presente decisione costituisce, relativamente al SIS II e al VIS, [all'EES] e [all'ETIAS,] uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi dell'accordo concluso dal Consiglio dell'Unione europea con la Repubblica d'Islanda e il Regno di Norvegia sulla loro associazione all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen. Parallelamente all'associazione di quattro paesi terzi all'acquis di Schengen, l'Unione ha concluso accordi che associano tali paesi alle misure relative al regolamento Dublino, compreso l'Eurodac. L'accordo di associazione dell'Islanda e della Norvegia è stato concluso nel 2001. Svizzera Per quanto concerne la Svizzera, la presente proposta costituisce uno sviluppo delle disposizioni dell'acquis di Schengen, nella misura in cui le sue disposizioni riguardano il SIS e il VIS,{l'EES} e {l'ETIAS}, ai sensi dell'accordo concluso dall'Unione europea, dalla Comunità europea e dalla Confederazione Svizzera relativo all'associazione di quest'ultima all'attuazione, all'applicazione e allo sviluppo delle disposizioni dell'acquis di Schengen di Schengen che rientrano nel settore di cui all'articolo 1, lettere A, B e G, della decisione 1999/437/CE in combinato disposto con l'articolo 3 della decisione 2008/146/CE del Consiglio. Per quanto riguarda le misure relative al regolamento Dublino, l'accordo di associazione della Svizzera è stato concluso il 28 febbraio 2008 ed è applicabile dal 12 dicembre 2008. Liechtenstein Per quanto concerne il Liechtenstein, nella misura in cui le disposizioni riguardano il SIS e il VIS, {l'EES} e {l'ETIAS}, il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi del protocollo tra l'Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull'adesione del Principato del Liechtenstein all'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione di quest'ultima all'attuazione, all'applicazione e allo sviluppo delle disposizioni dell'acquis di Schengen che rientrano nel settore di cui all'articolo 1, lettere A, B e G, della decisione 1999/437/CE del Consiglio in combinato disposto con l'articolo 3 della decisione 2008/261/CE del Consiglio. Per quanto riguarda le misure relative all'Eurodac [e al regolamento Dublino], l'accordo di associazione del Liechtenstein è stato concluso il 7 marzo 2011. Disposizioni comuni per i paesi associati alle misure relative all'Eurodac [e al regolamento Dublino] In conformità dei tre accordi sopra citati, i paesi associati accettano le misure relative all'Eurodac [e al regolamento Dublino] e i relativi sviluppi senza eccezioni. Pur non partecipando all'adozione degli atti che modificano le misure relative all'Eurodac o che si basano su di esse (quindi neanche all'adozione della presente proposta), tali paesi devono notificare alla Commissione entro un termine stabilito se accettano o meno il contenuto di tali atti una volta approvati dal Consiglio e dal Parlamento europeo. Per stabilire i diritti e gli obblighi che intercorrono tra la Danimarca – che, come illustrato sopra, è stata associata alle misure relative all'Eurodac [e al regolamento Dublino] con un accordo internazionale – e i succitati paesi associati sono stati conclusi altri due strumenti tra l'ex Comunità (ora Unione) e i paesi associati. •Sussidiarietà La proposta rispetta il principio di sussidiarietà in quanto l'obiettivo dell'azione proposta è confermare l'assegnazione a eu-LISA della gestione operativa del SIS centrale, del VIS centrale e delle interfacce nazionali, dell'Eurodac centrale, delle relative infrastrutture di comunicazione e di altri sistemi, e assegnarle nuovi compiti supplementari. Tali compiti non possono essere effettuati dagli Stati membri singolarmente e possono essere svolti meglio dall'azione a livello di Unione in conformità del principio di sussidiarietà indicato all'articolo 5 del trattato sull'Unione europea. •Proporzionalità Il progetto di regolamento è teso a dare riscontro alle raccomandazioni della valutazione e a rispondere agli sviluppi derivanti dalle nuove sfide e dalle situazioni concrete cui deve far fronte l'Unione sia per la gestione della migrazione che per la sicurezza interna. Tiene pertanto in considerazione i nuovi compiti dell'Agenzia in merito ai nuovi sistemi proposti nello spazio di libertà, sicurezza e giustizia. Assegna peraltro all'Agenzia nuovi compiti limitati, ferma restando, ove necessaria, l'adozione degli strumenti legislativi pertinenti. All'Agenzia, finanziata dal bilancio dell'UE, sono attribuite le competenze che le consentono di gestire solo le componenti centrali del SIS II, le componenti centrali del VIS e le interfacce nazionali, la componente centrale dell'Eurodac e le rispettive infrastrutture di comunicazione, ma non la responsabilità dei dati inseriti nei sistemi. Gli Stati membri sono competenti dei rispettivi sistemi nazionali, anche se all'Agenzia saranno ora attribuiti compiti ampliati di consulenza e di sostegno agli Stati membri in casi specifici. Di conseguenza, le competenze dell'Agenzia sono mantenute allo stretto necessario per sostenere uno scambio di dati efficace, sicuro e costante tra gli Stati membri. La conferma dell'istituzione dell'Agenzia come struttura dedicata per la gestione dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia e l'ampliamento del suo mandato e dei suoi compiti nella misura proposta sono considerate iniziative proporzionate agli interessi legittimi degli utenti e alla natura dei sistemi in termini di sicurezza e disponibilità elevate e di ruolo fondamentale per la funzione. •Scelta dell'atto giuridico In base al fatto che l'Agenzia per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia è stata istituita tramite un regolamento, lo stesso strumento giuridico è altresì idoneo per la presente proposta. 3.RISULTATI DELLE VALUTAZIONI EX POST, DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D'IMPATTO

•Valutazioni ex post / Vaglio di adeguatezza della legislazione vigente In conformità del regolamento (UE) n. 1077/2011, entro tre anni a partire dal 1° dicembre 2012 la Commissione ha effettuato una valutazione dell'azione dell'Agenzia in stretta collaborazione con il consiglio di amministrazione. La valutazione della Commissione si è basata su una relazione di valutazione esterna svolta da Ernst & Young tra il marzo 2015 e il marzo 2016, che copre il periodo compreso tra il dicembre 2012 e il dicembre 2015. La relazione di valutazione esterna è stata pubblicata nel marzo 2016. La relazione della Commissione sul funzionamento dell'Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA) e il documento di lavoro dei servizi della Commissione che l'accompagna riguardante la valutazione di eu-LISA sono presentati contemporaneamente alla presente proposta. I risultati della valutazione e le raccomandazioni in essa contenute sono sintetizzati nel punto 1. •Consultazioni dei portatori di interessi La proposta della Commissione è basata sulla valutazione di cui sopra, che si fonda su consultazioni con i portatori di interessi. Fra tali portatori rientrano: gli Stati membri dell'UE, in particolare i rappresentanti nel consiglio di amministrazione e i gruppi consultivi; i paesi Schengen e quelli associati all'Eurodac e al regolamento Dublino; il Parlamento europeo; il Consiglio dell'Unione europea; il Garante europeo della protezione dei dati; la Corte dei conti europea; le agenzie dell'UE, in particolare CEPOL, Frontex, EASO, Europol, Eurojust e FRA gli appaltatori di eu-LISA. Inoltre, la Commissione ha consultato l'Agenzia in merito alle raccomandazioni da essa formulate circa le possibili modifiche del regolamento istitutivo che potrebbero derivare dagli sviluppi tecnici e le ha chiesto di svolgere brevi valutazioni d'impatto per giustificare tali modifiche. In base a quanto previsto dal regolamento, la Commissione ha consultato il consiglio di amministrazione dell'Agenzia sulle raccomandazioni di modifica del regolamento sull'Agenzia. Come illustrato al punto 1, la Commissione ha accolto le raccomandazioni del consiglio di amministrazione nella misura del possibile, in particolare quelle tese ad ampliare il mandato dell'Agenzia in merito alla ricerca, prolungare il mandato dei presidenti dei gruppi consultivi e prevedere la possibilità di utilizzare il sito di Sankt Johann im Pongau per far funzionare i sistemi simultaneamente in modalità attiva. Il parere del consiglio di amministrazione sulle raccomandazioni della Commissione è allegato alla citata relazione della Commissione. •Assunzione e uso di perizie La valutazione esterna indipendente dell'Agenzia è stata effettuata da Ernst & Young, che ha valutato l'Agenzia mobilitando l'esperienza e la competenza consolidate che può vantare e ha consultato ampiamente i portatori di interessi. Ha altresì preso in considerazione le relazioni di eu-LISA sul funzionamento tecnico del SIS II e del VIS, le relazioni annuali sulle attività dell'unità centrale dell'Eurodac e le relazioni di valutazione generale della Commissione sul VIS e sul SIS II. •Valutazione d'impatto La proposta si basa in gran parte sui risultati e sulle raccomandazioni della relazione di valutazione esterna indipendente di cui al punto 1. Non è stata svolta alcuna valutazione d'impatto in quanto dalla valutazione è emerso che le modifiche sono di carattere essenzialmente tecnico, nel senso che sono necessarie per migliorare il funzionamento e l'efficacia operativa dell'Agenzia o che risultano da sviluppi legislativi e delle politiche di altro genere, vale a dire quelli che affidano all'Agenzia sistemi o compiti nuovi. Da un lato, tali modifiche amplierebbero il mandato dell'Agenzia in modo limitato e non avrebbero effetti rilevanti; dall'altro, per quanto riguarda le modifiche che derivano dagli sviluppi legislativi e delle politiche, la Commissione non ha alcun margine di discrezionalità sulle scelte di politica e le modifiche pertinenti sono imposte dagli stessi sviluppi. •Diritti fondamentali La presente proposta rispetta i diritti fondamentali ed è conforme ai principi sanciti dalla Carta dei diritti fondamentali dell'Unione europea. Amplia la portata dei compiti e delle responsabilità dell'Agenzia, in particolare affidandole nuovi sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia. Il suo impatto sui diritti fondamentali è tuttavia limitato in quanto l'Agenzia ha dimostrato di assicurare in modo efficace la gestione operativa del SIS, del VIS e dell'Eurodac, così come dei nuovi compiti affidatile e, nel contempo, di rispettare i diritti fondamentali, in particolare l'articolo 8 sulla protezione dei dati personali. In conformità degli strumenti legislativi pertinenti, i nuovi sistemi proposti che saranno affidati all'Agenzia comprenderanno garanzie adeguate in termini di protezione dei dati che l'Agenzia dovrà rispettare. La proposta è pertanto in linea con gli articoli 2 e 6 del trattato sull'Unione europea e con la Carta dei diritti fondamentali dell'Unione europea. 4.INCIDENZA SUL BILANCIO Il contributo destinato all'Agenzia per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia rientra già nel bilancio dell'Unione. La presente proposta amplia la portata dei compiti dell'Agenzia. Qualsiasi nuovo sistema affidatole in futuro sarà oggetto di un atto legislativo specifico fondato sul titolo V TFUE, che assegnerà quindi il bilancio necessario allo sviluppo e alla gestione operativa del sistema, ma altri nuovi compiti previsti dalla presente proposta necessitano di risorse e di un bilancio specifici, come illustrato più dettagliatamente nella scheda finanziaria legislativa allegata alla presente proposta. Ciò vale per i compiti riguardanti l'infrastruttura di comunicazione del SIS che saranno trasferiti all'Agenzia, i compiti derivanti dalla comunicazione intitolata "Sistemi d'informazione più solidi e intelligenti per le frontiere e la sicurezza", del 6 aprile 2016, e dalla settima relazione della Commissione, del 16 maggio 2017, sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza. È altresì opportuno prevedere che il bilancio copra i nuovi compiti dell'Agenzia riguardanti la prestazione di consulenza e di sostegno ad hoc agli Stati membri e, ove necessario, la prestazione di assistenza ai servizi della Commissione sulle questioni di carattere tecnico legate ai sistemi esistenti o nuovi. L'ampliamento dei compiti di ricerca per quanto concerne l'attuazione delle parti del programma quadro di ricerca e innovazione relative ai sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia dovrebbe essere coperto dal contributo dell'Unione previsto nell'atto pertinente con cui la Commissione delega l'Agenzia. La possibilità per un gruppo di Stati membri di affidare a eu-LISA il compito di sviluppare, gestire e/o ospitare soluzioni centralizzate per l'attuazione degli aspetti di carattere tecnico degli obblighi derivanti dal diritto dell'UE sui sistemi decentrati dovrebbe essere finanziata integralmente da contributi versati dagli Stati membri interessati a copertura di tutti i costi pertinenti. Affinché l'Agenzia faccia fronte in modo idoneo ai suoi compiti in base a quanto previsto nella presente proposta, tra il 2018 e il 2020 sarà necessario aggiungere una somma pari a 78 354 milioni di EUR al contributo che l'Unione versa all'Agenzia e, nell'arco dello stesso periodo, sarà necessario aggiungere altri 52 posti suddivisi in 23 posti nella tabella dell'organico (agenti temporanei), 2 agenti contrattuali, 2 esperti nazionali distaccati e 25 agenti contrattuali conseguenti all'internalizzazione di personale interinale. Tale somma non comprende né il bilancio necessario per i nuovi sistemi che è previsto nel quadro delle corrispondenti proposte legislative, né il bilancio necessario per le proposte che modificano i sistemi esistenti. La composizione dettagliata per anno e per sistema è indicata nella sezione 3.2.2 della scheda finanziaria legislativa allegata alla presente proposta.

5.ALTRI ELEMENTI ·Modalità di monitoraggio, valutazione e presentazione delle relazioni eu-LISA ha diversi compiti relativi alla presentazione di relazioni sulle sue attività e al monitoraggio del suo operato. Innanzitutto, l'Agenzia deve elaborare una relazione annuale di attività consolidata riguardo all'anno precedente, in cui confronta, in particolare, i risultati raggiunti con gli obiettivi del programma di lavoro annuale. Uno dei compiti del direttore esecutivo è la definizione e l'attuazione di un sistema efficace che consenta di eseguire periodicamente il monitoraggio e la valutazione sia dei sistemi IT su larga scala sia dell'Agenzia, anche in termini di raggiungimento efficace ed efficiente degli obiettivi fissati. L'Agenzia avrà un ruolo di maggior rilievo nell'elaborazione di statistiche relative ai sistemi di cui si occupa. È altresì competente della pubblicazione delle statistiche relative al sistema. A tale proposito saranno previste disposizioni dettagliate negli strumenti legislativi specifici che disciplinano i vari sistemi. Ogni due anni il consiglio di amministrazione adotterà le relazioni sul funzionamento tecnico del SIS e del VIS rese necessarie dagli strumenti legislativi che disciplinano tali sistemi e la relazione annuale sulle attività del sistema centrale dell'Eurodac. Adotterà altresì le relazioni sullo sviluppo e le relazioni sul funzionamento tecnico dei nuovi sistemi che le saranno affidati. La Commissione deve effettuare una valutazione dell'operato dell'Agenzia al più tardi entro cinque anni dall'entrata in vigore del presente regolamento e successivamente ogni cinque anni. La Commissione riferisce le conclusioni della valutazione al Parlamento europeo, al Consiglio e al consiglio di amministrazione. Il direttore esecutivo garantirà un seguito adeguato alle conclusioni e alle raccomandazioni risultanti dalla valutazione. Il Parlamento europeo e il Consiglio possono inoltre invitare il direttore esecutivo a informarli sullo svolgimento dei suoi compiti; prima della nomina e prima della proroga del mandato, il direttore esecutivo è invitato a rendere una dichiarazione dinanzi al Parlamento europeo e a rispondere alle domande postegli dai membri della commissione competente. Il ruolo chiave dell'Agenzia per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia consiste, e dovrebbe continuare a consistere, nel garantire la gestione operativa dei sistemi IT su larga scala esistenti in tale settore politico e nel preparare, sviluppare e gestire nuovi sistemi se ciò è previsto dagli strumenti legislativi pertinenti in base agli articoli da 69 a 89 TFUE. In particolare, l'Agenzia dovrà sviluppare sul breve periodo i sistemi EES ed ETIAS, ferma restando l'adozione degli strumenti legislativi pertinenti. Tuttavia, dalla prima valutazione dell'Agenzia è emersa la necessità di ampliarne il mandato. In considerazione delle raccomandazioni della valutazione e degli ulteriori sviluppi giuridici, delle politiche e delle circostanze di fatto - come riepilogato al punto 1 - la presente proposta stabilisce i seguenti elementi che rafforzano il ruolo dell'Agenzia rispetto al mandato conferitole con il regolamento (UE) n. 1077/2011. ·Ampliamento del mandato di eu-LISA Articolo 1: la disposizione elenca ora le competenze dell'Agenzia. In particolare, prevede che all'Agenzia possano essere conferiti i nuovi compiti seguenti: –preparare, sviluppare e gestire a livello operativo il sistema di ingressi/uscite (EES), DubliNet, il sistema europeo di autorizzazione ai viaggi (ETIAS), il sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale e il sistema ECRIS-TCN (ferma restando l'adozione degli strumenti legislativi pertinenti); –garantire la qualità dei dati in conformità dell'articolo 8; –sviluppare le azioni necessarie per consentire l'interoperabilità in conformità dell'articolo 9; –prestare sostegno agli Stati membri e alla Commissione in conformità dell'articolo 12. ·Compiti specifici per i nuovi sistemi (subordinati all'adozione degli strumenti legislativi pertinenti) L'articolo 5 bis fa riferimento ai compiti riguardanti il sistema di ingressi/uscite che la Commissione ha proposto il 6 aprile 2016 e che è attualmente all'esame dei colegislatori. L'articolo 5 ter fa riferimento ai compiti riguardanti il sistema europeo di informazione e autorizzazione di viaggio. L'adozione della proposta ETIAS, approvata il 16 novembre 2016, è prevista nell'autunno del 2017. L'articolo 5 quinquies fa riferimento ai compiti riguardanti il sistema automatizzato per la registrazione, il monitoraggio e il sistema di assegnazione delle domande di protezione internazionale (sistema di assegnazione Dublino). La proposta di rifusione del regolamento Dublino, adottata il 4 maggio 2016, è attualmente all'esame dei colegislatori. L'articolo 5 sexies fa riferimento ai compiti riguardanti un sistema centralizzato per individuare gli Stati membri in possesso di informazioni sulle condanne pronunciate a carico di cittadini di paesi terzi e apolidi (TCN) e sostenere il sistema europeo di informazione sui casellari giudiziali (ECRIS) (sistema ECRIS-TCN). La proposta sul sistema ECRIS-TCN è stata adottata il 29 giugno 2017.

·Trasferimento all'Agenzia dei compiti della Commissione riguardanti l'infrastruttura di comunicazione del SIS e del VIS L'articolo 7 è modificato per tenere in considerazione il trasferimento all'Agenzia dei compiti della Commissione riguardanti l'infrastruttura di comunicazione tra il sistema centrale e l'interfaccia nazionale uniforme di ciascuno Stato membro che permette il collegamento dei sistemi centrali del SIS e del VIS alle infrastrutture nazionali negli Stati membri. Preciserà inoltre che il trasferimento non sarà effettuato per i sistemi che utilizzano EuroDomain (attualmente solo l'Eurodac), che è un'infrastruttura protetta per le telecomunicazioni fornita da TESTA-ng ("Trans-European Services for Telematics between Administrations"), servizio telematico transeuropeo tra amministrazioni gestito e finanziato dalla Commissione; di conseguenza, nessun bilancio o compito stabilito per contratto sarà trasferito a eu-LISA nel prossimo futuro. ·Garanzia della sicurezza dei dati L'articolo 8 assegna all'Agenzia il compito di creare un meccanismo automatizzato di controllo della qualità dei dati e indicatori comuni sulla qualità dei dati e di costituire un archivio centrale di relazioni e statistiche, fermo restando l'inserimento delle modifiche legislative in tal senso negli strumenti relativi ai sistemi esistenti e/o l'inserimento di disposizioni in tal senso negli strumenti nuovi. ·Sviluppo delle azioni necessarie per consentire l'interoperabilità L'articolo 9 assegna all'Agenzia il compito di sviluppare le azioni necessarie per consentire l'interoperabilità dei sistemi, ferma restando, ove necessario, l'adozione degli strumenti legislativi pertinenti. ·Ampliamento dei compiti di eu-LISA riguardanti la ricerca L'articolo 10 amplia la portata del mandato dell'Agenzia per quanto riguarda la ricerca. In particolare assegna a eu-LISA il compito di attuare le parti del programma quadro di ricerca e innovazione che riguardano i sistemi IT nello spazio di libertà, sicurezza e giustizia. ·Ampliamento della gamma dei progetti pilota L'articolo 11 amplia la gamma dei progetti pilota che possono essere affidati a eu-LISA. La Commissione può affidare all'Agenzia, tramite un accordo di delega, compiti di esecuzione del bilancio per i prototipi finanziati a titolo dello strumento di sostegno finanziario per le frontiere esterne e i visti previsto dal regolamento (UE) n. 515/2014. L'Agenzia può altresì, previa decisione del consiglio di amministrazione, programmare e attuare le attività di collaudo sugli aspetti contemplati dal presente regolamento e dagli strumenti legislativi che disciplinano lo sviluppo, l'istituzione, l'esercizio e l'uso di tutti i sistemi IT su larga scala gestiti dall'Agenzia. ·Prestazione di sostegno agli Stati membri e alla Commissione L'articolo 12 prevede che all'Agenzia possa essere chiesto di prestare consulenza agli Stati membri in merito al collegamento fra i sistemi nazionali e i sistemi centrali e che le possa essere chiesto di prestare sostegno ad hoc agli Stati membri. All'Agenzia può essere altresì chiesto di prestare consulenza e/o sostegno alla Commissione in merito a questioni di carattere tecnico relative ai sistemi esistenti o nuovi, anche tramite studi o verifiche. L'articolo 12 prevede inoltre che all'Agenzia possa essere assegnato il compito di sviluppare, gestire e/o ospitare un sistema IT comune per un gruppo composto da almeno sei Stati membri che scelgono volontariamente una soluzione centralizzata che li assista nell'attuazione degli aspetti tecnici relativi agli obblighi derivanti dalla normativa dell'UE sui sistemi IT decentrati nello spazio di libertà, sicurezza e giustizia, ferma restando l'approvazione della Commissione e previa decisione del consiglio di amministrazione. In tal caso, gli Stati membri affideranno all'Agenzia i compiti sopra citati tramite un accordo di delega che comprende le relative condizioni e stabilisce il calcolo di tutti i costi pertinenti e il metodo di fatturazione. ·Ampliamento del possibile utilizzo dei siti di riserva per il funzionamento dei sistemi in modalità attiva L'articolo 13 prevede la possibilità di utilizzo simultaneo in modalità attiva dei sistemi IT su larga scala affidati all'Agenzia presso il sito di riserva di Sankt Johann im Pongau, ferma restando la capacità di garantire altresì il funzionamento di ciascun sistema in caso di suo guasto. Qualsiasi specificità ulteriore dell'utilizzo della copia di riserva per ciascun sistema è prevista negli strumenti legislativi dei sistemi specifici. ·Compiti aggiuntivi del consiglio di amministrazione L'articolo 15 precisa i compiti da assegnare al consiglio di amministrazione in considerazione, fra l'altro, della sua responsabilità di definizione degli orientamenti generali per le attività dell'Agenzia. L'articolo 15 è completato per renderne le disposizioni conformi all'orientamento comune allegato alla dichiarazione comune del Parlamento europeo, del Consiglio dell'Unione europea e della Commissione europea, del 19 luglio 2012, sulle agenzie decentrate. È inoltre modificato per: inserire un nuovo obbligo affinché il consiglio di amministrazione adotti, entro la fine dell'agosto di ciascun anno, una relazione intermedia sui progressi compiuti nella realizzazione delle attività programmate nell'arco dei primi sei mesi dello stesso anno; tenere in considerazione gli sviluppi relativi al nuovo regolamento finanziario e al regolamento finanziario quadro; tenere in considerazione i nuovi compiti destinati al consiglio di amministrazione derivanti dagli altri sistemi affidatigli. ·Modifiche riguardanti il consiglio di amministrazione L'articolo 18 estende il mandato del presidente del consiglio di amministrazione da due a quattro anni rinnovabili una volta in linea con l'orientamento comune. L'articolo 19 è stato completato con la possibilità concessa a talune agenzie dell'UE di partecipare alle riunioni del consiglio di amministrazione qualora sia iscritta all'ordine del giorno una questione riguardante un nuovo sistema al quale esse hanno accesso in qualità di utenti finali nel quadro degli strumenti legislativi pertinenti, una volta adottati.

·Modifiche riguardanti i compiti e il mandato del direttore esecutivo L'articolo 21 precisa i compiti del direttore esecutivo al fine di tenere in considerazione la sua responsabilità di gestione amministrativa dell'Agenzia e di espletamento delle funzioni assegnate all'Agenzia. L'articolo 21 è completato in linea con l'orientamento comune e al fine di tenere in considerazione i nuovi compiti derivanti dall'adozione degli strumenti legislativi che affidano nuovi sistemi all'Agenzia. È stato eliminato l'obbligo per il direttore esecutivo di presentare al consiglio di amministrazione il progetto relativo ai termini di riferimento per la valutazione. L'articolo 22 prevede che, in linea con l'orientamento comune, il mandato del direttore esecutivo possa essere prorogato al massimo per cinque anni rispetto all'attuale periodo massimo di tre anni. ·Modifiche riguardanti i gruppi consultivi (ferma restando l'adozione degli strumenti legislativi pertinenti) L'articolo 23 prevede l'istituzione dei gruppi consultivi previsti nelle proposte legislative pertinenti sull'EES, sull'ETIAS e sul sistema ECRIS-TCN. ·Obbligo di approvazione previa della Commissione delle norme di sicurezza basate sugli strumenti legislativi della Commissione L'articolo 33 introduce l'obbligo che le norme di sicurezza dell'Agenzia sulla protezione delle informazioni classificate e delle informazioni sensibili non classificate, basate sulle norme della Commissione, siano adottate dal consiglio di amministrazione previa approvazione della Commissione. ·Modifica all'articolo sulla valutazione L'articolo 35 è modificato per precisare che la Commissione valuterà l'operato dell'Agenzia e riferirà i risultati della valutazione al Parlamento europeo, al Consiglio e al consiglio di amministrazione. La valutazione sarà effettuata ogni cinque anni, e non ogni quattro come avviene attualmente, affinché sia in linea con l'orientamento comune sulle agenzie decentrate. ·Inserimento di una disposizione sulla cooperazione con le istituzioni, gli organi e gli organismi dell'Unione L'articolo 37 stabilisce le norme sulla cooperazione con le istituzioni, gli organi e gli organismi dell'Unione, in particolare con quelli istituiti nello spazio di libertà, sicurezza e giustizia. ·Allineamento delle disposizioni sul bilancio con il regolamento delegato (UE) n. 1271/2013 Come risulta dalla regolamentazione finanziaria dell'Agenzia, gli articoli da 39 a 42 sono in linea con le disposizioni del regolamento delegato (UE) n. 1271/2013 della Commissione che stabilisce il regolamento finanziario quadro per gli organismi di cui all'articolo 208 del regolamento (UE, Euratom) n. 966/2012 del Parlamento europeo e del Consiglio. ·Inserimento di una disposizione sulla prevenzione dei conflitti di interesse L'articolo 43 impone all'Agenzia di adottare norme interne per evitare conflitti di interesse. ·Il capo VI riguarda le modifiche di altri strumenti dell'Unione Negli articoli 46 e 47 sono proposte modifiche degli strumenti giuridici del SIS II in considerazione del trasferimento all'Agenzia dei compiti della Commissione relativi all'infrastruttura di comunicazione del SIS. La modifica non è necessaria per quanto riguarda il regolamento VIS, in quanto la proposta dell'EES prevede una modifica all'articolo 26, paragrafo 2, del regolamento VIS nel senso che l'organo di gestione (l'Agenzia) diviene responsabile dei compiti della Commissione riguardanti l'infrastruttura di comunicazione sei mesi dopo l'entrata in vigore del regolamento EES. Per quanto riguarda l'Eurodac, non è necessaria alcuna modifica in quanto l'infrastruttura di comunicazione dell'Eurodac è coperta da EuroDomain e, di conseguenza, a eu-LISA non sarà trasferito nel prossimo futuro alcun bilancio o compito stabilito per contratto. A condizione che lo strumento legislativo sia adottato dai colegislatori, anche il sistema ECRIS-TCN utilizzerà l'infrastruttura di EuroDomain e, di conseguenza, la Commissione sarà responsabile dell'esecuzione del bilancio e degli aspetti contrattuali, di acquisizione e di rinnovo dell'infrastruttura di comunicazione del sistema ECRIS-TCN. In seguito all'adozione della presente proposta, il protocollo di intesa tra l'Unione europea e l'Agenzia per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia dovrebbe essere modificato tramite un accordo tra la Commissione ed eu-LISA, per rispecchiare le modifiche sopra citate apportate agli strumenti legislativi dei sistemi riguardanti l'infrastruttura di comunicazione.





2017/0145 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO relativo all'Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia, che modifica il regolamento (CE) n. 1987/2006 e la decisione 2007/533/GAI del Consiglio e che abroga il regolamento (UE) n. 1077/2011 IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA, visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 74, l'articolo 77, paragrafo 2, lettere a) e b), l'articolo 78, paragrafo 2, lettera e), l'articolo 79, paragrafo 2, lettera c), l'articolo 82, paragrafo 1, lettera d), l'articolo 85, paragrafo 1, l'articolo 87, paragrafo 2, lettera a), e l'articolo 88, paragrafo 2, vista la proposta della Commissione europea, previa trasmissione del progetto di atto legislativo ai parlamenti nazionali, deliberando secondo la procedura legislativa ordinaria(), considerando quanto segue: (1)Il sistema d'informazione Schengen (SIS) è stato istituito dal regolamento (CE) n. 1987/2006 del Parlamento europeo e del Consiglio e dalla decisione 2007/533/GAI del Consiglio. Il regolamento (CE) n. 1987/2006 e la decisione 2007/533/GAI stabiliscono che la Commissione sia responsabile della gestione operativa del SIS II centrale durante un periodo transitorio. Al termine di tale periodo transitorio un organo di gestione deve essere incaricato della gestione operativa del SIS II centrale e di determinati aspetti dell'infrastruttura di comunicazione. (2)Il sistema d'informazione visti (VIS) è stato istituito dalla decisione 2004/512/CE del Consiglio. Il regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio prevede che la Commissione sia responsabile della gestione operativa del VIS durante un periodo transitorio. Al termine di tale periodo transitorio un organo di gestione deve essere incaricato della gestione operativa del VIS centrale e delle interfacce nazionali e deve essere incaricato di determinati aspetti dell'infrastruttura di comunicazione. (3)L'Eurodac è stato istituito dal regolamento (CE) n. 2725/2000 del Consiglio. Il regolamento (CE) n. 407/2002 del Consiglio ha fissato le necessarie modalità di applicazione. Tali strumenti sono stati abrogati e sostituiti dal regolamento (UE) n. 603/2013 del Parlamento europeo e del Consiglio a decorrere dal 20 luglio 2015. (4)L'Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA) è stata istituita dal regolamento (UE) n. 1077/2011 del Parlamento europeo e del Consiglio al fine di provvedere alla gestione operativa del SIS, del VIS e dell'Eurodac, compresi determinati aspetti delle relative infrastrutture di comunicazione, ed eventualmente a quella di altri sistemi di tecnologia dell'informazione (IT) su larga scala nello spazio di libertà, sicurezza e giustizia, ferma restando l'adozione di strumenti legislativi separati. Il regolamento (UE) n. 1077/2011 è stato modificato dal regolamento (UE) n. 603/2013 affinché tenesse in considerazione le modifiche introdotte all'Eurodac. (5)L'organo di gestione necessitava di autonomia giuridica, amministrativa e finanziaria; è stato pertanto costituito sotto forma di agenzia di regolamentazione ("Agenzia") avente personalità giuridica. Come convenuto, la sede dell'Agenzia è stata fissata a Tallinn (Estonia). Tuttavia, poiché i compiti relativi allo sviluppo tecnico e alla preparazione per la gestione operativa del SIS e del VIS erano già svolti a Strasburgo (Francia) e un sito di riserva (backup site) per tali sistemi IT era stato installato a Sankt Johann im Pongau (Austria), anche in linea con l'ubicazione dei sistemi del SIS e del VIS decisa nel quadro degli strumenti legislativi pertinenti, si dovrebbe continuare a operare in questo modo. Tali due siti dovrebbero continuare ad essere, rispettivamente, anche i luoghi in cui dovrebbero essere svolti i compiti relativi alla gestione operativa dell'Eurodac e in cui dovrebbe essere stabilito un sito di riserva per l'Eurodac. Tali due siti dovrebbero essere anche i luoghi in cui avvengono, rispettivamente, lo sviluppo tecnico e la gestione operativa di altri sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia e, se lo strumento legislativo pertinente lo prevede, in cui è ospitato un sito di riserva in grado di assicurare il funzionamento di un sistema IT su larga scala in caso di suo guasto. Al fine di massimizzare il possibile utilizzo del sito di riserva, questo dovrebbe inoltre essere in grado di far funzionare simultaneamente i sistemi in modalità attiva, ferma restando la capacità continua di assicurare il funzionamento dei sistemi in caso di loro guasto. Dal momento in cui si è fatta carico delle sue responsabilità, il 1° dicembre 2012, l'Agenzia è subentrata nei compiti affidati all'organo di gestione dal regolamento (CE) n. 767/2008 e dalla decisione 2008/633/GAI del Consiglio per quanto riguarda il VIS. Ad aprile 2013 è subentrata nei compiti affidati all'organo di gestione dal regolamento (CE) n. 1987/2006 e dalla decisione 2007/533/GAI del Consiglio per quanto riguarda il SIS II, in seguito all'entrata in funzione del sistema, e a giugno 2013, ha assunto i compiti affidati alla Commissione in relazione all'Eurodac in conformità dei regolamenti (CE) n. 2725/2000 e (CE) n. 407/2002. La prima valutazione dell'operato dell'Agenzia, realizzata nel 2015-2016 in base a una valutazione esterna indipendente, ha concluso che eu-LISA assicura in modo efficace la gestione operativa dei sistemi IT su larga scala e degli altri compiti assegnatile, ma ha evidenziato anche la necessità di apportare diverse modifiche al regolamento istitutivo, quale il trasferimento all'Agenzia dei compiti relativi all'infrastruttura di comunicazione conservati dalla Commissione. Basandosi sulla valutazione esterna, la Commissione ha tenuto conto degli sviluppi giuridici, delle politiche e delle circostanze di fatto e ha proposto, in particolare nella relazione sul funzionamento dell'Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA), di ampliare il mandato dell'Agenzia affinché assolva ai compiti derivanti dall'adozione, da parte dei colegislatori, di proposte che le affidano nuovi sistemi, ai compiti indicati nella comunicazione della Commissione, del 6 aprile 2016, intitolata "Sistemi d'informazione più solidi e intelligenti per le frontiere e la sicurezza", a quelli indicati nella relazione finale del gruppo di esperti ad alto livello dell'11 maggio 2017, come pure ai compiti che figurano nella settima relazione della Commissione, del 16 maggio 2017, sui progressi compiuti verso un'autentica ed efficace Unione della sicurezza, ferma restando l'adozione, se necessaria, degli strumenti legislativi del caso. In particolare, all'Agenzia dovrebbe essere affidato il compito di sviluppare un portale di ricerca europeo, un servizio comune di corrispondenza biometrica e un archivio comune di dati relativi all'identità, ferma restando l'adozione del necessario strumento legislativo sull'interoperabilità. Se del caso, qualsiasi azione svolta in merito all'interoperabilità dovrebbe essere ispirata alla comunicazione della Commissione "Quadro europeo di interoperabilità – Strategia di attuazione". (6)Dalla relazione della Commissione sopra citata emerge inoltre che il mandato dell'Agenzia dovrebbe essere ampliato alla prestazione di consulenza agli Stati membri sul collegamento fra i sistemi nazionali e i sistemi centrali, così come alla prestazione di assistenza e sostegno ad hoc, ove necessario, e di assistenza e sostegno ai servizi della Commissione sulle questioni di carattere tecnico relative ai nuovi sistemi. (7)[All'Agenzia dovrebbero pertanto essere affidati la preparazione, lo sviluppo e la gestione operativa del sistema di ingressi/uscite istituito dal regolamento XX/XX, del XX, [che istituisce un sistema di ingressi/uscite per la registrazione dei dati di ingresso e di uscita e dei dati relativi al respingimento dei cittadini di paesi terzi che attraversano le frontiere esterne degli Stati membri dell'Unione europea e che determina le condizioni di accesso al sistema di ingressi/uscite a fini di contrasto e che modifica il regolamento (CE) n. 767/2008 e il regolamento (UE) n. 1077/2011].] (8)[Dovrebbe essere affidata all'Agenzia la gestione operativa di DubliNet, canale elettronico protetto distinto istituito a norma dell'articolo 18 del regolamento (CE) n. 1560/2003 della Commissione, in conformità con il regolamento XX/XX, del XX, che istituisce l'"Eurodac" per il confronto delle impronte digitali per l'efficace applicazione del [regolamento (UE) n. 604/2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide, per l'identificazione di cittadini di paesi terzi o apolidi il cui soggiorno è irregolare e per le richieste di confronto con i dati Eurodac presentate dalle autorità di contrasto degli Stati membri e da Europol a fini di contrasto (rifusione)].] (9)[Dovrebbero essere affidati all'Agenzia la preparazione, lo sviluppo e la gestione operativa del sistema europeo di autorizzazione ai viaggi (ETIAS) istituito dal regolamento XX/XX [, del XX, che istituisce un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS) e che modifica i regolamenti (UE) n. 515/2014, (UE) 2016/399, (UE) 2016/794 e (UE) 2016/1624].]

(10)[Dovrebbero essere affidati all'Agenzia la preparazione, lo sviluppo e la gestione operativa del sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale di cui all'articolo 44 del regolamento (UE) XX/XX [che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide (rifusione)].] (11)[Dovrebbero inoltre essere affidati all'Agenzia la preparazione, lo sviluppo e la gestione operativa del sistema centralizzato per individuare gli Stati membri in possesso di informazioni sulle condanne pronunciate a carico di cittadini di paesi terzi e apolidi istituito dal regolamento XX/XX[, del XX, che istituisce un sistema centralizzato per individuare gli Stati membri in possesso di informazioni sulle condanne pronunciate a carico di cittadini di paesi terzi e apolidi (TCN) e integrare e sostenere il sistema europeo di informazione sui casellari giudiziali (ECRIS) e che modifica il regolamento (UE) n. 1077/2011 (sistema ECRIS-TCN), così come la manutenzione dell'implementazione di riferimento ECRIS di cui al medesimo regolamento].] (12)L'Agenzia dovrebbe continuare a essere la stessa persona giuridica, con piena continuità in tutte le attività e procedure. (13)La funzione centrale dell'Agenzia dovrebbe continuare a consistere nell'assolvimento dei compiti di gestione operativa per il SIS, il VIS e l'Eurodac, per [l'EES], [DubliNet], [l'ETIAS], [il sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale] e [il sistema ECRIS-TCN], come pure, in caso di decisione in tal senso, per altri sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia. L'Agenzia dovrebbe essere altresì responsabile delle misure tecniche necessarie all'assolvimento dei compiti conferitile che non hanno carattere normativo. Tali responsabilità dovrebbero lasciare impregiudicati i compiti normativi che i rispettivi strumenti legislativi che disciplinano i sistemi la cui gestione operativa è esercitata dall'Agenzia riservano alla Commissione in via esclusiva o alla Commissione assistita da un comitato. Sono venuti meno i motivi per i quali la Commissione si doveva occupare di determinati compiti relativi all'infrastruttura di comunicazione dei sistemi, che, di conseguenza, andrebbero trasferiti all'Agenzia al fine di migliorare la coerenza della gestione. Tuttavia, per i sistemi che utilizzano EuroDomain - infrastruttura di comunicazione protetta fornita da TESTA-ng (servizi transeuropei sicuri di nuova generazione per la comunicazione telematica tra amministrazioni) che è un progetto sotto forma di servizio di rete stabilito in base all'articolo 3 della decisione n. 922/2009/CE del Parlamento europeo e del Consiglio - la Commissione dovrebbe continuare ad occuparsi dei compiti di esecuzione del bilancio, di acquisizione e di rinnovo, così come degli aspetti contrattuali. (14)L'Agenzia dovrebbe inoltre continuare ad assolvere i compiti relativi alla formazione sull'uso tecnico del SIS, del VIS e dell'Eurodac, così come degli altri sistemi IT su larga scala che le saranno affidati in futuro. (15)Inoltre, l'Agenzia potrebbe essere incaricata anche della preparazione, dello sviluppo e della gestione operativa di altri sistemi IT su larga scala in applicazione degli articoli da 67 a 89 del trattato sul funzionamento dell'Unione europea (TFUE). Tali compiti dovrebbero essere affidati all'Agenzia soltanto mediante strumenti legislativi successivi e separati, preceduti da una valutazione d'impatto. (16)Per quanto riguarda la ricerca il mandato dell'Agenzia dovrebbe essere ampliato al fine di renderla più proattiva nel suggerire le modifiche tecniche opportune e necessarie da apportare ai sistemi IT che ricadono sotto la sua responsabilità. L'Agenzia potrebbe non solo monitorare ma anche contribuire all'attuazione delle attività di ricerca in relazione alla gestione operativa dei sistemi che gestisce. Dovrebbe trasmettere periodicamente informazioni su tale monitoraggio al Parlamento europeo, al Consiglio e al Garante europeo della protezione dei dati. (17)L'Agenzia dovrebbe essere responsabile dello svolgimento di progetti pilota a norma dell'articolo 54, paragrafo 2, lettera a), del regolamento (UE, Euratom) n. 966/2012 del Parlamento europeo e del Consiglio. La Commissione può inoltre affidare all'Agenzia i compiti di esecuzione del bilancio per i prototipi finanziati nell'ambito dello strumento di sostegno finanziario per le frontiere esterne e i visti previsto dal regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio a norma dell'articolo 58, paragrafo 1, lettera c), del regolamento (UE, Euratom) n. 966/2012. L'Agenzia può altresì programmare e attuare le attività di collaudo rigorosamente su aspetti contemplati dal presente regolamento e dagli strumenti legislativi che disciplinano lo sviluppo, l'istituzione, l'esercizio e l'uso dei sistemi IT su larga scala gestiti dall'Agenzia. Quando incaricata della realizzazione di un progetto pilota, l'Agenzia dovrebbe prestare particolare attenzione alla strategia di gestione delle informazioni dell'Unione europea. (18)L'Agenzia dovrebbe prestare consulenza agli Stati membri sul collegamento dei sistemi nazionali con i sistemi centrali. (19)L'Agenzia dovrebbe inoltre prestare sostegno ad hoc agli Stati membri, ove necessario a causa di necessità eccezionali nel settore della sicurezza o della migrazione. In particolare, qualora in determinate zone delle frontiere esterne debbano affrontare sfide migratorie specifiche e sproporzionate caratterizzate dall'arrivo di ampli flussi migratori, gli Stati membri dovrebbero poter contare su rinforzi tecnici e operativi. Tali rinforzi dovrebbero essere forniti nei punti di crisi (hotspot) dalle squadre di sostegno per la gestione della migrazione, composte da esperti provenienti dalle agenzie dell'Unione pertinenti. Se in tale contesto è necessario il sostegno di eu-LISA per questioni relative ai sistemi IT su larga scala che gestisce, la richiesta di sostegno dovrebbe essere inviata all'Agenzia dalla Commissione. (20)Quando necessario, l'Agenzia dovrebbe inoltre prestare sostegno ai servizi della Commissione per le questioni di carattere tecnico riguardanti i sistemi esistenti o nuovi, in particolare per la preparazione delle nuove proposte relative ai sistemi IT su larga scala da affidare all'Agenzia. (21)Dovrebbe essere possibile assegnare all'Agenzia anche il compito di sviluppare, gestire e/o ospitare un sistema IT comune a un gruppo di Stati membri che scelgono volontariamente una soluzione centralizzata che li assista nell'attuazione degli aspetti tecnici degli obblighi derivanti dalla normativa dell'Unione sui sistemi IT su larga scala decentrati nello spazio di libertà, sicurezza e giustizia. L'assegnazione di tali compiti dovrebbe essere subordinata all'approvazione della Commissione e a una decisione del consiglio di amministrazione, dovrebbe comportare un accordo di delega tra gli Stati membri interessati e l'Agenzia e dovrebbe essere finanziata dai contributi imposti agli Stati membri interessati a copertura di tutti i costi. (22)Affidare all'Agenzia la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia non dovrebbe pregiudicare le norme specifiche applicabili a tali sistemi. In particolare, sono pienamente applicabili le norme specifiche riguardanti le finalità, i diritti di accesso, le misure di sicurezza e gli altri obblighi di protezione dei dati per ciascun sistema IT su larga scala la cui gestione operativa è affidata all'Agenzia. (23)Per controllare in maniera efficace le funzioni dell'Agenzia è opportuno che la Commissione e gli Stati membri siano rappresentati in un consiglio di amministrazione. Questo dovrebbe essere incaricato delle funzioni necessarie, in particolare di adottare il programma di lavoro annuale, svolgere le sue funzioni in relazione al bilancio dell'Agenzia, adottare la regolamentazione finanziaria applicabile all'Agenzia, nominare un direttore esecutivo ed elaborare le procedure relative alle modalità di decisione del direttore esecutivo in ordine ai compiti operativi dell'Agenzia. È opportuno che l'Agenzia sia gestita e disciplinata tenendo conto dei principi dell'orientamento comune sulle agenzie decentrate dell'Unione, adottato il 19 luglio 2012 dal Parlamento europeo, dal Consiglio e dalla Commissione. (24)Per quanto riguarda il SIS II, all'Ufficio europeo di polizia (Europol) e all'Unità europea di cooperazione giudiziaria (Eurojust), che godono entrambi del diritto di accedere e consultare direttamente i dati inseriti nel SIS II in applicazione della decisione 2007/533/GAI [o del regolamento XX, del XX, sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen (SIS) nel settore della cooperazione di polizia in materia penale, che modifica il regolamento (UE) n. 515/2014 e abroga il regolamento (CE) n. 1986/2006, la decisione 2007/533/GAI del Consiglio e la decisione 2010/261/UE della Commissione], dovrebbe essere conferito lo status di osservatori alle riunioni del consiglio di amministrazione quando sono all'ordine del giorno questioni relative all'applicazione della decisione 2007/533/GAI. Alla guardia di frontiera e costiera europea, che gode del diritto di accedere al SIS e di consultarlo in applicazione del regolamento (UE) 2016/1624 del Parlamento europeo e del Consiglio e del regolamento XXX [sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen (SIS) nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale], dovrebbe essere conferito lo status di osservatore nel consiglio di amministrazione quando sono all'ordine del giorno questioni relative all'applicazione del regolamento (UE) 2016/1624 o del regolamento XXX, del XXX, [sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen (SIS) nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale]. Europol, Eurojust e la guardia di frontiera e costiera europea dovrebbero essere in grado di nominare ciascuno un rappresentante in seno al gruppo consultivo SIS istituito ai sensi del presente regolamento. (25)Per quanto riguarda il VIS, a Europol dovrebbe essere conferito lo status di osservatore alle riunioni del consiglio di amministrazione quando sono all'ordine del giorno questioni riguardanti l'applicazione della decisione 2008/633/GAI del Consiglio. Europol dovrebbe poter nominare un rappresentante in seno al gruppo consultivo VIS istituito ai sensi del presente regolamento. (26)Per quanto riguarda l'Eurodac, a Europol dovrebbe essere conferito lo status di osservatore alle riunioni del consiglio di amministrazione quando sono all'ordine del giorno questioni relative all'applicazione del regolamento (UE) n. 603/2013 [o del regolamento XX, del XX, che istituisce l'"Eurodac" per il confronto delle impronte digitali per l'efficace applicazione del regolamento (UE) n. 604/2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide, per l'identificazione di cittadini di paesi terzi o apolidi il cui soggiorno è irregolare e per le richieste di confronto con i dati Eurodac presentate dalle autorità di contrasto degli Stati membri e da Europol a fini di contrasto (rifusione)]; Europol dovrebbe poter nominare un rappresentante in seno al gruppo consultivo Eurodac. (27)[Per quanto riguarda l'EES, a Europol dovrebbe essere conferito lo status di osservatore alle riunioni del consiglio di amministrazione quando sono all'ordine del giorno questioni riguardanti il regolamento XX/XXXX [che istituisce l'EES].] (28)[Per quanto riguarda l'ETIAS, a Europol dovrebbe essere conferito lo status di osservatore alle riunioni del consiglio di amministrazione quando sono all'ordine del giorno questioni riguardanti il regolamento XX/XXXX [che istituisce l'ETIAS].] Alla guardia di frontiera e costiera europea dovrebbe essere conferito lo status di osservatore alle riunioni del consiglio di amministrazione anche quando sono all'ordine del giorno questioni relative all'ETIAS in collegamento con l'applicazione del regolamento XX/XX che istituisce l'ETIAS. Europol e la guardia di frontiera e costiera europea dovrebbero poter nominare un rappresentante in seno al gruppo consultivo [EES-[ETIAS]. (29)[Per quanto riguarda il sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale di cui all'articolo 44 del regolamento (UE) …/…[che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di paese terzo o da un apolide], all'Ufficio europeo di sostegno per l'asilo (EASO) dovrebbe essere conferito lo status di osservatore alle riunioni del consiglio di amministrazione quando sono all'ordine del giorno questioni riguardanti tale sistema.]

(30)[Per quanto riguarda il sistema ECRIS-TCN, a Eurojust, a Europol [e alla Procura europea] dovrebbe essere conferito lo status di osservatore alle riunioni del consiglio di amministrazione quando sono all'ordine del giorno questioni relative al regolamento XX/XXXX [che istituisce il sistema ECRIS-TCN]. Eurojust, Europol e [la Procura europea] dovrebbero poter nominare un rappresentante in seno al gruppo consultivo Sistema ECRIS-TCN]. (31)Gli Stati membri dovrebbero avere diritto di voto nel consiglio di amministrazione dell'Agenzia per quanto concerne un sistema IT su larga scala ove siano vincolati, in base al diritto dell'Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l'istituzione, l'esercizio e l'uso di quello specifico sistema. Anche la Danimarca dovrebbe avere diritto di voto per quanto concerne un sistema IT su larga scala qualora decida, ai sensi dell'articolo 4 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull'Unione europea (TUE) e al TFUE, di recepire lo strumento legislativo che disciplina lo sviluppo, l'istituzione, l'esercizio e l'uso di quello specifico sistema nel proprio diritto interno. (32)Gli Stati membri dovrebbero nominare un membro in seno al gruppo consultivo relativo a un sistema IT su larga scala ove siano vincolati, in base al diritto dell'Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l'istituzione, l'esercizio e l'uso di quello specifico sistema. La Danimarca dovrebbe inoltre nominare un membro in seno al gruppo consultivo relativo ad un sistema IT su larga scala qualora decida, ai sensi dell'articolo 4 del protocollo n. 22 sulla posizione della Danimarca, di recepire lo strumento legislativo che disciplina lo sviluppo, l'istituzione, l'esercizio e l'uso di quello specifico sistema IT su larga scala nel proprio diritto interno. (33)Per garantire la piena autonomia e indipendenza dell'Agenzia, è opportuno dotarla di un bilancio autonomo alimentato dal bilancio generale dell'Unione europea. Il finanziamento dell'Agenzia dovrebbe essere subordinato a un accordo dell'autorità di bilancio, secondo quanto indicato al punto 47 dell'accordo interistituzionale del 17 maggio 2006 tra il Parlamento europeo, il Consiglio e la Commissione sulla disciplina di bilancio e la sana gestione finanziaria. Dovrebbero essere d'applicazione le procedure di bilancio e di discarico dell'Unione. La revisione contabile e l'esame della legalità e regolarità delle operazioni sottostanti dovrebbero essere effettuate dalla Corte dei conti. (34)Per assolvere la propria funzione e nella misura necessaria per l'espletamento dei suoi compiti, l'Agenzia dovrebbe poter cooperare, in base ad accordi di collaborazione conclusi, conformemente alla normativa e alle politiche dell'Unione e nel quadro delle rispettive competenze, con le istituzioni, gli organi e gli organismi dell'Unione, in particolare quelli istituiti nello spazio di libertà, sicurezza e giustizia, sulle questioni contemplate dal presente regolamento e dagli strumenti legislativi che disciplinano lo sviluppo, l'istituzione, l'esercizio e l'uso dei sistemi IT su larga scala gestiti dall'Agenzia. Tali accordi di collaborazione dovrebbero ricevere l'approvazione preliminare della Commissione. Ove opportuno, l'Agenzia dovrebbe altresì consultare e dare seguito alle raccomandazioni dell'agenzia europea per la sicurezza delle reti e dell'informazione concernenti la sicurezza delle reti. (35)Quando assicura lo sviluppo e la gestione operativa dei sistemi IT su larga scala, l'Agenzia dovrebbe osservare le norme europee e internazionali tenendo conto dei più elevati requisiti professionali, in particolare la strategia di gestione delle informazioni dell'Unione europea. (36)Al trattamento dei dati personali da parte dell'Agenzia dovrebbe applicarsi il regolamento (CE) n. 45/2001 [o il regolamento XX/2018 del Parlamento europeo e del Consiglio sulla protezione dei dati personali nei confronti delle istituzioni e degli organi dell'Unione]. Il garante europeo della protezione dei dati dovrebbe poter ottenere dall'Agenzia l'accesso a tutte le informazioni necessarie per le sue indagini. Conformemente all'articolo 28 del regolamento (CE) n. 45/2001, la Commissione ha consultato il garante europeo della protezione dei dati, che ha espresso il suo parere il XX XX. (37)Per assicurare trasparenza all'attività dell'Agenzia, a questa dovrebbe applicarsi il regolamento (CE) n. 1049/2001 del Parlamento europeo