COMMISSIONE EUROPEA Bruxelles, 16.11.2016 COM(2016) 731 final 2016/0357(COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS) e che modifica i regolamenti (UE) n. 515/2014, (UE) 2016/399, (UE) 2016/794 e (UE) 2016/1624



RELAZIONE 1.CONTESTO DELLA PROPOSTA Contesto Garantire la sicurezza dei cittadini in un’Europa aperta è una priorità generale dell’Unione. Le pressioni esercitate dalla crisi migratoria e dei rifugiati, insieme a una serie di attentati terroristici, hanno messo a dura prova il quadro UE sulla migrazione e sulla sicurezza. I cittadini dell’UE confidano in una gestione efficace delle frontiere esterne dello spazio Schengen, che prevenga la migrazione irregolare e garantisca una maggiore sicurezza interna. Una gestione efficace delle frontiere esterne è la condizione preliminare per la libera circolazione nello spazio Schengen e perché sia agevolato l’attraversamento delle frontiere esterne dell’UE in un mondo di mobilità. Ogni anno si registrano circa 400 milioni di attraversamenti della frontiera Schengen da parte di cittadini dell’UE, e 200 milioni da parte di cittadini di paesi terzi. Oggi all’incirca 1,4 miliardi di cittadini di quasi 60 paesi nel mondo beneficiano della possibilità di viaggiare senza obbligo di visto nell’Unione europea. Ciò fa dell’UE una delle destinazioni più ambite del mondo industrializzato e ne avvantaggia al tempo stesso i cittadini che, per reciprocità, godono dell’esenzione dal visto per quei paesi. Continuerà a aumentare il numero di cittadini di paesi terzi esenti dal visto per i paesi Schengen, che passeranno da 30 milioni nel 2014 a 39 milioni nel 2020, con un incremento previsto di oltre il 30% degli attraversamenti delle frontiere Schengen da parte di tali cittadini entro il 2020. Questi dati confermano la necessità di istituire un sistema in grado di raggiungere obiettivi analoghi al regime dei visti, valutando e gestendo gli eventuali rischi di migrazione irregolare e minaccia alla sicurezza costituiti da cittadini di paesi terzi in viaggio verso l’UE, ma in chiave più leggera e semplice per i visitatori, secondo gli obiettivi della politica UE di liberalizzazione dei visti. Nella comunicazione del 14 settembre 2016 “Rafforzare la sicurezza in un mondo di mobilità: un migliore scambio di informazioni nella lotta al terrorismo e frontiere esterne più solide”, la Commissione ha ribadito l’esigenza di trovare il giusto equilibrio tra la mobilità e il rafforzamento della sicurezza, facilitando al contempo l’ingresso legale nello spazio Schengen senza obbligo di visto. La liberalizzazione dei visti si è rivelata uno strumento importante per creare partenariati con i paesi terzi, in particolare per garantire sistemi efficaci di rimpatrio e riammissione, e per aumentare l’attrattiva dell’UE per gli affari e il turismo. I dati di cui dispongono le autorità di frontiera e di contrasto competenti in merito ai cittadini di paesi terzi esenti dal visto quanto alla loro pericolosità prima del loro arrivo nello spazio Schengen sono pochi rispetto ai dati sui cittadini di paesi terzi per cui sussiste obbligo di visto. Aggiungere un nuovo tassello di informazioni e valutazione del rischio dei visitatori esenti dal visto può apportare un notevole valore specifico alle misure già previste per garantire e rafforzare la sicurezza dello spazio Schengen, oltre a permettere a quei cittadini di godere pienamente del loro status di esenzione. Instaurare una gestione efficace e integrata delle frontiere esterne che, basandosi sulle nuove tecnologie, sfrutti a pieno il potenziale di interoperabilità è quanto prospetta la comunicazione Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza e quanto intende applicare l’iniziativa legislativa relativa a un sistema UE di ingressi/uscite (EES) . Il sistema di ingressi/uscite proposto intende modernizzare la raccolta e la registrazione dei dati di ingresso e uscita dei cittadini di paesi terzi che attraversano le frontiere esterne dell’UE. Parallelamente la Commissione ha varato uno studio di fattibilità su un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS). L’ETIAS servirebbe a raccogliere informazioni direttamente dai cittadini di paesi terzi esenti dal visto e a garantire l’interoperabilità in termini di infrastruttura d’informazione e tecnologica con l’EES e altri sistemi d’informazione dell’UE. Per garantire il massimo dell’interoperabilità e della condivisione delle risorse è opportuno che l’EES e l’ETIAS siano sviluppati e attuati insieme e in parallelo. L’importanza di proporre rapidamente un sistema europeo di informazione e autorizzazione ai viaggi figura nel discorso sullo stato dell’Unione pronunciato dal presidente Juncker in settembre; la Commissione dal canto suo ha annunciato che avrebbe adottato una proposta legislativa al riguardo entro novembre 2016. In questo contesto, e sulla scorta del riferimento all’ETIAS nella tabella di marcia di Bratislava, nell’ottobre 2016 il Consiglio europeo ha invitato la Commissione a presentare la proposta relativa alla creazione dell’ETIAS, evidenziando l’esigenza di “consentire controlli di sicurezza preventivi dei viaggiatori esenti dall’obbligo di visto e, se necessario, negare loro l’ingresso”. Motivazione per istituire il sistema ETIAS L’ETIAS sarà un sistema automatizzato concepito per individuare tutti i rischi associati al visitatore esente dal visto che si reca nello spazio Schengen. Paesi come gli Stati Uniti, il Canada e l’Australia usano già sistemi analoghi e li considerano parte essenziale del loro quadro di sicurezza, tanto che sono ormai noti a molti europei. L’ETIAS raccoglierebbe informazioni sui viaggiatori prima dell’inizio del viaggio, per anticipare il trattamento dei dati. I viaggiatori sarebbero così sicuri di poter attraversare le frontiere senza ostacoli. Una gestione integrata delle frontiere e una sicurezza interna più forti Al momento non esistono informazioni anticipate sui visitatori esenti dal visto che si presentano alle frontiere Schengen. Dal punto di vista sia della migrazione che della sicurezza, sussiste il chiaro bisogno di svolgere verifiche preventive per identificare tutti i rischi associati al visitatore esente dal visto che si reca nello spazio Schengen. Oggi come oggi le guardie di frontiera si trovano a prendere una decisione alle frontiere Schengen senza potersi avvalere di una valutazione preliminare. Nel 2014 sono stati respinti alle frontiere esterne dell’UE-28 circa 286 000 cittadini di paesi terzi: la maggior parte dei respingimenti ha avuto luogo alle frontiere terrestri (81%), seguiti da quelli alle frontiere aeree (16%). Circa un quinto dei respingimenti è imputabile alla mancanza di visto valido, ma molti sono connessi a una valutazione negativa del rischio in termini di migrazione e/o sicurezza rappresentato dal cittadino di paese terzo. Le valutazioni del rischio di Europol e della guardia di frontiera e costiera europea confermano il sussistere di tali rischi sul piano tanto dell’immigrazione irregolare che della sicurezza. L’ETIAS svolgerebbe pertanto la funzione essenziale di verificare le informazioni fornite dai cittadini di paesi terzi esenti dal visto tramite un’applicazione online, prima che si presentino alle frontiere esterne dell’UE, per valutare se siano potenzialmente pericolosi dal punto di vista della migrazione irregolare, della sicurezza o della salute pubblica. Ogni domanda presentata tramite un sito web o un’applicazione mobile sarebbe trattata automaticamente, confrontandola con altri sistemi d’informazione dell’UE, con un apposito elenco di controllo ETIAS e secondo regole di screening chiaramente definite. L’esame tenderebbe a stabilire se esistano indicazioni fattuali o motivi fondati per rifiutare un’autorizzazione ai viaggi. Nell’istituire l’ETIAS bisognerebbe conferire alla guardia di frontiera e costiera europea il mandato di gestire, tramite un’unità centrale ETIAS, il sistema centrale ETIAS che sarebbe connesso e integrato alle infrastrutture della guardia di frontiera nazionale. Le domande respinte nella fase di trattamento automatico sarebbero trasferite all’unità centrale ETIAS presso la guardia di frontiera e costiera europea, per una verifica rapida della correttezza delle informazioni trasmesse o delle segnalazioni identificate. Le domande oggetto di segnalazione o che hanno generato un riscontro positivo saranno trasmesse allo Stato membro o agli Stati membri competenti. L’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (“eu-LISA”) provvederebbe allo sviluppo del sistema d’informazione ETIAS e ne assicurerebbe la gestione tecnica. Europol darebbe un contributo sugli aspetti di sicurezza. Imponendo un’autorizzazione ai viaggi valida a tutti i cittadini di paesi terzi esenti dal visto, a prescindere dalla modalità di viaggio o dal valico di ingresso, l’UE si assicurerà che siano sottoposti a verifica tutti i visitatori prima del loro arrivo, nel rispetto del loro status di esenzione. Il sistema ha comunque principalmente senso per le frontiere terrestri, in quanto i cittadini di paesi terzi esenti dal visto che viaggiano per via terrestre (a piedi, in automobile, corriera, camion o treno) non generano né dati API (informazioni anticipate sui passeggeri) né dati PNR (codice di prenotazione), come avviene invece per i viaggi aerei o via mare. Di conseguenza l’ETIAS rafforzerà la sicurezza interna dell’UE in due modi: anzitutto identificando le persone che costituiscono un serio rischio per la sicurezza prima che arrivino alle frontiere Schengen, e in secondo luogo informando le autorità nazionali di contrasto ed Europol, ove necessario in casi specifici di prevenzione, accertamento e indagine di reati di terrorismo o di altri reati gravi. Facilitazione dei viaggi

L’ETIAS faciliterà inoltre l’attraversamento delle frontiere esterne dello spazio Schengen da parte di cittadini di paesi terzi esenti dall’obbligo del visto. L’autorizzazione ETIAS sarà ottenuta con una procedura di domanda semplice, economica e rapida, e nella stragrande maggioranza dei casi non saranno necessari ulteriori adempimenti. Stando all’esperienza di altri paesi con sistemi di autorizzazione ai viaggi analoghi (USA, Canada, Australia), dovrebbe avere esito positivo oltre il 95% delle domande, e per giunta la risposta arriverebbe pressoché in tempo reale. Non sarebbero rilevate né le impronte digitali né altri dati biometrici, l’autorizzazione rimarrebbe valida per cinque anni e per ingressi multipli e i diritti per l’autorizzazione sarebbero di soli 5 euro. Tale autorizzazione preventiva sarebbe fonte di chiarezza per i cittadini di paesi terzi esenti dal visto diretti nello spazio Schengen: ricevuta l’autorizzazione ai viaggi, avrebbero in anticipo un’indicazione affidabile della loro ammissibilità allo spazio Schengen, il che costituirebbe un miglioramento significativo rispetto alla situazione attuale. In tale ipotesi la decisione finale se autorizzare o meno l’ingresso rimarrà alle guardie di frontiera in linea con il codice frontiere Schengen, nondimeno l’ETIAS ridurrà sostanzialmente il numero di casi di respingimento alla frontiera. Le guardie di frontiera saranno in grado di verificare se le persone che hanno di fronte hanno ottenuto un’autorizzazione ai viaggi prima di presentarsi alla frontiera. In questo modo l’ETIAS ridurrà anche i costi a carico dei vettori per il ritorno dei passeggeri dai confini marittimi o aerei. Coloro cui è stata negata l’autorizzazione non sprecheranno tempo né denaro per venire nello spazio Schengen. Le decisioni di rifiuto potranno fare oggetto di ricorso nello Stato membro che ha preso la decisione e non saranno necessarie procedure lunghe e onerose di domanda del visto, come accade nei sistemi analoghi di autorizzazione ai viaggi. Elementi principali dell’ETIAS Definizione Il sistema europeo di informazione e autorizzazione ai viaggi (ETIAS) proposto è un sistema UE applicabile ai cittadini di paesi terzi esenti dall’obbligo del visto all’attraversamento delle frontiere esterne. Il sistema permette di determinare se la presenza di tali viaggiatori nel territorio degli Stati membri non ponga rischi in termini di migrazione irregolare, sicurezza o salute pubblica. Per questo sarà introdotta un’autorizzazione ai viaggi come nuova condizione per entrare nello spazio Schengen e l’assenza di un’autorizzazione ETIAS valida comporterà il rifiuto d’ingresso. A ciò si aggiunga che, ove applicabile, sarà chiesto ai vettori di verificare che i loro passeggeri siano titolari di un’autorizzazione ETIAS valida prima di permetterne l’imbarco sui loro mezzi di trasporto diretti in un paese Schengen. Un’autorizzazione valida costituirà un’indicazione affidabile per il visitatore circa la valutazione del rischio svolta prima del suo arrivo al valico di frontiera Schengen che ne determina, a priori, l’ammissibilità allo spazio Schengen. La guardia di frontiera procederà sempre ai controlli di frontiera previsti dal codice frontiere Schengen e a lei spetterà la decisione finale di permettere o negare l’ingresso. L’ETIAS consterà del sistema d’informazione ETIAS, dell’unità centrale ETIAS e delle unità nazionali ETIAS. Il sistema d’informazione ETIAS consterà a sua volta di un sistema centrale per trattare le domande; di un’interfaccia uniforme nazionale in ciascuno Stato membro, basata sulle stesse specifiche tecniche per tutti gli Stati membri, che connetterà le infrastrutture nazionali di frontiera con il sistema centrale; di un’infrastruttura di comunicazione sicura tra il sistema centrale e le interfacce uniformi nazionali; di un sito web pubblico e di un’applicazione mobile per dispositivi mobili; di un servizio di posta elettronica; di un servizio di account sicuro che permetterà ai richiedenti di trasmettere informazioni o documenti aggiuntivi, se richiesto; di un portale per i vettori; di un servizio web per la comunicazione tra il sistema centrale e i portatori di interessi esterni; di un software per il trattamento delle domande a uso dell’unità centrale ETIAS e delle unità nazionali ETIAS. Nella misura del possibile e del tecnicamente fattibile, il sistema d’informazione ETIAS riutilizzerà i componenti hardware e software dell’EES e la sua infrastruttura di comunicazione. Sarà inoltre stabilita l’interoperabilità con gli altri sistemi d’informazione che l’ETIAS dovrà consultare, come il VIS, i dati Europol, il sistema d’informazione Schengen (SIS), l’Eurodac e il sistema europeo di informazione sui casellari giudiziari (ECRIS). L’unità centrale ETIAS avrà sede presso la guardia di frontiera e costiera europea e sarà parte integrante del suo assetto giuridico e strategico. Attiva 24 ore su 24, sette giorni su sette, l’unità centrale ETIAS svolgerà quattro compiti centrali: 1) garantire che i dati conservati nei fascicoli di domanda e nel sistema centrale ETIAS siano corretti e aggiornati; 2) ove necessario verificare le domande di autorizzazione ai viaggi per fugare ogni ambiguità quanto all’identità del richiedente in caso di riscontro positivo ottenuto durante il trattamento automatizzato; 3) definire, provare, attuare, valutare e rivedere gli specifici indicatori di rischio delle regole di screening ETIAS previa consultazione della commissione di screening; 4) svolgere controlli regolari della gestione delle domande e dell’attuazione delle regole di screening ETIAS, con riguardo particolare all’impatto sui diritti fondamentali, segnatamente il rispetto della vita privata e la protezione dei dati. Le unità nazionali ETIAS saranno stabilite in ciascuno Stato membro e avranno la responsabilità primaria di condurre la valutazione del rischio e decidere delle domande di autorizzazione ai viaggi respinte dal trattamento automatizzato. Dovranno disporre di risorse adeguate per mantenersi operative 24 ore su 24, sette giorni su sette. Se necessario consulteranno altre unità nazionali e Europol e si esprimeranno se consultate da altri Stati membri. Fungeranno anche da punto di accesso nazionale per le richieste di accesso ai dati ETIAS a fini di contrasto per la prevenzione, l’accertamento e l’indagine di reati di terrorismo o altri reati gravi di loro competenza. Sarà istituita presso la guardia di frontiera e costiera europea una commissione di screening ETIAS con funzione consultiva, composta di un rappresentante di ciascuna unità nazionale ETIAS e di Europol, da consultarsi per la definizione, valutazione e revisione degli specifici indicatori di rischio e per l’attuazione dell’elenco di controllo ETIAS. Campo di applicazione L’ETIAS si applicherà ai cittadini di paesi terzi esenti dal visto, compresi, quando si impone una verifica dei rischi in ordine alla sicurezza e alla salute pubblica, i familiari di cittadini dell’Unione europea e di cittadini di paesi terzi che godono del diritto di libera circolazione se non sono titolari di una carta di soggiorno. L’ETIAS non si applicherà invece: ai titolari di visto per soggiorno di lunga durata; ai titolari di lasciapassare per traffico frontaliero locale; ai cittadini dei micro-Stati dello spazio Schengen; ai titolari di passaporti diplomatici; ai membri dell’equipaggio di aeromobili o navi in servizio; ai cittadini di paesi terzi esenti dall’obbligo del visto che sono familiari di un cittadino dell’Unione o di un cittadino di paese terzo che gode del diritto di libera circolazione in virtù del diritto dell’Unione, e che sono titolari di una carta di soggiorno valida; ai rifugiati riconosciuti, agli apolidi e altre persone che risiedono e sono titolari di un documento di viaggio rilasciato da uno Stato membro. L’ETIAS non si applicherà ai cittadini dell’UE. Ne consegue che il cittadino di paese terzo titolare di più cittadinanze, compresa quella di uno Stato membro dell’UE, dovrà usare il passaporto rilasciato da quello Stato membro per entrare nello spazio Schengen. I titolari di lasciapassare per traffico frontaliero locale sono esclusi dal campo di applicazione del regolamento ETIAS nell’attesa di una valutazione approfondita dei rischi in ordine alla sicurezza associati a questa categoria di persone di cui al regolamento (CE) n. 1931/2006 che stabilisce norme sul traffico frontaliero locale alle frontiere terrestri esterne degli Stati membri e che modifica le disposizioni della convenzione Schengen. La Commissione europea esaminerà infatti l’opportunità di modificare il regolamento (CE) n. 1931/2006 affinché le condizioni di rilascio del lasciapassare per traffico frontaliero locale garantiscano una debita valutazione dei rischi legati alla sicurezza senza compromettere in alcun modo le agevolazioni riconosciute ai titolari di lasciapassare in virtù del richiamato regolamento e del codice frontiere Schengen. La Commissione europea esaminerà anche le caratteristiche di sicurezza del lasciapassare stesso. Domanda di autorizzazione ai viaggi e procedura di rilascio

La presente proposta descrive nel dettaglio le fasi concrete e il processo che porta al rilascio o al rifiuto di un’autorizzazione ai viaggi. La figura che segue illustra il processo dal punto di vista del cittadino di paese terzo esente dall’obbligo di visto. Figura 1: in viaggio con l’ETIAS Domanda online Prima di intraprendere il viaggio il richiedente crea una domanda online da un sito web dedicato o con l’apposita applicazione mobile. Per compilare la domanda ogni richiedente dovrà declinare i seguenti dati: –cognome, nome o nomi, cognome alla nascita, soprannomi; data di nascita, luogo di nascita, paese di nascita, sesso, attuale cittadinanza, nome o nomi dei genitori; domicilio; –documento di viaggio; –se del caso, altre cittadinanze; –residenza permanente; –indirizzo di posta elettronica, numero di telefono; –Stato membro di primo ingresso; –istruzione e attuale occupazione; –risposte a una serie di domande generali (malattie con potenziale epidemico o altre malattie infettive o parassitarie contagiose, casellario giudiziario, presenza in zone di guerra, precedenti decisioni di respingimento alla frontiera o ordini di lasciare il territorio di uno Stato membro dell’UE); –se il richiedente è minore, l’identità della persona responsabile; –se a presentare la domanda è una persona diversa dal richiedente, l’identità della persona e dell’impresa che rappresenta (se del caso); –per i familiari di cittadini UE/cittadini di paesi terzi che godono del diritto di libera circolazione privi di carta di soggiorno: lo status di familiare; i dati anagrafici del familiare con il quale il richiedente ha vincoli di parentela; il vincolo di parentela. Compilare la domanda online non dovrebbe richiedere in linea di massima più di 10 minuti. A parte un passaporto valido, non saranno necessari altri documenti per rispondere alle domande. L’ETIAS accetterà la domanda presentata per conto del cittadino di paese terzo esente dal visto che non sia in grado di crearla da solo (per motivi di età, alfabetizzazione, scarsa disponibilità di tecnologie dell’informazione e incapacità a usarle). In tali casi la domanda può essere introdotta da un terzo, purché vi figuri l’identità di quest’ultimo. I richiedenti che viaggiano da molto lontano tendenzialmente acquistano il biglietto online o tramite agenzia. Entrambe le possibilità comportano l’uso di tecnologie dell’informazione. Di conseguenza il richiedente avrà accesso diretto alla tecnologia necessaria per presentare la domanda ETIAS oppure affiderà all’agente di viaggio il compito di introdurre la domanda per suo conto.

Costi Ultimata la domanda, sarà richiesto il pagamento di diritti pari a 5 euro a domanda a tutti i richiedenti di età superiore a 18 anni. Si tratterà di un pagamento elettronico in euro con carta di credito o altra modalità di pagamento. In un secondo momento si potranno specificare meglio le modalità di pagamento disponibili per ricomprendere nuovi e più aggiornati mezzi di pagamento, alla luce degli sviluppi tecnologici e della loro disponibilità, senza creare difficoltà ai cittadini di paesi terzi esenti dall’obbligo di visto che potrebbero non avere accesso a certi mezzi di pagamento quando introducono una domanda di autorizzazione ETIAS. Il pagamento sarà gestito da una banca o da un intermediario finanziario. I dati richiesti per effettuare il pagamento saranno forniti soltanto al soggetto che esegue la transazione finanziaria e l’ETIAS non li sottoporrà a trattamento nell’ambito della domanda. Ricevuto il pagamento, la domanda ETIAS sarà introdotta automaticamente. Trattamento della domanda Il processo che consiste nel valutare e decidere di una domanda comincerà non appena è confermato il pagamento dei diritti. La domanda sarà oggetto di trattamento automatico. Ove applicabile, l’unità centrale ETIAS e le unità nazionali ETIAS tratteranno la domanda manualmente. Fase 1 - Trattamento automatizzato In questa fase di automatizzazione saranno trattati i dati relativi all’identità, al documento di viaggio e alle risposte alle domande generali. Il sistema centrale provvederà in qualche minuto al controllo incrociato automatizzato delle informazioni fornite dal richiedente con altri sistemi d’informazione, l’elenco di controllo ETIAS e le regole di screening chiaramente definite dell’ETIAS. Figura 2: Trattamento automatizzato della domanda L’obiettivo di questo processo è verificare quanto segue: –che non esista già un’autorizzazione ai viaggi valida, che i dati trasmessi nella domanda relativi al documento di viaggio non corrispondano a un’altra domanda di autorizzazione ai viaggi associata a dati di identità diversi, e che il richiedente e il documento di viaggio associato non corrispondano a una domanda di autorizzazione ai viaggi rifiutata, revocata o annullata (ETIAS); –che il richiedente non sia oggetto di una segnalazione ai fini del rifiuto d’ingresso (SIS) e/o che il documento di viaggio usato per la domanda non corrisponda a un documento di viaggio indicato come smarrito, rubato o invalidato (SIS o SLTD di Interpol); –che il richiedente non sia oggetto di una segnalazione sulla base di un mandato d’arresto europeo o che non sia ricercato per l’arresto a fini di estradizione (SIS); –che il richiedente non sia o non sia stato individuato come soggiornante fuoritermine o che non sia stato respinto (EES); –che non risultino domande di visto respinte nel sistema di informazione visti (VIS - valido per i cittadini di paesi che hanno ottenuto lo status di esenzione dal visto negli ultimi cinque anni o per i richiedenti con più cittadinanze); –che il richiedente e i dati trasmessi nella domanda corrispondano a quanto risulta dai dati Europol; –che sia in corso una valutazione del rischio di migrazione irregolare che accerti in particolare se il richiedente sia colpito da una decisione di rimpatrio o da un provvedimento di allontanamento emessi a seguito del ritiro o del rigetto della domanda di protezione internazionale (EURODAC); –che non risulti nulla dal casellario giudiziario (ECRIS);

–che il richiedente e/o i suoi documenti di viaggio non siano oggetto di segnalazione di Interpol (TDAWN). Questo processo automatizzato è inteso anche a escludere che il richiedente figuri nell’elenco di controllo ETIAS e a verificare se abbia risposto affermativamente a una delle domande generali ETIAS. Per valutare il fascicolo di domanda saranno applicate regole di screening chiaramente definite nel sistema centrale ETIAS. Tali regole consisteranno in un algoritmo che confronti i dati registrati in un fascicolo di domanda ETIAS con specifici indicatori di rischio corrispondenti a rischi identificati di migrazione irregolare, sicurezza o salute pubblica. A stabilire gli specifici indicatori di rischio sarà l’unità centrale ETIAS previa consultazione della commissione di screening ETIAS (v. sotto). I rischi di migrazione irregolare, sicurezza o salute pubblica saranno determinati sulla base dei seguenti elementi: –statistiche EES che indicano tassi anormali di soggiornanti fuoritermine e respingimenti per uno specifico gruppo di cittadini di paesi terzi; –statistiche ETIAS sui casi di rifiuto di autorizzazioni ai viaggi dovuti a rischi di migrazione irregolare, sicurezza o salute pubblica associati a specifici gruppi di cittadini di paesi terzi; –statistiche generate dall’ETIAS e dall’EES indicanti correlazioni tra informazioni raccolte tramite il modulo di domanda ETIAS e soggiornanti fuoritermine o respingimenti; –informazioni trasmesse da Stati membri relative a specifici indicatori di rischio o minacce per la sicurezza individuati da tali Stati membri; –informazioni su specifiche minacce per la salute pubblica trasmesse da Stati membri e dal Centro europeo per la prevenzione e il controllo delle malattie (ECDC). Le regole di screening e i rischi di migrazione irregolare, sicurezza e salute pubblica saranno mirati, proporzionati e specifici. I dati usati per definire tali regole non saranno in alcun caso basati sull’origine razziale o etnica, sulle opinioni politiche, sulla religione o sulle convinzioni filosofiche, sull’appartenenza sindacale, sulla vita sessuale o sull’orientamento sessuale del richiedente. Se dal processo automatizzato non risultano riscontri positivi o altro elemento che richieda un’ulteriore analisi, l’autorizzazione ai viaggi sarà rilasciata automaticamente e il richiedente sarà informato per mail. Questo tipo di risposta positiva riguarderà la stragrande maggioranza delle domande (secondo stime, oltre il 95%) e sarà comunicata al richiedente pochi minuti dopo il pagamento. Se invece dal processo automatizzato risulta un riscontro positivo o altro elemento che richieda un’analisi ulteriore, la domanda sarà oggetto di valutazione manuale. Fase 2 (se necessario) - Trattamento manuale dell’unità centrale ETIAS Se l’esame automatico produce un riscontro positivo con altri sistemi d’informazione, o con l’elenco di controllo ETIAS, o con gli specifici indicatori di rischio, oppure se non è conclusivo perché sussiste incertezza circa l’identità del richiedente, l’unità centrale ETIAS procederà a un esame manuale. L’unità centrale ETIAS verificherà la domanda nell’intento di fugare ogni dubbio circa l’identità del richiedente usando le informazioni risultanti dal processo automatizzato. Anche in questo caso il risultato potrà essere una decisione positiva nell’arco di 12 ore. Se il riscontro positivo si conferma, la domanda sarà trasferita all’unità nazionale ETIAS dello Stato membro di primo ingresso, quale dichiarato nella domanda. Si ritiene che dovrebbe essere accolto un ulteriore 3-4% di domande dopo la verifica dell’unità centrale ETIAS. Resterebbe l’1-2% di domande ETIAS con riscontro positivo, che occorrerà trasferire alle unità nazionali ETIAS per trattamento manuale e decisione. Fase 3 - Trattamento manuale dell’unità nazionale ETIAS dello Stato membro di primo ingresso dichiarato Se il processo automatico del sistema centrale ETIAS ha un riscontro positivo (confermato) da una delle banche dati consultate o dall’elenco di controllo ETIAS, e/o indica una rispondenza tra il richiedente e le regole di screening, la domanda sarà trasferita alle unità nazionali ETIAS. L’ETIAS attribuirà la domanda automaticamente a uno specifico Stato membro, dirigendola verso lo Stato membro del primo ingresso del viaggiatore, secondo quanto dichiarato nel modulo di domanda. Trasferita la domanda all’unità nazionale ETIAS competente, questa dovrà esaminare il fascicolo di domanda e informare il richiedente entro 72 ore dalla presentazione della domanda sulla decisione presa (positiva o negativa). Il suo compito consisterà nel valutare il rischio di migrazione irregolare, sicurezza o salute pubblica e decidere se rilasciare o rifiutare l’autorizzazione ai viaggi.

Il richiedente cui sia rivolta una decisione negativa avrà sempre il diritto di contestarla. I ricorsi sono proposti nello Stato membro che ha preso la decisione sulla domanda, conformemente alla sua legislazione nazionale. È inoltre prevista una procedura speciale per le situazioni in cui, per motivi umanitari o di interesse nazionale o in virtù di obblighi internazionali, le unità nazionali ETIAS debbano poter rilasciare un’autorizzazione ai viaggi con validità territoriale e temporale limitata. Qualora le informazioni fornite dal viaggiatore nel modulo di domanda non permettano all’unità nazionale ETIAS competente di decidere se rilasciare o meno l’autorizzazione ai viaggi, questa può sollecitare informazioni e documenti aggiuntivi. La richiesta sarà formulata per mail e indicherà chiaramente le informazioni e/o i documenti mancanti. Il viaggiatore disporrà di 7 giorni lavorativi per provvedere e l’unità nazionale ETIAS dovrà trattare l’informazione entro 72 ore dalla data di invio delle informazioni. In circostanze eccezionali il richiedente potrà essere convocato per mail a un colloquio presso un consolato nel suo paese di residenza. Nel valutare manualmente le domande di loro competenza, le unità nazionali ETIAS sono autorizzate a usare le informazioni disponibili nelle banche dati nazionali o in altri sistemi decentralizzati cui hanno accesso. Saranno altresì consultate e potranno accedere alle informazioni e ai documenti aggiuntivi anche le autorità competenti di altri Stati membri e Europol, se i dati che hanno generato un riscontro positivo nel controllo incrociato di altri sistemi d’informazione sono di loro competenza. L’unità nazionale ETIAS degli Stati membri consultati avranno allora 24 ore per emettere un parere motivato, positivo o negativo, sulla domanda, che sarà registrato nel fascicolo di domanda. Se una o più unità nazionali ETIAS consultate esprimono parere negativo sulla domanda, lo Stato membro competente rifiuterà l’autorizzazione ai viaggi. Nel contesto del trattamento manuale è imperativo che le autorità di contrasto competenti abbiano accesso alle informazioni rilevanti e chiaramente definite dell’ETIAS, ove necessario a fini di prevenzione, accertamento e indagine di reati di terrorismo o altri reati gravi. L’accesso ai dati contenuti nel sistema di informazione visti (VIS) per finalità di contrasto si è già dimostrato utile per aiutare gli investigatori a compiere progressi sostanziali nei casi relativi alla tratta di esseri umani, al terrorismo o al traffico di droga. Il sistema di informazione visti però non contiene dati sui cittadini di paesi terzi esenti dall’obbligo del visto. In un’epoca di criminalità globalizzata potrebbe essere necessario che le autorità di contrasto accedano alle informazioni generate dall’ETIAS in un’indagine specifica e per raccogliere prove e informazioni sulle persone indagate o sulle vittime di un reato. I dati conservati nell’ETIAS possono inoltre essere necessari per identificare l’autore di un reato di terrorismo o altro reato grave, soprattutto quando occorre intervenire con urgenza. L’accesso ai dati ETIAS a tali fini dovrebbe essere concesso soltanto su richiesta motivata delle autorità competenti che specifichi i motivi della necessità. La richiesta dovrebbe essere subordinata all’esame preliminare di un giudice o di un’autorità che fornisca garanzie di piena indipendenza e imparzialità. Tuttavia, in situazioni di estrema urgenza, può essere cruciale per le autorità di contrasto ottenere immediatamente i dati personali necessari per impedire che sia commesso un reato grave o perseguirne gli autori. In simili casi il riesame dei dati personali ottenuti dall’ETIAS sarà svolto il più rapidamente possibile dopo che le autorità competenti avranno ottenuto l’accesso a tali dati. Onde evitare che le autorità di contrasto effettuino interrogazioni sistematiche dell’ETIAS, l’accesso ai dati conservati nel sistema centrale ETIAS avverrà solo in casi specifici e solo quando necessario a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi. Le autorità designate ed Europol potranno chiedere l’accesso all’ETIAS soltanto quando avranno fondati motivi per ritenere che tale accesso fornisca informazioni che contribuiranno in modo sostanziale alla prevenzione, all’accertamento o all’indagine di reati di terrorismo o altri reati gravi. Le autorità designate ed Europol dovrebbero chiedere l’accesso all’ETIAS soltanto se precedenti interrogazioni di tutte le pertinenti banche dati nazionali degli Stati membri e delle banche dati di Europol non abbiano permesso di ottenere le informazioni richieste. Ove il trattamento manuale sia la conseguenza di un riscontro positivo con i dati Europol, l’unità nazionale ETIAS dello Stato membro competente consulterà Europol nei casi di sua competenza. Quell’unità nazionale ETIAS trasmetterà a Europol i dati pertinenti del fascicolo di domanda e il riscontro o i riscontri positivi necessari ai fini della consultazione, insieme alle informazioni e ai documenti aggiuntivi trasmessi dal richiedente. Europol renderà un parere motivato entro 24 ore. L’unità nazionale ETIAS caricherà l’informazione relativa alla decisione finale nel sistema centrale. Quando il sistema comunicherà la decisione al richiedente, questi saprà, ove pertinente, quale autorità nazionale competente ha trattato e deciso della sua autorizzazione ai viaggi. Il sistema centrale ETIAS, l’unità centrale ETIAS e l’unità nazionale ETIAS conserveranno le registrazioni di tutti i trattamenti dei dati effettuati. Le registrazioni riporteranno la data e l’ora, i dati usati per il trattamento automatizzato delle richieste e i riscontri positivi emersi durante le verifiche. Sarà altresì giustificata e motivata la decisione sull’autorizzazione ai viaggi, che sia positiva o negativa. Il soggetto che avrà preso la decisione la metterà agli atti, insieme alla giustificazione corrispondente, nel fascicolo di domanda ETIAS individuale. In tutti i casi l’unità nazionale ETIAS dovrà prendere una decisione finale entro due settimane dal ricevimento della domanda nel sistema centrale. Risposta al richiedente Il richiedente riceverà una mail comprendente un’autorizzazione ai viaggi valida e il numero dell’autorizzazione, oppure una giustificazione del rifiuto. L’autorizzazione ai viaggi avrà validità per cinque anni (o fino alla data di scadenza del passaporto). In caso di rifiuto al richiedente sarà comunicata l’autorità nazionale competente che ha trattato e deciso della sua autorizzazione ai viaggi e riceverà informazioni sulla procedura da seguire per eventuali ricorsi. Verifica dei vettori Prima dell’imbarco i vettori dovranno verificare se i cittadini di paesi terzi esenti dal visto siano in possesso di un’autorizzazione ai viaggi ETIAS. Lo potranno fare tramite un’interfaccia online o altra soluzione tecnica mobile. Se un viaggiatore munito di autorizzazione ai viaggi valida sarà successivamente respinto, il vettore sarà responsabile del suo viaggio di ritorno fino al punto di imbarco iniziale, ma non per questo sarà oggetto di sanzioni. Se un viaggiatore sprovvisto di autorizzazione ai viaggi valida è autorizzato a imbarcarsi ma viene successivamente respinto, il vettore dovrà provvedere al viaggio di ritorno fino al punto di imbarco iniziale e per giunta sarà oggetto di sanzioni. Arrivo al valico di frontiera Schengen Quando il viaggiatore arriverà al valico di frontiera, la guardia di frontiera procederà, nell’ambito del processo standard di controllo di frontiera, alla lettura elettronica dei dati del documento di viaggio. Così facendo attiverà l’interrogazione di diverse banche dati, come previsto dal codice frontiere Schengen, compresa l’interrogazione dell’ETIAS da cui risulterà l’attuale status dell’autorizzazione ai viaggi. Le guardie di frontiera non potranno accedere al fascicolo ETIAS ai fini dei controlli di frontiera. In mancanza di un’autorizzazione ai viaggi valida, la guardia di frontiera dovrà rifiutare l’ingresso nello spazio Schengen e completare di conseguenza il controllo di frontiera. Il viaggiatore sarà registrato nell’EES, così come il respingimento, conformemente al regolamento EES. Se l’autorizzazione ai viaggi è valida, saranno effettuati controlli di frontiera in conformità del codice frontiere Schengen. Il risultato di questo processo è che il viaggiatore sarà autorizzato a entrare nello spazio Schengen, oppure sarà respinto, alle condizioni prescritte dal codice frontiere Schengen. Revoca o annullamento dell’autorizzazione ai viaggi

Un’autorizzazione ai viaggi già rilasciata dovrà essere annullata o revocata non appena risulti evidente che le condizioni del rilascio non sono state rispettate al momento del rilascio o non lo sono più, in particolare quando sussistono gravi motivi per ritenere che l’autorizzazione sia stata ottenuta con metodi fraudolenti. A prendere la decisione di revoca o annullamento saranno in linea di principio le autorità dello Stato membro che detiene la prova che giustifica la revoca o l’annullamento, oppure l’unità nazionale ETIAS dello Stato membro di primo ingresso, quale dichiarato dal richiedente. In particolare, quando viene creata una nuova segnalazione SIS ai fini del rifiuto d’ingresso, il SIS ne informerà il sistema centrale ETIAS che a sua volta dovrà verificare se la nuova segnalazione corrisponde a un’autorizzazione ai viaggi valida. Se così fosse, lo Stato membro che ha creato la segnalazione sarà informato immediatamente e dovrà procedere alla revoca dell’autorizzazione ai viaggi. Ruolo di Europol Europol concorre al valore aggiunto che apporta l’ETIAS alla sicurezza interna dell’UE. Si conferma così il ruolo di Europol di piattaforma dell’UE per lo scambio di informazioni e fulcro del coordinamento per la sicurezza all’interno di un più solido quadro normativo. I dati dichiarati dai richiedenti per l’autorizzazione ETIAS saranno oggetto di controllo incrociato con i dati di cui dispone Europol relativi alle persone indagate per aver commesso un reato o per avervi partecipato, o che sono state condannate per un siffatto reato, o riguardo alle quali vi sono indicazioni concrete o ragionevoli motivi per ritenere che possano commettere reati. Europol occupa una postazione unica dalla quale può combinare informazioni che non sono accessibili ai singoli Stati membri né figurano in altre banche dati dell’UE. Per questo Europol sarà coinvolto nella definizione delle regole di screening ETIAS in quanto membro della commissione di screening ETIAS e gestirà anche l’elenco di controllo ETIAS con i suoi stessi dati. Le unità nazionali ETIAS potranno inoltre consultare Europol per dar seguito a un riscontro positivo emerso durante il trattamento automatizzato nei casi di competenza di Europol. In questo modo le unità nazionali ETIAS potranno avvalersi delle eventuali informazioni pertinenti di cui dispone Europol nel valutare una domanda ETIAS introdotta da un soggetto potenzialmente pericoloso. Dal canto suo Europol potrà chiedere di consultare i dati conservati nel sistema centrale ETIAS in una circostanza specifica in cui sostiene l’azione degli Stati membri in materia di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi nei casi di sua competenza. Infrastruttura tecnica dell’ETIAS L’ETIAS fornirà l’infrastruttura tecnica necessaria: –ai richiedenti per poter introdurre i dati necessari per ogni domanda di autorizzazione ai viaggi online, con le opportune istruzioni in caso di dubbi; –al sistema centrale ETIAS perché crei, aggiorni e cancelli la domanda di autorizzazione ai viaggi e le informazioni raccolte per il suo trattamento, fino alla decisione di rilasciare o rifiutare l’autorizzazione; –al sistema centrale ETIAS perché tratti i dati personali del richiedente per interrogare banche dati specifiche ed estrarne informazioni relative al richiedente, nel quadro dell’esame della domanda; –alle guardie di frontiera perché possano verificare lo status dell’autorizzazione ai viaggi di un richiedente da qualunque valico di frontiera Schengen, a partire dai dati contenuti nella zona a lettura ottica del documento di viaggio o dal numero di domanda; –ai vettori perché possano verificare lo status dell’autorizzazione ai viaggi a partire unicamente dai dati contenuti nella zona a lettura ottica del documento di viaggio o dal numero di domanda; –al personale dell’unità centrale ETIAS e delle unità nazionali ETIAS perché gestiscano il processo di trattamento delle domande, compresi gli scambi con le autorità competenti degli Stati membri e la comunicazione al richiedente; –all’unità centrale ETIAS e al personale delle autorità competenti presso le unità nazionali ETIAS perché producano statistiche sulla base di dati anonimi e ristrette a gruppi minimi, onde sia impossibile l’identificazione individuale; L’infrastruttura tecnica dell’ETIAS dovrà rispondere tempestivamente alle operazioni di controllo di frontiera e ai vettori, essere operativa 24 ore su 24, sette giorni su sette e garantire un tasso di disponibilità del 99,9%. Il sistema d’informazione ETIAS dovrà comprendere anche meccanismi di sicurezza che assicurino la massima protezione dall’intrusione, dall’accesso e dalla rivelazione di dati a persone non autorizzate, e dalla distruzione e dalla perdita dei dati. Per onorare questa prescrizione sarà necessario adottare un piano di sicurezza e relative disposizioni d’esecuzione. Periodo di conservazione dei dati In linea di massima il periodo di conservazione dei dati presenti nel fascicolo di domanda ETIAS sarà di cinque anni a decorrere dall’ultimo uso effettivo dell’autorizzazione ai viaggi o dall’ultima decisione di rifiuto, revoca o annullamento dell’autorizzazione ai viaggi. Tale periodo di conservazione corrisponde a quello di una cartella EES recante un’autorizzazione di ingresso concessa sulla base di un’autorizzazione ai viaggi ETIAS. Sincronizzando i periodi di conservazione si ottiene di conservare sia la cartella di ingresso sia la relativa autorizzazione ai viaggi per la stessa durata e viene ad aggiungersi un ulteriore elemento di interoperabilità tra l’ETIAS e l’EES. La sincronizzazione è necessaria per consentire alle autorità competenti di svolgere la necessaria analisi dei rischi richiesta dal codice frontiere Schengen e dall’ETIAS. Il periodo di conservazione ridurrà altresì la frequenza delle registrazioni ripetute e andrà a vantaggio di tutti i viaggiatori. Allo scadere di tale periodo i dati saranno cancellati automaticamente e totalmente. Interoperabilità e condivisione delle risorse con l’EES Il regolamento proposto contempla il principio generale per cui l’ETIAS si integra nell’interoperabilità dei sistemi di informazione che dovrà consultare (EES, SIS, VIS, dati Europol, Eurodac e ECRIS) e riutilizza componenti messi a punto per questi sistemi, l’EES in particolare. Questo approccio permette anche notevoli risparmi sul fronte dell’istituzione e del funzionamento dell’ETIAS.

L’ETIAS e l’EES condivideranno un archivio comune di dati personali relativi a cittadini di paesi terzi, dove i dati derivati dalle domande ETIAS (ad es. informazioni sulla residenza, risposte alle domande generali, indirizzo IP) e le cartelle EES di ingresso/uscita saranno conservati separatamente pur essendo connessi a un fascicolo d’identificazione unico e condiviso. Tale approccio è pienamente in linea con la strategia di interoperabilità proposta nella comunicazione sui sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza del 6 aprile 2016, oltre a contemplare tutte le opportune garanzie di protezione dei dati. Sono condivisi o riutilizzati tutti i seguenti componenti dell’EES: –la rete geografica (implementata come rete virtuale denominata attualmente TESTA-NG che collega i domini nazionali dello Stato membro con il dominio centrale) ha capacità sufficiente per convogliare le comunicazioni ETIAS tra le infrastrutture nazionali e il sistema centrale; –l’interfaccia uniforme nazionale, che è un sistema generico messo a punto e utilizzato da eu-LISA per fornire una serie di servizi di comunicazione tra le infrastrutture nazionali di frontiera e il sistema centrale, sarà utilizzata anche per i messaggi ETIAS; –i mezzi tecnici utilizzati dai vettori per verificare lo status ETIAS dei cittadini di paesi terzi esenti dal visto che si recano nello spazio Schengen si avvarranno dello stesso servizio fornito per l’EES; –i mezzi tecnici utilizzati dai richiedenti per le loro richieste all’ETIAS (implementate come interfaccia web e piattaforma mobile) si serviranno anch’essi dell’infrastruttura EES che permette ai viaggiatori di consultare la durata restante del soggiorno autorizzato. Costi delle fasi di sviluppo e operativa Il costo di sviluppo del sistema ETIAS è stimato a 212,1 milioni di EUR a fronte di un costo medio operativo annuale di 85 milioni di EUR. L’ETIAS funzionerà in autonomia finanziaria in quanto provvederanno ai costi operativi annuali le entrate generate dai diritti. Disposizioni vigenti nel settore della proposta Regolamento (UE) 2016/399 del Parlamento europeo e del Consiglio, del 9 marzo 2016, che istituisce un codice unionale relativo al regime di attraversamento delle frontiere da parte delle persone (codice frontiere Schengen). Regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS). Regolamento (CE) n. 810/2009 del Parlamento europeo e del Consiglio che istituisce un codice comunitario dei visti. Regolamento (CE) n. 1987/2006 del Parlamento europeo e del Consiglio, del 20 dicembre 2006, sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen di seconda generazione (SIS II). Proposta di regolamento del Parlamento europeo e del Consiglio che istituisce un sistema di ingressi/uscite per la registrazione dei dati di ingresso e di uscita e dei dati relativi al respingimento dei cittadini di paesi terzi che attraversano le frontiere esterne degli Stati membri dell’Unione europea e che determina le condizioni di accesso al sistema di ingressi/uscite a fini di contrasto e che modifica il regolamento (CE) n. 767/2008 e il regolamento (UE) n. 1077/2011. Regolamento (UE) n. 603/2013 del Parlamento europeo e del Consiglio, del 26 giugno 2013, che istituisce l’ «Eurodac» per il confronto delle impronte digitali per l’efficace applicazione del regolamento (UE) n. 604/2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l’esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide e per le richieste di confronto con i dati Eurodac presentate dalle autorità di contrasto degli Stati membri e da Europol a fini di contrasto, e che modifica il regolamento (UE) n. 1077/2011 che istituisce un’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia. Proposta di direttiva del Parlamento europeo e del Consiglio che modifica la decisione quadro 2009/315/GAI del Consiglio per quanto riguarda lo scambio di informazioni sui cittadini di paesi terzi e il sistema europeo di informazione sui casellari giudiziali (ECRIS), e che sostituisce la decisione 2009/316/GAI del Consiglio. Regolamento (UE) n. 1077/2011 del Parlamento europeo e del Consiglio che istituisce un’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia. Regolamento (UE) 2016/1624 del Parlamento europeo e del Consiglio, del 14 settembre 2016, relativo alla guardia di frontiera e costiera europea che modifica il regolamento (UE) 2016/399 del Parlamento europeo e del Consiglio e che abroga il regolamento (CE) n. 863/2007 del Parlamento europeo e del Consiglio, il regolamento (CE) n. 2007/2004 del Consiglio e la decisione 2005/267/CE del Consiglio. Regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, che istituisce, nell’ambito del Fondo sicurezza interna, lo strumento di sostegno finanziario per le frontiere esterne e i visti e che abroga la decisione n. 574/2007/CE. Regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio, dell’11 maggio 2016, che istituisce l’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol) e sostituisce e abroga le decisioni del Consiglio 2009/371/GAI, 2009/934/GAI, 2009/935/GAI, 2009/936/GAI e 2009/968/GAI.

2.CONSULTAZIONE DEI PORTATORI DI INTERESSI E VALUTAZIONE D’IMPATTO Consultazione dei portatori di interessi La proposta ETIAS nasce da uno studio di fattibilità con il quale la Commissione ha raccolto i pareri degli esperti degli Stati membri in materia di sicurezza e controllo delle frontiere. Gli elementi principali della proposta sono stati poi discussi nel quadro del gruppo di esperti sui sistemi di informazione e l’interoperabilità istituito a seguito della comunicazione del 6 aprile 2016 sui sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza. Si sono svolte consultazioni anche con rappresentanti dei vettori aerei, marittimi e ferroviari e con rappresentanti degli Stati membri che hanno frontiere terrestri esterne. Nell’ambito dello studio di fattibilità si è svolta anche una consultazione con l’Agenzia per i diritti fondamentali. Valutazione d’impatto La proposta legislativa ETIAS si fonda sugli esiti dello studio di fattibilità condotto tra il giugno e l’ottobre 2016. 3.ELEMENTI GIURIDICI DELLA PROPOSTA Sintesi delle misure proposte Le finalità e le funzionalità dell’ETIAS figurano nella proposta legislativa, insieme alle relative responsabilità. La proposta affida alla guardia di frontiera e costiera europea il mandato di istituire e gestire un’unità centrale ETIAS. È inoltre affidato all’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA) il mandato di sviluppare e garantire la gestione tecnico-operativa del sistema. A Europol è riconosciuto un ruolo significativo nel garantire il raggiungimento degli obiettivi di sicurezza dell’ETIAS. La presente proposta contempla pertanto modifiche conseguenti ai regolamenti (UE) 2016/399, 2016/1624, n. 1077/2011 e 2016/794. Modifiche conseguenti ai regolamenti che disciplinano i sistemi UE che saranno interrogati dall’ETIAS saranno oggetto di separate proposte della Commissione. La presente proposta legislativa stabilisce gli elementi dell’ETIAS. In una fase ulteriore saranno convenuti i dettagli tecnici e operativi, nel quadro di decisioni di esecuzione con cui la Commissione adotterà nuove misure e norme riguardanti: –l’istituzione e la progettazione ad alto livello dell’interoperabilità; –le specifiche e le condizioni per il sito web; –l’inserimento dei dati; –la definizione di specifiche categorie di dati; –l’accesso ai dati; –i sistemi d’informazione da consultare; –la definizione di criteri di esame; –la modifica, la cancellazione e la cancellazione anticipata dei dati; –la conservazione delle registrazioni e il relativo accesso;

–i requisiti operativi, comprese specifiche minime per le attrezzature tecniche. Base giuridica La base giuridica della presente proposta di regolamento è l’articolo 77, paragrafo 2, lettere b) e d), del trattato sul funzionamento dell’Unione europea. L’articolo 77, paragrafo 2, lettere b) e d), costituisce la base giuridica appropriata per specificare ulteriormente le misure relative all’attraversamento delle frontiere esterne degli Stati membri, definire le norme e le procedure cui gli Stati membri devono attenersi per le verifiche sulle persone a tali frontiere e specificare le misure per istituire progressivamente un sistema integrato di gestione delle frontiere esterne. Inoltre la presente proposta si fonda sull’articolo 87, paragrafo 2, lettera a), come base giuridica per autorizzare l’accesso a fini di contrasto a condizioni rigorose. Questa base aggiuntiva per l’accesso delle autorità di contrasto richiede la stessa procedura legislativa ordinaria che è applicabile in virtù dell’articolo 77, paragrafo 2, lettere b) e d). Da ultimo la proposta si fonda anche sull’articolo 88, paragrafo 2, lettera a), nella misura in cui modifica l’elenco dei compiti di Europol. Principio di sussidiarietà L’iniziativa proposta rientra nell’ambito dell’articolo 77, paragrafo 2, lettera b), del TFUE, ai sensi del quale l’Unione europea è competente ad adottare misure relative al controllo delle persone e alla sorveglianza efficace dell’attraversamento delle frontiere esterne degli Stati membri. L’attuale quadro dell’UE sull’attraversamento delle frontiere esterne degli Stati membri non contempla la possibilità di uno screening preventivo automatizzato, coordinato e omogeneo dei cittadini di paesi terzi esenti dal visto. Gli Stati membri non sono pertanto in grado di applicare le norme comuni Schengen in modo coordinato e armonizzato. Il problema è transfrontaliero nella misura in cui il cittadino di paese terzo esente dal visto può scegliere liberamente il valico di ingresso nello spazio Schengen nell’intento di evitare certi controlli a certi valichi di frontiera. Come per i richiedenti il visto, è opportuno che siano disponibili informazioni sui cittadini di paesi terzi esenti dal visto per migliorare l’efficacia delle verifiche sulle persone a fini di sicurezza e immigrazione e la qualità globale della gestione delle frontiere esterne dell’UE. Tali obiettivi non possono essere conseguiti in misura sufficiente dagli Stati membri da soli ma possono essere conseguiti meglio a livello di Unione. Principio di proporzionalità Ai sensi dell’articolo 5 del trattato sull’Unione europea, l’azione dell’Unione si limita a quanto necessario per il conseguimento degli obiettivi dei trattati. L’iniziativa proposta costituisce un ulteriore sviluppo dell’acquis di Schengen al fine di garantire un’applicazione uniforme di norme comuni alle frontiere esterne in tutti gli Stati membri che hanno abolito i controlli alle frontiere interne. Istituisce uno strumento che fornisce all’Unione europea i mezzi per garantire che tutti gli Stati membri, nel valutare i rischi di immigrazione irregolare, sicurezza e salute pubblica in relazione ai cittadini di paesi terzi esenti dal visto, applichino le norme coerentemente, come per i cittadini di paesi terzi soggetti a obbligo di visto. Permette inoltre che le autorità di contrasto consultino i dati conservati nel sistema centrale ETIAS ove necessario in casi specifici di prevenzione, accertamento e indagine di reati di terrorismo o altri reati gravi. In tali casi, e qualora precedenti ricerche nelle banche dati nazionali e di Europol non abbiano dato risultati, l’ETIAS offre alle autorità di contrasto nazionali e a Europol un modo tempestivo, preciso, sicuro ed economicamente efficace di indagare sui cittadini di paesi terzi esenti dall’obbligo del visto che sono indagati per reati di terrorismo o altri reati gravi o vittime di questi reati. Il sistema permette alle autorità competenti di consultare il fascicolo di domanda ETIAS dei cittadini di paesi terzi esenti dall’obbligo del visto indagati per reati di terrorismo o altri reati gravi o vittime di questi reati. La proposta comprende tutte le dovute garanzie di protezione dei dati ed è proporzionata sotto il profilo del diritto alla protezione dei dati personali. Aderisce al principio di minimizzazione dei dati, ne disciplina rigorosamente la sicurezza e non impone il trattamento per una durata superiore allo stretto necessario per permettere al sistema di funzionare e conseguire i suoi obiettivi. Saranno previste e attuate pienamente tutte le garanzie e tutti i meccanismi richiesti per un’efficace protezione dei diritti fondamentali dei cittadini di paesi terzi (v. la sezione Diritti fondamentali). Non saranno necessari ulteriori processi o armonizzazioni a livello dell’UE affinché il sistema funzioni: pertanto la misura proposta è proporzionata, dato che si limita a quanto è necessario in termini di azione a livello dell’UE per conseguire gli obiettivi stabiliti. Scelta dello strumento Strumento proposto: regolamento. Altri strumenti non sarebbero idonei per i motivi di seguito elencati. La presente proposta istituirà un sistema centralizzato che permetterà agli Stati membri di cooperare tra loro per la gestione delle frontiere esterne Schengen e che richiederà un’architettura e norme di funzionamento comuni. Stabilirà norme relative alla valutazione dei rischi di immigrazione irregolare, sicurezza e salute pubblica in relazione ai cittadini di paesi terzi esenti dal visto prima che si presentino alle frontiere esterne, e all’accesso al sistema, anche per finalità di contrasto, uniformi per tutti gli Stati membri. A gestire il sistema centrale sarà la guardia di frontiera e costiera europea. Il regolamento è quindi l’unico strumento giuridico che si presti a tale scopo. Diritti fondamentali

Il regolamento proposto incide sui diritti fondamentali, in particolare il diritto alla dignità (articolo 1 della Carta dei diritti fondamentali dell’Unione europea); il diritto alla libertà e alla sicurezza (articolo 6 della Carta), il diritto al rispetto della vita privata e della vita familiare (articolo 7 della Carta), il diritto alla protezione dei dati di carattere personale (articolo 8 della Carta), il diritto di asilo (articolo 18 della Carta) e alla protezione in caso di allontanamento, di espulsione e di estradizione (articolo 19 della Carta), il diritto di non discriminazione (articolo 21 della Carta), i diritti del minore (articolo 24 della Carta) e il diritto a un ricorso effettivo (articolo 47 della Carta). L’attuazione di un ETIAS incide positivamente in termini di interesse pubblico legittimo a garantire un elevato grado di sicurezza. Un’identificazione migliore e più accurata del rischio di sicurezza connesso ai cittadini di paesi terzi esenti dal visto che attraversano la frontiera esterna dello spazio Schengen contribuisce a individuare i casi di tratta di esseri umani (specialmente di minori) e criminalità transfrontaliera e più in generale agevola l’identificazione di persone la cui presenza nello spazio Schengen rappresenta una minaccia per la sicurezza. L’ETIAS contribuisce così a migliorare la sicurezza dei cittadini nello spazio Schengen e la sicurezza interna dell’UE. L’ETIAS garantisce a tutti i cittadini di paesi terzi esenti dal visto un accesso non discriminatorio al processo di domanda: in altri termini, le decisioni non saranno in alcun caso basate sull’origine razziale o etnica, sulle opinioni politiche, sulla religione o sulle convinzioni filosofiche, sulla vita sessuale o sull’orientamento sessuale del richiedente. L’ETIAS offre la garanzia che chiunque presenti domanda sia informato e disponga di mezzi di ricorso efficaci. Per quanto riguarda il diritto alla protezione dei dati personali, la proposta contiene tutte le opportune garanzie a protezione dei dati personali, in particolare per quanto riguarda l’accesso, che dovrebbe essere strettamente limitato allo scopo del regolamento proposto. Stabilisce inoltre diritti individuali di ricorso, in particolare il diritto a un ricorso giurisdizionale e il controllo delle operazioni di trattamento dei dati da parte di autorità pubbliche indipendenti. La limitazione del periodo di conservazione dei dati di cui sopra contribuisce anch’essa al rispetto della protezione dei dati personali in quanto diritto fondamentale. La proposta prevede che le autorità di contrasto nazionali ed Europol consultino il sistema centrale ETIAS a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi. Come stipulato dall’articolo 52, paragrafo 1, della Carta, eventuali limitazioni all’esercizio del diritto alla protezione dei dati personali devono essere appropriate per raggiungere l’obiettivo stabilito e limitarsi a quanto è necessario per conseguirlo. Anche la Convenzione europea dei diritti dell’uomo riconosce all’articolo 8, paragrafo 2, che l’ingerenza di una autorità pubblica nel diritto al rispetto della vita privata può essere giustificata se necessaria alla sicurezza nazionale, alla pubblica sicurezza o alla prevenzione dei reati, come nel caso dell’attuale proposta. La Corte di giustizia ha inoltre riconosciuto che la lotta contro il terrorismo e reati gravi, come quelli legati alla criminalità organizzata e al terrorismo, è di capitale importanza per garantire la sicurezza pubblica e la sua efficacia può dipendere in larga misura dall’uso delle moderne tecnologie dell’informazione e tecniche di indagine, e che pertanto l’accesso ai dati personali concesso per tali fini specifici può essere giustificato se ritenuto necessario. Pertanto la proposta è pienamente conforme alla Carta dei diritti fondamentali dell’Unione europea per quanto riguarda il diritto alla protezione dei dati di carattere personale, e all’articolo 16 del TFUE che sancisce il diritto di ogni persona alla protezione dei dati di carattere personale che la riguardano. La proposta prevede l’accesso all’ETIAS a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi, per accedere ai dati presentati dai cittadini di paesi terzi esenti dal visto nel presentare domanda di autorizzazione ai viaggi. Il VIS contiene dati analoghi sui titolari di visti o sui richiedenti il visto, ma nessun’altra banca dati dell’UE contiene dati sui cittadini esenti dall’obbligo del visto. La globalizzazione delle reti criminali è conseguenza della globalizzazione dell’economia. Le organizzazioni criminali internazionali estendono le loro attività oltre frontiera. Attività criminali come la tratta di esseri umani, il traffico di migranti o il contrabbando di merci implicano numerosi attraversamenti di frontiera. Le informazioni contenute nel VIS sono un’importante risorsa per l’indagine penale a carico del cittadino di paese terzo coinvolto in attività criminali, come indicano sia l’uso crescente del VIS a fini di contrasto sia la comprovata efficacia e utilità del sistema. Ciò nondimeno tali informazioni non sono attualmente disponibili per quanto riguarda i cittadini di paesi terzi esenti dal visto. Prevedendo l’accesso ai dati conservati nel sistema centrale ETIAS a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi si provvede a colmare quel vuoto informativo sui cittadini di paesi terzi esenti dal visto e a creare connessioni, là dove necessario, con le informazioni contenute nel fascicolo di domanda ETIAS. A ciò si aggiunga che, essendo l’autorizzazione ai viaggi valida per cinque anni, è possibile che le autorità di contrasto nazionali o Europol debbano consultare i dati conservati nel sistema centrale ETIAS quando diventano disponibili informazioni su una data persona e un reato di terrorismo o altro reato grave dopo che a quella persona è stata rilasciata un’autorizzazione ai viaggi. La consultazione del sistema centrale ETIAS a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi costituisce una limitazione del diritto alla protezione dei dati personali. La proposta prevede garanzie effettive volte ad attenuare gli effetti di tale limitazione: –chiaro potere discrezionale conferito alle autorità competenti e modo in cui tale potere è esercitato: la consultazione dei dati conservati nel sistema centrale ETIAS per finalità di contrasto può essere autorizzata soltanto per la prevenzione, l’accertamento o l’indagine di reati di terrorismo e altri reati gravi ai sensi delle decisioni quadro del Consiglio 2002/475/GAI sulla lotta contro il terrorismo e 2002/584/GAI relativa al mandato d’arresto europeo, e qualora sia necessario per un caso specifico; è escluso l’accesso all’ETIAS per reati non gravi e per attività sistematiche e massive di confronto dei dati; –giustificazione motivata delle richieste di accesso a fini di contrasto: le autorità di contrasto nazionali designate ed Europol possono chiedere l’accesso ai dati conservati nel sistema centrale ETIAS soltanto qualora sussistano fondati motivi per ritenere che tale accesso contribuisca in misura sostanziale alla prevenzione, all’accertamento o all’indagine del reato in questione; –verifica indipendente prima della consultazione dei dati: le richieste di consultazione dei dati del sistema centrale ETIAS in casi specifici di prevenzione, accertamento e indagine di reati di terrorismo o altri reati gravi sono subordinate a una verifica indipendente che accerti se siano state rispettate le condizioni rigorose applicabili alle richieste di consultazione dei dati ETIAS a fini di contrasto; a tale verifica indipendente dovrà provvedere in via preliminare un giudice o un’autorità che fornisca garanzie di piena indipendenza e imparzialità e che non subisca influenze esterne dirette o indirette; –minimizzazione dei dati per limitare l’entità del trattamento al minimo necessario rispetto alle finalità: non tutti i dati presenti nel fascicolo di domanda ETIAS saranno consultabili a fini di prevenzione, accertamento e indagine di reati di terrorismo o altri reati gravi: alcuni elementi di dati non saranno affatto disponibili, perché poco rilevanti ai fini dell’indagine penale (ad es. le informazioni relative al livello di istruzione o alla potenziale minaccia per la salute pubblica); saranno invece consultabili altri elementi di dati soltanto se esplicitamente giustificato da una richiesta motivata di consultazione a fini di contrasto e confermato da una verifica indipendente (ad es. i dati relativi all’attuale occupazione); –consultazione dei dati contenuti nel sistema centrale ETIAS come extrema ratio: le autorità di contrasto nazionali ed Europol possono chiedere l’accesso ai dati ETIAS soltanto quando le informazioni richieste non siano state ottenute da precedenti interrogazioni di tutte le pertinenti banche dati nazionali degli Stati membri e di Europol. 4.INCIDENZA SUL BILANCIO A seguito dello studio di fattibilità, l’attuale proposta è stata basata sull’opzione prescelta di un sistema ETIAS e l’importo necessario è stato stimato a 212,1 milioni di EUR, tenendo conto anche dello scopo dell’accesso per finalità di contrasto. Tale sostegno finanziario coprirà non solo i costi dei componenti centrali per l’intero periodo del quadro finanziario pluriennale (113,4 milioni di EUR a livello dell’UE, con modalità di gestione indiretta per i costi sia di sviluppo sia operativi), ma anche i costi per l’integrazione delle infrastrutture di frontiera nazionali già esistenti negli Stati membri con l’ETIAS mediante le interfacce uniformi nazionali (92,3 milioni di EUR con modalità di gestione concorrente). Il sostegno finanziario ai costi di integrazione nazionali garantirà che i progetti non subiscano contraccolpi o ritardi a causa di congiunture economiche difficili a livello nazionale. Durante la fase di sviluppo (2018-2020) la Commissione spenderà un importo totale di 4,2 milioni di EUR (con modalità di gestione concorrente) per le spese connesse alle operazioni negli Stati membri. Dal 2020, una volta che il nuovo sistema sarà operativo, i futuri costi operativi negli Stati membri potranno essere sostenuti dai programmi nazionali nel quadro dell’ISF (in gestione concorrente). Il sistema sarà tuttavia operativo dopo la fine dell’attuale quadro finanziario pluriennale, pertanto occorrerà considerare di inserirne la copertura nelle discussioni relative al prossimo quadro finanziario pluriennale. Tanto l’eu-LISA che la guardia di frontiera e costiera europea necessiteranno di nuove risorse umane e finanziarie per svolgere i nuovi compiti attribuiti loro dal regolamento ETIAS. Per l’eu-LISA la fase di sviluppo comincerà nel 2018; la guardia di frontiera e costiera europea ha bisogno di attrezzature per entrare nella fase operativa, il che imporrà un’introduzione graduale di risorse a iniziare dalla seconda metà del 2020. Come si legge nella sezione 1, dal 2020 il sistema ETIAS comincerà a generare entrate provenienti dai diritti che, visto il carattere specifico, si propone che configurino entrate con destinazione specifica esterna. Stando a stime attuali del numero delle domande, le entrate da diritti provvederanno in misura più che sufficiente ai costi diretti di sviluppo e funzionamento dell’ETIAS. Ciò renderà a sua volta possibile il finanziamento delle spese connesse nel settore delle frontiere intelligenti. 5.INFORMAZIONI SUPPLEMENTARI

Partecipazione La presente proposta sviluppa l’acquis di Schengen, in quanto concerne l’attraversamento delle frontiere esterne. Devono pertanto essere prese in considerazione le conseguenze dei vari protocolli e accordi con i paesi associati esposte in appresso. Danimarca: a norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull’Unione europea e al trattato sul funzionamento dell’Unione europea, la Danimarca non partecipa all’adozione di misure a norma del titolo V della parte terza del trattato sul funzionamento dell’Unione europea. Dato che il presente regolamento si basa sull’acquis di Schengen, la Danimarca decide, ai sensi dell’articolo 4 di tale protocollo, entro un periodo di sei mesi dalla decisione del Consiglio sul presente regolamento, se intende recepirlo nel proprio diritto interno. Regno Unito e Irlanda: a norma degli articoli 4 e 5 del protocollo sull’integrazione dell’acquis di Schengen nell’ambito dell’Unione europea, della decisione 2000/365/CE del Consiglio, del 29 maggio 2000, riguardante la richiesta del Regno Unito di Gran Bretagna e Irlanda del Nord di partecipare ad alcune disposizioni dell’acquis di Schengen, e della decisione 2002/192/CE del Consiglio, del 28 febbraio 2002, riguardante la richiesta dell’Irlanda di partecipare ad alcune disposizioni dell’acquis di Schengen, il Regno Unito e l’Irlanda non partecipano al regolamento (UE) 2016/399 (codice frontiere Schengen) né ad alcuno degli strumenti giuridici comunemente noti come “acquis di Schengen”, vale a dire gli strumenti giuridici che organizzano e sostengono l’abolizione dei controlli alle frontiere interne e le misure di accompagnamento relative ai controlli alle frontiere esterne. Poiché il presente regolamento costituisce uno sviluppo dell’acquis di Schengen, il Regno Unito e l’Irlanda non partecipano alla sua adozione, non sono da esso vincolati né sono soggetti alla sua applicazione. In conformità della sentenza della Corte di giustizia nella causa C-482/08 Regno Unito contro Consiglio (ECLI:EU:C:2010:631), il fatto che il presente regolamento abbia come basi giuridiche gli articoli 87, paragrafo 2, lettera a), e 88, paragrafo 2, lettera a), insieme all’articolo 77, paragrafo 2, lettere b) e d), non incide sulla conclusione di cui sopra, poiché l’accesso per finalità di contrasto è secondario rispetto all’istituzione del sistema ETIAS. Islanda e Norvegia: le procedure previste nell’accordo di associazione concluso dal Consiglio dell’Unione europea con la Repubblica d’Islanda e il Regno di Norvegia sull’associazione di questi due Stati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen sono applicabili in quanto la presente proposta costituisce uno sviluppo dell’acquis di Schengen ai sensi dell’allegato A di quell’accordo. Svizzera: il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi dell’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione di quest’ultima all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen. Liechtenstein: il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi ai sensi del protocollo tra l’Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull’adesione del Principato del Liechtenstein all’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione della Confederazione svizzera all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen. Croazia, Cipro, Bulgaria e Romania: il presente regolamento istitutivo dell’ETIAS si basa sulle condizioni d’ingresso quali descritte all’articolo 6 del regolamento (UE) 2016/399. Gli Stati membri aderenti dovevano applicare tale articolo al momento dell’adesione all’Unione europea.



2016/0357 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS) e che modifica i regolamenti (UE) n. 515/2014, (UE) 2016/399, (UE) 2016/794 e (UE) 2016/1624 IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA, visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 77, paragrafo 2, lettere b) e d), l’articolo 87, paragrafo 2, lettera a), e l’articolo 88, paragrafo 2, lettera a), vista la proposta della Commissione europea, previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,

sentito il garante europeo della protezione dei dati, visto il parere del Comitato economico e sociale europeo, visto il parere del Comitato delle regioni, deliberando secondo la procedura legislativa ordinaria, considerando quanto segue: (1)Nella comunicazione del 6 aprile 2016 “Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza” la Commissione evidenzia la necessità che l’UE rafforzi e migliori i suoi sistemi d’informazione, l’architettura dei dati e lo scambio di informazioni nei settori della gestione delle frontiere, del contrasto della criminalità e della lotta al terrorismo. Sostiene inoltre l’esigenza di migliorare l’interoperabilità dei sistemi d’informazione. Più in particolare la comunicazione illustra alcune possibili opzioni per massimizzare i benefici dei sistemi d’informazione esistenti e, se necessario, elaborarne di nuovi e complementari per colmare le rimanenti lacune in materia di informazione. (2)La comunicazione del 6 aprile 2016 individua effettivamente una serie di lacune in materia di informazione: ad esempio le autorità di frontiera alle frontiere esterne dello spazio Schengen non dispongono di informazioni sui viaggiatori esenti dall’obbligo di possedere un visto all’atto dell’attraversamento delle frontiere esterne. Sempre nella comunicazione del 6 aprile 2016 la Commissione annuncia l’intenzione di avviare uno studio sulla fattibilità di un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS). Tale sistema automatizzato determinerebbe l’ammissibilità dei cittadini di paesi terzi esenti dall’obbligo del visto prima che si rechino nello spazio Schengen e stabilirebbe se il loro viaggio rappresenta un rischio in termini di sicurezza o di migrazione irregolare. (3)La comunicazione del 14 settembre 2016 “Rafforzare la sicurezza in un mondo di mobilità: un migliore scambio di informazioni nella lotta al terrorismo e frontiere esterne più solide” conferma che è prioritario rendere sicure le frontiere esterne e presenta iniziative concrete per accelerare e ampliare la risposta dell’UE per un ulteriore rafforzamento della gestione delle frontiere esterne. (4)È necessario specificare gli obiettivi del sistema europeo di informazione e autorizzazione ai viaggi (ETIAS), definirne l’architettura tecnica, istituire l’unità centrale ETIAS, le unità nazionali ETIAS e la commissione di screening ETIAS, stabilire le norme relative al suo funzionamento e all’uso dei dati che il richiedente deve inserire nel sistema, fissare regole sul rilascio o rifiuto delle autorizzazioni ai viaggi, stabilire le finalità del trattamento dei dati, identificare le autorità autorizzate ad accedere ai dati e garantire la protezione dei dati personali. (5)L’ETIAS dovrebbe applicarsi a cittadini di paesi terzi esenti dall’obbligo di possedere un visto all’atto dell’attraversamento delle frontiere esterne. (6)Dovrebbe inoltre applicarsi ai cittadini di paesi terzi esenti dall’obbligo del visto che sono familiari di un cittadino dell’Unione a cui si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione a norma del diritto dell’Unione e che non sono titolari della carta di soggiorno di cui alla direttiva 2004/38/CE. L’articolo 21, paragrafo 1, del trattato sul funzionamento dell’Unione europea stabilisce che ogni cittadino dell’Unione ha il diritto di circolare e di soggiornare liberamente nel territorio degli Stati membri, fatte salve le limitazioni e le condizioni previste dai trattati e dalle disposizioni adottate in applicazione degli stessi. Tali limitazioni e condizioni sono stabilite nella direttiva 2004/38/CE relativa al diritto dei cittadini dell’Unione e dei loro familiari di circolare e di soggiornare liberamente nel territorio degli Stati membri. (7)Come confermato dalla Corte di giustizia dell’Unione europea, tali familiari hanno il diritto di entrare nel territorio degli Stati membri e di ottenere un visto d’ingresso a tal fine. Di conseguenza i familiari esenti dall’obbligo del visto dovrebbero avere il diritto di ottenere un’autorizzazione ai viaggi. Gli Stati membri dovrebbero accordare a tali persone ogni agevolazione affinché ottengano la necessaria autorizzazione ai viaggi, che dev’essere rilasciata gratuitamente. (8)Il diritto di ottenere un’autorizzazione ai viaggi non è incondizionato, poiché può essere negato a familiari che rappresentano un rischio per l’ordine pubblico, la pubblica sicurezza o la sanità pubblica ai sensi della direttiva 2004/38/CE. In tale contesto i familiari possono essere tenuti a presentare i dati personali relativi alla loro identificazione e al loro status soltanto nella misura in cui sono pertinenti per la valutazione della minaccia che potrebbero rappresentare per la sicurezza. Analogamente l’esame delle loro domande di autorizzazione ai viaggi dovrebbe essere effettuato esclusivamente per motivi di sicurezza e non già per motivi attinenti ai rischi migratori. (9)L’ETIAS dovrebbe istituire un’autorizzazione ai viaggi per i cittadini di paesi terzi esenti dall’obbligo di possedere un visto all’atto dell’attraversamento delle frontiere esterne (“obbligo di visto”), che permetta di appurare se la loro presenza nel territorio degli Stati membri rappresenta un rischio in termini di migrazione irregolare, sicurezza o salute pubblica. Il possesso di un’autorizzazione ai viaggi valida dovrebbe costituire una nuova condizione per l’ingresso nel territorio degli Stati membri ma non dovrebbe conferire di per sé un diritto automatico d’ingresso. (10)L’ETIAS dovrebbe contribuire a garantire un elevato livello di sicurezza, a prevenire la migrazione irregolare e a proteggere la salute pubblica, grazie a una valutazione dei visitatori prima del loro arrivo ai valichi di frontiera esterni. (11)L’ETIAS dovrebbe contribuire a facilitare le verifiche di frontiera svolte dalle guardie di frontiera ai valichi di frontiera esterni e permettere una valutazione coordinata e armonizzata dei cittadini di paesi terzi soggetti all’obbligo dell’autorizzazione ai viaggi che intendono recarsi nello spazio Schengen. Dovrebbe anche consentire di informare meglio i richiedenti in merito alla loro ammissibilità a recarsi nello spazio Schengen. Inoltre l’ETIAS dovrebbe contribuire a facilitare le verifiche di frontiera riducendo il numero di respingimenti alle frontiere esterne. (12)L’ETIAS dovrebbe altresì sostenere gli obiettivi del sistema d’informazione Schengen (SIS) relativi alle segnalazioni di persone ricercate per l’arresto o a fini di consegna o di estradizione, di persone scomparse, di persone ricercate nell’ambito di un procedimento giudiziario e alle segnalazioni ai fini di un controllo discreto o di un controllo specifico. A tale scopo l’ETIAS dovrebbe effettuare un trattamento automatizzato dei fascicoli di domanda sulla base di segnalazioni pertinenti nel SIS. Tale trattamento sarà eseguito al fine di sostenere il SIS. Di conseguenza qualsiasi riscontro positivo risultante da tale confronto andrebbe conservato nel SIS. (13)L’ETIAS dovrebbe constare di un sistema d’informazione su larga scala, il sistema d’informazione ETIAS, di una squadra centrale, l’unità centrale ETIAS, e di squadre nazionali, le unità nazionali ETIAS. (14)L’unità centrale ETIAS dovrebbe far parte dell’Agenzia europea della guardia di frontiera e costiera. All’unità centrale ETIAS dovrebbe spettare il compito di verificare le domande di autorizzazione ai viaggi respinte dal processo automatizzato per stabilire se i dati personali del richiedente corrispondano ai dati personali della persona per cui è emerso un riscontro positivo, nonché di fissare le regole di screening e di svolgere audit regolari del trattamento delle domande. L’unità centrale ETIAS dovrebbe operare 24 ore su 24, sette giorni su sette. (15)Ciascuno Stato membro dovrebbe stabilire un’unità nazionale ETIAS competente principalmente a esaminare la domanda di autorizzazione ai viaggi e a decidere se rilasciare o rifiutare tale autorizzazione. Le unità nazionali ETIAS dovrebbero cooperare tra loro e con Europol ai fini della valutazione delle domande. L’unità nazionale ETIAS dovrebbe operare 24 ore su 24, sette giorni su sette.

(16)Per conseguire i suoi obiettivi l’ETIAS dovrebbe fornire un modulo di domanda online che il richiedente dovrebbe compilare con dichiarazioni relative alla propria identità, al documento di viaggio, alla residenza, ai recapiti, alla sua istruzione e attuale occupazione, all’eventuale condizione di familiare di un cittadino dell’UE o di un cittadino di paese terzo che gode del diritto di libera circolazione, che non è titolare di carta di soggiorno e, se il richiedente è minore, all’identità della persona responsabile, nonché rispondendo a una serie di domande generali (se è affetto o meno da malattie con potenziale epidemico quali definite dal regolamento sanitario internazionale dell’Organizzazione mondiale della sanità o altre malattie infettive o parassitarie contagiose, se possiede un casellario giudiziario, se è stato presente in zone di guerra, se è stato oggetto di decisioni di espulsione o di ordini di lasciare il territorio). L’accesso ai dati sanitari del richiedente dovrebbe essere autorizzato soltanto per determinare se questi rappresenta una minaccia per la salute pubblica. (17)L’ETIAS dovrebbe accettare domande presentate per conto del richiedente in situazioni in cui, per qualsiasi ragione, il viaggiatore non è in grado di introdurre la domanda da solo. In simili casi la domanda dovrebbe essere presentata da un terzo autorizzato dal viaggiatore o legalmente responsabile per quest’ultimo, purché la sua identità figuri nel modulo di domanda. (18)Per completare la domanda, è opportuno che tutti i richiedenti di età superiore a 18 anni paghino dei diritti. Il pagamento dovrebbe essere gestito da una banca o da un intermediario finanziario. I dati richiesti per garantire il pagamento elettronico dovrebbero essere forniti soltanto alla banca o all’intermediario finanziario che esegue la transazione finanziaria e non fare parte dei dati ETIAS. (19)Nella maggior parte dei casi l’autorizzazione ai viaggi dovrebbe essere rilasciata entro pochi minuti, ma in alcuni casi potrebbe richiedere fino a 72 ore. In casi eccezionali, laddove è trasmessa al richiedente una richiesta di informazioni o documenti aggiuntivi, la procedura potrebbe durare fino a due settimane. (20)L’ETIAS dovrebbe trattare i dati personali del richiedente al solo scopo di verificare in via preliminare i criteri di ammissibilità di cui al regolamento (UE) 2016/399 e di valutare se questi intenda immigrare irregolarmente e se il suo ingresso nell’Unione possa rappresentare una minaccia alla sicurezza o alla salute pubblica nell’Unione. (21)Tali rischi non possono essere valutati senza il trattamento dei dati personali di cui al considerando 16. Ognuno dei dati personali che figurano nella domanda dovrebbe essere confrontato con i dati registrati in una cartella, un fascicolo o una segnalazione in un sistema d’informazione - sistema d’informazione Schengen (SIS), sistema di informazione visti (VIS), dati Europol, banca dati Interpol sui documenti di viaggio rubati o smarriti (SLTD), sistema di ingressi/uscite (EES), Eurodac, sistema europeo di informazione sui casellari giudiziari (ECRIS) e/o banca dati Interpol sui documenti di viaggio associati a segnalazioni (TDAWN) -, oppure con l’elenco di controllo ETIAS o con specifici indicatori di rischio. È opportuno che le categorie di dati personali da usare per il confronto siano limitate alle categorie di dati presenti nei sistemi d’informazione interrogati, nell’elenco di controllo ETIAS o negli specifici indicatori di rischio. (22)È opportuno che il confronto sia eseguito con mezzi automatizzati. Se da tale confronto emerge una corrispondenza (riscontro positivo) tra, da un lato, uno dei dati personali o una combinazione dei dati personali della domanda e, dall’altro, una cartella, un fascicolo o una segnalazione presente nei suddetti sistemi d’informazione, o i dati personali dell’elenco di controllo ETIAS, o gli indicatori di rischio, è opportuno che la domanda sia trattata manualmente da un operatore dell’unità nazionale ETIAS dello Stato membro di primo ingresso dichiarato. La valutazione svolta dall’unità nazionale ETIAS dovrebbe condurre alla decisione di rilasciare o meno l’autorizzazione ai viaggi. (23)Il trattamento automatizzato può condurre al rilascio dell’autorizzazione. Si ritiene che nella stragrande maggioranza dei casi le domande trattate con mezzi automatizzati abbiano buone probabilità di essere accolte. Nessuna domanda di autorizzazione ai viaggi dovrebbe essere rifiutata esclusivamente sulla base del trattamento automatizzato dei dati personali ivi contenuti. Per questo è opportuno che le domande per le quali è emerso un riscontro positivo siano valutate manualmente da un operatore di un’unità nazionale ETIAS. (24)È opportuno che i richiedenti la cui domanda di autorizzazione ai viaggi è stata rifiutata abbiano il diritto di presentare ricorso. I ricorsi dovrebbero essere proposti nello Stato membro che ha preso la decisione sulla domanda, conformemente alla sua legislazione nazionale. (25)È opportuno applicare le regole di screening per analizzare il fascicolo di domanda permettendo un confronto tra i dati del fascicolo di domanda registrati nel sistema centrale ETIAS e specifici indicatori di rischio corrispondenti a rischi precedentemente identificati in termini di sicurezza, migrazione irregolare o salute pubblica. I criteri usati per definire gli specifici indicatori di rischio non dovrebbero essere in alcun caso basati sull’origine razziale o etnica, sulle opinioni politiche, sulla religione o sulle convinzioni filosofiche, sull’appartenenza sindacale, sulla vita sessuale o sull’orientamento sessuale del richiedente. (26)È opportuno redigere un elenco di controllo ETIAS per individuare collegamenti tra i dati contenuti in un fascicolo di domanda ETIAS e informazioni relative a persone indagate per aver commesso un reato grave o un atto terroristico, o riguardo alle quali vi siano indicazioni concrete o fondati motivi per ritenere che possano commettere un reato grave o un atto terroristico. L’elenco di controllo ETIAS dovrebbe far parte dei dati trattati da Europol conformemente all’articolo 18, paragrafo 2, lettera a), del regolamento (UE) 2016/749 e al concetto di gestione integrata dei dati di Europol che attua tale regolamento. È opportuno che nel trasmettere informazioni a Europol gli Stati membri siano in grado di determinare la o le finalità per cui devono essere trattate, compresa la possibilità di limitare tale trattamento all’elenco di controllo ETIAS. (27)La continua emergenza di nuove forme di minacce alla sicurezza, nuovi modelli di migrazione irregolare e minacce alla salute pubblica richiede risposte efficaci e dev’essere contrastata con mezzi moderni. Poiché tali mezzi comportano il trattamento di importanti quantitativi di dati personali, è opportuno introdurre garanzie adeguate per limitare l’ingerenza nel diritto al rispetto della vita privata e nel diritto alla protezione dei dati di carattere personale a quanto necessario in una società democratica. (28)Occorre pertanto garantire la sicurezza dei dati personali nell’ETIAS, limitando rigorosamente l’accesso a tali dati al personale autorizzato e non usandoli in nessun caso per giungere a decisioni basate su una qualche forma di discriminazione. I dati personali dovrebbero essere conservati in modo sicuro nelle strutture di eu-LISA nell’Unione. (29)È opportuno che le autorizzazioni ai viaggi rilasciate siano annullate o revocate non appena risulti evidente che le condizioni del loro rilascio non sono state o non sono più rispettate. In particolare, quando viene creata una nuova segnalazione SIS ai fini del rifiuto d’ingresso o per una denuncia di smarrimento o di furto di un documento di viaggio, il SIS dovrebbe informarne l’ETIAS, che dovrebbe verificare se la nuova segnalazione corrisponde a un’autorizzazione ai viaggi valida. In tal caso l’unità nazionale ETIAS dello Stato membro che ha creato la segnalazione dovrebbe essere immediatamente informata e revocare l’autorizzazione ai viaggi. Con metodo analogo sarà opportuno confrontare i nuovi elementi introdotti nell’elenco di controllo ETIAS con i fascicoli di domanda conservati nell’ETIAS per verificare se corrispondono a un’autorizzazione ai viaggi valida. In tal caso l’unità nazionale ETIAS dello Stato membro di primo ingresso dovrebbe valutare il riscontro positivo e, se necessario, revocare l’autorizzazione ai viaggi. È altresì opportuno prevedere la possibilità di revocare l’autorizzazione ai viaggi su richiesta del richiedente. (30)In circostanze eccezionali lo Stato membro che ritiene necessario autorizzare un cittadino di paese terzo a entrare nel suo territorio per motivi umanitari o di interesse nazionale o in virtù di obblighi internazionali dovrebbe avere la possibilità di rilasciare un’autorizzazione ai viaggi con validità territoriale e temporale limitata. (31)È opportuno che prima dell’imbarco i vettori aerei e marittimi e i vettori stradali che effettuano trasporti di gruppo con autobus, abbiano l’obbligo di verificare che i viaggiatori siano in possesso di tutti i documenti di viaggio richiesti per entrare nel territorio degli Stati membri a norma della convenzione di Schengen. Tale verifica deve riguardare anche il possesso di un’autorizzazione ai viaggi valida. I vettori non dovrebbero peraltro avere accesso al fascicolo ETIAS. Un accesso Internet sicuro, con la possibilità di ricorrere a soluzioni tecniche mobili, dovrebbe permettere ai vettori di effettuare questa consultazione avvalendosi dei dati contenuti nel documento di viaggio. (32)Per soddisfare le nuove condizioni d’ingresso, è opportuno che le guardie di frontiera verifichino che il viaggiatore sia in possesso di un’autorizzazione ai viaggi valida. Pertanto, durante il normale processo di controllo di frontiera, la guardia di frontiera dovrebbe procedere alla lettura elettronica dei dati del documento di viaggio. Tale operazione dovrebbe attivare l’interrogazione di diverse banche dati, come previsto dal codice frontiere Schengen, compresa l’interrogazione dell’ETIAS da cui dovrebbe risultare l’attuale status dell’autorizzazione ai viaggi. È opportuno che le guardie di frontiera non possano accedere al fascicolo ETIAS ai fini dei controlli di frontiera. In mancanza di un’autorizzazione ai viaggi valida, la guardia di frontiera dovrebbe rifiutare l’ingresso e completare di conseguenza il processo di controllo di frontiera. In presenza di un’autorizzazione ai viaggi valida, spetterebbe comunque alla guardia di frontiera decidere se autorizzare o rifiutare l’ingresso. (33)Ai fini della lotta contro i reati di terrorismo e altri reati gravi e tenuto conto della globalizzazione delle reti criminali, è fondamentale che le autorità di contrasto dispongano delle informazioni necessarie per svolgere efficacemente i loro compiti. L’accesso ai dati contenuti nel sistema di informazione visti (VIS) per finalità di contrasto si è già dimostrato utile per aiutare gli investigatori a compiere progressi sostanziali nei casi relativi alla tratta di esseri umani, al terrorismo o al traffico di droga. Il sistema di informazione visti non contiene dati sui cittadini di paesi terzi esenti dall’obbligo del visto. (34)L’accesso alle informazioni contenute nell’ETIAS è necessario a fini di prevenzione, accertamento e indagine di reati di terrorismo di cui alla decisione quadro 2002/475/GAI del Consiglio e di altri reati gravi di cui alla decisione quadro 2002/584/GAI del Consiglio. Nel quadro di un’indagine specifica e per raccogliere prove e informazioni su persone indagate per aver commesso un reato o vittime di un reato, le autorità di contrasto possono aver bisogno di consultare i dati generati dall’ETIAS. I dati conservati nell’ETIAS possono inoltre essere necessari per identificare l’autore di un reato di terrorismo o altro reato grave, soprattutto quando occorre intervenire con urgenza. L’accesso all’ETIAS a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi costituisce un’ingerenza nei diritti fondamentali al rispetto della vita privata e alla protezione dei dati personali di coloro i cui dati personali sono trattati nell’ETIAS. È pertanto opportuno che i dati contenuti nell’ETIAS siano conservati e messi a disposizione delle autorità designate degli Stati membri e dell’Ufficio europeo di polizia (Europol), secondo le rigorose condizioni stabilite nel presente regolamento per limitare tale accesso a quanto strettamente necessario per la prevenzione, l’accertamento e l’indagine di reati di terrorismo e altri reati gravi nel rispetto degli obblighi stabiliti segnatamente dalla giurisprudenza della Corte, in particolare nella causa Digital Rights Ireland. (35)In particolare è opportuno che l’accesso ai dati ETIAS a fini di prevenzione, accertamento e indagine di reati di terrorismo o altri reati gravi sia concesso soltanto su richiesta motivata delle autorità competenti che specifichi i motivi della necessità. Gli Stati membri dovrebbero garantire che tali richieste di accesso ai dati ETIAS siano soggette all’esame preliminare di un giudice o di un’autorità che fornisca garanzie di piena indipendenza e imparzialità e che non subisca influenze esterne dirette o indirette. Tuttavia, in situazioni di estrema urgenza, può essere cruciale per le autorità competenti ottenere immediatamente i dati personali necessari per impedire che sia commesso un reato grave o perseguirne gli autori. In simili casi è opportuno accettare che le autorità competenti svolgano l’esame dei dati personali ottenuti dall’ETIAS il più rapidamente possibile una volta ottenuto l’accesso a tali dati.

(36)Occorre quindi designare le autorità competenti degli Stati membri autorizzate a chiedere tale accesso ai fini specifici della prevenzione, dell’accertamento o dell’indagine di reati di terrorismo o altri reati gravi. (37)Le unità nazionali ETIAS dovrebbero fungere da punto di accesso centrale e verificare che nei singoli casi concreti ricorrano le condizioni per chiedere l’accesso al sistema centrale ETIAS. (38)Europol è un punto nodale dello scambio di informazioni nell’Unione e svolge un ruolo fondamentale nell’ambito della cooperazione tra le autorità degli Stati membri nel settore dell’investigazione di reati transfrontalieri contribuendo alla prevenzione, all’analisi e all’investigazione di attività criminali a livello dell’Unione. Di conseguenza è opportuno che Europol abbia accesso al sistema centrale ETIAS nel quadro dei suoi compiti e in conformità del regolamento (UE) 2016/794 nei casi specifici in cui ne ha necessità per sostenere e rafforzare l’azione degli Stati membri in materia di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi. (39)Onde escludere le interrogazioni sistematiche, il trattamento dei dati conservati nel sistema centrale ETIAS dovrebbe avvenire solo in casi specifici e solo quando necessario a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi. Le autorità designate ed Europol dovrebbero chiedere l’accesso all’ETIAS soltanto quando abbiano fondati motivi per ritenere che tale accesso fornisca informazioni che contribuiranno in modo sostanziale alla prevenzione, all’accertamento o all’indagine di reati di terrorismo o altri reati gravi. Le autorità di contrasto ed Europol dovrebbero chiedere l’accesso all’ETIAS soltanto se precedenti interrogazioni di tutte le pertinenti banche dati nazionali degli Stati membri e delle banche dati di Europol non hanno permesso di ottenere le informazioni richieste. (40)I dati personali registrati nell’ETIAS non dovrebbero essere conservati più di quanto necessario ai suoi scopi. Affinché l’ETIAS funzioni è necessario conservare i dati relativi ai richiedenti durante il periodo di validità dell’autorizzazione ai viaggi. Per valutare i rischi che il richiedente rappresenta in termini di sicurezza, migrazione irregolare e salute pubblica, occorre conservare i dati personali per cinque anni dopo l’ultima cartella di ingresso del richiedente conservata nell’EES. L’ETIAS dovrebbe effettivamente basarsi su un’accurata valutazione preliminare dei rischi in termini di sicurezza, salute pubblica e migrazione irregolare, segnatamente applicando le regole di screening. Per costituire una base affidabile per la valutazione manuale dei rischi effettuata dagli Stati membri e per ridurre al minimo l’eventualità di riscontri positivi non corrispondenti a rischi reali (“falsi positivi”), è opportuno