I. INTRODUZIONE

Il presente documento è la dodicesima relazione mensile sui progressi compiuti verso la creazione di un'autentica ed efficace Unione della sicurezza e verte sugli sviluppi attinenti a due pilastri principali: affrontare il problema del terrorismo, della criminalità organizzata e dei relativi mezzi di sostegno; rafforzare le nostre difese e sviluppare resilienza contro tali minacce.

È passato quasi un anno dal 19 dicembre 2016, quando un attentato a un mercatino di Natale a Berlino ha ucciso 12 persone e ne ha ferite 56. Tale attentato è stato commesso da un individuo che utilizzava identità multiple per sfuggire alle autorità di frontiera e di contrasto. Questo episodio, insieme ad altri attacchi terroristici compiuti per mano di esecutori dalle molteplici identità (come gli accoltellamenti di Marsiglia dell'ottobre 2017) hanno messo in evidenza l'importanza di un'efficace condivisione delle informazioni fra le autorità degli Stati membri. E hanno fatto inoltre capire quanto sia vitale il lavoro cominciato dalla Commissione nella primavera del 2016 per colmare le attuali carenze nella gestione delle informazioni dell'UE - carenze che attualmente fanno sì che una persona figuri in varie banche dati dell'Unione europea sotto identità diverse. Le proposte legislative di regolamenti sull'interoperabilità dei sistemi d'informazione, presentate nel quadro di un pacchetto insieme alla presente relazione, sono volte a ridurre quel margine di manovra che permette a terroristi e criminali di sfruttare le esistenti lacune e perpetrare frodi di identità. Servono così ai fini di una migliore protezione delle frontiere esterne dell'UE, del rafforzamento della sicurezza interna e di una più efficace gestione della migrazione. Le proposte rappresentano una svolta determinante non solo per quanto riguarda il modo in cui l'UE gestisce le informazioni relative alla sicurezza, le frontiere e la migrazione, ma anche per quanto riguarda la messa a disposizione di tali dati alle autorità nazionali affinché dispongano delle informazioni di cui hanno bisogno, nel momento e nel luogo in cui ne hanno bisogno. Data l'importanza fondamentale di queste proposte legislative volte a migliorare l'efficacia delle autorità di frontiera e di contrasto, la Commissione invita ora i colegislatori a lavorare in via prioritaria su quelle in materia di interoperabilità, e a raggiungere rapidamente un accordo sulle altre proposte legislative presentate e relative ai singoli sistemi di informazione, affinché chi opera in prima linea disponga delle informazioni necessarie per assicurare la sicurezza dei cittadini.

La presente relazione verte quindi sulle prossime misure da adottare ai fini dell'instaurazione di sistemi d'informazione più solidi e intelligenti per la sicurezza, le frontiere e la gestione della migrazione, allo scopo di rendere l'architettura dei dati dei sistemi d'informazione dell'UE più efficace ed efficiente, garantendo al tempo stesso il pieno rispetto dei requisiti in materia di protezione dei dati.

Essa fa anche il bilancio di una serie di azioni volte a massimizzare i benefici dei sistemi di informazione esistenti, includendo sia le misure legislative che i lavori in corso per garantire la piena attuazione e una migliore applicazione dei sistemi d'informazione dell'UE. Il Consiglio europeo dell'ottobre 2017 ha fatto il punto sull'attuazione della tabella di marcia di Bratislava e ha preso atto dei notevoli progressi compiuti dall'Unione europea, in particolare nel settore della sicurezza interna, in quattro ambiti: intensificazione della cooperazione e dello scambio di informazioni; potenziamento dei controlli e delle interconnessioni tra banche dati; sviluppo di un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS), e impegno sistematico contro la radicalizzazione. La presente relazione mostra come negli ultimi due mesi in tutti questi settori si siano registrati dei progressi.

II SISTEMI DI INFORMAZIONE PIÙ SOLIDI E INTELLIGENTI PER LA SICUREZZA, LE FRONTIERE E LA GESTIONE DELLA MIGRAZIONE

Da recenti inchieste emerge che i cittadini dell'UE sostengono fortemente un potenziamento dello scambio di informazioni in tutta l'UE ai fini della lotta contro il terrorismo e la criminalità organizzata. Le informazioni procurate grazie ai sistemi dell'UE sono fondamentali per aiutare le autorità nazionali a gestire le frontiere esterne, a lottare contro la criminalità e il terrorismo e a frenare l'immigrazione illegale. Per massimizzare questo valore aggiunto dell'UE le informazioni fornite dai suoi sistemi devono essere complete, accurate e affidabili. Il quadro attuale è invece frammentato, complesso e di difficile utilizzo.

Per colmare queste carenze, in linea con la comunicazione della Commissione dell'aprile 2016, i lavori si sono concentrati su tre ambiti: massimizzare i benefici dei sistemi di informazione esistenti; elaborare nuovi sistemi complementari per colmare eventuali lacune; migliorare l'interoperabilità dei sistemi di informazione.

1.Verso l'interoperabilità dei sistemi d'informazione

In primo luogo, le misure proposte aiuteranno i funzionari sul campo a sfruttare al massimo i dati esistenti. Un Portale di ricerca europeo fornirà uno "sportello unico" per poter interrogare simultaneamente molteplici sistemi di informazione dell'UE così come i sistemi di Interpol e dei dati di Europol, conformemente ai diritti di accesso degli utilizzatori. Questo consentirà ai funzionari sul campo di avere un accesso efficace, rapido e continuo ai dati necessari per il loro lavoro, ed eliminerà l'attuale complessità del dover decidere quale banca dati controllare in ogni determinata situazione.

In secondo luogo, grazie all'uso dei dati biometrici, le misure proposte consentiranno alle autorità nazionali di individuare le identità multiple e di lottare contro le frodi di identità. Un servizio comune di confronto biometrico permetterà la ricerca e il raffronto di dati biometrici da vari sistemi centrali, mentre un archivio comune di dati relativi all'identità conterrà i dati biografici e biometrici condivisi e relativi all'identità dei cittadini di paesi terzi presenti nei sistemi di informazione dell'UE. Sulla base di queste due componenti dell'interoperabilità, un rivelatore di identità multiple verificherà se i dati relativi a un'identità oggetto di una ricerca esistono in più di uno dei sistemi ad esso interconnessi. Ogni volta che i funzionari dei servizi di immigrazione e di asilo registrano una persona nei sistemi di informazione dell'UE, o quando gli agenti di polizia e le guardie di frontiera procedono a una verifica su una persona consultando tali sistemi, potranno venire a sapere se la persona è già nota sotto un'altra identità, o se usa identità multiple. Questo colmerà le lacune esistenti e gli angoli ciechi che i terroristi e altri criminali cercano di sfruttare nascondendosi dietro identità false o multiple.

In terzo luogo, le misure proposte consentiranno agli agenti di polizia di effettuare controlli di identità rapidi ed efficaci nel loro territorio. Durante tali controlli, gli agenti di polizia avranno accesso ai dati sull'identità dei cittadini di paesi terzi registrati nei sistemi d'informazione dell'UE, potendo così procedere a una corretta identificazione e al rilevamento di identità multiple. Ciò aumenterà sostanzialmente l'efficacia dei controlli entro il territorio degli Stati membri, anche in linea con la raccomandazione della Commissione relativa a controlli di polizia proporzionati e alla cooperazione di polizia nello spazio Schengen.

Per completare queste componenti dell'interoperabilità, la Commissione propone anche di facilitare e di semplificare l'accesso, da parte delle autorità di contrasto, a sistemi informatici estranei al settore del contrasto, introducendo un nuovo approccio in due fasi alla consultazione dei dati. Secondo le norme vigenti, le autorità di contrasto possono già consultare sistemi informatici estranei al settore del contrasto a fini di prevenzione, indagine, accertamento o perseguimento di reati di terrorismo e di altri reati gravi. Questi sistemi sono però disciplinati da diverse condizioni di accesso e protezione, e alcune delle norme vigenti ostacolano l'efficacia del legittimo utilizzo dei sistemi da parte di queste autorità. In base al nuovo approccio in due fasi alla consultazione dei dati, un agente di un servizio di contrasto controllerebbe in primo luogo, parallelamente, tutti i sistemi che conservano i dati nell'archivio comune di dati relativi all'identità, per verificare se in qualcuno di questi sistemi esistano informazioni relative alla persona oggetta della ricerca. Per garantire la protezione dei dati, verrebbe data una risposta con riscontro positivo o negativo (hit/no-hit). L'agente non avrebbe accesso a nessun dato in nessun sistema ma, cosa fondamentale, saprebbe se e dove tali dati sono esistiti. In una seconda fase, l'agente potrebbe chiedere il pieno accesso al o ai sistemi di informazione che hanno generato i riscontri positivi, presentando una distinta domanda d'accesso per ogni sistema interessato e in conformità con le norme stabilite da ciascuno di essi. Come avviene ora, l'agente dovrebbe giustificare la necessità di accedere al sistema di informazione, nel rispetto dei diritti di accesso e dei principi di limitazione delle finalità del sistema stesso. Il pieno accesso rimarrebbe subordinato a un'autorizzazione preventiva da parte di una autorità designata e continuerebbero ad essere necessari uno specifico identificativo (ID) dell'utente e un login. Con l'applicazione di tale approccio in due fasi alla consultazione dei dati non sarà più necessarie procedere a ricerche preliminari nelle banche dati nazionali e a una ricerca preliminare nei sistemi automatizzati d'identificazione dattiloscopica degli altri Stati membri ai sensi della decisione 2008/615/GAI ("controllo a norma del trattato di Prüm").

Le proposte relative all'interoperabilità rispettano e promuovono i diritti fondamentali, in particolare il diritto alla protezione dei dati. Grazie all'attuazione del nuovo quadro generale di protezione dei dati personali nell'UE e ai significativi progressi nel campo delle tecnologie e della sicurezza informatica, il principio della limitazione delle finalità potrà essere applicato più facilmente per quanto concerne l'accesso ai dati archiviati e il loro utilizzo, in piena conformità con la Carta dei diritti fondamentali dell'Unione europea e con la recente giurisprudenza della Corte di giustizia. Le misure proposte non porteranno all'interconnettività dei singoli sistemi: ciascuno di essi manterrà le proprie specifiche limitazioni della finalità e le proprie regole d'accesso e di conservazione dei dati. Le misure proposte non comporteranno neanche una maggiore raccolta di nuovi dati: esse rappresentano un modo mirato e intelligente di utilizzo ottimale delle informazioni esistenti conservate nei sistemi dell'UE.

Le proposte legislative sono il risultato di un processo inclusivo e trasparente iniziato con la comunicazione della Commissione dell'aprile 2016 relativa ai sistemi di informazione più solidi e intelligenti per le frontiere e la sicurezza, che è stata oggetto di un follow up da parte di un gruppo di esperti ad alto livello incaricato di risolvere i problemi giuridici, tecnici e operativi insiti nelle varie opzioni allo scopo di realizzare l'interoperabilità.

Le proposte legislative includono infine disposizioni dettagliate per le necessarie modifiche agli strumenti giuridici che sono attualmente testi stabili adottati dai colegislatori, ossia il codice frontiere Schengen, il regolamento relativo al sistema di ingressi/uscite, e gli strumenti giuridici che disciplinano il sistema di informazione visti. Gli altri strumenti interessati sono attualmente in fase di negoziazione al Parlamento europeo e al Consiglio. Per questi strumenti non è pertanto possibile definire le modifiche necessarie in questa fase. La Commissione presenterà tali modifiche per ciascuno di questi strumenti entro due settimane dopo che un accordo politico sul rispettivo progetto di regolamento sarà stato raggiunto. La Commissione invita i colegislatori a trovare rapidamente un accordo nell'ambito dei negoziati in corso su tali strumenti.

2.Sviluppare nuove azioni complementari per colmare le carenze

Oltre alle nuove proposte in materia di interoperabilità di cui sopra, è essenziale continuare a fare progressi per colmare le attuali lacune di informazione che la Commissione ha individuato nella comunicazione dell'aprile 2016 in relazione ai cittadini di paesi terzi che si recano nello spazio Schengen. I testi finali del regolamento sul sistema di ingressi/uscite (EES) e del regolamento che modifica il codice frontiere Schengen per allinearlo con l'EES sono stati adottati dai colegislatori alla fine di novembre con entrata in vigore per la fine del 2017. In seguito, lo sviluppo del sistema comincerà nel 2018 per garantire che sia pienamente operativo entro il 2020.

Un'altra lacuna nelle informazioni - che riguarda i cittadini di paesi terzi cui non è richiesto il visto - è stata affrontata nella proposta legislativa della Commissione del novembre 2016 volta a istituire un nuovo sistema IT su larga scala, il sistema europeo di informazione e autorizzazione ai viaggi (ETIAS). Il Consiglio ha approvato il proprio orientamento generale nel giugno 2017, e il mandato negoziale del Parlamento europeo è stato confermato il 25 ottobre 2017. I negoziati a tre sono cominciati lo stesso giorno e sono continuati il 16 novembre 2017 e il 29 novembre 2017. Il prossimo trilogo politico è programmato per il 12 dicembre 2017. La Commissione invita entrambi i colegislatori a raggiungere un accordo politico sul fascicolo entro la fine del 2017, in linea con le conclusioni del Consiglio europeo di dicembre 2016 e con la dichiarazione congiunta.