UITVOERINGSBESLUIT (EU) 2022/2470 VAN DE COMMISSIE

van 14 december 2022

tot vaststelling van de noodzakelijke maatregelen voor de technische ontwikkeling en implementatie van het gecentraliseerd systeem voor de vaststelling welke lidstaten over informatie beschikken inzake veroordelingen van onderdanen van derde landen en staatlozen (Ecris-TCN)

DE EUROPESE COMMISSIE,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) 2019/816 van het Europees Parlement en de Raad van 17 april 2019 tot invoering van een gecentraliseerd systeem voor de vaststelling welke lidstaten over informatie beschikken inzake veroordelingen van onderdanen van derde landen en staatlozen (Ecris-TCN) ter aanvulling van het Europees Strafregisterinformatiesysteem en tot wijziging van Verordening (EU) 2018/1726 (1), en met name artikel 10, lid 1, punten a), b), c), e) tot en met i), k) en l),

Overwegende hetgeen volgt:

Bij Verordening (EU) 2019/816 is het gecentraliseerd systeem voor de vaststelling welke lidstaten over informatie beschikken inzake veroordelingen van onderdanen van derde landen en staatlozen (Ecris-TCN) vastgesteld als systeem dat de centrale autoriteit van een lidstaat of een andere bevoegde autoriteit in staat stelt onmiddellijk en efficiënt na te gaan welke lidstaten beschikken over strafregistergegevens over een onderdaan van een derde land. Het bestaande Ecris-kader kan vervolgens door de centrale autoriteiten worden gebruikt om de strafregistergegevens overeenkomstig Kaderbesluit 2009/315/JBZ (2) bij die lidstaten op te vragen. Andere bevoegde autoriteiten kunnen hiertoe hun respectieve communicatiekanalen gebruiken.

Om eu-LISA in staat te stellen het ontwerp van de fysieke architectuur van Ecris-TCN te bepalen, de technische specificaties van het systeem vast te stellen en het Ecris-TCN-systeem te ontwikkelen, moeten de nodige technische specificaties worden vastgesteld met betrekking tot de verwerking van alfanumerieke gegevens en vingerafdrukgegevens, de kwaliteit van de gegevens, de invoering van de gegevens, de raadpleging en bevraging van Ecris-TCN, het bijhouden van en de toegang tot de logbestanden, het verstrekken van statistieken en de prestatie- en beschikbaarheidsvereisten van Ecris-TCN. Na afronding van de in artikel 11, lid 1, van Verordening (EU) 2019/816 bedoelde tests moet eu-LISA gedetailleerde technische specificaties uitwerken.

Ter ondersteuning van de doelstelling van het VIS en het Etias, te weten het bevorderen van een hoog niveau van veiligheid door te voorzien in een grondige beoordeling van het veiligheidsrisico met betrekking tot aanvragers die de buitengrenzen van de Unie overschrijden, moet zowel het VIS- als het Etias-systeem in staat zijn vast te stellen of er overeenkomsten bestaan tussen de gegevens in de VIS- en Etias-aanvraagdossiers en de in Ecris-TCN opgeslagen gegevens met betrekking tot de vaststelling welke lidstaten over informatie beschikken over onderdanen van derde landen die de afgelopen 25 jaar zijn veroordeeld voor een terroristisch misdrijf of de afgelopen 15 jaar zijn veroordeeld voor een in de bijlage bij Verordening (EU) 2018/1240 van het Europees Parlement en de Raad (8) genoemd ander strafbaar feit, indien dit feit naar nationaal recht strafbaar is gesteld met een vrijheidsstraf of een tot vrijheidsbeneming strekkende maatregel met een maximumduur van drie jaar of meer.

Bij het creëren van een gegevensbestand in Ecris-TCN moet de centrale autoriteit van de lidstaat van veroordeling hiertoe een markering aanbrengen om, voor de toepassing van Verordening (EG) nr. 767/2008 (9) en Verordening (EU) 2018/1240 van het Europees Parlement en de Raad, aan te geven dat de betrokken onderdaan van een derde land de afgelopen 25 jaar is veroordeeld voor een terroristisch misdrijf of de afgelopen 15 jaar is veroordeeld voor een ander strafbaar feit dat is opgenomen in de bijlage bij Verordening (EU) 2018/1240, indien dit feit naar nationaal recht strafbaar is gesteld met een vrijheidsstraf of een tot vrijheidsbeneming strekkende maatregel met een maximumduur van drie jaar of meer, met inbegrip van de code van de lidstaat van veroordeling.

Het Europees zoekportaal (ESP), opgericht bij Verordeningen (EU) 2019/817 en (EU) 2019/818, moet het mogelijk maken dat de in Ecris-TCN opgeslagen gegevens worden doorzocht. Waar relevant met het oog op interoperabiliteit moet het Europees zoekportaal het ook mogelijk maken de Ecris-TCN-gegevens en de in de andere betrokken EU-informatiesystemen opgeslagen gegevens tegelijkertijd te doorzoeken.

Aangezien identificatie op basis van vingerafdrukken mogelijk niet altijd haalbaar is, moet het in Ecris-TCN ook mogelijk zijn een persoon louter op basis van alfanumerieke gegevens te identificeren. Waar het onderdanen van derde landen betreft, bestaat de belangrijkste uitdaging erin dat de alfanumerieke gegevens niet altijd nauwkeurig zijn. Voorbeelden van dergelijke onnauwkeurigheden zijn onduidelijkheden betreffende de vraag of een naam een voor- en achternaam betreft, de schrijfwijze en transliteratie van namen, of onnauwkeurige geboortedata. Het is dan ook van belang dat alfanumerieke gegevens in Ecris-TCN ook kunnen worden gematcht wanneer niet alle elementen van de identificatie identiek zijn, ook wel inexacte zoekopdrachten genoemd. De identificatie van een onderdaan van een derde land moet worden verricht aan de hand van een combinatie van kwaliteitscontroles van gegevens en inexacte zoekopdrachten, of andere door de onderliggende zoekmachine geboden middelen die geschikt zijn voor het doel van het systeem. De controle op het aantal opgeleverde gegevens naar aanleiding van een zoekopdracht moet dan ook worden vastgesteld overeenkomstig de toepasselijke gegevensbeschermingsregels. Indien dit niet gebeurt, zouden de rechten van het individu in het gedrang kunnen komen, alsook de prestaties en beschikbaarheid van het systeem.

Alle logbestanden betreffende gegevensverwerkende handelingen in Ecris-TCN moeten voorzien in een duidelijk auditspoor, d.w.z. dat er bewijsstukken moeten zijn van alle in Ecris-TCN verrichte handelingen en dat deze getraceerd moeten kunnen worden.

De Ecris-TCN-statistieken moeten de registratie, opslag en uitwisseling van informatie die via Ecris-TCN en de Ecris-referentie-implementatie uit strafregisters is verkregen, mogelijk maken. Die statistieken moeten afkomstig zijn uit de volgende bronnen: het door eu-LISA overeenkomstig artikel 39, lid 2, van Verordening (EU) 2019/818 ingestelde en geïmplementeerde centraal register voor rapportage en statistieken, de Ecris-referentie-implementatie of de nationale Ecris-implementatiesoftware, en de strafregisters van de lidstaten voor het aantal veroordeelde onderdanen van derde landen en het bijbehorende aantal veroordelingen.

Overeenkomstig de artikelen 1 en 2 van Protocol nr. 22 betreffende de positie van Denemarken, gehecht aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, nam Denemarken niet deel aan de vaststelling van Verordening (EU) 2019/816; deze is derhalve niet bindend voor, noch van toepassing op Denemarken. Denemarken is derhalve niet gehouden tot uitvoering van dit besluit.

Overeenkomstig de artikelen 1 en 2 en artikel 4 bis, lid 1, van Protocol nr. 21 betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, gehecht aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, en onverminderd artikel 4 van dat protocol, nam Ierland niet deel aan de vaststelling van Verordening (EU) 2019/816; deze is derhalve niet bindend voor, noch van toepassing op Ierland. Ierland is derhalve niet gehouden tot uitvoering van dit besluit.

De in dit besluit vervatte maatregelen zijn in overeenstemming met het advies van het Comité Europees Strafregisterinformatiesysteem,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

De technische specificaties voor de in het gegevensmodel opgenomen gegevenselementen komen overeen met het gegevensmodel voor de Ecris-referentie-implementatie als bedoeld in artikel 4, lid 3, van die verordening.

3. De vervanging of actualisering van de in artikel 4, lid 7, bedoelde vingerafdrukgegevens wordt voorafgegaan door een succesvolle verificatie van de identiteit door de centrale autoriteit van de lidstaat van veroordeling. De technische specificaties voor die vervanging of actualisering worden vastgesteld in overeenstemming met de beginselen met betrekking tot het ontwerp van de fysieke architectuur van Ecris-TCN, als bedoeld in artikel 11, lid 3, van Verordening (EU) 2019/816.

2. Het te gebruiken compressiealgoritme voor vingerafdrukbeelden moet voldoen aan de aanbevelingen van het National Institute of Standards and Technology, NIST (het Amerikaans nationaal instituut voor normen en technologie).

1. Wanneer zowel alfanumerieke gegevens als vingerafdrukgegevens van een persoon in een in Ecris-TCN gecreëerd gegevensbestand worden opgenomen overeenkomstig artikel 5 van Verordening (EU) 2019/816, worden de alfanumerieke gegevens gekoppeld aan de overeenkomstige vingerafdrukgegevens.

5. Wanneer een gegevensbestand alfanumerieke gegevens bevat die niet overeenkomen met de in de leden 3 en 4 genoemde normen, wordt dat gegevensbestand in zijn geheel door Ecris-TCN geweigerd en wordt het niet opgeslagen of verwerkt.

Voor deze vergelijking worden lege alfanumerieke gegevenselementen in de te vergelijken gegevensbestanden, niet in aanmerking genomen.

Bij het vergelijken van de mate waarin de gegevensbestanden overeenkomen, worden alleen de alfanumerieke gegevenselementen die als relevant voor een dergelijke vergelijking zijn gemarkeerd in het gegevensmodel in deel I van de bijlage, in aanmerking genomen.

4. Er wordt geen nieuw gegevensbestand gecreëerd als er al een bestand met dezelfde alfanumerieke gegevens door dezelfde lidstaat in Ecris-TCN is gecreëerd, met name wanneer dezelfde lidstaatreferentiecode van dezelfde lidstaat reeds bestaat.

het gegevenselement “nationaliteit(en)” in het inkomende bericht van de lidstaat van veroordeling moet worden gecontroleerd aan de hand van een vooraf vastgestelde lijst van landen, maar kan een van de waarden “onbekend” of “staatloos” bevatten.

indien voor een voornaam de waarde “onbekend” is ingevuld, mag de waarde “onbekend” niet zijn ingevuld voor de achternaam en vice versa, tenzij er een pseudoniem, een alias van de voornaam of achternaam, of vingerafdrukken van dezelfde persoon voorhanden zijn;

3. Het proces met betrekking tot de controle van de gegevenskwaliteit is van toepassing op het invoeren of wijzigen van alle alfanumerieke gegevens, en heeft tot doel te waarborgen dat in ieder geval aan de volgende voorwaarden wordt voldaan:

2. De lidstaten die hun in de in artikel 4, leden 4 tot en met 7, van Verordening (EU) 2019/816 bedoelde nationale Ecris-implementatiesoftware gebruiken, zien erop toe dat hun nationale Ecris-implementatiesoftware in dezelfde kwaliteitscontroles van alfanumerieke gegevens voorziet als het in lid 1 bedoelde mechanisme.

1. Bij de invoering of wijziging van alfanumerieke gegevens in Ecris-TCN maakt de centrale autoriteit van de lidstaat van veroordeling gebruik van het in de Ecris-referentie-implementatie geïntegreerde mechanisme voor de controle van de gegevenskwaliteit.

Artikel 4

Kwaliteit van de vingerafdrukgegevens

1. Bij de invoering of wijziging van vingerafdrukgegevens in Ecris-TCN maakt de centrale autoriteit van de lidstaat van veroordeling gebruik van een mechanisme voor de controle van de gegevenskwaliteit dat in de Ecris-referentie-implementatie is geïntegreerd of door eu-LISA als softwaretoepassing wordt aangeboden. Overeenkomstig de verantwoordelijkheden van eu-LISA uit hoofde van artikel 11, lid 2, van Verordening (EU) 2019/816, is eu-LISA ook verantwoordelijk voor de ontwikkeling, het onderhoud en het actualiseren van dit mechanisme voor de controle van de gegevenskwaliteit.

2. In het centrale Ecris-TCN-systeem wordt eenzelfde als het in lid 1 bedoelde mechanisme voor de controle van de gegevenskwaliteit ingericht, onderhouden en geactualiseerd.

3. De lidstaten die hun in de in artikel 4, leden 4 tot en met 7, van Verordening (EU) 2019/816 bedoelde nationale Ecris-implementatiesoftware gebruiken, zien er — in het geval zij geen gebruikmaken van het in lid 1 van dit artikel bedoelde mechanisme voor de controle van de gegevenskwaliteit — op toe dat hun nationale Ecris-implementatiesoftware in dezelfde normen en maatstaven voor kwaliteitscontroles van vingerafdrukgegevens voorziet als het in lid 1 bedoelde mechanisme.

4. Voor de in dit artikel bedoelde controle van de gegevenskwaliteit wordt minimaal versie 2.0 van de NFIQ, de methode voor het vaststellen van de kwaliteit van vingerafdrukbeelden (Fingerprint Image Quality, NFIQ) van het NIST gebruikt.

5. Het proces met betrekking tot de controle van de gegevenskwaliteit is van toepassing op het invoeren of wijzigen in Ecris-TCN van alle vingerafdrukgegevens, en heeft tot doel te waarborgen dat in ieder geval aan de volgende voorwaarden wordt voldaan: a) de vingerafdrukgegevens betreffen maximaal tien individuele vingerafdrukken: de vingerafdrukken zijn gerold, vlak of beide; b) alle vingerafdrukken zijn voorzien van een aanduiding; c) de vingerafdrukgegevens zijn verkregen met behulp van live-scanapparatuur of inkt op papier, op voorwaarde dat met inkt op papier verkregen vingerafdrukken met de vereiste resolutie en dezelfde kwaliteit zijn vastgelegd; d) de vingerafdrukgegevens worden in één bestand met vingerafdrukbeelden (het NIST-bestand) aangeleverd en ingediend overeenkomstig norm ANSI/NIST-ITL 1-2011: Update 2015 (of een recentere versie); e) in het NIST-bestand kan aanvullende informatie worden opgenomen, zoals de omstandigheden waarin vingerafdrukken zijn geregistreerd, de voor het verkrijgen van individuele vingerafdrukken gebruikte methode, en de door de lidstaten tijdens het proces met betrekking tot de controle van de gegevenskwaliteit vastgestelde kwaliteitsbeoordeling; f) de vingerafdrukgegevens hebben een nominale resolutie van 500 of 1000 ppi (met een aanvaardbare afwijking van +/– 10 ppi) met 256 grijstinten; g) de vingerafdrukgegevens voldoen aan de drempelwaarden voor de kwaliteit van gegevens zoals vastgesteld na het gedurende de implementatiefase uitvoeren van de in artikel 11, lid 1, van Verordening (EU) 2019/816 bedoelde relevante tests.

6. Wanneer de bevoegde autoriteiten Ecris-TCN aan de hand van vingerafdrukken bevragen om vast te stellen welke lidstaten beschikken over strafregistergegevens over een onderdaan van een derde land overeenkomstig artikel 7 van Verordening (EU) 2019/816, gebruiken zij waar mogelijk vingerafdrukgegevens die voldoen aan de in lid 5, punten d) en f), van dit artikel genoemde voorwaarden.

7. Vingerafdrukgegevens, met uitzondering van de in lid 8 bedoelde vingerafdrukgegevens, die in Ecris-TCN worden ingevoerd of gewijzigd en niet aan de in lid 5 genoemde voorwaarden voldoen, worden in hun geheel door Ecris-TCN geweigerd en worden niet opgeslagen of verwerkt.