COMISSÃO EUROPEIA Bruxelas, 1.12.2021 COM(2021) 756 final 2021/0391(COD) Proposta de REGULAMENTO DO PARLAMENTO EUROPEU E DO CONSELHO que cria uma plataforma de colaboração para apoiar o funcionamento das equipas de investigação conjuntas e que altera o Regulamento (UE) 2018/1726

{SWD(2021) 390 final}



EXPOSIÇÃO DE MOTIVOS 1.CONTEXTO DA PROPOSTA ·Razões e objetivos da proposta Introdução As equipas de investigação conjuntas (EIC) são equipas criadas para investigações criminais específicas e por um período limitado. São criadas pelas autoridades competentes de dois ou vários Estados-Membros e, eventualmente, de países terceiros, a fim de realizar em conjunto investigações criminais transnacionais. Pode ser criada uma EIC, nomeadamente, quando as investigações de um Estado-Membro sobre infrações penais requerem investigações difíceis e exigentes associadas a outros Estados-Membros ou países terceiros. Pode ser igualmente criada quando vários Estados-Membros realizam investigações sobre infrações penais em que as circunstâncias do caso exigem uma ação coordenada e concertada nos Estados-Membros envolvidos. A base jurídica para a criação de uma EIC é o artigo 13.º da Convenção da União Europeia (UE) relativa ao auxílio judiciário mútuo em matéria penal e a Decisão-Quadro 2002/465/JAI do Conselho, de 13 de junho de 2002, relativa às equipas de investigação conjuntas. Os países terceiros podem ser partes nas EIC, se a base jurídica o permitir. Por exemplo, o artigo 20.º do Segundo Protocolo Adicional da Convenção do Conselho da Europa de 1959 e o artigo 5.º do Acordo entre a União Europeia e os Estados Unidos da América sobre auxílio judiciário mútuo. As EIC são um dos instrumentos mais bem-sucedidos nas investigações e ações penais transnacionais da UE. Permitem a comunicação e a cooperação direta entre as autoridades judiciárias e de aplicação da lei de vários Estados, a fim de organizar as suas ações e investigações para investigar eficazmente processos transnacionais. Problemas que a proposta aborda Todavia, a prática demonstra que as EIC têm enfrentado várias dificuldades técnicas, impedindo-as de serem eficazes no seu trabalho quotidiano e de promoverem as suas operações. As principais dificuldades dizem respeito ao intercâmbio eletrónico seguro de informações e elementos de prova (incluindo ficheiros de grande dimensão), à comunicação eletrónica segura com outros membros da EIC e com os órgãos, organismos e agências competentes da União, como a Eurojust, a Europol e o Organismo Europeu de Luta Antifraude (OLAF), bem como à gestão diária conjunta de uma EIC. O segundo relatório de avaliação das EIC, elaborado em 2018 pela rede de peritos nacionais sobre equipas de investigação conjuntas («rede EIC»), um órgão criado para apoiar os Estados-Membros e partilhar boas práticas e experiências no domínio das EIC, já indicava que o trabalho das EIC poderia ser melhorado e acelerado se fosse apoiado por uma plataforma informática específica. A plataforma informática permitiria aos seus membros comunicarem de forma segura entre si e partilharem informações e elementos de prova. O estudo sobre a justiça penal digital confirmou as conclusões desse relatório e recomendou a criação de uma plataforma informática para as EIC, a fim de garantir que funcionam de forma mais eficaz e segura. Na sequência destas conclusões, a Comissão anunciou planos para propor legislação que criasse uma «plataforma de colaboração para apoiar o funcionamento das equipas de investigação conjuntas» («plataforma»). Objetivos da proposta O objetivo geral da proposta consiste em prestar apoio tecnológico aos participantes nas EIC, a fim de aumentar a eficiência e a eficácia das respetivas investigações e ações penais transnacionais. Os objetivos específicos da proposta são: (1)Assegurar que os membros e os participantes das EIC possam partilhar mais facilmente as informações e os elementos de prova recolhidos no decurso das atividades da EIC. (2)Assegurar que os membros e os participantes das EIC possam comunicar entre si de forma mais fácil e segura no contexto das atividades da EIC. (3)Facilitar a gestão diária conjunta de uma EIC, incluindo o planeamento e a coordenação de atividades paralelas, o reforço da rastreabilidade dos elementos de prova partilhados e a coordenação com países terceiros, especialmente quando as reuniões presenciais são demasiado dispendiosas ou morosas. A solução proposta A fim de atingir esses objetivos e resolver os problemas subjacentes, propõe-se uma plataforma informática específica constituída por componentes centralizados e descentralizados: a plataforma de colaboração das EIC. A plataforma estará acessível a todos os intervenientes nos processos da EIC, ou seja, aos representantes dos Estados-Membros que desempenham as funções de membros de uma determinada EIC, aos representantes de países terceiros convidados a cooperar no contexto de uma determinada EIC e aos órgãos, organismos e agências competentes da União, como a Eurojust, a Europol, a Procuradoria Europeia e o OLAF.

As funções essenciais, a seguir descritas em pormenor, facilitarão a comunicação eletrónica e permitirão a partilha de informações e de elementos de prova, incluindo grandes quantidades de dados, assegurando a rastreabilidade dos elementos de prova, bem como o planeamento e a coordenação das operações da EIC. A conceção, o desenvolvimento, a gestão técnica e a manutenção da plataforma serão confiados à Agência da União Europeia para a Gestão Operacional de Sistemas Informáticos de Grande Escala no Espaço de Liberdade, Segurança e Justiça (eu-LISA), a agência da União responsável pelos sistemas informáticos de grande escala no espaço de liberdade, segurança e justiça. A plataforma será de natureza voluntária, pelo que as autoridades envolvidas nas EIC terão plena liberdade para decidir se pretendem utilizar a plataforma para uma EIC específica. Além disso, os membros e os participantes da EIC poderão utilizar outros instrumentos ao mesmo tempo que utilizam a plataforma. Por exemplo, se decidirem transmitir elementos de prova presencialmente numa reunião de trabalho ou através da Aplicação de Intercâmbio Seguro de Informações (SIENA), gerida pela Europol. A arquitetura da plataforma permitirá a criação de sessões (não interoperáveis) «em bolha», os «espaços de colaboração das EIC», específicas de cada EIC e abertas unicamente durante o período de vigência da EIC. Não haverá funções transversais nem quaisquer interações entre EIC diferentes alojadas pela plataforma. A plataforma apoiará o funcionamento das EIC ao longo das suas fases operacional e pós‑operacional. Em termos práticos, será possível criar na plataforma um espaço de colaboração individual da EIC, quando todas as partes constituintes assinarem o acordo da EIC. O espaço será encerrado após o termo do processo de avaliação. O acesso à plataforma será concedido através de computadores normais (computadores de secretária, computadores portáteis, etc.), bem como através de dispositivos móveis. A respetiva interface estará disponível em todas as línguas da UE. Do ponto de vista técnico, a plataforma será composta por dois elementos distintivos: i) um sistema de informação centralizado, que permitirá uma conservação centralizada e temporária de dados, e ii) um software de comunicação, uma aplicação móvel, que permitirá a conservação de dados de comunicações, incluindo de comunicações locais. Do ponto de vista da segurança, embora a plataforma funcione através da Internet de modo a proporcionar meios flexíveis de aceder à mesma, o objetivo consistirá em garantir a confidencialidade desde a conceção. Para tal, utilizar-se-ão algoritmos sólidos de criptografia de ponta a ponta, a fim de encriptar os dados em trânsito ou em repouso (ou seja, conservados numa infraestrutura física). Esta funcionalidade é crucial para conquistar a confiança dos profissionais das EIC que lidam com dados sensíveis e deve ser assegurada em relação a qualquer risco de divulgação descontrolada. Além disso, serão criados mecanismos adequados de identificação e de autenticação em várias etapas, para garantir que apenas os membros e os participantes autorizados da EIC têm acesso à plataforma. Ao conceber a plataforma de colaboração das EIC, a eu-LISA deve garantir a interoperabilidade técnica com a SIENA. Funções-chave A plataforma disponibilizará as seguintes funções essenciais: ·comunicação segura e sem possibilidade de ser rastreada, conservada localmente nos dispositivos dos utilizadores, incluindo uma ferramenta de comunicação que disponibilize um sistema de mensagens instantâneas, uma funcionalidade de conversação, áudio/videoconferência e uma função que substitua as mensagens de correio eletrónico convencionais, ·intercâmbio de informações e de elementos de prova, incluindo ficheiros de grande dimensão, através de um sistema de carregamento/descarregamento concebido para conservar os dados a nível central apenas durante o tempo limitado necessário para transferir tecnicamente os dados. Logo que os dados sejam descarregados por todos os endereços, serão automaticamente apagados da plataforma, ·rastreabilidade dos elementos de prova: um mecanismo avançado que registe quem fez o quê e quando em relação a todos os elementos de prova partilhados através da plataforma e que apoie a necessidade de assegurar a admissibilidade dos elementos de prova em tribunal. Outras funções Para além destas funções essenciais, a plataforma disponibilizará igualmente o seguinte: ·funções relacionadas com a gestão diária da EIC durante as respetivas fases operacional e pós-operacional (avaliação), ·apoio aos processos administrativos e financeiros, ·vários recursos técnicos que apoiem os processos operacionais e administrativos, incluindo a integração com os serviços eletrónicos relacionados com as EIC já alojados na Eurojust e geridos pelo secretariado da rede EIC, ou seja, o financiamento das EIC, a avaliação das EIC e a área restrita das EIC, permitindo obter informações e documentos pertinentes sem a necessidade de estabelecer ligação em separado à plataforma e aos serviços prestados pelo secretariado da rede EIC. Direitos de acesso

Será dada especial atenção aos direitos de acesso da plataforma. O princípio inicial da plataforma consistirá em que a gestão dos direitos de acesso seja da responsabilidade dos administradores do espaço da EIC dos Estados-Membros participantes. Serão responsáveis pela concessão de acesso, durante as fases operacional e pós-operacional da EIC, a: ·representantes dos outros Estados-Membros que participam na EIC, ·representantes de países terceiros que sejam igualmente membros de uma determinada EIC, ·representantes da Eurojust, da Europol, da Procuradoria Europeia, do OLAF e de outros órgãos, organismos e agências competentes da União, e ·representantes do secretariado da rede EIC. Além disso, os administradores do espaço da EIC terão a opção de limitar o acesso a partes de informações e de elementos de prova apenas aos interessados, incluindo permissões de acesso pormenorizadas caso a caso. Esta restrição dirá respeito a todos os utilizadores da plataforma de colaboração das EIC, quer sejam Estados-Membros, países terceiros, órgãos, organismos e agências competentes da União ou o secretariado da rede EIC. Importa sublinhar que a eu-LISA, na qualidade de prestadora de serviços de alojamento virtual, não terá acesso aos dados conservados ou partilhados através da plataforma. Também não participará na gestão dos direitos de acesso, exceto no processo inicial de concessão de direitos de acesso aos administradores do espaço da EIC com base no acordo assinado da EIC. A arquitetura da plataforma deve proporcionar garantias suficientes para que tal aconteça. Os direitos de acesso dos órgãos, organismos e agências competentes da União devem ser definidos tendo em conta o apoio operacional que prestam às EIC, abrangendo todas as etapas dos processos, desde o momento da assinatura do acordo da EIC até ao final da fase de avaliação. Neste último caso, a plataforma deve prever direitos de acesso para o secretariado da rede EIC, que desempenha um papel importante nesse processo. O secretariado da rede EIC poderá também ser responsável pelo apoio administrativo da plataforma, incluindo a gestão dos direitos de acesso, desde que os administradores do espaço de cada EIC prevejam essa função. Tendo em conta o papel cada vez mais importante dos países terceiros na repressão bem sucedida da criminalidade grave e organizada e do terrorismo, a plataforma estará também à sua disposição, caso sejam partes no acordo de uma EIC. Todavia, os direitos de acesso específicos dependerão da sua função numa determinada EIC e deverão ser definidos pelos administradores do espaço de cada uma das EIC. A fim de garantir o respeito dos direitos fundamentais, incluindo a proteção de dados, e em consonância com os procedimentos atualmente aplicáveis, antes de conceder acesso a um país terceiro específico, os administradores do espaço da EIC terão de avaliar exaustivamente os aspetos relativos à proteção de dados à luz das normas aplicáveis, nomeadamente a Diretiva (UE) 2016/680. ·Coerência com as disposições existentes da mesma política setorial O reforço das investigações e das ações penais transnacionais realizadas pelas EIC é um elemento crucial da criação de um espaço de liberdade, segurança e justiça. Esta proposta foi anunciada na comunicação da Comissão sobre a digitalização da justiça na UE, no quadro de uma iniciativa mais vasta que visa permitir a segurança da comunicação eletrónica e do intercâmbio de informações e documentos entre os tribunais, as autoridades nacionais e as agências no domínio da justiça e dos assuntos internos. Faz igualmente parte do pacote de digitalização da justiça incluído no programa de trabalho da Comissão para 2021 sob o título «Um novo impulso para a democracia europeia». ·Coerência com as outras políticas da União A proposta está em consonância com a Estratégia da UE para a União da Segurança, a agenda da UE em matéria de luta contra o terrorismo e a estratégia da UE para lutar contra a criminalidade organizada. Dada a natureza altamente sensível das informações trocadas, é essencial que a aplicação da abordagem baseada num conjunto de instrumentos em matéria de digitalização da justiça, nomeadamente através da presente proposta, tenha lugar de forma a garantir normas de cibersegurança sólidas. Tal é coerente com a abordagem delineada na Estratégia de Cibersegurança da UE e com a proposta de diretiva da Comissão relativa a medidas destinadas a garantir um elevado nível comum de cibersegurança na União (SRI2), com o objetivo de melhorar as capacidades de cibersegurança das entidades públicas e privadas, das autoridades competentes e de toda a União no domínio da cibersegurança e da proteção das infraestruturas críticas. Embora o sistema judicial nos Estados-Membros não seja abrangido pelo âmbito de aplicação da proposta SRI2, é essencial que os Estados-Membros adotem medidas nacionais que garantam um nível comparável de cibersegurança. 2.BASE JURÍDICA, SUBSIDIARIEDADE E PROPORCIONALIDADE ·Base jurídica Do ponto de vista jurídico, a proposta encontra-se fundamentada pelo artigo 82.º, n.º 1, alínea d), do Tratado sobre o Funcionamento da União Europeia (TFUE). Nos termos do referido artigo, a UE tem o poder de adotar medidas para facilitar a cooperação entre as autoridades judiciárias ou outras equivalentes dos Estados-Membros, no âmbito da investigação e do exercício da ação penal. Nos termos dos artigos 1.º e 2.º do Protocolo n.º 22 relativo à posição da Dinamarca, anexo ao Tratado da União Europeia (TUE) e ao TFUE, a Dinamarca não participa na adoção do presente regulamento e não fica a ele vinculada nem sujeita à sua aplicação. Nos termos dos artigos 1.º a 3.º do Protocolo n.º 21 relativo à posição da Irlanda, anexo ao TUE e ao TFUE, a Irlanda pode notificar por escrito o Presidente do Conselho de que pretende participar na adoção e na execução de uma tal medida proposta, caso em que terá o direito de o fazer. A notificação deve ser apresentada no prazo de três meses a contar da data de apresentação ao Conselho de uma proposta ou de uma iniciativa ao abrigo do título V da parte III do Tratado sobre o Funcionamento da União Europeia.

·Subsidiariedade (no caso de competência não exclusiva) De acordo com o princípio da subsidiariedade previsto no artigo 5.º, n.º 3, do TUE, a União intervém apenas se e na medida em que os objetivos da ação considerada não possam ser suficientemente alcançados pelos Estados-Membros, podendo, contudo, devido às dimensões ou aos efeitos da ação considerada, ser mais bem alcançados ao nível da União. Além disso, é necessário adequar a natureza e a intensidade de uma determinada medida ao problema identificado. A criação de uma plataforma informática comum à escala da União para apoiar as EIC, permitindo que os Estados-Membros utilizem uma solução tecnológica que não dependa da infraestrutura informática nacional, não pode ser alcançada unilateralmente a nível dos Estados-Membros, nem bilateralmente entre os Estados-Membros. Trata-se, por natureza, de uma tarefa a realizar a nível da UE. Por conseguinte, cabe igualmente à União implementar um instrumento juridicamente vinculativo para criar esse sistema e definir as condições em que esse sistema funcionará. ·Proporcionalidade Em conformidade com o princípio da proporcionalidade consagrado no artigo 5.º, n.º 4, do TUE, é necessário adaptar a natureza e a intensidade de uma determinada medida ao problema identificado. Para que todos os problemas descritos no presente documento sejam resolvidos eficazmente é necessário o apoio a nível da UE. Seria muito mais dispendioso e criaria encargos administrativos para as EIC dar resposta aos problemas a título individual, por exemplo, ao criar ferramentas separadas para resolver a questão da comunicação, a falta de um mecanismo de intercâmbio de dados, entre outros. A plataforma informática à escala da União é a única forma de proporcionar às EIC uma solução técnica moderna e comum que lhes permita realizar as suas investigações transnacionais mais eficazmente. Por conseguinte, é possível concluir que a ação a nível da UE para criar a plataforma de apoio ao funcionamento das EIC é proporcionada aos problemas identificados que as EIC enfrentam no seu trabalho quotidiano. ·Escolha do instrumento A Comissão apresenta uma proposta de regulamento como o instrumento jurídico proposto que cria um sistema centralizado a nível da UE gerido pela agência europeia eu-LISA. A proposta altera igualmente o Regulamento (UE) 2018/1726. Um regulamento é diretamente aplicável em todos os Estados-Membros e é obrigatório em todos os seus elementos. Por conseguinte, garante uma aplicação comum das normas em toda a União e a sua entrada em vigor ao mesmo tempo. O regulamento garante a segurança jurídica, evitando interpretações diferentes nos Estados-Membros, impedindo assim a fragmentação jurídica. 3.RESULTADOS DAS AVALIAÇÕES EX POST, DAS CONSULTAS DAS PARTES INTERESSADAS E DAS AVALIAÇÕES DE IMPACTO ·Consultas das partes interessadas Embora não tenham sido realizadas consultas públicas devido ao caráter específico da proposta, a Comissão procedeu a uma vasta campanha de consulta específica, a fim de garantir que todas as partes interessadas tinham a oportunidade de expressar os seus pontos de vista. A campanha envolveu: ·procuradores, juízes e representantes das autoridades responsáveis pela aplicação da lei dos Estados-Membros, ·autoridades nacionais dos Estados-Membros, ·peritos da rede EIC, ·académicos e profissionais do direito penal da UE, ·peritos em proteção de dados, ·representantes da Eurojust, da Europol e do OLAF. As partes interessadas tiveram a oportunidade de expressar as suas opiniões através de contactos bilaterais, reuniões de peritos, inquéritos em linha e contributos por escrito. As consultas específicas organizadas entre março e julho de 2021 reuniram opiniões sobre os elementos relacionados com a plataforma do estudo sobre a justiça penal digital, as funções que serão abrangidas pela futura plataforma, bem como sobre os regimes de proteção de dados aplicáveis.

Antes de mais, todas as partes interessadas saudaram a iniciativa e apresentaram um parecer positivo sobre a criação de uma plataforma como um passo muito necessário para a digitalização da cooperação das EIC. No que diz respeito às questões transversais, a maioria das partes interessadas centrou-se nos seguintes aspetos: ·a simplicidade da plataforma, para que possa ser utilizada por todos os profissionais envolvidos – uma ferramenta demasiado complicada com fluxos de trabalho complexos poderia criar problemas aos utilizadores e seria uma das principais razões para não a utilizar, ·a prevenção do impacto nos requisitos substanciais ou legais do trabalho dos investigadores, de modo que a plataforma não comprometa o funcionamento de uma EIC, ·a segurança da plataforma – o nível de proteção é de importância crucial para que os profissionais possam estar confiantes de que os resultados das suas investigações nacionais, partilhados através da plataforma, não serão divulgados de uma forma descontrolada. Foram também realizados alguns debates sobre a entidade responsável pelo futuro desenvolvimento e gestão da plataforma. Foram considerados os seguintes cenários: ·a criação da plataforma pela Comissão e a sua disponibilização aos Estados-Membros para a implementação, quando necessário, nas suas próprias infraestruturas, ·a criação da plataforma e a sua implementação na Comissão, ·a criação da plataforma e a sua implementação numa das agências JAI diretamente envolvidas no apoio às autoridades dos Estados-Membros na luta contra a criminalidade (por exemplo, a Eurojust), ·a criação da plataforma e a sua implementação na eu-LISA. Todas as partes interessadas consultadas, incluindo a Eurojust e a Europol, apoiaram a opção de confiar o desenvolvimento e a manutenção da plataforma à eu-LISA. Todas reconheceram os conhecimentos especializados da eu-LISA neste domínio, bem como a sua experiência com sistemas informáticos de grande escala que cumprem as normas de segurança mais avançadas. Além disso, esta opção tem em conta que as EIC podem funcionar sem o apoio financeiro ou a participação operacional da Eurojust ou da Europol. Sem dúvida, as duas funções essenciais da plataforma mais debatidas durante as consultas específicas foram uma eventual cobertura pela plataforma do processo de criação de uma EIC e a conservação centralizada. Processo administrativo para a criação de uma EIC O ponto de partida para este debate foi o relatório final do estudo sobre justiça penal digital, que recomenda que a plataforma de colaboração das EIC abranja também a fase pré‑operacional das EIC, ou seja, o processo administrativo para a criação de uma EIC. Esta solução apresenta muitas vantagens, nomeadamente: ·a possibilidade de partilhar documentos a nível transnacional de forma segura e eficaz, conduzindo à assinatura do acordo de uma EIC, ·uma função de tradução automática, ·um inventário dos procedimentos a seguir durante o processo de criação da EIC, ·apoio a várias assinaturas eletrónicas. Todavia, durante as consultas das partes interessadas, estabeleceu-se que, na maioria dos Estados-Membros, os intervenientes no processo de criação de uma EIC são completamente diferentes dos membros das EIC, após a sua criação. Além disso, a decisão de aderir a uma EIC é muitas vezes tomada por alguém que não será necessariamente membro dessa EIC, por exemplo, o procurador-geral ou, inclusivamente, o Ministro da Justiça. Por conseguinte, a inclusão do processo administrativo de criação de EIC na plataforma exigiria um afastamento total do modelo acima descrito de espaços isolados para as EIC, bem como um fluxo de trabalho separado para a gestão dos direitos de acesso. Tal cenário complicaria fortemente o conceito previsto de facilidade de utilização da plataforma e exigiria a implementação de fluxos de trabalho administrativos bastante incompreensíveis e morosos. Por conseguinte, na sequência das consultas específicas, o cenário recomendado seria abranger o processo de criação de EIC no âmbito do sistema de intercâmbio digital de provas eletrónicas (eEDES) que está atualmente a ser implementado pela Comissão. Por um lado, esta solução abrangeria as necessidades administrativas das partes interessadas e, por outro lado, não complicaria o funcionamento diário da futura plataforma.

Conservação centralizada Uma das funções mais cruciais da plataforma será o intercâmbio de informações e de elementos de prova entre os membros da EIC e outros participantes. Esta função poderá ser implementada de três formas diferentes: (1)Uma função de carregamento/descarregamento simples – os dados serão carregados para a plataforma por um membro/participante da EIC e serão conservados a nível central unicamente até ao momento em que os outros membros/participantes da EIC os descarregarem. (2)Uma conservação flexível e temporária – para além do carregamento/descarregamento simples, os dados poderão ser facultativamente conservados na plataforma durante algum tempo, por exemplo, uma semana, um mês, etc. O membro/participante que carrega os dados definirá a duração e os direitos de acesso. (3)Uma conservação permanente – todos os dados partilhados serão conservados durante a vigência da EIC. Os direitos exatos de acesso aos dados serão definidos pelo membro/participante que os carrega. Esta opção constituirá uma «peça processual comum da EIC». Embora as EIC permitam a comunicação direta, a cooperação e a ação coordenada, as investigações nacionais subjacentes permanecem separadas e independentes. O atual quadro jurídico não prevê a possibilidade de criar uma peça processual comum que complemente as investigações nacionais. Por conseguinte, quase todas as partes interessadas rejeitaram a opção de conservação permanente (opção n.º 3). Com efeito, a criação de tal peça processual comum suscitaria sérias questões a respeito dos processos penais em determinados Estados‑Membros, pois nem todas as informações relativas às EIC são necessariamente partilhadas entre todos os membros da EIC. Os investigadores de um país muitas vezes não precisam de ter acesso a todas as informações pertinentes da investigação do outro país que participa na mesma EIC. Embora as outras duas opções tivessem mais ou menos o mesmo nível de apoio entre os profissionais, uma opção preferida consiste em dotar a plataforma da função de carregamento/descarregamento simples (opção n.º 1). Esta função impediria os utilizadores da plataforma de visualizarem os dados antes de os descarregarem. Impediria igualmente qualquer conservação centralizada de dados partilhados, ou seja, os dados seriam conservados a nível central até serem descarregados pela outra parte, durante o prazo máximo de quatro semanas. A principal razão para tal consistiu na preocupação de que qualquer conservação de dados operacionais que vá além de um requisito técnico de os enviar de uma parte para a outra parte teria como resultado, pelo menos, um ficheiro temporário comum e eventuais questões de acompanhamento. Por exemplo, pedidos de acesso a esse ficheiro. Todavia, este instrumento não deve alterar as investigações separadas e os processos nacionais separados, aos quais continuam a aplicar-se as respetivas normas nacionais. Embora a ausência de conservação centralizada evitasse a inclusão de várias funções técnicas adicionais na plataforma, por exemplo, uma interface com uma ferramenta de análise da criminalidade, uma ferramenta de pesquisa, um conversor de texto em voz, um conversor de voz em texto, o reconhecimento ótico de carateres, entre outras, as partes interessadas consideraram que essas funções duplicariam as ferramentas já disponibilizadas por outras agências (principalmente pela Europol). Importa igualmente sublinhar que, mesmo na ausência de uma conservação centralizada de informações e de elementos de prova, algumas informações básicas seriam conservadas a nível central, a fim de permitir aos membros da EIC o rastreamento dos dados partilhados. ·Obtenção e utilização de competências especializadas A proposta baseia-se nas conclusões do estudo sobre a justiça penal digital. O estudo analisou as necessidades e as opções para criar um «projeto de justiça penal digital transnacional», um ecossistema informático rápido, fiável e seguro para permitir que as autoridades judiciais nacionais dos Estados-Membros interajam com as suas homólogas nacionais, com as agências da Justiça e Assuntos Internos (JAI) e com os organismos da UE no domínio da JAI. ·Avaliação de impacto Não foi realizada qualquer avaliação de impacto, pois a proposta visa unicamente estabelecer uma solução técnica de apoio ao funcionamento das EIC, sem alterar os princípios fundamentais subjacentes aos quadros jurídicos para a criação de uma EIC. A proposta é acompanhada de um documento de trabalho dos serviços da Comissão, que inclui uma descrição pormenorizada do problema e define os seus objetivos. Analisa igualmente a solução proposta à luz da sua eficácia, indica os benefícios da iniciativa, bem como o seu potencial impacto nos direitos fundamentais. O documento de trabalho dos serviços da Comissão explica que a criação da plataforma deverá tornar a cooperação no âmbito das EIC mais eficiente e eficaz. Todas as futuras funcionalidades da plataforma, das ferramentas de comunicação à gestão colaborativa das EIC, passando pelo mecanismo de intercâmbio de dados, se destinam a poupar tempo e custos aos participantes nas EIC. Embora seja de natureza voluntária, prevê-se que os profissionais compreendam rapidamente o valor acrescentado da plataforma e a utilizem sistematicamente em processos transnacionais. A plataforma permitirá acelerar o fluxo de informações entre os seus utilizadores, aumentar a segurança dos dados partilhados e aumentar a transparência. Além disso, preveem-se impactos na simplificação e nos encargos administrativos. Consequentemente, um funcionamento mais eficaz das EIC melhorará a colaboração global entre os Estados-Membros na investigação e na repressão da criminalidade transnacional. ·Direitos fundamentais Não se prevê um impacto significativo nos direitos fundamentais, uma vez que a base jurídica para o intercâmbio de informações e de elementos de prova no âmbito de uma EIC não será alterada. Todavia, tal como explicado mais pormenorizadamente a seguir, a solução proposta respeitará os direitos e as liberdades fundamentais consagrados, em especial, na Carta dos Direitos Fundamentais da União Europeia, incluindo o direito à proteção dos dados pessoais. Neste sentido, o regulamento cumprirá igualmente a Convenção Europeia para a Proteção dos Direitos Humanos e das Liberdades Fundamentais, o Pacto Internacional sobre os Direitos Civis e Políticos e outras obrigações em matéria de direitos humanos em conformidade com o direito internacional. Uma vez que a criação da plataforma a nível da UE implicará o tratamento de dados pessoais, devem ser estabelecidas garantias adequadas em matéria de proteção de dados. A plataforma cumprirá plenamente as normas da União em matéria de proteção de dados sobre a legalidade do intercâmbio de informações e elementos de prova. A Diretiva (UE) 2016/680 do Parlamento Europeu e do Conselho aplicar-se-á ao tratamento de dados pessoais por parte das autoridades nacionais competentes para prevenir, investigar, detetar ou instaurar processos penais contra infrações penais ou executar sanções penais, incluindo salvaguardar e prevenir ameaças à segurança pública. Será igualmente aplicável o Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho, de 23 de outubro de 2018, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos e organismos da União e à livre circulação desses dados. Será necessário articular estas garantias jurídicas com a harmonização do método de proteção de dados das EIC face às atuais normas em matéria de proteção de dados, tal como proposto pela Comissão em 20 de janeiro de 2021. Quanto ao componente centralizado da plataforma, ou seja, o mecanismo de carregamento/descarregamento que permite conservar temporariamente os dados operacionais até ao momento em que são descarregados, o impacto na proteção de dados é considerado limitado, porque: ·os dados pessoais serão partilhados por um grupo muito limitado de pessoas que fazem parte de um espaço isolado de colaboração da EIC, ·os dados pessoais serão conservados a nível central apenas por razões técnicas e serão apagados assim que forem descarregados por todos os endereços,

·o período de conservação será fixado em quatro semanas, no máximo, e será aplicado automaticamente, ·o intercâmbio de dados pessoais será limitado, de modo a cumprir o objetivo para o qual foram recolhidos, ·a eu-LISA não terá acesso aos dados e desempenhará a função de subcontratante, ·será necessário um responsável pelo tratamento de dados distinto para cada entidade que carregue os dados pessoais, com exceção de países terceiros, ·o intercâmbio de dados pessoais que seja qualificado como uma transferência internacional para países terceiros que façam parte de uma determinada EIC exigirá sempre uma base jurídica no direito da União ou do Estado-Membro aplicável a essas transferências, ·os dados pessoais carregados para o espaço de colaboração da EIC por países terceiros ficarão sob a responsabilidade de um administrador do espaço da EIC, que terá de verificar esses dados antes de poderem ser descarregados por outros utilizadores. 4.INCIDÊNCIA ORÇAMENTAL Prevê-se que a proposta de regulamento que cria a plataforma incorra nos seguintes custos: ·desenvolvimento da plataforma – custo único incorrido pela eu-LISA, ·manutenção técnica e funcionamento da plataforma – custo recorrente incorrido pela eu‑LISA, ·desenvolvimento das adaptações técnicas necessárias dos sistemas informáticos pertinentes alojados na Eurojust, ou seja, financiamento das EIC, avaliação das EIC e área restrita para as EIC, a fim de os integrar parcialmente na plataforma – custo único incorrido pela Eurojust, ·manutenção técnica e operações relativas a adaptações dos sistemas informáticos alojados na Eurojust – custo recorrente incorrido pela Eurojust, ·apoio administrativo aos utilizadores da plataforma em nome dos administradores do espaço da EIC – custo recorrente incorrido pela Eurojust (secretariado da rede EIC). No que diz respeito ao acesso dos Estados-Membros à plataforma, não estão previstos custos técnicos devido à natureza em linha do componente centralizado da plataforma. Não exigirá quaisquer adaptações da infraestrutura técnica nacional. O mesmo se aplica ao software de comunicação, que terá simplesmente de ser descarregado para cada dispositivo dos utilizadores da plataforma das EIC. O acesso à plataforma para os órgãos, organismos e agências competentes da União pautar-se-á pelos mesmos princípios e não implicará quaisquer custos. Os custos para a eu-LISA e a Eurojust são explicados em pormenor na ficha financeira legislativa que acompanha a presente proposta. No total, a eu-LISA necessitará dos seguintes recursos financeiros e humanos para desenvolver, manter e explorar a plataforma de colaboração das EIC: ·custo único de criação – 8,4 milhões de EUR, ·custo anual de manutenção e funcionamento – 1,7 milhões de EUR, ·pessoal – 4 AT ETC a partir de 2024, 4 AT ETC a partir de 2025 e 2 AC ETC a partir de 2026 (10 no total). Os custos para a eu-LISA são aplicáveis ao alojamento da plataforma nas suas instalações operacionais em Estrasburgo, França, e nas instalações de cópia de segurança em Sankt Johann, Áustria. No total, a Eurojust (incluindo o secretariado da rede EIC) necessitará dos seguintes recursos financeiros e humanos:

·para a manutenção do desenvolvimento e as operações das adaptações técnicas necessárias dos sistemas informáticos da Eurojust, ou seja, o financiamento das EIC, a avaliação das EIC e a área restrita das EIC, a fim de os integrar parcialmente na plataforma: 0,250 milhões de EUR em 2025 (único) e 1 ETC – um perfil técnico – a partir de 2025, ·para o apoio administrativo do secretariado da rede EIC aos utilizadores da plataforma em nome dos administradores do espaço da EIC: 2 ETC a partir de 2026. Estes custos serão suportados pelo orçamento geral da União e terão de ser refletidos no orçamento de ambas as agências. 5.OUTROS ELEMENTOS ·Planos de execução e modalidades de acompanhamento, avaliação e prestação de informações O acompanhamento e a avaliação do desenvolvimento e do funcionamento técnico da plataforma de colaboração das EIC são vitais e serão aplicados ao seguir os princípios descritos na abordagem comum relativa às agências descentralizadas. Uma vez concluída a fase de desenvolvimento da plataforma de colaboração das EIC, a eu‑LISA apresentará ao Parlamento Europeu e ao Conselho um relatório que explica a forma como os objetivos, em especial de planeamento e de custos, foram alcançados. Dois anos após a entrada em funcionamento da plataforma de colaboração das EIC e, posteriormente, todos os anos, a eu-LISA apresentará à Comissão um relatório sobre o funcionamento técnico da plataforma de cooperação das EIC, incluindo a sua segurança. Quatro anos após a entrada em funcionamento da plataforma de colaboração das EIC e, posteriormente, de quatro em quatro anos, a Comissão realizará uma avaliação global da plataforma de colaboração das EIC. A Comissão transmitirá o relatório de avaliação ao Parlamento Europeu e ao Conselho. ·Explicação pormenorizada das disposições específicas da proposta Capítulo I – Disposições gerais O artigo 1.º define o objeto do regulamento. A «plataforma de colaboração das EIC» é uma plataforma informática centralizada a nível da UE para que os participantes nas EIC colaborem, comuniquem de forma segura entre si e partilhem informações e elementos de prova. O regulamento estabelece igualmente normas sobre a repartição de responsabilidades entre os utilizadores da plataforma de colaboração das EIC e a eu-LISA, a organização responsável pelo desenvolvimento e pela manutenção da plataforma de colaboração das EIC. Estabelece as condições em que os utilizadores da plataforma de colaboração das EIC podem ter acesso a um espaço de colaboração da EIC. Estabelece igualmente disposições específicas em matéria de proteção de dados, necessárias para complementar as disposições existentes nesta matéria, bem como para assegurar um nível globalmente adequado de proteção de dados, de segurança dos dados e de proteção dos direitos fundamentais das pessoas em causa. O artigo 2.º define o âmbito do regulamento. O regulamento é aplicável ao tratamento de informações, incluindo dados pessoais, no contexto de uma EIC, o que inclui o intercâmbio e a conservação de informações operacionais e de elementos de prova, bem como de informações não operacionais. O regulamento abrange as fases operacional e pós-operacional de uma EIC, a partir do momento em que o acordo pertinente da EIC é assinado pelos seus membros. O artigo 3.º define os termos utilizados no regulamento. O artigo 4.º descreve a arquitetura técnica da plataforma de colaboração das EIC. A plataforma de colaboração das EIC deve ser composta por um sistema de informação centralizado, que permita uma conservação centralizada e temporária de dados; um software de comunicação, que permita a conservação local de dados de comunicação; e uma ligação entre o sistema de informação centralizado e as ferramentas informáticas pertinentes, que apoiem o funcionamento das EIC, alojadas na Eurojust e geridas pelo secretariado da rede EIC. O artigo 5.º estabelece o objetivo da plataforma de colaboração das EIC, que consiste em facilitar a coordenação e a gestão diárias de uma EIC; em partilhar informações operacionais e elementos de prova; na segurança das comunicações; na rastreabilidade dos elementos de prova; e na avaliação de uma EIC. O sistema de informação centralizado deve ser acolhido pela eu-LISA nas suas instalações técnicas. Capítulo II – Desenvolvimento e gestão operacional O artigo 6.º confere competências de execução à Comissão para estabelecer as condições para o desenvolvimento técnico e a implementação da plataforma de colaboração das EIC. Essas competências devem ser exercidas em consonância com o Regulamento (UE) n.º 182/2011. O procedimento de comité escolhido é o procedimento de exame. O artigo 25.º complementa o artigo 6.º no que diz respeito ao estabelecimento deste procedimento. O artigo 7.º atribui à eu-LISA a função de conceber, desenvolver e explorar a plataforma de colaboração das EIC, dada a sua experiência na gestão de sistemas de grande escala no domínio da justiça e dos assuntos internos. O seu mandato deverá ser alterado de modo a refletir essas novas funções. A eu-LISA deverá ser dotada dos fundos e do pessoal necessários para cumprir as suas responsabilidades ao abrigo do presente regulamento. O artigo 8.º exige que os Estados-Membros estabeleçam disposições técnicas para que as suas autoridades competentes possam aceder à plataforma de colaboração das EIC, em consonância com o presente regulamento.

O artigo 9.º estabelece que os órgãos, organismos e agências competentes da União devem estabelecer disposições técnicas para que possam aceder à plataforma de colaboração das EIC, em consonância com o presente regulamento. Além disso, a Eurojust é responsável pela adaptação técnica dos seus sistemas, a fim de estabelecer uma ligação entre o sistema de informação centralizado e as ferramentas informáticas pertinentes, que apoiam o funcionamento das EIC e que são geridas pelo secretariado da rede EIC, em consonância com o artigo 4.º, alínea c). O artigo 10.º define o mandato, a composição e os aspetos organizativos de um Conselho de Administração do Programa a criar pelo Conselho de Administração da eu-LISA. Este Conselho de Administração do Programa tem de gerir adequadamente a fase de conceção e desenvolvimento da plataforma de colaboração das EIC. O artigo 11.º define o mandato, a composição e os aspetos de organização de um Grupo Consultivo a criar pela eu-LISA. O Grupo Consultivo fornecerá conhecimentos especializados relacionados com a plataforma de colaboração das EIC, em especial no contexto da elaboração do programa de trabalho anual e do relatório anual de atividades. Capítulo III – Acesso à plataforma de colaboração das EIC O artigo 12.º regula o acesso das autoridades competentes dos Estados-Membros aos espaços de colaboração das EIC. Após a assinatura do acordo da EIC, deve ser criado um espaço de colaboração para cada EIC inserido na plataforma de colaboração das EIC. O espaço de colaboração da EIC deve ser aberto pelos administradores do espaço da EIC, com o apoio técnico da eu-LISA. Com base no acordo da EIC, os administradores do espaço da EIC devem definir os direitos de acesso ao espaço de colaboração da EIC. O artigo 13.º estabelece que os administradores do espaço da EIC podem decidir conceder acesso aos espaços de colaboração da EIC aos órgãos, organismos e agências competentes da União, para que estes possam desempenhar as suas funções legais. O artigo 14.º estabelece que, para efeitos do artigo 5.º, os administradores do espaço da EIC podem decidir conceder acesso aos espaços de colaboração da EIC a países terceiros que tenham assinado um determinado acordo de EIC. Os administradores do espaço da EIC devem assegurar que o intercâmbio de informações operacionais com países terceiros aos quais tenha sido concedido acesso ao espaço de colaboração de uma EIC é limitado ao objetivo e é sujeito às condições do acordo da EIC. Os Estados-Membros devem assegurar que as transferências de dados pessoais para países terceiros aos quais tenha sido concedido acesso ao espaço de colaboração de uma EIC só se realizam se forem cumpridas as condições estabelecidas no capítulo V da Diretiva (UE) 2016/680. Capítulo IV – Segurança e responsabilidade O artigo 15.º exige que a eu-LISA adote as medidas técnicas e organizativas necessárias para garantir a segurança da plataforma de colaboração das EIC, bem como a segurança dos dados inseridos na plataforma de colaboração das EIC. O artigo 16.º diz respeito à responsabilidade dos Estados-Membros ou dos órgãos, organismos ou agências competentes da União e aos pedidos de indemnização contra os mesmos. Capítulo V – Proteção de dados O artigo 17.º regula o período de conservação dos dados operacionais, conforme definido no artigo 3.º. Esses dados operacionais devem ser conservados no sistema de informação centralizado durante o tempo necessário para que todos os utilizadores concluam o processo de descarregamento. O período de conservação não pode exceder quatro semanas. Após o termo deste período de conservação, o registo dos dados deve ser automaticamente apagado do sistema centralizado. O artigo 18.º regula o período de conservação dos dados não operacionais, conforme definido no artigo 3.º. Os dados não operacionais devem ser conservados no sistema de informação centralizado até à conclusão da avaliação. O período de conservação não pode exceder cinco anos. Após o termo deste período de conservação, o registo dos dados deve ser automaticamente apagado do sistema centralizado. O artigo 19.º regula os responsáveis pelo tratamento e o subcontratante de dados. Clarifica que a autoridade competente de cada Estado-Membro e, se for caso disso, a Eurojust, a Europol, a Procuradoria Europeia e o OLAF, ou qualquer outro órgão, organismo ou agência competente da União, são responsáveis pelo tratamento de dados, em consonância com as normas aplicáveis da União em matéria de proteção de dados para o tratamento de dados pessoais ao abrigo do presente regulamento. A eu-LISA deve ser considerada subcontratante, em consonância com o Regulamento (UE) 2018/1725, no que diz respeito ao intercâmbio e à conservação dos dados pessoais com recurso à plataforma de colaboração das EIC. Sempre que um país terceiro carregue informações operacionais ou elementos de prova para a plataforma de colaboração das EIC, essas informações ou esses elementos de prova devem ser examinados pelo administrador do espaço de uma EIC antes de poderem ser descarregados por outros utilizadores da plataforma. O artigo 20.º limita as finalidades do tratamento de dados pessoais introduzidos na plataforma de colaboração das EIC. Esses dados só devem ser tratados para o intercâmbio de informações operacionais e elementos de prova entre os utilizadores da plataforma e para o intercâmbio de dados não operacionais entre os utilizadores da plataforma de colaboração para a gestão da EIC. O acesso à plataforma de colaboração das EIC deve ser limitado ao pessoal autorizado das autoridades competentes dos Estados-Membros e das autoridades de países terceiros, da Eurojust, da Europol, da Procuradoria Europeia, do OLAF e de outros órgãos, organismos ou agências competentes da União. O acesso tem igualmente de ser limitado na medida necessária à execução de funções conformes com a finalidade a que se refere o artigo 20.º, n.º 1, e ao que é necessário e proporcionado aos objetivos pretendidos. O artigo 21.º regula a manutenção de registos. Estabelece que a eu-LISA deve assegurar que o acesso ao sistema de informação centralizado e a todas as operações de tratamento de dados no sistema de informação centralizado sejam registados, a fim de verificar a admissibilidade dos pedidos, controlar a integridade e a segurança dos dados e a licitude do tratamento dos dados, bem como para proceder ao controlo autónomo. Capítulo VI – Disposições finais O artigo 22.º estabelece as obrigações da eu-LISA e da Comissão em matéria de comunicação e reapreciação. Quatro anos após a entrada em funcionamento da plataforma de colaboração das EIC e, posteriormente, de quatro em quatro anos, a Comissão realizará uma avaliação global da plataforma de colaboração das EIC. O artigo 23.º estabelece que os custos incorridos com a criação e o funcionamento da plataforma de colaboração das EIC devem ser suportados pelo orçamento geral da União. O artigo 24.º estabelece as condições a cumprir antes de a Comissão determinar a data de entrada em funcionamento da plataforma de colaboração das EIC.

O artigo 25.º regula o procedimento de comité a utilizar, com base numa disposição normalizada. O artigo 26.º regula as alterações do Regulamento (UE) 2018/1726 no que diz respeito às novas competências e funções da eu-LISA. O artigo 27.º prevê que o regulamento entre em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia. 2021/0391 (COD) Proposta de REGULAMENTO DO PARLAMENTO EUROPEU E DO CONSELHO que cria uma plataforma de colaboração para apoiar o funcionamento das equipas de investigação conjuntas e que altera o Regulamento (UE) 2018/1726

O PARLAMENTO EUROPEU E O CONSELHO DA UNIÃO EUROPEIA, Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 82.º, n.º 1, alínea d), Tendo em conta a proposta da Comissão Europeia, Após transmissão do projeto de ato legislativo aos parlamentos nacionais, Deliberando de acordo com o processo legislativo ordinário, Considerando o seguinte: (1)A União Europeia fixou a si própria o objetivo de proporcionar aos seus cidadãos um espaço comum de liberdade, segurança e justiça sem fronteiras internas, em que esteja assegurada a livre circulação de pessoas. Simultaneamente, a União tem de assegurar que esse espaço comum continua a ser um local seguro. Só é possível alcançar esse objetivo por via de medidas apropriadas para prevenir e combater o crime, incluindo o crime organizado e o terrorismo. (2)Isso é particularmente difícil caso a criminalidade assuma uma dimensão transnacional no território de vários Estados-Membros e/ou de países terceiros. Em tais situações, os Estados-Membros devem poder unir as suas forças e operações, a fim de permitir investigações e ações penais transnacionais eficazes e eficientes, para as quais o intercâmbio de informações e de elementos de prova é crucial. Um dos instrumentos mais bem sucedidos para essa cooperação transnacional são as equipas de investigação conjuntas (EIC), que permitem a cooperação e a comunicação diretas entre as autoridades judiciais e de aplicação da lei de vários Estados-Membros e, eventualmente, de países terceiros, a fim de organizar as suas ações e investigações da forma mais eficaz possível. As EIC são criadas para um objetivo específico e por um prazo limitado pelas autoridades competentes de dois ou mais Estados-Membros e, eventualmente, de países terceiros, para realizar em conjunto investigações criminais com impacto transnacional. (3)O acervo da União prevê dois quadros jurídicos para a criação de EIC com a participação de, pelo menos, dois Estados-Membros: a Decisão-Quadro 2002/465/JAI do Conselho e o artigo 13.º da Convenção elaborada pelo Conselho em conformidade com o artigo 34.º do Tratado da União Europeia, relativa ao auxílio judiciário mútuo em matéria penal entre os Estados-Membros da União Europeia. Os países terceiros podem ser partes nas EIC sempre que exista uma base jurídica para essa participação, como o artigo 20.º do Segundo Protocolo Adicional da Convenção do Conselho da Europa de 1959 e o artigo 5.º do Acordo entre a União Europeia e os Estados Unidos da América sobre auxílio judiciário mútuo. (4)Os quadros jurídicos existentes a nível da União não definem a forma como as entidades que participam nas EIC partilham informações e comunicam. Essas entidades chegam a acordo sobre esse intercâmbio e comunicação com base nas necessidades e nos meios disponíveis. Todavia, não existe um canal específico seguro e eficaz ao qual todos os participantes possam recorrer e através do qual possam partilhar rapidamente grandes volumes de informações e de elementos de prova, ou que permita uma comunicação segura e eficaz. Além disso, não existe nenhum sistema que apoie a gestão diária das EIC, incluindo a rastreabilidade dos elementos de prova partilhados entre os participantes.

(5)Tendo em conta as crescentes possibilidades de infiltração da criminalidade nos sistemas informáticos, a situação atual pode prejudicar a eficácia e a eficiência das investigações transnacionais, bem como comprometer e atrasar essas investigações e ações penais, tornando-as mais onerosas. As autoridades judiciárias e as autoridades responsáveis pela aplicação da lei, em especial, devem assegurar que os seus sistemas sejam o mais seguros possível e que todos os membros das EIC possam estabelecer ligações e interagir de uma forma fácil, independentemente dos seus sistemas nacionais. (6)A rapidez e a eficiência dos intercâmbios entre as entidades participantes nas EIC poderiam ser consideravelmente reforçadas através da criação de uma plataforma informática específica para apoiar o seu funcionamento. Por conseguinte, é necessário estabelecer normas para a criação de uma plataforma informática centralizada («plataforma de colaboração das EIC») a nível da União, a fim de ajudar as EIC a colaborar, a comunicar de forma segura e a partilhar informações e elementos de prova. (7)A plataforma de colaboração das EIC só deve ser utilizada se uma das bases jurídicas da União for também uma base jurídica para a EIC. Para todas as EIC baseadas exclusivamente em bases jurídicas internacionais, não deve ser utilizada a plataforma, que é financiada pelo orçamento da União e desenvolvida com base na legislação da União. Todavia, se um país terceiro for parte no acordo de uma EIC que inclua uma das bases jurídicas da União para além de uma base jurídica internacional, as suas autoridades competentes devem ser consideradas como membros da EIC. (8)A utilização da plataforma de colaboração das EIC deve ser voluntária. Todavia, tendo em conta o seu valor acrescentado para as investigações transnacionais, a sua utilização é fortemente incentivada. A utilização ou a não utilização da plataforma de colaboração das EIC não deve prejudicar nem afetar a licitude de outras formas de comunicação ou de intercâmbio de informações, nem alterar a forma como as EIC são criadas e organizadas ou como funcionam. A criação da plataforma de colaboração das EIC não deve afetar as bases jurídicas subjacentes às EIC, nem a legislação processual nacional aplicável em matéria de recolha e utilização dos elementos de prova obtidos. A plataforma deve proporcionar apenas uma ferramenta informática segura para melhorar a cooperação e a eficácia das EIC. (9)A plataforma de colaboração das EIC deve abranger as fases operacional e pós‑operacional de uma EIC, a partir do momento em que o acordo da EIC pertinente é assinado pelos seus membros e cessa quando a avaliação da EIC termina. Dado que os intervenientes que participam no processo de criação da EIC são diferentes dos que são membros da EIC depois de ser criada, o processo de criação de uma EIC, especialmente a negociação do teor e a assinatura do acordo da EIC, não deve ser gerido pela plataforma de colaboração das EIC. Todavia, na sequência da necessidade de uma ferramenta eletrónica que apoie o processo de assinatura de uma EIC, a Comissão deve considerar a possibilidade de abranger esse processo através do sistema de intercâmbio digital de provas eletrónicas (eEDES). (10)Para cada EIC que utilize a plataforma de colaboração das EIC, os membros da EIC devem ser incentivados a realizar uma avaliação da EIC, seja durante a fase operacional da EIC ou após o seu encerramento, utilizando as ferramentas disponibilizadas pela plataforma de colaboração das EIC. (11)O acordo da EIC deve constituir um pré-requisito para a utilização da plataforma de colaboração das EIC. O teor de todos os futuros acordos de EIC deve ser adaptado, de modo a ter em conta as disposições pertinentes do presente regulamento. (12)De um ponto de vista operacional, a plataforma de colaboração das EIC deve ser composta por espaços de colaboração isolados para as EIC, criados para cada EIC alojada na plataforma. (13)De um ponto de vista técnico, a plataforma de colaboração das EIC deve ser acessível através de uma ligação segura pela Internet e ser composta por um sistema de informação centralizado, acessível por meio de um portal Web, um software de comunicação para dispositivos móveis e computadores e uma ligação entre o sistema de informação centralizado e as ferramentas informáticas pertinentes, que apoiam o funcionamento das EIC e são geridas pelo secretariado da rede EIC. (14)O objetivo da plataforma de colaboração das EIC deve consistir em facilitar a coordenação e a gestão diárias de uma EIC, assegurar o intercâmbio e a conservação temporária de informações operacionais e de elementos de prova, proporcionar uma comunicação segura, assegurar a rastreabilidade dos elementos de prova e apoiar o processo de avaliação de uma EIC. Todas as entidades que participam nas EIC devem ser incentivadas a utilizar todas as funcionalidades da plataforma de colaboração das EIC e a substituir, tanto quanto possível, os canais de comunicação e de intercâmbio de dados utilizados atualmente. (15)A plataforma de colaboração das EIC complementa as ferramentas existentes que permitem o intercâmbio seguro de dados entre as autoridades judiciárias e as autoridades responsáveis pela aplicação da lei, como a Aplicação de Intercâmbio Seguro de Informações (SIENA). (16)As funcionalidades relacionadas com a comunicação da plataforma de colaboração das EIC devem ser disponibilizadas através de um software que permita uma comunicação não rastreável conservada localmente nos dispositivos dos utilizadores. (17)Deve ser assegurada uma funcionalidade adequada que permita o intercâmbio de informações operacionais e de elementos de prova, incluindo ficheiros de grande dimensão, através de um mecanismo de carregamento/descarregamento concebido para conservar os dados a nível central apenas durante o período limitado e necessário para a transferência técnica dos dados. Logo que os dados sejam descarregados por todos os endereços, devem ser automaticamente apagados da plataforma de colaboração das EIC. (18)Dada a sua experiência na gestão de sistemas de grande escala no domínio da justiça e dos assuntos internos, deve ser confiada à Agência da União Europeia para a Gestão Operacional de Sistemas Informáticos de Grande Escala no Espaço de Liberdade, Segurança e Justiça (eu-LISA), criada pelo Regulamento (UE) 2018/1726 do Parlamento Europeu e do Conselho, a tarefa de conceber, desenvolver e explorar a plataforma de colaboração das EIC, utilizando as funcionalidades existentes da SIENA e outras funcionalidades da Europol, a fim de assegurar a complementaridade e a interoperabilidade. Por conseguinte, o seu mandato deverá ser alterado de modo a refletir essas novas funções e deverá ser dotada dos fundos e do pessoal necessários para cumprir as suas responsabilidades ao abrigo do presente regulamento. A este respeito, devem ser estabelecidas normas sobre as responsabilidades da eu-LISA, enquanto a agência responsável pelo desenvolvimento, pela exploração técnica e pela manutenção da plataforma de colaboração das EIC. (19)Ao conceber a plataforma de colaboração das EIC, a eu-LISA deve garantir a interoperabilidade técnica com a SIENA. (20)Desde a criação da rede de peritos nacionais sobre equipas de investigação conjuntas («rede EIC»), em conformidade com o documento 11037/05 do Conselho, o secretariado da rede EIC apoia o trabalho da rede de EIC ao organizar reuniões anuais e formações, recolher e analisar os relatórios de avaliação da EIC e gerir o programa de financiamento de EIC da Eurojust. Desde 2011, o secretariado da rede EIC é acolhido pela Eurojust como uma unidade distinta. A fim de permitir ao secretariado da rede EIC apoiar os utilizadores na aplicação prática da plataforma de colaboração das EIC, bem como prestar apoio técnico e administrativo aos administradores do espaço das EIC, a Eurojust deve dispor de pessoal adequado afetado ao secretariado da rede EIC. (21)Tendo em conta as ferramentas informáticas atualmente existentes que apoiam as operações das EIC, que estão alojadas na Eurojust e são geridas pelo secretariado da rede EIC, é necessário estabelecer a ligação entre a plataforma de colaboração das EIC e essas ferramentas informáticas, a fim de facilitar a gestão das EIC. Para o efeito, a Eurojust deve assegurar a necessária adaptação técnica dos seus sistemas para estabelecer essa ligação. A Eurojust deve ser dotada dos fundos e do pessoal necessários para cumprir as suas responsabilidades a esse respeito. (22)A fim de assegurar uma clara repartição de direitos e das atribuições, devem ser estabelecidas normas sobre as responsabilidades dos Estados-Membros, da Eurojust, da Europol, da Procuradoria Europeia, do Organismo Europeu de Luta Antifraude (OLAF) e de outros órgãos, organismos e agências competentes da União, incluindo as condições em que podem utilizar a plataforma de colaboração das EIC para fins operacionais. (23)O presente regulamento estabelece os pormenores sobre o mandato, a composição e os aspetos organizativos de um Conselho de Administração do Programa, que deve ser criado pelo Conselho de Administração da eu-LISA. O Conselho de Administração do Programa deve assegurar a gestão adequada da fase de conceção e desenvolvimento da plataforma de colaboração das EIC. É igualmente necessário estabelecer os pormenores do mandato, da composição e dos aspetos organizativos de um Grupo Consultivo a ser criado pela eu-LISA, a fim de obter conhecimentos especializados relacionados com a plataforma de colaboração das EIC, em especial no contexto da elaboração do seu programa de trabalho anual e do relatório anual de atividades. (24)O presente regulamento estabelece normas sobre o acesso à plataforma de colaboração das EIC e as garantias necessárias. O administrador ou os administradores do espaço da EIC devem ser responsáveis pela gestão dos direitos de acesso aos espaços individuais de colaboração das EIC. Devem ser responsáveis pela concessão de acesso, durante as fases operacional e pós-operacional da EIC, aos utilizadores da plataforma de colaboração das EIC. Os administradores do espaço da EIC devem poder transferir a sua função para o secretariado da rede EIC.

(25)Tendo em conta a sensibilidade dos dados operacionais partilhados entre os utilizadores da plataforma de colaboração das EIC, esta plataforma deve garantir um elevado nível de segurança. A eu-LISA deve tomar todas as medidas técnicas e organizativas necessárias para garantir a segurança do intercâmbio de dados através da utilização de sólidos algoritmos de criptografia de ponta a ponta, a fim de encriptar dados em trânsito ou em repouso. (26)O presente regulamento estabelece normas relativas à responsabilidade dos Estados‑Membros, da eu-LISA, da Eurojust, da Europol, da Procuradoria Europeia, do OLAF e de outros órgãos, organismos e agências competentes da União, no que diz respeito a danos materiais ou imateriais resultantes de atos incompatíveis com o presente regulamento. No que diz respeito a países terceiros, as cláusulas de responsabilidade relativas a danos materiais ou imateriais devem constar dos respetivos acordos de EIC. (27)Além disso, o presente regulamento prevê disposições específicas em matéria de proteção de dados, relativas aos dados operacionais e aos dados não operacionais, necessárias para complementar as disposições existentes nesta matéria, bem como para assegurar um nível globalmente adequado de proteção de dados, de segurança dos dados e de proteção dos direitos fundamentais das pessoas em causa. (28)A Diretiva (UE) 2016/680 do Parlamento Europeu e do Conselho é aplicável ao tratamento de dados pessoais por parte das autoridades nacionais competentes com vista à prevenção, investigação, deteção ou instauração de processos penais contra infrações penais ou execução de sanções penais, incluindo a salvaguarda e a prevenção de ameaças à segurança pública. No que diz respeito ao tratamento pelas instituições e pelos órgãos e organismos da União, o Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho deve ser aplicável no contexto do presente regulamento. (29)Se for caso disso, os administradores do espaço da EIC devem poder conceder acesso ao espaço de colaboração de uma EIC a países terceiros que sejam partes no acordo de uma EIC. Qualquer transferência de dados pessoais para países terceiros ou organizações internacionais no contexto do acordo de uma EIC está sujeita ao cumprimento do disposto no capítulo V da Diretiva (UE) 2016/680. O intercâmbio de dados operacionais com países terceiros deve limitar-se aos necessários para cumprir os objetivos do acordo da EIC. (30)Sempre que um país terceiro carregue informações operacionais ou elementos de prova para o espaço de colaboração de uma EIC, o administrador do espaço da EIC deve verificar se essas informações ou elementos de prova são facultados a fim de cumprir os objetivos do acordo da EIC, antes de poderem ser descarregados por outros utilizadores da plataforma. (31)Caso uma EIC disponha de vários administradores do espaço da EIC, esses administradores devem chegar a acordo entre si, logo que seja criado o espaço de colaboração da EIC, incluindo países terceiros, quanto a um deles ser o responsável pelo tratamento dos dados carregados por esses países terceiros. (32)A eu-LISA deve assegurar que o acesso ao sistema de informação centralizado e a todas as operações de tratamento de dados no sistema de informação centralizado sejam registados, com o objetivo de controlar a integridade e a segurança dos dados, a licitude do tratamento dos dados, bem como para efeitos de controlo autónomo. (33)O presente regulamento impõe obrigações em matéria de comunicação de informações à eu-LISA no que diz respeito ao desenvolvimento e ao funcionamento da plataforma de colaboração da EIC, tendo em conta os objetivos relacionados com o planeamento, os resultados técnicos, a relação custo-eficácia, a segurança e a qualidade do serviço. Além disso, a Comissão deve proceder a uma avaliação global da plataforma de colaboração das EIC quatro anos após a sua entrada em funcionamento e, posteriormente, de quatro em quatro anos. (34)Cada Estado-Membro, bem como a Eurojust, a Europol, a Procuradoria Europeia, o OLAF e qualquer outro órgão, organismo e agência competente da União, deve suportar os seus próprios custos decorrentes da utilização da plataforma de colaboração das EIC. (35)A fim de estabelecer as condições para o desenvolvimento técnico e a implementação da plataforma de colaboração das EIC, devem ser atribuídas competências de execução à Comissão. Essas competências devem ser exercidas nos termos do Regulamento (UE) n.º 182/2011 do Parlamento Europeu e do Conselho. (36)A Comissão deve determinar a data de entrada em funcionamento da plataforma de colaboração das EIC após a adoção dos atos de execução pertinentes necessários para o desenvolvimento técnico dessa plataforma e a eu-LISA ter realizado um teste global da plataforma de colaboração das EIC, em cooperação com os Estados-Membros. (37)Atendendo a que o objetivo do presente regulamento — a saber a cooperação, a comunicação e o intercâmbio eficazes e eficientes em matéria de informações e de elementos de prova entre os membros das EIC, a Eurojust, a Europol, o OLAF, outras instituições e outros órgãos e organismos competentes da União — não pode ser suficientemente alcançado pelos Estados-Membros, mas pode, mediante a definição de normas comuns, ser mais bem alcançado ao nível da União, esta pode tomar medidas em conformidade com o princípio da subsidiariedade consagrado no artigo 5.º do Tratado da União Europeia (TUE). De acordo com o princípio da proporcionalidade, consagrado no mesmo artigo, o presente regulamento não excede o necessário para alcançar aquele objetivo. (38)Nos termos dos artigos 1.º e 2.º do Protocolo n.º 22 relativo à posição da Dinamarca, anexo ao Tratado da União Europeia e ao Tratado sobre o Funcionamento da União Europeia, a Dinamarca não participa na adoção do presente regulamento e não fica a ele vinculada nem sujeita à sua aplicação. (39)A Autoridade Europeia para a Proteção de Dados foi consultada nos termos do artigo 42.º, n.º 1, do Regulamento (UE) 2018/1725 e emitiu um parecer em XXXX, ADOTARAM O PRESENTE REGULAMENTO: CAPÍTULO I Disposições gerais

Artigo 1.º Objeto O presente regulamento: (a)Cria uma plataforma informática («plataforma de colaboração das EIC»), de utilização voluntária, a fim de facilitar a cooperação das autoridades competentes que participam em equipas de investigação conjuntas («EIC»), criadas com base no artigo 13.º da Convenção elaborada pelo Conselho em conformidade com o artigo 34.º do Tratado da União Europeia, relativa ao auxílio judiciário mútuo em matéria penal entre os Estados-Membros da União Europeia ou na Decisão‑Quadro 2002/465/JAI; (b)Estabelece normas sobre a repartição de responsabilidades entre os utilizadores da plataforma de colaboração das EIC e a agência responsável pelo desenvolvimento e pela manutenção da referida plataforma; (c)Estabelece as condições em que os utilizadores da plataforma de colaboração das EIC podem ter acesso à referida plataforma; (d)Estabelece disposições específicas em matéria de proteção de dados, necessárias para complementar as disposições existentes nesta matéria, bem como para assegurar um nível globalmente adequado de proteção de dados, de segurança dos dados e de proteção dos direitos fundamentais das pessoas em causa. Artigo 2.º Âmbito 1.O presente regulamento é aplicável ao tratamento de informações, incluindo dados pessoais, no contexto de uma EIC, o que inclui o intercâmbio e a conservação de informações operacionais e de elementos de prova, bem como de informações não operacionais. O presente regulamento é aplicável às fases operacional e pós‑operacional de uma EIC, a partir do momento em que o acordo pertinente da EIC é assinado pelos seus membros. 2.O presente regulamento não altera nem afeta as disposições jurídicas existentes em matéria de criação, funcionamento ou avaliação das EIC. Artigo 3.º Definições Para efeitos do presente regulamento, entende-se por: (1)«Sistema de informação centralizado», um sistema informático central em que se procede à conservação e ao tratamento de dados relacionados com as EIC; (2)«Software de comunicação», software que facilita o acesso remoto aos sistemas e o intercâmbio de ficheiros e de mensagens em formato de texto, de áudio ou de vídeo entre os utilizadores da plataforma de colaboração das EIC; (3)«Autoridades competentes», as autoridades competentes para criar uma EIC a que se refere o artigo 1.º da Decisão-Quadro 2002/465/JAI e o artigo 13.º da Convenção elaborada pelo Conselho em conformidade com o artigo 34.º do Tratado da União Europeia, relativa ao auxílio judiciário mútuo em matéria penal entre os Estados‑Membros da União Europeia, a Procuradoria Europeia quando atue no exercício das suas competências, conforme previsto nos artigos 22.º, 23.º e 25.º do Regulamento (UE) 2017/1939 do Conselho, bem como as autoridades competentes de um país terceiro que sejam partes no acordo de uma EIC segundo uma base jurídica adicional; (4)«Membros da EIC», os representantes das autoridades competentes a que se refere o ponto 3 do presente artigo; (5)«Utilizadores da plataforma de colaboração das EIC», os membros das EIC, a Eurojust, a Europol, o OLAF e outros órgãos, organismos e agências competentes da União; (6)«Espaço de colaboração da EIC», um espaço individual isolado para cada EIC alojado na plataforma de colaboração das EIC;

(7)«Administrador do espaço da EIC», um representante das autoridades competentes do Estado-Membro responsável pelo espaço de colaboração da EIC; (8)«Dados operacionais», informações e elementos de prova tratados pela plataforma de colaboração das EIC durante a fase operacional de uma EIC, a fim de apoiar investigações e ações penais transnacionais; (9)«Dados não operacionais», os dados administrativos tratados pela plataforma de colaboração das EIC, nomeadamente para facilitar a gestão da EIC e a cooperação diária entre os utilizadores da plataforma de colaboração das EIC. Artigo 4.º Arquitetura técnica da plataforma de colaboração das EIC A plataforma de colaboração das EIC é composta pelos seguintes elementos: (a)Um sistema de informação centralizado, que permite a conservação central temporária de dados; (b)Um software de comunicação, que permite a conservação local de dados de comunicação; (c)Uma ligação entre o sistema de informação centralizado e as ferramentas informáticas pertinentes, que apoiam o funcionamento das EIC e são geridas pelo secretariado da rede EIC. Artigo 5.º Objetivo da plataforma de colaboração das EIC 1.O objetivo da plataforma de colaboração das EIC consiste em facilitar: (a)A coordenação e a gestão diárias de uma EIC, através de um conjunto de funcionalidades que apoiam os processos administrativos e financeiros no âmbito da EIC; (b)O intercâmbio e a conservação temporária de informações operacionais e de elementos de prova, incluindo ficheiros de grande dimensão, através de uma funcionalidade de carregamento e descarregamento; (c)Comunicações seguras através de uma funcionalidade que abranja o envio de mensagens instantâneas, conversação, áudio e videoconferências; (d)A rastreabilidade dos elementos de prova através de um mecanismo de registo operacional que permita acompanhar todos os elementos de prova partilhados através da plataforma de colaboração das EIC; (e)A avaliação de uma EIC através de um processo de avaliação colaborativa específico. 2.O sistema de informação centralizado é acolhido pela eu-LISA nas suas instalações técnicas.

CAPÍTULO II Desenvolvimento e gestão operacional Artigo 6.º Adoção de atos de execução pela Comissão A Comissão adota o mais rapidamente possível os atos de execução necessários ao desenvolvimento técnico da plataforma de colaboração das EIC e, em especial, os atos sobre: (a)A lista das funcionalidades necessárias para a coordenação e a gestão diárias de uma EIC; (b)A lista das funcionalidades necessárias para comunicações seguras; (c)As especificações operacionais da ligação a que se refere o artigo 4.º, alínea c); (d)Segurança, em conformidade com o artigo 15.º; (e)Registos técnicos, em conformidade com o artigo 21.º; (f)Estatísticas técnicas, em conformidade com o artigo 22.º; (g)Requisitos de desempenho e de disponibilidade da plataforma de colaboração das EIC. Os atos de execução a que se refere o primeiro parágrafo do presente artigo são adotados pelo procedimento de exame a que se refere o artigo 25.º. Artigo 7.º Responsabilidades da eu-LISA 1.A Agência da União Europeia para a Gestão Operacional de Sistemas Informáticos de Grande Escala no Espaço de Liberdade, Segurança e Justiça («eu-LISA») estabelece a conceção da arquitetura física da plataforma de colaboração das EIC, incluindo as suas especificações técnicas e a sua evolução. Essa conceção deve ser aprovada pelo seu Conselho de Administração, sob reserva de parecer favorável da Comissão. 2.A eu-LISA é responsável pelo desenvolvimento da plataforma de colaboração das EIC, de acordo com o princípio da proteção de dados desde a conceção e por defeito. O desenvolvimento consiste na elaboração e na execução das especificações técnicas, na realização de testes e na coordenação global do projeto. 3.A eu-LISA disponibiliza o software de comunicação aos utilizadores da plataforma de colaboração das EIC. 4.A eu-LISA desenvolve e põe em funcionamento a plataforma de colaboração das EIC o mais rapidamente possível após a entrada em vigor do presente regulamento e após a adoção, pela Comissão, dos atos de execução nos termos do artigo 6.º. 5.A eu-LISA assegura que a plataforma de colaboração das EIC é gerida em conformidade com o presente regulamento e com o ato de execução a que se refere o artigo 6.º, bem como em conformidade com o Regulamento (UE) 2018/1725.

6.A eu-LISA é responsável pela gestão operacional da plataforma de colaboração das EIC. A gestão operacional da plataforma de colaboração das EIC engloba todas as tarefas necessárias para assegurar o seu funcionamento, em conformidade com o presente regulamento, em especial o trabalho de manutenção e as adaptações técnicas necessárias para garantir o funcionamento da plataforma de colaboração das EIC com um nível satisfatório de acordo com as especificações técnicas. 7.A eu-LISA assegura a prestação de formação sobre a utilização prática da plataforma de colaboração das EIC. 8.A eu-LISA não tem acesso aos espaços de colaboração das EIC. 9.Sem prejuízo do disposto no artigo 17.º do Estatuto dos Funcionários da União Europeia, estabelecido no Regulamento (CEE, Euratom, CECA) n.º 259/68 do Conselho, a eu-LISA aplica as normas de sigilo profissional adequadas, ou outros deveres de confidencialidade equivalentes, a todos os elementos do seu pessoal que tenham de trabalhar com os dados registados no sistema de informação centralizado. Essa obrigação mantém-se depois de essas pessoas terem abandonado o cargo ou o emprego ou cessado as suas atividades. Artigo 8.º Responsabilidades dos Estados-Membros Cada Estado-Membro adota as disposições técnicas necessárias para o acesso das suas autoridades competentes à plataforma de colaboração das EIC, em conformidade com o presente regulamento. Artigo 9.º Responsabilidades dos órgãos, organismos e agências competentes da União 1.A Eurojust, a Europol, a Procuradoria Europeia, o OLAF e outros órgãos, organismos e agências competentes da União devem adotar as disposições técnicas necessárias para lhes permitir aceder à plataforma de colaboração das EIC. 2.A Eurojust é responsável pela adaptação técnica necessária dos seus sistemas, de modo a ser possível estabelecer a ligação a que se refere o artigo 4.º, alínea c). Artigo 10.º Conselho de Administração do Programa 1.Previamente à fase de conceção e de desenvolvimento da plataforma de colaboração das EIC, o Conselho de Administração da eu-LISA cria um Conselho de Administração do Programa. 2.O Conselho de Administração do Programa é composto por dez membros, conforme se segue: (a)Oito membros nomeados pelo Conselho de Administração; (b)O presidente do Grupo Consultivo a que se refere o artigo 11.º; (c)Um membro nomeado pela Comissão. 3.O Conselho de Administração da eu-LISA assegura que os membros que designa para o Conselho de Administração do Programa disponham da experiência e dos conhecimentos especializados necessários em matéria de desenvolvimento e de gestão de sistemas informáticos utilizados pelas autoridades judiciárias. 4.A eu-LISA participa nos trabalhos do Conselho de Administração do Programa. Para o efeito, os representantes da eu-LISA participam nas reuniões do Conselho de Administração do Programa, a fim de apresentar relatórios sobre os trabalhos relativos à conceção e ao desenvolvimento da plataforma de colaboração das EIC e sobre quaisquer outros trabalhos e atividades conexas.

5.O Conselho de Administração do Programa reúne-se, pelo menos, uma vez de três em três meses ou, se necessário, com maior frequência. O Conselho de Administração do Programa assegura a gestão adequada da fase de conceção e desenvolvimento da plataforma de colaboração das EIC. O Conselho de Administração do Programa apresenta regularmente relatórios escritos ao Conselho de Administração da eu-LISA, se possível com uma periodicidade mensal, sobre os progressos do projeto. O Conselho de Administração do Programa não dispõe de qualquer poder de decisão nem de mandato para representar os membros do Conselho de Administração da eu-LISA. 6.O Conselho de Administração do Programa estabelece o seu regulamento interno, que deve incluir, nomeadamente, normas em matéria de presidência, de locais de reunião, de preparação das reuniões, de admissão de peritos nas reuniões, de planos de comunicação que garantam que os membros não participantes do Conselho de Administração da eu-LISA são mantidos plenamente informados. 7.A presidência do Conselho de Administração do Programa é exercida por um Estado-Membro. 8.O secretariado do Conselho de Administração do Programa é assegurado pela eu-LISA. Artigo 11.º Grupo Consultivo 1.A eu-LISA cria um Grupo Consultivo a fim de obter conhecimentos especializados relacionados com a plataforma de colaboração das EIC, em especial no contexto da elaboração do seu programa de trabalho anual e do relatório anual de atividades. 2.Durante a fase de conceção e desenvolvimento da plataforma de colaboração das EIC, o Grupo Consultivo é composto por representantes dos Estados-Membros, da Comissão e do secretariado da rede EIC. É presidido pela eu-LISA. O Grupo Consultivo: (a)Reúne-se regularmente, sempre que possível no mínimo uma vez por mês, até à entrada em funcionamento da plataforma de colaboração das EIC; (b)Apresenta um relatório após cada reunião do Conselho de Administração do Programa; (c)Disponibiliza conhecimentos técnicos especializados necessários para apoiar as atribuições do Conselho de Administração do Programa. CAPÍTULO III Acesso à plataforma de colaboração das EIC Artigo 12.º Acesso das autoridades competentes dos Estados-Membros aos espaços de colaboração das EIC 1.Após a assinatura do acordo de uma EIC, é criado um espaço de colaboração para cada EIC inserido na plataforma de colaboração das EIC. 2.O espaço de colaboração da EIC é aberto pelo administrador ou pelos administradores do espaço da EIC, com o apoio técnico da eu-LISA. 3.O administrador ou os administradores do espaço da EIC estabelecem os direitos de acesso dos utilizadores da plataforma de colaboração das EIC ao espaço de colaboração da EIC, com base no acordo da EIC. Artigo 13.º

Acesso aos espaços de colaboração das EIC pelos órgãos, organismos e agências competentes da União 1.O administrador ou os administradores do espaço da EIC podem decidir conceder à Eurojust, incluindo ao secretariado da rede EIC, acesso ao espaço de colaboração de uma EIC, para efeitos do desempenho das suas funções, estabelecidas no Regulamento (UE) 2018/1727 do Parlamento Europeu e do Conselho. Em especial, o administrador ou os administradores do espaço da EIC podem decidir conceder ao secretariado da rede EIC acesso ao espaço de colaboração de uma EIC, para efeitos de apoio técnico e administrativo, incluindo a gestão dos direitos de acesso. 2.O administrador ou os administradores do espaço da EIC podem decidir conceder à Europol acesso ao espaço de colaboração de uma EIC, para efeitos do desempenho das suas funções, estabelecidas no Regulamento (UE) 2016/794 do Parlamento Europeu e do Conselho. 3.O administrador ou os administradores do espaço da EIC podem decidir conceder ao OLAF acesso ao espaço de colaboração de uma EIC, para efeitos do desempenho das suas funções, estabelecidas no Regulamento (UE, Euratom) n.º 883/2013 do Parlamento Europeu e do Conselho. 4.O administrador ou os administradores do espaço da EIC podem decidir conceder à Procuradoria Europeia acesso ao espaço de colaboração de uma EIC para efeitos do desempenho das suas funções, estabelecidas no Regulamento (UE) 2017/1939 do Conselho. 5.O administrador ou os administradores do espaço da EIC podem decidir conceder a outros órgãos, organismos e agências competentes da União acesso ao espaço de colaboração de uma EIC, para efeitos do desempenho das funções definidas nos respetivos atos de base. Artigo 14.º Acesso das autoridades competentes de países terceiros aos espaços de colaboração das EIC 1.Para os objetivos enumerados no artigo 5.º, o administrador ou os administradores do espaço da EIC podem decidir conceder acesso ao espaço de colaboração de uma EIC às autoridades competentes de países terceiros que tenham assinado um determinado acordo de EIC. 2.O administrador ou os administradores do espaço da EIC asseguram que os intercâmbios de dados operacionais com as autoridades competentes de países terceiros às quais foi concedido acesso ao espaço de colaboração de uma EIC são limitados ao necessário para os objetivos do acordo da EIC e estão sujeitos às condições nele estabelecidas. 3.Os Estados-Membros asseguram que as suas transferências de dados pessoais para países terceiros aos quais tenha sido concedido acesso ao espaço de colaboração de uma EIC só se realizam se forem cumpridas as condições estabelecidas no capítulo V da Diretiva (UE) 2016/680. CAPÍTULO IV Segurança e responsabilidade Artigo 15.º Segurança 1.A eu-LISA adota as medidas técnicas e organizativas necessárias para garantir um elevado nível de cibersegurança da plataforma de colaboração das EIC e a segurança da informação dos dados inseridos na plataforma de colaboração das EIC, em especial para garantir a confidencialidade e a integridade dos dados operacionais e não operacionais conservados no sistema de informação centralizado. 2.A eu-LISA impede o acesso não autorizado à plataforma de colaboração das EIC e assegura que as pessoas autorizadas a aceder à plataforma de colaboração das EIC têm unicamente acesso aos dados abrangidos pela sua autorização de acesso. 3.Para efeitos dos n.os 1 e 2, a eu-LISA adota um plano de segurança, um plano de continuidade operacional e um plano de recuperação em caso de catástrofe, a fim de assegurar que o sistema de informação centralizado pode ser restabelecido, em caso de interrupção. 4.A eu-LISA controla a eficácia das medidas de segurança referidas no presente artigo e adota as medidas organizativas necessárias relacionadas com o autocontrolo e a supervisão, de forma a assegurar a conformidade com o presente regulamento.

Artigo 16.º Responsabilidade 1.Caso um Estado-Membro, a Eurojust, a Europol, a Procuradoria Europeia, o OLAF ou qualquer outro órgão, organismo ou agência competente da União, em consequência do incumprimento das obrigações que lhes incumbem por força do presente regulamento, cause danos à plataforma de colaboração das EIC, esse Estado-Membro, a Eurojust, a Europol, a Procuradoria Europeia, o OLAF ou outro órgão, organismo ou agência competente da União, respetivamente, é responsável por esses danos, na medida em que a eu-LISA não adote medidas razoáveis para evitar os danos ou minimizar o seu impacto. 2.Os pedidos de indemnização a um Estado-Membro pelos danos referidos no n.º 1 são regulados pelo direito do Estado-Membro requerido. Os pedidos de indemnização apresentados à Eurojust, à Europol, à Procuradoria Europeia, ao OLAF ou a qualquer outro órgão, organismo ou agência competente da União pelos danos referidos no n.º 1 são regulados pelos respetivos atos constitutivos. CAPÍTULO V Proteção de dados Artigo 17.º Período de conservação dos dados operacionais 1.Os dados operacionais relativos ao espaço de colaboração de cada EIC são conservados no sistema de informação centralizado durante o tempo necessário para que todos os utilizadores da plataforma de colaboração das EIC em causa concluam o processo de descarregamento. O período de conservação não excede quatro semanas. 2.Após o termo do período de conservação referido no n.º 1, o registo dos dados é automaticamente apagado do sistema centralizado. Artigo 18.º Período de conservação dos dados não operacionais 1.Caso esteja prevista uma avaliação da EIC, os dados não operacionais relativos ao espaço de colaboração de cada EIC são conservados no sistema de informação centralizado até que a avaliação da EIC seja concluída. O período de conservação não excede cinco anos. 2.Após o termo do período de conservação referido no n.º 1, o registo dos dados é automaticamente apagado do sistema centralizado. Artigo 19.º Responsável pelo tratamento de dados e subcontratante 1.Cada autoridade competente nacional de um Estado-Membro e, se for caso disso, a Eurojust, a Europol, a Procuradoria Europeia e o OLAF, ou qualquer outro órgão, organismo ou agência competente da União, são considerados responsáveis pelo tratamento de dados, em conformidade com as normas aplicáveis da União em matéria de proteção de dados para o tratamento de dados pessoais ao abrigo do presente regulamento. 2.No que diz respeito aos dados carregados para a plataforma de colaboração das EIC pelas autoridades competentes de países terceiros, um dos administradores do espaço da EIC é considerado responsável pelo tratamento de dados, relativamente aos dados pessoais partilhados através da plataforma de colaboração das EIC e conservados na referida plataforma. 3.A eu-LISA é considerada subcontratante, em conformidade com o Regulamento (UE) 2018/1725, no que diz respeito ao intercâmbio e à conservação dos dados pessoais com recurso à plataforma de colaboração das EIC.

4.Os utilizadores da plataforma de colaboração das EIC são conjuntamente responsáveis pela gestão de dados não operacionais na plataforma de colaboração das EIC. Artigo 20.º Finalidade do tratamento de dados pessoais 1.Os dados introduzidos na plataforma de colaboração da EIC são tratados unicamente para os objetivos de: (a)Intercâmbio de informações operacionais e elementos de prova entre os utilizadores da plataforma de colaboração das EIC; (b)Intercâmbio de dados não operacionais entre os utilizadores da plataforma de colaboração das EIC, para efeitos de gestão da EIC. 2.O acesso à plataforma de colaboração das EIC é limitado ao pessoal devidamente autorizado das autoridades competentes dos Estados-Membros e de países terceiros, da Eurojust, da Europol, da Procuradoria Europeia, do OLAF e de outros órgãos, organismos ou agências competentes da União, na medida do necessário ao desempenho das suas atribuições, em conformidade com os objetivos a que se refere o n.º 1, e ao que for necessário e proporcionado aos objetivos prosseguidos. Artigo 21.º Registos técnicos 1.A eu-LISA assegura a manutenção de um registo de todos os acessos ao sistema de informação centralizado e a todas as operações de tratamento de dados no sistema de informação centralizado, em conformidade com o n.º 2. 2.Os registos indicam: (a)A data, o fuso horário e a hora exata de acesso ao sistema de informação centralizado; (b)A identificação do utilizador da plataforma de colaboração das EIC que acedeu ao sistema de informação centralizado; (c)A data, o fuso horário e a hora de acesso da operação realizada pelo utilizador da plataforma de colaboração das EIC; (d)A operação realizada pelo utilizador da plataforma de colaboração das EIC. 3.Os registos são protegidos por medidas técnicas adequadas contra o acesso não autorizado e são conservados durante três anos, ou durante um período mais longo que seja necessário para o termo dos procedimentos de controlo em curso. 4.A eu-LISA disponibiliza os registos sem demora injustificada às autoridades competentes dos Estados-Membros, a pedido destas. 5.Nos limites das suas competências e para efeitos do cumprimento das suas obrigações, as autoridades nacionais de controlo responsáveis pelo acompanhamento da licitude do tratamento de dados têm acesso aos registos, mediante pedido. 6.Nos limites das suas competências e para efeitos do cumprimento das suas obrigações de controlo nos termos do Regulamento (UE) 2018/1725, a Autoridade Europeia para a Proteção de Dados tem acesso aos registos, mediante pedido.

CAPÍTULO VI Disposições finais Artigo 22.º Acompanhamento e avaliação 1.A eu-LISA cria procedimentos para acompanhar o desenvolvimento da plataforma de colaboração das EIC, no que diz respeito aos objetivos fixados em termos de planeamento e de custos, e para acompanhar o funcionamento da plataforma de colaboração das EIC, no que diz respeito aos objetivos fixados em termos de resultados técnicos, custo-eficácia, segurança e qualidade do serviço. 2.Os procedimentos a que se refere o n.º 1 preveem a possibilidade de gerar estatísticas técnicas regulares para efeitos de acompanhamento. 3.Em caso de atrasos substanciais no processo de desenvolvimento, a eu-LISA informa o Parlamento Europeu e o Conselho, o mais rapidamente possível, das causas dos atrasos e do seu impacto no calendário e a nível financeiro. 4.Uma vez concluída a fase de desenvolvimento da plataforma de colaboração das EIC, a eu-LISA apresenta ao Parlamento Europeu e ao Conselho um relatório que explica a forma como os objetivos, em especial de planeamento e de custos, foram alcançados e que justifica quaisquer divergências. 5.Caso se proceda a uma atualização técnica da plataforma de colaboração das EIC suscetível de gerar custos substanciais, a eu-LISA informa o Parlamento Europeu e o Conselho antes de proceder à atualização. 6.Dois anos após a entrada em funcionamento da plataforma de colaboração das EIC e, posteriormente, todos os anos, a eu-LISA apresenta à Comissão um relatório sobre o funcionamento técnico da plataforma de cooperação das EIC, incluindo a sua segurança. 7.Quatro anos após a entrada em funcionamento da plataforma de colaboração das EIC e, posteriormente, de quatro em quatro anos, a Comissão realiza uma avaliação global da plataforma de colaboração das EIC. A Comissão transmite o relatório de avaliação global ao Parlamento Europeu e ao Conselho. 8.As autoridades competentes dos Estados-Membros, a Eurojust, a Europol, a Procuradoria Europeia, o OLAF e outros órgãos, organismos e agências competentes da União transmitem à eu-LISA e à Comissão as informações necessárias à elaboração dos relatórios referidos nos n.os 4 e 7. Tais informações não podem prejudicar os métodos de trabalho nem incluir dados que revelem as fontes, a identidade do pessoal ou as investigações. 9.A eu-LISA comunica à Comissão as informações necessárias à elaboração da avaliação global referida no n.º 7. Artigo 23.º Custos Os custos decorrentes da criação e funcionamento da plataforma de colaboração das EIC são suportados pelo orçamento geral da União. Artigo 24.º Entrada em funcionamento 1.A Comissão determina a data de entrada em funcionamento da plataforma de colaboração das EIC, quando considerar que estão reunidas as seguintes condições: (a)Tiverem sido adotados os atos de execução pertinentes previstos no artigo 6.º;

(b)A eu-LISA tiver realizado um teste global da plataforma de colaboração das EIC, em cooperação com os Estados-Membros, utilizando dados de teste anónimos. 2.Caso determine a data de entrada em funcionamento nos termos do n.º 1, a Comissão comunica essa data aos Estados-Membros, à Eurojust, à Europol, à Procuradoria Europeia e ao OLAF. 3.A decisão da Comissão que determina a data de entrada em funcionamento da plataforma de colaboração das EIC referida no n.º 1 é publicada no Jornal Oficial da União Europeia. 4.Os utilizadores da plataforma de colaboração das EIC começam a utilizar a referida plataforma a partir da data determinada pela Comissão em conformidade com o n.º 1. Artigo 25.º Procedimento de comité 1.A Comissão é assistida por um comité. Este comité é um comité na aceção do Regulamento (UE) n.º 182/2011. 2.Caso se remeta para o presente artigo, aplica-se o artigo 5.º do Regulamento (UE) n.º 182/2011. 3.Na falta de parecer do comité, a Comissão não adota o projeto de ato de execução, aplicando-se o artigo 5.º, n.º 4, terceiro parágrafo, do Regulamento (UE) n.º 182/2011. Artigo 26.º Alterações do Regulamento (UE) 2018/1726 O Regulamento (UE) 2018/1726 é alterado do seguinte modo: 1) No artigo 1.º, é inserido o seguinte n.º 4-A: «4-A. A Agência é responsável pelo desenvolvimento e pela gestão operacional, incluindo a evolução técnica, da plataforma de colaboração das equipas de investigação conjuntas (“EIC”).»; 2) É inserido o seguinte artigo 8.º-B: «Artigo 8.º-B Atribuições relacionadas com a plataforma de colaboração das EIC Em relação à plataforma de colaboração das EIC, a Agência desempenha: a) As atribuições que lhe são conferidas pelo Regulamento (UE) n.º XXX/20XX do Parlamento Europeu e do Conselho*; b) As atribuições relacionadas com a formação sobre a utilização técnica da plataforma de colaboração das EIC, incluindo a disponibilização de materiais de formação em linha.

__________ * Regulamento (UE) n.º XXX/20XX do Parlamento Europeu e do Conselho que cria uma plataforma de colaboração para apoiar o funcionamento das equipas de investigação conjuntas e que altera o Regulamento (UE) 2018/1726 (JO L [...] de […], p. [...])»; 3) No artigo 14.º, o n.º 1 passa a ter a seguinte redação: «1. A Agência acompanha a evolução das atividades de investigação pertinentes para a gestão operacional do SIS II, do VIS, do Eurodac, do SES, do ETIAS, da DubliNet, do ECRIS-TCN, do e-CODEX, da plataforma de colaboração das EIC e de outros sistemas informáticos de grande escala referidos no artigo 1.º, n.º 5.»; 4) No artigo 19.º, n.º 1, a alínea ff) passa a ter a seguinte redação: «ff) Adota relatórios sobre o funcionamento técnico: i) do SIS, nos termos do artigo 60.º, n.º 7, do Regulamento (UE) 2018/1861 do Parlamento Europeu e do Conselho* e do artigo 74.º, n.º 8, do Regulamento (UE) 2018/1862 do Parlamento Europeu e do Conselho**, ii) do VIS, nos termos do artigo 50.º, n.º 3, do Regulamento (CE) n.º 767/2008 e do artigo 17.º, n.º 3, da Decisão 2008/633/JAI, iii) do SES, nos termos do artigo 72.º, n.º 4, do Regulamento (UE) 2017/2226, iv) do ETIAS, nos termos do artigo 92.º, n.º 4, do Regulamento (UE) 2018/1240, v) do ECRIS-TCN e da aplicação de referência ECRIS, nos termos do artigo 36.º, n.º 8, do Regulamento (UE) 2019/816 do Parlamento Europeu e do Conselho***, vi) dos componentes de interoperabilidade, nos termos do artigo 78.º, n.º 3, do Regulamento (UE) 2019/817 e do artigo 74.º, n.º 3, do Regulamento (UE) 2019/818, vii) do sistema e-CODEX, nos termos do artigo 14.º, n.º 1, do Regulamento (UE) XXX****, viii) da plataforma de colaboração das EIC, nos termos do artigo xx.º do Regulamento (UE) xxx***** [o presente regulamento]; __________ * Regulamento (UE) 2018/1861 do Parlamento Europeu e do Conselho, de 28 de novembro de 2018, relativo ao estabelecimento, ao funcionamento e à utilização do Sistema de Informação de Schengen (SIS) no domínio dos controlos de fronteira, e que altera a Convenção de Aplicação do Acordo de Schengen e altera e revoga o Regulamento (CE) n.º 1987/2006 (JO L 312 de 7.12.2018, p. 14). ** Regulamento (UE) 2018/1862 do Parlamento Europeu e do Conselho, de 28 de novembro de 2018, relativo ao estabelecimento, ao funcionamento e à utilização do Sistema de Informação de Schengen (SIS) no domínio da cooperação policial e da cooperação judiciária em matéria penal, e que altera e revoga a Decisão 2007/533/JAI do Conselho e revoga o Regulamento (CE) n.º 1986/2006 do Parlamento Europeu e do Conselho e a Decisão 2010/261/UE da Comissão (JO L 312 de 7.12.2018, p. 56). *** Regulamento (UE) 2019/816 do Parlamento Europeu e do Conselho, de 17 de abril de 2019, que cria um sistema centralizado para a determinação dos Estados-Membros que possuem informações sobre condenações de nacionais de países terceiros e de apátridas (ECRIS-TCN) tendo em vista completar o Sistema Europeu de Informação sobre Registos Criminais e que altera o Regulamento (UE) 2018/1726 (JO L 135 de 22.5.2019, p. 1). **** Regulamento (UE) XXX de … (JO L [...] de […], p. [...]). ***** Regulamento (UE) XXX de … (JO L [...] de […], p. [...]).»;

5) No artigo 27.º, n.º 1, é inserida a seguinte alínea d-C): «d-C) Grupo Consultivo da plataforma de colaboração das EIC;». Artigo 27.º Entrada em vigor O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia. O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável em todos os Estados-Membros em conformidade com os Tratados. Feito em Bruxelas, em Pelo Parlamento Europeu Pelo Conselho O Presidente O Presidente FICHA FINANCEIRA LEGISLATIVA Índice 1.CONTEXTO DA PROPOSTA/INICIATIVA 1.1.Denominação da proposta/inic