[pic] | EUROPEISKA GEMENSKAPERNAS KOMMISSION |

Bryssel den 10.11.2008

KOM(2008) 710 slutlig

RAPPORT FRÅN KOMMISSIONEN TILL RÅDET OCH EUROPAPARLAMENTET

om utvecklandet av den andra generationen av Schengens informationssystem (SIS II) Lägesrapport Januari 2008–juni 2008

INNEHÅLLSFÖRTECKNING

1. Inledning 4

2. Projektets status 4

2.1. Framsteg under rapporteringsperioden 4

2.1.1. Allmän SIS II-plan 4

2.1.2. Förberedelser för migration 5

2.1.2.1. Migrationsplan och rättsliga instrument 5

2.1.2.2. Migrationsplan och specifikationer för konverteringsverktyget 5

2.1.3. Nätverk 5

2.1.4. Testning av det centrala SIS II 5

2.1.5. Tester tillsammans med medlemsstaterna 5

2.1.5.1. Anslutningstest 6

2.1.5.2. Konformitetstest 6

2.1.5.3. Driftstest 6

2.1.6. Operativ förvaltning 7

3. Förvaltning 7

3.1. Projektledning 7

3.1.1. Planering: 7

3.1.2. Risker: 7

3.1.3. Projektledning: 7

3.1.4. Ekonomisk förvaltning 7

3.2. Möten 8

3.2.1. Möten i SIS II-kommittén 8

3.2.2. Nationell planering och samordning 8

3.2.3. Rådets möten 8

4. Prioriteringar inför kommande rapportperiod 9

4.1. Tester 9

4.1.1. Preliminära tester av systemacceptansen 9

4.1.2. Övergripande testförberedelser 9

4.2. Framsteg i migrationen 9

4.3. Operativ förvaltning 9

4.4. Säkerhet och dataskydd 10

5. Slutsatser 10

1. INLEDNING

I föreliggande lägesrapport beskrivs det arbete som utförts av kommissionen under första halvåret 2008 för att utveckla andra generationen av Schengens informationssystem (SIS II). Den läggs fram för rådet och Europaparlamentet i enlighet med artikel 6 i förordning (EG) nr 2424/2001 av den 6 december 2001[1] om utvecklandet av den andra generationen av Schengens informationssystem (SIS II). Rapporten utgör även en lägesrapport avseende testerna enligt föreskrifterna i rådets förordning (EG) nr 189/2008 och rådets beslut 2008/173/EG om testerna av andra generationen av Schengens informationssystem (SIS II).

SIS-projektet är indelat i tre etapper: Etapp 1 avsåg systemutformning och avslutades före rapporteringsperioden. Etapp 2 avser utveckling och testning av det centrala systemet, vilket är en betydande del av nuvarande arbete som troligen kommer att avslutas i slutet av 2008. Etapp 3 avser sluttester och migration från det för tillfället använda SIS 1+ till SIS II. Det förberedande migrationsarbetet pågår redan. För att ge fullständig bild av all den verksamhet som bedrivs inom SIS II-projektet omfattar rapporten också potentiella risker, finansiell och operativ förvaltning samt projektförvaltning.

2. PROJEKTETS STATUS

2.1. Framsteg under rapporteringsperioden

2.1.1. Allmän SIS II-plan

Efter det framgångsrika införandet av SISone4ALL och det påföljande öppnandet av de nya medlemsstaternas gränser, beslöt rådet (rättsliga och inrikes frågor) i februari 2008 att SIS II bör omorganiseras på ett sådant sätt att rådet kan utgå ifrån att SIS II är operativt i september 2009. De första månaderna av rapporteringsperioden ägnade sig kommissionen, i nära samarbete med sakkunniga från medlemsstaterna och SIS II-vännerna[2], åt en översyn av SIS II-planen.

Under utarbetandet av denna tidsplan identifierade gruppen ett antal olösta frågor med avseende på SIS II-planen som var potentiellt tidsödande eller kunde medföra betydande risker, exempelvis

- utvecklingen av ett konverteringsverktyg för migration från SIS 1+ till SIS II,

- migration under semesterperioder, och

- externa uppdragstagare.

Dessa och andra frågor diskuterades ingående av SIS II-vännerna i rådets behöriga förberedande organ och vid rådets möten i april och juni 2008.

2.1.2. Förberedelser för migration

2.1.2.1. Migrationsplan och rättsliga instrument

Kommissionen (tillsammans med länderna inom SIS 1+) kommer att se till att de centrala inslagen i SIS II och förbindelserna med de nationella systemen har testats och är operativa i slutet av 2008 – det är kommissionens tidsfrist för att utveckla de centrala inslagen i SIS II. SIS II-projektet omfattar emellertid mer än utvecklingen av dessa centrala inslag. Under 2009 kommer det centrala SIS II att testas i sin helhet med nationella programvarianter.

Kommissionen förelade rådet ovannämnda förslag till rådets beslut och rådets förordning för att upprätta en rättslig ram för migrationen från SIS 1+ till SIS II inklusive sluttester av SIS II.

Den 16 april 2008 antog kommissionen förslagen om rättsliga instrument för migrationen från den tekniska miljö som ligger till grund för SIS 1+ till den som gäller SIS II. Förslagen diskuteras för närvarande i rådet och parlamentet.

2.1.2.2. Migrationsplan och specifikationer för konverteringsverktyget

Konsensus har nåtts angående den generella metoden för migration från SIS 1+ till SIS II, vilken går ut på att samtliga nationella system ställs om samtidigt. För att SISone4All ska fungera krävs emellertid att många fler medlemsstater/användare än ursprungligen planerat migrerar samtidigt.

Vid sitt möte den 28 februari 2008 godkände rådet en metod för migration från SIS 1+ till SIS II som möjliggör en återgång efter en gradvis genomförd migration för att lösa oförutsedda problem. För detta ändamål ombads kommissionen att utarbeta ett konverteringsverktyg som kan användas under en mycket kort period och som sammankopplar SIS 1+ och SIS II för att SIS ska kunna fungera under alla omständigheter. Varje medlemsstat/användare som möter sådana svårigheter förväntas klara ut situationen snarast möjligt.

2.1.3. Nätverk

SIS II-projektet omfattar ett vittomfamnande kommunikationsnätverk som uppfyller kraven på tillgänglighet, säkerhet, geografisk räckvidd och servicenivå, för kommunikation mellan samtliga nationella och centrala system.[3] Medlemsstaterna har haft tillgång till den centrala enheten och den centrala back-up-enheten sedan slutet av 2007 och för närvarande har samtliga medlemsstater och användare kopplat sina centrala enheter och back-up-enheter till nätverket s-Testa. Den 3 juni 2008 anslöt sig Schweiz till nätverket s-Testa.

2.1.4. Testning av det centrala SIS II

Systemlösningstester har utvecklats för att kontrollera att det centrala SIS II-systemet vid den centrala enheten uppfyller de tekniska specifikationerna. Dessa tester, som genomfördes utan inblandning av de nationella systemen, avslutades i december 2007 och antogs i början av 2008.

2.1.5. Tester tillsammans med medlemsstaterna

För närvarande genomförs tre typer av tester tillsammans med medlemsstaterna. Ett anslutningstest görs för att bedöma om det nationella SIS II-systemet kan anslutas till det centrala SIS II-systemet. Ett konformitetstest görs för att bedöma samverkan mellan det nationella SIS II-systemet och det centrala SIS II-systemet utifrån ett antal testfall som fördefinierats tillsammans med medlemsstaterna. Exempelvis kan de nationella systemen i varje medlemsstat vara utformade på olika sätt (nationella kopior). Därför varierar de fördefinierade testerna utifrån medlemsstatens profil. Driftstest genomförs för att bedöma om det centrala systemet fungerar tillsammans med ett antal uppkopplade nationella system. I detta steg deltar de verkliga medlemsstaterna och användarna i stället för simulatorer. Hitintills har testerna förlöpt enligt planerna, även om detaljplanen ibland har fått justeras.

2.1.5.1. Anslutningstest

Anslutningstestet görs för att avgöra om det nationella SIS II-systemet kan anslutas till det centrala SIS II-systemet.

Den 30 juni 2008 hade följande resultat uppnåtts:

Nedanstående tjugofyra medlemsstater och användare hade klarat av det informella anslutningstestet:

AT, DE, PT, LU, EL, IT, SI, SK, IS, FI, NO, HU, NL, CZ, LT, DK, ES, CY, SE, BE, PL, EE, MT och LV

Följande fem medlemsstater och användare höll på med anslutningstesterna:

Eurojust, Europol, FR, IE och UK

Följande användare hade ännu inte påbörjat det informella anslutningstestet:

CH

2.1.5.2. Konformitetstest

Ett konformitetstest görs för att bedöma samverkan mellan det nationella SIS II-systemet och det centrala SIS II-systemet separat. Testet bygger på ett antal testfall som fördefinierats tillsammans med medlemsstaterna. De nationella systemen i varje medlemsstat kan vara utformade på olika sätt (exempelvis i fråga om nationella kopior och hantering av biometriska uppgifter). Därför varierar de fördefinierade testerna utifrån medlemsstatens profil.

För närvarande deltar arton medlemsstater i konformitetstestet:

Den första gruppen, som består av elva medlemsstater (SE, NO, PT, IT, FI, HU, EL, NL, CY, DE och AT), har i stort sett klarat av konformitetstestet.

Den andra gruppen, som består av sju medlemsstater (DK, LT, EE, ES, IS, LU och LV), har nyligen inlett konformitetstester och de övriga kvarvarande planeras inleda sina tester inom kort. Samtliga medlemsstater ska vara klara med sina tester i oktober 2008.

2.1.5.3. Driftstest

Vid driftstesterna ska det centrala systemet kontrolleras tillsammans med en rad anslutna nationella system. I denna etapp deltar de verkliga medlemsstaterna och användarna i stället för simulatorer. Syftet med driftstestet är att garantera att det centrala systemet uppfyller kraven med avseende på funktion och teknisk prestanda när det verkliga systemet används. Detta steg påbörjades den 21 maj 2008. För närvarande deltar nio medlemsstater/användare (AT, CY, DE, IT, NL, PT, SE, EL och NO) i driftstestet. Det minsta antal medlemsstater som krävdes för att genomföra detta steg var sex. Fastän driftstestet planeras vara slutfört i slutet av augusti 2008, är det tydligt att det centrala systemet lider av instabilitet.

2.1.6. Operativ förvaltning

Förberedelserna av den operativa förvaltningen går, med hänsyn till samordningsvinsterna mellan SIS och VIS, som planerat. Under en övergångsperiod måste serviceavtal med avseende på SIS II först slutas med de nationella myndigheter (i Frankrike) som står värd för huvudsystemet och reservdriftssystemet (i Österrike) till dess att den långsiktiga förvaltningen av SIS II är säkerställd. Det andra avtalet med Frankrike om tillhandahållande av personal vid den centrala enheten och fortbildning av personal som arbetar med SIS II har undertecknats, och förhandlingar inleds snart om ett tredje avtal som rör uppgifter för de franska myndigheterna inför idrifttagandet.

En styrgrupp för den operativa förvaltningen (kommissionen, Frankrike och huvuduppdragstagaren för systemutvecklingen) inrättades i mars 2008 och har sammanträtt tre gånger under rapporteringsperioden för att ta upp aktuella frågor samt se till att förberedelserna av den operativa förvaltningen går enligt planerna. En plan för organisationen av den operativa förvaltningen har också beställts. I detta sammanhang utvärderades också nuvarande organisationsstruktur i Strasbourg och den önskade strukturen för SIS II och VIS.

3. FÖRVALTNING

3.1. Projektledning

3.1.1. Planering:

Hela SIS II-planen godkändes av rådet den 5 juni 2008.

3.1.2. Risker:

Vid SIS II-vännernas möte noterades att planen innehåller två avsevärda riskmoment: för det första inledningsfasen då det centrala systemets funktioner testas tillsammans med de nationella systemen och det fortfarande kan förekomma fel på central och nationell nivå, för det andra det faktum att ingen ny version av de tekniska specifikationerna planerats före migrationsfasen 2009. Kommissionen håller till fullo med om att detta är reella risker.

3.1.3. Projektledning:

Förutom kommissionen och projektuppdragstagare samt företrädare för de tyska, portugisiska, slovenska och franska ordförandeskapen är också företrädare för C.SIS välkomna att delta i projektledningen. Ledningsgruppen arbetar med avtalsfrågor och övervakar projektresultat och etappmål. Projektledningen har sammanträtt fyra gånger under rapporteringsperioden.

3.1.4. Ekonomisk förvaltning:

De totala anslagen till verksamhet inom SIS II i 2008 års allmänna budget uppgår till 26 620 000 euro. Den 21 december 2007 fattade kommissionen ett finansieringsbeslut med en total budget på 19 000 000 euro för SIS II (driftsutgifter för Schengens informationssystem och övriga driftsutgifter som kan följa av införlivandet) och 7 620 000 euro för SIS 1+ (installation av ett kommunikationsnät för SIS 1+ samt drift och förvaltning av en kommunikationsinfrastruktur för SIS 1+).

Eftersom budgeten på 7 620 000 euro för SIS 1+ inte kommer att användas för denna verksamhet, som togs över av rådet i början av 2008, har beloppet överförts till SIS II för att användas till annan verksamhet som efterfrågas av rådet.

Övriga huvudutgifter för SIS II under 2008 är förberedelserna för driftsförvaltningen, fortbildning och verktyg samt nätverk, förberedelser inför överförandet av uppgifter om källkoden och förberedelser för driftsförvaltningen – avtal med Frankrike och Österrike, externt utvecklingsstöd och kvalitetskontroll, ändringar av SIS II, studier, rättslig rådgivning, informationskampanjer, installation, drift och förvaltning av kommunikationsinfrastruktur för SIS-miljön. Av de totala anslagen till SIS II har 54,60 % beviljats och utbetalningar som motsvarar 27,31 % av betalningsbemyndigandena har gjorts.

3.2. Möten

SIS II-projektet inbegriper såväl kommissionen som medlemsstaterna och kan endast fullföljas om de nationella SIS II-systemen utvecklas och sammankopplas i tid. Regelbundna möten och rapportmekanismer är grundläggande komponenter i en effektiv projektförvaltning, men om framsteg ska kunna göras krävs en öppen rapportering från medlemsstaterna om de problem som de stöter på nationellt.

3.2.1. Möten i SIS II-kommittén:

I arbetet med att utveckla SIS II tar kommissionen hjälp av SIS II-kommittén. SIS II-kommittén sammanträdde fyra gånger under perioden januari–juni 2008.

Utöver de ordinarie mötena i SIS II-kommittén, hålls möten med medlemsstaternas sakkunniga för att diskutera tekniska detaljfrågor. Dessa möten är i allmänhet inriktade på frågor som rör specifika projektresultat.

- Den rådgivande testgruppen ger SIS II-kommittén sina synpunkter på frågor om hur tester ska organiseras, genomföras och tolkas. Gruppen har sammanträtt tjugofyra gånger under rapporteringsperioden.

- Systemändringsgruppen lämnar råd om klassificering, kvalifikationer och eventuell inverkan av korrektioner som görs av inrapporterade problem. Denna arbetsgrupp, som också rapporterar till SIS II-kommittén, har sammanträtt fem gånger under rapporteringsperioden.

- En migrationsarbetsgrupp inrättades inom ramen för SIS II-kommittén i oktober 2007 och fick i uppdrag att lägga fram en konkret strategi och en övergripande plan för att i tid förbereda och genomföra migrationen från SIS1+ till SIS II, vilket även omfattade en riskanalys och en beredskapsplan. Migrationsarbetsgruppens mandat löpte ut i december 2007. Sju arbetsseminarier om migration har hållits för att fortsätta arbetet med denna avgörande fråga.

3.2.2. Nationell planering och samordning

En arbetsgrupp sammansatt av medlemsstaternas nationella projektförvaltare har inrättats inom ramen för SIS II-kommittén. Syftet med dess möten är att ta itu med detaljplaneringsfrågor, risker och insatser på såväl central som nationell projektnivå. Under rapporteringsperioden har arbetsgruppen sammanträtt fyra gånger.

Medlemsstaterna har uppmanats att inkomma med månatliga rapporter där de detaljerat beskriver utvecklingen. Fortfarande är framstegen i utvecklingen av de nationella systemen i några medlemsstater okända, vilket kan påverka fullföljandet av SIS II-testen. I januari 2008 möttes de nationella projektförvaltarna i Strasbourg och medlemsstaternas företrädare besökte det blivande huvudkontoret för det centrala SIS II-systemet.

3.2.3. Rådets möten

Kommissionen deltar i de möten som hålls med de arbetsgrupper i rådet som ansvarar för Schengens informationssystem och håller varje månad en muntlig dragning där om framstegen med SIS II-projektet och de risker som är förknippade därmed. Kommissionen lämnar också in en månatlig skriftlig rapport till SIS II-kommittén om framsteg och risker förknippade med SIS II-projektet.

SIS II-projektets status presenterades vid rådets möte (rättsliga och inrikes frågor) den 28–29 februari 2008, 17–18 april och 5–6 juni 2008 och vid samtliga möten i artikel 36-kommittén.

4. PRIORITERINGAR INFÖR KOMMANDE RAPPORTPERIOD

4.1. Tester

För att säkerställa att samtliga aspekter av SIS II är tillräckligt solida krävs omfattade tester.

Precis som under föreliggande period kommer testerna att vara prioriterade i fråga om arbetsinsatser under andra halvåret 2008.

4.1.1. Preliminära tester av systemacceptansen

De preliminära testerna av systemacceptansen är ett etappmål som innebär att preliminär systemacceptans av det centrala SIS II-systemet har uppnåtts. Syftet är att visa att SIS II kan hantera uppgifter från minst 15 medlemsstater på en prestandanivå som inte ligger under gemensamt uppsatta gränser.

Förberedelserna inför de preliminära testerna av systemacceptansen inleddes formellt med en presentation vid de nationella projektförvaltarnas junimöte och ett formellt möte med medlemsstaterna den 18 juni 2008. Vid detta möte diskuterades presentationer av planeringen av de preliminära testerna av systemacceptansen i detalj för att tillhandahålla dokumentation och förfaranden som kommer att krävas för genomförandet av testet. Denna process kommer att fortsätta de närmaste fem månaderna och avslutas i september 2008.

4.1.2. Övergripande testförberedelser

Syftet med de övergripande testförberedelserna är att testa hela SIS II, dvs. de centrala och nationella systemen och programmen, för att undersöka om prestandan åtminstone motsvarar SIS 1+. För närvarande pågår tekniska diskussioner om hur resultaten kan utvärderas på bästa sätt.

4.2. Framsteg i migrationen

Utvecklingen av ett konverteringsverktyg för migration kommer att ske under nästa rapportperiod. Medlemsstaterna har beslutat att tillhandahålla centrala tekniska detaljer som finns i SIS 1+ för att underlätta utvecklingen.

4.3. Operativ förvaltning

Förhandlingarna om ett andra avtal med Österrike om fortbildning och andra tjänster före idrifttagandet och fastställandet av administratorprofilen för den centrala back-up-enheten i Salzburg kommer att bli föremål för ytterligare ett möte mellan kommissionen, Frankrike och Österrike.

Medlemsstaternas sakkunniga rådfrågas med avseende på vilken servicenivå de förväntar sig, för att kommissionen ska kunna vidta nödvändiga åtgärder i god tid före idrifttagandet.

Förslag från huvuduppdragstagaren för systemutvecklingen avseende it-förvaltningsplanen, vilka rör sådant som erforderliga profiler, färdigheter, personalantal och organisationsenheter för SIS II-personal vid de centrala enheterna kommer att överlämnas till kommissionen i början av juli 2008.

4.4. Säkerhet och dataskydd

Förberedelser pågår inför ett gemensamt besök av Europeiska datatillsynsmannen och kommissionen vid supportenheten i Bratislava. Mötet kommer att äga rum i oktober 2008.

Det kommer att hållas regelbundna bilaterala möten mellan Europeiska datatillsynsmannen och kommissionen för att diskutera frågor som rör SIS II. Under de närmaste månaderna kommer kommissionen att förbereda sig inför Europeiska datatillsynsmannens besök vid den centrala enheten i Strasbourg. Detta besök förväntas ske innan de första personuppgifterna överförs till det centrala SIS II-systemet.

5. SLUTSATSER

Utvecklingen av SIS II-projektet framstår fortfarande som en utmaning. Tester för att garantera anslutningen och konformiteten mellan det centrala SIS II-systemet och de nationella SIS-systemen har inletts. Huvudutmaningarna i nuvarande läge är att i tid utveckla konverteringsvertyget för migrationen och fortsätta med de olika testerna.

[1] EGT L 328, 13.12.2001, ändrad genom rådets förordning nr 1988/2006, EUT L 411, 30.12.2006, s. 1 (ändringarna i 2006 års förordning gäller inte artikel 6).

[2] I februari 2008 inrättade rådet gruppen ”SIS II-vännerna” för att följa genomförandet av SIS II i medlemsstaterna. Den är sammansatt av höga representanter från Tjeckien, Tyskland, Spanien, Frankrike, Italien, Nederländerna, Österrike, Polen, Portugal, Slovenien, Finland, Sverige och Norge.

[3] Nödvändiga arrangemang för att krypteringsverktyget för SIS II ska kunna användas måste vidtas.