Recitale
(1) Regulamentul (UE) 2018/1240 a instituit Sistemul european de informații și de autorizare privind călătoriile (ETIAS), aplicabil resortisanților țărilor terțe scutiți de obligația de a deține viză, care doresc să intre pe teritoriul statelor membre.
(2) Înainte de a dezvolta sistemul de informații al ETIAS, este necesar să se adopte măsuri pentru implementarea tehnică a acestuia.
(3) Măsurile prevăzute în prezenta decizie ar trebui să fie completate de specificațiile tehnice ale sistemului de informații al ETIAS. Pe baza măsurilor prevăzute în prezenta decizie, Agenția Uniunii Europene pentru Gestionarea Operațională a Sistemelor Informatice la Scară Largă în Spațiul de Libertate, Securitate și Justiție (eu-LISA) ar trebui apoi să poată defini modul în care este proiectată arhitectura fizică a sistemului de informații al ETIAS, precum și specificațiile tehnice ale sistemului și să dezvolte sistemul de informații al ETIAS.
(4) Dezvoltarea tehnică a sistemului de informații al ETIAS și implementarea acestuia ar trebui să includă modul în care autoritățile vor accesa, vor modifica și vor șterge datele din sistemul central al ETIAS.
(5) Accesul în sistem al autorităților de frontieră în scopul verificării, la frontiere, a statutului unei autorizații de călătorie, al autorităților responsabile în domeniul imigrației în scopul verificării condițiilor de intrare sau de ședere pe teritoriul statelor membre, al punctelor centrale de acces în scopul aplicării legii și al unităților naționale ale ETIAS pentru extragerea dosarelor în scopul sprijinirii evaluării riscului ar trebui să fie acordat prin intermediul unei interfețe tehnice care să permită conectarea infrastructurilor naționale de frontieră, a punctelor centrale de acces, a sistemelor naționale ale autorităților responsabile în domeniul imigrației și a altor sisteme de informații ale UE sau sisteme naționale la sistemul central al ETIAS. Specificațiile tehnice dezvoltate de eu-LISA ar trebui să includă un document de control al interfeței care să descrie interfața tehnică dintre sistemul central al ETIAS și alte sisteme de informații ale UE și sistemele naționale.
(6) De îndată ce portalul european de căutare, instituit în temeiul articolului 6 din Regulamentul (UE) 2019/817 al Parlamentului European și al Consiliului (2), va fi operațional, căutările efectuate de autoritățile de frontieră, de autoritățile responsabile în domeniul imigrației sau de punctele centrale de acces vor trebui să se efectueze prin acest portal.
(7) Accesul în sistem în scopul prelucrării manuale a cererilor, inclusiv accesul Europol atunci când acesta emite avize pentru unitățile naționale ale ETIAS, precum și accesul unității centrale a ETIAS și accesul unităților naționale ale ETIAS în scopul modificării și ștergerii datelor ar trebui să fie acordat prin intermediul unui software conceput în acest scop de eu-LISA. Acest software ar trebui, de asemenea, să fie utilizat de Europol pentru a solicita accesul la datele din sistemul central al ETIAS în scopul aplicării legii. Ar fi necesar să se specifice mijloacele prin care unitatea centrală a ETIAS, unitățile naționale ale ETIAS și Europol trebuie să se autentifice și să acceseze respectivul software.
(8) Utilizatorii autorizați în mod corespunzător din cadrul unității centrale a ETIAS, din cadrul unităților naționale ale ETIAS și din cadrul Europol ar trebui să se conecteze la software utilizând profiluri profesionale de utilizatori. Unitatea centrală a ETIAS, unitățile naționale ale ETIAS și Europol ar trebui să poată atribui utilizatorilor autorizații standard, roluri standard și profiluri profesionale standard sau să poată personaliza profilurile profesionale utilizând rolurile și autorizațiile prestabilite din cadrul software-ului pentru a reflecta modul în care Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă va înființa și va opera unitatea centrală a ETIAS și statele membre vor înființa și vor opera unitățile naționale ale ETIAS, iar, în cazul Europol, pentru a reflecta metodele de lucru ale acestuia.
(9) Incompatibilitățile dintre rolurile și autorizațiile prestabilite ar trebui să fie predeterminate în cadrul software-ului pentru a-i împiedica pe utilizatori să creeze profiluri profesionale care să combine roluri și autorizații incompatibile. Pentru a separa atribuțiile și pentru a se evita ca utilizatorii să aibă responsabilități incompatibile, autorizațiile acordate pentru prelucrarea cererilor nu ar trebui combinate cu autorizațiile acordate pentru modificarea și ștergerea datelor și nici cu autorizațiile acordate pentru procedurile de introducere a căilor de atac.
(10) În conformitate cu principiile protecției datelor, în special protecția datelor începând cu momentul conceperii și în mod implicit, utilizatorilor software-ului ar trebui să li se permită să vadă afișate pe ecran numai acele date care corespund autorizațiilor atribuite profilurilor lor profesionale. Prin urmare, utilizatorii ar putea vedea afișate pe ecranele lor date diferite în funcție de profilul profesional utilizat.
(11) Software-ul ar trebui să fie dezvoltat astfel încât să aibă funcționalități generale care să sprijine unitatea centrală a ETIAS și unitățile naționale ale ETIAS în sarcinile lor referitoare la accesarea, modificarea și ștergerea datelor.
(12) Software-ul ar trebui să includă, de asemenea, o serie de funcționalități specifice care să îi sprijine pe utilizatori în sarcinile lor referitoare la accesarea și modificarea datelor, precum și atunci când aceștia prelucrează manual cereri care au generat un răspuns pozitiv în timpul prelucrării automate a cererilor.
(13) Printre aceste funcționalități specifice ar trebui să se numere și aceea ca întotdeauna pe ecranele utilizatorilor să se afișeze în mod clar timpul rămas, astfel încât aceștia să poată respecta termenele alocate pentru diversele etape ale examinării cererii, prevăzute în Regulamentul (UE) 2018/1240.
(14) Alte funcționalități specifice ar trebui să sprijine unitățile naționale ale ETIAS în timpul prelucrării manuale a cererilor atunci când evaluează riscurile. Software-ul ar trebui să permită extragerea unui volum limitat de date stocate în sistemul central al ETIAS pentru a facilita consultarea de către unitățile naționale ale ETIAS a altor sisteme de informații sau baze de date ale UE [Sistemul de informații Schengen (SIS), Sistemul de informații privind vizele (VIS), Sistemul de intrare/ieșire (EES) sau Eurodac] sau a informațiilor din sistemele naționale subiacente care au legătură cu răspunsurile pozitive generate în timpul prelucrării automate a cererilor. Sistemul de informații al ETIAS ar trebui să fie dezvoltat astfel încât să permită crearea automată a dosarelor și punerea lor automată la dispoziție în vederea extragerii de către unitățile naționale ale ETIAS atunci când evaluează manual cererile în conformitate cu articolul 26 sau cu articolul 28 din Regulamentul (UE) 2018/1240. Este necesar să se identifice funcționalitățile și elementele de date care ar trebui să fie pregătite în mod automat ca parte a dosarelor, în funcție de răspunsul pozitiv generat în timpul prelucrării automate a cererilor. De asemenea, este necesar ca software-ul să aibă funcționalități specifice care să permită extragerea datelor în contextul procedurilor naționale de introducere a căilor de atac și să permită încărcarea rezultatelor evaluărilor riscurilor, precum și înregistrarea datelor referitoare la procedurile naționale de introducere a căilor de atac. Funcționalitățile specifice ale software-ului pentru încărcarea rezultatelor evaluărilor riscurilor nu ar trebui să permită încărcarea în sistem a justificării care stă la baza deciziei de a elibera sau de a refuza o autorizație de călătorie.
(15) eu-LISA ar trebui să atribuie statelor membre certificate de autentificare și de acces în sistem care să le permită acestora să aloce unul sau mai multe roluri sau profiluri profesionale de utilizatori membrilor personalului autorizat în mod corespunzător din cadrul punctelor centrale de acces, precum și autorităților de frontieră și autorităților responsabile în domeniul imigrației.
(16) Având în vedere obligația prevăzută în Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (3), Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă, acționând în calitate de operator de date în conformitate cu articolul 3 punctul 8 din respectivul regulament, și eu-LISA, acționând în calitate de operator de date în ceea ce privește gestionarea securității informațiilor din sistemul central al ETIAS, ar trebui să efectueze o evaluare a impactului operațiunilor de prelucrare avute în vedere asupra protecției datelor cu caracter personal în temeiul articolului 39 din Regulamentul (UE) 2018/1725.
(17) În conformitate cu articolele 1 și 2 din Protocolul nr. 22 privind poziția Danemarcei, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, Danemarca nu a participat la adoptarea Regulamentului (UE) 2018/1240, nu are obligații în temeiul acestuia și nu face obiectul aplicării sale. Cu toate acestea, având în vedere faptul că Regulamentul (UE) 2018/1240 se întemeiază pe acquis-ul Schengen, Danemarca a notificat, la data de 21 decembrie 2018, în conformitate cu articolul 4 din protocolul menționat, decizia sa de a transpune Regulamentul (UE) 2018/1240 în legislația sa internă.
(18) Prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen la care Irlanda nu participă și care nu intră sub incidența domeniului de aplicare al Deciziei 2002/192/CE a Consiliului (4); Irlanda nu participă la adoptarea prezentei decizii, nu are obligații în temeiul acesteia și nu face obiectul aplicării sale.
(19) În ceea ce privește Islanda și Norvegia, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen, în sensul Acordului încheiat de Consiliul Uniunii Europene și Republica Islanda și Regatul Norvegiei privind asocierea acestor două state la implementarea, aplicarea și dezvoltarea acquis-ului Schengen (5), care intră sub incidența domeniului menționat la articolul 1 punctul A din Decizia 1999/437/CE a Consiliului (6).
(20) În ceea ce privește Elveția, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Acordului dintre Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană cu privire la asocierea Confederației Elvețiene la punerea în aplicare, respectarea și dezvoltarea acquis-ului Schengen (7), care intră sub incidența domeniului menționat la articolul 1 punctul A din Decizia 1999/437/CE a Consiliului, coroborat cu articolul 3 din Decizia 2008/146/CE a Consiliului (8).
(21) În ceea ce privește Liechtensteinul, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Protocolului dintre Uniunea Europeană, Comunitatea Europeană, Confederația Elvețiană și Principatul Liechtenstein privind aderarea Principatului Liechtenstein la Acordul dintre Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană privind asocierea Confederației Elvețiene la punerea în practică, aplicarea și dezvoltarea acquis-ului Schengen (9), care intră sub incidența domeniului menționat la articolul 1 punctul A din Decizia 1999/437/CE a Consiliului, coroborat cu articolul 3 din Decizia 2011/350/UE a Consiliului (10).
(22) În ceea ce privește Ciprul, Bulgaria și România și Croația, prezenta decizie constituie un act care se întemeiază pe acquis-ul Schengen sau care se raportează la acesta, în sensul articolului 3 alineatul (1) din Actul de aderare din 2003, al articolului 4 alineatul (1) din Actul de aderare din 2005 și, respectiv, al articolului 4 alineatul (1) din Actul de aderare din 2011.
(23) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 22 ianuarie 2021.
(24) Măsurile prevăzute în prezenta decizie sunt conforme cu avizul Comitetului pentru frontiere inteligente (ETIAS),