Regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio del 9 luglio 2008 concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS)

1. La Commissione adotta atti di esecuzione per stabilire le misure necessarie per lo sviluppo del sistema centrale del VIS, delle NUI in ciascuno Stato membro e dell’infrastruttura di comunicazione tra il sistema centrale del VIS e le NUI riguardanti:

1. a) la progettazione dell’architettura fisica del sistema centrale del VIS, compresa la relativa rete di comunicazione;

2. b) gli aspetti tecnici che influiscono sulla protezione dei dati personali;

3. c) gli aspetti tecnici con importanti implicazioni finanziarie per i bilanci degli Stati membri o con implicazioni tecniche di rilievo per i sistemi nazionali;

4. d) lo sviluppo dei requisiti di sicurezza, compresi gli aspetti biometrici.

2. La Commissione adotta atti di esecuzione per stabilire le misure necessarie alla realizzazione tecnica delle funzionalità del sistema centrale del VIS, in particolare per quanto riguarda:

1. a) l’inserimento dei dati e il collegamento delle domande conformemente all’articolo 8, agli articoli da 10 a 14, all’articolo 22 bis e agli articoli da 22 quater a 22 septies;

2. b) l’accesso ai dati conformemente all’articolo 15, agli articoli da 18 a 22, agli articoli da 22 octies a 22 duodecies, agli articoli da 22 quindecies a 22 novodecies e agli articoli 45 sexies e 45 septies;

3. c) la rettifica, la cancellazione e la cancellazione anticipata dei dati conformemente agli articoli 23, 24 e 25;

4. d) la conservazione delle registrazioni e il relativo accesso conformemente all’articolo 34;

5. e) il meccanismo di consultazione e le procedure di cui all’articolo 16.

6. f) l’accesso ai dati ai fini dell’elaborazione di relazioni e statistiche conformemente all’articolo 45 bis.

7. g) la definizione dei requisiti relativi al formato dei dati personali di cui all’articolo 7 ter, paragrafo 3, e all’articolo 7 ter, paragrafo 6, da inserire nel modulo di domanda online, conformemente all’articolo 7 ter, nonché i parametri e le verifiche da applicare per garantire la completezza della domanda e la coerenza di tali dati;

8. h) la definizione dei requisiti tecnici relativi al formato dei documenti giustificativi, dell’assicurazione sanitaria di viaggio e della copia del documento di viaggio in formato digitale da presentare tramite la piattaforma EU VAP, conformemente agli articoli 7 quater e 7 quinquies;

9. i) la definizione dei requisiti del servizio di account sicuro, compresi le modalità di accesso e autenticazione, il periodo di conservazione dei dati ivi memorizzati e delle domande incomplete o delle domande che non superano la verifica della competenza e della ricevibilità, conformemente all’articolo 7 ter;

10. j) la definizione dei requisiti relativi allo strumento di pagamento, comprese le procedure di rimborso dei richiedenti, conformemente all’articolo 7 sexies;

11. k) la definizione dei requisiti relativi allo strumento per gli appuntamenti di cui all’articolo 7 sexies, paragrafo 2, compresa la procedura di conferma degli appuntamenti, e al collegamento a strumenti per gli appuntamenti preesistenti o alle informazioni sulla possibilità di presentarsi senza prenotazione, che devono essere configurati dai consolati o dai fornitori esterni di servizi, conformemente all’articolo 7 sexies, nonché le specifiche tecniche per garantire che il familiare di un cittadino dell’Unione al quale si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che goda di un diritto alla libera circolazione equivalente a quello dei cittadini dell’Unione in virtù di un accordo concluso tra l’Unione e i suoi Stati membri, da una parte, e un paese terzo, dall’altra, o di un cittadino del Regno Unito beneficiario dell’accordo di recesso UE-Regno Unito nello Stato ospitante, quale definito nell’accordo stesso, per cui è presentata la domanda di visto possa beneficiare di una procedura accelerata;

12. l) la definizione del metodo di autenticazione per i membri del personale del fornitore esterno di servizi che usano il portale per i fornitori esterni di servizi, conformemente all’articolo 7 septies;

13. m) la definizione delle specifiche tecniche delle notifiche, compresi i dettagli relativi al loro formato e alle versioni stampabili, conformemente all’articolo 7 octies;

14. n) la definizione delle norme dettagliate concernenti le condizioni per il funzionamento del servizio web e la protezione dei dati e le norme di sicurezza applicabili al servizio web, conformemente all’articolo 7 nonies, compreso l’identificativo univoco per il richiedente;

15. o) la definizione di piani d’emergenza tipo relativi alle procedure sostitutive per i casi di impossibilità tecnica di accesso ai dati alle frontiere esterne di cui all’articolo 18 sexies, paragrafi 1 e 2, comprese le procedure che devono essere seguite dalle autorità di frontiera, conformemente all’articolo 18 sexies;

16. p) la definizione delle specifiche tecniche e delle funzionalità del chatbot ospitato dalla piattaforma EU VAP conformemente all’articolo 7 bis, paragrafo 6;

17. q) la definizione delle responsabilità e delle relazioni tra gli Stati membri in qualità di contitolari del trattamento per il trattamento dei dati personali nella piattaforma EU VAP;

18. r) la definizione del rapporto tra i contitolari del trattamento e il responsabile del trattamento e le responsabilità di quest’ultimo.

3. La Commissione adotta atti di esecuzione per stabilire le specifiche tecniche per la qualità, la risoluzione e l’uso delle impronte digitali e dell’immagine del volto ai fini delle verifiche biometriche e dell’identificazione nel VIS.

4. Gli atti di esecuzione di cui ai paragrafi 1, 2 e 3 del presente articolo sono adottati secondo la procedura d’esame di cui all’articolo 49, paragrafo 2.

3. La Commissione adotta atti di esecuzione per stabilire norme dettagliate concernenti le condizioni per il funzionamento del portale per i vettori nonché la protezione dei dati e le norme di sicurezza applicabili. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 49, paragrafo 2.

5. La Commissione adotta atti di esecuzione per stabilire il metodo di autenticazione dei vettori. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 49, paragrafo 2.

3. La Commissione adotta un atto di esecuzione per stabilire i dettagli delle procedure sostitutive in caso di impossibilità tecnica per i vettori di accedere ai dati. Tale atto di esecuzione adottato secondo la procedura d’esame di cui all’articolo 49, paragrafo 2.

1. Per svolgere i compiti ed esercitare le competenze di cui all’articolo 82, paragrafi 1 e 10, del regolamento (UE) 2019/1896 del Parlamento europeo e del Consiglio¹⁴, i membri delle squadre della guardia di frontiera e costiera europea e di squadre di personale coinvolto nei compiti attinenti al rimpatrio hanno, nell’ambito dei rispettivi mandati, il diritto di accedere ai dati del VIS e di consultarli.

2. Per garantire l’accesso di cui al paragrafo 1 del presente articolo, l’Agenzia europea della guardia di frontiera e costiera designa quale punto di accesso centrale un’unità specializzata composta di funzionari della guardia di frontiera e costiera europea debitamente autorizzati. Il punto di accesso centrale verifica che siano soddisfatte le condizioni per la richiesta di accesso al VIS di cui all’articolo 45 septies.

1. In vista dell’accesso di cui all’articolo 45 sexies, paragrafo 1, una squadra della guardia di frontiera e costiera europea può presentare al punto di accesso centrale della guardia di frontiera e costiera europea di cui all’articolo 45 sexies, paragrafo 2 del medesimo articolo una richiesta per la consultazione di tutti i dati del VIS o di una serie specifica di dati del VIS. La richiesta deve rimandare al piano operativo per i controlli di frontiera, la sorveglianza di frontiera o i rimpatri dello Stato membro in questione su cui si fonda. Quando riceve una richiesta di accesso, il punto di accesso centrale della guardia di frontiera e costiera europea verifica se siano soddisfatte le condizioni di accesso di cui al paragrafo 2 del presente articolo. Se sono soddisfatte tutte le condizioni di accesso, il personale debitamente autorizzato del punto di accesso centrale tratta la richiesta. I dati del VIS consultati sono trasmessi alla squadra in modo da non compromettere la sicurezza dei dati.

2. L’accesso al VIS è subordinato alle seguenti condizioni:

1. a) lo Stato membro ospitante autorizza i membri della squadra della guardia di frontiera e costiera europea a consultare il VIS al fine di conseguire gli obiettivi operativi specificati nel piano operativo per i controlli di frontiera, la sorveglianza di frontiera e i rimpatri; e

2. b) la consultazione del VIS è necessaria per lo svolgimento dei compiti specifici affidati alla squadra dallo Stato membro ospitante.

3. In conformità dell’articolo 82, paragrafo 4, del regolamento (UE) 2019/1896, i membri delle squadre della guardia di frontiera e costiera europea o di squadre di personale coinvolto nei compiti attinenti al rimpatrio intervengono esclusivamente in risposta a informazioni ottenute dal VIS sotto il controllo e di norma in presenza di guardie di frontiera o di personale coinvolto nei compiti attinenti al rimpatrio dello Stato membro ospitante in cui operano. Lo Stato membro ospitante può autorizzare i membri delle squadre della guardia di frontiera e costiera europea ad agire per suo conto.

4. In caso di dubbio o qualora la verifica dell’identità del titolare del visto, del visto per soggiorno di lunga durata o del permesso di soggiorno non dia esito, il membro della squadra della guardia di frontiera e costiera europea indirizza la persona verso una guardia di frontiera dello Stato membro ospitante.

5. La consultazione dei dati del VIS da parte dei membri delle squadre è subordinata a quanto segue:

1. a) nello svolgere i compiti connessi alle verifiche di frontiera a norma del regolamento (UE) 2016/399, i membri delle squadre della guardia di frontiera e costiera europea hanno accesso ai dati del VIS a fini di verifica ai valichi di frontiera esterni conformemente all’articolo 18 o all’articolo 22 octies del presente regolamento, rispettivamente;

2. b) nel verificare se sussistono le condizioni di ingresso, di soggiorno o di residenza nel territorio degli Stati membri, i membri delle squadre hanno accesso ai dati del VIS a fini di verifica dei cittadini di paesi terzi all’interno del territorio conformemente all’articolo 19 o 22 nonies, rispettivamente;

3. c) nell’identificare le persone che non soddisfano, o non soddisfano più, le condizioni di ingresso, di soggiorno o di residenza nel territorio degli Stati membri, i membri delle squadre hanno accesso ai dati del VIS a fini di identificazione conformemente agli articoli 20 e 22 decies.

6. Lo Stato membro ospitante è informato degli eventuali dati registrati nel VIS emersi a seguito dell’accesso e delle consultazioni ai sensi del paragrafo 5.

7. eu-LISA conserva, conformemente all’articolo 34, tutte le registrazioni delle operazioni di trattamento dei dati eseguite nell’ambito del VIS da un membro delle squadre della guardia di frontiera e costiera europea o di squadre di personale coinvolto nei compiti attinenti al rimpatrio.

8. Ogni richiesta di accesso e ogni interrogazione effettuata dalle squadre dell’Agenzia europea della guardia di frontiera e costiera è registrata conformemente all’articolo 34 ed è registrato ogni uso dei dati cui hanno avuto accesso le squadre della richiamata Agenzia.

9. Ai fini dell’articolo 45 sexies e del presente articolo, nessuna parte del VIS è collegata a un sistema informatico di raccolta e trattamento di dati gestito da o presso l’Agenzia europea della guardia di frontiera e costiera, e non è trasferito a tale sistema nessun dato contenuto nel VIS cui ha accesso tale Agenzia. Non può essere scaricata nessuna parte del VIS. La registrazione degli accessi e delle interrogazioni non è considerata scaricamento né duplicazione di dati del VIS.

10. L’Agenzia europea della guardia di frontiera e costiera adotta e applica le misure necessarie a garantire la sicurezza dei dati di cui all’articolo 32.

1. La Commissione determina la data a partire dalla quale il VIS entra in funzione una volta che:

1. a) siano state prese le misure di cui all’articolo 45, paragrafo 2;

2. b) la Commissione abbia dichiarato il positivo completamento di un collaudo generale del VIS, che deve essere effettuato dalla Commissione insieme agli Stati membri;

3. c) in seguito alla convalida delle disposizioni tecniche, gli Stati membri abbiano comunicato alla Commissione di aver adottato le necessarie disposizioni tecniche e giuridiche per raccogliere e trasmettere al VIS i dati di cui all’articolo 5, paragrafo 1, riguardanti tutte le domande nella prima regione determinata conformemente al paragrafo 4, ivi comprese le disposizioni per la raccolta e/o la trasmissione dei dati per conto di un altro Stato membro.

2. La Commissione informa il Parlamento europeo dell’esito del collaudo effettuato in base al paragrafo 1, lettera b).

3. In ogni altra regione, la Commissione stabilisce la data a decorrere dalla quale la trasmissione dei dati di cui all’articolo 5, paragrafo 1, diventa obbligatoria, una volta che gli Stati membri abbiano comunicato alla Commissione di aver adottato le necessarie disposizioni tecniche e giuridiche per raccogliere e trasmettere al VIS i dati di cui all’articolo 5, paragrafo 1, riguardanti tutte le domande nella regione interessata, ivi comprese le disposizioni per la raccolta e/o la trasmissione dei dati per conto di un altro Stato membro. Prima di tale data, ciascuno Stato membro può iniziare le attività in queste regioni, non appena abbia comunicato alla Commissione di aver adottato le necessarie disposizioni tecniche e giuridiche per raccogliere e trasmettere al VIS almeno i dati di cui all’articolo 5, paragrafo 1, lettere a) e b).

4. Le regioni di cui ai paragrafi 1 e 3 sono determinate secondo la procedura di cui all’articolo 49, paragrafo 3. I criteri per determinare tali regioni sono il rischio di immigrazione illegale, le minacce alla sicurezza interna degli Stati membri e la fattibilità della raccolta di dati biometrici da tutte le località di tali regioni.

5. La Commissione pubblica nella Gazzetta ufficiale dell’Unione europea le date di inizio delle attività in ciascuna regione.

6. Nessuno Stato membro può consultare i dati trasmessi da altri Stati membri al VIS prima che esso stesso, o un altro Stato membro che lo rappresenta, abbia iniziato a inserire i dati conformemente ai paragrafi 1 e 3.

1. Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.

2. Il potere di adottare atti delegati di cui articolo 7 ter, paragrafo 7, all’articolo 9, all’articolo 9 nonies, paragrafo 2, all’articolo 9 undecies, paragrafo 2, e all’articolo 22 ter, paragrafo 18, è conferito alla Commissione per un periodo di cinque anni a decorrere dal 2 agosto 2021. La Commissione elabora una relazione sulla delega di potere al più tardi nove mesi prima della scadenza del periodo di cinque anni. La delega di potere è tacitamente prorogata per periodi di identica durata, a meno che il Parlamento europeo o il Consiglio non si oppongano a tale proroga al più tardi tre mesi prima della scadenza di ciascun periodo.

3. La delega di potere di cui articolo 7 ter, paragrafo 7, all’articolo 9, all’articolo 9 nonies, paragrafo 2, all’articolo 9 undecies, paragrafo 2, e all’articolo 22 ter, paragrafo 18, può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell’Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.

4. Prima dell’adozione dell’atto delegato la Commissione consulta gli esperti designati da ciascuno Stato membro nel rispetto dei principi stabiliti nell’accordo interistituzionale “Legiferare meglio” del 13 aprile 2016.

5. Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.

6. L’atto delegato adottato ai sensi articolo 7 ter, paragrafo 7, all’articolo 9, all’articolo 9 nonies, paragrafo 2, all’articolo 9 undecies, paragrafo 2, e all’articolo 22 ter, paragrafo 18, entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di due mesi dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo che il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di due mesi su iniziativa del Parlamento europeo o del Consiglio.