[pic] | KOMISE EVROPSKÝCH SPOLEČENSTVÍ |

V Bruselu dne 10.11.2008

KOM(2008) 710 v konečném znění

ZPRÁVA KOMISE RADĚ A EVROPSKÉMU PARLAMENTU

o vývoji Schengenského informačního systému druhé generace (SIS II) Zpráva o pokroku leden 2008 – červen 2008

OBSAH

1. Úvod 3

2. Stav projektu 3

2.1. Pokrok během sledovaného období 3

2.1.1. Celkový harmonogram SIS II: 3

2.1.2. Příprava na přechod na nový systém: 3

2.1.2.1. Harmonogram pro přechod na nový systém a právní nástroje 3

2.1.2.2. Harmonogram pro přechod na nový systém a specifikace konvertoru 4

2.1.3. Síťová instalace: 4

2.1.4. Testování centrálního SIS II: 4

2.1.5. Testy zahrnující členské státy: 4

2.1.5.1. Testování konektivity 5

2.1.5.2. Testování shody 5

2.1.5.3. Provozní testování systémů 5

2.1.6. Provozní řízení: 5

3. Řízení 6

3.1. Řízení projektu 6

3.1.1. Harmonogram: 6

3.1.2. Rizika: 6

3.1.3. Rada pro řízení projektu: 6

3.1.4. Finanční řízení: 6

3.2. Porady 6

3.2.1. Porady Výboru pro SIS II 7

3.2.2. Vnitrostátní plánování a koordinace: 7

3.2.3. Zasedání Rady: 7

4. Priority pro další sledované období 7

4.1. Testování 7

4.1.1. Testování při předběžném převzetí systému (PSAT): 8

4.1.2. Příprava celkového testování: 8

4.2. Vývoj v oblasti přechodu na nový systém 8

4.3. Provozní řízení 8

4.4. Bezpečnost a ochrana údajů 8

5. Závěry 8

1. ÚVOD

Tato zpráva o pokroku popisuje práci, kterou Komise vykonala v první polovině roku 2008 v souvislosti s vývojem Schengenského informačního systému druhé generace (SIS II). V souladu s článkem 6 nařízení Rady (ES) č. 2424/2001 ze dne 6. prosince 2001[1] o vývoji Schengenského informačního systému druhé generace (SIS II) se předkládá Radě a Evropskému parlamentu. Tato zpráva rovněž představuje zprávu o výsledcích testování, jejíž vypracování předpokládá nařízení Rady (ES) č. 198/2008 a rozhodnutí Rady 2008/173/ES o testování Schengenského informačního systému druhé generace (SIS II).

Projekt SIS II je rozdělen do tří fází. První fáze se týká navržení podoby systému a byla dokončena před obdobím, na nějž se vztahuje tato zpráva. Druhá fáze se týká vývoje a testování centrálního systému, což představuje podstatnou část nynější práce a což bude pravděpodobně dokončeno do konce roku 2008. Třetí fáze je pak věnována závěrečným testům a přechodu ze systému SIS 1+ používaného v současnosti na nový systém SIS II. Přípravné práce pro přechod na nový systém již probíhají. Aby tato zpráva poskytla úplný přehled o veškerých aktivitách souvisejících s projektem SIS II, věnuje se také potenciálním rizikům a problematice finančního, provozního a projektového řízení.

2. STAV PROJEKTU

2.1. Pokrok během sledovaného období

2.1.1. Celkový harmonogram SIS II:

Po úspěšném zavedení systému SISone4ALL a následném otevření hranic pro nové členské státy dospěla Rada SVV v únoru 2008 k závěru, že harmonogram pro SIS II je třeba změnit tak, aby Rada mohla očekávat spuštění provozu SIS II do září 2009. Během prvních měsíců sledovaného období se útvary Komise, v úzké spolupráci s odborníky z členských států a se skupinou „Přátelé SIS II“[2], zaměřily na úpravu harmonogramu SIS II.

Během příprav tohoto plánu byla identifikována řada otevřených faktorů souvisejících s harmonogramem SIS II, které mohou vyžadovat velké množství času nebo které představují jiné velké riziko. Jedná se například o:

- vývoj konvertoru pro přechod z SIS 1+ na SIS II,

- přechod na nový systém v období dovolených,

- využívání vnějších smluvních dodavatelů.

Tato i jiná témata byla velmi podrobně prodiskutována ve skupině „Přátelé SIS II“, v příslušných přípravných orgánech Rady a na zasedáních Rady v dubnu a červnu 2008.

2.1.2. Příprava na přechod na nový systém:

2.1.2.1. Harmonogram pro přechod na nový systém a právní nástroje

Komise (za účasti zemí zapojených do SIS 1+) zajistí, aby centrální prvky systému SIS II a napojení na národní systémy bylo otestováno a fungovalo do konce roku 2008. Tento termín platí pro Komisi pro dokončení vývoje centrálních prvků SIS II. Projekt SIS II je však širší a netýká se pouze vývoje centrálních prvků. V roce 2009 bude centrální SIS II testován jako celek i s národními aplikacemi.

Komise předložila návrh rozhodnutí Rady a nařízení Rady ke zřízení právního rámce pro přechod z SIS 1+ na SIS II, včetně závěrečných testů SIS II.

Komise dne 16. dubna 2008 přijala návrhy právních předpisů pro přechod z prostředí SIS 1+ na technické prostředí SIS II, které jsou v současnosti předmětem diskuze v Radě a v Parlamentu.

2.1.2.2. Harmonogram pro přechod na nový systém a specifikace konvertoru

Ohledně obecného přístupu k přechodu z SIS 1+ na SIS II panuje obecná shoda, a sice že by mělo dojít k jednorázovému přepnutí národních systémů. Úspěch systému SISone4All však vyžaduje, aby do přechodu na nový systém bylo zahrnuto mnohem větší množství členských států nebo uživatelů, než se původně plánovalo.

Rada na svém zasedání 28. února 2008 potvrdila přístup k přechodu z SIS 1+ na SIS II, který přináší možnost návratu a postupného přecházení, čímž by se řešily neočekávané problémy, a za tímto účelem vyzvala Komisi, aby poskytla konvertor, který by měl být použit po velmi omezenou dobu a který by propojoval SIS 1+ a SIS II a zajišťoval by, aby systém SIS mohl dále fungovat za jakýchkoliv okolností. Kterýkoliv členský stát nebo uživatel, který takové potíže zaznamená, bude mít za úkol odstranit je co nejrychleji.

2.1.3. Síťová instalace:

Projekt SIS II zahrnuje zajištění rozsáhlé komunikační sítě, která bude splňovat požadavky na dostupnost, bezpečnost, geografické pokrytí a úroveň služeb, jež umožní komunikaci národních systémů a centrálního systému[3]. Centrální jednotka a záložní centrální jednotka byly členským státům přístupné od konce roku 2007 a v současnosti mají všechny členské státy a uživatelé své hlavní i záložní systémy napojeny na síť s-Testa. Švýcarsko se k síti s-Testa připojilo 3. června 2008.

2.1.4. Testování centrálního SIS II:

Testování systémového řešení (SST) bylo navrženo s cílem ověřit, že centrální SIS II v hlavním středisku je v souladu s technickými specifikacemi. Tyto testy, prováděné bez národních systémů, byly dokončeny v prosinci 2007 a schváleny na počátku roku 2008.

2.1.5. Testy zahrnující členské státy:

Za účasti členských států nebo uživatelů probíhají v současnosti tři typy testů: Testování konektivity systému kontroluje schopnost národního systému SIS II připojit se k centrálnímu systému SIS II. Testování shody kontroluje samostatně vzájemnou komunikaci mezi každým národním systémem SIS II a centrálním systémem SIS II, a to na základě souboru předem stanovených případů dohodnutých s členskými státy. Národní systémy mohou mít v jednotlivých členských státech odlišné charakteristiky (používání národních kopií), soubor předem stanovených testovacích případů se proto liší podle profilu každého členského státu. Provozní testování systému ověřuje, zda může centrální systém fungovat s několika připojenými národními systémy. Do této fáze testování jsou namísto simulovaných subjektů zapojeny členské státy a skuteční uživatelé. Testování doposud probíhá podle plánu, přestože bylo nutné provést některé úpravy v podrobném harmonogramu.

2.1.5.1. Testování konektivity

Testování konektivity systému kontroluje schopnost národních systémů SIS II připojit se k centrálnímu systému SIS II.

Ke 30. červnu 2008 byla situace následující:

Neformální testování konektivity dokončilo následujících 24 členských států a uživatelů:

AT, DE, PT, LU, EL, IT, SI, SK, IS, FI, NO, HU, NL, CZ, LT, DK, ES, CY, SE, BE, PL, EE, MT, LV

U následujících pěti členských států a uživatelů proces testování konektivity právě probíhal:

Eurojust, Europol, FR, IE, UK

Následující uživatelé ještě neformální testování konektivity nezahájili:

CH

2.1.5.2. Testování shody

Testování shody kontroluje samostatně vzájemnou komunikaci mezi každým národním systémem SIS II a centrálním systémem SIS II, a to na základě souboru předem stanovených testovacích případů dohodnutých s členskými státy. Národní systémy mohou mít v jednotlivých členských státech odlišné charakteristiky (např. používání národních kopií, zpracování biometrických údajů), soubor předem stanovených testovacích případů se proto liší podle profilu každého členského státu.

Testování shody se v současnosti účastní osmnáct členských států:

První skupina, do níž patří jedenáct členských států (SE, NO, PT, IT, FI, HU, EL, NL, CY, DE, AT), již testování shody do velké míry ukončila.

Druhá skupiny, která se skládá ze sedmi členských států (DK, LT, EE, ES, IS, LU, LV), testování shody zahájila v nedávné době a u zbývajících států by k zahájení mělo dojít v brzké době. Cíl pro dokončení testů všemi členskými státy je říjen 2008.

2.1.5.3. Provozní testování systémů

Při provozním testování systémů bude testován centrální systém se skupinou připojených vnitrostátních systémů. Do této fáze testování jsou namísto simulovaných subjektů zapojeny členské státy a skuteční uživatelé. Cílem provozního testování je zajistit, aby centrální systém při skutečném používání splňoval funkční a technické požadavky. Provozní testování bylo zahájeno 21. května 2008. Účastní se ho devět členských států / uživatelů (AT, CY, DE, IT, NL, PT, SE, EL, NO). K provedení této fáze testů byla požadována účast šesti členských států. Provozní testování by sice podle plánu mělo být dokončeno na konci srpna 2008, objevují se však obavy ohledně stability centrálního systému.

2.1.6. Provozní řízení:

Při zohlednění synergií mezi řízením SIS a VIS probíhá příprava na provozní řízení podle plánu. S národními orgány, u nichž je umístěn hlavní systém (Francie) a záložní systém (Rakousko), je na přechodné období, než bude zajištěno dlouhodobé řízení SIS II, stále třeba uzavřít různé smlouvy o službách souvisejících s SIS II. Druhá smlouva s Francií, upravující zajištění zaměstnanců v centrální lokalitě a vyškolení zaměstnanců k obsluze SIS II, byla uzavřena a v nejbližší době budou zahájena vyjednávání o třetí smlouvě, která se bude zabývat činnostmi, jež musí francouzské orgány provést před spuštěním systému.

Řídicí skupina pro provozní řízení (Komise–Francie–hlavní smluvní dodavatel) byla zřízena v březnu 2008 a během sledovaného období se třikrát sešla, aby řešila aktuální otázky a aby zajistila, že přípravy provozního řízení probíhají podle plánu. Bylo také zadáno vypracování organizace provozního řízení, při němž se zhodnotí stávající organizační uspořádání ve Štrasburku a požadované organizační uspořádání pro SIS II a VIS.

3. ŘÍZENÍ

3.1. Řízení projektu

3.1.1. Harmonogram:

Úplný harmonogram pro SIS II schválila Rada dne 5. června 2008.

3.1.2. Rizika:

Na zasedání skupiny „Přátel SIS II“ bylo konstatováno, že harmonogram SIS II obsahuje dvě závažná rizika: zaprvé se jedná o zahájení fáze, kdy se testují veškeré funkční aspekty centrálního systému společně s národními systémy, kdy by stále ještě mohly existovat chyby na centrální i národní úrovni; a zadruhé jde o skutečnost, že se v roce 2009 před zahájením přechodu na nový systém nepředpokládá vydání doplňkové verze technických specifikací. Komise tuto analýzu rizik v plném rozsahu uznává.

3.1.3. Rada pro řízení projektu:

Do Rady pro řízení projektu byly kromě útvarů Komise a smluvních dodavatelů projektu přizváni také zástupci německého, portugalského, slovinského a francouzského předsednictví a také zástupce C.SIS. Tato skupina se zabývá smluvními otázkami a monitoruje cíle a hlavní mezníky projektu. Během období, kterým se tato zpráva zabývá, se tato rada sešla čtyřikrát.

3.1.4. Finanční řízení:

Celkové prostředky vyčleněné v souhrnném rozpočtu na rok 2008 na aktivity SIS II dosahují 26 620 000 EUR. Komise dne 21. prosince 2007 přijala rozhodnutí o financování s celkovým rozpočtem ve výši 19 000 000 pro SIS II (provozní náklady Schengenského informačního systému a další provozní náklady, které mohou vyplývat z jeho zřízení) a 7 620 000 EUR pro SIS 1+ (instalace komunikační infrastruktury pro SIS 1+ a provoz a správa komunikační infrastruktury pro SIS 1+).

Jelikož rozpočtovaná částka ve výši 7 620 000 na SIS 1+ nebude využita na tuto aktivitu, kterou na počátku roku 2008 převzala Rada, byla tato částka převedena na SIS II na financování dodatečných aktivit, které Rada vyžaduje.

Mezi ostatní hlavní složky výdajů na SIS II během roku 2008 patří příprava na provozní řízení, školení a nástroje, sítě, příprava na předání znalostí zdrojového kódu, smlouvy s Francií a Rakouskem v rámci přípravy na provozní řízení, vnější podpora pro rozvoj a kontrolu kvality, změny v SIS II, studie, služby právního poradenství, informační kampaň, instalace, provoz a správa komunikační infrastruktury pro prostředí SIS. K celkem 54,60 % z celkových prostředků na SIS II již byly vytvořeny závazky a u 27,31 % z prostředků na platby již byly provedeny platby.

3.2. Porady

Do projektu SIS II je zapojena jak Komise tak i členské státy a tento projekt bude možné dokončit, pouze pokud budou národní systémy SIS II vyvinuty a propojeny včas. Pro efektivní řízení projektu jsou základem pravidelné porady a mechanismus pro předávání informací, pokrok však bude záviset na transparentních informacích členských států o jakýchkoliv problémech, s nimiž se na národní úrovni setkají.

3.2.1. Porady Výboru pro SIS II

Při vývoji SIS II poskytuje Komisi podporu Výbor pro SIS II. V období od ledna do června 2008 se tento výbor sešel čtyřikrát.

Kromě pravidelných zasedání Výboru pro SIS II jsou organizovány také porady odborníků z členských států, na kterých se probírají technické detaily. Tyto porady se obvykle zabývají tématy, která vyplývají z konkrétních cílů projektu.

- Poradní skupina pro testování (TAG) poskytuje Výboru pro SIS II stanoviska k tématům týkajícím se organizace, provádění a interpretace testů. Během sledovaného období de konalo 24 zasedání této skupiny.

- Rada pro řízení změn (CMB) poskytuje poradenství ohledně klasifikace, kvalifikace a potenciálního vlivu nápravy nahlášených problémů. Tato pracovní skupina, která také odpovídá Výboru pro SIS II, se během sledovaného období sešla pětkrát.

- Pracovní skupina pro přechod na nový systém, která byla zřízena Výborem pro SIS II v říjnu 2007, dostala za úkol vývoj jasné strategie a plánu na vysoké úrovni pro včasnou přípravu a provedení přechodu z SIS 1+ na SIS II, včetně analýzy rizik a nouzového plánu. Mandát pracovní skupiny pro přechod na nový systém vypršel v prosinci 2007. Jako pokračování aktivit věnovaných tomuto zásadnímu tématu bylo uspořádáno sedm seminářů věnovaných přechodu na nový systém.

3.2.2. Vnitrostátní plánování a koordinace:

V rámci Výboru pro SIS II byla zřízena pracovní skupina složená z národních projektových manažerů jednotlivých členských států. Cílem zasedání této skupiny je řešit podrobnosti týkající se plánování, rizik a činností, a to jak na centrální úrovni, tak i na úrovni jednotlivých států. Během sledovaného období se konala čtyři zasedání této skupiny.

Členské státy byly požádány o předkládání měsíčních zpráv, které by přinesly podrobné informace o aktuálním pokroku. Stále existují některé členské státy, u nichž se neví, v jaké fázi se vývoj národního systému nachází. To by mohlo ovlivnit testování SIS II. V lednu 2008 se konalo setkání národních projektových manažerů ve Štrasburku a představitelé členských států navštívili hlavní lokalitu, kde bude sídlit centrální SIS II.

3.2.3. Zasedání Rady:

Útvary Komise se účastní zasedání pracovních skupin Rady odpovědných za Schengenský informační systém a každý měsíc jim předkládají ústní zprávy o vývoji projektu SIS II a s ním souvisejících rizicích. Útvary Komise rovněž podávají Výboru pro SIS II měsíční písemné zprávy o projektu SIS II, v nichž popisují vývoj projektu a rizika.

Aktuální stav projektu byl také prezentován na zasedání Rady SVV ve dnech 28. a 29. února 2008, 17. a 18. dubna 2008 a 5. a 6. června 2008 a dále na zasedání Výboru zřízeného podle článku 36 Smlouvy o EU.

4. PRIORITY PRO DALšÍ SLEDOVANÉ OBDOBÍ

4.1. Testování

K zajištění toho, aby veškeré aspekty SIS II byly dostatečně funkční a efektivní, je třeba provést rozsáhlé testování.

Obdobně jako v období, na které se zaměřuje tato zpráva, bude mít úsilí a objem práce věnovaný testům vysokou prioritu i ve druhé polovině roku 2008.

4.1.1. Testování při předběžném převzetí systému (PSAT):

PSAT je jednou ze smluvních podmínek, které povedou k předběžnému převzetí centrálního SIS II. Jeho cílem je ukázat, že SIS II je schopen zvládnout zátěž nejméně 15 členských států s úrovní výkonnosti v rámci dohodnutých limitů.

Příprava na PSAT byla formálně zahájena prezentací na červnovém zasedání národních projektových manažerů a na formálním setkání s členskými státy, které se konalo 18. června 2008. Na tomto posledně jmenovaném setkání byly podrobně prodiskutovány přípravy plánu PSAT s cílem připravit nezbytné podklady a procesy, které budou k provedení testu nezbytné. Tento proces bude probíhat i během dalších několika měsíců a bude dokončen v září 2008.

4.1.2. Příprava celkového testování:

Cílem celkového testování je vyzkoušet celý SIS II, tedy centrální i národní systémy a aplikace, a zkontrolovat, jestli funkčnost systému alespoň odpovídá funkčnosti systému SIS 1+. Probíhají odborné diskuze o tom, jak nejlépe vyhodnotit výsledky tohoto testu.

4.2. Vývoj v oblasti přechodu na nový systém

Během příštího sledovaného období proběhne vývoj konvertoru pro přechod na nový systém. Na podporu tohoto vývoje se členské státy zavázaly k poskytnutí hlavních technických údajů o SIS 1+.

4.3. Provozní řízení

Tématem jednoho z příštích setkání zástupců Komise, Francie a Rakouska budou jednání o druhé smlouvě s Rakouskem, která bude upravovat školení a další služby před spuštěním systému a roli Francie jakožto administrátora záložní centrální jednotky v Salcburku.

S odborníky z členských států bude projednáno, jakou úroveň poskytovaných služeb očekávají, tak aby Komise mohla veškeré záležitosti dokončit s dostatečným předstihem před spuštěním systému.

Na počátku července 2008 budou Komisi předloženy návrhy hlavního smluvního dodavatele ohledně plánu řízení služeb informačních technologií, v nichž budou uvedeny například požadované profily, dovednosti a počty zaměstnanců a organizační jednotky, do nichž budou zaměstnanci SIS II rozděleni v centrálních jednotkách.

4.4. Bezpečnost a ochrana údajů

Probíhají přípravy na společnou návštěvu pracovníků EIOÚ[4] a útvarů Komise v podpůrném provozním středisku sítě v Bratislavě. Tato návštěva proběhne v říjnu 2008.

Dvojstranná setkání pracovníků EIOÚ a útvarů Komise, na nichž se probírají témata související s SIS II, probíhají pravidelně. V následujících měsících se Komise připraví na inspekci EIOÚ v centrální jednotce ve Štrasburku. Ta by měla proběhnout před prvním převodem osobních údajů do centrálního systému SIS II.

5. ZÁVěRY

Vývojová fáze projektu SIS II zůstává náročným úkolem. Testy ověřující konektivitu a shodu mezi centrálním systémem SIS II a národními systémy SIS byly zahájeny. Mezi hlavní úkoly v současnosti patří zajistit, aby došlo ke včasnému vyvinutí konvertoru pro přechod na nový systém a aby pokračovaly všechny režimy testování.

[1] Úř. věst. L 328 ze dne 13. prosince 2001, pozměněno nařízením Rady č. 1988/2006, Úř. věst L 411/1 ze dne 30.12.2006 (úpravy provedené v nařízení z roku 2006 se netýkají článku 6).

[2] Rada v únoru 2008 zřídila skupinu „Přátel SIS II“, která sleduje zavádění SIS II v členských státech. Tato skupina se skládá z vysokých představitelů České republiky, Německa, Španělska, Francie, Itálie, Nizozemska, Rakouska, Polska , Portugalska, Slovinska, Finska, Švédska a Norska.

[3] Musí být dokončena všechna opatření pro používání kódovacího zařízení SIS II.

[4] Evropský inspektor ochrany údajů