un sistema central (SIS Central) compuesto por:

un sistema nacional (N.SIS) en cada Estado miembro, compuesto por los sistemas de datos nacionales que se comunican con el SIS Central, y que incluirá al menos un N.SIS de respaldo nacional o compartido;

una infraestructura de comunicación entre la CS-SIS, la copia de seguridad de la CS-SIS y la NI-SIS (en lo sucesivo, «infraestructura de comunicación») que proporcione una red virtual codificada dedicada a los datos del SIS y al intercambio de datos entre las oficinas Sirene como dispone el artículo 7, apartado 2, y

una infraestructura de comunicación segura entre la CS-SIS y las infraestructuras centrales del PEB, el SCB compartido y el DIM.

la actualización en línea de las copias nacionales;

la sincronización y coherencia entre las copias nacionales y la base de datos del SIS; y

la inicialización y restauración de las copias nacionales.

proteger los datos físicamente, entre otras cosas mediante la elaboración de planes de emergencia para la protección de las infraestructuras críticas;

impedir el acceso de personas no autorizadas a las instalaciones utilizadas para el tratamiento de datos personales (control en la entrada de las instalaciones);

impedir que los soportes de datos puedan ser leídos, copiados, modificados o suprimidos por personas no autorizadas (control de los soportes de datos);

impedir la introducción no autorizada de datos y la inspección, modificación o supresión no autorizadas de datos personales almacenados (control del almacenamiento);

impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de los usuarios);

impedir el tratamiento no autorizado de los datos introducidos en el SIS y toda modificación o supresión no autorizada de datos tratados en el SIS (control de la entrada de datos);

garantizar que, para la utilización de un sistema de tratamiento automatizado de datos, las personas autorizadas solo puedan tener acceso a los datos que sean de su competencia y ello únicamente con identificadores de usuario personales e intransferibles y con modos de acceso confidenciales (control de acceso a los datos);

garantizar que todas las autoridades con derecho de acceso al SIS o a las instalaciones utilizadas para el tratamiento de datos establezcan perfiles que describan las funciones y responsabilidades de las personas autorizadas a acceder a los datos, y a introducir, actualizar, suprimir y consultar dichos datos, y que pongan dichos perfiles a disposición de las autoridades de control a que se refiere el artículo 69, apartado 1, sin dilación a petición de estas (perfiles del personal);

garantizar la posibilidad de verificar y determinar a qué autoridades pueden ser transmitidos datos personales a través de equipos de transmisión de datos (control de la comunicación);

garantizar que pueda verificarse y determinarse a posteriori qué datos personales se han introducido en el sistema de tratamiento automatizado de datos, en qué momento, por qué persona y para qué fines (control de la introducción);

impedir, en particular mediante técnicas adecuadas de criptografiado, que en el momento de la transmisión de datos personales y durante el transporte de soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);

controlar la eficacia de las medidas de seguridad mencionadas en el presente apartado y adoptar las medidas necesarias de organización relativas al control interno, a fin de garantizar el cumplimiento del presente Reglamento (auditoría interna);

asegurar que los sistemas instalados puedan ser restaurados a un funcionamiento normal (recuperación) en caso de interrupción; y

asegurar que las funciones del SIS se realicen satisfactoriamente, que se notifiquen los defectos de funcionamiento (fiabilidad) y que los datos personales conservados en el SIS no puedan ser corrompidos por el mal funcionamiento del sistema (integridad).

supervisión;

seguridad;

coordinación de las relaciones entre los Estados miembros y el proveedor;

ejecución del presupuesto;

adquisición y renovación; y

cuestiones contractuales.

coordinación, gestión y apoyo de las actividades de prueba;

mantenimiento y actualización de las especificaciones técnicas relativas al intercambio de información complementaria entre las oficinas Sirene y la infraestructura de comunicación, y

gestión del impacto de los cambios técnicos cuando afecten al SIS y al intercambio de información complementaria entre las oficinas Sirene.

proteger los datos físicamente, entre otras cosas mediante la elaboración de planes de emergencia para la protección de las infraestructuras críticas;

impedir el acceso de personas no autorizadas a las instalaciones utilizadas para el tratamiento de datos personales (control en la entrada de las instalaciones);

impedir que los soportes de datos puedan ser leídos, copiados, modificados o suprimidos por personas no autorizadas (control de los soportes de datos);

impedir la introducción no autorizada de datos y la inspección, modificación o supresión no autorizadas de datos personales almacenados (control del almacenamiento);

impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de los usuarios);

impedir el tratamiento no autorizado de los datos introducidos en el SIS y toda modificación o supresión no autorizada de datos tratados en el SIS (control de la entrada de datos);

garantizar que, para la utilización de un sistema de tratamiento automatizado de datos, las personas autorizadas solo puedan tener acceso a los datos que sean de su competencia y ello únicamente con identificadores de usuario personales e intransferibles y con modos de acceso confidenciales (control de acceso a los datos);

establecer perfiles que describan las funciones y responsabilidades de las personas autorizadas a acceder a los datos o a las instalaciones de tratamiento de datos, y poner dichos perfiles a disposición del Supervisor Europeo de Protección de Datos, sin dilación a petición de este (perfiles del personal);

garantizar la posibilidad de verificar y determinar a qué autoridades pueden ser transmitidos datos personales a través de equipos de transmisión de datos (control de la comunicación);

garantizar que pueda verificarse y determinarse a posteriori qué datos personales se han introducido en el sistema de tratamiento automatizado de datos, en qué momento y por qué persona (control de la introducción);

impedir, en particular mediante técnicas adecuadas de criptografiado, que, en el momento de la transmisión de datos personales y durante el transporte de soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);

vigilar la eficacia de las medidas de seguridad a que se refiere el presente apartado y adoptar las medidas de organización que sean necesarias en relación con el control interno, a fin de garantizar el cumplimiento del presente Reglamento (auditoría interna);

asegurar que los sistemas instalados puedan ser restaurados a su funcionamiento normal (recuperación) en caso de interrupción;

asegurar que las funciones del SIS se realicen satisfactoriamente, que se notifiquen los defectos de funcionamiento (fiabilidad) y que los datos personales conservados en el SIS no puedan ser corrompidos por el mal funcionamiento del sistema (integridad); y

garantizar la seguridad de sus emplazamientos técnicos.

información sobre las personas respecto de las cuales se haya introducido una descripción;

información sobre los objetos mencionados en los artículos 26, 32, 34, 36, 37 bis y 38.

apellidos;

nombres;

nombres y apellidos de nacimiento;

nombres y apellidos usados con anterioridad y alias;

rasgos físicos particulares, objetivos e inalterables;

lugar de nacimiento;

fecha de nacimiento;

sexo;

nacionalidad o nacionalidades;

indicación de si la persona afectada:

motivo de la descripción;

autoridad que creó la descripción;

referencia a la decisión que da lugar a la introducción de la descripción;

medidas que deben tomarse en caso de respuesta positiva;

conexión con otras descripciones de conformidad con el artículo 63;

tipo de delito;

número de registro de la persona en un registro nacional;

para las descripciones a que se refiere el artículo 32, apartado 1, categorización del tipo de caso;

categoría de los documentos de identificación de la persona;

país de expedición de los documentos de identificación de la persona;

número o números de los documentos de identificación de la persona;

fecha de expedición de los documentos de identificación de la persona;

fotografías e imágenes faciales;

con arreglo al artículo 42, apartado 3, perfiles de ADN pertinentes;

datos dactiloscópicos;

fotocopia, a ser posible en color, de los documentos de identificación.

el objetivo de la operación no puede lograrse con otras medidas;

la autoridad judicial competente del Estado miembro de emisión ha dado su autorización previa; y

todos los Estados miembros que participan en la operación han sido informados mediante el intercambio de información complementaria.

la autoridad que emitió la orden de detención;

la existencia o inexistencia de una orden de detención o de un documento que tenga el mismo efecto jurídico, o de una sentencia ejecutoria;

la naturaleza y la tipificación jurídica del delito;

la descripción de las circunstancias en que se cometió el delito, incluidos el momento, el lugar y el grado de participación en el delito de la persona objeto de la descripción;

en la medida de lo posible, las consecuencias del delito; y

cualquier otra información útil o necesaria para la ejecución de la descripción.

personas desaparecidas que requieran medidas de protección

personas desaparecidas que no requieran medidas de protección;

menores en riesgo de sustracción por parte de uno de los padres, un miembro de la familia o un tutor, a quienes se deba impedir viajar;

menores a quienes se deba impedir viajar por existir un riesgo concreto y evidente de que abandonen el territorio de un Estado miembro o sean trasladados fuera de él y de que:

personas vulnerables mayores de edad a quienes se deba impedir viajar por su propia protección, debido a un riesgo concreto y evidente de que abandonen el territorio de un Estado miembro o sean trasladadas fuera de él y sean víctimas de trata de personas o violencia de género.

los datos que introduzca en el SIS indiquen a cuál de las categorías previstas en el apartado 1 pertenece la persona objeto de la descripción;

los datos que introduzca en el SIS indiquen de qué tipo de caso se trata, siempre que este se conozca; y

en relación con las descripciones introducidas con arreglo al apartado 1, letras c), d) y e), su oficina Sirene ponga a su disposición toda la información pertinente, en el momento de la creación de la descripción.

testigos;

personas citadas o en búsqueda para que comparezcan ante las autoridades judiciales en el marco de un proceso penal para responder de los hechos que se les imputan;

personas a las que se deba notificar una sentencia penal u otros documentos relacionados con procesos penales con el fin de que respondan de los hechos que se les imputan;

personas a las que se deba notificar un requerimiento para que comparezcan a fin de que cumplan una pena privativa de libertad.

cuando haya indicios claros de que una persona pretende cometer o está cometiendo cualquiera de los delitos mencionados en el artículo 2, apartados 1 y 2, de la Decisión Marco 2002/584/JAI;

cuando la información mencionada en el artículo 37, apartado 1, sea necesaria para la ejecución de una pena de privación de libertad o una orden de detención en relación con una persona condenada por cualquiera de los delitos mencionados en el artículo 2, apartados 1 y 2, de la Decisión Marco 2002/584/JAI;

cuando la evaluación global de una persona, en particular sobre la base de hechos delictivos anteriores, permita suponer que también podría cometer en el futuro los delitos mencionados en el artículo 2, apartados 1 y 2, de la Decisión Marco 2002/584/JAI.

el hecho de que se ha localizado a la persona objeto de una descripción o de que se han localizado los objetos mencionados en el artículo 38, apartado 2, letras a), b), c), e), g), h), j), k) o l), o los medios de pago distintos del efectivo objeto de una descripción;

el lugar, la hora y la razón del control;

el itinerario y el destino del viaje;

los acompañantes de la persona objeto de la descripción o los ocupantes del vehículo, embarcación o aeronave, o los acompañantes del titular del documento oficial en blanco o del documento de identidad expedido, de quienes pueda suponerse razonablemente que tienen relación con la persona objeto de la descripción;

cualquier identidad revelada y descripción personal de la persona que utilizaba el documento oficial en blanco o el documento de identidad expedido objeto de la descripción;

los objetos mencionados en el artículo 38, apartado 2, letras a), b), c), e), g), h), j), k) o l), o los medios de pago distintos del efectivo utilizados;

los objetos transportados, incluidos los documentos de viaje;

las circunstancias en las que se ha localizado a la persona o los objetos mencionados en el artículo 38, apartado 2, letras a), b), c), e), g), h), j), k) o l), o los medios de pago distintos del efectivo;

cualquier otra información solicitada por el Estado miembro emisor con arreglo a lo dispuesto en el artículo 36, apartado 2.

cuando haya indicios objetivos de que una persona tiene intención de cometer o está cometiendo alguno de los delitos a que se refiere el apartado 2;

cuando la evaluación global de una persona, en particular, sobre la base de actos delictivos cometidos en el pasado, permita suponer que dicha persona podría cometer alguno de los delitos a que se refiere el apartado 2.

el análisis de la información facilitada de conformidad con el artículo 17, apartado 1, letra b), del Reglamento (UE) 2016/794 confirma tanto la fiabilidad de la fuente de información como la exactitud de la información sobre la persona en cuestión, lo que permite a Europol determinar, en caso necesario y tras haber vuelto a intercambiar información con el proveedor de los datos de conformidad con el artículo 25 del Reglamento (UE) 2016/794, que concurre al menos uno de los supuestos descritos en el apartado 3;

la consulta del SIS, efectuada de conformidad con el artículo 48 del presente Reglamento, no pone de manifiesto la existencia de una descripción sobre la persona en cuestión.

el hecho de que se ha localizado a la persona objeto de una descripción de información;

el lugar, la hora y la razón del control;

el itinerario y el destino del viaje;

los acompañantes de la persona objeto de la descripción de información de quienes pueda suponerse razonablemente que tienen relación con la persona objeto de la descripción de información;

los objetos transportados, incluidos los documentos de viaje;

las circunstancias en las que se ha localizado a la persona.

vehículos de motor independientemente del sistema de propulsión;

remolques cuyo peso en vacío sea superior a 750 kg;

caravanas;

equipos industriales;

embarcaciones;

motores de embarcaciones;

contenedores;

aeronaves;

motores de aeronaves;

armas de fuego;

documentos oficiales en blanco que hayan sido robados, sustraídos o extraviados, o que se presenten como uno de estos documentos pero que sean falsos;

documentos de identidad expedidos, tales como pasaportes, tarjetas de identidad, permisos de residencia, documentos de viaje y permisos de conducción, que hayan sido robados, sustraídos, extraviados o anulados, o que se presenten como uno de estos documentos pero que sean falsos;

certificados de matriculación de vehículos y placas de matrícula de vehículos que hayan sido robados, sustraídos, extraviados o anulados, o que se presenten como uno de estos documentos o placas pero que sean falsos;

billetes de banco (billetes registrados) y billetes falsos;

artículos de tecnología de la información;

componentes identificables de vehículos de motor;

componentes identificables de equipos industriales;

otros objetos identificables de alto valor, tal como se definan con arreglo al apartado 3.

los controles fronterizos, de conformidad con el Reglamento (UE) 2016/399;

los controles policiales y aduaneros realizados en el Estado miembro de que se trate y la coordinación de dichos controles por las autoridades designadas;

la prevención, la detección, la investigación o el enjuiciamiento de delitos de terrorismo u otros delitos graves o la ejecución de sanciones penales, dentro del Estado miembro de que se trate, siempre que se aplique la Directiva (UE) 2016/680;

el examen de las condiciones de entrada y estancia de nacionales de terceros países en el territorio de los Estados miembros, y la toma de decisiones sobre dicha entrada y estancia, en particular en lo que respecta a los permisos de residencia y los visados para estancia de larga duración, y de decisiones sobre el retorno de nacionales de terceros países, así como efectuar inspecciones de nacionales de terceros países que estén entrando o residiendo irregularmente en el territorio de los Estados miembros;

la realización de inspecciones de seguridad a nacionales de terceros países que soliciten protección internacional, en la medida en que las autoridades que las realicen no sean «autoridades decisorias» tal como se definen en el artículo 2, letra f), de la Directiva 2013/32/UE del Parlamento Europeo y del Consejo ( 6 ), y, en su caso, la prestación de asesoramiento de conformidad con el Reglamento (CE) n.o 377/2004 del Consejo ( 7 );

comprobar diferentes identidades y luchar contra la usurpación de la identidad conforme a el capítulo V del Reglamento (UE) 2019/818;

la tramitación manual de las solicitudes del SEIAV por la unidad nacional del SEIAV, con arreglo al artículo 8 del Reglamento (UE) 2018/1240.

datos sobre embarcaciones;

datos sobre motores de embarcaciones;

datos sobre aeronaves;

datos sobre motores de aeronaves.

sin perjuicio de lo dispuesto en los apartados 4 y 6, no conectar las partes del SIS a las que acceda ni transferir los datos contenidos en él a ningún sistema de recopilación y tratamiento de datos gestionado o alojado por Europol, ni descargar ni copiar de otra manera parte alguna del SIS;

no obstante lo dispuesto en el artículo 31, apartado 1, del Reglamento (UE) 2016/794, suprimir la información complementaria que contenga datos personales a más tardar un año después de que la descripción correspondiente haya sido suprimida. Como excepción, cuando Europol disponga de información en sus bases de datos o en proyectos de análisis operativos sobre un caso relacionado con la información complementaria, Europol, a título excepcional y a fin de desempeñar sus funciones, podrá seguir conservando la información complementaria cuando sea necesario. Europol informará al Estado miembro emisor y al Estado miembro de ejecución de la prolongación de la conservación de dicha información complementaria y la justificará;

limitar el acceso a los datos del SIS, incluida la información complementaria, al personal de Europol expresamente autorizado para ello que necesite acceso a esos datos para desempeñar sus funciones;

adoptar y aplicar medidas para garantizar la seguridad, la confidencialidad y el control interno, de conformidad con los artículos 10, 11 y 13;

garantizar que su personal autorizado para tratar los datos del SIS reciba la formación y la información adecuadas, de conformidad con el artículo 14, apartado 1; y

sin perjuicio de lo dispuesto en el Reglamento (UE) 2016/794, permitir que el Supervisor Europeo de Protección de Datos supervise y examine las actividades que Europol realiza tanto en el ejercicio de su derecho a acceder a los datos del SIS y a consultarlos, como en el marco del intercambio y tratamiento de información complementaria.

toda respuesta positiva en relación con una descripción de información introducida en el SIS con arreglo al artículo 37 bis;

que la persona objeto de la descripción de información ha sido localizada en el territorio del Estado miembro emisor de conformidad con el artículo 37 ter, apartado 3, y

toda respuesta positiva en relación con descripciones relativas a delitos de terrorismo que no se hayan introducido en el SIS con arreglo al artículo 37 bis.

en lo relativo a los menores desaparecidos y a los menores en riesgo de sustracción, la descripción se suprimirá:

en lo relativo a los adultos desaparecidos respecto de los cuales no se pidan medidas de protección, la descripción se suprimirá:

en lo relativo a adultos desaparecidos respecto de los cuales se pidan medidas de protección, la descripción se suprimirá:

en lo relativo a personas vulnerables mayores de edad a quienes se deba impedir viajar por su propia seguridad, y a los menores a los que se deba impedir viajar, la descripción se suprimirá:

en cuanto se haya comunicado el paradero de la persona a la autoridad competente del Estado miembro emisor;

en cuanto expire la descripción de conformidad con el artículo 53; o

en cuanto la autoridad competente del Estado miembro emisor adopte una decisión.

en cuanto expire la descripción de conformidad con el artículo 53; o

en cuanto la autoridad competente del Estado miembro emisor así lo decida.

cuando expire la descripción de conformidad con el artículo 53, o

cuando la autoridad competente del Estado miembro emisor así lo decida, incluso cuando proceda a propuesta de Europol.

en cuanto se produzca la incautación del objeto o se ejecute una medida equivalente, una vez que se haya producido el necesario intercambio de información complementaria de seguimiento entre las oficinas Sirene correspondientes o que el objeto haya quedado sujeto a otro procedimiento administrativo o judicial;

en cuanto expire la descripción de conformidad con el artículo 53; o

en cuanto la autoridad competente del Estado miembro emisor así lo decida.

en cuanto se haya identificado a la persona;

en cuanto expire la descripción de conformidad con el artículo 53; o

en cuanto la autoridad competente del Estado miembro emisor así lo decida.

permitir a la autoridad competente diferenciar a la persona cuya identidad haya sido usurpada de la persona a la que realmente se refiere la descripción; y

permitir a la persona cuya identidad haya sido usurpada demostrar su identidad y establecer que su identidad ha sido usurpada.

apellidos;

nombres;

nombres y apellidos de nacimiento;

nombres y apellidos anteriores y alias, en su caso registrados por separado;

rasgos físicos particulares, objetivos e inalterables;

lugar de nacimiento;

fecha de nacimiento;

sexo;

fotografías e imágenes faciales;

impresiones dactilares, palmares o ambas;

nacionalidad o nacionalidades;

categoría de los documentos de identificación de la persona;

país de expedición de los documentos de identificación de la persona;

número o números de los documentos de identificación de la persona;

fecha de expedición de los documentos de identificación de la persona;

dirección de la persona;

nombre del padre de la persona;

nombre de la madre de la persona.

evitar la obstrucción de procedimientos de instrucción, investigaciones o procedimientos judiciales o administrativos;

no comprometer la prevención, detección, investigación o enjuiciamiento de delitos o la ejecución de sanciones penales;

proteger la seguridad pública;

proteger la seguridad nacional; o

proteger los derechos y libertades de otras personas.

el número de solicitudes de acceso presentadas al responsable del tratamiento de los datos y el número de casos en que se haya concedido el acceso a los datos;

el número de solicitudes de acceso presentadas a la autoridad de control y el número de casos en que se haya concedido el acceso a los datos;

el número de solicitudes de rectificación de datos inexactos y de supresión de datos almacenados ilegalmente presentadas al responsable del tratamiento de los datos y el número de casos en que los datos se hayan rectificado o suprimido;

el número de solicitudes de rectificación de datos inexactos y de supresión de datos almacenados ilegalmente presentadas a la autoridad de control;

el número de procedimientos judiciales iniciados;

el número de casos en los que el órgano jurisdiccional haya fallado a favor del demandante;

las posibles observaciones sobre casos de reconocimiento mutuo de las resoluciones definitivas dictadas por órganos jurisdiccionales o autoridades de otros Estados miembros en relación con descripciones introducidas por el Estado miembro emisor.

cualquier persona o Estado miembro que haya sufrido daños o perjuicios materiales o inmateriales, como resultado de una operación ilegal de tratamiento de datos personales mediante la utilización del N.SIS o de cualquier otro acto incompatible con el presente Reglamento por parte de un Estado miembro, tendrá derecho a recibir una indemnización de dicho Estado miembro; y

cualquier persona o Estado miembro que haya sufrido daños o perjuicios materiales o inmateriales como resultado de cualquier acto de eu-LISA incompatible con el presente Reglamento tendrá derecho a recibir una indemnización de eu-LISA;

se han adoptado los actos de ejecución necesarios para la aplicación del presente Reglamento;

los Estados miembros han notificado a la Comisión que han adoptado todas las medidas técnicas y legales necesarias para tratar los datos del SIS e intercambiar la información complementaria de conformidad con el presente Reglamento; y

eu-LISA ha informado a la Comisión de la conclusión satisfactoria de todas las actividades de ensayo por lo que respecta a la CS-SIS y a la interacción entre la CS-SIS y los N.SIS.

los actos de ejecución adoptados en virtud del presente Reglamento se han modificado en la medida necesaria para la aplicación del presente Reglamento en su versión modificada por el Reglamento (UE) 2022/1190 del Parlamento Europeo y del Consejo ( 10 );

los Estados miembros y Europol han notificado a la Comisión que han adoptado todas las medidas técnicas y procedimentales necesarias para tratar los datos del SIS e intercambiar información complementaria con arreglo al presente Reglamento en su versión modificada por el Reglamento (UE) 2022/1190;

eu-LISA ha informado a la Comisión de la conclusión satisfactoria de todas las actividades de ensayo por lo que respecta a la CS-SIS y a la interacción entre la CS-SIS y los N.SIS.