1.   A partir de la fecha de la entrada en funcionamiento del VIS de conformidad con el artículo 11 del Reglamento (UE) 2021/1134 del Parlamento Europeo y del Consejo (*9) el ECRIS-TCN se conectará al PEB a fin de permitir el tratamiento automatizado con arreglo a los artículos 9 bis y 22 ter del Reglamento (CE) n.o 767/2008, de consultar el ECRIS-TCN y de comparar los datos pertinentes del VIS con los datos pertinentes del ECRIS-TCN incluidos en el RCDI provistos de una indicación con arreglo al artículo 5, apartado 1, letra c), del presente Reglamento.

2.   A fin de desempeñar las funciones establecidas en el Reglamento (CE) n.o 767/2008, las autoridades designadas para el VIS a que se refieren el artículo 9 quinquies y el artículo 22 ter, apartado 13, de dicho Reglamento únicamente tendrán derecho de acceso a los datos del ECRIS-TCN incluidos en el RCDI a los que se haya añadido una indicación con arreglo al artículo 5, apartado 1, letra c), del presente Reglamento.

1.   El VIS tendrá por objetivo mejorar la aplicación de la política común de visados para estancias de corta duración, la cooperación consular y la consulta entre las autoridades competentes en materia de visados, facilitando el intercambio de datos entre los Estados miembros sobre las solicitudes y sobre las decisiones correspondientes, a fin de:

2.   Por lo que se refiere a los visados para estancias de larga duración y los permisos de residencia, el VIS tendrá por objetivo facilitar el intercambio de datos entre los Estados miembros sobre las solicitudes y las decisiones correspondientes, a fin de:

1.   El VIS se basará en una arquitectura centralizada y consistirá en:

El sistema central del VIS, las INU, el servicio web, la pasarela para los transportistas y la infraestructura de comunicación del VIS compartirán y reutilizarán, en la medida en que sea técnicamente posible, los equipos y programas informáticos del sistema central del SES, las INU del SES, la pasarela para los transportistas del SEIAV, el servicio web del SES y la infraestructura de comunicación del SES, respectivamente.

2.   Habrá al menos dos de las INU a que se refiere el apartado 1, letra c), por Estado miembro, que proporcionarán la conexión física entre los Estados miembros y la red física del VIS. La conexión a través de la infraestructura de comunicación a que se refiere el apartado 1, letra d), será cifrada. Las INU estarán ubicadas en locales del Estado miembro. Las INU se utilizarán exclusivamente para los fines establecidos en los actos legislativos de la Unión.

3.   El sistema central del VIS realizará funciones de supervisión y gestión técnicas y dispondrá de un sistema central del VIS de reserva capaz de realizar todas las funciones del sistema central del VIS en caso de fallo de dicho sistema. El sistema central del VIS estará ubicado en Estrasburgo (Francia) y habrá un sistema central del VIS de reserva ubicado en Sankt Johann im Pongau (Austria).

4.   La infraestructura de comunicación contribuirá a garantizar la disponibilidad ininterrumpida del VIS y prestará apoyo para ello. Incluirá redundancias para las conexiones entre el sistema central del VIS y el sistema central del VIS de reserva, y también incluirá redundancias para las conexiones entre cada INU, por una parte, y el sistema central del VIS y el sistema central del VIS de reserva, por otra. La infraestructura de comunicación proporcionará una red privada virtual cifrada dedicada a los datos del VIS y a la comunicación entre los Estados miembros y entre los Estados miembros y eu-LISA.

5.   eu-LISA aplicará soluciones técnicas para garantizar la disponibilidad ininterrumpida del VIS, bien a través del funcionamiento simultáneo del sistema central del VIS y el sistema central del VIS de reserva, a condición de que este último sea capaz de garantizar el funcionamiento del VIS en caso de fallo del sistema central del VIS, bien mediante la duplicación del sistema o de sus componentes.

1.   En el VIS solo se registrarán las categorías de datos siguientes:

1 bis.   El RCDI contendrá los datos a que se refieren el artículo 9, punto 4, letras a) a c bis), y puntos 5 y 6, y el artículo 22 bis, apartado 1, letras d) a g), j) y k). El resto de los datos del VIS se almacenarán en el sistema central del VIS..

1 ter.   La verificación y la identificación en el VIS mediante una imagen facial únicamente serán posibles mediante su cotejo con las imágenes faciales registradas en el VIS con la indicación de que la imagen facial se tomó en vivo en el momento de la presentación de la solicitud, de conformidad con el artículo 9, punto 5, y el artículo 22 bis, apartado 1, letra j).

2.   Sin perjuicio del registro de las operaciones de tratamiento de datos de conformidad con el artículo 34, los mensajes transmitidos por el VISMail con arreglo al artículo 16, artículo 24, apartado 2, y artículo 25, apartado 2, no se registrarán en el VIS.

1.   Será integrada en el VIS la lista de documentos de viaje que permiten el cruce de las fronteras exteriores y en los que puede estamparse un visado, establecida en la Decisión n.o 1105/2011/UE del Parlamento Europeo y del Consejo (*).

2.   El VIS ofrecerá una función de gestión centralizada de la lista de documentos de viaje reconocidos y de la notificación del reconocimiento o no reconocimiento de los documentos de viaje incluidos en la lista de conformidad con el artículo 4 de la Decisión n.o 1105/2011/UE.

3.   La Comisión adoptará actos de ejecución por los que se establezcan normas detalladas sobre la gestión de la función a que se refiere el apartado 2 del presente artículo. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2..

1.   El acceso al VIS para introducir, modificar o suprimir los datos a que se refiere el artículo 5, apartado 1, estará reservado exclusivamente al personal debidamente autorizado de las autoridades competentes en materia de visados y a las autoridades competentes para su recogida o decidir sobre una solicitud de visado para estancia de larga duración o de permiso de residencia de conformidad con los artículos 22 bis a 22 septies. El número de miembros del personal debidamente autorizados estará limitado por las necesidades reales de su servicio.

2.   El acceso al VIS para consultar los datos estará reservado exclusivamente al personal debidamente autorizado de las autoridades nacionales de cada Estado miembro y de los órganos de la Unión que sean competentes para los fines de los artículos 15 a 22, los artículos 22 octies a 22 quaterdecies y el artículo 45 sexies del presente Reglamento, así como para los fines de los artículos 20 y 21 del Reglamento (UE) 2019/817.

Dicho acceso se limitará a la medida en que los datos sean necesarios para el desempeño de las tareas de tales autoridades y órganos de la Unión con arreglo a dichos fines, y será proporcionado a los objetivos perseguidos.

2 bis.   No obstante lo dispuesto en los capítulos II, III y III bis sobre la utilización de los datos, los datos dactiloscópicos y las imágenes faciales de menores únicamente se utilizarán para consultar el VIS y, en caso de obtener una respuesta positiva, únicamente se accederá a ellos para verificar la identidad del menor:

Cuando la búsqueda con datos alfanuméricos no pueda realizarse debido a la falta de un documento de viaje, los datos dactiloscópicos de los menores también podrán utilizarse para consultar el VIS en el procedimiento de asilo de conformidad con los artículos 21, 22, 22 undecies o 22 duodecies.

2 ter.   No obstante lo dispuesto en el artículo 22 nonies sobre la utilización de los datos, en el caso de las personas que hayan sido titulares de permisos de residencia válidos registrados en el VIS durante un período ininterrumpido igual o superior a diez años, las autoridades competentes para llevar a cabo los controles en el territorio de los Estados miembros únicamente tendrán acceso al VIS a fin de consultar los datos mencionados en el artículo 22 quater, letras d), e) y f), y la información sobre la situación del permiso de residencia.

2 quater.   No obstante lo dispuesto en el artículo 22 decies sobre la utilización de los datos, en el caso de las personas que hayan sido titulares de permisos de residencia válidos registrados en el VIS durante un período ininterrumpido igual o superior a diez años, las autoridades competentes para llevar a cabo los controles en el territorio de los Estados miembros únicamente tendrán acceso al VIS a fin de consultar los datos mencionados en el artículo 22 quater, letras d), e) y f), y la información sobre la situación del permiso de residencia. Cuando la persona no presente un documento de viaje válido o existan dudas sobre la autenticidad del documento de viaje presentado o cuando la verificación con arreglo al artículo 22 nonies haya sido infructuosa, las autoridades competentes también tendrán acceso al VIS a fin de consultar los datos a que se refiere el artículo 22 bis, apartado 1, letras d), e), f), g) e i).

2 quinquies.   No obstante lo dispuesto en los artículos 22 duodecies y 22 terdecies sobre la utilización de los datos, las autoridades competentes en materia de asilo no tendrán acceso a los datos del VIS relativos a las personas que hayan sido titulares de permisos de residencia válidos registrados en el VIS de conformidad con el capítulo III bis durante un período ininterrumpido igual o superior a diez años.

2 sexies.   No obstante lo dispuesto en el capítulo III ter sobre la utilización de los datos, las autoridades designadas de los Estados miembros y Europol no tendrán acceso a los datos del VIS relativos a las personas que hayan sido titulares de permisos de residencia válidos registrados en el VIS de conformidad con el capítulo III bis durante un período ininterrumpido igual o superior a diez años.

2 septies.   No obstante lo dispuesto en los artículos 45 sexies y 45 septies sobre la utilización de los datos, los miembros de los equipos de la Guardia Europea de Fronteras y Costas, excepto los equipos de gestión de fronteras, no tendrán acceso a los datos del VIS relativos a las personas que hayan sido titulares de permisos de residencia válidos registrados en el VIS de conformidad con el capítulo III bis durante un período ininterrumpido igual o superior a diez años.

3.   Cada Estado miembro designará a las autoridades competentes cuyo personal debidamente autorizado tendrá acceso al VIS para introducir, modificar, suprimir o consultar datos del VIS. Cada Estado miembro comunicará sin demora una lista de dichas autoridades a la Comisión y a eu-LISA, de conformidad con el artículo 45 ter. La lista especificará el fin para el cual cada autoridad podrá tratar los datos del VIS. Cada Estado miembro podrá modificar o sustituir en todo momento la lista comunicada e informará en consecuencia a la Comisión y a eu-LISA.

Las autoridades habilitadas para consultar el VIS o acceder a él con el fin de prevenir, detectar e investigar los delitos de terrorismo u otros delitos graves se designarán de conformidad con lo dispuesto en el capítulo III ter.

4.   Además de las comunicaciones mencionadas en el apartado 3, cada Estado miembro comunicará también sin demora a eu-LISA una lista de las unidades operativas de las autoridades nacionales competentes que tengan acceso al VIS a efectos del presente Reglamento. La lista especificará el fin para el cual cada unidad operativa podrá tener acceso a los datos del VIS. El VIS ofrecerá una función de gestión centralizada de tales listas.

5.   La Comisión adoptara actos de ejecución por los que se establezcan normas detalladas sobre la gestión de la función de gestión centralizada de la lista mencionada en el apartado 3 del presente artículo. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

1.   Los expedientes de solicitud serán tramitados de forma automática por el VIS para detectar respuestas positivas de conformidad con el presente artículo. El VIS examinará cada expediente de solicitud por separado.

2.   Cuando se cree un expediente de solicitud, el VIS comprobará si el documento de viaje correspondiente a esa solicitud está reconocido de conformidad con la Decisión n.o 1105/2011/UE, realizando una búsqueda automática en la lista de documentos de viaje reconocidos a que se refiere el artículo 5 bis del presente Reglamento, y ofrecerá un resultado. Si la búsqueda pone de manifiesto que el documento de viaje no está reconocido por uno o varios Estados miembros, se aplicará el artículo 25, apartado 3, del Reglamento (CE) n.o 810/2009 cuando se expida un visado.

3.   A efectos de las verificaciones establecidas en el artículo 21, apartado 1, el artículo 21, apartado 3, letras a), c) y d), y el artículo 21, apartado 4, del Reglamento (CE) n.o 810/2009, y a efectos del objetivo contemplado en el artículo 2, apartado 1, letra k), del presente Reglamento, el VIS iniciará una consulta utilizando el PEB para comparar los datos pertinentes a que se refiere el artículo 9, puntos 4, 5 y 6, del presente Reglamento con los que figuren en un registro, expediente o descripción registrados en:

La comparación se realizará con datos tanto alfanuméricos como biométricos, a menos que el sistema de información o base de datos consultado solo contenga una de esas categorías de datos.

4.   En concreto, el VIS verificará:

5.   Las descripciones del SIS relativas a personas desaparecidas o personas vulnerables, personas cuya presencia se necesita para que presten asistencia en un procedimiento judicial y personas u objetos que deben ser sometidos a controles discretos, controles de investigación o controles específicos solo se consultarán a los efectos del objetivo indicado en el artículo 2, apartado 1, letra k).

6.   En lo que respecta a las bases de datos SLTD de Interpol y TDAWN, toda consulta o verificación se realizará de tal manera que no se revele ningún elemento de dicha información al propietario de la descripción. Si no se cumple el requisito establecido en el presente apartado, el VIS no consultará las bases de datos de Interpol.

7.   En lo que respecta a los datos de Europol, el tratamiento automatizado recibirá la notificación adecuada de conformidad con el artículo 21, apartado 1 ter, del Reglamento (UE) 2016/794.

8.   Se activará una respuesta positiva cuando todos o determinados datos del expediente de solicitud utilizados para la consulta se correspondan total o parcialmente con los datos contenidos en un registro, descripción o expediente de los sistemas de información o bases de datos mencionados en el apartado 3. El manual a que se refiere el artículo 9 nonies, apartado 2, definirá la correspondencia parcial, incluido un grado de probabilidad para limitar el número de respuestas positivas falsas.

9.   Cuando la comparación automática a que se refiere el apartado 3 arroje una respuesta positiva en relación con el apartado 4, letra a), incisos i), ii) y iii), letra b), letra c), inciso i), letra d) y letra g), inciso i), el VIS añadirá una referencia en el expediente de solicitud a cualquier respuesta positiva y, en su caso, los Estados miembros que hayan introducido o suministrado los datos que han activado la respuesta positiva.

10.   Cuando la comparación automática a que se refiere el apartado 3 arroje una respuesta positiva en relación con el apartado 4, letra a), inciso iv), letra c), inciso ii), letras e) y f) y letra g), inciso ii), el VIS únicamente indicará en el expediente de solicitud que son necesarias nuevas verificaciones.

En caso de respuestas positivas con arreglo al apartado 4, letra a), inciso iv), letras e) y f) y letra g), inciso ii), el VIS enviará una notificación automática relativa a dichas respuestas positivas a la autoridad designada para el VIS del Estado miembro que tramite la solicitud. Tal notificación automática contendrá los datos registrados en el expediente de solicitud de conformidad con el artículo 9, puntos 4, 5 y 6.

En caso de respuestas positivas con arreglo al apartado 4, letra c), inciso ii), el VIS enviará una notificación automática relativa a dichas respuestas positivas a la unidad nacional del SEIAV del Estado miembro que introdujo los datos o, si los datos fueron introducidos por Europol, a la unidad nacional del SEIAV de los Estados miembros que tramiten la solicitud. Dicha notificación automática contendrá los datos registrados en el expediente de solicitud de conformidad con el artículo 9, punto 4.

11.   Cuando la comparación automática a que se refiere el apartado 3 arroje una respuesta positiva en relación con el apartado 4, letra a), incisos v), vi) y vii), el VIS no registrará la respuesta positiva en el expediente de solicitud ni indicará en él que son necesarias nuevas verificaciones.

12.   El número de referencia único del registro de datos que haya activado una respuesta positiva se conservará en el expediente de solicitud a efectos de la conservación de registros y la presentación de informes y estadísticas de conformidad con los artículos 34 y 45 bis.

13.   El VIS comparará los datos pertinentes a que se refiere el artículo 9, punto 4, letras a), a bis), g), h), j), k) y l), con los indicadores de riesgo específicos a que se refiere el artículo 9 undecies.

1.   Por lo que se refiere a un nacional de un tercer país que sea miembro de la familia de un ciudadano de la Unión al que se aplique la Directiva 2004/38/CE o de un nacional de un tercer país que disfrute de un derecho de libre circulación equivalente al de los ciudadanos de la Unión en virtud de un acuerdo entre la Unión y sus Estados miembros, por una parte, y un tercer país, por otra, las consultas automatizadas con arreglo al artículo 9 bis, apartado 3, se realizarán únicamente con el objeto de comprobar que no existen indicios concretos ni motivos razonables basados en indicios concretos para concluir que la presencia de dicho nacional de un tercer país en el territorio de los Estados miembros supone un riesgo para la seguridad o un riesgo elevado de epidemia de conformidad con la Directiva 2004/38/CE.

2.   El VIS no verificará:

3.   Cuando la tramitación automatizada en virtud del artículo 9 bis, apartado 3, del presente Reglamento haya arrojado una respuesta positiva que coincida con una descripción para la denegación de entrada o de estancia a que se refiere el artículo 24 del Reglamento (UE) 2018/1861, la autoridad competente en materia de visados comprobará el motivo de la decisión por la que esta descripción fue introducida en el SIS. Si dicho motivo está relacionado con el riesgo de inmigración ilegal, no se tendrá en cuenta la descripción para evaluar la solicitud. La autoridad competente en materia de visados procederá con arreglo a lo dispuesto en el artículo 26, apartado 2, del Reglamento (UE) 2018/1861.

4.   No se aplicarán los indicadores de riesgo específicos basados en los riesgos de inmigración ilegal establecidos con arreglo al artículo 9 undecies.

1.   Cualquier respuesta positiva con arreglo al artículo 9 bis, apartado 9, será verificada manualmente por la autoridad competente en materia de visados del Estado miembro que tramite la solicitud de visado.

2.   A los efectos de la verificación manual con arreglo al apartado 1 del presente artículo, la autoridad competente en materia de visados tendrá acceso al expediente de solicitud y a los expedientes de solicitud vinculados, así como a las respuestas positivas activadas durante la tramitación automatizada de conformidad con el artículo 9 bis, apartado 9.

La autoridad competente en materia de visados tendrá asimismo acceso temporal a los datos del SIS, el SES, el SEIAV, Eurodac o la base de datos SLTD de Interpol que activaron la respuesta positiva, mientras duren las verificaciones a que se refiere el presente artículo y el examen de la solicitud de visado y en caso de procedimiento de recurso. Dicho acceso temporal será conforme a los instrumentos jurídicos que rigen el SIS, el SES, el SEIAV, Eurodac y la base de datos SLTD de Interpol.

3.   La autoridad competente en materia de visados verificará si la identidad del solicitante registrada en el expediente de solicitud se corresponde con los datos que figuran en cualquiera de los sistemas de información o bases de datos consultados.

4.   Cuando los datos personales que figuran en el expediente de solicitud correspondan a los datos almacenados en el sistema de información o base de datos correspondiente, la respuesta positiva se tendrá en cuenta en el examen de la solicitud de visado de conformidad con el artículo 21 del Reglamento (CE) n.o 810/2009.

5.   Cuando los datos personales que figuran en el expediente de solicitud no correspondan a los datos almacenados en el sistema de información o base de datos correspondiente, la autoridad competente en materia de visados suprimirá la falsa respuesta positiva del expediente de solicitud.

6.   Cuando la comparación automática con arreglo al artículo 9 bis, apartado 13 del presente Reglamento, dé lugar a una respuesta positiva, la autoridad competente en materia de visados evaluará el riesgo para la seguridad, el riesgo de inmigración ilegal o si supone un riesgo elevado de epidemia y lo tendrá en cuenta en el examen de una solicitud de visado de conformidad con el artículo 21 del Reglamento (CE) n.o 810/2009. La autoridad competente en materia de visados en ningún caso adoptará automáticamente una decisión sobre la base de una respuesta positiva basada en los indicadores de riesgo específicos. La autoridad competente en materia de visados efectuará en todos los casos una evaluación individual de los riesgos para la seguridad y de inmigración ilegal, así como del riesgo elevado de epidemia.

1.   Cada Estado miembro designará una autoridad (en lo sucesivo, «autoridad designada para el VIS») a efectos de la verificación manual y del seguimiento de las respuestas positivas con arreglo al artículo 9 bis, apartado 4, letra a), incisos iv) a vii), letras e) y f) y letra g), inciso ii). Los Estados miembros podrán designar más de una autoridad como autoridad designada para el VIS. Los Estados miembros notificarán a la Comisión y a eu-LISA la autoridad designada para el VIS.

Cuando los Estados miembros decidan designar a la oficina Sirene como autoridad designada para el VIS, asignarán recursos adicionales suficientes para que la oficina SIRENE pueda desempeñar las tareas encomendadas a la autoridad designada para el VIS en virtud del presente Reglamento.

2.   La autoridad designada para el VIS estará operativa durante al menos la jornada laboral habitual. Tendrá acceso temporal a los datos registrados en el expediente de solicitud y a los datos del SIS, el ECRIS-TCN, los datos de Europol o la base de datos TDAWN de Interpol que activaron la respuesta positiva, mientras dure la verificación a que se refiere el presente artículo y el artículo 9 octies.

3.   La autoridad designada para el VIS verificará, en un plazo de dos días laborables a partir de la notificación enviada por el VIS, si la identidad del solicitante registrada en el expediente de solicitud se corresponde con los datos que figuran en uno de los sistemas de información o bases de datos consultados.

4.   Cuando los datos personales que figuran en el expediente de solicitud no se correspondan con los datos almacenados en el sistema de información o base de datos correspondiente, la autoridad designada para el VIS suprimirá del expediente de solicitud la indicación de que son necesarias nuevas verificaciones.

1.   La unidad nacional del SEIAV del Estado miembro que haya introducido los datos en la lista de alerta rápida del SEIAV o, si los datos fueron introducidos por Europol, la unidad nacional del SEIAV del Estado miembro que tramite la solicitud verificará manualmente las respuestas positivas y hará un seguimiento de estas con arreglo al artículo 9 bis, apartado 4, letra c), inciso ii).

2.   La unidad nacional del SEIAV correspondiente verificará, en un plazo de dos días laborables a partir de la notificación enviada por el VIS, si los datos registrados en el expediente de solicitud se corresponden con los datos de la lista de alerta rápida del SEIAV.

3.   Cuando los datos que figuran en el expediente de solicitud se correspondan con los datos de la lista de alerta rápida del SEIAV, la unidad nacional del SEIAV emitirá un dictamen motivado a la autoridad central competente en materia de visados del Estado miembro que tramite la solicitud de visado sobre si el solicitante representa un riesgo para la seguridad pública, que se tendrá en cuenta en el examen de la solicitud de visado de conformidad con el artículo 21 del Reglamento (CE) n.o 810/2009.

4.   Cuando Europol haya introducido los datos en la lista de alerta rápida del SEIAV, la unidad nacional del SEIAV del Estado miembro que tramite la solicitud pedirá sin demora un dictamen a Europol a los efectos de redactar su propio dictamen motivado. A tal fin, la unidad nacional del SEIAV enviará a Europol los datos registrados en el expediente de solicitud de conformidad con el artículo 9, punto 4. Europol responderá en un plazo de sesenta horas a partir de la fecha de la solicitud. Si Europol no responde en dicho plazo, se considerará que no hay motivos para oponerse a la expedición del visado.

5.   La unidad nacional del SEIAV enviará el dictamen motivado a la autoridad central competente en materia de visados en el plazo de siete días naturales a partir de la notificación enviada por el VIS. Si la unidad nacional del SEIAV no responde en dicho plazo, se considerará que no hay motivos para oponerse a la expedición del visado.

6.   El dictamen motivado se registrará en el expediente de solicitud de manera que solo pueda tener acceso a él la autoridad central competente en materia de visados del Estado miembro que tramite la solicitud de visado.

7.   Cuando los datos que figuran en el expediente de solicitud no se correspondan con los datos de la lista de alerta rápida del SEIAV, la unidad nacional del SEIAV informará a la autoridad central competente en materia de visados del Estado miembro que tramite la solicitud de visado de que suprimirá del expediente de solicitud la indicación de que son necesarias nuevas verificaciones.

1.   En caso de respuestas positivas con arreglo al artículo 9 bis, apartado 4, letra a), incisos iii) a vii), y tras una verificación manual, la autoridad competente en materia de visados o la autoridad designada para el VIS notificará dichas respuestas positivas a la oficina Sirene del Estado miembro que tramite la solicitud.

2.   En caso de respuestas positivas con arreglo al artículo 9 bis, apartado 4, letra a), inciso iii), la oficina Sirene del Estado miembro que tramite la solicitud:

3.   En caso de respuestas positivas con arreglo al artículo 9 bis, apartado 4, letra a), incisos iv) a vii), del presente Reglamento, la oficina Sirene del Estado miembro que tramite la solicitud tomará las medidas de seguimiento adecuadas de conformidad con el Reglamento (UE) 2018/1862.

1.   En caso de respuestas positivas verificadas con arreglo al artículo 9 bis, apartado 4, letras e) o f) o letra g), inciso ii), la autoridad designada para el VIS tomará, cuando sea necesario, las medidas de seguimiento adecuadas. A tal fin, consultará, cuando proceda, a la Oficina Central Nacional de Interpol del Estado miembro que tramite la solicitud, a Europol o a la autoridad central del Estado miembro de condena designada de conformidad con el artículo 3, apartado 1, de la Decisión Marco 2009/315/JAI del Consejo (*).

2.   La autoridad designada para el VIS emitirá un dictamen motivado sobre si el solicitante representa una amenaza para la seguridad pública a la autoridad central competente en materia de visados del Estado miembro que tramite la solicitud de visado, que se tendrá en cuenta en el examen de la solicitud de visado de conformidad con el artículo 21 del Reglamento (CE) n.o 810/2009.

3.   En caso de respuestas positivas verificadas con arreglo al artículo 9 bis, apartado 4, letra e), del presente Reglamento, cuando la condena se haya dictado antes de la entrada en funcionamiento del ECRIS-TCN de conformidad con el artículo 35, apartado 4, del Reglamento (UE) 2019/816, la autoridad designada para el VIS no tendrá en cuenta, en el dictamen motivado contemplado en el apartado 2 del presente artículo, las condenas por delitos de terrorismo dictadas más de veinticinco años antes de la fecha de la solicitud de visado o las condenas por otros delitos graves dictadas más de quince años antes de la fecha de la solicitud de visado.

4.   Cuando una respuesta positiva verificada manualmente por la autoridad designada para el VIS guarde relación con los datos de Europol contemplados en el artículo 9 bis, apartado 4, letra f), la autoridad designada para el VIS solicitará sin demora el dictamen de Europol para llevar a cabo el cometido a que se refiere el apartado 2 del presente artículo. A tal fin, la autoridad designada para el VIS enviará a Europol los datos registrados en el expediente de solicitud de conformidad con el artículo 9, puntos 4, 5 y 6. Europol responderá en un plazo de sesenta horas a partir de la fecha de la solicitud. Si Europol no responde en dicho plazo, se considerará que no hay motivos para oponerse a la expedición del visado.

5.   En caso de respuestas positivas verificadas con arreglo al artículo 9 bis, apartado 4, letra a), inciso iv) del presente Reglamento, y previa consulta a la oficina Sirene del Estado miembro que haya emitido la descripción, la autoridad designada para el VIS del Estado miembro que tramite la solicitud emitirá un dictamen motivado sobre si el solicitante representa una amenaza para la seguridad pública a la autoridad central competente en materia de visados que esté tramitando la solicitud de visado, que se tendrá en cuenta en el examen de la solicitud de visado de conformidad con el artículo 21 del Reglamento (CE) n.o 810/2009.

6.   El dictamen motivado se registrará en el expediente de solicitud de manera que solo puedan tener acceso a él la autoridad designada para el VIS contemplada en el artículo 9 quinquies del Estado miembro que tramite la solicitud y la autoridad central competente en materia de visados del mismo Estado miembro.

7.   La autoridad designada para el VIS enviará el dictamen motivado a la autoridad central competente en materia de visados en el plazo de siete días naturales a partir de la notificación enviada por el VIS. En caso de respuestas positivas verificadas con arreglo al artículo 9 bis, apartado 4, letra e), el plazo para enviar el dictamen motivado será de diez días naturales. Si la autoridad designada para el VIS no envía tal dictamen motivado en dicho plazo, se considerará que no existen motivos para oponerse a la expedición del visado.

1.   A efectos de la aplicación de los artículos 9 bis a 9 octies, eu-LISA establecerá, en cooperación con los Estados miembros y Europol, los canales adecuados para las notificaciones y el intercambio de información que se contemplan en dichos artículos.

2.   La Comisión adoptará un acto delegado de conformidad con el artículo 48 bis para establecer en un manual los procedimientos y normas necesarios a efectos de las consultas, verificaciones y evaluaciones.

1.   Los indicadores de riesgo específicos se aplicarán como un algoritmo que permita la elaboración de perfiles, tal como se define en el artículo 4, punto 4, del Reglamento (UE) 2016/679, mediante la comparación, de conformidad con el artículo 9 bis, apartado 13, del presente Reglamento, de los datos registrados en un expediente de solicitud del VIS con los indicadores de riesgo específicos establecidos por la unidad central del SEIAV de acuerdo con el apartado 4 del presente artículo relacionados con la seguridad, la inmigración ilegal o el riesgo elevado de epidemia. La unidad central del SEIAV introducirá los indicadores de riesgo específicos en el VIS.

2.   La Comisión adoptará un acto delegado con arreglo al artículo 48 bis para determinar con mayor precisión los riesgos relacionados con la seguridad, la inmigración ilegal o el riesgo elevado de epidemia sobre la base de:

3.   La Comisión adoptará un acto de ejecución por el que se especifique los riesgos, tal como se definen en el presente Reglamento y en el acto delegado a que se refiere el apartado 2 del presente artículo, en los que se basen los indicadores de riesgo específicos a que se refiere el apartado 4 del presente artículo. Dicho acto de ejecución se adoptará de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

Los riesgos específicos a que se refiere el párrafo primero del presente apartado se revisarán al menos cada seis meses y, cuando sea necesario, la Comisión adoptará un nuevo acto de ejecución de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

4.   Sobre la base de los riesgos específicos determinados de conformidad con el apartado 3, la unidad central del SEIAV establecerá una lista de indicadores de riesgo específicos, consistentes en una combinación de datos que incluya uno o varios de los siguientes elementos:

5.   Los indicadores de riesgo específicos estarán bien definidos y serán proporcionados. En ningún caso se basarán exclusivamente en el sexo o la edad de la persona, o en información que revele el color, la raza, los orígenes étnicos o sociales, las características genéticas, la lengua, las opiniones políticas o de cualquier otro tipo, las creencias religiosas o filosóficas, la afiliación sindical, la pertenencia a una minoría nacional, el patrimonio, el nacimiento, una discapacidad o la orientación sexual de una persona.

6.   La unidad central del SEIAV definirá, establecerá, evaluará inicialmente, aplicará, evaluará posteriormente, revisará y suprimirá los indicadores de riesgo específicos previa consulta al Consejo de Detección del VIS.

1.   Se crea un Consejo de Detección del VIS con funciones consultivas en la Agencia Europea de la Guardia de Fronteras y Costas. Estará integrado por un representante de la autoridad central competente en materia de visados de cada Estado miembro, de la Agencia Europea de la Guardia de Fronteras y Costas y de Europol.

2.   La unidad central del SEIAV consultará al Consejo de Detección del VIS en lo que se refiere a la definición, el establecimiento, la evaluación inicial, la aplicación, la evaluación posterior, la revisión y la supresión de los indicadores de riesgo específicos a los que se refiere el artículo 9 undecies.

3.   A los efectos mencionados en el apartado 2, el Consejo de Detección del VIS emitirá dictámenes, directrices, recomendaciones y mejores prácticas. Cuando formule recomendaciones, el Consejo de Detección del VIS tendrá en cuenta las recomendaciones formuladas por el Consejo de Orientación sobre Derechos Fundamentales del VIS.

4.   El Consejo de Detección del VIS se reunirá cuando sea necesario y al menos dos veces al año. Los gastos y la organización de las reuniones correrán a cargo de la Agencia Europea de la Guardia de Fronteras y Costas.

5.   El Consejo de Detección del VIS podrá consultar al Consejo de Orientación sobre Derechos Fundamentales del VIS sobre cuestiones específicas relacionadas con los derechos fundamentales, en particular con la intimidad, la protección de los datos de carácter personal y la no discriminación.

6.   El Consejo de Detección del VIS adoptará su reglamento interno en su primera reunión por mayoría simple de sus miembros.

1.   Se crea un Consejo de Orientación sobre Derechos Fundamentales del VIS independiente con funciones consultivas y de evaluación. Sin perjuicio de sus competencias e independencia respectivas, estará formado por el agente de derechos fundamentales de la Agencia Europea de la Guardia de Fronteras y Costas, un representante del foro consultivo sobre derechos fundamentales de la Agencia Europea de la Guardia de Fronteras y Costas, un representante del Supervisor Europeo de Protección de Datos, un representante del Comité Europeo de Protección de Datos establecido en virtud del Reglamento (UE) 2016/679 y un representante de la Agencia de los Derechos Fundamentales de la Unión Europea.

2.   El Consejo de Orientación sobre Derechos Fundamentales del VIS efectuará evaluaciones periódicas y formulará recomendaciones dirigidas al Consejo de Detección del VIS acerca de las repercusiones que pueda tener en los derechos fundamentales la tramitación de las solicitudes y la aplicación del artículo 9 undecies, en particular con respecto a la intimidad, la protección de los datos de carácter personal y la no discriminación.

El Consejo de Orientación sobre Derechos Fundamentales del VIS también prestará apoyo al Consejo de Detección del VIS en el desempeño de sus funciones cuando sea consultado por este sobre cuestiones relacionadas con los derechos fundamentales, en particular en relación con la intimidad, la protección de los datos de carácter personal y la no discriminación.

El Consejo de Orientación sobre Derechos Fundamentales del VIS tendrá acceso a las auditorías a que se refiere el artículo 7, apartado 2, letra e), del Reglamento (UE) 2018/1240.

3.   El Consejo de Orientación sobre Derechos Fundamentales del VIS se reunirá cuando sea necesario y al menos dos veces al año. Los gastos y la organización de las reuniones correrán a cargo de la Agencia Europea de la Guardia de Fronteras y Costas. Las reuniones tendrán lugar en los locales de la Agencia Europea de la Guardia de Fronteras y Costas. La Agencia Europea de la Guardia de Fronteras y Costas se ocupará de la secretaría de las reuniones. El Consejo de Orientación sobre Derechos Fundamentales del VIS adoptará su reglamento interno en su primera reunión por mayoría simple de sus miembros.

4.   Se invitará a un miembro del Consejo de Orientación sobre Derechos Fundamentales del VIS a asistir a las reuniones del Consejo de Detección del VIS, en calidad consultiva. Los miembros del Consejo de Orientación sobre Derechos Fundamentales del VIS tendrán acceso a la información y los expedientes del Consejo de Detección del VIS.

5.   El Consejo de Orientación sobre Derechos Fundamentales del VIS elaborará un informe anual. El informe se hará público.

1.   A efectos de las consultas sobre solicitudes entre las autoridades centrales competentes en materia de visados de conformidad con el artículo 22 del Reglamento (CE) n.o 810/2009, las peticiones de consulta y las respuestas a estas se transmitirán con arreglo al apartado 2 del presente artículo.

2.   Cuando se cree un expediente de solicitud en el VIS relativo a un nacional de un tercer país determinado o que pertenezca a una categoría específica de estos nacionales para los que se requiere una consulta previa con arreglo al artículo 22 del Reglamento (CE) n.o 810/2009, el VIS transmitirá automáticamente la solicitud de consulta por VISMail al Estado miembro o a los Estados miembros indicados.

El Estado miembro o los Estados miembros consultados transmitirán su respuesta al VIS, que la transmitirá a su vez por VISMail al Estado miembro que haya creado la solicitud.

En caso de respuesta negativa, esta especificará si el solicitante representa una amenaza para el orden público, la seguridad interior, la salud pública o las relaciones internacionales.

Se integrará en el VIS, únicamente a efectos del procedimiento de consulta, la lista de los Estados miembros que solicitan que sus autoridades centrales sean consultadas por las autoridades centrales de otros Estados miembros durante el examen de las solicitudes de visados uniformes presentadas por nacionales de determinados terceros países, o por categorías específicas de esos nacionales, de conformidad con el artículo 22 del Reglamento (CE) n.o 810/2009. El VIS ofrecerá una función de gestión centralizada de dicha lista.

3.   La transmisión de información por VISMail se aplicará también a:

3 bis.   Se integrará en el VIS la lista de los Estados miembros que solicitan que se informe a sus autoridades centrales de los visados expedidos por otros Estados miembros a nacionales de determinados terceros países o categorías específicas de dichos nacionales de conformidad con el artículo 31 del Reglamento (CE) n.o 810/2009. El VIS permitirá la gestión centralizada de dicha lista.

3 ter.   El VIS ejecutará de manera automática la transmisión de información a que se refiere el apartado 3, letras a), b) y c).

3 quater.   Las autoridades competentes en materia de visados responderán a las solicitudes de conformidad con el apartado 3, letra e), en el plazo de tres días hábiles.

4.   Los datos personales transmitidos en virtud del presente artículo solo se utilizarán para consultar e informar a las autoridades centrales competentes en materia de visados, así como para la cooperación consular.».

1.   Las autoridades competentes en materia de asilo tendrán acceso al VIS para efectuar búsquedas con las impresiones dactilares de un solicitante de protección internacional, únicamente con el fin de determinar el Estado miembro responsable del examen de una solicitud de protección internacional de conformidad con los artículos 12 y 34 del Reglamento (UE) n.o 604/2013.

Si no pueden utilizarse las impresiones dactilares de un solicitante de protección internacional o si la búsqueda con las impresiones dactilares es infructuosa, la búsqueda se llevará a cabo con los datos a que se refieren el artículo 9, punto 4, letras a), a bis), b), c) o c bis), o punto 5. No obstante, la imagen facial no será el único criterio de búsqueda.

2.   Si la búsqueda con los datos indicados en el apartado 1 del presente artículo indica que se ha registrado en el VIS un visado expedido con una fecha de expiración como máximo seis meses anterior a la fecha de solicitud de protección internacional, o un visado prorrogado hasta una fecha de expiración como máximo seis meses anterior a la fecha de solicitud de protección internacional, la autoridad competente en materia de asilo tendrá acceso al VIS para consultar los datos siguientes de dicho expediente de solicitud y, por lo que respecta a los datos indicados en la letra e) del presente apartado, del cónyuge y de los hijos, de conformidad con arreglo el artículo 8, apartado 4, únicamente a los efectos mencionados en el apartado 1 del presente artículo:

3.   La consulta del VIS de conformidad con los apartados 1 y 2 del presente artículo se llevará a cabo únicamente por las autoridades nacionales designadas a que se refiere el artículo 34, apartado 6, del Reglamento (UE) n.o 604/2013.

1.   Las autoridades competentes en materia de asilo tendrán acceso de conformidad con el artículo 34 de Reglamento (UE) n.o 604/2013 para efectuar búsquedas con las impresiones dactilares de un solicitante de protección internacional, únicamente con el fin de examinar una solicitud de protección internacional.

Si no pueden utilizarse las impresiones dactilares de un solicitante de protección internacional o si la búsqueda con las impresiones dactilares es infructuosa, la búsqueda se llevará a cabo con los datos a que se refieren el artículo 9, punto 4, letras a), a bis), b), c) o c bis), o punto 5. No obstante, la imagen facial no será el único criterio de búsqueda.

2.   Si la búsqueda con los datos indicados en el apartado 1 del presente artículo indica que se han registrado en el VIS los datos relativos al solicitante de protección internacional, la autoridad competente en materia de asilo tendrá acceso al VIS a fin de consultar los datos siguientes del solicitante y de cualquier expediente de solicitud vinculado al del solicitante de conformidad con el artículo 8, apartado 3, y, por lo que respecta a los datos indicados en la letra f) del presente apartado, del cónyuge y de los hijos de conformidad con el artículo 8, apartado 4, únicamente a los efectos mencionados en el apartado 1 del presente artículo:

3.   La consulta del VIS de conformidad con los apartados 1 y 2 del presente artículo se llevará a cabo únicamente por las autoridades nacionales designadas a que se refiere el artículo 34, apartado 6, del Reglamento (UE) n.o 604/2013.».

1.   Cuando se solicite un visado para estancia de larga duración o un permiso de residencia, la autoridad competente para recibir o examinar la solicitud creará sin demora un expediente de solicitud, introduciendo en el VIS los datos siguientes, en la medida en que el solicitante deba presentarlos con arreglo al Derecho de la Unión o Derecho nacional aplicable:

2.   En el caso de las impresiones dactilares a que se refiere el apartado 1, letra k), no se introducirán en el VIS las impresiones dactilares de menores de seis años.

En el caso de imágenes faciales e impresiones dactilares a que se refiere el apartado 1, letras j) y k), los datos de menores únicamente se introducirán en el VIS si se cumplen todas las condiciones siguientes:

3.   Cuando se cree el expediente de solicitud, el VIS iniciará automáticamente la consulta con arreglo al artículo 22 ter.

4.   Cuando el solicitante presente su solicitud como miembro de un grupo o con un familiar, la autoridad creará un expediente de solicitud para cada persona del grupo y vinculará los expedientes de las personas que hayan presentado juntas su solicitud de visados para estancia de larga duración o de permisos de residencia.

5.   Cuando, de conformidad con el Derecho de la Unión o el Derecho nacional, no sea obligatorio facilitar datos concretos, o cuando dichos datos no puedan facilitarse, se indicará «no procede» en los campos relativos a los datos específicos. Con respecto a las impresiones dactilares, el sistema permitirá diferenciar los casos en que el Derecho de la Unión o el Derecho nacional no exigen las impresiones dactilares de aquellos en que no pueden facilitarse.

1.   Los expedientes de solicitud se tratarán de forma automática en el VIS para buscar respuestas positivas de conformidad con lo dispuesto en el presente artículo. El VIS examinará cada expediente de solicitud por separado.

2.   A efectos de evaluar si una persona podría representar una amenaza para el orden público, la seguridad interior o la salud pública de los Estados miembros, de acuerdo con artículo 6, apartado 1, letra e), del Reglamento (CE) n.o 2016/399, y a efectos del objetivo contemplado en el artículo 2, apartado 2, letra f), del presente Reglamento, el VIS iniciará una búsqueda utilizando el PEB para comparar los datos pertinentes a que se refiere el artículo 22 bis, apartado 1, letras d) a g), i), j) y k), del presente Reglamento con los que figuren en un registro, expediente o descripción registrados en:

La comparación se realizará con datos tanto alfanuméricos como biométricos, a menos que el sistema de información o base de datos consultado solo contenga una de esas categorías de datos.

3.   En concreto, el VIS verificará:

4.   Las descripciones del SIS relativas a personas desaparecidas o personas vulnerables, personas cuya presencia es necesaria para colaborar en un procedimiento judicial y personas u objetos que deben ser sometidos a controles discretos, controles de investigación o controles específicos solo se consultarán a efectos del objetivo indicado en el artículo 2, apartado 2, letra f).

5.   En lo que respecta a las bases de datos SLTD de Interpol y TDAWN de Interpol, toda consulta o verificación se realizará de tal manera que no se revele ninguna información al propietario de la descripción Interpol.

Si no se cumple el requisito establecido en el apartado 5, el VIS no consultará las bases de datos de Interpol.

6.   En lo que respecta a los datos de Europol, el tratamiento automatizado recibirá la notificación adecuada de conformidad con el artículo 21, apartado 1 ter, del Reglamento (UE) 2016/794.

7.   Se activará una respuesta positiva cuando todos o determinados datos del expediente de solicitud utilizados para la consulta correspondan total o parcialmente a los datos existentes en un registro, descripción o expediente de los sistemas de información o bases de datos mencionados en el apartado 2. El manual a que se refiere el apartado 18 definirá la correspondencia parcial, incluido un grado de probabilidad para limitar el número de respuestas positivas falsas.

8.   Cuando la comparación automática a que se refiere el apartado 2 arroje una respuesta positiva en relación con el apartado 3, letra a), incisos i), ii) y iii), letra b), letra c) inciso i), letra d) y letra g), inciso i), el VIS añadirá una referencia en el expediente de solicitud a cualquier respuesta positiva y, en su caso, los Estados miembros que hayan introducido o suministrado los datos que hayan activado la respuesta positiva.

9.   Cuando la comparación automática a que se refiere el apartado 2 arroje una respuesta positiva en relación con el apartado 3, letra a), inciso iv), letra c), inciso ii), letras e) y f) y letra g), inciso ii), el VIS únicamente indicará en el expediente de solicitud que son necesarias nuevas verificaciones.

En caso de respuestas positivas con arreglo al apartado 3, letra a), inciso iv), letras e) y f) y letra g), inciso ii), el VIS enviará una notificación automática relativa a dichas respuestas positivas a la autoridad designada para el VIS del Estado miembro que tramite la solicitud. Tal notificación automática incluirá los datos registrados en el expediente de solicitud de conformidad con el artículo 22 bis, apartado 1, letras d) a g), i), j) y k).

En caso de respuestas positivas con arreglo al apartado 3, letra c), inciso ii), el VIS enviará una notificación automática relativa a dichas respuestas positivas a la unidad nacional del SEIAV del Estado miembro que introdujo los datos o, si los datos fueron introducidos por Europol, a la unidad nacional del SEIAV de los Estados miembros que tramiten la solicitud. Dicha notificación automática incluirá los datos registrados en el expediente de solicitud de conformidad con el artículo 22 bis, apartado 1, letras d) a g) e i).

10.   Cuando la comparación automática a que se refiere el apartado 2 arroje una respuesta positiva en relación con el apartado 3, letra a), incisos v), vi) y vii), el VIS no registrará la respuesta positiva en el expediente de solicitud ni indicará en él que son necesarias nuevas verificaciones.

11.   El número de referencia único del registro de datos que haya activado una respuesta positiva se conservará en el expediente de solicitud a efectos de la conservación de registros, informes y estadísticas de conformidad con los artículos 34 y 45 bis.

12.   Cualquier respuesta positiva con arreglo al apartado 6 será verificada manualmente por la autoridad competente en materia de visados del Estado miembro que tramite la solicitud de visado para estancia de larga duración o de permiso de residencia.

A efectos de la verificación manual con arreglo al párrafo primero del presente apartado, la autoridad competente tendrá acceso al expediente de solicitud y a cualquier expediente de solicitud vinculado, así como a las respuestas positivas activadas durante el tratamiento automatizado de conformidad con el apartado 6.

La autoridad competente también tendrá acceso temporal a los datos del VIS, el SIS, el SES, el SEIAV o la SLTD de Interpol que activaron la respuesta positiva durante el período de las verificaciones a que se refiere el presente artículo y el examen de la solicitud de visado para estancia de larga duración o permiso de residencia y en caso de un procedimiento de recurso.

La autoridad competente verificará si la identidad del solicitante registrado en el expediente de solicitud corresponde a los datos que figuran en cualquiera de los sistemas de información o bases de datos consultados.

Cuando los datos personales del expediente de solicitud correspondan a los datos almacenados en el sistema de información o base de datos correspondiente, la respuesta positiva se tendrá en cuenta a la hora de evaluar si el solicitante de un visado para estancia de larga duración o un permiso de residencia podría representar una amenaza para el orden público, la seguridad interior o la salud pública de los Estados miembros que tramiten la solicitud.

Cuando la respuesta positiva se refiera a una persona respecto de la cual otro Estado miembro haya introducido en el SIS una descripción para la denegación de entrada y estancia o una descripción sobre retorno, se llevará a cabo la consulta previa establecida en el artículo 27 del Reglamento (UE) n.o 2018/1861 o el artículo 9 del Reglamento (UE) n.o 2018/1860.

Cuando los datos personales del expediente de solicitud no correspondan a los datos almacenados en el sistema de información o base de datos correspondiente, la autoridad competente suprimirá la falsa respuesta positiva del expediente de solicitud.

13.   A efectos de la verificación manual de las respuestas positivas con arreglo al apartado 3, letra a), incisos iv) a vii), letras e) y f) y letra g), inciso ii), del presente artículo por parte de las autoridades designadas para el VIS, se aplicará el artículo 9 quinquies en consecuencia.

14.   A efectos de la verificación manual y el seguimiento de las respuestas positivas en la lista de alerta rápida del SEIAV con arreglo al apartado 3, letra c), inciso ii), del presente artículo por parte de las unidades nacionales del SEIAV, se aplicará el artículo 9 sexies en consecuencia. Por autoridad central competente en materia de visados se entenderá la autoridad de inmigración o de visados competente en materia de visados para estancia de larga duración o permisos de residencia.

15.   A efectos del seguimiento de las respuestas positivas en el SIS con arreglo al apartado 3, letra a), incisos iv) a vii), del presente artículo por parte de las oficinas Sirene, se aplicará el artículo 9 septies en consecuencia.

16.   A efectos del seguimiento de las respuestas positivas con arreglo al apartado 3, letras e) o f) o letra g), inciso ii), del presente artículo por parte de las autoridades designadas para el VIS, se aplicará el artículo 9 octies en consecuencia. Por autoridad central competente en materia de visados se entenderá la autoridad de inmigración o de visados competente en materia de visados para estancia de larga duración o permisos de residencia.

17.   A efectos de la aplicación del presente artículo, eu-LISA establecerá, en cooperación con los Estados miembros y Europol, los canales adecuados para las notificaciones y el intercambio de información que se contemplan en el presente artículo.

18.   La Comisión adoptará un acto delegado de conformidad con el artículo 48 bis para establecer en un manual los procedimientos y normas necesarios para consultas, verificaciones y evaluaciones.

1.   Cuando la autoridad competente decida denegar un visado para estancia de larga duración o un permiso de residencia porque se considere que el solicitante representa una amenaza para el orden público, la seguridad interior o la salud pública, o porque el solicitante haya presentado documentos adquiridos de manera fraudulenta, falsificados o adulterados, añadirá en el expediente de solicitud los datos siguientes, siempre que estos hayan sido recogidos con arreglo al Derecho de la Unión y al Derecho nacional aplicable:

2.   Cuando se adopte una decisión definitiva de denegación de un visado para estancia de larga duración o de un permiso de residencia por motivos distintos de los indicados en el apartado 1, el expediente de solicitud se suprimirá inmediatamente del VIS.

1.   Cuando la autoridad competente decida prorrogar un visado para estancia de larga duración, añadirá los siguientes datos al expediente de solicitud, siempre que estos hayan sido recogidos con arreglo al Derecho de la Unión y al Derecho nacional aplicable:

2.   Cuando la autoridad competente decida renovar un permiso de residencia, será de aplicación el artículo 22 quater.

1.   Las autoridades competentes para llevar a cabo controles en los pasos fronterizos exteriores de conformidad con el Reglamento (UE) 2016/399 tendrán acceso para efectuar búsquedas en el VIS con los datos siguientes, únicamente a fin de verificar la identidad del titular de un visado para estancia de larga duración o un permiso de residencia, así como la autenticidad y la validez de estos o el cumplimiento de las condiciones de entrada en el territorio de los Estados miembros, de conformidad con el artículo 6 de dicho Reglamento:

2.   Si la búsqueda con los datos indicados en el apartado 1 del presente artículo indica que los datos sobre el titular del visado para estancia de larga duración están registrados en el VIS, la autoridad de control fronterizo competente tendrá acceso al VIS para consultar los datos siguientes del expediente de solicitud y de los expedientes de solicitud vinculados de conformidad con el artículo 22 bis, apartado 4, únicamente a los efectos mencionados en el apartado 1 del presente artículo:

3.   A los efectos mencionados en el apartado 1, las autoridades competentes para llevar a cabo los controles en los pasos fronterizos exteriores también tendrán acceso al VIS para verificar las impresiones dactilares o la imagen facial del titular del visado para estancia de larga duración o del permiso de residencia con las impresiones dactilares o la imagen facial tomada en vivo registradas en el VIS.

4.   Cuando la verificación del titular del visado para estancia de larga duración o del permiso de residencia resulte infructuosa, o cuando existan dudas sobre la identidad del titular del visado para estancia de larga duración o del permiso de residencia, o sobre la autenticidad de dichos documentos o del documento de viaje, el personal debidamente autorizado de las autoridades competentes para realizar los controles en los pasos fronterizos exteriores tendrá acceso a los datos del VIS de conformidad con el artículo 22 decies, apartados 1 y 2.

1.   Las autoridades competentes para llevar a cabo los controles en el territorio de los Estados miembros a fin de determinar si se cumplen las condiciones de entrada, estancia o residencia en el territorio de los Estados miembros tendrán acceso al VIS para efectuar búsquedas con el número del visado para estancia de larga duración o del permiso de residencia en combinación con la verificación de las impresiones dactilares del titular del visado para estancia de larga duración o del permiso de residencia, o la verificación del número de dichos documentos, únicamente a fin de verificar la identidad del titular del visado para estancia de larga duración o del permiso de residencia, o la autenticidad y la validez del visado para estancia de larga duración o del permiso de residencia, o de verificar si se cumplen las condiciones para la entrada, estancia o residencia en el territorio de los Estados miembros.

Cuando la identidad del titular del visado para estancia de larga duración o del permiso de residencia no pueda verificarse con impresiones dactilares, las autoridades competentes también podrán llevar a cabo la verificación con la imagen facial.

2.   Si la búsqueda con los datos indicados en el apartado 1 del presente artículo indica que los datos sobre el titular del visado para estancia de larga duración o del permiso de residencia están registrados en el VIS, la autoridad competente tendrá acceso al VIS a fin de consultar los datos siguientes del expediente de solicitud y de los expedientes de solicitud vinculados de conformidad con el artículo 22 bis, apartado 4, únicamente a los efectos mencionados en el apartado 1 del presente artículo:

3.   Cuando la verificación del titular del visado para estancia de larga duración o del permiso de residencia resulte infructuosa, o cuando existan dudas sobre la identidad del titular del visado para estancia de larga duración o del permiso de residencia, o sobre la autenticidad de dichos documentos o del documento de viaje, el personal debidamente autorizado de las autoridades competentes tendrá acceso a los datos del VIS con arreglo a lo dispuesto en el artículo 22 decies, apartados 1 y 2.

1.   Las autoridades competentes para realizar controles en los pasos fronterizos exteriores de conformidad con el Reglamento 2016/399 o en el territorio de los Estados miembros, con respecto al cumplimiento de las condiciones de entrada, estancia o residencia en el territorio de los Estados miembros, tendrán acceso al VIS para efectuar una búsqueda con las impresiones dactilares de dicha persona únicamente a fin de verificar la identidad de cualquier persona que pueda haber sido registrada previamente en el VIS o que no cumpla o haya dejado de cumplir las condiciones de entrada, estancia o residencia en el territorio de los Estados miembros.

Si no pueden utilizarse las impresiones dactilares de dicha persona o si la búsqueda con las impresiones dactilares es infructuosa, la búsqueda se llevará a cabo con los datos a que se refiere el artículo 22 bis, apartado 1, letras d) a g) o letra j). No obstante, la imagen facial no será el único criterio de búsqueda.

2.   Si la búsqueda con los datos indicados en el apartado 1 del presente artículo indica que los datos sobre el solicitante están registrados en el VIS, la autoridad competente tendrá acceso al VIS a fin de consultar los datos siguientes del expediente de solicitud y de los expedientes de solicitud vinculados de conformidad con el artículo 22 bis, apartado 4, únicamente a los efectos mencionados en el apartado 1 del presente artículo:

3.   Cuando la persona sea titular de un visado para estancia de larga duración o de un permiso de residencia, las autoridades competentes accederán al VIS en primer lugar con arreglo al artículo 22 octies o al artículo 22 nonies.

1.   Las autoridades competentes en materia de asilo tendrán acceso al VIS para efectuar búsquedas con las impresiones dactilares de un solicitante de protección internacional únicamente con el fin de determinar el Estado miembro responsable del examen de una solicitud de protección internacional de conformidad con los artículos 12 y 34 del Reglamento (UE) n.o 604/2013.

Si no pueden utilizarse las impresiones dactilares del solicitante de protección internacional o si la búsqueda con las impresiones dactilares es infructuosa, la búsqueda se llevará a cabo con los datos a que se refiere el artículo 22 bis, apartado 1, letras d) a g) o letra j). No obstante, la imagen facial no será el único criterio de búsqueda.

2.   Cuando la búsqueda con los datos indicados en el apartado 1 del presente artículo indique que un visado para estancia de larga duración o un permiso de residencia están registrados en el VIS, la autoridad competente en materia de asilo tendrá acceso al VIS a fin de consultar los datos siguientes del expediente de solicitud y, por lo que respecta a los datos indicados en la letra e) del presente apartado, de los expedientes de solicitud vinculados del cónyuge y de los hijos de conformidad con el artículo 22 bis, apartado 4, únicamente a los efectos mencionados en el apartado 1 del presente artículo:

3.   La consulta del VIS de conformidad con los apartados 1 y 2 del presente artículo la llevarán a cabo únicamente las autoridades de asilo competentes a que se refiere el artículo 34, apartado 6, del Reglamento (UE) n.o 604/2013.

1.   Las autoridades competentes en materia de asilo tendrán acceso al VIS a fin de efectuar búsquedas con las impresiones dactilares de un solicitante de protección internacional, de conformidad con el artículo 34 de Reglamento (UE) n.o 604/2013, únicamente con el fin de examinar una solicitud de protección internacional.

Si no pueden utilizarse las impresiones dactilares del solicitante de protección internacional o si la búsqueda con las impresiones dactilares es infructuosa, la búsqueda se llevará a cabo con los datos a que se refiere el artículo 22 bis, apartado 1, letras d), e), f), g) o letra j). No obstante, la imagen facial no será el único criterio de búsqueda.

2.   Si la búsqueda con los datos indicados en el apartado 1 del presente artículo indica que se han registrado en el VIS datos relativos al solicitante de protección internacional, la autoridad competente en materia de asilo tendrá acceso al VIS a fin de consultar los datos siguientes del expediente de solicitud y, por lo que respecta a los datos indicados en la letra f) del presente apartado, de los expedientes de solicitud vinculados relativos al cónyuge y a los hijos de conformidad con el artículo 22 bis, apartado 4, únicamente a los efectos mencionados en el apartado 1 del presente artículo:

3.   La consulta del VIS de conformidad con los apartados 1 y 2 del presente artículo la llevarán a cabo únicamente las autoridades nacionales designadas a que se refiere el artículo 34, apartado 6, del Reglamento (UE) n.o 604/2013.

1.   Cada Estado miembro designará a las autoridades habilitadas para consultar los datos del VIS a fin de prevenir, detectar o investigar delitos de terrorismo u otros delitos graves.

Los datos a los que accedan dichas autoridades solo se tratarán para los fines del caso específico para el que se hayan consultado.

2.   Cada Estado miembro dispondrá de una lista de sus autoridades designadas y la comunicará a la Comisión y a eu-LISA. Cada Estado miembro podrá modificar o sustituir en todo momento la lista comunicada e informará en consecuencia a la Comisión y a eu-LISA.

3.   Cada Estado miembro designará un punto de acceso central que tendrá acceso al VIS. El punto de acceso central verificará el cumplimiento de las condiciones de acceso a datos del VIS establecidas en el artículo 22 sexdecies.

Las autoridades designadas y el punto de acceso central podrán formar parte de la misma organización si así lo permite el Derecho nacional, pero el punto de acceso central actuará con plena independencia de las autoridades designadas cuando desempeñe las funciones que le atribuye el presente Reglamento. El punto de acceso central será diferente a las autoridades designadas y no recibirá instrucciones de ellas por lo que se refiere al resultado de la verificación, que llevará a cabo de forma independiente.

Los Estados miembros podrán designar más de un punto de acceso central como expresión de su estructura organizativa y administrativa, en cumplimiento de sus requisitos constitucionales o legales.

4.   Cada Estado miembro comunicará a la Comisión y a eu-LISA su punto de acceso central y podrá modificar o sustituir su comunicación en todo momento.

5.   Cada Estado miembro dispondrá a nivel nacional de una lista de las unidades operativas dependientes de las autoridades designadas que estén autorizadas a solicitar el acceso a los datos del VIS a través del punto de acceso central.

6.   Únicamente el personal debidamente habilitado del punto de acceso central estará autorizado a acceder a datos del VIS de conformidad con los artículos 22 quindecies y 22 sexdecies.

1.   Europol designará a una de sus unidades operativas como «autoridad designada de Europol» y la autorizará a solicitar el acceso a datos del VIS a través del punto de acceso central del VIS designado a que se refiere el apartado 2, a fin de apoyar y reforzar la actuación de los Estados miembros en materia de prevención, detección e investigación de los delitos de terrorismo u otros delitos graves.

Los datos a los que acceda Europol solo se tratarán para los fines del caso específico para el que se hayan consultado.

2.   Europol designará a una unidad especializada, compuesta por agentes de Europol debidamente habilitados, como punto de acceso central. El punto de acceso central verificará el cumplimiento de las condiciones de acceso a datos del VIS establecidas en el artículo 22 novodecies.

El punto de acceso central actuará con independencia cuando desempeñe las funciones que le atribuye el presente Reglamento y no recibirá instrucciones de la autoridad designada de Europol por lo que se refiere al resultado de la verificación.

1.   Las unidades operativas mencionadas en el artículo 22 terdecies, apartado 5, presentarán una solicitud electrónica o escrita motivada a los puntos de acceso centrales a que se refiere el apartado 3 de dicho artículo para acceder a los datos del VIS. Una vez recibida la solicitud de acceso, el punto de acceso central verificará si se cumplen las condiciones mencionadas en el artículo 22 sexdecies. Si se cumplen las condiciones, el punto de acceso central tramitará la solicitud. Los datos del VIS a los que se haya tenido acceso se transmitirán a las unidades operativas mencionadas en el artículo 22 terdecies, apartado 5, de manera que no se comprometa la seguridad de los datos.

2.   En caso de urgencia excepcional, cuando se necesite prevenir un peligro inminente para la vida de una persona asociado a un delito de terrorismo u otro delito grave, el punto de acceso central tramitará las solicitudes de inmediato y verificará únicamente a posteriori si se cumplen todas las condiciones del artículo 22 sexdecies, incluida la existencia real de un caso de urgencia. La verificación a posteriori se llevará a cabo sin retrasos indebidos y, en cualquier caso, en un plazo máximo de siete días laborables desde la fecha de tramitación de la solicitud.

3.   Si la verificación a posteriori muestra que el acceso a los datos del VIS no estaba justificado, todas las autoridades que accedieron a dichos datos suprimirán sin demora los datos del VIS a los que se haya tenido acceso, e informarán de dicha supresión al punto de acceso central.

1.   Sin perjuicio de lo dispuesto en el artículo 22 del Reglamento (UE) 2019/817, las autoridades designadas tendrán acceso al VIS a efectos de consulta si se cumplen todas las condiciones siguientes:

2.   No se requerirá el cumplimiento de la condición establecida en el apartado 1, letra d), en aquellas situaciones en las que el acceso al VIS sea necesario como herramienta para consultar el historial de visados o los períodos de estancia autorizada en el territorio de los Estados miembros del sospechoso, el autor o la víctima de un delito de terrorismo u otro delito grave o cuando la categoría de datos utilizados para proceder a la búsqueda no esté almacenada en el RCDI.

3.   La consulta del VIS se limitará a la búsqueda con cualquiera de los datos siguientes en el expediente de solicitud:

4.   La imagen facial a que se refiere el apartado 3, letra e), no será el único criterio de búsqueda.

5.   La consulta del VIS, en caso de respuesta positiva, dará acceso a los datos indicados en el apartado 3 del presente artículo, así como a cualquier otro dato que figure en el expediente de solicitud, incluidos los datos introducidos en relación con otro documento expedido, denegado, anulado, retirado, renovado o prorrogado. Únicamente se dará acceso a los datos indicados en el artículo 9, punto 4), letra l), registrados en el expediente de solicitud cuando la consulta de esos datos haya sido expresamente solicitada en una solicitud motivada y aprobada mediante una verificación independiente.

6.   No obstante lo dispuesto en los apartados 3 y 5, los datos a que se refiere el apartado 3, letras d) y e), de los menores de 14 años únicamente se utilizarán para efectuar búsquedas en el VIS y, en caso de respuesta positiva, únicamente se accederá a ellos si:

1.   No obstante lo dispuesto en el artículo 22 sexdecies, apartado 1, las autoridades designadas no estarán obligadas a cumplir las condiciones establecidas en dicho apartado para acceder al VIS a efectos de la identificación de personas desaparecidas, secuestradas o identificadas como víctimas de la trata de seres humanos y respecto a las cuales existan motivos razonables para considerar que la consulta de los datos del VIS contribuirá a su identificación o a la investigación de casos específicos de trata de seres humanos. En tales circunstancias, las autoridades nacionales designadas podrán efectuar búsquedas en el VIS con las impresiones dactilares de dichas personas.

2.   Cuando las impresiones dactilares de las personas a que se refiere el apartado 1 no puedan utilizarse o la búsqueda con las impresiones dactilares sea infructuosa, la búsqueda se llevará a cabo mediante los datos a que se refieren el artículo 9, punto 4, letras a) a c bis), o el artículo 22 bis, apartado 1, letras d), a g).

3.   La consulta del VIS, en caso de respuesta positiva, dará acceso a todos los datos a que se refieren el artículo 9 y el artículo 22 bis, así como a los datos de los expedientes de solicitud vinculados de conformidad con el artículo 8, apartados 3 y 4, o el artículo 22 bis, apartado 4.

1.   Los datos del VIS podrán utilizarse para introducir en el SIS una descripción sobre personas desaparecidas o personas vulnerables a quienes se deba impedir viajar de conformidad con el artículo 32 del Reglamento (UE) 2018/1862. En tales casos, el punto de acceso central a que se refiere el artículo 22 terdecies, apartado 3, garantizará la transmisión de datos a través de medios protegidos.

2.   En caso de una respuesta positiva respecto de una descripción del SIS mediante el uso de los datos del VIS a que se refiere el apartado 1, las autoridades de protección del menor y las autoridades judiciales nacionales podrán solicitar a una autoridad con acceso al VIS que les conceda acceso a dichos datos para el desempeño de sus funciones. Dichas autoridades judiciales nacionales incluirán a las autoridades competentes para incoar el procedimiento penal y la instrucción judicial previa a la acusación de una persona, así como a sus autoridades de coordinación, tal como se contempla en el artículo 44, apartado 3, del Reglamento (UE) 2018/1862. Serán de aplicación las condiciones establecidas en el Derecho de la Unión y el Derecho nacional. Los Estados miembros garantizarán que los datos se transmitan de manera segura.

1.   Europol tendrá acceso al VIS a efectos de consulta si se cumplen todas las condiciones siguientes:

2.   No se requerirá el cumplimiento de la condición establecida en el apartado 1, letra d), en aquellas situaciones en las que el acceso al VIS sea necesario como herramienta para consultar el historial de visados o los períodos de estancia autorizada en el territorio de los Estados miembros del sospechoso, el autor o la víctima de un delito de terrorismo u otro delito grave o cuando la categoría de datos utilizados para la proceder a la búsqueda no esté almacenada en el RCDI.

3.   La consulta del VIS se limitará a la búsqueda con cualquiera de los datos siguientes en el expediente de solicitud:

4.   La imagen facial mencionada en el apartado 3, letra e), no será el único criterio de búsqueda.

5.   La consulta del VIS dará acceso, en caso de respuesta positiva, a los datos indicados en el apartado 3 del presente artículo, así como a cualquier otro dato que figure en el expediente de solicitud, incluidos los datos introducidos en relación con otro documento expedido, denegado, anulado, retirado, renovado o prorrogado. Únicamente se dará acceso a los datos indicados en el artículo 9, punto 4), letra l), registrados en el expediente de solicitud cuando la consulta de tales datos haya sido expresamente solicitada en una solicitud motivada y aprobada mediante una verificación independiente.

6.   No obstante lo dispuesto en los apartados 3 y 5, los datos a que se refiere el apartado 3, letras d) y e), de los menores de 14 años únicamente se utilizarán para efectuar búsquedas en el VIS y, en caso de respuesta positiva, únicamente se accederá a ellos si:

7.   La autoridad designada de Europol podrá presentar una solicitud electrónica motivada para la consulta de todos los datos del VIS o de un conjunto específico de datos del VIS al punto de acceso central de Europol. Una vez recibida la solicitud de acceso, el punto de acceso central de Europol verificará si se cumplen las condiciones mencionadas en los apartados 1 y 2. De cumplirse todas estas condiciones, el personal debidamente habilitado del punto de acceso central tramitará la solicitud. Los datos del VIS consultados se transmitirán a la autoridad designada de Europol de un modo que no comprometa la seguridad de los datos.

8.   El tratamiento de los datos obtenidos por Europol de su consulta del VIS estará sujeto a la autorización del Estado miembro de origen de los datos. Dicha autorización se recabará a través de la unidad nacional de Europol de dicho Estado miembro de los datos.

1.   eu-LISA llevará un registro de todas las operaciones de tratamiento de datos en el VIS relacionadas con el acceso por parte de los puntos de acceso central a los que se refiere el artículo 22 terdecies, apartado 3, a efectos del capítulo III ter. Dichos registros indicarán la fecha y hora de cada operación, los datos utilizados para iniciar la búsqueda, los datos transmitidos por el VIS y el nombre del personal autorizado de los puntos de acceso central que introduzcan o extraigan los datos.

2.   Además, cada Estado miembro y Europol llevarán un registro de todas las operaciones de tratamiento de datos en el VIS derivadas de las solicitudes de consulta de datos del VIS o del acceso a los datos del VIS a efectos del capítulo III ter.

3.   Los registros a que se refiere el apartado 2 indicarán:

4.   Los registros a que se refieren los apartados 1 y 2 del presente artículo se utilizarán solo para comprobar la admisibilidad de la solicitud, controlar la legalidad del tratamiento de datos y garantizar la integridad y seguridad de los datos. Los registros se protegerán con medidas adecuadas contra todo acceso no autorizado. Se suprimirán transcurrido un año desde la expiración del período de conservación a que se refiere el artículo 23, siempre que no sean necesarios para procedimientos de supervisión ya iniciados. El Supervisor Europeo de Protección de Datos y las autoridades de control competentes tendrán acceso a los registros previa petición, a fin de poder desempeñar sus funciones. La autoridad encargada del control de la admisibilidad de la solicitud también tendrá acceso a los registros con este fin. Para otros fines distintos, los datos personales serán suprimidos de todos los registros nacionales y de Europol en el plazo de un mes, salvo que dicho Estado miembro o Europol necesiten los datos para la investigación penal específica en curso para la cual se hubiesen solicitado los datos. Solo los registros que contengan datos de carácter no personal podrán utilizarse para el seguimiento y evaluación a que se refiere el artículo 50.

1.   El acceso para consultar el VIS por parte de las autoridades designadas de un Estado miembro en el cual el presente Reglamento no sea aún de aplicación tendrá lugar siempre que tal acceso:

2.   El Estado miembro en el cual el presente Reglamento no sea aún de aplicación pondrá sus datos sobre visados a disposición de los Estados miembros a los que se aplique el presente Reglamento, sobre la base de una petición escrita o electrónica debidamente motivada que cumpla las condiciones establecidas en el artículo 22 sexdecies, apartado 1.».

1.   Cada expediente de solicitud se almacenará en el VIS durante cinco años como máximo, sin perjuicio de la supresión a que se refieren los artículos 24 y 25 y de la conservación de los registros a que se refiere el artículo 34.

Dicho período comenzará:

2.   Al expirar el período mencionado en el apartado 1 del presente artículo, el VIS suprimirá automáticamente el expediente de solicitud y los vínculos con este a que se refiere el artículo 8, apartados 3 y 4, y el artículo 22 bis, apartado 4.

3.   No obstante lo dispuesto en el apartado 1, las impresiones dactilares y las imágenes faciales de menores de 12 años se suprimirán una vez expirado el visado, el visado para estancia de larga duración o el permiso de residencia y, en el caso del visado, cuando el menor haya salido de las fronteras exteriores.

A efectos de dicha supresión, el SES notificará automáticamente al VIS cuando se introduzca la salida del menor en el registro de entradas y salidas de conformidad con el artículo 16, apartado 3, del Reglamento (UE) 2017/2226.».

1.   Solo el Estado miembro responsable tendrá derecho a modificar los datos que ha transmitido al VIS mediante la rectificación o supresión de dichos datos.

2.   Cuando un Estado miembro tenga pruebas que indiquen que los datos tratados en el VIS son inexactos o que su tratamiento en el VIS es contrario al presente Reglamento, informará inmediatamente de ello al Estado miembro responsable. El mensaje será transmitido por VISMail de conformidad con el procedimiento del artículo 16, apartado 3.

Cuando la inexactitud de los datos se refiera a los vínculos creados con arreglo al artículo 8, apartados 3 o 4, o el artículo 22 bis, apartado 4, o cuando falte un vínculo, el Estado miembro responsable verificará los datos en cuestión y proporcionará una respuesta en el plazo de tres días laborables, y cuando sea necesario, rectificará el vínculo. Si no se diera ninguna respuesta dentro del plazo fijado, el Estado miembro requirente rectificará el vínculo y notificará por VISMail al Estado miembro responsable la rectificación realizada.

3.   El Estado miembro responsable comprobará, a la mayor brevedad posible, los datos en cuestión y, si es necesario, procederá inmediatamente a rectificarlos o suprimirlos.».

1.   Incumbirá a eu-LISA la gestión técnica y operativa del VIS y de sus componentes, tal como se establece en el artículo 2 bis. Garantizará, en cooperación con los Estados miembros, que se utilice en todo momento para dichos componentes la mejor tecnología disponible sobre la base de un análisis de costes y beneficios.

2.   Incumbirán a eu-LISA las siguientes funciones relacionadas con la infraestructura de comunicación entre el VIS central y las INU:

3.   La gestión operativa del VIS consistirá en todas las tareas necesarias para mantener el VIS en funcionamiento durante las 24 horas del día, siete días a la semana, de conformidad con el presente Reglamento. Incluirá, en particular, el trabajo de mantenimiento y de desarrollo técnico necesario para garantizar que el VIS funcione a un nivel satisfactorio de calidad operativa, especialmente en lo que se refiere al tiempo de respuesta cuando las autoridades competentes en materia de visados, las autoridades competentes para decidir sobre una solicitud de visado para estancia de larga duración o de un permiso de residencia y las autoridades fronterizas consulten el VIS. Dichos tiempos de respuesta serán lo más breves posible.

8 bis.   eu-LISA podrá utilizar datos personales reales anonimizados del VIS para realizar ensayos en las circunstancias siguientes:

En los casos a que se refiere la letra b) del párrafo primero, las medidas de seguridad, el control del acceso y las actividades de conexión en el entorno de ensayo serán iguales a los del VIS. Los datos personales reales adoptados a efectos de ensayo se anonimizarán de forma que el titular de los datos deje de ser identificable.

9.   Sin perjuicio de lo dispuesto en el artículo 17 del Estatuto de los funcionarios de las Comunidades Europeas establecido en el Reglamento (CEE, Euratom, CECA) no 259/68 (*), eu-LISA aplicará, a todo miembro de su personal que deba trabajar con datos del VIS, normas adecuadas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad. La presente obligación seguirá siendo aplicable después de que dichos miembros del personal hayan cesado en el cargo o el empleo, o tras la terminación de sus actividades.

10.   Cuando eu-LISA coopere con contratistas externos en funciones relacionadas con el VIS, seguirá de cerca las actividades del contratista para garantizar el cumplimiento de las disposiciones del presente Reglamento, en particular en materia de seguridad, confidencialidad y protección de datos.

1.   Los Estados miembros velarán por que los datos se traten con las adecuadas garantías jurídicas y, en particular, por que únicamente el personal debidamente autorizado tenga acceso a los datos tratados en el VIS para el desempeño de sus tareas con arreglo al presente Reglamento. Cada Estado miembro responsable garantizará, en particular:

2.   eu-LISA garantizará que el VIS funcione de conformidad con el presente Reglamento y sus normas de ejecución mencionadas en el artículo 45. En particular, eu-LISA:

2 bis.   eu-LISA desarrollará y mantendrá un mecanismo y procedimientos para la realización de controles de calidad de los datos del VIS y presentará informes periódicos a los Estados miembros. eu-LISA presentará un informe periódico al Parlamento Europeo, al Consejo y a la Comisión que exponga los problemas detectados.

La Comisión adoptará actos de ejecución por los que se establezca y desarrolle el mecanismo y los procedimientos para la realización de controles de calidad y los requisitos adecuados para el cumplimiento de la calidad de los datos. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

3.   eu-LISA informará al Parlamento Europeo, al Consejo y a la Comisión de las medidas que adopte de conformidad con el apartado 2.

4.   En lo que respecta al tratamiento de datos personales en el VIS, cada Estado miembro designará a la autoridad que será considerada responsable del tratamiento de conformidad con el artículo 4, punto 7, del Reglamento (UE) 2016/679, y en la cual recaerá la responsabilidad central del tratamiento de los datos por parte de dicho Estado miembro. Los Estados miembros notificarán la designación a la Comisión.

1.   Los datos a que se refiere el artículo 6, apartado 4, los artículos 9 a 14, el artículo 22 bis y los artículos 22 quater a 22 septies únicamente se introducirán en el VIS previo control de calidad efectuado por las autoridades nacionales responsables, y serán tratados por el VIS previo control de calidad efectuado por el VIS con arreglo al apartado 2 del presente artículo.

2.   Los controles de calidad de los datos a que se refieren los artículos 9 a 14, el artículo 22 bis y los artículos 22 quater a 22 septies serán efectuados por el VIS con arreglo al presente apartado.

Los controles de calidad comenzarán al crear o actualizar los expedientes de solicitud en el VIS. Si los controles no cumplen las normas de calidad establecidas, el VIS lo notificará automáticamente a la autoridad o autoridades responsables. Las consultas automatizadas de conformidad con el artículo 9 bis, apartado 3, y el artículo 22 ter, apartado 2, únicamente se activarán en el VIS tras un control de calidad positivo.

Al crear o actualizar en el VIS los expedientes de solicitud se realizarán controles de calidad de las imágenes faciales y las impresiones dactilares a fin de comprobar el cumplimiento de las normas mínimas de calidad de los datos que permiten la comparación de los datos biométricos.

Al almacenar información sobre las autoridades nacionales competentes en el VIS se realizarán controles de calidad de los datos a que se refiere el artículo 6, apartado 4.

3.   Se establecerán normas de calidad para el almacenamiento de los datos mencionados en los apartados 1 y 2 del presente artículo.

La Comisión adoptará actos de ejecución por los que se establezca la especificación de dichas normas de calidad. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.»;

1.   Los datos tratados en el VIS de conformidad con el presente Reglamento no se transmitirán ni se pondrán a disposición de un tercer país u organización internacional, a excepción de la comunicación a Interpol con el fin de llevar a cabo las consultas establecidas en el artículo 9 bis, apartado 4, letra g), y en el artículo 22 ter, apartado 3, letra g), del presente Reglamento. La transmisión de datos personales a Interpol está sujeta a lo dispuesto en el capítulo V del Reglamento (UE) 2018/1725 y el capítulo V del Reglamento (UE) 2016/679.

2.   No obstante lo dispuesto en el apartado 1 del presente artículo, los datos a que se refiere el artículo 9, punto 4, letras a), b), c bis), k) y m), y puntos 6 y 7, o el artículo 22 bis, apartado 1, letras d) a i) y k), del presente Reglamento podrán ser consultados por las autoridades competentes y transferirse o ponerse a disposición de un tercer país o de una organización internacional enumerada en el anexo, siempre que sea necesario en casos concretos para probar la identidad de nacionales de terceros países, con la finalidad de retorno, de conformidad con la Directiva 2008/115/CE, o, en lo que respecta a transmisiones a una organización internacional enumerada en el anexo del presente Reglamento, con la finalidad de reasentamiento de conformidad con los programas europeos o nacionales de reasentamiento y siempre que se cumpla una de las condiciones siguientes:

Además, los datos a que se refiere el párrafo primero únicamente se transmitirán si se cumplen todas las condiciones siguientes:

Sin perjuicio de lo dispuesto en los párrafos primero y segundo del presente apartado, cuando se haya adoptado en relación con un nacional de un tercer país una decisión de retorno en virtud de la Directiva 2008/115/CE, los datos mencionados en el párrafo primero únicamente se transmitirán de no haberse suspendido la ejecución de dicha decisión de retorno ni de haberse interpuesto un recurso que pudiera llevar a suspender su ejecución.

3.   La transmisión de datos personales a terceros países o a organizaciones internacionales de conformidad con el apartado 2 no afectará a los derechos de los solicitantes y beneficiarios de protección internacional, en particular en lo relativo a la no devolución.

4.   Los datos personales obtenidos del VIS por un Estado miembro o por Europol con fines policiales no se transmitirán ni se pondrán a disposición de ningún tercer país, organización internacional o entidad privada establecida dentro o fuera de la Unión. La prohibición se aplicará también si estos datos reciben un tratamiento ulterior a nivel nacional o entre Estados miembros en virtud de la Directiva (UE) 2016/680.

5.   No obstante lo dispuesto en el apartado 4 del presente artículo, los datos a que se refieren el artículo 9, punto 4, letras a) a c bis), y el artículo 22 bis, apartado 1, letras d) a g), podrán ser transmitidos a un tercer país por la autoridad designada en casos concretos únicamente si se cumplen todas las condiciones siguientes:

Cuando se efectúe una transferencia conforme a lo dispuesto en el párrafo primero del presente apartado, dicha transferencia quedará documentada y la documentación se pondrá a disposición, previa solicitud, de la autoridad de control a que se refiere el artículo 41, apartado 1, de la Directiva (UE) 2016/680, con inclusión de la fecha y la hora de la transferencia, información sobre la autoridad competente destinataria, la justificación de la transferencia y los datos personales transferidos.».

1.   Cualquier acontecimiento que repercuta o pueda repercutir en la seguridad del VIS y pueda causar daños o pérdidas de los datos del VIS será considerado un incidente de seguridad, en particular cuando se haya podido acceder sin autorización a los datos o cuando se haya podido poner en peligro la disponibilidad, integridad y confidencialidad de estos.

2.   Los incidentes de seguridad se gestionarán de tal modo que se garantice una respuesta rápida, efectiva y adecuada.

3.   Sin perjuicio de la notificación y comunicación de una violación de la seguridad de los datos personales con arreglo al artículo 33 del Reglamento (UE) 2016/679, al artículo 30 de la Directiva (UE) 2016/680 o a ambos, los Estados miembros notificarán a la Comisión, a eu-LISA y al Supervisor Europeo de Protección de Datos los incidentes de seguridad. En caso de incidente de seguridad en relación con el sistema central del VIS, eu-LISA lo notificará a la Comisión y al Supervisor Europeo de Protección de Datos. Europol y la Agencia Europea de la Guardia de Fronteras y Costas informarán a la Comisión y al Supervisor Europeo de Protección de Datos en caso de que se produzca un incidente de seguridad relacionado con el VIS.

4.   Se facilitará a la Comisión y, en caso de que se vean afectados, a los Estados miembros, a Europol y a la Agencia Europea de la Guardia de Fronteras y Costas, la información relativa a cualquier incidente de seguridad que tenga o pueda tener repercusiones sobre el funcionamiento del VIS o sobre la disponibilidad, integridad y confidencialidad de los datos del VIS. Estos incidentes se comunicarán también a los Estados miembros, en cumplimiento del plan de gestión de incidentes que suministre eu-LISA.

5.   Los Estados miembros, la Agencia Europea de la Guardia de Fronteras y Costas, eu-LISA y Europol cooperarán en caso de incidente de seguridad.

6.   La Comisión informará sin demora al Parlamento Europeo y al Consejo de los incidentes graves y de las medidas adoptadas para resolverlos. Se asignará a esta información, cuando proceda, la clasificación EU RESTRICTED/RESTREINT UE de conformidad con las normas de seguridad aplicables.».

1.   Sin perjuicio de la responsabilidad y del derecho a indemnización por parte del responsable o del encargado del tratamiento en virtud del Reglamento (EU) 2016/679, la Directiva (EU) 2016/680 y el Reglamento (UE) 2018/1725:

El Estado miembro o institución, órgano u organismo de la Unión quedará exento, total o parcialmente, de su responsabilidad en virtud del párrafo primero si demuestra que no es responsable del hecho que originó el perjuicio.

2.   Si el incumplimiento por un Estado miembro de las obligaciones que le impone el presente Reglamento causara un perjuicio al VIS, dicho Estado miembro será considerado responsable de dicho perjuicio, salvo que eu-LISA u otro Estado miembro participante en el VIS no hubiese adoptado las medidas adecuadas para impedir que se produjera el perjuicio o para atenuar sus efectos.

3.   Las reclamaciones de indemnización contra un Estado miembro por el perjuicio a los que se refieren los apartados 1 y 2 se regirán por el Derecho nacional del Estado miembro demandado. Las reclamaciones de indemnización contra la institución, órgano u organismo de la Unión por el perjuicio al que se refieren los apartados 1 y 2 estarán sujetas a las condiciones establecidas en los Tratados.

1.   Cada Estado miembro, la Agencia Europea de la Guardia de Fronteras y Costas y eu-LISA conservarán registros de todas sus operaciones de tratamiento de datos en el VIS. En dichos registros se indicarán:

Además, cada Estado miembro llevará registros del personal debidamente autorizado para introducir o extraer datos del VIS.

2.   Para las consultas a que se refieren los artículos 9 bis a 9 octies y 22 ter, se conservará un registro de cada operación de tratamiento de datos efectuada en el VIS y en el SES, el SEIAV, el SIS, el ECRIS-TCN y Eurodac, respectivamente, de conformidad con lo dispuesto en el presente artículo y en el artículo 28 bis del Reglamento (UE) n.o 603/2013, el artículo 46, apartado 2, del Reglamento (UE) 2017/2226, el artículo 69 del Reglamento (UE) 2018/1240, el artículo 18 bis del Reglamento (UE) 2018/1861, el artículo 18 bis del Reglamento (UE) 2018/1862 y el artículo 31 bis del Reglamento (UE) 2019/816, respectivamente.

3.   Para las operaciones enumeradas en el artículo 45 quater del presente Reglamento se llevará un registro de todas las operaciones de tratamiento de datos efectuadas en el VIS y en el SES de conformidad con lo dispuesto en dicho artículo y en el artículo 46 del Reglamento (UE) 2017/2226. Para las operaciones enumeradas en el artículo 17 bis del presente Reglamento se llevará un registro de todas las operaciones de tratamiento de datos realizadas en el VIS y el SES de conformidad con lo dispuesto en el presente artículo y en el artículo 46 del Reglamento (UE) 2017/2226.

4.   Los registros conservados con arreglo al presente artículo únicamente se emplearán para supervisar la admisibilidad del tratamiento de datos y para garantizar la seguridad de los datos. Los registros se protegerán con medidas adecuadas contra todo acceso o modificación no autorizados, y se suprimirán transcurrido un período de un año desde la expiración del período de retención a que se refiere el artículo 23, cuando no se requieran para procedimientos de supervisión ya en curso.».

1.   El Reglamento (UE) 2018/1725 se aplicará al tratamiento de datos personales por parte de la Agencia Europea de la Guardia de Fronteras y Costas y eu-LISA con arreglo al presente Reglamento.

2.   El Reglamento (UE) 2016/679 se aplicará al tratamiento de datos personales por parte de las autoridades competentes en materia de visados, fronteras, asilo e inmigración en el desempeño de las funciones previstas en el presente Reglamento.

3.   La Directiva (UE) 2016/680 se aplicará al tratamiento de los datos personales almacenados en el VIS, incluido el acceso a dichos datos, a los efectos mencionados en el capítulo III ter del presente Reglamento, por las autoridades designadas de los Estados miembros con arreglo a dicho capítulo.

4.   El Reglamento (UE) 2016/794 se aplicará al tratamiento de datos personales por parte de Europol con arreglo al presente Reglamento.».

1.   A fin de ejercer sus derechos en virtud de los artículos 15 a 18 del Reglamento (UE) 2016/679, cualquier persona tendrá derecho a que se le comuniquen los datos sobre ella registrados en el VIS, así como el Estado miembro que los haya introducido en el VIS. El Estado miembro que reciba la solicitud la examinará y responderá lo antes posible, y en un plazo máximo de un mes a partir de la recepción de la solicitud.

2.   Cualquier persona podrá solicitar la rectificación de los datos inexactos y la supresión de los datos registrados ilegalmente sobre ella.

Cuando la solicitud se dirija al Estado miembro responsable y se compruebe que los datos del VIS son inexactos o han sido registrados ilegalmente, el Estado miembro responsable, de conformidad con lo dispuesto en el artículo 24, apartado 3, rectificará o suprimirá dichos datos en el VIS sin demora, y en el plazo máximo de un mes a partir de la recepción de la solicitud. El Estado miembro responsable confirmará sin demora por escrito a la persona afectada que ha tomado las medidas necesarias para rectificar o suprimir los datos que le conciernen.

En caso de que la solicitud se dirija a un Estado miembro distinto del Estado miembro responsable, las autoridades del Estado miembro al que se haya dirigido la solicitud se pondrán en contacto con las autoridades del Estado miembro responsable en un plazo de siete días. El Estado miembro responsable procederá de conformidad con el párrafo segundo del presente apartado. El Estado miembro que se haya puesto en contacto con la autoridad del Estado miembro responsable informará a la persona afectada de que su solicitud ha sido transmitida, del Estado miembro al que ha sido transmitida y del procedimiento ulterior.

3.   Cuando el Estado miembro responsable no esté de acuerdo con la alegación de que los datos registrados en el VIS son inexactos o han sido registrados ilegalmente, dicho Estado miembro adoptará sin demora una decisión administrativa, en la que expondrá por escrito a la persona afectada los motivos para no rectificar o suprimir los datos sobre ella.

4.   En la decisión administrativa a que se refiere el apartado 3 se informará asimismo al interesado de la posibilidad de impugnar dicha decisión y, si procede, se le informará sobre la forma de interponer una acción o presentar una reclamación ante las autoridades u órganos jurisdiccionales competentes y sobre cualquier tipo de asistencia a disposición del interesado, en particular de las autoridades de control competentes.

5.   Cualquier solicitud realizada de conformidad con los apartados 1 o 2 contendrá la información necesaria para identificar a la persona en cuestión. Dicha información solo se utilizará para el ejercicio de los derechos a que se refieren los apartados 1 o 2.

6.   El Estado miembro dejará constancia por escrito de la presentación de una solicitud a que se refieren los apartados 1 o 2 y del curso que se le haya dado. Pondrá sin demora este documento a disposición de las autoridades de control competentes, en un plazo no superior a siete días a partir de la decisión de rectificar o suprimir los datos a que se refiere el segundo párrafo del apartado 2 o de la decisión administrativa a que se refiere el apartado 3.

7.   No obstante lo dispuesto en los apartados 1 a 6 del presente artículo, y únicamente en lo que se refiere a los datos contenidos en los dictámenes motivados registrados en el VIS de conformidad con lo dispuesto en el artículo 9 sexies, apartado 6, el artículo 9 octies, apartado 6, y el artículo 22 ter, apartados 14 y 16, como resultado de las consultas en virtud de los artículos 9 bis y 22 ter, un Estado miembro decidirá no facilitar información a la persona afectada, en su totalidad o en parte, de conformidad con el Derecho nacional o el Derecho de la Unión, en la medida en que dicha limitación total o parcial sea una medida necesaria y proporcionada en una sociedad democrática, y la mantendrá mientras siga siéndolo, teniendo debidamente en cuenta los derechos fundamentales y los intereses legítimos de la persona afectada, con el fin de:

En los casos a que se refiere el párrafo primero, el Estado miembro informará a la persona afectada por escrito, sin dilaciones indebidas, de cualquier denegación o restricción del acceso y de los motivos de la denegación o restricción. Esta información podrá omitirse si su comunicación puede comprometer alguno de los motivos enumerados en las letras a) a e) del párrafo primero. El Estado miembro informará a la persona afectada de las posibilidades de presentar una reclamación ante la autoridad de control o de interponer un recurso judicial.

El Estado miembro documentará los fundamentos de hecho o de derecho en los que se base la decisión de no facilitar la información a la persona afectada. Dicha información se pondrá a la disposición de las autoridades de control.

En estos casos, la persona afectada también podrá ejercer sus derechos a través de las autoridades de control competentes.

1.   Las autoridades competentes de los Estados miembros cooperarán activamente en el respeto y ejercicio de los derechos establecidos en el artículo 38.

2.   En cada Estado miembro, la autoridad de control a que se refiere el artículo 51, apartado 1, del Reglamento (UE) 2016/679, previa petición, prestará asistencia y asesorará a la persona a la que se refieren los datos en el ejercicio de su derecho de rectificación, compleción o supresión de los datos personales que la conciernan o de restricción del tratamiento de tales datos de conformidad con el Reglamento (UE) 2016/679.

Con el fin de alcanzar los objetivos indicados en el párrafo primero, la autoridad de control del Estado miembro responsable y la autoridad de control del Estado miembro al que se haya presentado la solicitud cooperarán entre sí.

1.   Sin perjuicio de los artículos 77 y 79 del Reglamento (UE) 2016/679, toda persona tendrá derecho a interponer una acción o a presentar una reclamación ante las autoridades o los órganos jurisdiccionales competentes del Estado miembro que haya denegado el derecho de acceso, rectificación, compleción o supresión de datos que la conciernan conforme al artículo 38 y al artículo 39, apartado 2, del presente Reglamento. El derecho a ejercer tal acción o a presentar una reclamación también se aplicará en caso de que no se haya respondido a las solicitudes de acceso, rectificación, compleción o supresión dentro de los plazos señalados en el artículo 38 o cuando el responsable del tratamiento no las haya tramitado.

2.   La asistencia de la autoridad de control a que se refiere el artículo 51, apartado 1, del Reglamento (UE) 2016/679 se mantendrá durante todo el procedimiento.

1.   Cada Estado miembro garantizará que la autoridad de control a que se refiere el artículo 51, apartado 1, del Reglamento (UE) 2016/679 controle con independencia la legalidad del tratamiento de los datos personales con arreglo al presente Reglamento por el Estado miembro de que se trate.

2.   La autoridad de control a que se refiere el artículo 41, apartado 1, de la Directiva (UE) 2016/680 controlará la legalidad del tratamiento de los datos personales por parte de los Estados miembros de conformidad con lo dispuesto en el capítulo III ter, incluido el acceso a los datos personales por parte de los Estados miembros y su transmisión al VIS y desde el VIS.

3.   La autoridad de control a que se refiere el artículo 51, apartado 1, del Reglamento (UE) 2016/679 garantizará que se lleve a cabo una auditoría de las operaciones de tratamiento de datos en el sistema nacional por parte de las autoridades nacionales responsables conforme a las normas internacionales de auditoría, al menos cada cuatro años. Los resultados de la auditoría podrán tenerse en cuenta en las evaluaciones realizadas con arreglo al mecanismo establecido por el Reglamento (UE) n.o 1053/2013 del Consejo (*). La autoridad de control a que se refiere el artículo 51, apartado 1, del Reglamento (UE) 2016/679 publicará anualmente el número de solicitudes de rectificación, compleción o supresión de datos o de restricción de su tratamiento, las acciones emprendidas posteriormente y el número de rectificaciones, compleciones, supresiones y restricciones de tratamiento hechas en respuesta a solicitudes de las personas afectadas.

4.   Los Estados miembros garantizarán que sus autoridades de control dispongan de medios suficientes para desempeñar las funciones que les encomienda el presente Reglamento y por que tengan acceso a asesoramiento por parte de personas con conocimientos suficientes sobre datos biométricos.

5.   Los Estados miembros proporcionarán cualquier información que les soliciten las autoridades de control y, en particular, les facilitarán información relativa a las actividades realizadas de conformidad con sus responsabilidades en virtud del presente Reglamento. Los Estados miembros concederán acceso a sus registros a las autoridades de control y les permitirán acceder en todo momento a todos sus locales relacionados con el VIS.

1.   El Supervisor Europeo de Protección de Datos se encargará de supervisar las actividades de tratamiento de datos personales de eu-LISA, Europol y la Agencia Europea de la Guardia de Fronteras y Costas en virtud del presente Reglamento y de garantizar que dichas actividades se lleven a cabo de conformidad con lo dispuesto en el presente Reglamento y en el Reglamento (UE) 2018/1725 o, por lo que respecta a Europol, en el Reglamento (UE) 2016/794.

2.   El Supervisor Europeo de Protección de Datos garantizará que, al menos cada cuatro años, se lleve a cabo una auditoría de las actividades de tratamiento de datos personales de eu-LISA con arreglo a las normas internacionales de auditoría aplicables. Se enviará un informe de la auditoría al Parlamento Europeo, al Consejo, a eu-LISA, a la Comisión y a las autoridades de control. Se brindará a eu-LISA la oportunidad de formular observaciones antes de que se adopten los informes.

3.   eu-LISA proporcionará la información solicitada por el Supervisor Europeo de Protección de Datos, dará acceso a este último a todos los documentos y a los registros mencionados en los artículos 22 vicies, 34 y 45 quater y permitirá al Supervisor Europeo de Protección de Datos acceder a sus locales en todo momento.

1.   Las autoridades de control y el Supervisor Europeo de Protección de Datos, cada uno dentro del ámbito de sus competencias respectivas, cooperarán activamente en el marco de sus responsabilidades respectivas y garantizarán una supervisión coordinada del VIS y de los sistemas nacionales.

2.   El Supervisor Europeo de Protección de Datos y las autoridades de control intercambiarán la información pertinente, se asistirán mutuamente en la realización de auditorías e inspecciones, examinarán cualesquiera dificultades de interpretación o aplicación del presente Reglamento, analizarán los problemas en el ejercicio de la supervisión independiente o en el ejercicio de los derechos del interesado, elaborarán propuestas armonizadas para hallar soluciones comunes a los problemas y fomentarán el conocimiento de los derechos en materia de protección de datos, en la medida necesaria.

3.   Al fin establecido en el apartado 2, las autoridades de control y el Supervisor Europeo de Protección de Datos se reunirán al menos dos veces al año en el marco del Comité Europeo de Protección de Datos. El Comité Europeo de Protección de Datos organizará tales reuniones y correrá a cargo con sus gastos. En la primera reunión se adoptará un reglamento interno. Los métodos de trabajo se desarrollarán conjuntamente y en función de las necesidades.

4.   Cada dos años, el Comité Europeo de Protección de Datos enviará un informe conjunto de actividades realizadas con arreglo al presente artículo al Parlamento Europeo, al Consejo, a la Comisión, a Europol, a la Agencia Europea de la Guardia de Fronteras y Costas y a eu-LISA. Dicho informe incluirá un capítulo sobre cada Estado miembro, redactado por la autoridad de control del Estado miembro.

1.   La Comisión adoptará actos de ejecución por los que se establezcan las medidas necesarias para el desarrollo del sistema central del VIS, las INU en cada Estado miembro y la infraestructura de comunicación entre el sistema central del VIS y las INU con respecto a lo siguiente:

2.   La Comisión adoptará actos de ejecución por los que se establezcan las medidas necesarias para la implementación técnica de las funcionalidades del sistema central del VIS, en particular:

3.   La Comisión adoptará actos de ejecución por los que se establezcan las especificaciones técnicas sobre la calidad, la resolución y el uso de las impresiones dactilares y de la imagen facial, a efectos de la comprobación e identificación biométricas en el VIS.

4.   Los actos de ejecución a que se refieren los apartados 1, 2 y 3 del presente artículo se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

1.   El personal debidamente autorizado de las autoridades competentes de los Estados miembros, la Comisión, eu-LISA, la Oficina Europea de Apoyo al Asilo, la Agencia Europea de la Guardia de Fronteras y Costas y la unidad central del SEIAV de conformidad con el artículo 9 undecies tendrá acceso al VIS, para consulta, a los datos siguientes, pero únicamente a efectos de la elaboración de informes y estadísticas, sin que le esté permitida la identificación individual y de conformidad con las salvaguardias relacionadas con la no discriminación a que se refiere el artículo 7, apartado 2:

El personal debidamente autorizado de la Agencia Europea de la Guardia de Fronteras y Costas tendrá acceso al VIS para la consulta de los datos mencionados en el primer párrafo del presente apartado a fin de llevar a cabo los análisis de riesgos y las evaluaciones de la vulnerabilidad a que se refieren los artículos 29 y 32 del Reglamento (UE) 2019/1896.

2.   A los efectos del apartado 1 del presente artículo, eu-LISA almacenará los datos a los que se refiere dicho apartado en el repositorio central para la presentación de informes y estadísticas a que se refiere el artículo 39 del Reglamento (UE) 2019/817. De conformidad con el artículo 39, apartado 1, de dicho Reglamento, los datos estadísticos transversales y los informes analíticos permitirán a las autoridades enumeradas en el apartado 1 del presente artículo obtener informes y estadísticas personalizables, apoyar la implantación de los indicadores de riesgo específicos a que se refiere el artículo 9 undecies del presente Reglamento, mejorar la evaluación de la seguridad, de la inmigración irregular y de los riesgos elevados de epidemia, potenciar la eficiencia de los controles fronterizos y ayudar a las autoridades competentes en materia de visados a tramitar las solicitudes de autorización de viaje.

3.   Los procedimientos puestos en práctica por eu-LISA para supervisar el funcionamiento del VIS a que se refiere el artículo 50, apartado 1, incluirán la posibilidad de producir estadísticas periódicas para garantizar dicha supervisión.

4.   Cada trimestre, eu-LISA recopilará estadísticas basadas en los datos del VIS sobre los visados que muestren, para cada uno de los lugares en donde se haya presentado una solicitud de visado y para cada Estado miembro, en particular:

Las estadísticas diarias se almacenarán en el repositorio central para la presentación de informes y estadísticas de conformidad con el artículo 39 del Reglamento (UE) 2019/817.

5.   Cada trimestre, eu-LISA recopilará estadísticas basadas en los datos del VIS sobre los visados para estancias de larga duración y los permisos de residencia que indiquen, para cada emplazamiento, en particular:

6.   Al final de cada año se recopilarán datos estadísticos en un informe anual de ese año. El informe estadístico incluirá un desglose de los datos por lugar y por Estado miembro. El informe se publicará y transmitirá al Parlamento Europeo, al Consejo, a la Comisión, a la Agencia Europea de la Guardia de Fronteras y Costas, al Supervisor Europeo de Protección de Datos y a las autoridades de control.

7.   A petición de la Comisión, eu-Lisa le proporcionará estadísticas sobre aspectos específicos relacionados con la aplicación de la política común de visados o de la política de migración y asilo, también sobre aspectos de la aplicación del Reglamento (UE) n.o 1053/2013.

1.   Los Estados miembros notificarán a la Comisión la autoridad que deberá considerarse responsable del tratamiento con arreglo al artículo 29, apartado 4.

2.   Los Estados miembros notificarán a la Comisión y a eu-LISA las autoridades competentes a que se refiere el artículo 6, apartado 3, que tengan acceso al VIS para introducir, modificar, suprimir o consultar datos en el VIS y la autoridad designada del VIS a que se refieren el artículo 9 quinquies, apartado 1, y el artículo 22 ter, apartado 14.

Tres meses después de la fecha de entrada en funcionamiento del VIS con arreglo al artículo 11 del Reglamento (UE) 2021/1134 del Parlamento Europeo y del Consejo (*), eu-LISA publicará en el Diario Oficial de la Unión Europea una lista consolidada de las autoridades objeto de notificación a que se refiere el párrafo primero del presente apartado.

Los Estados miembros notificarán a la Comisión y a eu-LISA sin demora cualquier modificación de las autoridades objeto de notificación. Cuando se produzcan modificaciones, eu-LISA publicará una vez al año en el Diario Oficial de la Unión Europea una lista consolidada actualizada. eu-LISA mantendrá un sitio web público, actualizado de manera permanente, que contenga dicha información.

3.   Los Estados miembros notificarán a la Comisión y a eu-LISA sus autoridades designadas y sus puntos de acceso central a que refiere el artículo 22 terdecies y notificarán cualquier modificación a este respecto sin demora.

4.   La Comisión publicará la información mencionada en los apartados 1 y 3 en el Diario Oficial de la Unión Europea. En caso de que se produzcan modificaciones en la información, la Comisión publicará una vez al año una versión consolidada actualizada de esa información. La Comisión mantendrá un sitio web público actualizado de manera permanente que contenga dicha información.

1.   A fin de cumplir la obligación establecida en el artículo 26, apartado 1, letra b), del Convenio de Schengen, las compañías aéreas, los transportistas marítimos y los transportistas internacionales que transporten por tierra grupos en autocar enviarán una consulta al VIS con el fin de verificar si los nacionales de terceros países que estén sujetos a una obligación de visado, o a los que se exija estar en posesión de un visado para estancia de larga duración o un permiso de residencia, están en posesión de un visado, un visado para estancia de larga duración o un permiso de residencia válido, según proceda.

2.   Un acceso seguro a la pasarela para los transportistas a que se refiere el artículo 2 bis, letra h), con la posibilidad de utilizar soluciones técnicas móviles, permitirá a los transportistas realizar la consulta a que se refiere el apartado 1 del presente artículo antes del embarque de los pasajeros.

A tal fin, en el caso de los visados, los transportistas facilitarán los datos contemplados en el artículo 9, punto 4, letras a), b) y c), y en el caso de los visados para estancia de larga duración y los permisos de residencia, los transportistas facilitarán los datos contemplados en el artículo 22 bis, apartado 1, letras d), e) y f), según consten en el documento de viaje. Los transportistas indicarán también el Estado miembro de entrada o, en caso de tránsito aeroportuario, el Estado miembro de tránsito.

No obstante lo dispuesto en el párrafo segundo del presente apartado, en caso de tránsito aeroportuario, el transportista no estará obligado a enviar una consulta al VIS excepto cuando el nacional de un tercer país esté obligado a estar en posesión de un visado de tránsito aeroportuario de conformidad con el artículo 3 del Reglamento (CE) n.o 810/2009.

3.   El VIS proporcionará a los transportistas una respuesta «OK / NO OK», indicando si la persona tiene o no un visado, un visado para estancia de larga duración o un permiso de residencia válido, según proceda

En caso de que se haya expedido un visado con una validez territorial limitada con arreglo al artículo 25 del Reglamento (CE) n.o 810/2009, la respuesta facilitada por el VIS tendrá en cuenta el Estado o Estados miembros en que sea válido el visado, así como el Estado miembro de entrada indicado por el transportista.

Los transportistas podrán almacenar la información enviada y la respuesta recibida de conformidad con la legislación aplicable. La respuesta «OK / NO OK» no será considerada como una decisión de autorización o denegación de la entrada de conformidad con el Reglamento (UE) 2016/399.

La Comisión adoptará actos de ejecución por los que se establezcan normas detalladas sobre las condiciones de explotación de la pasarela para los transportistas y las normas de seguridad y protección de datos aplicables. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

4.   Cuando se deniegue el embarque a nacionales de terceros países como resultado de una consulta del VIS, los transportistas les informarán de que esta denegación se debe a la información almacenada en el VIS y les facilitarán información sobre sus derechos de acceso, rectificación o supresión de los datos personales registrados en el VIS.

5.   Se establecerá un sistema de autentificación, reservado exclusivamente a los transportistas, con el fin de permitir el acceso a la pasarela para los transportistas, a efectos de lo dispuesto en el presente artículo, a las personas debidamente autorizadas del personal de las compañías de transporte. Al establecer un sistema de autentificación, se tendrán en cuenta la gestión de riesgos de seguridad de la información y los principios de protección de datos desde el diseño y por defecto.

La Comisión adoptará actos de ejecución por los que se establezca el sistema de autentificación para los transportistas. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

6.   La pasarela para los transportistas utilizará una base de datos separada solo de lectura, que se actualizará diariamente mediante la extracción unidireccional del subconjunto mínimo necesario de datos del VIS. Por su parte, eu-LISA será la responsable de la seguridad de la pasarela para los transportistas, de la seguridad de los datos personales que contenga y del proceso de extracción de datos personales para su incorporación a la base de datos separada solo de lectura.

7.   No obstante lo dispuesto en el apartado 1 del presente artículo, en el caso de los transportistas que transporten por tierra grupos en autocar, la verificación en virtud de dicho apartado será facultativa durante los primeros dieciocho meses siguientes a la fecha de entrada en funcionamiento del VIS con arreglo al artículo 11 del Reglamento (UE) 2021/1134.

8.   A los efectos de la aplicación del apartado 1, o con el fin de resolver cualquier posible litigio que se derive de su aplicación, eu-LISA conservará los registros de todas las operaciones de tratamiento de datos realizadas por los transportistas dentro de la pasarela para los transportistas. Dichos registros indicarán la fecha y hora de cada operación, los datos utilizados para la consulta, los datos transmitidos por la pasarela para los transportistas y el nombre del transportista de que se trate.

eu-LISA conservará los registros durante un período de dos años. eu-LISA garantizará la protección de los registros con medidas adecuadas contra el acceso no autorizado.

1.   Cuando resulte técnicamente imposible efectuar la consulta a que se refiere el artículo 45 quater, apartado 1, debido a un fallo de alguna parte del VIS, los transportistas estarán exentos de la obligación de verificar la posesión de un visado, un visado para estancia de larga duración o un permiso de residencia válido a través de la pasarela para los transportistas. Cuando eu-LISA detecte el fallo, la unidad central del SEIAV lo notificará a los transportistas y a los Estados miembros. Notificará asimismo a los transportistas y a los Estados miembros su subsanación. Cuando el fallo lo detecten los transportistas, podrán notificarlo a la unidad central del SEIAV. La unidad central del SEIAV informará sin demora a los Estados miembros de la notificación de los transportistas.

2.   Cuando, por motivos distintos del fallo de cualquier parte del VIS, sea técnicamente imposible a un transportista proceder a la consulta a que se refiere el artículo 45 quater, apartado 1, durante un período prolongado de tiempo, lo notificará a la unidad central del SEIAV. La unidad central del SEIAV informará sin demora a los Estados miembros de la notificación de dicho transportista.

3.   La Comisión adoptará un acto de ejecución por el que se establezca los detalles de los procedimientos sustitutivos en caso de que el acceso a los datos de transportistas sea técnicamente imposible. Dicho acto de ejecución se adoptará de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

1.   Para ejercer sus funciones y competencias con arreglo al artículo 82, apartados 1 y 10, del Reglamento (UE) 2019/1896 del Parlamento Europeo y del Consejo (**), los miembros de los equipos de la Guardia Europea de Fronteras y Costas, así como los equipos de personal que participen en actividades relacionadas con el retorno, tendrán, dentro de los límites de su mandato, derecho a acceder a los datos del VIS y consultarlos.

2.   Para garantizar el acceso a que se refiere el apartado 1 del presente artículo, la Agencia Europea de la Guardia de Fronteras y Costas designará una unidad especializada, formada por funcionarios de la Guardia Europea de Fronteras y Costas debidamente habilitados, como punto de acceso central. El punto de acceso central verificará el cumplimiento de las condiciones necesarias para solicitar el acceso al VIS establecidas en el artículo 45 septies.

1.   En vista del acceso a que se refiere el artículo 45 sexies, apartado 1, los equipos de la Guardia Europea de Fronteras y Costas podrán presentar una solicitud de consulta de todos los datos del VIS o de un conjunto específico de datos del VIS al punto de acceso central de la Guardia Europea de Fronteras y Costas a que se refiere el artículo 45 sexies, apartado 2. La solicitud hará referencia al plan operativo sobre inspecciones fronterizas, vigilancia fronteriza o retorno de ese Estado miembro en que se base la solicitud. Cuando reciba una solicitud de acceso, el punto de acceso central de la Guardia Europea de Fronteras y Costas verificará si se cumplen las condiciones de acceso mencionadas en el apartado 2 del presente artículo. Si se cumplen todas las condiciones de acceso, el personal debidamente habilitado del punto de acceso central tramitará la solicitud. Los datos del VIS a los que se haya tenido acceso se transmitirán al equipo de tal manera que no se comprometa la seguridad de los datos.

2.   Para que se conceda el acceso, se aplicarán las condiciones siguientes:

3.   De conformidad con el artículo 82, apartado 4, del Reglamento (UE) 2019/1896, los miembros de los equipos de la Guardia Europea de Fronteras y Costas, así como de los equipos de personal que participen en tareas relacionadas con el retorno, únicamente actuarán en respuesta a la información obtenida del VIS bajo las instrucciones y, como norma general, en presencia de los guardias de fronteras o del personal que participen en tareas relacionadas con el retorno del Estado miembro de acogida en el que estén actuando. El Estado miembro de acogida podrá autorizar a los miembros de los equipos de la Guardia Europea de Fronteras y Costas a que actúen en su nombre.

4.   En caso de duda o cuando la verificación de la identidad del titular del visado, visado para estancia de larga duración o permiso de residencia sea negativa, el miembro del equipo de la Guardia Europea de Fronteras y Costas remitirá a la persona a un agente de la guardia de fronteras del Estado miembro de acogida.

5.   La consulta de los datos del VIS por parte de los miembros de los equipos se efectuará de la manera siguiente:

6.   Cuando el acceso y las búsquedas con arreglo al apartado 5 revelen la existencia de datos registrados en el VIS, se informará de ello al Estado miembro de acogida.

7.   eu-LISA se encargará del registro de las operaciones de tratamiento de datos en el VIS por los miembros de la Guardia Europea de Fronteras y Costas o de los equipos de personal que participen en tareas relacionadas con el retorno de conformidad con el artículo 34.

8.   Se registrarán todos los accesos y búsquedas que efectúen los equipos de la Guardia Europea de Fronteras y Costas de conformidad con el artículo 34, así como la utilización que hagan los equipos de la Guardia Europea de Fronteras y Costas de los datos a los que accedan.

9.   A los efectos del artículo 45 sexies y del presente artículo, ninguna parte del VIS se conectará a ningún sistema informático de recopilación y tratamiento de datos gestionado o alojado por la Agencia Europea de la Guardia de Fronteras y Costas, ni se transferirán a dicho sistema los datos contenidos en el VIS a los que la Agencia Europea de la Guardia de Fronteras y Costas haya tenido acceso. No se descargará ninguna parte del VIS. El registro del acceso y las búsquedas no se entenderá como una descarga o copia de los datos del VIS.

10.   La Agencia Europea de la Guardia de Fronteras y Costas adoptará y aplicará las medidas necesarias para garantizar la seguridad de los datos dispuestas en el artículo 32.

1.   Se otorgan a la Comisión los poderes para adoptar actos delegados en las condiciones establecidas en el presente artículo.

2.   Los poderes para adoptar actos delegados mencionados en el artículo 9, el artículo 9 nonies, apartado 2, el artículo 9 undecies, apartado 2, y el artículo 22 ter, apartado 18, se otorgan a la Comisión por un período de cinco años a partir del 2 de agosto de 2021. La Comisión elaborará un informe sobre la delegación de poderes a más tardar nueve meses antes de que finalice el período de cinco años. La delegación de poderes se prorrogará tácitamente por períodos de idéntica duración, excepto si el Parlamento Europeo o el Consejo se oponen a dicha prórroga a más tardar tres meses antes del final de cada período.

3.   La delegación de poderes mencionada en el artículo 9, el artículo 9 nonies, apartado 2, el artículo 9 undecies, apartado 2, y el artículo 22 ter, apartado 18, podrá ser revocada en cualquier momento por el Parlamento Europeo o por el Consejo. La decisión de revocación pondrá término a la delegación de los poderes que en ella se especifiquen. La decisión surtirá efecto el día siguiente al de su publicación en el Diario Oficial de la Unión Europea o en una fecha posterior indicada en ella. No afectará a la validez de los actos delegados que ya estén en vigor.

4.   Antes de la adopción de un acto delegado, la Comisión consultará a los expertos designados por cada Estado miembro de conformidad con los principios establecidos en el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación.

5.   Tan pronto como la Comisión adopte un acto delegado lo notificará simultáneamente al Parlamento Europeo y al Consejo.

6.   Los actos delegados adoptados en virtud del artículo 9, el artículo 9 nonies, apartado 2, el artículo 9 undecies, apartado 2, o el artículo 22 ter, apartado 18, entrarán en vigor únicamente si, en un plazo de dos meses a partir de su notificación al Parlamento Europeo y al Consejo, ninguna de estas instituciones formula objeciones o si, antes del vencimiento de dicho plazo, ambas informan a la Comisión de que no las formularán. El plazo se prorrogará dos meses a iniciativa del Parlamento Europeo o del Consejo.».

1.   La Comisión estará asistida por el comité creado en virtud del artículo 68, apartado 1, del Reglamento (UE) n.o 2017/2226. Dicho comité será un comité en el sentido del Reglamento (UE) n.o 182/2011 del Parlamento Europeo y del Consejo (*).

2.   En los casos en que se haga referencia al presente apartado, será de aplicación el artículo 5 del Reglamento (UE) n.o 182/2011.

1.   eu-LISA garantizará el establecimiento de procedimientos para supervisar el funcionamiento del VIS en relación con los objetivos, en lo que atañe a los resultados, la rentabilidad, la seguridad y la calidad del servicio.

2.   A efectos de mantenimiento técnico, eu-LISA tendrá acceso a la información necesaria relacionada con las operaciones de tratamiento de datos que se realizan en el VIS.

3.   Cada dos años, eu-LISA presentará al Parlamento Europeo, al Consejo y a la Comisión un informe sobre el funcionamiento técnico del VIS, con inclusión de su seguridad y costes. El informe contendrá asimismo, una vez que la tecnología esté en uso, una evaluación del uso de imágenes faciales para identificar a las personas, incluida una evaluación de las dificultades encontradas.

4.   Cada Estado miembro y Europol prepararán, en observancia de las disposiciones del Derecho nacional en materia de publicación de información sensible, informes anuales sobre la eficacia del acceso a los datos del VIS con fines policiales, que contendrán información y estadísticas sobre:

Los informes anuales de Europol y de los Estados miembros se transmitirán a la Comisión a más tardar el 30 de junio del año siguiente.

Se pondrá a disposición de los Estados miembros una solución técnica para facilitar la recopilación de dichos datos en virtud del capítulo III ter a fin de generar las estadísticas previstas en el presente apartado. La Comisión adoptará, mediante actos de ejecución, las especificaciones de la solución técnica. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 49, apartado 2.

5.   Tres años después de la entrada en funcionamiento del VIS con arreglo al artículo 11 del Reglamento (UE) 2021/1134, y posteriormente cada cuatro años, la Comisión realizará una evaluación global del VIS. La evaluación global incluirá un examen de los resultados logrados en comparación con los objetivos y los costes sufragados, y una evaluación de la vigencia de los fundamentos del sistema y de su impacto en los derechos fundamentales, la aplicación del presente Reglamento con respecto al VIS, la seguridad del VIS, la utilización de las disposiciones a que se refiere el artículo 31 y las consecuencias para las operaciones futuras. También incluirá un análisis detallado de los datos facilitados en los informes anuales previstos en el apartado 4 del presente artículo, con vistas a evaluar la eficacia del acceso a los datos del VIS con fines policiales, así como una evaluación de si la consulta del ECRIS-TCN por el VIS ha contribuido a apoyar el objetivo de evaluar si el solicitante podría representar una amenaza para el orden público o la seguridad pública. La Comisión remitirá los informes de evaluación al Parlamento Europeo y al Consejo.

6.   Los Estados miembros facilitarán a eu-LISA y a la Comisión la información necesaria para elaborar los informes a que se refieren los apartados 3, 4 y 5.

7.   eu-LISA facilitará a la Comisión la información necesaria para realizar la evaluación global a que se refiere el apartado 5.