1.   Una serie di dati di base è rinviata tramite il router entro 48 ore da quando sono soddisfatte tutte le condizioni seguenti:

2.   Se, in base alla legislazione nazionale, uno Stato membro può fornire una serie particolare di dati di base solo previa autorizzazione giudiziaria, tale Stato membro può derogare ai termini stabiliti nel paragrafo 1 nella misura necessaria all’ottenimento di tale autorizzazione.

3.   La serie di dati di base di cui al paragrafo 1 del presente articolo è rinviata dallo Stato membro richiesto o, in caso di profili DNA di cui all’articolo 6, paragrafo 7, dallo Stato membro richiedente.

4.   Se la corrispondenza confermata riguarda dati identificati di una persona, l’insieme di dati di base di cui al paragrafo 1 contiene i seguenti dati, nella misura in cui sono disponibili:

5.   Se la corrispondenza confermata riguarda dati o tracce non identificati, l’insieme di dati di base di cui al paragrafo 1 contiene i seguenti dati, nella misura in cui sono disponibili:

6.   Il rinvio della serie di dati di base da parte dello Stato membro richiesto o, in caso di profili DNA di cui all’articolo 6, paragrafo 7, dallo Stato membro richiedente è soggetta alla decisione di un essere umano.

1.   A norma del regolamento (UE) 2016/794, gli Stati membri hanno accesso tramite il router ai dati biometrici forniti a Europol da paesi terzi per le finalità di cui all’articolo 18, paragrafo 2, lettere a), b) e c), del medesimo regolamento, e possono consultare tali dati tramite il router.

2.   Qualora dalla consultazione di cui al paragrafo 1 emerga una corrispondenza tra i dati utilizzati per la consultazione e i dati forniti da un paese terzo e conservati da Europol, è dato seguito alla procedura conformemente al regolamento (UE) 2016/794.

1.   Ove necessario ai fini del conseguimento degli obiettivi di cui all’articolo 3 del regolamento (UE) 2016/794, Europol, conformemente a detto regolamento e al presente regolamento, ha accesso ai dati conservati dagli Stati membri nelle banche dati nazionali.

2.   Le interrogazioni di Europol effettuate usando i dati biometrici come criterio di ricerca sono svolte tramite il router.

3.   Le interrogazioni di Europol effettuate usando i dati di immatricolazione dei veicoli come criterio di ricerca sono svolte tramite EUCARIS.

4.   Le interrogazioni di Europol effettuate usando i dati anagrafici di indagati e condannati di cui all’articolo 25 come criterio di ricerca sono svolte utilizzando EPRIS.

5.   Europol effettua le consultazioni con i dati forniti da paesi terzi a norma dei paragrafi da 1 a 4 del presente articolo soltanto quando necessario per l’espletamento dei suoi compiti ai fini dell’articolo 18, paragrafo 2, lettere a) e c), del regolamento (UE) 2016/794.

6.   Se le procedure di cui agli articoli 6, 11 o 20 mostrano una corrispondenza tra i dati utilizzati per la consultazione e i dati conservati nella banca dati nazionale dello Stato membro o degli Stati membri richiesti, Europol informa soltanto lo Stato membro o gli Stati membri interessati.

Lo Stato membro richiesto decide entro 48 ore se rinviare una serie di dati di base tramite il router a decorrere da quando sono soddisfatte tutte le condizioni seguenti:

Se, in base alla legislazione nazionale, uno Stato membro può fornire una serie particolare di dati di base solo previa autorizzazione giudiziaria, tale Stato membro può derogare ai termini stabiliti nel secondo comma nella misura necessaria all’ottenimento di tale autorizzazione.

Se la corrispondenza confermata riguarda dati identificati di una persona, l’insieme di dati di base di cui al secondo comma contiene, nella misura del possibile, i dati seguenti:

Se la corrispondenza confermata riguarda dati o tracce non identificati di una persona, l’insieme di dati di base di cui al secondo comma contiene i dati seguenti, nella misura in cui sono disponibili:

Il rinvio dei dati di base da parte dello Stato membro richiesto è soggetta alla decisione di un essere umano.

7.   L’utilizzo da parte di Europol delle informazioni ottenute da un’interrogazione effettuata a norma del presente articolo e dallo scambio di una serie di dati fondamentali a norma del paragrafo 6 è soggetto al consenso dello Stato membro nella cui banca dati è stata riscontrata la corrispondenza. Qualora lo Stato membro acconsenta all’uso di tali informazioni, il loro trattamento da parte di Europol è disciplinato dal regolamento (UE) 2016/794.

1.   Uno Stato membro o Europol può trattare i dati personali che ha ricevuto solamente ai fini per i quali i dati sono stati trasmessi dallo Stato membro che ha fornito i dati a norma del presente regolamento. Il trattamento per altri fini è consentito esclusivamente previa autorizzazione dello Stato membro che ha fornito i dati.

2.   Il trattamento dei dati trasmessi da uno Stato membro o da Europol a norma degli articoli 6, 11, 16, 20 o 26 è autorizzato esclusivamente ove necessario allo scopo di:

3.   Al termine della risposta automatizzata alle consultazioni, i dati ricevuti da uno Stato membro o da Europol sono immediatamente cancellati a meno che non sia necessario un ulteriore trattamento ai fini di cui al paragrafo 2 o a meno che tale trattamento non sia autorizzato a norma del paragrafo 1.

4.   Prima di collegare le rispettive banche dati nazionali al router o a EPRIS, gli Stati membri effettuano una valutazione d’impatto sulla protezione dei dati di cui all’articolo 27 della direttiva (UE) 2016/680 e, se del caso, consultano l’autorità di controllo di cui all’articolo 28 di tale direttiva. L’autorità di controllo può avvalersi dei poteri di cui dispone a norma dell’articolo 47 di tale direttiva, conformemente all’articolo 28, paragrafo 5, di tale direttiva.

1.   Gli Stati membri ed Europol assicurano l’esattezza e l’attualità dei dati personali trattati a norma del presente regolamento. Qualora uno Stato membro o Europol venga a conoscenza del fatto che sono stati forniti dati inesatti o non più aggiornati o dati che non avrebbero dovuto essere stati trasmessi, ne notifica lo Stato membro che ha ricevuto i dati o a Europol senza indebito ritardo. Tutti gli Stati membri interessati o Europol sono tenuti a rettificare o cancellare i dati di conseguenza senza indebito ritardo. Qualora lo Stato membro che ha ricevuto i dati o Europol abbia motivo di ritenere che i dati trasmessi siano inesatti o che debbano essere cancellati, ne informa lo Stato membro che ha fornito i dati senza indebito ritardo.

2.   Gli Stati membri ed Europol predispongono misure adeguate per aggiornare i dati pertinenti ai fini del presente regolamento.

3.   Qualora l’interessato contesti l’esattezza dei dati in possesso di uno Stato membro o di Europol, qualora lo Stato membro o Europol non sia in grado di accertarne l’esattezza in modo attendibile e qualora ciò sia richiesto dall’interessato, i dati in questione sono contrassegnati da un indicatore di validità («flag»). Nei casi in cui è apposto l’indicatore di validità, gli Stati membri o Europol possono toglierlo solo con il consenso dell’interessato o su decisione dell’organo giurisdizionale competente, dell’autorità di controllo o del Garante europeo della protezione dei dati, a seconda dei casi.

4.   I dati che non avrebbero dovuto essere trasmessi o ricevuti sono cancellati. I dati lecitamente trasmessi e ricevuti sono cancellati:

Il trattamento di dati è soggetto a limitazione, e i dati non sono cancellati, quando vi sono motivi di ritenere che la loro cancellazione pregiudicherebbe gli interessi dell’interessato. Qualora il trattamento di dati è stato limitato, essi sono trattati solo per le finalità che ne hanno impedito la cancellazione.

1.   eu-LISA è il responsabile del trattamento ai sensi dell’articolo 3, punto 12), del regolamento (UE) 2018/1725, per il trattamento dei dati personali tramite il router.

2.   Europol è il responsabile ai sensi dell’articolo 3, punto 12), del regolamento (UE) 2018/1725 del trattamento dei dati personali tramite EPRIS.

1.   Le autorità competenti degli Stati membri, eu-LISA ed Europol garantiscono la sicurezza del trattamento dei dati personali ai sensi del presente regolamento. Le autorità competenti degli Stati membri, eu-LISA ed Europol cooperano nei compiti relativi alla sicurezza.

2.   Fatto salvo l’articolo 33 del regolamento (UE) 2018/1725 e l’articolo 32 del regolamento (UE) 2016/794, eu-LISA ed Europol adottano le misure necessarie per garantire la sicurezza rispettivamente del router e di EPRIS e delle relative infrastrutture di comunicazione.

3.   In particolare eu-LISA adotta le misure necessarie in merito al router ed Europol adotta le misure necessarie in merito ad EPRIS, al fine di:

Le misure necessarie di cui al primo comma comprendono un piano di sicurezza, un piano di continuità operativa e un piano di ripristino in caso di disastro.

1.   È considerato incidente di sicurezza l’evento che ha o può avere ripercussioni sulla sicurezza del router o di EPRIS e può causare danni o perdite ai dati ivi conservati, in particolare quando possono essere stati consultati dati senza autorizzazione o quando sono state o possono essere state compromesse la disponibilità, l’integrità e la riservatezza dei dati.

2.   In caso di incidente di sicurezza riguardante il router, eu-LISA e gli Stati membri interessati o, se del caso, Europol cooperano fra loro al fine di garantire una risposta rapida, efficace e adeguata.

3.   In caso di incidente di sicurezza riguardante EPRIS, gli Stati membri interessati ed Europol cooperano fra loro al fine di garantire una risposta rapida, efficace e adeguata.

4.   Gli Stati membri notificano senza indebito ritardo alle rispettive autorità competenti qualsiasi incidente di sicurezza.

Fatto salvo l’articolo 92 del regolamento (UE) 2018/1725, qualora si verifichi un incidente di sicurezza in relazione all’infrastruttura centrale del router, eu-LISA notifica al servizio per la cibersicurezza delle istituzioni, degli organi e degli organismi dell’Unione (CERT-UE) senza indebito ritardo, e in ogni caso entro 24 ore da quando ne viene a conoscenza, minacce informatiche significative, vulnerabilità significative e incidenti significativi. Dettagli tecnici adeguati e di pronta utilizzazione, concernenti minacce, vulnerabilità e incidenti a livello informatico, che consentono misure proattive di indagine, risposta a incidenti o mitigazione sono comunicati a CERT-UE senza indebito ritardo.

Fatti salvi l’articolo 34 del regolamento (UE) 2016/794 e l’articolo 92 del regolamento (UE) 2018/1725, qualora si verifichi un incidente di sicurezza in relazione all’infrastruttura centrale di EPRIS, Europol notifica a CERT-UE senza indebito ritardo, e in ogni caso entro 24 ore da quando ne viene a conoscenza, minacce informatiche significative, vulnerabilità significative e incidenti significativi. Dettagli tecnici adeguati e di pronta utilizzazione, concernenti minacce, vulnerabilità e incidenti a livello informatico, che consentono misure proattive di indagine, risposta a incidenti o mitigazione sono comunicati a CERT-UE senza indebito ritardo.

5.   Le informazioni su un incidente di sicurezza che abbia o possa avere ripercussioni sul funzionamento del router o sulla disponibilità, integrità e riservatezza dei dati sono fornite senza ritardo dagli Stati membri e dalle agenzie dell’Unione interessate agli Stati membri e ad Europol e registrate secondo il piano di gestione degli incidenti stabilito da eu-LISA.

6.   Le informazioni su un incidente di sicurezza che abbia o possa avere ripercussioni sul funzionamento di EPRIS o sulla disponibilità, integrità e riservatezza dei dati sono fornite senza ritardo dagli Stati membri e dalle agenzie dell’Unione interessate agli Stati membri e registrate secondo il piano di gestione degli incidenti stabilito da Europol.

1.   Gli Stati membri provvedono affinché ciascuna autorità abilitata a usare il quadro Prüm II adotti le misure necessarie per verificare la propria conformità al presente regolamento e cooperi, se necessario, con l’autorità di controllo. Europol adotta le misure necessarie per verificare la propria conformità al presente regolamento e coopera, se necessario, con il Garante europeo della protezione dei dati.

2.   I titolari del trattamento attuano le misure necessarie per verificare efficacemente la conformità del trattamento di dati a norma del presente regolamento, anche verificando frequentemente le registrazioni di cui agli articoli 18, 40 e 45. Essi cooperano, laddove necessario e come opportuno, con le autorità di controllo o con il Garante europeo della protezione dei dati.

1.   Il Garante europeo della protezione dei dati provvede affinché almeno ogni quattro anni sia svolto un audit delle operazioni di trattamento dei dati personali effettuate da eu-LISA e da Europol ai fini del presente regolamento conformemente ai pertinenti principi internazionali di audit. Una relazione su tale audit è trasmessa al Parlamento europeo, al Consiglio, alla Commissione, agli Stati membri e all’agenzia dell’Unione interessata, eu-LISA ed Europol hanno la possibilità di formulare osservazioni prima dell’adozione della relazione.

2.   eu-LISA ed Europol forniscono al Garante europeo della protezione dei dati le informazioni da questo richieste, consentono al Garante europeo della protezione dei dati di accedere a tutti i documenti e alle loro registrazioni di cui agli articoli 40 e 45 e gli consentono di accedere in qualsiasi momento a tutti i loro locali. Il presente paragrafo non pregiudica i poteri del Garante europeo della protezione dei dati ai sensi dell’articolo 58 del regolamento (UE) 2018/1725 e, per quanto riguarda Europol, ai sensi dell’articolo 43, paragrafo 3, del regolamento (UE) 2016/794.

1.   Le autorità di controllo e il Garante europeo della protezione dei dati, ciascuno nell’ambito delle proprie competenze, cooperano attivamente nell’ambito delle rispettive responsabilità per assicurare un controllo coordinato dell’applicazione del presente regolamento, in particolare se il Garante europeo della protezione dei dati o un’autorità di controllo constata notevoli differenze tra le pratiche degli Stati membri o trasferimenti potenzialmente illeciti nell’uso dei canali di comunicazione previsti dal quadro Prüm II.

2.   Nei casi di cui al paragrafo 1 del presente articolo, è assicurato il controllo coordinato a norma dell’articolo 62 del regolamento (UE) 2018/1725.

3.   Due anni dopo l’entrata in funzione del router e di EPRIS, e successivamente ogni due anni, il comitato europeo per la protezione dei dati trasmette al Parlamento europeo, al Consiglio, alla Commissione, a eu-LISA e a Europol una relazione sulle sue attività ai sensi del presente articolo. Tale relazione comprende un capitolo su ciascuno Stato membro redatto dall’autorità di controllo dello Stato membro interessato.

1.   Ogni Stato membro è competente per quanto segue:

2.   Ogni Stato membro è responsabile della connessione delle proprie autorità competenti al router, ad EPRIS e ad EUCARIS.

1.   Europol è responsabile della gestione dell’accesso e delle modalità di accesso del proprio personale debitamente autorizzato al router, ad EPRIS e ad EUCARIS a norma del presente regolamento.

2.   Europol è responsabile del trattamento delle interrogazioni di dati Europol da parte del router. Europol adegua di conseguenza i propri sistemi di informazione.

3.   Europol è responsabile di qualsiasi adeguamento tecnico della propria infrastruttura necessario per stabilire la connessione al router e ad EUCARIS.

4.   Fatte salve le ricerche di Europol a norma dell’articolo 49, Europol non ha accesso ai dati personali trattati tramite EPRIS.

5.   Europol è responsabile dello sviluppo di EPRIS in cooperazione con gli Stati membri. EPRIS fornisce le funzionalità di cui agli articoli da 42 a 46.

Europol è responsabile della gestione tecnica di EPRIS. La gestione tecnica di EPRIS consiste nell’insieme dei compiti e delle soluzioni tecniche necessari per garantire il funzionamento dell’infrastruttura centrale di EPRIS e la fornitura ininterrotta di servizi agli Stati membri 24 ore su 24 e 7 giorni su 7 a norma del presente regolamento. Essa comprende la manutenzione e gli adeguamenti tecnici necessari per garantire che EPRIS funzioni a un livello di qualità tecnica soddisfacente, specialmente per quanto riguarda i tempi di risposta per la presentazione delle domande alle banche dati nazionali, conformemente alle specifiche tecniche.

6.   Europol provvede alla formazione sull’uso tecnico di EPRIS.

7.   Europol è responsabile delle procedure previste agli articoli 48 e 49.

1.   eu-LISA garantisce che le infrastrutture centrali del router siano gestite conformemente al presente regolamento.

2.   Il router è ospitato da eu-LISA nei suoi siti tecnici e fornisce le funzionalità di cui al presente regolamento nel rispetto delle condizioni di sicurezza, disponibilità, qualità e prestazione di cui all’articolo 67, paragrafo 1.

3.   eu-LISA è responsabile dello sviluppo del router e degli eventuali adeguamenti tecnici necessari per il funzionamento del router.

4.   eu-LISA non ha accesso a nessuno dei dati personali trattati tramite il router.

5.   eu-LISA definisce la progettazione dell’architettura fisica del router, comprese le sue infrastrutture di comunicazione sicura e le specifiche tecniche, nonché la sua evoluzione per quanto concerne l’infrastruttura centrale e l’infrastruttura di comunicazione sicura. Il consiglio di amministrazione di eu-LISA approva tale progettazione, previo parere favorevole della Commissione. eu-LISA provvede anche agli adattamenti delle componenti dell’interoperabilità resi necessari dall’istituzione del router come previsto dal presente regolamento.

6.   eu-LISA sviluppa e implementa il router non appena possibile dopo l’adozione da parte della Commissione delle misure di cui all’articolo 37, paragrafo 6. Tale sviluppo comporta l’elaborazione e l’applicazione delle specifiche tecniche, il collaudo e la gestione e il coordinamento generali del progetto.

7.   Durante la fase di progettazione e sviluppo, il consiglio di gestione del programma di cui all’articolo 54 del regolamento (UE) 2019/817 e all’articolo 54 del regolamento (UE) 2019/818 si riunisce regolarmente. Esso garantisce l’adeguata gestione della fase di progettazione e sviluppo del router.

Ogni mese il consiglio di gestione del programma presenta relazioni scritte al consiglio di amministrazione di eu-LISA sui progressi del progetto. Il consiglio di gestione del programma non ha potere decisionale, né mandato di rappresentare i membri del consiglio di amministrazione di eu-LISA.

Il gruppo consultivo sull’interoperabilità di cui all’articolo 78 si riunisce regolarmente fino all’entrata in funzione del router. Dopo ciascuna riunione, esso riferisce al consiglio di gestione del programma. Esso fornisce la consulenza tecnica a sostegno delle attività del consiglio di gestione del programma e monitora lo stato di preparazione degli Stati membri.

1.   In seguito all’entrata in funzione del router, eu-LISA è responsabile della gestione tecnica dell’infrastruttura centrale del router, compresi la manutenzione e gli sviluppi tecnologici del router stesso. In cooperazione con gli Stati membri, provvede a che siano utilizzate, previa analisi costi/benefici, le migliori tecnologie disponibili. eu-LISA è inoltre responsabile della gestione tecnica dell’infrastruttura di comunicazione necessaria.

La gestione tecnica del router consiste nell’insieme dei compiti e delle soluzioni tecniche necessari per garantire il funzionamento del router e la fornitura ininterrotta di servizi agli Stati membri e a Europol 24 ore su 24 e 7 giorni su 7 a norma del presente regolamento. Essa comprende la manutenzione e gli adeguamenti tecnici necessari per garantire che il router funzioni a un livello di qualità tecnica soddisfacente, specialmente per quanto riguarda la disponibilità e i tempi di risposta per la presentazione di domande alle banche dati nazionali e ai dati Europol, conformemente alle specifiche tecniche.

Il router è sviluppato e gestito in maniera tale da garantire un accesso rapido, efficiente e controllato, la disponibilità completa e ininterrotta del router e un tempo di risposta in linea con le esigenze operative delle autorità competenti degli Stati membri e di Europol.

2.   Fatto salvo l’articolo 17 dello statuto dei funzionari dell’Unione europea di cui al regolamento (CEE, Euratom, CECA) n. 259/68 del Consiglio (18), eu-LISA applica a tutti i membri del proprio personale che operano con i dati conservati nel router adeguate norme in materia di segreto professionale o altri obblighi di riservatezza equivalenti. Tale obbligo vincola il personale anche dopo che ha lasciato l’incarico o cessato di lavorare, ovvero portato a termine le proprie attività.

eu-LISA non ha accesso a nessuno dei dati personali trattati tramite il router.

3.   eu-LISA svolge compiti relativi alla formazione sull’uso tecnico del router.

1.   Nella decisione 2008/615/GAI, l’articolo 1, lettera a), gli articoli da 2 a 6 e il capo 2, sezioni 2 e 3, sono sostituiti per gli Stati membri vincolati dal presente regolamento a decorrere dalla data di applicazione delle disposizioni del presente regolamento relative al router di cui all’articolo 75, paragrafo 1. Di conseguenza l’articolo 1, lettera a), gli articoli da 2 a 6 e il capo 2, sezioni 2 e 3, della decisione 2008/615/GAI sono soppressi a decorrere dalla data di applicazione delle disposizioni del presente regolamento relative al router di cui all’articolo 75, paragrafo 1.

2.   Nella decisione 2008/616/GAI, i capi da 2 a 5 e gli articoli 18, 20 e 21 sono sostituiti per gli Stati membri vincolati dal presente regolamento a decorrere dalla data di applicazione delle disposizioni del presente regolamento relative al router di cui all’articolo 75, paragrafo 1. Di conseguenza i capi da 2 a 5 e gli articoli 18, 20 e 21 della decisione 2008/616/GAI sono soppressi a decorrere dalla data di applicazione delle disposizioni del presente regolamento relative al router di cui all’articolo 75, paragrafo 1.

1.   Ove necessario, il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione, di eu-LISA e di Europol ha accesso ai seguenti dati relativi al router, unicamente per elaborare relazioni e statistiche:

I dati di cui al primo comma non consentono l’identificazione di persone fisiche.

2.   Il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione e di Europol ha accesso ai seguenti dati relativi ad EUCARIS, unicamente per elaborare relazioni e statistiche:

I dati di cui al primo comma non consentono l’identificazione di persone fisiche.

3.   Il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione e di Europol ha accesso ai seguenti dati relativi ad EPRIS, unicamente per elaborare relazioni e statistiche:

I dati di cui al primo comma non consentono l’identificazione di persone fisiche.

4.   eu-LISA conserva i dati di cui al paragrafo 1 del presente articolo nell’archivio centrale per le relazioni e le statistiche stabilito a norma dell’articolo 39 del regolamento (UE) 2019/818. Europol conserva i dati di cui al paragrafo 3. Tali dati consentono alle autorità competenti degli Stati membri, alla Commissione, a eu-LISA e a Europol, di ottenere relazioni e statistiche personalizzabili per migliorare l’efficienza della cooperazione in materia di contrasto.

1.   Le spese sostenute per l’istituzione e il funzionamento del router e di EPRIS sono a carico del bilancio generale dell’Unione.

2.   Le spese sostenute in relazione all’integrazione delle infrastrutture nazionali esistenti e alle loro connessioni al router e ad EPRIS, nonché le spese sostenute in relazione alla creazione di banche dati nazionali di immagini del volto e indici nazionali dei casellari giudiziali a fini di prevenzione, indagine e accertamento di reati sono a carico del bilancio generale dell’Unione.

Sono escluse le spese seguenti:

3.   Ciascuno Stato membro sostiene le spese derivanti dalla gestione, dall’utilizzo e dalla manutenzione di EUCARIS.

4.   Ciascuno Stato membro sostiene le spese derivanti dalla gestione, dall’utilizzo e dalla manutenzione delle sue connessioni al router e ad EPRIS.

1.   Gli Stati membri comunicano a eu-LISA i nominativi delle autorità competenti di cui all’articolo 36. Tali autorità possono usare il router o accedervi.

2.   eu-LISA comunica alla Commissione il positivo completamento dei collaudi di cui all’articolo 75, paragrafo 1, lettera b).

3.   Europol comunica alla Commissione il positivo completamento dei collaudi di cui all’articolo 75, paragrafo 3, lettera b).

4.   Ciascuno Stato membro comunica agli altri Stati membri, alla Commissione, a eu-LISA e a Europol il contenuto delle sue banche dati nazionali del DNA e le condizioni per le consultazioni automatizzate cui si applicano gli articoli 5 e 6.

5.   Ciascuno Stato membro informa gli altri Stati membri, la Commissione, eu-LISA ed Europol del contenuto delle sue banche dati dattiloscopiche nazionali e delle condizioni per le consultazioni automatizzate cui si applicano gli articoli 10 e 11.

6.   Ciascuno Stato membro comunica agli altri Stati membri, ala Commissione, a eu-LISA ed a Europol il contenuto delle sue banche dati nazionali di immagini del volto e delle condizioni per le consultazioni automatizzate cui si applicano gli articoli 19 e 20.

7.   Gli Stati membri che partecipano agli scambi automatizzati di casellari giudiziali a norma degli articoli 25 e 26 comunicano agli altri Stati membri, alla Commissione e a Europol il contenuto dei loro indici dei casellari giudiziali nazionali e delle banche dati nazionali utilizzate per stabilire tali indici e le condizioni per le consultazioni automatizzate.

8.   Gli Stati membri notificano alla Commissione, ad eu-LISA e ad Europol il loro punto di contatto nazionale designato in conformità dell’articolo 30. La Commissione compila un elenco dei punti di contatto nazionali di cui è stata informata e lo mette a disposizione di tutti gli Stati membri.

1.   La Commissione fissa, mediante atto di esecuzione, la data a decorrere dalla quale gli Stati membri ed Europol possono iniziare ad utilizzare il router una volta che siano soddisfatte le condizioni seguenti:

La Commissione stabilisce, tramite l’atto di esecuzione di cui al primo comma, la data a decorrere dalla quale gli Stati membri ed Europol devono iniziare a utilizzare il router. Tale data è fissata un anno dopo la data di cui al primo comma.

La Commissione può rinviare al massimo di un anno la data a decorrere dalla quale gli Stati membri ed Europol devono iniziare a utilizzare il router qualora una valutazione dell’attuazione del router abbia dimostrato la necessità di tale rinvio.

2.   Gli Stati membri provvedono affinché, due anni dopo l’entrata in funzione del router, le immagini del volto di cui all’articolo 19 siano disponibili ai fini della consultazione automatizzata delle immagini del volto di cui all’articolo 20.

3.   La Commissione fissa, mediante atto di esecuzione, la data a decorrere dalla quale gli Stati membri ed Europol devono iniziare ad utilizzare EPRIS una volta che siano soddisfatte le condizioni seguenti:

4.   La Commissione fissa, mediante atto di esecuzione, la data a decorrere dalla quale Europol deve mettere a disposizione degli Stati membri i dati biometrici provenienti da paesi terzi a norma dell’articolo 48 una volta che siano soddisfatte le condizioni seguenti:

5.   La Commissione fissa, mediante atto di esecuzione, la data a decorrere dalla quale Europol deve avere accesso ai dati conservati nelle banche dati degli Stati membri a norma dell’articolo 49 una volta che siano soddisfatte le condizioni seguenti:

6.   Gli atti di esecuzione di cui al presente articolo sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.

1.   Gli Stati membri e le agenzie dell’Unione iniziano ad applicare gli articoli da 19 a 22, l’articolo 47 e l’articolo 49, paragrafo 6, a decorrere dalla data fissata conformemente all’articolo 75, paragrafo 1, primo comma, fatta eccezione per gli Stati membri che non hanno iniziato a utilizzare il router.

2.   Gli Stati membri e le agenzie dell’Unione iniziano ad applicare gli articoli da 25 a 28 e l’articolo 49, paragrafo 4, a decorrere dalla data fissata conformemente all’articolo 75, paragrafo 3.

3.   Gli Stati membri e le agenzie dell’Unione iniziano ad applicare l’articolo 48 a decorrere dalla data fissata conformemente all’articolo 75, paragrafo 4.

4.   Gli Stati membri e le agenzie dell’Unione iniziano ad applicare l’articolo 49, paragrafi 1, 2, 3, 5 e 7, a decorrere dalla data fissata conformemente all’articolo 75, paragrafo 5.

1.   La Commissione è assistita da un comitato. Esso è un comitato ai sensi del regolamento (UE) n. 182/2011.

2.   Nei casi in cui è fatto riferimento al presente paragrafo, si applica l’articolo 5 del regolamento (UE) n. 182/2011. Qualora il comitato non esprima alcun parere, la Commissione non adotta il progetto di atto di esecuzione e si applica l’articolo 5, paragrafo 4, terzo comma, del regolamento (UE) n. 182/2011.

1.   eu-LISA provvede affinché siano istituite procedure per monitorare lo sviluppo del router rispetto agli obiettivi relativi alla pianificazione e alle spese, nonché per monitorare il suo funzionamento rispetto agli obiettivi prefissati in termini di risultati tecnici, di rapporto costi/benefici, di sicurezza e di qualità del servizio.

Europol provvede affinché siano istituite procedure per monitorare lo sviluppo di EPRIS rispetto agli obiettivi relativi alla pianificazione e alle spese, nonché per monitorare il suo funzionamento rispetto agli obiettivi prefissati in termini di risultati tecnici, di rapporto costi/benefici, di sicurezza e di qualità del servizio.

2.   Entro il 26 aprile 2025 e successivamente ogni anno durante la fase di sviluppo del router, eu-LISA presenta al Parlamento europeo e al Consiglio una relazione sulla situazione dello sviluppo del router. Tali relazioni includono informazioni dettagliate sulle spese sostenute e informazioni sui rischi che possono incidere sulle spese complessive che sono a carico del bilancio generale dell’Unione a norma dell’articolo 73.

Una volta che lo sviluppo del router è completato, eu-LISA presenta al Parlamento europeo e al Consiglio una relazione che illustra nel dettaglio il modo in cui sono stati conseguiti gli obiettivi, in particolare quelli relativi alla pianificazione e alle spese e che giustifica eventuali scostamenti.

3.   Entro il 26 aprile 2025 e successivamente ogni anno durante la fase di sviluppo di EPRIS, Europol presenta al Parlamento europeo e al Consiglio una relazione sullo stato di avanzamento dello sviluppo di EPRIS. Tali relazioni includono informazioni dettagliate sulle spese sostenute e informazioni sui rischi che potrebbero incidere sulle spese complessive che sono a carico del bilancio generale dell’Unione a norma dell’articolo 73.

Una volta che lo sviluppo di EPRIS è completato, Europol presenta al Parlamento europeo e al Consiglio una relazione che illustra nel dettaglio il modo in cui sono stati conseguiti gli obiettivi, in particolare quelli relativi alla pianificazione e alle spese e che giustifica eventuali scostamenti.

4.   Ai fini della manutenzione tecnica, eu-LISA ha accesso alle informazioni necessarie riguardanti i trattamenti dei dati effettuati nel router. Ai fini della manutenzione tecnica, Europol ha accesso alle informazioni necessarie riguardanti i trattamenti dei dati effettuati in EPRIS.

5.   Due anni dopo l’entrata in funzione del router, e successivamente ogni due anni, eu-LISA presenta al Parlamento europeo, al Consiglio e alla Commissione una relazione sul funzionamento tecnico del router, compresa la sua sicurezza.

6.   Due anni dopo l’entrata in funzione di EPRIS, e successivamente ogni due anni, Europol presenta al Parlamento europeo, al Consiglio e alla Commissione una relazione sul funzionamento tecnico di EPRIS, compresa la sua sicurezza.

7.   Tre anni dopo l’entrata in funzione del router e di EPRIS di cui all’articolo 75, e successivamente ogni quattro anni, la Commissione presenta una valutazione globale del quadro Prüm II.

Un anno dopo l’entrata in funzione del router e successivamente ogni due anni, la Commissione presenta una relazione che valuti l’uso delle immagini del volto a norma del presente regolamento.

La relazione di cui al primo e al secondo comma comprende quanto segue:

La Commissione trasmette tali relazioni di valutazione al Parlamento europeo, al Consiglio, al Garante europeo della protezione dei dati e all’Agenzia dell’Unione europea per i diritti fondamentali.

8.   Nelle relazioni di cui al primo comma del paragrafo 7, la Commissione presta una particolare attenzione alle nuove categorie di dati seguenti: le immagini del volto e gli estratti del casellario giudiziale. La Commissione include in tali relazioni l’uso da parte di ciascuno Stato membro e di Europol di tali nuove categorie di dati e il loro impatto, la loro efficacia e la loro efficienza. Per quanto riguarda le relazioni di cui al secondo comma del paragrafo 7, la Commissione presta una particolare attenzione al rischio di false corrispondenze e alla qualità dei dati.

9.   Gli Stati membri ed Europol comunicano a eu-LISA e alla Commissione le informazioni necessarie per redigere le relazioni di cui ai paragrafi 2 e 5. Tali informazioni non mettono a repentaglio i metodi di lavoro né rivelano le fonti, sui membri del personale o sulle indagini delle autorità competenti degli Stati membri.

10.   Gli Stati membri comunicano alla Commissione e a Europol le informazioni necessarie per redigere le relazioni di cui ai paragrafi 3 e 6. Tali informazioni non mettono a repentaglio i metodi di lavoro né rivelano le fonti, sui membri del personale o sulle indagini delle autorità competenti degli Stati membri.

11.   Fatti salvi i requisiti di riservatezza, gli Stati membri, eu-LISA ed Europol comunicano alla Commissione le informazioni necessarie per redigere le relazioni di cui al paragrafo 7. Gli Stati membri comunicano altresì alla Commissione il numero di corrispondenze confermate rispetto alla banca dati di ciascuno Stato membro per ciascuna categoria e ciascun tipo di dati. Tali informazioni non mettono a repentaglio i metodi di lavoro né rivelano le fonti, sui membri del personale o sulle indagini delle autorità competenti degli Stati membri.