1.   Il presente regolamento istituisce un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS) per i cittadini di paesi terzi esenti dall’obbligo di possedere un visto al momento dell’attraversamento delle frontiere esterne («obbligo di visto») che permette di valutare se la presenza di tali cittadini di paesi terzi nel territorio degli Stati membri rappresenti un rischio per la sicurezza, di immigrazione illegale o un alto rischio epidemico. A questo scopo sono introdotte un’autorizzazione ai viaggi e le condizioni e procedure per il suo rilascio o rifiuto.

2.   Il presente regolamento definisce le condizioni alle quali le autorità designate degli Stati membri ed Europol possono consultare i dati conservati nel sistema centrale ETIAS a fini di prevenzione, accertamento e indagine di reati di terrorismo o altri reati gravi di loro competenza.

1.   Il presente regolamento si applica alle categorie seguenti di cittadini di paesi terzi:

2.   Il presente regolamento non si applica:

1.   Ai fini del presente regolamento si intende per:

1)   «frontiere esterne»: le frontiere esterne quali definite all’articolo 2, punto 2, del regolamento (UE) 2016/399;

2)   «contrasto»: la prevenzione, l’accertamento o l’indagine di reati di terrorismo o di altri reati gravi;

3)   «verifica in seconda linea»: una verifica in seconda linea quale definita all’articolo 2, punto 13, del regolamento (UE) 2016/399;

4)   «autorità di frontiera»: la guardia di frontiera incaricata, conformemente al diritto nazionale, di effettuare verifiche di frontiera ai sensi dell’articolo 2, punto 11, del regolamento (UE) 2016/399;

5)   «autorizzazione ai viaggi»: una decisione adottata in virtù del presente regolamento affinché i cittadini di paesi terzi di cui all’articolo 2, paragrafo 1, del presente regolamento, soddisfino la condizione d’ingresso di cui all’articolo 6, paragrafo 1, lettera b), del regolamento (UE) 2016/399 e che attesta che:

6)   «rischio per la sicurezza»: un rischio di minaccia per l’ordine pubblico, la sicurezza interna o le relazioni internazionali di uno degli Stati membri;

7)   «rischio di immigrazione illegale»: il rischio che un cittadino di paese terzo non soddisfi le condizioni d’ingresso e di soggiorno di cui all’articolo 6 del regolamento (UE) 2016/399;

8)   «alto rischio epidemico»: qualunque malattia con potenziale epidemico ai sensi dei regolamenti sanitari internazionali dell’Organizzazione mondiale della sanità (OMS) o del Centro europeo per la prevenzione e il controllo delle malattie (ECDC), nonché altre malattie infettive o parassitarie contagiose, sempreché siano oggetto di disposizioni di protezione che si applicano ai cittadini degli Stati membri;

9)   «richiedente»: il cittadino di paese terzo di cui all’articolo 2 che ha presentato una domanda di autorizzazione ai viaggi;

10)   «documento di viaggio»: il passaporto o altro documento equivalente che autorizza il titolare ad attraversare le frontiere esterne e sul quale può essere apposto un visto;

11)   «soggiorno di breve durata»: il soggiorno nel territorio degli Stati membri ai sensi dell’articolo 6, paragrafo 1, del regolamento (UE) 2016/399;

12)   «soggiornante fuoritermine»: il cittadino di paese terzo che non soddisfa o non soddisfa più le condizioni relative alla durata del soggiorno di breve durata nel territorio degli Stati membri;

13)   «applicazione per dispositivi mobili»: un’applicazione software concepita per funzionare su dispositivi mobili quali smartphone e tablet;

14)   «riscontro positivo»: la corrispondenza constatata confrontando i dati personali del fascicolo di domanda registrati nel sistema centrale ETIAS con gli indicatori di rischio specifici di cui all’articolo 33 oppure con i dati personali presenti in una cartella, un fascicolo o una segnalazione presente nel sistema centrale ETIAS, in un altro sistema d’informazione dell’UE o in una banca dati elencata all’articolo 20, paragrafo 2 («sistemi d’informazione UE»), nei dati Europol o in una banca dati Interpol interrogati dal sistema centrale ETIAS;

15)   «reati di terrorismo»: i reati che corrispondono o sono equivalenti a quelli di cui alla direttiva (UE) 2017/541;

16)   «reati gravi»: i reati che corrispondono o sono equivalenti a quelli di cui all’articolo 2, paragrafo 2, della decisione quadro 2002/584/GAI, se punibili a norma del diritto nazionale con una pena detentiva o una misura di sicurezza privativa della libertà personale per un periodo massimo di almeno tre anni;

17)   «dati Europol»: i dati personali trattati da Europol per la finalità di cui all’articolo 18, paragrafo 2, lettera a), del regolamento (UE) 2016/794;

18)   «firmato elettronicamente»: la conferma dell’accordo tramite barratura dell’apposita casella nel modulo di domanda o nella richiesta di consenso;

19)   «minore»: il cittadino di paese terzo o l’apolide di età inferiore ai diciotto anni;

20)   «consolato»: la rappresentanza diplomatica o consolare di uno Stato membro quale definita dalla convenzione di Vienna sulle relazioni consolari del 24 aprile 1963;

21)   «autorità designata»: l’autorità designata da uno Stato membro ai sensi dell’articolo 50, responsabile della prevenzione, dell’accertamento o dell’indagine di reati di terrorismo o altri reati gravi;

22)   «autorità competente in materia di immigrazione»: l’autorità competente responsabile, conformemente alla legislazione nazionale, di uno o più dei compiti seguenti:

2.   Nella misura in cui i dati personali siano trattati dall’Agenzia europea della guardia di frontiera e costiera e da eu-LISA, i termini definiti all’articolo 2 del regolamento (CE) n. 45/2001 hanno lo stesso significato nel presente regolamento.

3.   Nella misura in cui i dati personali siano trattati dalle autorità degli Stati membri per le finalità di cui all’articolo 4, lettere da a) a e), del presente regolamento, i termini definiti all’articolo 4 del regolamento (UE) 2016/679 hanno lo stesso significato nel presente regolamento.

4.   Nella misura in cui i dati personali siano trattati dalle autorità degli Stati membri per le finalità di cui all’articolo 4, lettera f), del presente regolamento, i termini definiti all’articolo 3 della direttiva (UE) 2016/680 hanno lo stesso significato nel presente regolamento.

1.   L’Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia («eu-LISA») sviluppa il sistema d’informazione ETIAS e provvede alla sua gestione tecnica.

2.   Il sistema d’informazione ETIAS è composto da:

3.   Il sistema centrale ETIAS, le NUI, il servizio web, il portale per i vettori e l’infrastruttura di comunicazione dell’ETIAS condividono e riutilizzano, nella massima misura tecnicamente possibile, i componenti hardware e software, rispettivamente, del sistema centrale dell’EES, delle interfacce uniformi dell’EES, del servizio web dell’EES e dell’infrastruttura di comunicazione dell’EES di cui al regolamento (UE) 2017/2226.

4.   La Commissione adotta atti delegati conformemente all’articolo 89 per definire i requisiti del servizio di account sicuro di cui al paragrafo 2, lettera g) del presente articolo.

1.   È istituita un’unità centrale ETIAS nell’ambito dell’Agenzia europea della guardia di frontiera e costiera.

2.   L’unità centrale ETIAS è operativa 24 ore al giorno, sette giorni su sette. Essa svolge i compiti seguenti:

3.   L’unità centrale ETIAS pubblica una relazione annuale di attività. Tale relazione include:

La relazione annuale di attività è trasmessa al Parlamento europeo, al Consiglio e alla Commissione entro il 31 marzo dell’anno successivo.

1.   Ogni Stato membro designa un’autorità competente come unità nazionale ETIAS.

2.   Spetta alle unità nazionali ETIAS:

3.   Gli Stati membri forniscono alle unità nazionali ETIAS risorse adeguate per svolgere i loro compiti in conformità dei termini stabiliti nel presente regolamento.

1.   È istituita, nell’ambito dell’Agenzia europea della guardia di frontiera e costiera, una commissione di esame ETIAS con funzione consultiva. Essa è composta da un rappresentante di ciascuna unità nazionale ETIAS, dell’Agenzia europea della guardia di frontiera e costiera e di Europol.

2.   La commissione di esame ETIAS è consultata:

3.   La commissione di esame ETIAS formula pareri, orientamenti, raccomandazioni e migliori prassi ai fini di cui al paragrafo 2. Quando formula raccomandazioni, la commissione di esame ETIAS tiene conto delle raccomandazioni formulate dalla commissione di orientamento sui diritti fondamentali dell’ETIAS.

4.   La commissione di esame ETIAS si riunisce ogniqualvolta necessario e almeno due volte all’anno. I costi e l’organizzazione delle riunioni sono a carico dell’Agenzia europea della guardia di frontiera e costiera.

5.   La commissione di esame ETIAS può consultare la commissione di orientamento sui diritti fondamentali dell’ETIAS su questioni specifiche relative ai diritti fondamentali, in particolare per quanto concerne la vita privata, la protezione dei dati personali e la non discriminazione.

6.   In occasione della prima riunione la commissione di esame ETIAS adotta il regolamento interno a maggioranza semplice dei suoi membri.

1.   È istituita la commissione di orientamento sui diritti fondamentali dell’ETIAS con funzione consultiva e di valutazione. Ferme restando le rispettive competenze e la loro indipendenza, essa è composta dal responsabile dei diritti fondamentali dell’Agenzia europea della guardia di frontiera e costiera, da un rappresentante del Forum consultivo sui diritti fondamentali dell’Agenzia europea della guardia di frontiera e costiera, da un rappresentante del Garante europeo della protezione dei dati, da un rappresentante del comitato europeo per la protezione dei dati istituito dal regolamento (UE) 2016/679 e da un rappresentante dell’Agenzia dell’Unione europea per i diritti fondamentali.

2.   La commissione di orientamento sui diritti fondamentali dell’ETIAS effettua valutazioni periodiche e formula raccomandazioni per la commissione di esame ETIAS sull’impatto sui diritti fondamentali del trattamento delle domande e dell’attuazione dell’articolo 33, in particolare per quanto concerne la vita privata, la protezione dei dati personali e la non discriminazione.

La commissione di orientamento sui diritti fondamentali dell’ETIAS coadiuva inoltre la commissione di esame ETIAS nell’esecuzione dei suoi compiti quando quest’ultima la consulta su questioni specifiche relative ai diritti fondamentali, in particolare per quanto concerne la vita privata, la protezione dei dati personali e la non discriminazione.

La commissione di orientamento sui diritti fondamentali dell’ETIAS ha accesso alle verifiche di cui all’articolo 7, paragrafo 2, lettera e).

3.   La commissione di orientamento sui diritti fondamentali dell’ETIAS si riunisce a ogniqualvolta necessario e almeno due volte all’anno. I costi e l’organizzazione delle sue riunioni sono a carico dell’Agenzia europea della guardia di frontiera e costiera. Le sue riunioni si svolgono nei locali dell’Agenzia europea della guardia di frontiera e costiera. Il segretariato delle sue riunioni è assicurato dall’Agenzia europea della guardia di frontiera e costiera. In occasione della sua prima riunione, la commissione di orientamento sui diritti fondamentali dell’ETIAS adotta il regolamento interno a maggioranza semplice dei suoi membri.

4.   Un rappresentante della commissione di orientamento sui diritti fondamentali dell’ETIAS è invitato a partecipare alle riunioni della commissione di esame ETIAS con funzione consultiva. I membri della commissione di orientamento sui diritti fondamentali dell’ETIAS hanno accesso alle informazioni e ai fascicoli della commissione di esame ETIAS.

5.   La commissione di orientamento sui diritti fondamentali dell’ETIAS redige una relazione annuale. La relazione deve essere messa a disposizione del pubblico.

1.   È assicurata l’interoperabilità tra il sistema d’informazione ETIAS, gli altri sistemi d’informazione dell’UE, nonché i dati Europol, per consentire la verifica di cui all’articolo 20.

2.   Le modifiche degli atti giuridici che istituiscono i sistemi d’informazione dell’UE necessarie a realizzarne l’interoperabilità con l’ETIAS, nonché l’aggiunta delle corrispondenti disposizioni nel presente regolamento, sono oggetto di uno strumento giuridico distinto.

1.   L’accesso al sistema d’informazione ETIAS è riservato esclusivamente al personale debitamente autorizzato dell’unità centrale ETIAS e delle unità nazionali ETIAS.

2.   L’accesso delle autorità di frontiera al sistema centrale ETIAS conformemente all’articolo 47 è limitato all’interrogazione di quest’ultimo per verificare lo status dell’autorizzazione ai viaggi di un viaggiatore presente a un valico di frontiera esterno e ai dati di cui all’articolo 47, paragrafo 2, lettere a), c) e d). Inoltre le autorità di frontiera sono informate automaticamente degli indicatori di cui all’articolo 36, paragrafi 2 e 3, nonché dei relativi motivi.

Qualora, eccezionalmente, sulla base di un indicatore, sia raccomandata una verifica in seconda linea alla frontiera, o siano necessarie ulteriori verifiche ai fini di una verifica in seconda linea, le autorità di frontiera accedono al sistema centrale ETIAS per ottenere le informazioni aggiuntive di cui all’articolo 39, paragrafo 1, lettera e), o all’articolo 44, paragrafo 6, lettera f).

3.   L’accesso dei vettori al sistema d’informazione ETIAS conformemente all’articolo 45 è limitato alla trasmissione di interrogazioni a quest’ultimo per verificare lo status dell’autorizzazione ai viaggi di un viaggiatore.

4.   L’accesso delle autorità competenti in materia di immigrazione al sistema centrale ETIAS conformemente all’articolo 49 è limitato alla verifica dello status dell’autorizzazione ai viaggi di un viaggiatore presente sul territorio dello Stato membro e ad alcuni dati di cui a detto articolo.

L’accesso delle autorità competenti in materia di immigrazione al sistema centrale ETIAS conformemente all’articolo 65, paragrafo 3, è limitato ai dati di cui a detto articolo.

5.   Ciascuno Stato membro designa le autorità nazionali competenti di cui ai paragrafi 1, 2 e 4 del presente articolo e comunica senza indugio a eu-LISA l’elenco di tali autorità, in conformità dell’articolo 87, paragrafo 2. L’elenco specifica lo scopo per cui il personale debitamente autorizzato di ciascuna autorità ha accesso ai dati conservati nel sistema d’informazione ETIAS conformemente ai paragrafi 1, 2 e 4 del presente articolo.

1.   I richiedenti presentano la domanda completando il modulo di domanda online tramite l’apposito sito Internet web pubblico o l’applicazione per dispositivi mobili con sufficiente anticipo rispetto al viaggio previsto oppure, se si trovano già sul territorio degli Stati membri, prima della scadenza della validità dell’autorizzazione ai viaggi che già possiedono.

2.   I titolari di un’autorizzazione ai viaggi possono richiedere una nuova autorizzazione ai viaggi non prima di 120 giorni dalla scadenza dell’autorizzazione ai viaggi.

120 giorni prima della scadenza dell’autorizzazione ai viaggi, il sistema centrale ETIAS informa automaticamente il titolare di tale autorizzazione ai viaggi, tramite il servizio di posta elettronica:

3.   Tutte le comunicazioni al richiedente ai fini della sua domanda di autorizzazione ai viaggi sono inviate all’indirizzo di posta elettronica fornito dal richiedente nel modulo di domanda di cui all’articolo 17, paragrafo 2, lettera g).

4.   Le domande possono essere presentate dal richiedente o da un terzo o un intermediario commerciale da esso autorizzato a presentare la domanda per suo conto.

5.   La Commissione, per mezzo di un atto di esecuzione, crea un modulo che consenta la segnalazione di abusi commessi da un intermediario commerciale di cui al paragrafo 4 del presente articolo. Tale modulo è reso accessibile tramite l’apposito sito web pubblico o l’applicazione per dispositivi mobili di cui al paragrafo 1 del presente articolo. Il modulo così completato è inviato all’unità centrale ETIAS, che adotta le misure opportune e relaziona periodicamente alla Commissione. L’atto di esecuzione è adottato conformemente alla procedura di esame di cui all’articolo 90, paragrafo 2.

1.   Il sito web pubblico e l’applicazione per dispositivi mobili permettono ai cittadini di paesi terzi soggetti all’obbligo dell’autorizzazione ai viaggi di presentare domanda di autorizzazione ai viaggi, fornire i dati richiesti nel modulo di domanda conformemente all’articolo 17 e pagare i diritti per l’autorizzazione ai viaggi.

2.   Il sito web pubblico e l’applicazione per dispositivi mobili assicurano ai richiedenti la massima disponibilità e facilità di accesso e la gratuità del modulo di domanda. Deve essere prestata particolare attenzione all’accessibilità del sito web pubblico e dell’applicazione per dispositivi mobili per le persone con disabilità.

3.   Il sito web pubblico e l’applicazione per dispositivi mobili sono disponibili in tutte le lingue ufficiali degli Stati membri.

4.   Qualora la lingua o le lingue ufficiali dei paesi che figurano nell’elenco dell’allegato II del regolamento (CE) n. 539/2001 non corrispondano alle lingue di cui al paragrafo 3, eu-LISA mette a disposizione sul sito web pubblico e sull’applicazione per dispositivi mobili schede informative esplicative sull’ETIAS, sulla procedura di domanda e sull’uso del sito web pubblico e dell’applicazione per dispositivi mobili, nonché una guida passo per passo relativa alla domanda, in almeno una delle lingue ufficiali dei paesi in questione. Qualora in tali paesi vi siano più lingue ufficiali, le schede informative sono necessarie solo se nessuna di queste lingue corrisponde alle lingue di cui al paragrafo 3.

5.   Il sito web pubblico e l’applicazione per dispositivi mobili indicano ai richiedenti le lingue utilizzabili per compilare il modulo di domanda.

6.   Il sito web pubblico e l’applicazione per dispositivi mobili offrono ai richiedenti un servizio di account che permette loro di fornire informazioni o documenti aggiuntivi, se necessario.

7.   Il sito web pubblico e l’applicazione mobile per dispositivi mobili informano i richiedenti in merito al loro diritto di ricorso ai sensi del presente regolamento nel caso in cui un’autorizzazione ai viaggi sia rifiutata, revocata o annullata. A tal fine contengono informazioni relative al diritto nazionale applicabile, all’autorità competente, alle modalità e ai termini per proporre ricorso, nonché informazioni sull’assistenza che può essere fornita dall’autorità nazionale per la protezione dei dati.

8.   Il sito web pubblico e l’applicazione per dispositivi mobili consentono ai richiedenti di indicare che lo scopo del soggiorno previsto è connesso a motivi umanitari o ad obblighi internazionali.

9.   Il sito web pubblico contiene le informazioni di cui all’articolo 71.

10.   La Commissione adotta, mediante atti di esecuzione, norme dettagliate sul funzionamento del sito web pubblico e dell’applicazione per dispositivi mobili, nonché norme dettagliate sulla protezione e la sicurezza dei dati applicabili al sito web pubblico e all’applicazione per dispositivi mobili. Tali norme dettagliate sono basate sulla gestione dei rischi relativi alla sicurezza delle informazioni e sui principi di protezione dei dati fin dalla progettazione e per impostazione predefinita. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

1.   Il richiedente presenta un modulo di domanda compilato e corredato di dichiarazione di autenticità, completezza, esattezza e affidabilità dei dati presentati e di dichiarazione di veridicità e affidabilità delle dichiarazioni rese. Il richiedente dichiara inoltre di aver compreso le condizioni d’ingresso di cui all’articolo 6 del regolamento (UE) 2016/399 e che può essere invitato a presentare i pertinenti documenti giustificativi all’atto di ciascun ingresso. I minori presentano un modulo di domanda firmato elettronicamente da una persona che esercita la responsabilità genitoriale in via permanente o temporanea o da un tutore legale.

2.   Nel modulo di domanda il richiedente fornisce i dati personali seguenti:

3.   Il richiedente sceglie l’attuale occupazione (gruppo di posizioni lavorative) da un elenco predefinito. La Commissione adotta atti delegati conformemente all’articolo 89 per stabilire tale elenco predefinito.

4.   Inoltre il richiedente risponde alle domande seguenti:

5.   La Commissione adotta atti delegati in conformità dell’articolo 89 al fine di specificare il contenuto e il formato delle domande di cui al paragrafo 4 del presente articolo, consentendo ai richiedenti di fornire risposte chiare e precise.

6.   Se risponde affermativamente a una delle domande di cui al paragrafo 4, il richiedente è tenuto a rispondere a una serie aggiuntiva di domande predefinite e contenute nel modulo di domanda selezionando le risposte da un elenco predefinito. La Commissione adotta atti delegati in conformità dell’articolo 89 al fine di stabilire il contenuto e il formato delle domande aggiuntive e l’elenco predefinito di risposte a tali domande.

7.   I dati di cui ai paragrafi 2 e 4 sono inseriti dal richiedente in caratteri latini.

8.   Al momento della presentazione del modulo di domanda, il sistema d’informazione ETIAS raccoglie l’indirizzo IP da cui è stato trasmesso.

9.   La Commissione definisce, mediante atti di esecuzione, i requisiti concernenti il formato dei dati personali di cui ai paragrafi 2 e 4 del presente articolo da inserire nel modulo di domanda nonché i parametri e le verifiche da applicare per garantire la completezza della domanda e la coerenza di tali dati. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

1.   Per ciascuna domanda di autorizzazione ai viaggi il richiedente paga diritti pari a 7 EUR.

2.   I richiedenti di età inferiore a diciotto anni o superiore a settant’anni al momento della presentazione della domanda sono esentati dal pagamento dei diritti per l’autorizzazione ai viaggi.

3.   I diritti per l’autorizzazione ai viaggi sono riscossi in euro.

4.   La Commissione adotta atti delegati in conformità dell’articolo 89 per stabilire metodi e processi di pagamento dei diritti per l’autorizzazione ai viaggi. Le variazioni dell’importo tengono conto di eventuali aumenti delle spese di cui all’articolo 85.

1.   Una volta trasmessa la domanda, il sistema d’informazione ETIAS verifica automaticamente:

2.   Se le condizioni di cui al paragrafo 1, lettere a) e b) sono soddisfatte, la domanda è ritenuta ammissibile. Il sistema centrale ETIAS crea quindi automaticamente e senza ritardo un fascicolo di domanda al quale assegna un numero di domanda.

3.   Nel creare il fascicolo di domanda, il sistema centrale ETIAS registra e conserva i dati seguenti:

4.   Al momento della creazione del fascicolo di domanda, il sistema centrale ETIAS verifica se contiene già un altro fascicolo di domanda relativo allo stesso richiedente confrontando i dati di cui all’articolo 17, paragrafo 2, lettera a), con i dati personali dei fascicoli di domanda conservati nel sistema centrale ETIAS. In tal caso, il sistema centrale ETIAS collega il nuovo fascicolo di domanda a quello precedentemente creato per lo stesso richiedente.

5.   Al momento della creazione del fascicolo di domanda, il richiedente riceve immediatamente, tramite il servizio di posta elettronica, una notifica che indica che durante il trattamento della domanda, il richiedente può essere invitato a fornire informazioni o documenti aggiuntivi o, in circostanze eccezionali, a sostenere un colloquio. La notifica comprende:

La notifica consente al richiedente l’accesso allo strumento di verifica di cui all’articolo 6, paragrafo 2, lettera h).

1.   Il sistema centrale ETIAS tratta i fascicoli di domanda automaticamente alla ricerca di eventuali riscontri positivi. Il sistema centrale ETIAS esamina ciascun fascicolo di domanda individualmente.

2.   Il sistema centrale ETIAS confronta i dati pertinenti di cui all’articolo 17, paragrafo 2, lettere a), b), c), d), f), g), j), k) e m), e all’articolo 17, paragrafo 8, con i dati contenuti in una cartella, un fascicolo o una segnalazione registrati nel sistema centrale ETIAS, nel SIS, nell’EES, nel VIS, nell’Eurodac, nei dati Europol e nelle banche dati Interpol SLTD e TDAWN.

In particolare, il sistema centrale ETIAS verifica:

3.   Il sistema centrale ETIAS verifica se il richiedente ha risposto affermativamente a una delle domande di cui all’articolo 17, paragrafo 4, e se ha dichiarato soltanto la città e il paese di residenza e non il domicilio, come previsto all’articolo 17, paragrafo 2, lettera f).

4.   Il sistema centrale ETIAS confronta i dati pertinenti di cui all’articolo 17, paragrafo 2, lettere a), b), c), d), f), g), j), k) e m), e all’articolo 17, paragrafo 8, con i dati presenti nell’elenco di controllo ETIAS di cui all’articolo 34.

5.   Il sistema centrale ETIAS confronta i dati pertinenti di cui all’articolo 17, paragrafo 2, lettere a), c), f), h) e i), con gli indicatori di rischio specifici di cui all’articolo 33.

6.   Il sistema centrale ETIAS inserisce nel fascicolo di domanda un riferimento a eventuali riscontri positivi emersi in conformità dei paragrafi da 2 a 5.

7.   Qualora i dati registrati nel fascicolo di domanda corrispondano ai dati per i quali è emerso un riscontro positivo ai sensi dei paragrafi 2 e 4, il sistema centrale ETIAS individua, se del caso, lo Stato membro o gli Stati membri che hanno inserito o fornito i dati per i quali è emerso il riscontro positivo e lo registra nel fascicolo di domanda.

8.   A seguito di un riscontro positivo ai sensi del paragrafo 2, lettera j), e del paragrafo 4 e qualora nessuno Stato membro abbia fornito i dati per i quali è emerso il riscontro positivo, il sistema centrale ETIAS determina se i dati sono stati inseriti da Europol e lo registra nel fascicolo di domanda.

1.   Qualora dal trattamento automatizzato di cui all’articolo 20, paragrafi da 2 a 5, non risulti alcun riscontro positivo, il sistema centrale ETIAS emette automaticamente un’autorizzazione ai viaggi in conformità dell’articolo 36 e ne informa il richiedente in conformità dell’articolo 38.

2.   Qualora dal trattamento automatizzato di cui all’articolo 20, paragrafi da 2 a 5, risultino uno o più riscontri positivi, la domanda è trattata secondo la procedura di cui all’articolo 22.

3.   Qualora tramite la verifica ai sensi dell’articolo 22 si confermi che i dati registrati nel fascicolo di domanda corrispondono ai dati per i quali è emerso un riscontro positivo durante il trattamento automatizzato di cui all’articolo 20, paragrafi da 2 a 5, o qualora a seguito di tale verifica persistano dubbi circa l’identità del richiedente, la domanda è trattata secondo la procedura di cui all’articolo 26.

4.   Qualora dal trattamento automatizzato ai sensi dell’articolo 20, paragrafo 3, risulti che il richiedente ha risposto affermativamente a una delle domande elencate nell’articolo 17, paragrafo 4, e in assenza di altri riscontri positivi, la domanda è trasmessa all’unità nazionale ETIAS dello Stato membro competente per il trattamento manuale di cui all’articolo 26.

1.   Qualora dal trattamento automatizzato di cui all’articolo 20, paragrafi da 2 a 5, emergano uno o più riscontri positivi, il sistema centrale ETIAS consulta automaticamente l’unità centrale ETIAS.

2.   Se consultata, l’unità centrale ETIAS ha accesso al fascicolo di domanda e agli eventuali fascicoli di domanda collegati, nonché a tutti i riscontri positivi emersi dal trattamento automatizzato di cui all’articolo 20, paragrafi da 2 a 5, nonché alle informazioni rilevate dal sistema centrale ETIAS ai sensi dell’articolo 20, paragrafi 7 e 8.

3.   L’unità centrale ETIAS verifica se i dati registrati nel fascicolo di domanda corrispondono a uno o più dei seguenti:

4.   Qualora i dati non corrispondano e non siano emersi altri riscontri positivi dal trattamento automatizzato di cui all’articolo 20, paragrafi da 2 a 5, l’unità centrale ETIAS elimina il falso riscontro positivo dal fascicolo di domanda e il sistema centrale ETIAS emette automaticamente un’autorizzazione ai viaggi in conformità dell’articolo 36.

5.   Qualora i dati corrispondano a quelli del richiedente o persistano dubbi sull’identità del richiedente, la domanda è trattata secondo la procedura di cui all’articolo 26.

6.   L’unità centrale ETIAS completa il trattamento manuale entro 12 ore dal ricevimento del fascicolo di domanda.

1.   Ai fini dell’articolo 4, lettera e), il sistema centrale ETIAS confronta i dati pertinenti di cui all’articolo 17, paragrafo 2, lettere a), b) e d), con i dati presenti nel SIS per stabilire se il richiedente sia oggetto di una delle segnalazioni seguenti:

2.   Ove dal confronto di cui al paragrafo 1 risultino uno o più riscontri positivi, il sistema centrale ETIAS trasmette una notifica automatizzata all’unità centrale ETIAS. L’unità centrale ETIAS verifica se i dati personali del richiedente corrispondono a quelli contenuti nella segnalazione per la quale è emerso il riscontro positivo e, nel caso in cui la corrispondenza sia confermata, il sistema centrale ETIAS trasmette una notifica automatizzata all’ufficio SIRENE dello Stato membro che ha inserito la segnalazione. L’ufficio SIRENE interessato verifica a sua volta se i dati personali del richiedente corrispondono a quelli contenuti nella segnalazione per la quale è emerso il riscontro positivo e adotta adeguate misure di follow-up.

Il sistema centrale ETIAS trasmette altresì una notifica automatizzata all’ufficio SIRENE dello Stato membro che ha inserito la segnalazione per la quale è emerso un riscontro positivo tramite consultazione del SIS durante il trattamento automatizzato di cui all’articolo 20 qualora, a seguito della verifica da parte dell’unità centrale ETIAS di cui all’articolo 22, tale segnalazione abbia determinato il trattamento manuale della domanda a norma dell’articolo 26.

3.   La notifica trasmessa all’ufficio SIRENE dello Stato membro che ha inserito la segnalazione contiene i dati seguenti:

4.   Il sistema centrale ETIAS inserisce nel fascicolo di domanda un riferimento a eventuali riscontri positivi emersi conformemente al paragrafo 1.

1.   Per i cittadini di paesi terzi di cui all’articolo 2, paragrafo 1, lettera c), l’autorizzazione ai viaggi di cui all’articolo 3, lettera e), è intesa come decisione emessa in virtù del presente regolamento secondo la quale non esistono indicazioni concrete né fondati motivi basati su indicazioni concrete per concludere che la presenza di una persona nel territorio degli Stati membri presenta un rischio per la sicurezza o un alto rischio epidemico ai sensi della direttiva 2004/38/CE.

2.   Quando un cittadino di paese terzo di cui all’articolo 2, paragrafo 1, lettera c), chiede un’autorizzazione ai viaggi, si applicano le norme specifiche seguenti:

3.   Nel trattare una domanda di autorizzazione ai viaggi per un cittadino di paese terzo di cui all’articolo 2, paragrafo 1, lettera c), il sistema centrale ETIAS non verifica:

Non si applicano gli indicatori di rischio specifici basati su rischi di immigrazione illegale determinati in conformità dell’articolo 33.

4.   Una domanda di autorizzazione ai viaggi non è rifiutata sulla base del rischio di immigrazione illegale di cui all’articolo 37, paragrafo 1, lettera c).

5.   Laddove dal trattamento automatizzato della domanda ai sensi dell’articolo 20 emerga un riscontro positivo in relazione a una segnalazione ai fini del rifiuto d’ingresso e di soggiorno di cui all’articolo 24 del regolamento (CE) n. 1987/2006 del Parlamento europeo e del Consiglio (39), l’unità nazionale ETIAS verifica la base della decisione a seguito della quale tale segnalazione è stata inserita nel SIS. Se tale base è connessa a un rischio di immigrazione illegale, la segnalazione non è presa in considerazione ai fini della valutazione della domanda. L’unità nazionale ETIAS procede conformemente all’articolo 25, paragrafo 2, del regolamento (CE) n. 1987/2006.

6.   Si applicano inoltre le norme seguenti:

Per facilitare una nuova domanda dopo la scadenza del periodo di validità di un’autorizzazione ai viaggi ETIAS, il fascicolo di domanda può essere conservato nel sistema centrale ETIAS per un ulteriore periodo non superiore a tre anni dalla scadenza del periodo di validità dell’autorizzazione ai viaggi e solo qualora, a seguito di una richiesta di consenso, il richiedente acconsenta liberamente ed esplicitamente mediante una dichiarazione firmata elettronicamente. Le richieste di consenso sono presentate in modo chiaramente distinguibile dalle altre questioni, in forma comprensibile e facilmente accessibile, e utilizzando un linguaggio semplice e chiaro conformemente all’articolo 7 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.

Il consenso è richiesto in seguito alla fornitura di informazioni automatiche ai sensi dell’articolo 15, paragrafo 2. Le informazioni fornite automaticamente ricordano al richiedente la finalità della conservazione dei dati sulla base delle informazioni di cui all’articolo 71, lettera o).

1.   Lo Stato membro competente per il trattamento manuale delle domande ai sensi dell’articolo 26 («Stato membro competente») è individuato dal sistema centrale ETIAS come segue:

Ai fini delle lettere a) e c) del primo comma, i riscontri positivi emersi per dati non inseriti o forniti da uno Stato membro non sono presi in considerazione per individuare lo Stato membro competente. Qualora il trattamento manuale di una domanda non sia determinato da dati inseriti o forniti da uno Stato membro, lo Stato membro competente è lo Stato membro del primo soggiorno previsto.

2.   Il sistema centrale ETIAS indica lo Stato membro competente nel fascicolo di domanda. Qualora il sistema centrale ETIAS non sia in grado di individuare lo Stato membro competente di cui al paragrafo 1, è l’unità centrale ETIAS a provvedervi.

1.   Qualora dal trattamento automatizzato di cui all’articolo 20, paragrafi da 2 a 5, emergano uno o più riscontri positivi, la domanda è trattata manualmente dall’unità nazionale ETIAS dello Stato membro competente. Tale unità nazionale ETIAS ha accesso al fascicolo di domanda e agli eventuali fascicoli di domanda collegati, nonché a tutti i riscontri positivi emersi dal trattamento automatizzato di cui all’articolo 20, paragrafi da 2 a 5. L’unità centrale ETIAS comunica all’unità nazionale ETIAS dello Stato membro competente se i dati per i quali è emerso un riscontro positivo conformemente all’articolo 20, paragrafi 2 o 4, risultano essere stati inseriti o forniti da uno o più altri Stati membri o da Europol. Qualora si accerti che i dati per i quali è emerso il riscontro positivo sono stati inseriti o forniti da uno o più Stati membri, l’unità centrale ETIAS specifica altresì gli Stati membri interessati.

2.   In seguito al trattamento manuale della domanda, l’unità nazionale ETIAS dello Stato membro competente:

3.   Qualora dal trattamento automatizzato di cui all’articolo 20, paragrafo 2, emerga un riscontro positivo, l’unità nazionale ETIAS dello Stato membro competente:

4.   Qualora dal trattamento automatizzato ai sensi dell’articolo 20, paragrafo 3, risulti che il richiedente ha risposto affermativamente a una delle domande di cui all’articolo 17, paragrafo 4, l’unità nazionale ETIAS dello Stato membro competente valuta il rischio per la sicurezza o di immigrazione illegale e decide se rilasciare o rifiutare l’autorizzazione ai viaggi.

5.   Qualora dal trattamento automatizzato ai sensi dell’articolo 20, paragrafo 4, emerga un riscontro positivo, l’unità nazionale ETIAS dello Stato membro competente valuta il rischio per la sicurezza e decide se rilasciare o rifiutare l’autorizzazione ai viaggi.

6.   Qualora dal trattamento automatizzato ai sensi dell’articolo 20, paragrafo 5, emerga un riscontro positivo, l’unità nazionale ETIAS dello Stato membro competente valuta il rischio per la sicurezza, di immigrazione illegale o l’alto rischio epidemico e decide se rilasciare o rifiutare l’autorizzazione ai viaggi. In nessun caso l’unità nazionale ETIAS dello Stato membro competente può adottare una decisione automaticamente sulla base di un riscontro positivo fondato su indicatori di rischio specifici. L’unità nazionale ETIAS dello Stato membro competente valuta individualmente, in tutti i casi, il rischio per la sicurezza, di immigrazione illegale e l’alto rischio epidemico.

7.   Il sistema d’informazione ETIAS conserva i registri di tutte le operazioni di trattamento dei dati effettuate per le valutazioni ai sensi del presente articolo dall’unità nazionale ETIAS dello Stato membro competente o dalle unità nazionali ETIAS degli Stati membri consultati a norma dell’articolo 28. Tali registri sono creati e inseriti automaticamente nel fascicolo di domanda e indicano la data e l’ora di ciascuna operazione, i dati utilizzati per la consultazione di altri sistemi d’informazione dell’UE, i dati collegati ai riscontri positivi ricevuti e il membro del personale che ha effettuato la valutazione dei rischi.

Il risultato della valutazione del rischio per la sicurezza, di immigrazione illegale o dell’alto rischio epidemico e la giustificazione della decisione di rilasciare o rifiutare un’autorizzazione ai viaggi sono registrati nel fascicolo di domanda dal membro del personale che ha effettuato la valutazione dei rischi.

1.   Qualora l’unità nazionale ETIAS dello Stato membro competente ritenga che le informazioni fornite dal richiedente nel modulo di domanda siano insufficienti per consentirle di decidere se rilasciare o rifiutare un’autorizzazione ai viaggi, essa può chiedere al richiedente informazioni o documenti aggiuntivi. L’unità nazionale ETIAS dello Stato membro competente chiede informazioni o documenti aggiuntivi su richiesta di uno Stato membro consultato a norma dell’articolo 28.

2.   La richiesta di informazioni o documenti aggiuntivi è notificata mediante il servizio di posta elettronica di cui all’articolo 6, paragrafo 2, lettera f), all’indirizzo di posta elettronica di contatto riportato nel fascicolo di domanda. Nella richiesta sono chiaramente indicati le informazioni o i documenti aggiuntivi che il richiedente è tenuto a fornire, nonché un elenco delle lingue in cui tali informazioni o documenti possono essere trasmessi. Tale elenco comprende almeno l’inglese, il francese o il tedesco, a meno che non includa una lingua ufficiale del paese terzo di cui il richiedente ha dichiarato di essere cittadino. In caso di richiesta di documenti aggiuntivi, occorre presentare anche una copia elettronica del documento o dei documenti originali. Il richiedente fornisce le informazioni o i documenti aggiuntivi direttamente all’unità nazionale ETIAS dello Stato membro competente tramite il servizio di account sicuro di cui all’articolo 6, paragrafo 2, lettera g), entro dieci giorni a decorrere dalla data di ricevimento della richiesta. Il richiedente fornisce tali informazioni o documenti in una delle lingue indicate nella richiesta. Il richiedente non è tenuto a fornire una traduzione ufficiale. Possono essere richiesti solo informazioni o documenti aggiuntivi necessari per la valutazione della domanda ETIAS.

3.   Ai fini della richiesta di informazioni o documenti aggiuntivi di cui al paragrafo 1, l’unità nazionale ETIAS dello Stato membro competente utilizza un elenco predefinito di opzioni. La Commissione adotta atti delegati in conformità dell’articolo 89 al fine di specificare il contenuto e il formato di detto elenco predefinito di opzioni.

4.   In circostanze eccezionali, e come extrema ratio, dopo il trattamento di informazioni o documenti aggiuntivi, quando permangono seri dubbi sulle informazioni o sui documenti forniti dal richiedente, l’unità nazionale ETIAS dello Stato membro competente può convocare il richiedente per un colloquio nel suo paese di residenza presso il consolato più vicino al suo luogo di residenza. In via eccezionale, e se è nell’interesse del richiedente, il colloquio può avere luogo presso un consolato situato in un paese diverso dal paese di residenza del richiedente.

Se il consolato più vicino al luogo di residenza del richiedente si trova a una distanza superiore a 500 km, al richiedente è offerta la possibilità di effettuare il colloquio mediante mezzi remoti di comunicazione audio e video. Se la distanza è inferiore a 500 km, il richiedente e l’unità nazionale ETIAS dello Stato membro competente possono decidere di comune accordo di utilizzare ai fini del colloquio tali mezzi di comunicazione audio e video. Qualora siano utilizzati tali mezzi di comunicazione audio e video, i colloqui sono effettuati dall’unità nazionale ETIAS dello Stato membro competente o, in via eccezionale, da uno dei consolati di tale Stato membro. I mezzi di comunicazione a distanza audio e video garantiscono un livello adeguato di sicurezza e di riservatezza.

Il motivo della richiesta di un colloquio è registrato nel fascicolo di domanda.

5.   La Commissione definisce, mediante atti di esecuzione, i requisiti dei mezzi di comunicazione audio e video di cui al paragrafo 4, anche per quanto riguarda le norme in materia di protezione, di sicurezza e di riservatezza dei dati e adotta le norme sulla verifica e selezione degli strumenti idonei e adotta le norme relative al loro funzionamento.

Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

6.   L’unità nazionale ETIAS dello Stato membro competente convoca il richiedente con invito al colloquio notificato mediante il servizio di posta elettronica di cui all’articolo 6, paragrafo 2, lettera f), all’indirizzo di posta elettronica di contatto riportato nel fascicolo di domanda. L’invito al colloquio è notificato entro 72 ore dalla presentazione da parte del richiedente delle informazioni o dei documenti aggiuntivi ai sensi del paragrafo 2 del presente articolo. L’invito al colloquio contiene informazioni sullo Stato membro che lo ha emesso, sulle opzioni di cui al paragrafo 4 del presente articolo e i dati di contatto pertinenti. Il richiedente contatta l’unità nazionale ETIAS dello Stato membro competente o il consolato prima possibile e comunque entro cinque giorni dall’invito al colloquio per concordare ora e data del colloquio e per decidere se tenere il colloquio a distanza. Il colloquio deve avere luogo entro 10 giorni dalla data dell’invito.

Il sistema centrale ETIAS registra l’invito al colloquio nel fascicolo di domanda.

7.   Qualora il richiedente non si presenti al colloquio in conformità del paragrafo 6 del presente articolo a seguito di un invito al colloquio, la domanda è rigettata in conformità dell’articolo 37, paragrafo 1, lettera g). L’unità nazionale ETIAS dello Stato membro competente ne informa senza indugio il richiedente.

8.   Ai fini del colloquio di cui al paragrafo 4, l’unità nazionale ETIAS dello Stato membro competente indica gli elementi che dovranno essere trattati dall’intervistatore. Tali elementi devono essere relativi ai motivi per cui è stato richiesto il colloquio.

Il colloquio mediante mezzi di comunicazione a distanza audio e video è effettuato nella lingua dell’unità nazionale ETIAS dello Stato membro competente che richiede il colloquio o nella lingua scelta da quest’ultima per la presentazione delle informazioni o dei documenti aggiuntivi.

Il colloquio che ha luogo presso il consolato è effettuato in una lingua ufficiale del paese terzo in cui si trova il consolato o in qualsiasi altra lingua concordata tra il richiedente e il consolato.

Dopo il colloquio, l’intervistatore emette un parere motivando la propria raccomandazione.

Gli elementi trattati e il parere figurano in un modulo che deve essere registrato nel fascicolo di domanda lo stesso giorno in cui ha luogo il colloquio.

9.   Al momento della presentazione da parte del richiedente delle informazioni o dei documenti aggiuntivi in conformità del paragrafo 2, il sistema centrale ETIAS registra e conserva tali informazioni o documenti nel fascicolo di domanda. L’unità nazionale ETIAS dello Stato membro competente aggiunge al fascicolo di domanda le informazioni o i documenti aggiuntivi forniti nel corso di un colloquio ai sensi del paragrafo 6.

Il modulo usato per il colloquio e le informazioni o i documenti aggiuntivi registrati nel fascicolo di domanda sono consultati unicamente per valutare la domanda e decidere in merito ad essa, per gestire una procedura di ricorso e per trattare una nuova domanda dello stesso richiedente.

10.   L’unità nazionale ETIAS dello Stato membro competente riassume l’esame della domanda dal momento in cui il richiedente fornisce le informazioni o i documenti aggiuntivi o, se del caso, a decorrere dalla data del colloquio.

1.   Qualora si accerti che i dati per i quali è emerso un riscontro positivo conformemente all’articolo 20, paragrafo 7, sono stati inseriti o forniti da uno o più Stati membri, a seguito della verifica ai sensi dell’articolo 22, l’unità centrale ETIAS ne informa l’unità nazionale ETIAS dello Stato membro o degli Stati membri interessati, avviando in tal modo un processo di consultazione tra questi e l’unità nazionale ETIAS dello Stato membro competente.

2.   Le unità nazionali ETIAS degli Stati membri consultati hanno accesso al fascicolo di domanda ai fini della consultazione.

3.   Le unità nazionali ETIAS degli Stati membri consultati esprimono:

Il parere positivo o negativo è registrato nel fascicolo di domanda dall’unità nazionale ETIAS dello Stato membro consultato.

4.   L’unità nazionale ETIAS dello Stato membro competente può inoltre consultare le unità nazionali ETIAS di uno o più Stati membri in seguito alla risposta di un richiedente ad una richiesta di informazioni aggiuntive. Qualora tali informazioni aggiuntive siano state richieste per conto di uno Stato membro consultato a norma dell’articolo 27, paragrafo 1, l’unità nazionale ETIAS dello Stato membro competente consulta l’unità nazionale ETIAS di tale Stato membro consultato in seguito alla risposta del richiedente alla richiesta di informazioni aggiuntive. In tali casi, le unità nazionali ETIAS degli Stati membri consultati hanno accesso anche alle informazioni o ai documenti aggiuntivi pertinenti forniti dal richiedente su richiesta dell’unità nazionale ETIAS dello Stato membro competente riguardo alla questione per la quale sono consultate. Se sono consultati più Stati membri, l’unità nazionale ETIAS dello Stato membro competente provvede al coordinamento.

5.   L’unità nazionale ETIAS dello Stato membro consultato risponde entro 60 ore dalla notifica della consultazione. La mancata risposta entro tale termine vale come parere positivo sulla domanda.

6.   Durante il processo di consultazione, la richiesta di consultazione e le risposte alla medesima sono trasmesse tramite il software di cui all’articolo 6, paragrafo 2, lettera m), e sono messe a disposizione dell’unità nazionale ETIAS dello Stato membro competente.

7.   Se l’unità nazionale ETIAS di almeno uno Stato membro consultato esprime parere negativo sulla domanda, l’unità nazionale ETIAS dello Stato membro competente rifiuta l’autorizzazione ai viaggi a norma dell’articolo 37. Il presente paragrafo fa salvo l’articolo 44.

8.   Se del caso, in presenza di problemi tecnici o circostanze impreviste, l’unità centrale ETIAS determina lo Stato membro competente e gli Stati membri da consultare e facilita le consultazioni tra gli Stati membri di cui al presente articolo.

1.   Qualora si accerti che i dati per i quali è emerso un riscontro positivo conformemente all’articolo 20, paragrafo 8, del presente regolamento sono stati forniti da Europol, l’unità centrale ETIAS ne informa Europol, avviando in tal modo un processo di consultazione tra Europol e l’unità nazionale ETIAS dello Stato membro competente. Tale consultazione è effettuata in conformità del regolamento (UE) 2016/794 e in particolare del capo IV.

2.   In caso di consultazione di Europol, l’unità centrale ETIAS trasmette a Europol i dati pertinenti del fascicolo di domanda e i riscontri positivi necessari ai fini della consultazione.

3.   In nessun caso Europol ha accesso ai dati personali relativi all’istruzione del richiedente di cui all’articolo 17, paragrafo 2, lettera h).

4.   Quando è consultata a norma del paragrafo 1, Europol esprime un parere motivato sulla domanda. Il parere di Europol è messo a disposizione dell’unità nazionale ETIAS dello Stato membro competente, che lo registra nel fascicolo di domanda.

5.   L’unità nazionale ETIAS dello Stato membro competente può consultare Europol in seguito alla risposta di un richiedente ad una richiesta di informazioni aggiuntive. In tal caso, l’unità nazionale ETIAS trasmette a Europol le informazioni o i documenti aggiuntivi pertinenti forniti dal richiedente riguardo alla domanda di autorizzazione ai viaggi per la quale Europol è consultata.

6.   Europol risponde entro 60 ore dalla notifica della consultazione. La mancata risposta di Europol entro tale termine vale come parere positivo sulla domanda.

7.   Durante il processo di consultazione, la richiesta di consultazione e le risposte alla medesima sono trasmesse tramite il software di cui all’articolo 6, paragrafo 2, lettera m), e sono messe a disposizione dell’unità nazionale ETIAS dello Stato membro competente.

8.   Se Europol esprime parere negativo sulla domanda e l’unità nazionale ETIAS dello Stato membro competente decide di rilasciare l’autorizzazione ai viaggi, giustifica la sua decisione e la registra nel fascicolo di domanda.

9.   Se del caso, in presenza di problemi tecnici o circostanze impreviste, l’unità centrale ETIAS determina lo Stato membro competente e facilita le consultazioni tra quest’ultimo ed Europol di cui al presente articolo.

1.   Una decisione sulla domanda è adottata entro 96 ore dalla presentazione di una domanda ammissibile ai sensi dell’articolo 19.

2.   Eccezionalmente, se è notificata una richiesta di informazioni o documenti aggiuntivi e se il richiedente è convocato per un colloquio, il termine di cui al paragrafo 1 del presente articolo è prorogato. La decisione sulla domanda è adottata entro 96 ore dalla presentazione delle informazioni o dei documenti aggiuntivi da parte del richiedente. Se il richiedente è convocato per un colloquio conformemente all’articolo 27, paragrafo 4, la decisione sulla domanda è adottata entro 48 ore da quando il colloquio ha avuto luogo.

3.   Prima della scadenza dei termini di cui ai paragrafi 1 e 2 del presente articolo è adottata la decisione di:

1.   Le norme di esame ETIAS sono un algoritmo che permette la profilazione, quale definita all’articolo 4, punto 4), del regolamento (UE) 2016/679, mediante il confronto a norma dell’articolo 20 del presente regolamento dei dati registrati in un fascicolo di domanda del sistema centrale ETIAS con indicatori di rischio specifici stabiliti dall’unità centrale ETIAS ai sensi del paragrafo 4 del presente articolo, relativi ai rischi per la sicurezza, di immigrazione illegale o all’alto rischio epidemico. L’unità centrale ETIAS registra le regole di esame ETIAS nel sistema centrale ETIAS.

2.   La Commissione adotta un atto delegato conformemente all’articolo 89 al fine di definire ulteriormente tali rischi per la sicurezza, di immigrazione illegale o l’alto rischio epidemico in base a:

3.   La Commissione, mediante atti di esecuzione, specificai rischi, come definiti nel presente regolamento e nell’atto delegato di cui al paragrafo 2 del presente articolo, sui quali si basano gli indicatori di rischio specifici di cui al paragrafo 4 del presente articolo. Tale atto di esecuzione è adottato secondo la procedura d’esame di cui all’articolo 90, paragrafo 2.

I rischi specifici sono riesaminati almeno ogni sei mesi e, se necessario, la Commissione adotta un nuovo atto di esecuzione secondo la procedura d’esame di cui all’articolo 90, paragrafo 2.

4.   Sulla base dei rischi specifici rilevati in conformità del paragrafo 3, l’unità centrale ETIAS stabilisce indicatori di rischio specifici consistenti in una combinazione di uno o più dei dati seguenti:

5.   Gli indicatori di rischio specifici sono mirati e proporzionati. Essi non sono in alcun caso basati esclusivamente sul sesso o sull’età di una persona. Non sono in alcun caso basati su informazioni che rivelino il colore della pelle, la razza, l’origine etnica o sociale, le caratteristiche genetiche, la lingua, le opinioni politiche o di qualsiasi altra natura, la religione o le convinzioni filosofiche, l’appartenenza sindacale, l’appartenenza a una minoranza nazionale, il patrimonio, la nascita, la disabilità o l’orientamento sessuale di una persona.

6.   L’unità centrale ETIAS, previa consultazione della commissione di esame ETIAS, definisce, stabilisce, valuta preliminarmente, attua, valuta a posteriori, rivede ed elimina gli indicatori di rischio specifici.

1.   L’elenco di controllo ETIAS consta di dati relativi a persone sospettate di aver commesso o partecipato a un reato di terrorismo o altro reato grave o a persone riguardo alle quali vi sono indicazioni concrete o fondati motivi, sulla base di una valutazione globale della persona, per ritenere che possano commettere un reato di terrorismo o altri reati gravi. L’elenco di controllo ETIAS fa parte del sistema centrale ETIAS.

2.   L’elenco di controllo ETIAS è stabilito sulla base di informazioni relative a reati di terrorismo o altri reati gravi.

3.   Le informazioni di cui al paragrafo 2, sono inserite nell’elenco di controllo ETIAS da Europol, fatto salvo il regolamento (UE) 2016/794, o dagli Stati membri. Europol o lo Stato membro interessato è responsabile di tutti i dati da esso inseriti. L’elenco di controllo ETIAS indica, per ciascun dato, la data e l’ora dell’inserimento da parte di Europol o dello Stato membro che l’ha inserito.

4.   Sulla base delle informazioni di cui al paragrafo 2, l’elenco di controllo ETIAS è composto da dati consistenti in uno o più dei seguenti elementi:

Se disponibili, sono aggiunti al relativo punto, costituito da almeno uno degli elementi sopra elencati, gli elementi seguenti: nome o nomi, luogo e paese di nascita, sesso e cittadinanza.

1.   Prima che Europol o uno Stato membro inseriscano i dati nell’elenco di controllo ETIAS, essi:

2.   eu-LISA attua uno strumento specifico ai fini della valutazione ai sensi del paragrafo 1, lettera b).

3.   Laddove la verifica ai sensi del paragrafo 1, lettera c) riveli che i dati corrispondono a una segnalazione inserita nel SIS, tali dati non sono inseriti nell’elenco di controllo ETIAS. Se sono soddisfatte le condizioni di utilizzo dei dati ai fini dell’inserimento di una segnalazione nel SIS, è data priorità all’inserimento di una segnalazione nel SIS.

4.   Gli Stati membri ed Europol sono responsabili dell’accuratezza dei dati di cui all’articolo 34, paragrafo 2, che inseriscono nell’elenco di controllo ETIAS, nonché del loro aggiornamento.

5.   Europol riesamina e verifica periodicamente, e almeno una volta l’anno, la continua accuratezza dei dati che ha inserito nell’elenco di controllo ETIAS. Gli Stati membri, allo stesso modo, riesaminano e verificano, regolarmente e almeno una volta l’anno, la continua accuratezza dei dati che hanno inserito nell’elenco di controllo ETIAS. Europol e gli Stati membri elaborano ed attuano una procedura congiunta volta a garantire l’adempimento dei loro obblighi ai sensi del presente paragrafo.

6.   A seguito del riesame, gli Stati membri ed Europol ritirano i dati dall’elenco di controllo ETIAS se è dimostrato che i motivi per cui erano stati inseriti non sono più validi o che i dati sono obsoleti o non aggiornati.

7.   L’elenco di controllo ETIAS e lo strumento di valutazione di cui ai paragrafi 1 e 2 del presente articolo sono sviluppati a livello tecnico e ospitati da eu-LISA. La Commissione stabilisce, mediante atti di esecuzione, le specifiche tecniche dell’elenco di controllo ETIAS e dello strumento di valutazione. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

1.   Qualora, dall’esame di una domanda secondo le procedure di cui ai capi III, IV e V, risulti che non esistono indicazioni concrete né fondati motivi basati su indicazioni concrete per concludere che la presenza di una persona nel territorio degli Stati membri presenta un rischio per la sicurezza, di immigrazione illegale o un alto rischio epidemico, il sistema centrale ETIAS o l’unità nazionale ETIAS dello Stato membro competente rilascia un’autorizzazione ai viaggi.

2.   In caso di dubbi in merito all’esistenza di motivi sufficienti per rifiutare l’autorizzazione ai viaggi, l’unità nazionale ETIAS dello Stato membro competente ha la possibilità, anche dopo un colloquio, di rilasciare un’autorizzazione ai viaggi con un indicatore volto a raccomandare alle autorità di frontiera di procedere a una verifica in seconda linea.

L’unità nazionale ETIAS dello Stato membro competente può aggiungere tale indicatore anche su richiesta di uno Stato membro consultato. Tale indicatore è visibile soltanto alle autorità di frontiera.

L’indicatore è eliminato automaticamente dopo che tali autorità hanno effettuato il controllo e hanno inserito la cartella di ingresso nell’EES.

3.   L’unità nazionale ETIAS dello Stato membro competente ha la possibilità di aggiungere un indicatore che segnali alle autorità di frontiera e alle altre autorità che hanno accesso ai dati del sistema centrale ETIAS che è stato valutato un riscontro positivo specifico emerso durante il trattamento della domanda e che è stato verificato che esso costituiva un falso riscontro positivo o che il trattamento manuale ha dimostrato che non vi era alcun motivo per rifiutare un’autorizzazione ai viaggi.

4.   La Commissione adotta atti delegati conformemente all’articolo 89 per istituire adeguate salvaguardie per mezzo di regole e procedure destinate a evitare conflitti con le segnalazioni in altri sistemi d’informazione e per definire le condizioni, i criteri e la durata dell’apposizione di un indicatore ai sensi del presente regolamento.

5.   L’autorizzazione ai viaggi è valida per tre anni o fino al termine di validità del documento di viaggio registrato al momento della domanda, se precedente, ed è valida nel territorio degli Stati membri.

6.   L’autorizzazione ai viaggi non conferisce automaticamente un diritto d’ingresso o di soggiorno.

1.   L’autorizzazione ai viaggi è rifiutata se il richiedente:

2.   L’autorizzazione ai viaggi è inoltre rifiutata se, al momento della presentazione della domanda, sussistono ragionevoli e seri dubbi circa l’autenticità dei dati, l’affidabilità delle dichiarazioni presentate dal richiedente, i documenti giustificativi presentati dal richiedente o la veridicità del loro contenuto.

3.   I richiedenti le cui domande di autorizzazione ai viaggi sono state rifiutate hanno il diritto di presentare ricorso. I ricorsi sono proposti nello Stato membro che ha adottato la decisione sulla domanda e conformemente alla sua legislazione nazionale. L’unità nazionale ETIAS dello Stato membro competente fornisce ai richiedenti informazioni sulla procedura di ricorso. Le informazioni sono fornite in una delle lingue ufficiali dei paesi che figurano nell’elenco dell’allegato II del regolamento (CE) n. 539/2001 di cui il richiedente è cittadino.

4.   Un precedente rifiuto dell’autorizzazione ai viaggi non comporta il rifiuto automatico di una nuova domanda. Una nuova domanda è valutata sulla base di tutte le informazioni disponibili.

1.   Quando è rilasciata un’autorizzazione ai viaggi, il richiedente riceve immediatamente, tramite il servizio di posta elettronica, una comunicazione comprendente:

2.   Quando un’autorizzazione ai viaggi è rifiutata, il richiedente riceve immediatamente, tramite il servizio di posta elettronica, una comunicazione comprendente:

3.   La Commissione adotta, mediante atti di esecuzione, un modulo standard per il rifiuto, l’annullamento o la revoca di un’autorizzazione ai viaggi. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

1.   Quando è stata adottata una decisione di rilascio di un’autorizzazione ai viaggi, il sistema centrale ETIAS o, se la decisione è stata adottata a seguito del trattamento manuale di cui al capo IV, l’unità nazionale ETIAS dello Stato membro competente aggiunge senza indugio al fascicolo di domanda i dati seguenti:

2.   La Commissione adotta atti delegati conformemente all’articolo 89 per definire ulteriormente il tipo, la lingua e il formato delle informazioni aggiuntive che possono essere aggiunte, nonché i motivi degli indicatori.

3.   Quando è adottata una decisione di rifiuto di un’autorizzazione ai viaggi, l’unità nazionale ETIAS dello Stato membro competente aggiunge al fascicolo di domanda i dati seguenti:

4.   Oltre ai dati di cui ai paragrafi 1 e 3, quando è adottata una decisione di rilascio o di rifiuto di un’autorizzazione ai viaggi, l’unità nazionale ETIAS dello Stato membro competente aggiunge anche i motivi della sua decisione finale, a meno che non si tratti di una decisione di rifiuto fondata su un parere negativo di uno Stato membro consultato.

1.   L’autorizzazione ai viaggi è annullata qualora risulti che le condizioni di rilascio della stessa non erano soddisfatte al momento del rilascio. L’autorizzazione ai viaggi è annullata sulla base di uno o più dei motivi di rifiuto dell’autorizzazione ai viaggi di cui all’articolo 37, paragrafi 1 e 2.

2.   Se uno Stato membro dispone di prove indicanti che le condizioni di rilascio di un’autorizzazione ai viaggi non erano soddisfatte al momento del rilascio, l’unità nazionale ETIAS di tale Stato membro annulla l’autorizzazione ai viaggi.

3.   La persona la cui autorizzazione ai viaggi è stata annullata ha il diritto di presentare ricorso. I ricorsi sono proposti nello Stato membro che ha preso la decisione sull’annullamento e conformemente alla sua legislazione nazionale. L’unità nazionale ETIAS dello Stato membro competente fornisce ai richiedenti le informazioni sulla procedura di ricorso. Le informazioni sono fornite in una delle lingue ufficiali dei paesi che figurano nell’elenco dell’allegato II del regolamento (CE) n. 539/2001 di cui il richiedente è cittadino.

4.   La giustificazione della decisione di annullare un’autorizzazione ai viaggi è registrata nel fascicolo di domanda dal membro del personale che ha effettuato la valutazione del rischio.

1.   L’autorizzazione ai viaggi è revocata qualora risulti che le condizioni di rilascio della stessa non sono più soddisfatte. L’autorizzazione ai viaggi è revocata sulla base di uno o più dei motivi di rifiuto dell’autorizzazione ai viaggi di cui all’articolo 37, paragrafo 1.

2.   Se uno Stato membro dispone di prove indicanti che le condizioni di rilascio dell’autorizzazione ai viaggi non sono più soddisfatte, l’unità nazionale ETIAS di tale Stato membro revoca l’autorizzazione ai viaggi.

3.   Fatto salvo il paragrafo 2, qualora sia inserita una nuova segnalazione nel SIS relativa al rifiuto d’ingresso e di soggiorno o relativa ad un documento di viaggio segnalato come smarrito, rubato, altrimenti sottratto o invalidato, il SIS ne informa il sistema centrale ETIAS. Il sistema centrale ETIAS verifica se la nuova segnalazione corrisponde a un’autorizzazione ai viaggi valida. In caso affermativo, il sistema centrale ETIAS trasferisce il fascicolo di domanda all’unità nazionale ETIAS dello Stato membro che ha inserito la segnalazione. Qualora sia stata inserita una nuova segnalazione ai fini del rifiuto d’ingresso e di soggiorno, l’unità nazionale ETIAS revoca l’autorizzazione ai viaggi. Qualora l’autorizzazione ai viaggi sia collegata a un documento di viaggio segnalato come smarrito, rubato, altrimenti sottratto o invalidato nel SIS o nella banca dati SLTD, l’unità nazionale ETIAS tratta manualmente il fascicolo di domanda.

4.   Eventuali nuovi dati inseriti nell’elenco di controllo ETIAS sono confrontati con i dati contenuti nei fascicoli di domanda del sistema centrale ETIAS. Il sistema centrale ETIAS verifica se tali nuovi dati corrispondono a un’autorizzazione ai viaggi valida. In caso affermativo, il sistema centrale ETIAS trasferisce il fascicolo di domanda all’unità nazionale ETIAS dello Stato membro che ha inserito i nuovi dati o, qualora i nuovi dati siano stato inseriti da Europol, all’unità nazionale ETIAS dello Stato membro di primo soggiorno previsto dichiarato dal richiedente in conformità dell’articolo 17, paragrafo 2, lettera j). L’unità nazionale ETIAS valuta il rischio per la sicurezza e revoca l’autorizzazione ai viaggi qualora giunga alla conclusione che le condizioni per il suo rilascio non sono più soddisfatte.

5.   Qualora sia inserita nell’EES una cartella relativa al respingimento del titolare di un’autorizzazione ai viaggi valida e tale registrazione sia giustificata sulla base dei motivi B o I di cui all’allegato V, parte B, del regolamento (UE) 2016/399, il sistema centrale ETIAS trasferisce il fascicolo di domanda all’unità nazionale ETIAS dello Stato membro che ha proceduto al respingimento. L’unità nazionale ETIAS valuta se le condizioni per il rilascio dell’autorizzazione ai viaggi sono ancora soddisfatte e in caso negativo procede alla revoca dell’autorizzazione ai viaggi.

6.   La giustificazione della decisione di revocare un’autorizzazione ai viaggi è registrata nel fascicolo di domanda dal membro del personale che ha effettuato la valutazione del rischio.

7.   Il richiedente la cui autorizzazione ai viaggi è stata revocata ha il diritto di presentare ricorso. I ricorsi sono proposti nello Stato membro che ha adottato la decisione sulla revoca e conformemente alla sua legislazione nazionale. L’unità nazionale ETIAS dello Stato membro competente fornisce ai richiedenti le informazioni sulla procedura di ricorso. Le informazioni sono fornite in una delle lingue ufficiali dei paesi che figurano nell’elenco dell’allegato II del regolamento (CE) n. 539/2001 di cui il richiedente è cittadino.

8.   L’autorizzazione ai viaggi può essere revocata su richiesta del richiedente. Non è ammesso il ricorso contro una revoca su tale base. Se al momento della presentazione di tale richiesta il richiedente si trova nel territorio di uno Stato membro, la revoca diventa effettiva al momento dell’uscita del richiedente dal territorio e dal momento della creazione della corrispondente cartella di ingresso/uscita nell’EES conformemente all’articolo 16, paragrafo 3, e all’articolo 17, paragrafo 2, del regolamento (UE) 2017/2226.

1.   Quando è adottata una decisione di annullamento o di revoca di un’autorizzazione ai viaggi, l’unità nazionale ETIAS dello Stato membro competente che ha annullato o revocato l’autorizzazione ai viaggi aggiunge senza indugio al fascicolo di domanda i dati seguenti:

2.   L’unità nazionale ETIAS dello Stato membro competente che ha annullato o revocato l’autorizzazione ai viaggi indica altresì nel fascicolo di domanda il motivo o i motivi dell’annullamento o della revoca che sono applicabili ai sensi dell’articolo 37, paragrafi 1 e 2, o che l’autorizzazione ai viaggi è stata revocata su richiesta del richiedente ai sensi dell’articolo 41, paragrafo 8.

1.   Qualora una domanda sia stata ritenuta ammissibile in conformità dell’articolo 19, lo Stato membro in cui il cittadino di paese terzo interessato intende recarsi può eccezionalmente rilasciare un’autorizzazione ai viaggi con validità territoriale limitata se tale Stato membro lo ritiene necessario per motivi umanitari ai sensi del proprio diritto nazionale o di interesse nazionale o in virtù di obblighi internazionali, nonostante il fatto che:

Tali autorizzazioni saranno generalmente valide solo nel territorio dello Stato membro che le ha rilasciate. Tuttavia, eccezionalmente, esse possono essere rilasciate con una validità territoriale che comprende più di uno Stato membro, a condizione che vi sia il consenso di ognuno di tali Stati membri attraverso le loro unità nazionali ETIAS. Qualora un’unità nazionale ETIAS stia valutando il rilascio di un’autorizzazione ai viaggi con validità territoriale limitata che copre diversi Stati membri, tale unità nazionale ETIAS dello Stato membro competente consulta tali Stati membri.

La richiesta o il rilascio di un’autorizzazione ai viaggi con validità territoriale limitata nelle circostanze di cui al primo comma, lettera a), del presente paragrafo non interrompe il trattamento manuale della domanda che consente il rilascio di un’autorizzazione ai viaggi senza validità territoriale limitata.

2.   Ai fini del paragrafo 1, e come indicato sul sito web pubblico e sull’applicazione per dispositivi mobili, il richiedente può contattare l’unità centrale ETIAS indicando il suo numero di domanda, lo Stato membro in cui intende recarsi e che lo scopo del suo viaggio si fonda su motivi umanitari o è collegato a obblighi internazionali. Qualora tale contatto abbia luogo, l’unità centrale ETIAS ne informa l’unità nazionale ETIAS dello Stato membro in cui il cittadino di paese terzo intende recarsi e registra le informazioni nel fascicolo di domanda.

3.   L’unità nazionale ETIAS dello Stato membro in cui il cittadino di paese terzo intende recarsi può chiedere informazioni o documenti aggiuntivi al richiedente e può fissare il termine entro cui tali informazioni o documenti aggiuntivi devono essere presentati. Tale richiesta è notificata tramite il servizio di posta elettronica di cui all’articolo 6, paragrafo 2, lettera f), all’indirizzo di posta elettronica di contatto registrato nel fascicolo di domanda, e indica un elenco delle lingue in cui le informazioni o i documenti possono essere forniti. Tale elenco comprende almeno l’inglese, il francese o il tedesco, a meno che non includa una lingua ufficiale del paese terzo di cui il richiedente ha dichiarato di essere cittadino. Il richiedente non è tenuto a fornire una traduzione ufficiale in tali lingue. Il richiedente fornisce le informazioni o i documenti aggiuntivi direttamente all’unità nazionale ETIAS tramite il servizio di account sicuro di cui all’articolo 6, paragrafo 2, lettera g). Al momento della presentazione delle informazioni o dei documenti aggiuntivi, il sistema centrale ETIAS registra e conserva tali informazioni o documenti nel fascicolo di domanda. Le informazioni o i documenti aggiuntivi registrati nel fascicolo di domanda sono consultati unicamente per valutare e decidere in merito alla domanda, per gestire una procedura di ricorso ovvero per trattare una nuova domanda dello stesso richiedente.

4.   L’autorizzazione ai viaggi con validità territoriale limitata è valida per un massimo di 90 giorni a decorrere dalla data del primo ingresso sulla base di tale autorizzazione.

5.   Le autorizzazioni ai viaggi rilasciate ai sensi del presente articolo possono essere soggette ad un indicatore ai sensi dell’articolo 36, paragrafi 2 o 3.

6.   Quando è rilasciata un’autorizzazione ai viaggi con validità territoriale limitata, l’unità nazionale ETIAS che ha rilasciato tale autorizzazione aggiunge nel fascicolo di domanda i dati seguenti:

Se un’unità nazionale ETIAS rilascia un’autorizzazione ai viaggi con validità territoriale limitata senza che il richiedente abbia presentato informazioni o documenti, tale unità nazionale ETIAS registra e conserva le informazioni o i documenti appropriati che giustificano tale decisione nel fascicolo di domanda.

7.   Quando è rilasciata un’autorizzazione ai viaggi con validità territoriale limitata, il richiedente riceve, tramite il servizio di posta elettronica, una comunicazione comprendente:

1.   I vettori aerei, marittimi e internazionali stradali che effettuano trasporti di gruppo con autopullman interrogano il sistema d’informazione ETIAS per verificare se i cittadini di paesi terzi soggetti all’obbligo dell’autorizzazione ai viaggi siano in possesso o meno di un’autorizzazione ai viaggi valida.

2.   L’accesso sicuro al portale per i vettori, di cui all’articolo 6, paragrafo 2, lettera k), con la possibilità di usare soluzioni tecniche mobili, permette ai vettori di procedere all’interrogazione di cui al paragrafo 1 del presente articolo prima che un passeggero salga a bordo. Il vettore fornisce i dati contenuti nella zona a lettura ottica del documento di viaggio e indica lo Stato membro di ingresso. A titolo di deroga, in caso di transito aeroportuale il vettore non è obbligato a verificare se il cittadino di paese terzo è in possesso di un’autorizzazione ai viaggi valida.

Mediante il portale per i vettori, il sistema d’informazione ETIAS fornisce ai vettori una risposta «OK/NON OK», indicando se la persona è in possesso o meno di un’autorizzazione ai viaggi valida. Qualora sia stata rilasciata un’autorizzazione ai viaggi con validità territoriale limitata a norma dell’articolo 44, la risposta fornita dal sistema centrale ETIAS tiene conto degli Stati membri per cui l’autorizzazione è valida nonché dello Stato membro di ingresso indicato dal vettore. I vettori possono conservare le informazioni trasmesse e la risposta ricevuta in conformità del diritto applicabile. La risposta «OK/NON OK» non deve essere considerata un provvedimento di autorizzazione d’ingresso o di respingimento ai sensi del regolamento (UE) 2016/399.

La Commissione adotta, mediante atti di esecuzione, norme dettagliate concernenti le condizioni per il funzionamento del portale per i vettori nonché la protezione dei dati e le norme di sicurezza applicabili. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

3.   La Commissione definisce, mediante atti di esecuzione, un metodo di autenticazione, riservato esclusivamente ai vettori, che consente a membri debitamente autorizzati del personale dei vettori di accedere al portale per i vettori ai fini del paragrafo 2 del presente articolo. Nel definire il metodo di autenticazione, si tiene conto della gestione dei rischi relativi alla sicurezza delle informazioni e dei principi della protezione dei dati sin dalla progettazione e per impostazione predefinita. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

4.   Il portale per i vettori fa uso di una banca dati distinta a sola lettura aggiornata quotidianamente mediante estrazione a senso unico del sottoinsieme minimo necessario di dati conservati nell’ETIAS. eu-LISA è responsabile della sicurezza del portale per i vettori, della sicurezza dei dati personali in esso contenuti e del processo per l’estrazione dei dati personali nella banca dati distinta a sola lettura.

5.   I vettori di cui al paragrafo 1 del presente articolo sono passibili delle sanzioni previste a norma dell’articolo 26, paragrafo 2, della convenzione di applicazione dell’accordo di Schengen del 14 giugno 1985 tra i governi degli Stati dell’Unione economica del Benelux, della Repubblica federale di Germania e della Repubblica francese relativo all’eliminazione graduale dei controlli alle frontiere comuni («convenzione di applicazione dell’accordo di Schengen») e dell’articolo 4 della direttiva 2001/51/CE del Consiglio (40) quando trasportano cittadini di paesi terzi che, sebbene soggetti all’obbligo dell’autorizzazione ai viaggi, non sono in possesso di un’autorizzazione ai viaggi valida.

6.   In deroga al paragrafo 5 del presente articolo, nel caso in cui, per lo stesso cittadino di paese terzo, i vettori di cui al paragrafo 1 del presente articolo siano già passibili delle sanzioni previste a norma dell’articolo 26, paragrafo 2, della convenzione di applicazione dell’accordo di Schengen e dell’articolo 4 della direttiva 2001/51/CE, le sanzioni di cui al paragrafo 5 del presente articolo non si applicano.

7.   Ai fini dell’attuazione del paragrafo 5 o al fine di risolvere eventuali controversie derivanti dalla sua applicazione, eu-LISA conserva le registrazioni di tutti i trattamenti di dati effettuati dai vettori nel portale per i vettori. Tali registrazioni riportano la data e l’ora di ciascuna operazione, i dati utilizzati per l’interrogazione, i dati trasmessi dal portale per i vettori e il nome del vettore in questione.

Le registrazioni sono conservate per due anni. Le registrazioni sono protette con misure adeguate dall’accesso non autorizzato.

8.   In caso di respingimento di cittadini di paesi terzi, il vettore che li ha condotti alle frontiere esterne per via aerea, marittima e terrestre è tenuto a prenderli immediatamente a proprio carico. Su richiesta delle autorità di frontiera, i vettori sono tenuti a riportare i cittadini di paesi terzi in uno dei paesi terzi da cui li hanno trasportati, nel paese terzo che ha rilasciato il documento di viaggio con il quale hanno viaggiato, o in qualsiasi altro paese terzo in cui la loro ammissione è garantita.

9.   In deroga al paragrafo 1, con riferimento ai vettori che effettuano trasporti di gruppo con autopullman, per i primi tre anni successivi all’entrata in funzione di ETIAS, la verifica di cui al paragrafo 1 è facoltativa e le disposizioni di cui al paragrafo 5 non si applicano a tali vettori.

1.   Qualora sia tecnicamente impossibile procedere all’interrogazione di cui all’articolo 45, paragrafo 1, a causa di un guasto di una parte qualsiasi del sistema d’informazione ETIAS, i vettori sono esentati dall’obbligo di verificare il possesso di un’autorizzazione ai viaggi valida. Se un tale guasto è rilevato da eu-LISA, l’unità centrale ETIAS ne informa i vettori. Quest’ultima informa altresì i vettori una volta avvenuta la riparazione del guasto. Se un tale guasto è rilevato dai vettori, questi possono informarne l’unità centrale ETIAS.

2.   Le sanzioni di cui all’articolo 45, paragrafo 5, non sono irrogate ai vettori nei casi di cui al paragrafo 1 del presente articolo.

3.   Qualora, per ragioni diverse da un guasto di una parte qualsiasi del sistema d’informazione ETIAS, sia tecnicamente impossibile per un vettore procedere all’interrogazione di cui all’articolo 45, paragrafo 1 per un lungo periodo, tale vettore ne informa l’unità centrale ETIAS.

4.   La Commissione fissa, mediante atti di esecuzione, i dettagli delle procedure sostitutive di cui al presente articolo. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

1.   Le autorità di frontiera competenti ad effettuare verifiche di frontiera ai valichi di frontiera esterni in conformità del regolamento (UE) 2016/399 consultano il sistema centrale ETIAS usando i dati contenuti nella zona a lettura ottica del documento di viaggio.

2.   Il sistema centrale ETIAS risponde indicando:

3.   Se l’autorizzazione ai viaggi scade entro i 90 giorni successivi, le autorità di frontiera informano il titolare di tale autorizzazione ai viaggi del restante periodo di validità, della possibilità di richiedere una nuova autorizzazione ai viaggi anche durante il soggiorno nel territorio degli Stati membri, e dell’obbligo di essere in possesso di un’autorizzazione ai viaggi valida per l’intera durata del soggiorno di breve durata. Tale informazione è fornita dalle guardie di frontiera al momento delle verifiche di frontiera oppure per mezzo di attrezzature, installate al valico di frontiera, che consentono al cittadino di paese terzo di consultare lo strumento di verifica di cui all’articolo 31. Tale informazione è inoltre fornita attraverso il sito Internet pubblico di cui all’articolo 16. Inoltre il sistema centrale ETIAS fornisce automaticamente al titolare di un’autorizzazione ai viaggi le stesse informazioni tramite il servizio di posta elettronica.

4.   Se il sistema centrale ETIAS risponde segnalando un indicatore collegato ad un’autorizzazione di viaggio ai sensi dell’articolo 36, paragrafo 2, le autorità di frontiera procedono a una verifica di seconda linea. Ai fini della verifica di seconda linea le autorità sono autorizzate a consultare le informazioni aggiunte nel fascicolo di domanda ai sensi dell’articolo 39, paragrafo 1, lettera e), o dell’articolo 44, paragrafo 6, lettera f),

Se il sistema centrale ETIAS risponde segnalando un indicatore di cui all’articolo 36, paragrafo 3, e se sono necessarie ulteriori verifiche, le autorità di frontiera possono accedere al sistema centrale ETIAS per ottenere le informazioni aggiuntive di cui all’articolo 39, paragrafo 1, lettera e), o all’articolo 44, paragrafo 6, lettera f).

1.   Qualora sia tecnicamente impossibile procedere alla consultazione di cui all’articolo 47, paragrafo 1, a causa di un guasto di qualsiasi parte del sistema d’informazione ETIAS, l’unità centrale ETIAS informa le autorità di frontiera e le unità nazionali ETIAS degli Stati membri.

2.   Qualora sia tecnicamente impossibile procedere alla consultazione di cui all’articolo 47, paragrafo 1, a causa di un guasto dell’infrastruttura di frontiera nazionale in uno Stato membro, le autorità di frontiera ne informano l’unità centrale ETIAS e l’unità nazionale ETIAS di tale Stato membro. L’unità centrale ETIAS ne informa quindi immediatamente eu-LISA e la Commissione.

3.   In entrambi i casi di cui ai paragrafi 1 e 2 del presente articolo, le autorità di frontiera seguono i piani d’emergenza nazionali. In conformità del regolamento (UE) 2016/399, il piano d’emergenza nazionale può autorizzare le autorità di frontiera a derogare temporaneamente all’obbligo di consultare il sistema centrale ETIAS di cui all’articolo 47, paragrafo 1 del presente regolamento.

4.   La Commissione adotta, mediante atti di esecuzione, piani d’emergenza tipo per i casi di cui ai paragrafi 1 e 2 del presente articolo, comprese le procedure che devono essere seguite dalle autorità di frontiera. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 90, paragrafo 2. Gli Stati membri adottano i loro piani d’emergenza nazionali utilizzando quale base i piani d’emergenza tipo, adattati se necessario a livello nazionale.

1.   Al fine di accertare o verificare se siano soddisfatte le condizioni d’ingresso o di soggiorno nel territorio degli Stati membri e di adottare misure appropriate al riguardo, le autorità competenti in materia di immigrazione degli Stati membri sono abilitate a eseguire interrogazioni del sistema centrale ETIAS con i dati di cui all’articolo 17, paragrafo 2, lettere da a) ad e).

2.   L’accesso al sistema centrale ETIAS ai sensi del paragrafo 1 del presente articolo è consentito solo se sono soddisfatte le condizioni seguenti:

Se necessario, si verifica l’adempimento delle condizioni di cui al primo comma, lettere a) e b) del primo comma del presente paragrafo, accedendo, nell’EES, alle registrazioni ai sensi dell’articolo 46 del regolamento (UE) 2017/2226 corrispondenti all’interrogazione di cui alla lettera a) del primo comma del presente paragrafo e alla risposta di cui alla lettera b) di tale comma.

3.   Il sistema centrale ETIAS risponde indicando se la persona è in possesso o meno di un’autorizzazione ai viaggi valida e, nel caso di un’autorizzazione ai viaggi con validità territoriale limitata rilasciata ai sensi dell’articolo 44, gli Stati membri per cui l’autorizzazione di viaggio è valida. Il sistema centrale ETIAS indica inoltre se l’autorizzazione ai viaggi scadrà entro i successivi 90 giorni e il restante periodo di validità.

Nel caso di minori, le autorità competenti in materia di immigrazione hanno anche accesso alle informazioni relative al titolare della responsabilità genitoriale o al tutore legale del viaggiatore di cui all’articolo 17, paragrafo 2, lettera k).

1.   Gli Stati membri designano le autorità che sono autorizzate a chiedere la consultazione dei dati registrati nel sistema centrale ETIAS al fine di prevenire, accertare e indagare reati di terrorismo o altri reati gravi.

2.   Ciascuno Stato membro designa un punto di accesso centrale abilitato ad accedere al sistema centrale ETIAS. Il punto di accesso centrale verifica che siano soddisfatte le condizioni per la richiesta di accesso al sistema centrale ETIAS di cui all’articolo 52.

L’autorità designata e il punto di accesso centrale possono far parte della stessa organizzazione se la legislazione nazionale lo consente, ma il punto di accesso centrale agisce in modo del tutto indipendente dalle autorità designate nello svolgimento dei propri compiti ai sensi del presente regolamento. Il punto di accesso centrale è distinto dalle autorità designate e non riceve istruzioni dalle stesse in merito al risultato della verifica che esso effettua in modo indipendente.

Gli Stati membri possono designare più punti di accesso centrale in modo da riflettere le loro strutture organizzative e amministrative in adempimento dei loro obblighi costituzionali o derivanti da altri atti giuridici.

Gli Stati membri comunicano a eu-LISA e alla Commissione le rispettive autorità designate e i rispettivi punti di accesso centrale e possono in qualsiasi momento modificare o sostituire le loro comunicazioni.

3.   A livello nazionale ciascuno Stato membro tiene un elenco delle unità operative in seno alle autorità designate che sono autorizzate a richiedere la consultazione dei dati conservati nel sistema centrale ETIAS attraverso i punti di accesso centrale.

4.   Solo il personale debitamente autorizzato dei punti di accesso centrale può accedere al sistema centrale ETIAS conformemente agli articoli 51 e 52.

1.   Un’unità operativa di cui all’articolo 50, paragrafo 3, presenta una richiesta motivata in formato elettronico o cartaceo a un punto di accesso centrale di cui all’articolo 50, paragrafo 2, per la consultazione di una serie specifica di dati conservati nel sistema centrale ETIAS. Quando è richiesta la consultazione dei dati di cui all’articolo 17, paragrafo 2, lettera i), e all’articolo 17, paragrafo 4, lettere da a) a c), la richiesta motivata in formato elettronico o cartaceo comprende una giustificazione della necessità di consultare tali dati specifici.

2.   Al ricevimento di una richiesta di accesso, il punto di accesso centrale verifica se siano soddisfatte le condizioni di accesso di cui all’articolo 52, inclusa la verifica se sia giustificata l’eventuale richiesta di consultazione dei dati di cui all’articolo 17, paragrafo 2, lettera i), e all’articolo 17, paragrafo 4, lettere da a) a c).

3.   Se sono soddisfatte le condizioni di accesso di cui all’articolo 52, il punto di accesso centrale tratta la richiesta. Il punto di accesso centrale accede ai dati conservati nel sistema centrale ETIAS e li trasmette all’unità operativa che ha effettuato la richiesta in modo tale da non comprometterne la sicurezza.

4.   In caso di urgenza in cui sia necessario prevenire un rischio imminente alla vita di una persona da un reato di terrorismo o da un altro reato grave, il punto di accesso centrale tratta la richiesta immediatamente e verifica solo a posteriori se tutte le condizioni di cui all’articolo 52 sono soddisfatte e l’effettiva sussistenza di un caso di urgenza. La verifica a posteriori ha luogo senza indebito ritardo e, in ogni caso, non oltre sette giorni lavorativi dal trattamento della richiesta.

Qualora la verifica a posteriori accerti che la consultazione dei dati o l’accesso ai dati registrati nel sistema centrale ETIAS non erano giustificati, tutte le autorità che hanno avuto accesso ai dati cancellano i dati acquisiti dal sistema centrale ETIAS e ne informano il pertinente punto di accesso centrale dello Stato membro in cui è stata effettuata la richiesta di cancellazione.

1.   Le autorità designate possono chiedere la consultazione dei dati conservati nel sistema centrale ETIAS se sussistono tutte le condizioni seguenti:

2.   La consultazione del sistema centrale ETIAS è limitata all’interrogazione con uno o più dei elementi relativi ai dati seguenti registrati nel fascicolo di domanda:

3.   Per restringere la ricerca è possibile combinare la consultazione del sistema centrale ETIAS mediante i dati di cui al paragrafo 2 con i dati seguenti registrati nel fascicolo di domanda:

4.   La consultazione del sistema centrale ETIAS, in caso di riscontro positivo con i dati registrati in un fascicolo di domanda, dà accesso ai dati di cui all’articolo 17, paragrafo 2, lettere da a) a g) e da j) a m), registrati nel fascicolo di domanda, nonché ai dati relativi al rilascio, al rifiuto, all’annullamento o alla revoca di un’autorizzazione ai viaggi inseriti nel fascicolo di domanda in conformità degli articoli 39 e 43. L’accesso ai dati di cui all’articolo 17, paragrafo 2, lettera i), e all’articolo 17, paragrafo 4, lettere da a) a c), registrati nel fascicolo di domanda è permesso solo se la loro consultazione è stata esplicitamente chiesta da un’unità operativa nella richiesta motivata in formato elettronico o cartaceo presentata in conformità dell’articolo 51, paragrafo 1, e se tale richiesta è stata verificata in modo indipendente e approvata dal punto di accesso centrale. La consultazione del sistema centrale ETIAS non dà accesso ai dati relativi all’istruzione di cui all’articolo 17, paragrafo 2, lettera h).

1.   Ai fini dell’articolo 1, paragrafo 2, Europol può chiedere di consultare i dati conservati nel sistema centrale ETIAS e presentare all’unità centrale ETIAS una richiesta motivata in formato elettronico di consultare una serie specifica di dati conservati nel sistema centrale ETIAS. Quando è richiesta la consultazione dei dati di cui all’articolo 17, paragrafo 2, lettera i), e all’articolo 17, paragrafo 4, lettere da a) a c), la richiesta motivata in formato elettronico comprende una giustificazione della necessità di consultare tali dati specifici.

2.   La richiesta motivata contiene la prova che sussistono tutte le condizioni seguenti:

3.   La richiesta di Europol di consultare i dati conservati nel sistema centrale ETIAS è soggetta alla verifica preliminare da parte di un’unità specializzata composta di funzionari di Europol debitamente autorizzati, che esamina in modo efficace e tempestivo se la richiesta soddisfa tutte le condizioni di cui al paragrafo 2.

4.   La consultazione del sistema centrale ETIAS, in caso di riscontro positivo con i dati conservati in un fascicolo di domanda, dà accesso ai dati di cui all’articolo 17, paragrafo 2, lettere da a) a g) e da j) a m), e ai dati aggiunti nel fascicolo di domanda relativi al rilascio, al rifiuto, all’annullamento o alla revoca di un’autorizzazione ai viaggi in conformità degli articoli 39 e 43. L’accesso ai dati di cui all’articolo 17, paragrafo 2, lettera i), e all’articolo 17, paragrafo 4, lettere da a) a c), aggiunti nel fascicolo di domanda è permesso solo se la loro consultazione è stata esplicitamente richiesta da Europol. La consultazione del sistema centrale ETIAS non dà accesso ai dati relativi all’istruzione di cui all’articolo 17, paragrafo 2, lettera h).

5.   Una volta che l’unità specializzata composta di funzionari di Europol debitamente autorizzati l’abbia approvata, l’unità centrale ETIAS tratta la richiesta di consultazione dei dati conservati nel sistema centrale ETIAS e trasmette i dati richiesti ad Europol in modo tale da non comprometterne la sicurezza.

1.   Ciascun fascicolo di domanda è conservato nel sistema centrale ETIAS per:

2.   Per facilitare una nuova domanda dopo la scadenza del periodo di validità di un’autorizzazione ai viaggi ETIAS, il fascicolo di domanda può essere conservato nel sistema centrale ETIAS per un ulteriore periodo non superiore a tre anni dalla fine del periodo di validità dell’autorizzazione ai viaggi e solo qualora, a seguito di una richiesta di consenso, il richiedente acconsenta liberamente ed esplicitamente mediante una dichiarazione firmata elettronicamente. Le richieste di consenso sono presentate in modo chiaramente distinguibile dalle altre materie, in forma comprensibile e facilmente accessibile e utilizzando un linguaggio semplice e chiaro conformemente all’articolo 7 del regolamento (UE) 2016/679.

Il consenso è richiesto in seguito alla fornitura automatica di informazioni ai sensi dell’articolo 15, paragrafo 2. Le informazioni fornite automaticamente rammentano al richiedente lo scopo della conservazione dei dati in conformità con le indicazioni di cui all’articolo 71, lettera o), e la possibilità di revocare il consenso in ogni momento.

Il richiedente può revocare il proprio consenso in qualsiasi momento in conformità dell’articolo 7, paragrafo 3, del regolamento (UE) 2016/679. In caso di revoca del consenso, il fascicolo di domanda è automaticamente soppresso dal sistema centrale ETIAS.

eu-LISA sviluppa uno strumento per consentire ai richiedenti di prestare e revocare il loro consenso. Tale strumento è reso accessibile tramite l’apposito sito web pubblico o l’applicazione per dispositivi mobili.

La Commissione adotta atti delegati in conformità dell’articolo 89 per definire ulteriormente lo strumento che i richiedenti devono utilizzare per prestare e revocare il loro consenso.

3.   Allo scadere del periodo di conservazione, il fascicolo di domanda è automaticamente soppresso dal sistema centrale ETIAS.

1.   L’unità centrale ETIAS e le unità nazionali ETIAS sono tenute ad aggiornare i dati conservati nel sistema centrale ETIAS e a garantirne l’accuratezza. L’unità centrale ETIAS e le unità nazionali ETIAS non hanno il diritto di modificare i dati aggiunti nel modulo di domanda direttamente dal richiedente a norma dell’articolo 17, paragrafi 2, 3 o 4.

2.   Qualora disponga di prove indicanti che i dati registrati nel sistema centrale ETIAS dall’unità centrale ETIAS sono sostanzialmente inesatti o che sono stati trattati nel sistema centrale ETIAS in violazione del presente regolamento, l’unità centrale ETIAS li verifica e, se necessario, li modifica o li cancella senza ritardo dal sistema centrale ETIAS.

3.   Qualora lo Stato membro competente disponga di prove indicanti che i dati registrati nel sistema centrale ETIAS sono sostanzialmente inesatti o che sono stati trattati nel sistema centrale ETIAS in violazione del presente regolamento, la sua unità nazionale ETIAS li verifica e, se necessario, li modifica o li cancella senza ritardo dal sistema centrale ETIAS.

4.   Qualora l’unità centrale ETIAS disponga di prove indicanti che i dati conservati nel sistema centrale ETIAS sono sostanzialmente inesatti o sono stati trattati nel sistema centrale ETIAS in violazione del presente regolamento, contatta entro 14 giorni l’unità nazionale ETIAS dello Stato membro competente. Qualora lo Stato membro diverso dallo Stato membro competente disponga di tali prove, contatta entro 14 giorni l’unità centrale ETIAS oppure l’unità nazionale ETIAS dello Stato membro competente. L’unità centrale ETIAS o l’unità nazionale ETIAS dello Stato membro competente verifica l’esattezza dei dati e la liceità del loro trattamento entro un mese e, se necessario, li modifica o li cancella senza indugio dal sistema centrale ETIAS.

5.   Qualora un cittadino di paese terzo abbia acquisito la cittadinanza di uno Stato membro o rientri nel ambito di applicazione dell’articolo 2, paragrafo 2, lettere da a) a c), le autorità di tale Stato membro verificano se detta persona sia titolare di un’autorizzazione ai viaggi valida e, se del caso, sopprime senza indugio il fascicolo di domanda dal sistema centrale ETIAS. L’autorità competente per la soppressione del fascicolo di domanda è:

6.   Qualora un cittadino di paese terzo rientri nell’ambito di applicazione dell’articolo 2, paragrafo 2, lettere d), e), f) o l), può informare le autorità competenti dello Stato membro che ha rilasciato il permesso di soggiorno nazionale di cui in tale articolo, il visto uniforme o il visto per soggiorno di lunga durata di essere titolare di un’autorizzazione ai viaggi valida e può chiedere la corrispondente soppressione del fascicolo di domanda dal sistema centrale ETIAS. Le autorità di tale Stato membro verificano se detta persona sia titolare di un’autorizzazione ai viaggi valida. Se è confermato che detta persona è titolare di una tale autorizzazione, l’unità nazionale ETIAS dello Stato membro che ha rilasciato il permesso di soggiorno nazionale, il visto uniforme o il visto per soggiorno di lunga durata sopprime senza indugio il fascicolo di domanda dal sistema centrale ETIAS.

7.   Il cittadino di paese terzo che rientra nell’ambito di applicazione dell’articolo 2, paragrafo 2, lettera g), può informarne le autorità competenti dello Stato membro in cui fa il successivo ingresso. Detto Stato membro contatta l’unità centrale ETIAS entro 14 giorni. L’unità centrale ETIAS verifica l’esattezza dei dati entro un mese e, se necessario, sopprime senza ritardo il fascicolo di domanda e i dati ivi contenuti dal sistema centrale ETIAS.

8.   Fatto salvo ogni ricorso amministrativo o extragiudiziale disponibile, il cittadino di paese terzo ha accesso a un mezzo di ricorso giurisdizionale effettivo per assicurarsi che i dati conservati nell’ETIAS siano modificati o cancellati.

1.   Al trattamento di dati personali da parte dell’Agenzia europea della guardia di frontiera e costiera e di eu-LISA si applica il regolamento (CE) n. 45/2001.

2.   Al trattamento di dati personali da parte delle unità nazionali ETIAS che valutano le domande, delle autorità di frontiera e delle autorità competenti in materia di immigrazione si applica il regolamento (UE) 2016/679.

Quando il trattamento di dati personali da parte delle unità nazionali ETIAS è effettuato dalle autorità competenti che valutano le domande a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi, si applica la direttiva (UE) 2016/680.

Quando l’unità nazionale ETIAS decide in merito al rilascio, al rifiuto, alla revoca o all’annullamento di un’autorizzazione ai viaggi, si applica il regolamento (UE) 2016/679.

3.   Al trattamento di dati personali da parte delle autorità designate dagli Stati membri ai fini dell’articolo 1, paragrafo 2, del presente regolamento si applica la direttiva (UE) 2016/680.

4.   Al trattamento di dati personali da parte di Europol in conformità degli articoli 29 e 53 del presente regolamento si applica il regolamento (UE) 2016/794.

1.   L’Agenzia europea della guardia di frontiera e costiera è considerata responsabile del trattamento ai sensi dell’articolo 2, lettera d), del regolamento (CE) n. 45/2001 in relazione al trattamento di dati personali nel sistema centrale ETIAS. Relativamente alla gestione della sicurezza delle informazioni del sistema centrale ETIAS, è da considerarsi responsabile del trattamento eu-LISA.

2.   Per quanto riguarda il trattamento di dati personali nel sistema centrale ETIAS da parte di uno Stato membro, l’unità nazionale ETIAS è considerata titolare del trattamento ai sensi dell’articolo 4, punto 7, del regolamento (UE) 2016/679.Essa ha la responsabilità centrale del trattamento di dati personali nel sistema centrale ETIAS da parte di detto Stato membro.

1.   eu-LISA è considerata incaricata del trattamento ai sensi dell’articolo 2, lettera e), del regolamento (CE) n. 45/2001 in relazione al trattamento di dati personali nel sistema d’informazione ETIAS.

2.   eu-LISA provvede affinché il sistema d’informazione ETIAS sia gestito conformemente al presente regolamento.

1.   eu-LISA, l’unità centrale ETIAS e le unità nazionali ETIAS garantiscono la sicurezza del trattamento di dati personali a norma del presente regolamento. eu-LISA, l’unità centrale ETIAS e le unità nazionali ETIAS cooperano nei compiti relativi alla sicurezza dei dati.

2.   Fatto salvo l’articolo 22 del regolamento (CE) n. 45/2001, eu-LISA adotta le misure necessarie per garantire la sicurezza del sistema d’informazione ETIAS.

3.   Fatti salvi l’articolo 22 del regolamento (CE) n. 45/2001 e gli articoli 32 e 34 del regolamento (UE) 2016/679, eu-LISA, l’unità centrale ETIAS e le unità nazionali ETIAS adottano le misure necessarie, compresi un piano di sicurezza e un piano di continuità operativa e di ripristino in caso di disastro, al fine di:

4.   La Commissione adotta, mediante atti di esecuzione, un piano di sicurezza tipo e un piano di continuità operativa e di ripristino in caso di disastro tipo. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 90, paragrafo 2. Il consiglio di amministrazione di eu-LISA, il consiglio di amministrazione dell’Agenzia europea della guardia di frontiera e costiera e gli Stati membri adottano i piani di sicurezza e i piani di continuità operativa e di ripristino in caso di disastro rispettivamente per eu-LISA, per l’unità centrale ETIAS e per le unità nazionali ETIAS. Essi utilizzano come base i piani tipo adottati dalla Commissione, adattati per quanto necessario.

5.   eu-LISA informa il Parlamento europeo, il Consiglio e la Commissione nonché il Garante europeo della protezione dei dati, delle misure da essa adottate in conformità del presente articolo.

1.   È considerato incidente di sicurezza l’evento che ha o può avere ripercussioni sulla sicurezza dell’ETIAS e può causare danni o perdite dei dati conservati nell’ETIAS, in particolare quando possono essere stati consultati dati senza autorizzazione o quando sono state o possono essere state compromesse la disponibilità, l’integrità e la riservatezza dei dati.

2.   Ogni incidente di sicurezza è gestito in modo da garantire una risposta rapida, efficace e adeguata.

3.   Fatte salve la notifica e la comunicazione di una violazione dei dati personali a norma dell’articolo 33 del regolamento (UE) 2016/679, dell’articolo 30 della direttiva (UE) 2016/680, o di entrambi, gli Stati membri notificano gli incidenti di sicurezza alla Commissione, a eu-LISA e al Garante europeo della protezione dei dati. Qualora si verifichi un incidente di sicurezza in relazione al sistema d’informazione ETIAS, eu-LISA ne dà notifica alla Commissione e al Garante europeo della protezione dei dati. Europol informa la Commissione e il Garante europeo della protezione dei dati qualora si verifichi un incidente di sicurezza relativo all’ETIAS.

4.   Le informazioni su un incidente di sicurezza che ha o può avere ripercussioni sul funzionamento dell’ETIAS o sulla disponibilità, integrità e riservatezza dei dati sono fornite alla Commissione e, se interessate da tali ripercussioni, all’unità centrale ETIAS, alle unità nazionali ETIAS e a Europol. Tali incidenti sono altresì registrati secondo il piano di gestione degli incidenti stabilito da eu-LISA.

5.   Gli Stati membri, l’Agenzia europea della guardia di frontiera e costiera, eu-LISA ed Europol cooperano in caso di un incidente di sicurezza.

1.   Fatti salvi il diritto al risarcimento e la responsabilità da parte del titolare del trattamento o del responsabile del trattamento ai sensi del regolamento (UE) 2016/679, della direttiva (UE) 2016/680 e del regolamento (CE) n. 45/2001:

Lo Stato membro in questione o eu-LISA sono esonerati in tutto o in parte da tale responsabilità ai sensi del primo comma se provano che l’evento dannoso non è loro imputabile.

2.   Uno Stato membro è ritenuto responsabile di ogni eventuale danno arrecato al sistema centrale ETIAS conseguente all’inosservanza degli obblighi del presente regolamento, fatto salvo il caso e nella misura in cui eu-LISA o un altro Stato membro che partecipa al sistema centrale ETIAS abbiano omesso di adottare provvedimenti ragionevolmente idonei a prevenire il danno o a ridurne al minimo l’impatto.

3.   Le azioni proposte contro uno Stato membro per il risarcimento dei danni di cui ai paragrafi 1 e 2 sono disciplinate dalla legislazione di tale Stato membro. Le azioni proposte contro il responsabile del trattamento o eu-LISA per il risarcimento dei danni di cui ai paragrafi 1 e 2 sono soggette alle condizioni previste dai trattati.

1.   Fatto salvo il diritto d’informazione di cui agli articoli 11 e 12 del regolamento (CE) n. 45/2001, i richiedenti i cui dati sono conservati nel sistema centrale ETIAS sono informati, al momento in cui i loro dati sono raccolti, delle procedure per esercitare i diritti di cui agli articoli da 13 a 16 del regolamento (CE) n. 45/2001 e agli articoli da 15 a 18 del regolamento (UE) 2016/679 e allo stesso tempo dei dati di contatto del responsabile della protezione dei dati dell’Agenzia europea della guardia di frontiera e costiera e del Garante europeo della protezione dei dati.

2.   Per esercitare i loro diritti di cui agli articoli da 13 a 16 del regolamento (CE) n. 45/2001 e agli articoli da 15 a 18 del regolamento (UE) 2016/679, ogni richiedente ha il diritto di rivolgersi all’unità centrale ETIAS o all’unità nazionale ETIAS competente per la domanda. L’unità che riceve la richiesta la esamina e risponde quanto prima e, in ogni caso, al più tardi entro 30 giorni.

Qualora in risposta a una richiesta emerga che i dati conservati nel sistema centrale ETIAS sono sostanzialmente inesatti o sono stati registrati illecitamente, l’unità centrale ETIAS o l’unità nazionale ETIAS dello Stato membro competente rettifica o cancella senza ritardo tali dati nel sistema centrale ETIAS.

Qualora, in risposta una richiesta presentata a norma del presente paragrafo, un’autorizzazione ai viaggi sia modificata dall’unità centrale ETIAS o da un’unità nazionale ETIAS durante il suo periodo di validità, il sistema centrale ETIAS procede al trattamento automatizzato di cui all’articolo 20 per stabilire se il fascicolo di domanda modificato generi un riscontro positivo in conformità dell’articolo 20, paragrafi da 2 a 5. Qualora dal trattamento automatizzato non emergano riscontri positivi, il sistema centrale ETIAS rilascia un’autorizzazione ai viaggi modificata con lo stesso periodo di validità dell’originale e ne informa il richiedente. Qualora dal trattamento automatizzato emergano uno o più riscontri positivi l’unità nazionale ETIAS dello Stato membro competente valuta il rischio per la sicurezza, di immigrazione illegale o l’alto rischio epidemico, in conformità dell’articolo 26, e decide se rilasciare un’autorizzazione ai viaggi modificata oppure, ove concluda che non sono più soddisfatte le condizioni di rilascio, revocare l’autorizzazione ai viaggi.

3.   Qualora l’unità centrale ETIAS o l’unità nazionale ETIAS dello Stato membro competente per la domanda non concordino con l’affermazione secondo cui i dati conservati nel sistema centrale ETIAS sono di fatto inesatti o sono stati registrati illecitamente, l’unità centrale ETIAS o l’unità nazionale ETIAS dello Stato membro competente adotta senza ritardo una decisione amministrativa con la quale illustra per iscritto all’interessato la ragione per cui non intende rettificare o cancellare i dati che lo riguardano.

4.   Tale decisione fornisce inoltre all’interessato informazioni sulla possibilità di impugnare la decisione adottata sulla richiesta di cui al paragrafo 2 e, se del caso, informazioni su come intentare un’azione o presentare un reclamo dinanzi alle autorità competenti o alle autorità giurisdizionali competenti e su qualunque tipo di assistenza disponibile, anche da parte delle autorità nazionali di controllo competenti.

5.   Qualsiasi richiesta presentata a norma del paragrafo 2 contiene le informazioni necessarie per identificare l’interessato. Tali informazioni sono utilizzate unicamente per consentire l’esercizio dei diritti di cui al paragrafo 2 e sono cancellate subito dopo.

6.   L’unità centrale ETIAS o l’unità nazionale ETIAS dello Stato membro competente tiene un registro, sotto forma di documento scritto, della presentazione di una richiesta ai sensi del paragrafo 2 e di come è stata trattata. Mette tale documento a disposizione delle autorità nazionali di controllo competenti per la protezione dei dati senza ritardo e, in ogni caso, non oltre sette giorni dalla decisione di rettificare o cancellare i dati di cui, rispettivamente, al paragrafo 2, secondo comma, o in seguito alla decisione di cui al paragrafo 3.

1.   I dati personali conservati nel sistema centrale ETIAS non sono trasferiti a paesi terzi, organizzazioni internazionali o soggetti privati, né sono messi a loro disposizione, fatta eccezione per i trasferimenti a Interpol ai fini del trattamento automatizzato di cui all’articolo 20, paragrafo 2, lettere b) e l) del presente regolamento. Il trasferimento di dati personali a Interpol è soggetto alle disposizioni dell’articolo 9 del regolamento (CE) n. 45/2001.

2.   I dati personali del sistema centrale ETIAS a cui accede uno Stato membro o Europol ai fini di cui all’articolo 1, paragrafo 2, non sono trasferiti a paesi terzi, organizzazioni internazionali o soggetti di diritto privato, né sono messi a loro disposizione. Tale divieto si applica anche al trattamento ulteriore di tali dati effettuato a livello nazionale o tra Stati membri.

3.   In deroga all’articolo 49 del presente regolamento, se necessario ai fini del rimpatrio, le autorità competenti in materia di immigrazione possono accedere al sistema centrale ETIAS per estrarre dati da trasferire a un paese terzo in casi specifici, purché siano rispettate tutte le condizioni seguenti:

Se necessario, si verifica l’adempimento di tali condizioni accedendo alle registrazioni, di cui all’articolo 46 del regolamento (UE) 2017/2226 corrispondenti all’interrogazione di cui alla lettera a) del primo comma del presente paragrafo e alla risposta corrispondente alla lettera b) di tale comma.

Se tali condizioni sono soddisfatte, le autorità competenti in materia di immigrazione sono abilitate a interrogare il sistema centrale ETIAS con parte o con la totalità dei dati di cui all’articolo 17, paragrafo 2, lettere da a) a e), del presente regolamento. Se un fascicolo di domanda ETIAS corrisponde a tali dati, le autorità competenti in materia di immigrazione avranno accesso ai dati di cui all’articolo 17, paragrafo 2, lettere da a) a g), e, in caso di minori, al paragrafo 2, lettera k), di tale articolo.

In deroga al paragrafo 1 del presente articolo, i dati del sistema centrale ETIAS a cui accedono le autorità competenti in materia di immigrazione possono essere trasferiti a un paese terzo in casi specifici, se necessario per dimostrare l’identità dei cittadini di paesi terzi ai soli fini del rimpatrio, e purché sia rispettata una delle condizioni seguenti:

I dati di cui all’articolo 17, paragrafo 2, lettere a), b), d), e) e f) del presente regolamento possono essere trasferiti in purché siano rispettate tutte le condizioni seguenti:

4.   I trasferimenti di dati personali a paesi terzi ai sensi del paragrafo 3 non pregiudicano i diritti dei richiedenti o dei beneficiari di protezione internazionale, in particolare in materia di non respingimento.

5.   In deroga al paragrafo 2 del presente articolo, i dati del sistema centrale ETIAS di cui all’articolo 52, paragrafo 4, a cui accedono le autorità designate ai fini di cui all’articolo 1, paragrafo 2, possono essere trasferiti a un paese terzo o messi a sua disposizione dall’autorità designata in casi specifici, ma solo se sono soddisfatte tutte le condizioni seguenti:

Qualora sia effettuato a norma del primo comma del presente paragrafo, un tale trasferimento è documentato e, su richiesta, la documentazione è messa a disposizione dell’autorità di controllo istituita a norma dell’articolo 41, paragrafo 1, della direttiva (UE) 2016/680, con l’indicazione della data e dell’ora del trasferimento, delle informazioni sull’autorità competente ricevente, della motivazione del trasferimento e dei dati personali trasferiti.

1.   Ciascuno Stato membro assicura che l’autorità di controllo istituita a norma dell’articolo 51, paragrafo 1, del regolamento (UE) 2016/679 controlli indipendentemente la liceità del trattamento dei dati personali ai sensi del presente regolamento effettuato dallo Stato membro in questione, nonché la loro trasmissione all’ETIAS e viceversa.

2.   Ciascuno Stato membro provvede affinché le disposizioni legislative, regolamentari e amministrative nazionali adottate ai sensi della direttiva (UE) 2016/680 siano altresì applicabili all’accesso all’ETIAS effettuato dalle proprie autorità nazionali conformemente al capo X del presente regolamento, anche per quanto riguarda i diritti delle persone i cui dati sono così consultati.

3.   L’autorità di controllo istituita a norma dell’articolo 41, paragrafo 1, della direttiva (UE) 2016/680 controlla la liceità dell’accesso ai dati personali effettuato dagli Stati membri conformemente al capo X del presente regolamento, nonché la trasmissione dei dati all’ETIAS e viceversa. Si applica di conseguenza l’articolo 66, paragrafi 5 e 6, del presente regolamento.

4.   L’autorità o le autorità di controllo istituite a norma dell’articolo 51, paragrafo 1, del regolamento (UE) 2016/679 provvedono affinché, almeno ogni tre anni dall’entrata in funzione dell’ETIAS, sia svolta una verifica dei trattamenti di dati da parte delle unità nazionali ETIAS conformemente ai pertinenti principi internazionali di audit. I risultati della verifica possono essere presi in considerazione nelle valutazioni effettuate nel quadro del meccanismo istituito dal regolamento (UE) n. 1053/2013 del Consiglio (42). L’autorità di controllo istituita a norma dell’articolo 51, paragrafo 1, del regolamento (UE) 2016/679, pubblica ogni anno il numero delle richieste di rettifica, integrazione, cancellazione o limitazione del trattamento dei dati, le conseguenti azioni intraprese e il numero delle rettifiche, integrazioni, cancellazioni e limitazioni del trattamento effettuate in seguito alla richiesta degli interessati.

5.   Gli Stati membri provvedono affinché la loro autorità di controllo, istituita a norma dell’articolo 51, paragrafo 1, del regolamento (UE) 2016/679, disponga delle risorse e delle competenze sufficienti per assolvere i compiti ad essa affidati dal presente regolamento.

6.   Gli Stati membri comunicano qualsiasi informazione richiesta dall’autorità di controllo istituita a norma dell’articolo 51, paragrafo 1, del regolamento (UE) 2016/679 e, in particolare, le forniscono informazioni sulle attività svolte conformemente alle loro responsabilità previste dal presente regolamento. Gli Stati membri permettono all’autorità di controllo istituita a norma dell’articolo 51, paragrafo 1, del regolamento (UE) 2016/679 di consultare le loro registrazioni e di accedere in qualsiasi momento a tutti i loro locali utilizzati per le finalità dell’ETIAS.

1.   Il Garante europeo della protezione dei dati ha il compito di controllare le attività di trattamento dei dati personali relative a ETIAS da parte di eu-LISA, di Europol e dell’Agenzia europea della guardia di frontiera e costiera e di assicurare che tali attività siano effettuate in conformità del regolamento (CE) n. 45/2001 e del presente regolamento.

2.   Il Garante europeo della protezione dei dati provvede affinché, almeno ogni tre anni, sia svolta una verifica delle attività di trattamento di dati personali da parte di eu-LISA e dell’unità centrale ETIAS conformemente ai pertinenti principi internazionali di audit. Una relazione su tale verifica è trasmessa al Parlamento europeo, al Consiglio, alla Commissione, a eu-LISA e alle autorità di controllo. A eu-LISA e all’Agenzia europea della guardia di frontiera e costiera è data la possibilità di presentare osservazioni prima dell’adozione della relazione.

3.   eu-LISA e l’unità centrale ETIAS forniscono al Garante europeo della protezione dei dati le informazioni da questo richieste, gli permettono di consultare tutti i documenti e le loro registrazioni e di avere accesso, in qualsiasi momento, a tutti i loro locali.

1.   Le autorità di vigilanza e il Garante europeo della protezione dei dati, ciascuno nei limiti delle proprie competenze, cooperano attivamente nell’ambito delle rispettive responsabilità. Essi assicurano la vigilanza coordinata dell’ETIAS e delle infrastrutture nazionali di frontiera.

2.   Le autorità di vigilanza e il Garante europeo della protezione dei dati si scambiano informazioni pertinenti, si assistono vicendevolmente nello svolgimento di verifiche e ispezioni, esaminano ogni difficoltà relativa all’interpretazione o all’applicazione del presente regolamento, valutano i problemi nell’esercizio di un controllo indipendente o nell’esercizio dei diritti dell’interessato, elaborano proposte armonizzate per soluzioni congiunte ad eventuali problemi e promuovono la sensibilizzazione sui diritti in materia di protezione dei dati, a seconda delle necessità.

3.   Ai fini del paragrafo 2, le autorità di vigilanza e il Garante europeo della protezione dei dati si riuniscono almeno due volte l’anno nell’ambito del comitato europeo per la protezione dei dati istituito dal regolamento (UE) 2016/679. I costi di tali riunioni sono a carico di detto comitato e la loro organizzazione è effettuata dallo stesso. Nella prima riunione è adottato un regolamento interno. Ulteriori metodi di lavoro sono elaborati congiuntamente a seconda delle necessità.

4.   Una relazione congiunta sulle attività svolte è trasmessa ogni due anni dal comitato europeo per la protezione dei dati al Parlamento europeo, al Consiglio, alla Commissione, all’Agenzia europea della guardia di frontiera e costiera e a eu-LISA. Tale relazione comprende un capitolo su ciascuno Stato membro redatto dall’autorità di controllo dello Stato membro in questione.

1.   eu-LISA conserva le registrazioni di tutti i trattamenti di dati nell’ambito del sistema d’informazione ETIAS. Tali registrazioni comprendono gli elementi seguenti:

2.   L’unità centrale ETIAS conserva i registri dei membri del personale debitamente autorizzati a effettuare le verifiche d’identità.

L’unità nazionale ETIAS dello Stato membro competente conserva i registri del membro del personale debitamente autorizzato ad inserire ed estrarre i dati.

3.   eu-LISA conserva le registrazioni di tutti i trattamenti di dati effettuati nel sistema d’informazione ETIAS riguardanti l’accesso delle autorità di frontiera di cui all’articolo 47 e l’accesso delle autorità competenti in materia di immigrazione di cui all’articolo 49. Tali registrazioni indicano la data e l’ora di ciascuna operazione, i dati usati per avviare la ricerca, i dati trasmessi dal sistema centrale ETIAS e i nomi delle autorità di frontiera e delle autorità competenti in materia di immigrazione che inseriscono ed estraggono dati.

Inoltre, le autorità competenti conservano i registri dei membri del personale debitamente autorizzati ad inserire ed estrarre i dati.

4.   Tali registrazioni possono essere utilizzate unicamente per il monitoraggio dell’ammissibilità del trattamento dei dati e per garantire la sicurezza e l’integrità degli stessi. Tali registrazioni sono protette dall’accesso non autorizzato con misure adeguate. Esse sono cancellate dopo un anno dalla scadenza del periodo di conservazione di cui all’articolo 54, sempreché non siano necessarie per procedure di monitoraggio già avviate.

eu-LISA e le unità nazionali ETIAS mettono tali registrazioni a disposizione del Garante europeo della protezione dei dati e delle autorità di controllo competenti su richiesta.

1.   eu-LISA conserva le registrazioni di tutti i trattamenti di dati nel sistema centrale ETIAS riguardanti l’accesso dei punti di accesso centrale di cui all’articolo 50, paragrafo 2, ai fini di cui all’articolo 1, paragrafo 2. Tali registrazioni indicano la data e l’ora di ciascuna operazione, i dati usati per avviare la ricerca, i dati trasmessi dal sistema centrale ETIAS e i nomi dei membri del personale dei punti di accesso centrale che inseriscono ed estraggono dati.

2.   Inoltre, ciascuno Stato membro ed Europol conservano le registrazioni di tutti i trattamenti di dati effettuati nel sistema centrale ETIAS in seguito a richieste di consultazione di dati o di accesso ai dati conservati nel sistema centrale ETIAS ai fini di cui all’articolo 1, paragrafo 2.

3.   Le registrazioni di cui al paragrafo 2 indicano:

4.   Le registrazioni di cui ai paragrafi 1 e 2 del presente articolo sono usate solo per verificare l’ammissibilità della richiesta, controllare la liceità del trattamento dei dati e garantire l’integrità e la sicurezza dei dati. Tali registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate dopo un anno dalla scadenza del periodo di conservazione di cui all’articolo 54, sempreché non siano necessarie per procedure di monitoraggio già avviate. Il Garante europeo della protezione dei dati e le autorità di vigilanza competenti a controllare la liceità del trattamento dei dati e l’integrità e la sicurezza dei dati hanno accesso a tali registrazioni, su loro richiesta, per l’adempimento delle loro funzioni. Anche l’autorità competente per verificare l’ammissibilità della richiesta ha accesso a tali registrazioni per lo stesso fine. Qualora l’obiettivo sia diverso da tal fine, i dati personali sono cancellati da tutti gli archivi nazionali e da quelli di Europol dopo un mese, salvo se tali dati sono necessari ai fini della specifica indagine penale per la quale i dati sono stati richiesti da uno Stato membro o da Europol. Soltanto le registrazioni che non contengono dati personali possono essere usate ai fini del monitoraggio e della valutazione di cui all’articolo 92.

1.   Il sistema centrale ETIAS è ospitato da eu-LISA nei suoi siti tecnici e fornisce le funzionalità di cui al presente regolamento nel rispetto delle condizioni di sicurezza, disponibilità, qualità e rapidità di cui al paragrafo 3 del presente articolo e all’articolo 74, paragrafo 1.

2.   Le infrastrutture a sostegno del sito web pubblico, dell’applicazione per dispositivi mobili, del servizio di posta elettronica, del servizio di account sicuro, dello strumento di verifica per i richiedenti, dello strumento di consenso per i richiedenti, dello strumento di valutazione per l’elenco di controllo ETIAS, del portale per i vettori, del servizio web, del software per il trattamento delle domande, dell’archivio centrale di dati e delle soluzioni tecniche di cui all’articolo 92, paragrafo 8, sono ospitate presso siti di eu-LISA o della Commissione. Tali infrastrutture sono distribuite geograficamente in modo da fornire le funzionalità di cui al presente regolamento nel rispetto delle condizioni di sicurezza, protezione e sicurezza dei dati, disponibilità, qualità e rapidità ai sensi del paragrafo 3 del presente articolo e dell’articolo 74, paragrafo 1. L’elenco di controllo ETIAS è ospitato in un sito di eu-LISA.

3.   eu-LISA è responsabile dello sviluppo tecnico del sistema d’informazione ETIAS, di eventuali sviluppi tecnici richiesti per assicurare l’interoperabilità tra il sistema centrale ETIAS e dei i sistemi d’informazione dell’UE di cui all’articolo 11, nonché di rendere possibile l’interrogazione delle banche dati Interpol di cui all’articolo 12.

eu-LISA definisce la progettazione dell’architettura fisica del sistema, compresa la relativa infrastruttura di comunicazione, nonché le proprie specifiche tecniche e la loro evoluzione e le IUN. Tali specifiche tecniche sono adottate dal consiglio di amministrazione di eu-LISA previo parere favorevole della Commissione. eu-LISA provvede anche agli adeguamenti dell’EES, del SIS, dell’Eurodac o del VIS resi necessari dall’interoperabilità con l’ETIAS.

eu-LISA sviluppa e attua il sistema centrale ETIAS, compreso l’elenco di controllo ETIAS, le interfacce uniformi nazionali e l’infrastruttura di comunicazione non appena possibile dopo l’entrata in vigore del presente regolamento e l’adozione da parte della Commissione:

Lo sviluppo comporta l’elaborazione e l’applicazione delle specifiche tecniche, il collaudo e il coordinamento generale del progetto. Al riguardo, eu-LISA è inoltre incaricata di:

4.   In fase di progettazione e di sviluppo, è istituito un consiglio di gestione del programma composto da un massimo di dieci membri. Esso è costituito da sei membri nominati dal consiglio di amministrazione di eu-LISA tra i suoi membri e i loro supplenti, dal presidente del gruppo consultivo EES-ETIAS di cui all’articolo 91, da un membro che rappresenta eu-LISA nominato dal suo direttore esecutivo, da un membro che rappresenta l’Agenzia europea della guardia di frontiera e costiera nominato dal suo direttore esecutivo e da un membro nominato dalla Commissione. I membri nominati dal consiglio di amministrazione di eu-LISA sono eletti soltanto tra gli Stati membri che sono pienamente vincolati, in base al diritto dell’Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, il funzionamento e l’uso di tutti i sistemi IT su larga scala gestiti da eu-LISA e che parteciperanno all’ETIAS. Il consiglio di gestione del programma si riunisce periodicamente e almeno tre volte a trimestre. Esso garantisce l’adeguata gestione della fase di progettazione e sviluppo dell’ETIAS. Il consiglio di gestione del programma presenta mensilmente relazioni scritte al consiglio di amministrazione di eu-LISA sui progressi del progetto. Non ha potere decisionale, né mandato di rappresentare i membri del consiglio di amministrazione di eu-LISA.

5.   Il consiglio di amministrazione di eu-LISA stabilisce il regolamento interno del consiglio di gestione del programma, che comprende in particolare disposizioni riguardanti:

La presidenza è esercitata da uno Stato membro che è pienamente vincolato, in base al diritto dell’Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, il funzionamento e l’uso di tutti i sistemi IT su larga scala gestiti da eu-LISA.

Tutte le spese di viaggio e di soggiorno sostenute dai membri del consiglio di gestione del programma sono a carico di eu-LISA. L’articolo 10 del suo regolamento interno si applica mutatis mutandis. Il segretariato del consiglio di gestione del programma è assicurato da eu-LISA.

Il gruppo consultivo EES-ETIAS si riunisce regolarmente fino all’entrata in funzione dell’ETIAS. Dopo ciascuna riunione, riferisce al consiglio di gestione del programma. Fornisce la consulenza tecnica a sostegno delle attività del consiglio di gestione del programma e monitora lo stato di preparazione degli Stati membri.

1.   In seguito all’entrata in funzione dell’ETIAS, eu-LISA è responsabile della gestione tecnica del sistema centrale ETIAS e delle interfacce uniformi nazionali. È altresì responsabile dell’eventuale collaudo tecnico richiesto per la creazione e l’aggiornamento delle regole di esame ETIAS. In cooperazione con gli Stati membri provvede a che in qualsiasi momento siano utilizzate, previa analisi costi/benefici, le migliori tecnologie disponibili. eu-LISA è inoltre responsabile della gestione tecnica dell’infrastruttura di comunicazione tra il sistema centrale ETIAS e le IUN, nonché del sito web pubblico, dell’applicazione per dispositivi mobili, del servizio di posta elettronica, del servizio di account sicuro, dello strumento di verifica per i richiedenti, dello strumento di consenso per i richiedenti, dello strumento di valutazione per l’elenco di controllo ETIAS, del portale per i vettori, del servizio web, del software per il trattamento delle domande e dell’archivio centrale di dati di cui all’articolo 6.

La gestione tecnica dell’ETIAS consiste nell’insieme dei compiti necessari per garantire il funzionamento del sistema d’informazione ETIAS 24 ore al giorno e sette giorni su sette in conformità del presente regolamento e comprende, in particolare, la manutenzione e gli adeguamenti tecnici necessari per garantire che il sistema funzioni a un livello di qualità tecnica soddisfacente, specialmente per quanto riguarda i tempi di risposta alla consultazione del sistema centrale ETIAS, conformemente alle specifiche tecniche.

2.   Fatto salvo l’articolo 17 dello statuto dei funzionari dell’Unione europea di cui al regolamento (CEE, Euratom; CECA) del Consiglio n. 259/68 (43), eu-LISA applica a tutti i membri del proprio personale che operano con i dati conservati nel sistema centrale ETIAS adeguate norme in materia di segreto professionale o altri doveri equivalenti di riservatezza. Tale obbligo vincola il personale anche dopo che abbia lasciato l’incarico o cessato di lavorare, ovvero portato a termine le attività.

3.   Se collabora con contraenti esterni per un qualsiasi compito relativo all’ETIAS, eu-LISA monitora da vicino le attività dei contraenti per garantire il rispetto di tutte le disposizioni del presente regolamento, comprese in particolare la sicurezza, la riservatezza e la protezione dei dati.

4.   eu-LISA svolge anche compiti relativi alla formazione sull’uso tecnico del sistema d’informazione ETIAS.

5.   eu-LISA sviluppa e mantiene un meccanismo e procedure per lo svolgimento di controlli di qualità sui dati contenuti nel sistema centrale ETIAS e riferisce periodicamente agli Stati membri e all’unità centrale ETIAS. eu-LISA riferisce periodicamente al Parlamento europeo, al Consiglio e alla Commissione in merito ai problemi incontrati. La Commissione, mediante atti di esecuzione, prevede e sviluppa tale meccanismo, le procedure e i requisiti appropriati relativi alla conformità qualitativa dei dati. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 90, paragrafo 2.

1.   L’Agenzia europea della guardia di frontiera e costiera è responsabile di quanto segue:

2.   Prima di essere autorizzato a trattare dati registrati nel sistema centrale ETIAS, il personale dell’unità centrale ETIAS con diritto di accesso al sistema centrale ETIAS riceve una formazione adeguata sulla sicurezza dei dati e i diritti fondamentali, in particolare per quanto riguarda la protezione dei dati. Partecipa inoltre alle formazioni offerte da eu-LISA sull’uso tecnico del sistema d’informazione ETIAS e sulla qualità dei dati.

1.   Ciascuno Stato membro è responsabile di quanto segue:

2.   Ciascuno Stato membro utilizza procedure automatizzate per l’interrogazione del sistema centrale ETIAS alle frontiere esterne.

3.   Prima di essere autorizzato a trattare dati registrati nel sistema centrale ETIAS, il personale delle unità nazionali ETIAS con diritto di accesso al sistema d’informazione ETIAS riceve una formazione adeguata sulla sicurezza dei dati e i diritti fondamentali, in particolare per quanto riguarda la protezione dei dati.

Partecipa inoltre alle formazioni offerte da eu-LISA sull’uso tecnico del sistema d’informazione ETIAS e sulla qualità dei dati.

1.   Europol provvede al trattamento delle interrogazioni di cui all’articolo 20, paragrafo 2, lettera j), e paragrafo 4, e al conseguente adeguamento del suo sistema d’informazione.

2.   Europol esercita le responsabilità e i compiti relativi all’elenco di controllo ETIAS di cui all’articolo 35, paragrafo 1 e paragrafi da 3 a 6.

3.   Europol formula un parere motivato in seguito a una richiesta di consultazione a norma dell’articolo 29.

4.   A norma dell’articolo 34, paragrafo 2, Europol è responsabile dell’inserimento nell’elenco di controllo ETIAS dei dati relativi a reati di terrorismo o altri reati gravi da essa ottenute.

5.   Prima di essere autorizzato a svolgere i compiti di cui agli articoli 34 e 35, il personale di Europol riceve una formazione adeguata sulla sicurezza dei dati e i diritti fondamentali, in particolare per quanto riguarda la protezione dei dati. Partecipa inoltre alle formazioni offerte da eu-LISA sull’uso tecnico del sistema d’informazione ETIAS e sulla qualità dei dati.

1.   Per un periodo di sei mesi dall’entrata in funzione dell’ETIAS, l’uso dell’ETIAS è facoltativo e non si applica l’obbligo di essere in possesso di un’autorizzazione ai viaggi valida. La Commissione può adottare un atto delegato conformemente all’articolo 89 per disporre una proroga di tale periodo di sei mesi al massimo, rinnovabile una volta.

2.   Durante il periodo di cui al paragrafo 1, gli Stati membri informano i cittadini di paesi terzi soggetti all’obbligo dell’autorizzazione ai viaggi che attraversano le frontiere esterne dell’obbligo di possedere un’autorizzazione ai viaggi valida a partire dalla scadenza del periodo di sei mesi. A tale scopo gli Stati membri distribuiscono un opuscolo comune a questa categoria di viaggiatori. L’opuscolo è reso disponibile anche presso i consolati degli Stati membri nei paesi i cui cittadini rientrano nell’ambito di applicazione del presente regolamento.

3.   Al termine del periodo di cui al paragrafo 1 del presente articolo si applica un periodo di tolleranza di sei mesi. Durante tale periodo di tolleranza si applica l’obbligo di essere in possesso di un’autorizzazione ai viaggi valida. Durante il periodo di tolleranza le autorità di frontiera autorizzano eccezionalmente i cittadini di paesi terzi soggetti all’obbligo dell’autorizzazione ai viaggi che non ne sono in possesso ad attraversare le frontiere esterne se ricorrono tutte le rimanenti condizioni di cui all’articolo 6, paragrafo 1, del regolamento (UE) 2016/399, purché attraversino le frontiere esterne degli Stati membri per la prima volta dal termine del periodo di cui al paragrafo 1 del presente articolo. Le autorità di frontiera informano tali cittadini di paesi terzi dell’obbligo di essere in possesso di un’autorizzazione ai viaggi valida conformemente all’articolo 6, paragrafo 1, lettera b), del regolamento (UE) 2016/399. A tale scopo, le autorità di frontiera distribuiscono, a tali viaggiatori, un opuscolo comune per informarli che sono eccezionalmente autorizzati ad attraversare le frontiere esterne pur non adempiendo all’obbligo di essere in possesso di un’autorizzazione ai viaggi valida e per spiegare tale obbligo. La Commissione può adottare un atto delegato conformemente all’articolo 89 del presente regolamento per prorogare tale periodo di sei mesi al massimo.

Durante il periodo di tolleranza, gli ingressi nei territori degli Stati membri in cui l’EES non è operativo non sono presi in considerazione.

4.   La Commissione, mediante atti di esecuzione, elabora i due opuscoli comuni di cui ai paragrafi 2 e 3 del presente articolo, contenenti almeno le informazioni di cui all’articolo 71. Gli opuscoli sono chiari, semplici e disponibili in almeno una delle lingue ufficiali di ciascun paese i cui cittadini rientrano nell’ambito di applicazione del presente regolamento. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

5.   Durante il periodo transitorio di cui ai paragrafi 1 e 2, del presente articolo, il sistema d’informazione ETIAS risponde all’interrogazione dei vettori di cui all’articolo 45, paragrafo 2, fornendo ai vettori una risposta «OK». Durante il periodo di tolleranza di cui al paragrafo 3 del presente articolo, la risposta inviata dal sistema d’informazione ETIAS all’interrogazione dei vettori prende in considerazione se il cittadino di un paese terzo attraversa le frontiere esterne degli Stati membri per la prima volta dal termine del periodo di cui al paragrafo 1 del presente articolo.

1.   Il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione, di eu-LISA e dell’unità centrale ETIAS è abilitato a consultare i seguenti dati, unicamente per elaborare relazioni e statistiche e senza che sia possibile l’identificazione individuale e in conformità delle misure di salvaguardia relative alla non discriminazione di cui all’articolo 14:

2.   Ai fini del paragrafo 1, eu-LISA istituisce, attua e ospita nei suoi siti tecnici un archivio centrale contenente i dati di cui al paragrafo 1 che non consente l’identificazione delle persone fisiche ma che consentirebbe alle autorità di cui al paragrafo 1 di ottenere relazioni e dati statistici personalizzabili al fine di migliorare la valutazione dei rischi per la sicurezza, di immigrazione illegale e l’alto rischio epidemico, migliorare l’efficienza delle verifiche di frontiera, assistere l’unità centrale ETIAS e le unità nazionali ETIAS nel trattamento delle domande di autorizzazione ai viaggi e sostenere politiche migratorie dell’Unione basate su dati concreti. L’archivio contiene anche statistiche giornaliere relative ai dati di cui al paragrafo 4. L’accesso all’archivio centrale è concesso mediante un accesso sicuro tramite TESTA con controllo dell’accesso e specifici profili di utente unicamente ai fini dell’elaborazione di relazioni e statistiche.

La Commissione adotta, mediante atti di esecuzione, le norme dettagliate concernenti il funzionamento dell’archivio centrale e le norme sulla protezione e la sicurezza dei dati applicabili all’archivio. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.

3.   Le procedure poste in essere da eu-LISA per monitorare lo sviluppo e il funzionamento del sistema d’informazione ETIAS di cui all’articolo 92, paragrafo 1, comprendono la possibilità di produrre statistiche periodiche per garantire tale monitoraggio.

4.   Ogni trimestre eu-LISA pubblica statistiche relative al sistema d’informazione ETIAS in cui figurano, in particolare, il numero e la cittadinanza dei richiedenti a cui è stata rilasciata o rifiutata un’autorizzazione ai viaggi, compresi i motivi del rifiuto, e dei cittadini di paesi terzi la cui autorizzazione ai viaggi è stata annullata o revocata.

5.   Alla fine di ogni anno i dati statistici sono raccolti in una relazione annuale relativa all’anno in questione. La relazione è pubblicata e trasmessa al Parlamento europeo, al Consiglio, alla Commissione, al Garante europeo della protezione dei dati, all’Agenzia europea della guardia di frontiera e costiera e alle autorità nazionali di controllo.

6.   Su richiesta della Commissione, eu-LISA le fornisce statistiche su aspetti specifici connessi all’attuazione del presente regolamento nonché le statistiche di cui al paragrafo 3.

1.   Le spese sostenute per lo sviluppo del sistema d’informazione ETIAS, per l’integrazione delle esistenti infrastrutture nazionali di frontiera e per la connessione all’interfaccia uniforme nazionale, per ospitare l’interfaccia uniforme nazionale e per istituire l’unità centrale ETIAS e le unità nazionali ETIAS sono a carico del bilancio generale dell’Unione.

eu-LISA presta particolare attenzione al rischio di aumento dei costi e assicura un monitoraggio sufficiente dei contraenti.

2.   Le spese per il funzionamento dell’ETIAS sono a carico del bilancio generale dell’Unione. Ciò vale anche per le spese di funzionamento e di manutenzione del sistema di informazione ETIAS, compresa l’IUN, le spese di funzionamento dell’unità centrale ETIAS e le spese per personale e attrezzature tecniche (hardware e software) necessarie all’adempimento dei compiti delle unità nazionali ETIAS, nonché i costi di traduzione di cui all’articolo 27, paragrafi 2 e 8.

Sono esclusi i costi seguenti:

3.   I costi di funzionamento dell’ETIAS includono inoltre il sostegno finanziario destinato agli Stati membri per le spese sostenute ai fini dell’adattamento e dell’automatizzazione delle verifiche di frontiera per attuare l’ETIAS. L’importo complessivo di tale sostegno finanziario è limitato a un massimo di 15 milioni di EUR per il primo anno di funzionamento, a un massimo di 25 milioni di EUR per il secondo anno di funzionamento e a un massimo di 50 milioni di EUR all’anno per i successivi anni di funzionamento. La Commissione adotta atti delegati conformemente all’articolo 89 per definire ulteriormente tale sostegno finanziario.

4.   L’Agenzia europea della guardia di frontiera e costiera, eu-LISA ed Europol ricevono adeguati finanziamenti supplementari e personale aggiuntivo necessari per l’esecuzione dei compiti ad essi affidati ai sensi del presente regolamento.

5.   I finanziamenti della dotazione di cui all’articolo 5, paragrafo 5, lettera b), del regolamento (UE) n. 515/2014 da mobilitare per coprire le spese di attuazione del presente regolamento di cui ai paragrafi da 1 a 4 del presente articolo sono attuati mediante gestione indiretta per quanto riguarda le spese sostenute da eu-LISA e dall’Agenzia europea della guardia di frontiera e costiera e mediante gestione concorrente per quanto riguarda le spese sostenute dagli Stati membri.

1.   Gli Stati membri comunicano alla Commissione l’autorità considerata titolare del trattamento di cui all’articolo 57.

2.   L’unità centrale ETIAS e gli Stati membri comunicano alla Commissione e a eu-LISA le autorità competenti di cui all’articolo 13 che hanno accesso al sistema d’informazione ETIAS.

Tre mesi dopo l’entrata in funzione dell’ETIAS ai sensi dell’articolo 88, eu-LISA pubblica nella Gazzetta ufficiale dell’Unione europea un elenco consolidato di tali autorità. Gli Stati membri comunicano alla Commissione e a eu-LISA senza indugio anche ogni modifica relativa a tali autorità. In caso di tali modifiche, eu-LISA pubblica una volta all’anno una versione consolidata aggiornata di tali informazioni. eu-LISA mantiene continuamente aggiornato il sito web pubblico che contiene tali informazioni.

3.   Gli Stati membri comunicano alla Commissione e a eu-LISA le loro autorità designate e i loro punti di accesso centrale di cui all’articolo 50 e comunicano senza indugio ogni relativa modifica.

4.   eu-LISA comunica alla Commissione il positivo completamento del collaudo di cui all’articolo 88, paragrafo 1, lettera e).

La Commissione pubblica le informazioni di cui ai paragrafi 1 e 3 nella Gazzetta ufficiale dell’Unione europea. Se sono modificate, la Commissione pubblica una volta all’anno una versione consolidata aggiornata di tali informazioni. La Commissione mantiene continuamente aggiornato il sito web pubblico che contiene tali informazioni.

1.   La Commissione determina la data a partire dalla quale l’ETIAS entra in funzione una volta che:

2.   Il collaudo dell’ETIAS di cui al paragrafo 1, lettera e), è effettuato da eu-LISA in cooperazione con gli Stati membri e l’unità centrale ETIAS.

3.   La Commissione informa il Parlamento europeo e il Consiglio dell’esito del collaudo effettuato in base al paragrafo 1, lettera e).

4.   La decisione della Commissione di cui al paragrafo 1 è pubblicata nella Gazzetta ufficiale dell’Unione europea.

5.   Gli Stati membri e l’unità centrale ETIAS iniziano a utilizzare l’ETIAS a decorrere dalla data stabilita dalla Commissione ai sensi del paragrafo 1.

1.   Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.

2.   Il potere di adottare atti delegati di cui all’articolo 6, paragrafo 4, all’articolo 17, paragrafi 3, 5, e 6, all’articolo 18, paragrafo 4, all’articolo 27, paragrafo 3, all’articolo 31, all’articolo 33, paragrafo 2, all’articolo 36, paragrafo 4, all’articolo 39, paragrafo 2, all’articolo 54, paragrafo 2, all’articolo 83, paragrafi 1 e 3 e all’articolo 85, paragrafo 3, è conferito alla Commissione per un periodo di cinque anni a decorrere dal 9 ottobre 2018. La Commissione elabora una relazione sulla delega di potere al più tardi nove mesi prima della scadenza del periodo di cinque anni. La delega di potere è tacitamente prorogata per periodi di identica durata, a meno che il Parlamento europeo o il Consiglio non si opponga a tale proroga al più tardi tre mesi prima della scadenza di ciascun periodo.

3.   La delega di potere di cui all’articolo 6, paragrafo 4, all’articolo 17, paragrafi 3, 5 e 6, all’articolo 18, paragrafo 4, all’articolo 27, paragrafo 3, all’articolo 31, all’articolo 33, paragrafo 2, all’articolo 36, paragrafo 4, all’articolo 39, paragrafo 2, all’articolo 54, paragrafo 2, all’articolo 83, paragrafo 1, all’articolo 83, paragrafi 1 e 3 e all’articolo 85, paragrafo 3, può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell’Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.

4.   Prima dell’adozione dell’atto delegato la Commissione consulta gli esperti designati da ciascuno Stato membro nel rispetto dei principi stabiliti nell’accordo interistituzionale «Legiferare meglio» del 13 aprile 2016.

5.   Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.

6.   L’atto delegato adottato ai sensi dell’articolo 6, paragrafo 4, dell’articolo 17, paragrafi 3, 5 e 6, dell’articolo 18, paragrafo 4, dell’articolo 27, paragrafo 3, dell’articolo 31, dell’articolo 33, paragrafo 2, dell’articolo 36, paragrafo 4, dell’articolo 39, paragrafo 2, dell’articolo 54, paragrafo 2, dell’articolo 83, paragrafi 1 o 3, o dell’articolo 85, paragrafo 3, entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di due mesi dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo che il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di due mesi su iniziativa del Parlamento europeo o del Consiglio.

1.   La Commissione è assistita da un comitato. Esso è un comitato ai sensi del regolamento (UE) n. 182/2011.

2.   Nei casi in cui è fatto riferimento al presente paragrafo, si applica l’articolo 5 del regolamento (UE) n. 182/2011. Qualora il comitato non esprima alcun parere, la Commissione non adotta il progetto di atto di esecuzione e si applica l’articolo 5, paragrafo 4, terzo comma, del regolamento (UE) n. 182/2011.

1.   eu-LISA provvede affinché siano istituite procedure per monitorare lo sviluppo del sistema d’informazione ETIAS rispetto agli obiettivi relativi alla pianificazione e ai costi, nonché per monitorare il funzionamento dell’ETIAS rispetto agli obiettivi prefissati in termini di risultati tecnici, di rapporto costi/benefici, di sicurezza e di qualità del servizio.

2.   Entro il 10 aprile 2019 e successivamente ogni sei mesi durante la fase di sviluppo del sistema d’informazione ETIAS, eu-LISA presenta al Parlamento europeo e al Consiglio una relazione sulla situazione dello sviluppo del sistema centrale ETIAS, delle IUN e dell’infrastruttura di comunicazione tra il sistema centrale ETIAS e le IUN. La relazione include informazioni dettagliate sui costi sostenuti e informazioni sui rischi che possono incidere sui costi complessivi del sistema che sono a carico del bilancio generale dell’Unione a norma dell’articolo 85.

Entro il 10 aprile 2019 e successivamente ogni sei mesi durante la fase di sviluppo del sistema d’informazione ETIAS, Europol e l’Agenzia europea della guardia di frontiera e costiera presentano al Parlamento europeo e al Consiglio una relazione sullo stato di preparazione all’attuazione del presente regolamento, che includa informazioni dettagliate sui costi sostenuti e informazioni sui rischi che possono incidere sui costi complessivi del sistema che sono a carico del bilancio generale dell’Unione a norma dell’articolo 85.

Una volta che lo sviluppo è completato, eu-LISA presenta al Parlamento europeo e al Consiglio una relazione che illustra nel dettaglio il modo in cui sono stati conseguiti gli obiettivi, in particolare quelli relativi alla pianificazione e ai costi, giustificando eventuali scostamenti.

3.   Ai fini della manutenzione tecnica, eu-LISA ha accesso alle informazioni necessarie riguardanti i trattamenti dei dati effettuati nel sistema d’informazione ETIAS.

4.   Due anni dopo l’entrata in funzione dell’ETIAS, e successivamente ogni due anni, eu-LISA presenta al Parlamento europeo, al Consiglio e alla Commissione una relazione sul funzionamento tecnico del sistema d’informazione ETIAS, compresa la sua sicurezza, nonché dati statistici relativi all’elenco di controllo ETIAS secondo la procedura di riesame di cui all’articolo 35, paragrafi 5 e 6.

5.   Tre anni dopo l’entrata in funzione dell’ETIAS, e successivamente ogni quattro anni, la Commissione effettua una valutazione dell’ETIAS e formula le necessarie raccomandazioni al Parlamento europeo e al Consiglio. Tale valutazione comprende:

La Commissione trasmette la relazione di valutazione al Parlamento europeo, al Consiglio, al Garante europeo della protezione dei dati e all’Agenzia dell’Unione europea per i diritti fondamentali.

6.   Gli Stati membri ed Europol comunicano a eu-LISA, all’unità centrale ETIAS e alla Commissione le informazioni necessarie per redigere le relazioni di cui ai paragrafi 4 e 5. Tali informazioni non mettono a repentaglio i metodi di lavoro né comprendono indicazioni sulle fonti, sui membri del personale o sulle indagini delle autorità designate.

7.   eu-LISA e l’unità centrale ETIAS comunicano alla Commissione le informazioni necessarie per redigere le valutazioni di cui al paragrafo 5.

8.   Nel rispetto delle disposizioni del diritto nazionale relative alla pubblicazione di informazioni sensibili, ciascuno Stato membro ed Europol predispongono una relazione annuale sull’efficacia dell’accesso ai dati conservati nel sistema centrale ETIAS a fini di contrasto, in cui figurino informazioni e statistiche su:

Una soluzione tecnica è messa a disposizione degli Stati membri per agevolare la raccolta di tali dati a norma del capo IX ai fini dell’elaborazione delle statistiche di cui al presente paragrafo. La Commissione, mediante atti di esecuzione, adotta le specifiche della soluzione tecnica. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 90, paragrafo 2.