Bruxelles, 10.11.2008

COM(2008) 710 definitivo

 

RELAZIONE DELLA COMMISSIONE AL CONSIGLIO E AL PARLAMENTO EUROPEO

sullo sviluppo del sistema d'informazione Schengen di seconda generazione (SIS II)
Relazione
gennaio 2008 – giugno 2008

INDICE

1........... Introduzione................................................................................................................... 4

2........... Stato del progetto........................................................................................................... 4

2.1........ Evoluzione durante il periodo di riferimento...................................................................... 4

2.1.1..... Calendario generale del SIS II........................................................................................ 4

2.1.2..... Preparativi per la migrazione........................................................................................... 5

2.1.2.1.. Calendario della migrazione e strumenti giuridici............................................................... 5

2.1.2.2.. Calendario della migrazione e specifiche del convertitore.................................................. 5

2.1.3..... Installazione della rete..................................................................................................... 5

2.1.4..... Test del SIS II centrale................................................................................................... 6

2.1.5..... Test con la partecipazione degli Stati membri................................................................... 6

2.1.5.1.. Test di connettività (Connectivity Test – ICT).................................................................. 6

2.1.5.2.. Test di conformità (Compliance Test - CT)..................................................................... 6

2.1.5.3.. Verifica operativa del sistema (Operational System Test – OST)...................................... 7

2.1.6..... Gestione operativa.......................................................................................................... 7

3........... Gestione......................................................................................................................... 7

3.1........ Gestione del progetto...................................................................................................... 7

3.1.1..... Calendario...................................................................................................................... 7

3.1.2..... Rischi............................................................................................................................. 7

3.1.3..... Consiglio di gestione del progetto.................................................................................... 8

3.1.4..... Gestione finanziaria......................................................................................................... 8

3.2........ Riunioni.......................................................................................................................... 8

3.2.1..... Riunioni del comitato SIS II............................................................................................ 8

3.2.2..... Pianificazione e coordinamento nazionali.......................................................................... 9

3.2.3..... Riunioni del Consiglio...................................................................................................... 9

4........... Priorità per il prossimo periodo di riferimento.................................................................. 9

4.1........ Test................................................................................................................................ 9

4.1.1..... Prova di accettazione provvisoria del sistema (Provisional System Acceptance Test - PSAT)           9

4.1.2..... Preparativi per le prove tecniche globali......................................................................... 10

4.2........ Sviluppi attinenti alla migrazione..................................................................................... 10

4.3........ Gestione operativa........................................................................................................ 10

4.4........ Sicurezza e protezione dei dati...................................................................................... 10

5........... Conclusioni................................................................................................................... 11

1.           Introduzione

La presente relazione descrive i lavori svolti dalla Commissione nel primo semestre del 2008 per lo sviluppo del sistema d’informazione Schengen di seconda generazione (SIS II), ed è presentata al Consiglio e al Parlamento europeo a norma dell'articolo 6 del regolamento (CE) n. 2424/2001, del 6 dicembre 2001, sullo sviluppo del sistema d'informazione Schengen di seconda generazione (SIS II)[1]. Essa costituisce inoltre un rapporto sull'andamento delle prove come previsto dal regolamento (CE) n. 189/2008 del Consiglio e dalla decisione 2008/173/CE del Consiglio sulle prove tecniche del sistema d’informazione Schengen di seconda generazione (SIS II).

Il progetto SIS II è diviso in tre fasi. La fase 1 verteva sulla concezione del sistema e si è conclusa prima del periodo oggetto della presente relazione. La fase 2 riguarda lo sviluppo e le prove tecniche del sistema centrale (il che rappresenta una parte significativa del carico di lavoro attuale) e dovrebbe terminare entro la fine del 2008. La fase 3 sarà dedicata alle prove finali e alla migrazione dal SIS 1+, attualmente utilizzato, al SIS II; i lavori preparatori per la migrazione sono già in corso. Per fornire una panoramica completa della gamma di attività legate al progetto SIS II, la presente relazione esamina anche i rischi potenziali e la gestione finanziaria, operativa e del progetto.

2.           Stato del progetto

2.1.        Evoluzione durante il periodo di riferimento

2.1.1.     Calendario generale del SIS II

In seguito alla riuscita attuazione del SISone4ALL, e alla successiva eliminazione delle frontiere dei nuovi Stati membri, il Consiglio GAI del febbraio 2008 ha concluso che il calendario del SIS II avrebbe dovuto essere riprogrammato in modo tale che il Consiglio potesse anticiparne il funzionamento per settembre 2009. Nei primi mesi del periodo oggetto della presente relazione i servizi della Commissione, in strettissima collaborazione con gli esperti degli Stati membri e con il "Gruppo degli amici del SIS II"[2], si sono concentrati sulla revisione dello scadenzario del SIS II.

Durante la preparazione di questo calendario, una serie di questioni in sospeso sono state individuate come potenzialmente onerose in termini di tempo e/o come comportanti altri considerevoli rischi. Ne sono esempio:

–                         lo sviluppo di un convertitore per la migrazione dal SIS 1+ al SIS II;

–                         la migrazione durante i periodi di vacanza;

–                         il ricorso a contraenti esterni.

Queste ed altre questioni sono state esaustivamente discusse dal "Gruppo degli amici del SIS II" nelle sedi preparatorie competenti del Consiglio e nelle riunioni del Consiglio di aprile e giugno 2008.

2.1.2.     Preparativi per la migrazione

2.1.2.1.  Calendario della migrazione e strumenti giuridici

La Commissione (con la collaborazione dei paesi partecipanti al SIS1+) garantirà che gli elementi centrali del SIS II e le connessioni con i sistemi nazionali siano collaudati e funzionino entro la fine del 2008. È questa la scadenza, per la Commissione, per il completamento dello sviluppo degli elementi centrali del SIS II. Il progetto SIS II, tuttavia, va al di là dello sviluppo di questi elementi centrali. Nel 2009 il SIS II centrale sarà testato nella sua integralità con le applicazioni nazionali.

La Commissione ha presentato una proposta di decisione del Consiglio e una proposta di regolamento del Consiglio per stabilire il quadro giuridico per la migrazione dal SIS 1+ al SIS II, comprese le prove tecniche finali del SIS II.

Il 16 aprile 2008 ha adottato le proposte relative agli strumenti giuridici per la migrazione dall'ambiente del SIS 1+ all'ambiente tecnico del SIS II, attualmente in esame al Consiglio e al Parlamento.

2.1.2.2.  Calendario della migrazione e specifiche del convertitore

Esiste un consenso sul metodo generale da seguire per passare dal SIS 1+ al SIS II, che consiste nell'effettuare la migrazione dei sistemi nazionali in una sola volta. Tuttavia, la riuscita del SISone4All richiede la migrazione di molti più Stati membri/utenti di quanto fosse originariamente previsto.

Il 28 febbraio 2008 il Consiglio ha confermato la necessità di attuare un approccio di migrazione dal SIS 1+ al SIS II che preveda la possibilità di una soluzione alternativa con una migrazione graduale per ovviare a problemi imprevisti, e a tal fine ha invitato la Commissione a prevedere un convertitore, da utilizzarsi per un tempo molto limitato, che colleghi il SIS 1+ al SIS II per garantire che il sistema possa continuare a funzionare in qualsiasi circostanza. Ogni Stato membro/utente che si trovi di fronte a tali difficoltà dovrà rimediare alla situazione il più presto possibile.

2.1.3.     Installazione della rete

Il progetto SIS II comprende la fornitura, a tutti i sistemi nazionali e centrali, di una rete geografica di comunicazione conforme ai requisiti di disponibilità, sicurezza, copertura geografica e prestazione[3]. L'unità centrale (Central Unit – CU) e l'unità centrale di riserva (Backup Central Unit – BCU) sono accessibili agli Stati membri dalla fine del 2007, e ora tutti gli Stati membri e gli utenti attuali hanno connesso i siti principali e i siti di riserva (back-up) alla rete s-Testa. La Svizzera si è connessa alla rete s-Testa il 3 giugno 2008.

2.1.4.     Test del SIS II centrale

Si sono svolti i test delle soluzioni di sistema (System Solution Test - SST) per accertare la rispondenza del SIS II centrale nei siti centrali alle specifiche tecniche. Questi test, realizzati senza i sistemi nazionali, sono stati ultimati nel dicembre 2007 e convalidati all'inizio del 2008.

2.1.5.     Test con la partecipazione degli Stati membri

Tre tipi di test sono attualmente realizzati con la partecipazione degli Stati membri/utenti. Il test di connettività verifica la capacità dei sistemi nazionali SIS II di connettersi al sistema centrale del SIS II. Il test di conformità controlla l'interazione fra ogni sistema nazionale SIS II e il sistema centrale del SIS II, in base a una serie di casi di prova predefiniti in accordo con gli Stati membri. I sistemi nazionali possono presentare caratteristiche diverse (ad es. uso di una copia nazionale), per cui la serie di casi di prova predefiniti varia secondo il profilo dello Stato membro. La verifica operativa del sistema serve ad accertare che il sistema centrale possa funzionare con una serie di sistemi nazionali connessi. Questa fase di test non si basa più sull'uso di simulatori ma coinvolge gli Stati membri e gli utenti. Finora questi test stanno procedendo secondo il programma, anche se è stato necessario apportare alcune modifiche al calendario dettagliato.

2.1.5.1.  Test di connettività (Connectivity Test – ICT)

Il test di connettività verifica la capacità dei sistemi nazionali SIS II di connettersi al sistema centrale del SIS II.

È in appresso indicata la situazione al 30 giugno 2008.

Avevano ultimato i test informali di connettività i seguenti ventiquattro Stati membri e utenti:

AT, DE, PT, LU, EL, IT, SI, SK, IS, FI, NO, HU, NL, CZ, LT, DK, ES, CY, SE, BE, PL, EE, MT, LV

Stavano realizzando il test di connettività i seguenti cinque Stati membri e utenti:

Eurojust, Europol, FR, IE, UK

Non aveva ancora cominciato il test informale di connettività il seguente utente:

CH

2.1.5.2.  Test di conformità (Compliance Test - CT)

Il test di conformità controlla l'interazione fra ogni sistema nazionale SIS II e il sistema centrale del SIS II, in base a una serie di casi di prova predefiniti con gli Stati membri. I sistemi nazionali possono presentare caratteristiche diverse (ad es. uso di una copia nazionale, trattamento di dati biometrici), per cui la serie di casi di prova predefiniti varia secondo il profilo dello Stato membro.

Diciotto Stati membri stanno attualmente partecipando al test di conformità.

Il primo gruppo comprende undici Stati membri (SE, NO, PT, IT, FI, HU, EL, NL, CY, DE, AT) che hanno ultimato in larga misura il test di conformità.

Il secondo gruppo comprende sette Stati membri (DK, LT, EE, ES, IS, LU, LV) che hanno cominciato il test di conformità di recente; i rimanenti paesi dovrebbero cominciarlo entro breve. La data fissata per il completamento del test da parte di tutti gli Stati membri è ottobre 2008.

2.1.5.3.  Verifica operativa del sistema (Operational System Test – OST)

La verifica operativa del sistema serve ad accertare il funzionamento del sistema centrale con una serie di sistemi nazionali connessi. Questa fase di test non si basa più sull'uso di simulatori ma coinvolge gli Stati membri e gli utenti. L'obiettivo della verifica operativa del sistema è garantire che il sistema centrale risponda ai requisiti funzionali e tecnici necessari quando si utilizza il sistema reale. La fase relativa a questo test è cominciata il 21 maggio 2008. Nove Stati membri/utenti (AT, CY, DE, IT, NL, PT, SE, EL, NO) partecipano a questa prova funzionale; il numero richiesto di Stati membri per questa fase era di sei. Benché il completamento della verifica operativa del sistema sia previsto per la fine di agosto 2008, stanno emergendo preoccupazioni riguardo alla stabilità del sistema centrale.

2.1.6.     Gestione operativa

I preparativi della gestione operativa seguono il loro corso, tenuto conto delle sinergie fra il SIS e il VIS in materia di gestione. Vari contratti di servizi per il SIS II devono ancora essere eseguiti con le autorità nazionali che ospitano il sistema principale (Francia) e il sistema di continuità operativa (Austria), per un periodo transitorio fino alla messa a punto di una gestione a lungo termine del SIS II. È stato firmato il secondo contratto con la Francia relativo all'assegnazione di personale al sito centrale e alla formazione del personale al funzionamento del SIS II, e cominceranno a breve le trattative per il terzo contratto riguardante le attività che dovranno svolgere le autorità francesi in vista del varo del sistema.

Nel marzo 2008 è stato istituito un gruppo direttivo per la gestione operativa (Commissione -Francia - principale contraente responsabile dello sviluppo), che nel corso del periodo di riferimento si è riunito tre volte per affrontare eventuali problemi emersi e per garantire che i preparativi della gestione operativa procedessero secondo il programma. È stato inoltre commissionato un documento orientativo relativo all'organizzazione della gestione operativa, che esaminerà l'attuale assetto organizzativo a Strasburgo e quello auspicato per il SIS II e il VIS.

3.           Gestione

3.1.        Gestione del progetto

3.1.1.     Calendario

Il calendario completo relativo al SIS II è stato adottato dal Consiglio il 5 giugno 2008.

3.1.2.     Rischi

Alla riunione del "Gruppo degli amici del SIS II" è stato osservato che il calendario presenta due rischi principali: in primo luogo, l'inizio della fase in cui tutte le funzionalità del sistema centrale sono testate insieme ai sistemi nazionali, quando possono ancora esistere errori a livello centrale e nazionale; in secondo luogo, il rischio che una versione supplementare delle specifiche tecniche non sia prevista per il 2009, prima dell'inizio della fase di migrazione. La Commissione condivide pienamente questa analisi dei rischi.

3.1.3.     Consiglio di gestione del progetto

Oltre ai servizi della Commissione e ai contraenti del progetto, sono invitati a partecipare al Consiglio di gestione del progetto rappresentanti della presidenza tedesca, portoghese, slovena e francese e rappresentanti del C.SIS. Il gruppo si occupa di questioni contrattuali e controlla i risultati e le fasi principali del progetto. Nel periodo oggetto della presente relazione il Consiglio si è riunito quattro volte.

3.1.4.     Gestione finanziaria

Gli stanziamenti totali del bilancio generale 2008 per le attività relative al SIS II ammontano a 26 620 000 euro. Il 21 dicembre 2007 la Commissione ha adottato una decisione di finanziamento per un importo totale di 19 000 000 euro per il SIS II (spese operative del sistema d'informazione Schengen e altre spese operative che possono derivare da questa integrazione) e un importo di 7 620 000 euro per il SIS 1+ (installazione di un'infrastruttura di comunicazione per il SIS 1+ ed esercizio e gestione di tale infrastruttura di comunicazione).

Poiché l'importo di 7 620 000 euro per il SIS 1+ non sarà utilizzato per tale attività, che è stata ripresa dal Consiglio all'inizio del 2008, l'importo è stato trasferito al SIS II per le attività supplementari richieste dal Consiglio.

Le altre principali componenti di spesa per il SIS II nel 2008 riguardano i seguenti aspetti: preparativi della gestione operativa, formazione e strumenti, rete, preparativi del passaggio del codice sorgente, preparativi della gestione operativa – contratti con la Francia e l'Austria, assistenza esterna per lo sviluppo e il controllo qualità, modifiche del SIS II, studi, servizi di consulenza giuridica, campagne di informazione, installazione, esercizio e gestione di un'infrastruttura di comunicazione per l'ambiente SIS. Il 54,60% degli stanziamenti totali per il SIS II è stato impegnato e il 27,31% degli stanziamenti di pagamento è stato versato.

3.2.        Riunioni

Il progetto SIS II vede la partecipazione sia della Commissione che degli Stati membri e può essere realizzato solo se i sistemi nazionali SIS II sono sviluppati e connessi in tempo. Riunioni periodiche e meccanismi di informazione sono fondamentali per un'efficace gestione del progetto, ma i progressi dipenderanno dalla trasparenza con cui gli Stati membri riferiranno in merito agli eventuali problemi riscontrati a livello nazionale.

3.2.1.     Riunioni del comitato SIS II

Il comitato SIS II assiste la Commissione nello sviluppo del SIS II. Nel periodo gennaio – giugno 2008 tale comitato si è riunito quattro volte.

Oltre alle riunioni periodiche del comitato SIS II, sono organizzati incontri con gli esperti degli Stati membri per discutere dettagliate questioni tecniche. Tali riunioni sono generalmente incentrate su questioni legate agli specifici risultati attesi dal progetto.

–                         Il gruppo consultivo "Prove tecniche" fornisce al comitato SIS II pareri su questioni relative all'organizzazione, all'attuazione e all'interpretazione dei test. Nel periodo di riferimento si è riunito ventiquattro volte.

–                         Il Change Management Board formula consigli sulla classificazione, la qualifica e il potenziale impatto della correzione dei problemi segnalati. Questo gruppo di lavoro, che rende conto anche al comitato SIS II, si è riunito cinque volte nel periodo di riferimento.

–                         Il gruppo di lavoro "Migrazione", istituito dal comitato SIS II nell'ottobre 2007, è stato incaricato dell'elaborazione di una strategia coerente e un piano di alto livello finalizzati alla preparazione tempestiva e all’esecuzione della migrazione dal SIS 1+ al SIS II, all’analisi dei rischi e a un piano di emergenza. Il suo mandato è giunto a scadenza nel dicembre 2007. Si sono tenuti sette seminari sulla migrazione per continuare i lavori su questo tema fondamentale.

3.2.2.     Pianificazione e coordinamento nazionali

Nell'ambito del comitato SIS II è stato organizzato un gruppo di lavoro composto dai responsabili nazionali di progetto (National Project Manager - NPM) degli Stati membri. Nelle sue riunioni vengono affrontate specifiche questioni connesse a pianificazione, rischi e attività attinenti ai progetti nazionali e al progetto centrale. Nel periodo di riferimento questo gruppo di lavoro si è riunito quattro volte.

Gli Stati membri sono stati invitati a presentare resoconti mensili con aggiornamenti dettagliati sullo stato di avanzamento dei sistemi nazionali. Lo stato di avanzamento del sistema nazionale di alcuni Stati membri è ancora sconosciuto, e questo potrebbe ripercuotersi sul completamento delle prove del SIS II. La riunione dei responsabili nazionali di progetto del gennaio 2008 si è svolta a Strasburgo, il che ha permesso ai rappresentanti degli Stati membri di visitare il sito principale che ospiterà il SIS II centrale.

3.2.3.     Riunioni del Consiglio

I servizi della Commissione partecipano alle riunioni dei gruppi di lavoro del Consiglio che si occupano del sistema d'informazione Schengen, e ogni mese presentano una relazione orale sullo stato di avanzamento del progetto SIS II e sui rischi che presenta. L'evoluzione del progetto SIS II e i suoi rischi sono anche oggetto della relazione scritta che i servizi della Commissione presentano mensilmente al comitato SIS II.

Lo stato di avanzamento del progetto SIS II è stato presentato ai Consigli GAI del 28/29 febbraio 2008, 17/18 aprile 2008 e 5/6 giugno 2008, e a tutte le riunioni del comitato di cui all'articolo 36 del trattato UE.

4.           Priorità per il prossimo periodo di riferimento

4.1.        Test

Per garantire che tutti gli aspetti del SIS II siano sufficientemente solidi ed efficaci sono necessari ampi test.

Così come è avvenuto per il periodo oggetto della presente relazione, tali test rimarranno altamente prioritari, in termini di impegno e carico di lavoro, anche nella seconda metà del 2008.

4.1.1.     Prova di accettazione provvisoria del sistema (Provisional System Acceptance Test - PSAT)

Si tratta di una tappa contrattuale verso l'accettazione provvisoria del sistema SIS II centrale. Serve ad accertare che il SIS II possa reggere il carico di almeno 15 Stati membri mantenendo le prestazioni nei limiti convenuti.

I preparativi per la prova di accettazione provvisoria del sistema sono ufficialmente cominciati con una presentazione alla riunione di giugno dei responsabili nazionali di progetto e con una riunione ufficiale con gli Stati membri tenutasi il 18 giugno 2008. In quest'ultima riunione i preparativi legati alla programmazione della prova di accettazione provvisoria sono stati discussi nei dettagli per elaborare la documentazione e le procedure necessarie per la sua esecuzione. Questo processo proseguirà ancora per qualche mese, per terminare a settembre 2008.

4.1.2.     Preparativi per le prove tecniche globali

Le prove tecniche globali servono a verificare che le prestazioni dell'insieme del SIS II, cioè del sistema centrale e dei sistemi e applicazioni nazionali, siano almeno equivalenti a quelle del SIS 1+. Sono in corso discussioni tecniche per stabilire le migliori modalità di valutazione dei risultati di queste prove.

4.2.        Sviluppi attinenti alla migrazione

Lo sviluppo del convertitore per la migrazione avverrà nel corso del prossimo periodo di riferimento. Gli Stati membri hanno accettato di fornire i dettagli tecnici chiave del SIS 1+ per appoggiare questi lavori.

4.3.        Gestione operativa

Le trattative legate al secondo contratto con l'Austria, relative alla formazione e agli altri servizi necessari prima del varo del sistema e alla concretizzazione, da parte della Francia, del profilo di amministratore dell'unità centrale di riserva di Salisburgo, saranno oggetto di una futura riunione fra la Commissione, la Francia e l'Austria.

Gli esperti degli Stati membri saranno consultati sul livello di prestazioni attese affinché la Commissione possa elaborare le necessarie disposizioni ben prima della data del varo del sistema.

Le proposte del principale contraente responsabile dello sviluppo relative al piano di gestione dei servizi informatici, e riguardanti in particolare questioni come le unità organizzative, i profili e i livelli di qualificazione richiesti per il personale del SIS II assegnato ai siti centrali, saranno presentate alla Commissione all'inizio di luglio 2008.

4.4.        Sicurezza e protezione dei dati

Sono in corso i preparativi per una visita comune del personale del GEPD[4] e dei servizi della Commissione al centro operativo di supporto della rete a Bratislava, che avrà luogo nell'ottobre 2008.

Sono organizzate regolarmente riunioni bilaterali fra il personale del GEPD e i servizi della Commissione per discutere questioni inerenti al SIS II. Nei mesi a venire la Commissione preparerà la visita d'ispezione del GEDP alla struttura centrale di Strasburgo, prevista entro il primo trasferimento di dati personali al sistema centrale del SIS II.

5.           Conclusioni

La fase di sviluppo del progetto SIS II resta un compito impegnativo. I test di connettività e conformità fra il SIS II centrale e i sistemi SIS nazionali sono cominciati. Le sfide principali, a questo stadio, consistono nel garantire lo sviluppo, in tempo utile, del convertitore per la migrazione e il proseguimento dei vari tipi di test.