Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, relativo a la b鷖queda y al intercambio automatizados de datos para la cooperaci髇 policial, y por el que se modifican las Decisiones 2008/615/JAI y 2008/616/JAI del Consejo y los Reglamentos (UE) 2018/1726, (UE) 2019/817 y (UE) 2019/818 del Parlamento Europeo y del Consejo (Reglamento Pr黰 II)

• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO 1.�Disposiciones generales
  • Art韈ulo 1燨bjeto
  • Art韈ulo 2燨bjetivo
  • Art韈ulo 3犃mbito de aplicaci髇
  • Art韈ulo 4燚efiniciones
• CAP蚑ULO 2.�Intercambio de datos
  • SECCI覰 1.�Perfiles de ADN
    • Art韈ulo 5犕ndices de referencia de ADN
    • Art韈ulo 6燘鷖queda automatizada de los perfiles de ADN
    • Art韈ulo 7燦鷐eros de referencia de los perfiles de ADN
    • Art韈ulo 8燩rincipios aplicables al intercambio de perfiles de ADN
    • Art韈ulo 9燦ormas aplicables a las solicitudes y a las respuestas relativas a los perfiles de ADN
  • SECCI覰 2.�Datos dactilosc髉icos
    • Art韈ulo 10犕ndices de referencia dactilosc髉icos
    • Art韈ulo 11燘鷖queda automatizada de datos dactilosc髉icos
    • Art韈ulo 12燦鷐eros de referencia de los datos dactilosc髉icos
    • Art韈ulo 13燩rincipios aplicables al intercambio de datos dactilosc髉icos
    • Art韈ulo 14燙apacidades de b鷖queda de datos dactilosc髉icos
    • Art韈ulo 15燦ormas aplicables a las solicitudes y a las respuestas relativas a los datos dactilosc髉icos
  • SECCI覰 3.�Datos de matriculaci髇 de veh韈ulos
    • Art韈ulo 16燘鷖queda automatizada de datos de matriculaci髇 de veh韈ulos
    • Art韈ulo 17燩rincipios aplicables a la b鷖queda automatizada de datos de matriculaci髇 de veh韈ulos
    • Art韈ulo 18燙onservaci髇 de registros
  • SECCI覰 4.�Im醙enes faciales
    • Art韈ulo 19犕ndices de referencia de im醙enes faciales
    • Art韈ulo 20燘鷖queda automatizada de im醙enes faciales
    • Art韈ulo 21燦鷐eros de referencia de las im醙enes faciales
    • Art韈ulo 22燩rincipios aplicables al intercambio de im醙enes faciales
    • Art韈ulo 23燙apacidades de b鷖queda de im醙enes faciales
    • Art韈ulo 24燦ormas aplicables a las solicitudes y a las respuestas relativas a las im醙enes faciales
  • SECCI覰 5.�Antecedentes policiales
    • Art韈ulo 25燗ntecedentes policiales
    • Art韈ulo 26燘鷖queda automatizada en los 韓dices de antecedentes policiales nacionales
    • Art韈ulo 27燦鷐eros de referencia de los antecedentes policiales
    • Art韈ulo 28燦ormas aplicables a las solicitudes y a las respuestas relativas a los antecedentes policiales
  • SECCI覰 6.�Disposiciones comunes
    • Art韈ulo 29燩ersonas desaparecidas y restos humanos no identificados
    • Art韈ulo 30燩untos de contacto nacionales
    • Art韈ulo 31燤edidas de ejecuci髇
    • Art韈ulo 32燚isponibilidad del intercambio automatizado de datos a nivel nacional
    • Art韈ulo 33燡ustificaci髇 del tratamiento de datos
    • Art韈ulo 34燯so del formato universal de mensajes
• CAP蚑ULO 3.�Arquitectura
  • SECCI覰 1.�Enrutador
    • Art韈ulo 35燛nrutador
    • Art韈ulo 36燯so del enrutador
    • Art韈ulo 37燩rocesos
    • Art韈ulo 38燙ontrol de calidad
    • Art韈ulo 39營nteroperabilidad entre el enrutador y el registro com鷑 de datos de identidad a efectos del acceso de las autoridades policiales
    • Art韈ulo 40燙onservaci髇 de registros
    • Art韈ulo 41燩rocedimientos de notificaci髇 en los que resulte t閏nicamente imposible utilizar el enrutador
  • SECCI覰 2.�EPRIS
    • Art韈ulo 42燛PRIS
    • Art韈ulo 43燯so del EPRIS
    • Art韈ulo 44燩rocesos
    • Art韈ulo 45燙onservaci髇 de registros
    • Art韈ulo 46燩rocedimientos de notificaci髇 en los que resulte t閏nicamente imposible utilizar el EPRIS
• CAP蚑ULO 4.�Intercambio de datos tras una coincidencia
  • Art韈ulo 47營ntercambio de datos b醩icos
• CAP蚑ULO 5.�Europol
  • Art韈ulo 48燗cceso de los Estados miembros a datos biom閠ricos proporcionados por terceros pa韘es y conservados por Europol
  • Art韈ulo 49燗cceso de Europol a los datos conservados en las bases de datos de los Estados miembros utilizando datos proporcionados por terceros pa韘es
• CAP蚑ULO 6.�Protecci髇 de datos
  • Art韈ulo 50燜inalidad del tratamiento de los datos
  • Art韈ulo 51燛xactitud, pertinencia y conservaci髇 de datos
  • Art韈ulo 52燛ncargado del tratamiento
  • Art韈ulo 53燬eguridad del tratamiento
  • Art韈ulo 54營ncidentes de seguridad
  • Art韈ulo 55燗utocontrol
  • Art韈ulo 56燬anciones
  • Art韈ulo 57燫esponsabilidad
  • Art韈ulo 58燗uditor韆 a cargo del Supervisor Europeo de Protecci髇 de Datos
  • Art韈ulo 59燙ooperaci髇 entre las autoridades de control y el Supervisor Europeo de Protecci髇 de Datos
  • Art韈ulo 60燭ransferencia de datos personales a terceros pa韘es y organizaciones internacionales
  • Art韈ulo 61燫elaci髇 con otros actos jur韉icos en materia de protecci髇 de datos
• CAP蚑ULO 7.�Responsabilidades
  • Art韈ulo 62燫esponsabilidad de diligencia debida
  • Art韈ulo 63燜ormaci髇
  • Art韈ulo 64燫esponsabilidades de los Estados miembros
  • Art韈ulo 65燫esponsabilidades de Europol
  • Art韈ulo 66燫esponsabilidades de eu-LISA durante la fase de dise駉 y desarrollo del enrutador
  • Art韈ulo 67燫esponsabilidades de eu-LISA tras la entrada en funcionamiento del enrutador
• CAP蚑ULO 8.�Modificaci髇 de otros instrumentos en vigor
  • Art韈ulo 68燤odificaciones de las Decisiones 2008/615/JAI y 2008/616/JAI
  • Art韈ulo 69燤odificaciones del Reglamento (UE) 2018/1726
  • Art韈ulo 70燤odificaciones del Reglamento (UE) 2019/817
  • Art韈ulo 71燤odificaciones del Reglamento (UE) 2019/818
• CAP蚑ULO 9.�Disposiciones finales
  • Art韈ulo 72燩resentaci髇 de informes y estad韘ticas
  • Art韈ulo 73燙ostes
  • Art韈ulo 74燦otificaciones
  • Art韈ulo 75燛ntrada en funcionamiento
  • Art韈ulo 76燚isposiciones transitorias y excepciones
  • Art韈ulo 77燩rocedimiento de comit�
  • Art韈ulo 78燝rupo consultivo de interoperabilidad
  • Art韈ulo 79燤anual pr醕tico
  • Art韈ulo 80燬eguimiento y evaluaci髇
  • Art韈ulo 81燛ntrada en vigor y aplicabilidad

Art韈ulo 1 Objeto

El presente Reglamento establece un marco para la b鷖queda y el intercambio de informaci髇 entre las autoridades competentes de los Estados miembros (en lo sucesivo, 玬arco Pr黰 II�), para lo cual dispone:

• a) las condiciones y procedimientos para la b鷖queda automatizada de perfiles de ADN, datos dactilosc髉icos, determinados datos de matriculaci髇 de veh韈ulos, im醙enes faciales y antecedentes policiales, y
• b) las normas relativas al intercambio de datos b醩icos tras una coincidencia confirmada de datos biom閠ricos.

Art韈ulo 2 Objetivo

El objetivo del marco Pr黰 II ser� intensificar la cooperaci髇 transfronteriza en los asuntos a que se refiere la parte III, t韙ulo V, cap韙ulos 4 y 5, del Tratado de Funcionamiento de la Uni髇 Europea, en particular facilitando el intercambio de informaci髇 entre las autoridades competentes de los Estados miembros, con pleno respeto de los derechos fundamentales de las personas f韘icas, incluidos el derecho a la vida privada y el derecho a la protecci髇 de los datos de car醕ter personal, de conformidad con la Carta de los Derechos Fundamentales de la Uni髇 Europea.

El objetivo del marco Pr黰 II ser� asimismo permitir a las autoridades competentes de los Estados miembros la b鷖queda de personas desaparecidas en el contexto de investigaciones penales o por motivos humanitarios y la identificaci髇 de restos humanos, de conformidad con el art韈ulo 29, a condici髇 de que dichas autoridades hayan sido facultadas para realizar esas b鷖quedas e identificaciones con arreglo al Derecho nacional.

Art韈ulo 3 羗bito de aplicaci髇

El presente Reglamento se aplicar� a las bases de datos creadas con arreglo al Derecho nacional y utilizadas para la transferencia automatizada de perfiles de ADN, datos dactilosc髉icos, determinados datos de matriculaci髇 de veh韈ulos, im醙enes faciales y antecedentes policiales, de conformidad, seg鷑 proceda, con la Directiva (UE) 2016/680 o los Reglamentos (UE) 2018/1725, (UE) 2016/794 o (UE) 2016/679.

Art韈ulo 4 Definiciones

A los efectos del presente Reglamento, se entender� por:

• 1) 玪oci� (en singular 玪ocus�): las posiciones de ADN que contienen caracter韘ticas identificativas de una muestra de ADN humano analizada;
• 2) 玴erfil de ADN�: un c骴igo alfab閠ico o num閞ico que representa un conjunto de loci, o la estructura molecular espec韋ica en los diversos loci;
• 3) ndice de referencia de ADN�: el perfil de ADN y el n鷐ero de referencia mencionado en el art韈ulo 7;
• 4) 玴erfil de ADN identificado�: el perfil de ADN de una persona identificada;
• 5) 玴erfil de ADN no identificado�: el perfil de ADN recogido en el curso de la investigaci髇 de una infracci髇 penal y perteneciente a una persona a鷑 no identificada, incluido un perfil de ADN obtenido a partir de vestigios;
• 6) 玠atos dactilosc髉icos�: las impresiones dactilares o las impresiones dactilares latentes, las impresiones palmares, las impresiones palmares latentes y las plantillas de tales impresiones (codificaci髇 de las minucias), que est閚 conservadas y organizadas en una base de datos automatizada;
• 7) ndices de referencia dactilosc髉icos�: los datos dactilosc髉icos y el n鷐ero de referencia mencionado en el art韈ulo 12;
• 8) 玠atos dactilosc髉icos no identificados�: los datos dactilosc髉icos recogidos en el curso de la investigaci髇 de una infracci髇 penal y pertenecientes a una persona a鷑 no identificada, incluidos los datos dactilosc髉icos obtenidos a partir de vestigios;
• 9) 玠atos dactilosc髉icos identificados�: los datos dactilosc髉icos de una persona identificada;
• 10) 玞aso individual�: un 鷑ico expediente relativo a la prevenci髇, detecci髇 o investigaci髇 de una infracci髇 penal, para la b鷖queda de una persona desaparecida o para la identificaci髇 de restos humanos no identificados;
• 11) 玦magen facial�: una imagen digital del rostro;
• 12) ndice de referencia de imagen facial�: una imagen facial y el n鷐ero de referencia mencionado en el art韈ulo 21;
• 13) 玦magen facial no identificada�: una imagen facial recogida en el curso de la investigaci髇 de una infracci髇 penal y que pertenece a una persona a鷑 no identificada, incluida una imagen facial obtenida a partir de vestigios;
• 14) 玦magen facial identificada�: la imagen facial de una persona identificada;
• 15) 玠atos biom閠ricos�: los perfiles de ADN, los datos dactilosc髉icos o las im醙enes faciales;
• 16) 玠atos alfanum閞icos�: datos representados por letra s), d韌itos, caracteres especiales, espacios y signos de puntuaci髇;
• 17) 玞oincidencia�: la existencia de una correspondencia como resultado de la comparaci髇 automatizada de datos personales mantenidos en una base de datos;
• 18) 玞andidato�: los datos con los que se ha producido una coincidencia;
• 19) 獷stado miembro requirente�: el Estado miembro que realiza una b鷖queda a trav閟 del marco Pr黰 II;
• 20) 獷stado miembro requerido�: el Estado miembro en cuyas bases de datos el Estado miembro requirente realiza la b鷖queda a trav閟 del marco Pr黰 II;
• 21) 玜ntecedentes policiales�: los datos biogr醘icos de sospechosos y personas condenadas disponibles en bases de datos nacionales creadas para la prevenci髇, detecci髇 e investigaci髇 de infracciones penales;
• 22) 玸eudonimizaci髇�: una seudonimizaci髇 tal como se define en el art韈ulo 3, punto 5, de la Directiva (UE) 2016/680;
• 23) 玸ospechoso�: una persona a la que se refiere el art韈ulo 6, letra a), de la Directiva (UE) 2016/680;
• 24) 玠atos personales�: unos datos personales tal como se definen en el art韈ulo 3, punto 1, de la Directiva (UE) 2016/680;
• 25) 玠atos de Europol�: cualquier dato personal operativo tratado por Europol de conformidad con el Reglamento (UE) 2016/794;
• 26) 玜utoridad competente�: toda autoridad p鷅lica competente para la prevenci髇, detecci髇 o investigaci髇 de infracciones penales, o cualquier otro 髍gano o entidad a quien el Derecho del Estado miembro haya confiado el ejercicio de la autoridad p鷅lica y las competencias p鷅licas a efectos de prevenci髇, detecci髇 o investigaci髇 de infracciones penales;
• 27) 玜utoridad de control�: una autoridad p鷅lica independiente establecida por un Estado miembro con arreglo al art韈ulo 41 de la Directiva (UE) 2016/680;
• 28) 玈IENA�: la Aplicaci髇 de la Red de Intercambio Seguro de Informaci髇, gestionada y desarrollada por Europol de conformidad con el Reglamento (UE) 2016/794;
• 29) 玦ncidente�: un incidente tal como se define en el art韈ulo 6, punto 6, de la Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo (17) ;
• 30) 玦ncidente significativo�: un incidente, a menos que tenga un impacto limitado y sea probable que ya sea bien conocido en t閞minos de m閠odo o tecnolog韆;
• 31) 玜menaza cibern閠ica significativa�: una amenaza cibern閠ica con la oportunidad, la capacidad y cuyo objetivo sea causar un incidente significativo;
• 32) 玽ulnerabilidad significativa�: una vulnerabilidad que puede dar lugar a un incidente significativo si se aprovecha.

Art韈ulo 5 蚽dices de referencia de ADN

1. Los Estados miembros garantizar醤 la disponibilidad de 韓dices de referencia de ADN en sus bases de datos nacionales de ADN a efectos de la realizaci髇 de b鷖quedas automatizadas por parte de otros Estados miembros y Europol con arreglo al presente Reglamento.

Los 韓dices de referencia de ADN no contendr醤 ning鷑 dato adicional que permita identificar directamente a una persona f韘ica.

Los perfiles de ADN no identificados deber醤 poder reconocerse como tales.

2. Los 韓dices de referencia de ADN se tratar醤 de conformidad con el presente Reglamento y con arreglo al Derecho nacional aplicable al tratamiento de dichos 韓dices.

3. La Comisi髇 adoptar� un acto de ejecuci髇 para especificar las caracter韘ticas de identificaci髇 de los perfiles de ADN que se intercambien. Dicho acto de ejecuci髇 se adoptar� de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 6 B鷖queda automatizada de los perfiles de ADN

1. Para la investigaci髇 de infracciones penales, los Estados miembros, en el momento de la conexi髇 inicial al enrutador a trav閟 de sus puntos de contacto nacionales, realizar醤 una b鷖queda automatizada comparando todos los perfiles de ADN conservados en sus bases de datos de ADN con todos los perfiles de ADN conservados en las bases de datos de ADN de todos los dem醩 Estados miembros y en Europol. Cada Estado miembro acordar� bilateralmente con cada uno de los dem醩 Estados miembros y con Europol las modalidades de dichas b鷖quedas automatizadas de conformidad con las normas y procedimientos establecidos en el presente Reglamento.

2. Para la investigaci髇 de infracciones penales, los Estados miembros, a trav閟 de sus puntos de contacto nacionales, realizar醤 b鷖quedas automatizadas comparando todos los nuevos perfiles de ADN a馻didos a sus respectivas bases de datos de ADN con todos los perfiles de ADN conservados en las bases de datos ADN de todos los dem醩 Estados miembros y en los datos de Europol.

3. Cuando no hayan podido realizarse b鷖quedas de las mencionadas en el apartado 2, el Estado miembro en cuesti髇 podr� convenir de forma bilateral con cada uno de los Estados miembros y con Europol en realizarlas en una fase posterior comparando los perfiles de ADN con todos los perfiles de ADN conservados en las bases de datos de ADN de todos los dem醩 Estados miembros y en los datos de Europol. El Estado miembro en cuesti髇 acordar� bilateralmente con cada uno de los dem醩 Estados miembros y con Europol las modalidades de dichas b鷖quedas automatizadas de conformidad con las normas y procedimientos establecidos en el presente Reglamento.

4. Las b鷖quedas a que se refieren los apartados 1, 2 y 3 鷑icamente se podr醤 realizar en el contexto de casos concretos y con arreglo al Derecho nacional del Estado miembro requirente.

5. Cuando en el curso de una b鷖queda automatizada se comprueba que un perfil de ADN proporcionado coincide con perfiles de ADN conservados en la base o las bases de datos consultadas del Estado miembro requerido, el punto de contacto nacional del Estado miembro requirente recibir� de manera automatizada el 韓dice de referencia de ADN con el que se haya producido la coincidencia.

6. El punto de contacto nacional del Estado miembro requirente podr� decidir confirmar una coincidencia entre dos perfiles de ADN. Cuando decida confirmar una coincidencia entre dos perfiles de ADN, informar� al Estado miembro requerido y se asegurar� de que al menos un miembro cualificado del personal realice una revisi髇 manual para confirmar dicha coincidencia con los 韓dices de referencia de ADN recibidos del Estado miembro requerido.

7. Cuando sea pertinente para la investigaci髇 de infracciones penales, el punto de contacto nacional del Estado miembro requerido podr� decidir confirmar una coincidencia entre dos perfiles de ADN. Cuando decida confirmar una coincidencia entre dos perfiles de ADN, informar� al Estado miembro requirente y se asegurar� de que al menos un miembro cualificado del personal realice una revisi髇 manual para confirmar dicha coincidencia con los 韓dices de referencia de ADN recibidos del Estado miembro requirente.

Art韈ulo 7 N鷐eros de referencia de los perfiles de ADN

Los n鷐eros de referencia de los perfiles de ADN ser醤 una combinaci髇 de los siguientes elementos:

• a) un n鷐ero de referencia que permita a los Estados miembros, en caso de coincidencia, obtener m醩 datos e informaci髇 adicional de sus bases de datos de ADN nacionales con el fin de proporcionarlos a otro, a otros o a todos los dem醩 Estados miembros de conformidad con el art韈ulo 47, o a Europol de conformidad con el art韈ulo 49, apartado 6;
• b) un n鷐ero de referencia que permita a Europol, en caso de coincidencia, obtener m醩 datos y otra informaci髇 a efectos de lo dispuesto en el art韈ulo 48, apartado 1, del presente Reglamento con el fin de proporcionarlos a uno, a varios o a todos los Estados miembros de conformidad con el Reglamento (UE) 2016/794;
• c) un c骴igo que indique el Estado miembro que posee el perfil de ADN;
• d) un c骴igo que indique si el perfil de ADN es un perfil de ADN identificado o un perfil de ADN no identificado.

Art韈ulo 8 Principios aplicables al intercambio de perfiles de ADN

1. Los Estados miembros adoptar醤 las medidas adecuadas para garantizar la confidencialidad e integridad de los 韓dices de referencia de ADN que se env韊n a otros Estados miembros o a Europol, incluido su cifrado. Europol adoptar� las medidas adecuadas para garantizar la confidencialidad e integridad de los 韓dices de referencia de ADN que se env韊n a los Estados miembros, incluido su cifrado.

2. Cada Estado miembro y Europol se asegurar醤 de que la calidad de los perfiles de ADN que transmitan sea suficiente para realizar una comparaci髇 automatizada. La Comisi髇 establecer�, mediante actos de ejecuci髇, una norma de calidad m韓ima que permita la comparaci髇 de perfiles de ADN.

3. La Comisi髇 adoptar� actos de ejecuci髇 en los que se especifiquen las normas europeas o internacionales pertinentes que han de utilizar los Estados miembros y Europol para el intercambio de 韓dices de referencia de ADN.

4. Los actos de ejecuci髇 a que se refieren loa apartados 2 y 3 del presente art韈ulo se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 9 Normas aplicables a las solicitudes y a las respuestas relativas a los perfiles de ADN

1. Las solicitudes de b鷖queda automatizada de perfiles de ADN incluir醤 鷑icamente la informaci髇 siguiente:

• a) el c骴igo del Estado miembro requirente;
• b) la fecha, hora y n鷐ero de la solicitud;
• c) los 韓dices de referencia de ADN;
• d) si los perfiles de ADN transmitidos son perfiles de ADN no identificados o perfiles de ADN identificados.

2. Las respuestas a las solicitudes a que se refiere el apartado 1 contendr醤 鷑icamente la informaci髇 siguiente:

• a) una indicaci髇 de si se ha producido una, varias o ninguna coincidencia;
• b) la fecha, hora y n鷐ero de la solicitud;
• c) la fecha, hora y n鷐ero de la respuesta;
• d) los c骴igos del Estado miembro requirente y del Estado miembro requerido;
• e) los n鷐eros de referencia de los perfiles de ADN del Estado miembro requirente y del Estado miembro requerido;
• f) si los perfiles de ADN transmitidos son perfiles de ADN no identificados o perfiles de ADN identificados;
• g) los perfiles de ADN coincidentes.

3. Las coincidencias se notificar醤 de manera automatizada 鷑icamente si la b鷖queda automatizada ha dado lugar a una coincidencia en un n鷐ero m韓imo de loci. La Comisi髇 adoptar� actos de ejecuci髇 para especificar el n鷐ero m韓imo de loci a tal efecto, de conformidad con el procedimiento de examen contemplado en el art韈ulo 77, apartado 2.

4. Cuando una b鷖queda con perfiles de ADN no identificados d� lugar a una coincidencia, cada Estado miembro requerido que obtenga datos coincidentes podr� insertar en su base de datos nacional una marca que indique que ha habido una coincidencia para ese perfil de ADN tras la b鷖queda por parte de otro Estado miembro. La marca incluir� el n鷐ero de referencia del perfil de ADN utilizado por el Estado miembro requirente.

5. Los Estados miembros garantizar醤 que las solicitudes a que se refiere el apartado 1 del presente art韈ulo sean coherentes con las notificaciones enviadas con arreglo al art韈ulo 74. Esas notificaciones figurar醤 en el manual pr醕tico a que se refiere el art韈ulo 79.

Art韈ulo 10 蚽dices de referencia dactilosc髉icos

1. Los Estados miembros garantizar醤 la disponibilidad de 韓dices de referencia dactilosc髉icos en sus bases de datos nacionales creadas para los fines de la prevenci髇, detecci髇 e investigaci髇 de infracciones penales.

2. Los 韓dices de referencia dactilosc髉icos no contendr醤 ning鷑 dato adicional que permitan identificar directamente a una persona f韘ica.

3. Los datos dactilosc髉icos no identificados deber醤 poder reconocerse como tales.

Art韈ulo 11 B鷖queda automatizada de datos dactilosc髉icos

1. Los Estados miembros permitir醤 que los puntos de contacto nacionales de los dem醩 Estados miembros y Europol tengan acceso, para los fines de la prevenci髇, detecci髇 e investigaci髇 de infracciones penales, a los 韓dices de referencia dactilosc髉icos de sus bases de datos nacionales creadas para esos fines con el objeto de realizar b鷖quedas automatizadas mediante la comparaci髇 de 韓dices de referencia dactilosc髉icos.

Las b鷖quedas a las que se refiere el p醨rafo primero 鷑icamente se realizar醤 en el contexto de casos concretos y con arreglo al Derecho nacional del Estado miembro requirente.

2. El punto de contacto nacional del Estado miembro requirente podr� decidir confirmar una coincidencia entre dos conjuntos de datos dactilosc髉icos. Cuando decida confirmar una coincidencia entre dos conjuntos de datos dactilosc髉icos, informar� al Estado miembro requerido y se asegurar� de que al menos un miembro cualificado del personal realice una revisi髇 manual para confirmar dicha coincidencia con los 韓dices de referencia dactilosc髉icos recibidos del Estado miembro requerido.

Art韈ulo 12 N鷐eros de referencia de los datos dactilosc髉icos

Los n鷐eros de referencia de los datos dactilosc髉icos ser醤 una combinaci髇 de los siguientes elementos:

• a) un n鷐ero de referencia que permita a los Estados miembros, en caso de coincidencia, obtener m醩 datos e informaci髇 adicional de sus bases de datos mencionadas en el art韈ulo 10 con el fin de proporcionarlos a otro, a otros o a todos los dem醩 Estados miembros de conformidad con el art韈ulo 47 o a Europol de conformidad con el art韈ulo 49, apartado 6;
• b) un n鷐ero de referencia que permita a Europol, en caso de coincidencia, obtener m醩 datos y otra informaci髇 a efectos de lo dispuesto en el art韈ulo 48, apartado 1, del presente Reglamento con el fin de proporcionarlos a uno, a varios o a todos los Estados miembros de conformidad con el Reglamento (UE) 2016/794;
• c) un c骴igo que indique el Estado miembro que posee los datos dactilosc髉icos.

Art韈ulo 13 Principios aplicables al intercambio de datos dactilosc髉icos

1. Los Estados miembros adoptar醤 las medidas apropiadas para garantizar la confidencialidad e integridad de los datos dactilosc髉icos que se env韊n a otros Estados miembros o a Europol, incluido su cifrado. Europol adoptar� las medidas apropiadas para garantizar la confidencialidad e integridad de los datos dactilosc髉icos que se env韊n a los Estados miembros, incluido su cifrado.

2. Cada Estado miembro y Europol se asegurar醤 de que la calidad de los datos dactilosc髉icos que transmitan sea suficiente para realizar una comparaci髇 automatizada. La Comisi髇 establecer�, mediante actos de ejecuci髇, una norma de calidad m韓ima que permita la comparaci髇 de datos dactilosc髉icos.

3. Los datos dactilosc髉icos ser醤 digitalizados y transmitidos a los dem醩 Estados miembros o a Europol con arreglo a normas europeas o internacionales. La Comisi髇 adoptar� actos de ejecuci髇 en los que se especifiquen las normas europeas o internacionales pertinentes que han de utilizar los Estados miembros y Europol para el intercambio de datos dactilosc髉icos.

4. Los actos de ejecuci髇 a que se refieren los apartados 2 y 3 del presente art韈ulo se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 14 Capacidades de b鷖queda de datos dactilosc髉icos

1. Cada Estado miembro garantizar� que sus solicitudes de b鷖queda no excedan de las capacidades de b鷖queda especificadas por el Estado miembro requerido o Europol para garantizar la disponibilidad del sistema y para evitar su sobrecarga. Con el mismo fin, Europol garantizar� que sus solicitudes de b鷖queda no excedan de las capacidades de b鷖queda especificadas por el Estado miembro requerido.

Los Estados miembros informar醤 a los otros Estados miembros, a la Comisi髇, a eu-LISA y a Europol sobre sus capacidades m醲imas diarias de b鷖queda en relaci髇 con los datos dactilosc髉icos identificados y no identificados. Europol informar� a los Estados miembros, a la Comisi髇 y a eu-LISA sobre sus capacidades m醲imas diarias de b鷖queda en relaci髇 con los datos dactilosc髉icos identificados y no identificados. Los Estados miembros o Europol podr醤 aumentar temporal o permanentemente dichas capacidades de b鷖queda en cualquier momento, tambi閚 en caso de urgencia. Cuando un Estado miembro aumente tales capacidades m醲imas de b鷖queda, notificar� a los dem醩 Estados miembros, a la Comisi髇, a eu-LISA y a Europol las nuevas capacidades m醲imas de b鷖queda. Cuando Europol aumente dichas capacidades m醲imas de b鷖queda, notificar� a los Estados miembros, a la Comisi髇 y a eu-LISA las nuevas capacidades m醲imas de b鷖queda.

2. La Comisi髇 adoptar� actos de ejecuci髇 que especifiquen los n鷐eros m醲imos de candidatos aceptados a efectos de comparaci髇 por transmisi髇, y la distribuci髇 de las capacidades de b鷖queda no utilizadas entre los Estados miembros de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 15 Normas aplicables a las solicitudes y a las respuestas relativas a los datos dactilosc髉icos

1. Las solicitudes de b鷖queda automatizada de datos dactilosc髉icos incluir醤 鷑icamente la informaci髇 siguiente:

• a) el c骴igo del Estado miembro requirente;
• b) la fecha, hora y n鷐ero de la solicitud;
• c) 韓dices de referencia dactilosc髉icos.

2. Una respuesta a una solicitud a que se refiere el apartado 1 contendr� 鷑icamente la siguiente informaci髇:

• a) una indicaci髇 de si se ha producido una, varias o ninguna coincidencia;
• b) la fecha, hora y n鷐ero de la solicitud;
• c) la fecha, hora y n鷐ero de la respuesta;
• d) los c骴igos del Estado miembro requirente y del Estado miembro requerido;
• e) los n鷐eros de referencia de los datos dactilosc髉icos del Estado miembro requirente y del Estado miembro requerido;
• f) los datos dactilosc髉icos coincidentes.

3. Los Estados miembros garantizar醤 que las solicitudes a que se refiere al apartado 1 del presente art韈ulo sean coherentes con las notificaciones enviadas con arreglo al art韈ulo 74. Esas notificaciones figurar醤 en el manual pr醕tico a que se refiere el art韈ulo 79.

Art韈ulo 16 B鷖queda automatizada de datos de matriculaci髇 de veh韈ulos

1. Para la prevenci髇, detecci髇 e investigaci髇 de infracciones penales, los Estados miembros permitir醤 que los puntos de contacto nacionales de otros Estados miembros y Europol tengan acceso a los siguientes datos nacionales de matriculaci髇 de veh韈ulos, para realizar b鷖quedas automatizadas en casos individuales:

• a) datos del propietario o del titular del veh韈ulo;
• b) datos del veh韈ulo.

2. Las b鷖quedas a que se refiere el apartado 1 鷑icamente se realizar醤 utilizando lo siguiente:

• a) un n鷐ero de bastidor completo;
• b) un n鷐ero de matr韈ula completo, o
• c) si el Derecho nacional del Estado miembro requerido lo permite, datos del propietario o del titular del veh韈ulo.

3. Las b鷖quedas a que se refiere el apartado 1 realizadas con datos relacionados con el propietario o con el titular del veh韈ulo 鷑icamente se realizar醤 cuando se trate de sospechosos o personas condenadas. A efectos de dichas b鷖quedas, se utilizar醤 todos los datos de identificaci髇 siguientes:

• a) cuando el propietario o el titular del veh韈ulo sea una persona f韘ica:
  • i) nombre o nombres de la persona f韘ica,
  • ii) apellido o apellidos de la persona f韘ica, y
  • iii) fecha de nacimiento de la persona f韘ica;
• b) cuando el propietario o el titular del veh韈ulo sea una persona jur韉ica, la denominaci髇 de dicha persona jur韉ica.

4. Las b鷖quedas a que se refiere el apartado 1 鷑icamente podr醤 realizarse de acuerdo con el Derecho nacional del Estado miembro requirente.

Art韈ulo 17 Principios aplicables a la b鷖queda automatizada de datos de matriculaci髇 de veh韈ulos

1. Para la b鷖queda automatizada de datos de matriculaci髇 de veh韈ulos, los Estados miembros utilizar醤 el sistema europeo de informaci髇 sobre veh韈ulos y permisos de conducci髇 (Eucaris).

2. La informaci髇 que se intercambie a trav閟 de Eucaris se transmitir� en forma cifrada.

3. La Comisi髇 adoptar� actos de ejecuci髇 que especifiquen los elementos de datos de los datos de matriculaci髇 de veh韈ulos que pueden intercambiarse y el procedimiento t閏nico en Eucaris para la consulta de las bases de datos de los Estados miembros. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 18 Conservaci髇 de registros

1. Cada Estado miembro llevar� un registro de las consultas que efect鷈 el personal de sus autoridades competentes debidamente autorizado para intercambiar datos de matriculaci髇 de veh韈ulos, y un registro de las consultas solicitadas por otros Estados miembros. Europol llevar� un registro de las consultas que efect鷈 su personal debidamente autorizado.

Cada Estado miembro y Europol llevar醤 un registro de todas las operaciones de tratamiento de datos relativas a los datos de matriculaci髇 de veh韈ulos. Dichos registros incluir醤 los siguientes datos:

• a) si fue un Estado miembro el que inici� la solicitud de consulta, o Europol; en el caso de que fuera un Estado miembro el que inici� la solicitud de consulta, el Estado miembro en cuesti髇;
• b) la fecha y la hora de la solicitud;
• c) la fecha y la hora de la respuesta;
• d) las bases de datos nacionales a las que se haya enviado una solicitud de consulta;
• e) las bases de datos nacionales que hayan proporcionado una respuesta positiva.

2. Los registros a que se refiere el apartado 1 鷑icamente podr醤 ser utilizados para la recogida de estad韘ticas, para el seguimiento de la protecci髇 de datos, lo que incluye la comprobaci髇 de la admisibilidad de una consulta y de la legalidad del tratamiento de datos, y a efectos de garantizar la seguridad e integridad de los datos. Dichos registros estar醤 protegidos por medidas adecuadas contra el acceso no autorizado y ser醤 suprimidos tres a駉s despu閟 de su creaci髇. No obstante, en caso de que sean necesarios para procedimientos de seguimiento que ya hayan dado comienzo, se suprimir醤 una vez que los procedimientos de supervisi髇 ya no exijan dichos registros.

3. A efectos del seguimiento de la protecci髇 de datos, lo que incluye la comprobaci髇 de la admisibilidad de una consulta y de la legalidad del tratamiento de datos, los responsables del tratamiento de datos tendr醤 acceso a los registros para el autocontrol a que se refiere el art韈ulo 55.

Art韈ulo 19 蚽dices de referencia de im醙enes faciales

1. Los Estados miembros garantizar醤 la disponibilidad de los 韓dices de referencia de im醙enes faciales de sospechosos, personas condenadas y -cuando lo permita el Derecho nacional- v韈timas contenidos en las bases de datos nacionales creadas para la prevenci髇, detecci髇 e investigaci髇 de infracciones penales.

2. Los 韓dices de referencia de im醙enes faciales no contendr醤 ning鷑 dato adicional que permita identificar directamente a una persona f韘ica.

3. Las im醙enes faciales no identificadas deber醤 poder reconocerse como tales.

Art韈ulo 20 B鷖queda automatizada de im醙enes faciales

1. Para la prevenci髇, detecci髇 e investigaci髇 de infracciones penales castigadas con penas de prisi髇 m醲imas de al menos un a駉 con arreglo al Derecho del Estado miembro requirente, los Estados miembros permitir醤 que los puntos de contacto nacionales de otros Estados miembros y Europol tengan acceso a los 韓dices de referencia de im醙enes faciales conservados en sus bases de datos nacionales para realizar b鷖quedas automatizadas.

Las b鷖quedas a que se refiere el p醨rafo primero 鷑icamente se realizar醤 en el contexto de casos concretos y con arreglo al Derecho nacional del Estado miembro requirente.

Queda prohibida la elaboraci髇 de perfiles a que se refiere el art韈ulo 11, apartado 3, de la Directiva (UE) 2016/680.

2. El punto de contacto nacional del Estado miembro requirente podr� decidir confirmar una coincidencia entre dos im醙enes faciales. Cuando decida confirmar una coincidencia entre dos im醙enes faciales, informar� al Estado miembro requerido y se asegurar� de que al menos un miembro cualificado del personal realice una revisi髇 manual para confirmar dicha coincidencia con los 韓dices de referencia de im醙enes faciales recibidos del Estado miembro requerido.

Art韈ulo 21 N鷐eros de referencia de las im醙enes faciales

Los n鷐eros de referencia de las im醙enes faciales ser醤 una combinaci髇 de los siguientes elementos:

• a) un n鷐ero de referencia que permita a los Estados miembros, en caso de coincidencia, obtener m醩 datos e informaci髇 adicional de sus bases de datos mencionadas en el art韈ulo 19 con el fin de proporcionarlos a otro, a otros o a todos los dem醩 Estados miembros de conformidad con el art韈ulo 47, o a Europol de conformidad con el art韈ulo 49, apartado 6;
• b) un n鷐ero de referencia que permita a Europol, en caso de coincidencia, obtener m醩 datos y otra informaci髇 a efectos de lo dispuesto en el art韈ulo 48, apartado 1, del presente Reglamento con el fin de proporcionarlos a uno, a varios o a todos los Estados miembros de conformidad con el Reglamento (UE) 2016/794;
• c) un c骴igo que indique el Estado miembro que posee las im醙enes faciales.

Art韈ulo 22 Principios aplicables al intercambio de im醙enes faciales

1. Los Estados miembros adoptar醤 las medidas apropiadas para garantizar la confidencialidad e integridad de las im醙enes faciales que se env韊n a otros Estados miembros o a Europol, incluido su cifrado. Europol adoptar� las medidas apropiadas para garantizar la confidencialidad e integridad de las im醙enes faciales que se env韊n a otros Estados miembros, incluido su cifrado.

2. Cada Estado miembro y Europol se asegurar醤 de que la calidad de las im醙enes faciales que transmitan sea suficiente para realizar una comparaci髇 automatizada. La Comisi髇 establecer�, mediante actos de ejecuci髇, una norma de calidad m韓ima que permita la comparaci髇 de im醙enes faciales. Cuando en el informe a que se refiere el art韈ulo 80, apartado 7, se se馻le un riesgo elevado de falsas coincidencias, la Comisi髇 revisar� dichos actos de ejecuci髇.

3. La Comisi髇 adoptar� actos de ejecuci髇 en los que se especifiquen las normas europeas o internacionales pertinentes que han de utilizar los Estados miembros y Europol para el intercambio de im醙enes faciales.

4. Los actos de ejecuci髇 a que se refieren los apartados 2 y 3 del presente art韈ulo se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 23 Capacidades de b鷖queda de im醙enes faciales

1. Cada Estado miembro garantizar� que sus solicitudes de b鷖queda no excedan de las capacidades de b鷖queda especificadas por el Estado miembro requerido o Europol para garantizar la disponibilidad del sistema y para evitar su sobrecarga. Con el mismo fin, Europol garantizar� que sus solicitudes de b鷖queda no excedan de las capacidades de b鷖queda especificadas por el Estado miembro requerido.

Los Estados miembros informar醤 a los otros Estados miembros, a la Comisi髇, a eu-LISA y a Europol sobre sus capacidades m醲imas diarias de b鷖queda en relaci髇 con im醙enes faciales identificadas y no identificadas. Europol informar� a los Estados miembros, a la Comisi髇 y a eu-LISA sobre sus capacidades m醲imas diarias de b鷖queda en relaci髇 con im醙enes faciales identificadas y no identificadas. Los Estados miembros o Europol podr醤 aumentar temporal o permanentemente dichas capacidades de b鷖queda en cualquier momento, tambi閚 en caso de urgencia. Cuando un Estado miembro aumente tales capacidades m醲imas de b鷖queda, notificar� a los dem醩 Estados miembros, a la Comisi髇, a eu-LISA y a Europol las nuevas capacidades m醲imas de b鷖queda. Cuando Europol aumente dichas capacidades m醲imas de b鷖queda, notificar� a los Estados miembros, a la Comisi髇 y a eu-LISA las nuevas capacidades m醲imas de b鷖queda.

2. La Comisi髇 adoptar� actos de ejecuci髇 que especifiquen los n鷐eros m醲imos de candidatos aceptados a efectos de comparaci髇 por transmisi髇, y la distribuci髇 de las capacidades de b鷖queda no utilizadas entre los Estados miembros de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 24 Normas aplicables a las solicitudes y a las respuestas relativas a las im醙enes faciales

1. Las solicitudes de b鷖queda automatizada de im醙enes faciales incluir醤 鷑icamente la informaci髇 siguiente:

• a) el c骴igo del Estado miembro requirente;
• b) la fecha, hora y n鷐ero de la solicitud;
• c) 韓dice de referencia de imagen facial.

2. Una respuesta a una solicitud a que se refiere el apartado 1 contendr� 鷑icamente la informaci髇 siguiente:

• a) una indicaci髇 de si se ha producido una, varias o ninguna coincidencia;
• b) la fecha, hora y n鷐ero de la solicitud;
• c) la fecha, hora y n鷐ero de la respuesta;
• d) los c骴igos del Estado miembro requirente y del Estado miembro requerido;
• e) los n鷐eros de referencia de las im醙enes faciales del Estado miembro requirente y del Estado miembro requerido;
• f) las im醙enes faciales coincidentes.

3. Los Estados miembros garantizar醤 que las solicitudes a que se refiere el apartado 1 del presente art韈ulo sean coherentes con las notificaciones enviadas con arreglo al art韈ulo 74. Esas notificaciones figurar醤 en el manual pr醕tico a que se refiere el art韈ulo 79.

Art韈ulo 25 Antecedentes policiales

1. Los Estados miembros podr醤 participar en el intercambio automatizado de antecedentes policiales. A efectos de dichos intercambios, los Estados miembros que participen en ellos garantizar醤 la disponibilidad de 韓dices de antecedentes policiales nacionales que contengan conjuntos de datos biogr醘icos de sospechosos y personas condenadas de sus bases de datos nacionales creadas para la prevenci髇, detecci髇 e investigaci髇 de infracciones penales. Esos conjuntos de datos contendr醤 鷑icamente los siguientes datos en la medida en que se encuentren disponibles:

• a) nombres;
• b) apellidos;
• c) alias, as� como nombres o apellidos utilizados con anterioridad;
• d) fecha de nacimiento;
• e) nacionalidad o nacionalidades;
• f) pa韘 de nacimiento;
• g) sexo.

2. Los datos a que se refiere el apartado 1, letras a), b) y c), se seudonimizar醤.

Art韈ulo 26 B鷖queda automatizada en los 韓dices de antecedentes policiales nacionales

Para la prevenci髇, detecci髇 e investigaci髇 de infracciones penales castigadas con penas de prisi髇 m醲imas de al menos un a駉 con arreglo al Derecho del Estado miembro requirente, los Estados miembros que participen en el intercambio automatizado de antecedentes policiales permitir醤 a los puntos de contacto nacionales de otros Estados miembros participantes y a Europol acceder a los datos de sus 韓dices de antecedentes policiales nacionales para realizar b鷖quedas automatizadas.

Las b鷖quedas a que se refiere en p醨rafo primero 鷑icamente se realizar醤 en el contexto de casos concretos y con arreglo al Derecho nacional del Estado miembro requirente.

Art韈ulo 27 N鷐eros de referencia de los antecedentes policiales

Los n鷐eros de referencia de los antecedentes policiales ser醤 una combinaci髇 de los elementos siguientes:

• a) un n鷐ero de referencia que, en caso de coincidencia, permita a los Estados miembros obtener datos biogr醘icos y otra informaci髇 de los 韓dices de antecedentes policiales nacionales a que se refiere el art韈ulo 25 con el fin de proporcionarlos a otro, otros o todos los dem醩 Estados miembros, con arreglo al art韈ulo 44;
• b) un c骴igo que indique el Estado miembro que posee los antecedentes policiales.

Art韈ulo 28 Normas aplicables a las solicitudes y a las respuestas relativas a los antecedentes policiales

1. Las solicitudes de b鷖queda automatizada en los 韓dices de antecedentes policiales nacionales incluir醤 鷑icamente la informaci髇 siguiente:

• a) el c骴igo del Estado miembro requirente;
• b) la fecha, hora y n鷐ero de la solicitud;
• c) los datos a que se refiere el art韈ulo 25, en la medida en que est閚 disponibles.

2. Una respuesta a una solicitud a que se refiere el apartado 1 contendr� 鷑icamente la informaci髇 siguiente:

• a) una indicaci髇 del n鷐ero de coincidencias;
• b) la fecha, hora y n鷐ero de la solicitud;
• c) la fecha, hora y n鷐ero de la respuesta;
• d) los c骴igos del Estado miembro requirente y del Estado miembro requerido;
• e) los n鷐eros de referencia de los antecedentes policiales del Estado miembro requerido.

3. Los Estados miembros garantizar醤 que las solicitudes a que se refiere el apartado 1 del presente art韈ulo sean coherentes con las notificaciones enviadas con arreglo al art韈ulo 74. Esas notificaciones figurar醤 en el manual pr醕tico a que se refiere el art韈ulo 79.

Art韈ulo 29 Personas desaparecidas y restos humanos no identificados

1. Cuando una autoridad nacional haya sido facultada para ello por las medidas legislativas nacionales a las que se refiere el apartado 2, podr� realizar b鷖quedas automatizadas mediante el marco Pr黰 II 鷑icamente para los fines siguientes:

• a) la b鷖queda de personas desaparecidas en el contexto de investigaciones penales o por motivos humanitarios;
• b) la identificaci髇 de restos humanos.

2. Los Estados miembros que deseen hacer uso de la posibilidad establecida en el apartado 1 designar醤, mediante medidas legislativas nacionales, las autoridades nacionales competentes a los efectos establecidos en ellas y establecer醤 los procedimientos, condiciones y criterios, incluidos los motivos humanitarios por los que se permite realizar b鷖quedas automatizadas de personas desaparecidas a que se refiere el apartado 1, letra a).

Art韈ulo 30 Puntos de contacto nacionales

Cada Estado miembro designar� uno o m醩 puntos de contacto nacionales a los efectos de los art韈ulos 6, 11, 16, 20 y 26.

Art韈ulo 31 Medidas de ejecuci髇

La Comisi髇 adoptar� actos de ejecuci髇 que especifiquen las disposiciones t閏nicas para los Estados miembros con respecto a los procedimientos establecidos en los art韈ulos 6, 11, 16, 20 y 26. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 32 Disponibilidad del intercambio automatizado de datos a nivel nacional

1. Los Estados miembros adoptar醤 cuantas medidas sean necesarias para garantizar que puedan efectuarse consultas automatizadas de perfiles de ADN, datos dactilosc髉icos, determinados datos de matriculaci髇 de veh韈ulos, im醙enes faciales y antecedentes policiales todos los d韆s del a駉 durante las 24 horas del d韆.

2. Los puntos de contacto nacionales informar醤 de forma inmediata a los dem醩 puntos de contacto nacionales, a la Comisi髇, a eu-LISA y a Europol, de cualquier indisponibilidad del intercambio automatizado de datos, incluidos, en su caso, los fallos t閏nicos causantes de dicha indisponibilidad.

Los puntos de contacto nacionales convendr醤, de conformidad con el Derecho de la Uni髇 y nacional aplicable, en un sistema alternativo temporal de intercambio de informaci髇 que se utilizar� cuando el intercambio automatizado de datos no est� disponible.

3. Cuando el intercambio automatizado de datos no est� disponible, los puntos de contacto nacionales garantizar醤 que se reestablezca por todos los medios necesarios y sin demora.

Art韈ulo 33 Justificaci髇 del tratamiento de datos

1. Cada Estado miembro conservar� un registro de las justificaciones de las consultas que sus autoridades competentes efect鷈n.

Europol conservar� un registro de las justificaciones de las consultas que efect鷈.

2. Las justificaciones mencionadas en el apartado 1 incluir醤:

• a) la finalidad de la consulta, incluida una referencia al caso o investigaci髇 espec韋icos, as� como, en su caso, a la infracci髇 penal;
• b) una indicaci髇 sobre si la consulta se refiere a un sospechoso o a una persona condenada por una infracci髇 penal, a una v韈tima de una infracci髇 penal, a una persona desaparecida o a restos humanos no identificados;
• c) una indicaci髇 sobre si la consulta tiene por objeto identificar a una persona u obtener m醩 datos sobre una persona conocida.

3. Las justificaciones contempladas en el apartado 1 del presente art韈ulo ser醤 localizables en los registros a que se refieren los art韈ulos 18, 40 y 45. Dichas justificaciones 鷑icamente podr醤 utilizarse para valorar si las b鷖quedas son proporcionadas y necesarias a efectos de prevenir, detectar o investigar una infracci髇 penal, para el seguimiento de la protecci髇 de datos, lo que incluye la comprobaci髇 de la admisibilidad de una consulta y de la legalidad del tratamiento de datos, y a efectos de garantizar la seguridad y la integridad de los datos. Tales justificaciones estar醤 protegidas por medidas adecuadas contra el acceso no autorizado y ser醤 suprimidas tres a駉s despu閟 de su creaci髇. No obstante, en caso de que sean necesarias para procedimientos de seguimiento que ya hayan dado comienzo, se suprimir醤 una vez que los procedimientos de seguimiento ya no exijan la justificaci髇.

4. A fin de valorar la proporcionalidad y necesidad de las b鷖quedas a efectos de prevenir, detectar o investigar una infracci髇 penal o a efectos del seguimiento de la protecci髇 de datos, lo que incluye la comprobaci髇 de la admisibilidad de una consulta y la legalidad del tratamiento de datos, los responsables del tratamiento de datos tendr醤 acceso a tales justificaciones para el autocontrol a que se refiere el art韈ulo 55.

Art韈ulo 34 Uso del formato universal de mensajes

1. En la medida de lo posible, la norma de formato universal de mensajes (UMF, por sus siglas en ingl閟) establecida por el art韈ulo 38 del Reglamento (UE) 2019/818 se utilizar� en el desarrollo del enrutador a que se refieren el art韈ulo 35 del presente Reglamento y el Sistema Europeo de 蚽dice de Antecedentes Policiales (EPRIS).

2. Todo intercambio automatizado de datos de conformidad con el presente Reglamento utilizar� la norma UMF en la medida de lo posible.

Art韈ulo 35 Enrutador

1. Se crea un enrutador con el fin de facilitar el establecimiento de conexiones entre los Estados miembros, y entre los Estados miembros y Europol, para consultar, obtener y puntuar datos biom閠ricos y obtener datos alfanum閞icos de conformidad con el presente Reglamento.

2. El enrutador estar� compuesto por:

• a) una infraestructura central que incluya una herramienta de b鷖queda que permita consultar simult醤eamente las bases de datos nacionales a que se refieren los art韈ulos 5, 10 y 19, y los datos de Europol;
• b) un canal de comunicaci髇 seguro entre la infraestructura central, las autoridades competentes autorizadas para utilizar el enrutador con arreglo al art韈ulo 36 y Europol;
• c) una infraestructura de comunicaci髇 segura entre la infraestructura central y el Portal europeo de b鷖queda, creado por el art韈ulo 6 del Reglamento (UE) 2019/817 y el art韈ulo 6 del Reglamento (UE) 2019/818, a efectos del art韈ulo 39.

Art韈ulo 36 Uso del enrutador

El uso del enrutador se reservar� a las autoridades competentes de los Estados miembros que est閚 autorizadas, con arreglo al presente Reglamento, para acceder a perfiles de ADN, datos dactilosc髉icos e im醙enes faciales y para intercambiar estos, as� como a Europol, de conformidad con el presente Reglamento y el Reglamento (UE) 2016/794.

Art韈ulo 37 Procesos

1. Las autoridades competentes autorizadas para utilizar el enrutador con arreglo al art韈ulo 36 o Europol solicitar醤 una consulta mediante la transmisi髇 de datos biom閠ricos al enrutador. El enrutador enviar� la solicitud de consulta al mismo tiempo a las bases de datos de determinados Estados miembros o de todos ellos y a los datos de Europol junto con los datos presentados por el usuario de conformidad con sus derechos de acceso.

2. Tras recibir la solicitud de consulta del enrutador, cada Estado miembro requerido efectuar� una consulta de sus bases de datos de manera automatizada y sin demora. Tras recibir la solicitud de consulta del enrutador, Europol efectuar� una consulta de los datos de Europol de manera automatizada y sin demora.

3. Cualquier coincidencia que resulte de las consultas a que se refiere el apartado 2 se enviar� al enrutador de manera automatizada. El Estado miembro requirente ser� notificado de manera automatizada cuando no se haya obtenido ninguna coincidencia.

4. Cuando el Estado miembro requirente as� lo decida y cuando proceda, el enrutador clasificar� las respuestas comparando los datos biom閠ricos utilizados para la consulta con los datos biom閠ricos proporcionados en las respuestas por el Estado o los Estados miembros requeridos o por Europol.

5. El enrutador enviar� a su usuario la lista de datos biom閠ricos coincidentes y su clasificaci髇.

6. La Comisi髇 adoptar� actos de ejecuci髇 que especifiquen el procedimiento t閏nico por el que el enrutador debe consultar las bases de datos de los Estados miembros y los datos de Europol, el formato en que el enrutador responda a dichas consultas y las normas t閏nicas para comparar y clasificar la correspondencia entre los datos biom閠ricos. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 38 Control de calidad

El Estado miembro requerido comprobar� la calidad de los datos transmitidos utilizando un procedimiento automatizado.

El Estado miembro requerido informar� sin demora al Estado miembro requirente a trav閟 del enrutador en caso de que los datos no se presten a una comparaci髇 automatizada.

Art韈ulo 39 Interoperabilidad entre el enrutador y el registro com鷑 de datos de identidad a efectos del acceso de las autoridades policiales

1. Cuando las autoridades designadas tal como se definen en el art韈ulo 4, punto 20, del Reglamento (UE) 2019/817, y el art韈ulo 4, punto 20, del Reglamento (UE) 2019/818 est閚 autorizadas para utilizar el enrutador con arreglo al art韈ulo 36 del presente Reglamento podr醤 iniciar una consulta en las bases de datos de los Estados miembros y en los datos de Europol al mismo tiempo que una consulta del registro com鷑 de datos de identidad establecido por el art韈ulo 17 del Reglamento (UE) 2019/817 y el art韈ulo 17 del Reglamento (UE) 2019/818, siempre que se cumplan las condiciones aplicables del Derecho de la Uni髇 y que la consulta se inicie de conformidad con sus derechos de acceso. A tal fin, el enrutador consultar� el registro com鷑 de datos de identidad a trav閟 del Portal europeo de b鷖queda.

2. Las consultas del registro com鷑 de datos de identidad con fines policiales se efectuar醤 de conformidad con el art韈ulo 22 del Reglamento (UE) 2019/817 y el art韈ulo 22 del Reglamento (UE) 2019/818. Cualquier resultado de dichas consultas se transmitir� a trav閟 del Portal europeo de b鷖queda.

Las consultas simult醤eas de las bases de datos de los Estados miembros y de los datos de Europol y del registro com鷑 de datos de identidad se iniciar醤 鷑icamente cuando existan motivos razonables para pensar que los datos sobre un sospechoso, autor o v韈tima de un delito de terrorismo u otro delito grave definido, respectivamente, en el art韈ulo 4, puntos 21 y 22, del Reglamento (UE) 2019/817 y en el art韈ulo 4, puntos 21 y 22, del Reglamento (UE) 2019/818 est閚 conservados en el registro com鷑 de datos de identidad.

Art韈ulo 40 Conservaci髇 de registros

1. eu-LISA llevar� un registro de todas las operaciones de tratamiento de datos efectuadas a trav閟 del enrutador. Dichos registros incluir醤 los datos siguientes:

• a) si fue un Estado miembro el que inici� la solicitud de consulta, o Europol; en el caso de que fuera un Estado miembro el que inici� la solicitud de consulta, el Estado miembro en cuesti髇;
• b) la fecha y la hora de la solicitud;
• c) la fecha y la hora de la respuesta;
• d) las bases de datos nacionales o los datos de Europol a los que se haya enviado una solicitud de consulta;
• e) las bases de datos nacionales o los datos de Europol que hayan proporcionado una respuesta;
• f) en su caso, el hecho de que se haya efectuado una consulta simult醤ea al registro com鷑 de datos de identidad.

2. Cada Estado miembro llevar� un registro de las consultas que efect鷈 el personal de sus autoridades competentes debidamente autorizado para utilizar el enrutador y un registro de las consultas solicitadas por otros Estados miembros.

Europol llevar� un registro de las consultas que efect鷈 su personal debidamente autorizado.

3. Los registros a que se refieren los apartados 1 y 2 鷑icamente podr醤 utilizarse para la recogida de estad韘ticas, para el seguimiento de la protecci髇 de datos, lo que incluye la comprobaci髇 de la admisibilidad de una consulta y de la legalidad del tratamiento de datos, y a efectos de garantizar la seguridad y la integridad de los datos. Dichos registros estar醤 protegidos por medidas adecuadas contra el acceso no autorizado y ser醤 suprimidos tres a駉s despu閟 de su creaci髇. No obstante, en caso de que sean necesarios para procedimientos de seguimiento que ya hayan dado comienzo, se suprimir醤 una vez que los procedimientos de seguimiento ya no exijan dichos registros.

4. A efectos del seguimiento de la protecci髇 de datos, lo que incluye la comprobaci髇 de la admisibilidad de una consulta y de la legalidad del tratamiento de datos, los responsables del tratamiento de datos tendr醤 acceso a los registros para el autocontrol a que se refiere el art韈ulo 55.

Art韈ulo 41 Procedimientos de notificaci髇 en los que resulte t閏nicamente imposible utilizar el enrutador

1. Cuando debido a un fallo del enrutador resulte t閏nicamente imposible utilizarlo para consultar una o varias de las bases de datos nacionales o los datos de Europol, eu-LISA lo notificar� a los usuarios del enrutador a los que se refiere el art韈ulo 36 de manera automatizada. eu-LISA adoptar� sin demora las medidas apropiadas para subsanar la imposibilidad t閏nica de utilizar el enrutador.

2. Cuando por un fallo de la infraestructura nacional de un Estado miembro resulte t閏nicamente imposible utilizar el enrutador para consultar una o varias de las bases de datos nacionales, dicho Estado miembro lo notificar� a los dem醩 Estados miembros, a la Comisi髇, a eu-LISA y a Europol de manera automatizada. El Estado miembro afectado adoptar� sin demora las medidas apropiadas para subsanar la imposibilidad t閏nica de utilizar el enrutador.

3. Cuando por un fallo de la infraestructura de Europol resulte t閏nicamente imposible utilizar el enrutador para consultar los datos de Europol, Europol lo notificar� a los Estados miembros, a la Comisi髇 y a eu-LISA de manera automatizada. Europol adoptar� sin demora las medidas apropiadas para subsanar la imposibilidad t閏nica de utilizar el enrutador.

Art韈ulo 42 EPRIS

1. Se crea el Sistema Europeo de 蚽dice de Antecedentes Policiales (EPRIS). Para la b鷖queda automatizada en los 韓dices de antecedentes policiales nacionales a que se refiere el art韈ulo 26, los Estados miembros y Europol utilizar醤 el EPRIS.

2. El EPRIS estar� compuesto por:

• a) una infraestructura descentralizada en los Estados miembros que cuente, en particular, con una herramienta de b鷖queda que permita consultar simult醤eamente los 韓dices de antecedentes policiales nacionales a partir de las bases de datos nacionales;
• b) una infraestructura central que apoye la herramienta de b鷖queda para consultar simult醤eamente los 韓dices de antecedentes policiales nacionales;
• c) un canal de comunicaci髇 seguro entre la infraestructura central, los Estados miembros y Europol.

Art韈ulo 43 Uso del EPRIS

1. A efectos de la b鷖queda en los 韓dices de antecedentes policiales nacionales a trav閟 del EPRIS, se utilizar醤 al menos dos de los conjuntos de datos siguientes:

• a) nombres;
• b) apellidos;
• c) fecha de nacimiento.

2. Cuando se disponga de ellos, tambi閚 podr醤 utilizarse los conjuntos de datos siguientes:

• a) alias, as� como nombres o apellidos utilizados con anterioridad;
• b) nacionalidad o nacionalidades;
• c) pa韘 de nacimiento;
• d) sexo.

3. Los datos mencionados en el apartado 1, letras a) y b), y en el apartado 2, letra a), se seudonimizar醤.

Art韈ulo 44 Procesos

1. Cuando un Estados miembro o Europol solicite una consulta, presentar� los datos a que se refiere el art韈ulo 43.

El EPRIS enviar� la solicitud de consulta a los 韓dices de antecedentes policiales nacionales de los Estados miembros con los datos presentados por el Estado miembro requirente o Europol y de conformidad con el presente Reglamento.

2. Al recibir una solicitud de consulta del EPRIS, cada Estado miembro requerido iniciar� una consulta de su 韓dice nacional de antecedentes policiales de manera automatizada y sin demora.

3. Cualquier coincidencia resultante de las consultas a que se refiere el apartado 1 en los 韓dices de antecedentes policiales de cada Estado miembro requerido se enviar� de manera automatizada al EPRIS.

4. El EPRIS enviar� la lista de coincidencias al Estado miembro requirente y a Europol de manera automatizada. La lista de coincidencias indicar� la calidad de la coincidencia, y el Estado miembro o los Estados miembros cuyos 韓dices de antecedentes policiales contengan los datos que hayan dado lugar a la coincidencia o las coincidencias.

5. Una vez recibida la lista de coincidencias, el Estado miembro requirente decidir� qu� coincidencias requieren un seguimiento y enviar� una solicitud de seguimiento motivada que contenga los datos mencionados en los art韈ulos 25 y 27, y toda informaci髇 adicional pertinente, al Estado o Estados miembros requeridos a trav閟 de SIENA. El Estado o Estados miembros requeridos tramitar醤 sin demora esas solicitudes a fin de decidir si comparten los datos conservados en sus bases de datos.

6. La Comisi髇 adoptar� actos de ejecuci髇 que especifiquen el procedimiento t閏nico por el que el EPRIS consultar� los 韓dices de antecedentes policiales de los Estados miembros, el formato de las respuestas y el n鷐ero m醲imo de respuestas. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 45 Conservaci髇 de registros

1. Cada Estado miembro participante y Europol llevar� un registro de todas las operaciones de tratamiento de datos efectuadas en el EPRIS. Dichos registros incluir醤 los datos siguientes:

• a) si fue un Estado miembro el que inici� la solicitud de consulta, o Europol; en el caso de que fuera un Estado miembro el que inici� la solicitud de consulta, el Estado miembro en cuesti髇;
• b) la fecha y la hora de la solicitud;
• c) la fecha y la hora de la respuesta;
• d) las bases de datos nacionales a las que se haya enviado una solicitud de consulta;
• e) las bases de datos nacionales que hayan proporcionado una respuesta.

2. Cada Estado miembro participante llevar� un registro de las solicitudes de consulta que realice el personal de sus autoridades policiales competentes debidamente autorizado para utilizar el EPRIS. Europol llevar� un registro de las solicitudes de consulta que realice su personal debidamente autorizado.

3. Los registros a que se refieren los apartados 1 y 2 鷑icamente podr醤 utilizarse para la recogida de estad韘ticas, para el seguimiento de la protecci髇 de datos, lo que incluye la comprobaci髇 del cumplimiento de los requisitos de la consulta y de la legalidad del tratamiento de datos, y para la garant韆 de la seguridad y la integridad de los datos. Dichos registros estar醤 protegidos por medidas adecuadas contra el acceso no autorizado y ser醤 suprimidos tres a駉s despu閟 de su creaci髇. No obstante, en caso de que sean necesarios para procedimientos de seguimiento que ya hayan dado comienzo, se suprimir醤 una vez que los procedimientos de seguimiento ya no exijan dichos registros.

4. A efectos del seguimiento de la protecci髇 de datos, lo que incluye la comprobaci髇 de la admisibilidad de una consulta y de la legalidad del tratamiento de datos, los responsables del tratamiento de datos tendr醤 acceso a los registros para el autocontrol al que se refiere el art韈ulo 55.

Art韈ulo 46 Procedimientos de notificaci髇 en los que resulte t閏nicamente imposible utilizar el EPRIS

1. Cuando por un fallo de la infraestructura de Europol resulte t閏nicamente imposible utilizar el EPRIS para consultar uno o varios de los 韓dices de antecedentes policiales nacionales, Europol lo notificar� a los Estados miembros de manera automatizada. Europol adoptar� sin demora las medidas necesarias para subsanar la imposibilidad t閏nica de utilizar el EPRIS.

2. Cuando por un fallo de la infraestructura nacional de un Estado miembro resulte t閏nicamente imposible utilizar el EPRIS para consultar uno o varios de los 韓dices de antecedentes policiales nacionales, ese Estado miembro lo notificar� a los dem醩 Estados miembros, a la Comisi髇 y a Europol de manera automatizada. Los Estados miembros adoptar醤 sin demora las medidas necesarias para subsanar la imposibilidad t閏nica de utilizar el EPRIS.

Art韈ulo 47 Intercambio de datos b醩icos

1. Se enviar� un conjunto de datos b醩icos a trav閟 del enrutador en un plazo de cuarenta y ocho horas desde que se cumplan todas las condiciones siguientes:

• a) los procedimientos a que se refieren los art韈ulos 6, 11 o 20 hayan arrojado una coincidencia entre los datos utilizados para la b鷖queda y los datos conservados en la base de datos del Estado o Estados miembros requeridos;
• b) la coincidencia a que se refiere la letra a) del presente apartado haya sido confirmada manualmente por un miembro cualificado del personal del Estado miembro requirente tal como se menciona en el art韈ulo 6, apartado 6, el art韈ulo 11, apartado 2, y el art韈ulo 20, apartado 2, o, en el caso de los perfiles de ADN a que se refiere el art韈ulo 6, apartado 7, por el Estado miembro requerido;
• c) el Estado miembro requirente o, en el caso de los perfiles de ADN a que se refiere el art韈ulo 6, apartado 7, el Estado miembro requerido, haya transmitido una descripci髇 de los hechos y una indicaci髇 del delito subyacente utilizando el cuadro com鷑 de categor韆s de delitos establecido en un acto de ejecuci髇 que se adopte de conformidad con el art韈ulo 11 ter, apartado 1, letra a), de la Decisi髇 Marco 2009/315/JAI con el fin de evaluar la proporcionalidad de la solicitud, incluida la gravedad del delito para el que se ha realizado una b鷖queda, con arreglo al Derecho nacional del Estado miembro que proporcione el conjunto de datos b醩icos.

2. Cuando, en virtud del Derecho nacional, un Estado miembro 鷑icamente pueda proporcionar un determinado conjunto de datos b醩icos previa autorizaci髇 judicial, ese Estado miembro podr� no ajustarse al plazo establecido en el apartado 1 en la medida en que sea necesario para obtener dicha autorizaci髇.

3. El conjunto de datos b醩icos a que se refiere el apartado 1 del presente art韈ulo ser� enviado por el Estado miembro requerido o, en el caso de los perfiles de ADN a que se refiere el art韈ulo 6, apartado 7, por el Estado miembro requirente.

4. Cuando la coincidencia confirmada se refiera a los datos identificados de una persona, el conjunto de datos b醩icos a que se refiere el apartado 1 contendr�, en la medida en que est閚 disponibles, los datos siguientes:

• a) nombre o nombres;
• b) apellido o apellidos;
• c) alias, as� como nombres o apellidos utilizados con anterioridad;
• d) fecha de nacimiento;
• e) nacionalidad o nacionalidades;
• f) lugar y pa韘 de nacimiento;
• g) sexo;
• h) fecha y lugar en los que se obtuvieron los datos biom閠ricos;
• i) infracci髇 penal en relaci髇 con la cual se obtuvieron los datos biom閠ricos;
• j) n鷐ero de la causa penal;
• k) autoridad competente responsable de la causa penal.

5. Cuando la coincidencia confirmada se refiera a vestigios o datos no identificados, el conjunto de datos b醩icos a que se refiere el apartado 1 contendr�, en la medida en que est閚 disponibles, los datos siguientes:

• a) fecha y lugar en los que se obtuvieron los datos biom閠ricos;
• b) infracci髇 penal en relaci髇 con la cual se obtuvieron los datos biom閠ricos;
• c) n鷐ero de la causa penal;
• d) autoridad competente responsable de la causa penal.

6. El env韔 del conjunto de datos b醩icos por parte del Estado miembro requerido, o, en el caso de los perfiles de ADN, a que se refiere el art韈ulo 6, apartado 7, por parte del Estado miembro requirente, estar� supeditado a la decisi髇 de un ser humano.

Art韈ulo 48 Acceso de los Estados miembros a datos biom閠ricos proporcionados por terceros pa韘es y conservados por Europol

1. De conformidad con el Reglamento (UE) 2016/794, los Estados miembros tendr醤 acceso a los datos biom閠ricos proporcionados a Europol por terceros pa韘es a los efectos del art韈ulo 18, apartado 2, letras a), b) y c), del Reglamento (UE) 2016/794, y podr醤 consultarlos a trav閟 del enrutador.

2. Cuando una b鷖queda a que se refiere el apartado 1 d� lugar a una coincidencia entre los datos utilizados para la b鷖queda y los datos proporcionados por terceros pa韘es y conservados por Europol, el seguimiento se llevar� a cabo de conformidad con el Reglamento (UE) 2016/794.

Art韈ulo 49 Acceso de Europol a los datos conservados en las bases de datos de los Estados miembros utilizando datos proporcionados por terceros pa韘es

1. Cuando sea necesario para lograr los objetivos establecidos en el art韈ulo 3 del Reglamento (UE) 2016/794, Europol tendr� acceso, de conformidad con dicho Reglamento y con el presente Reglamento, a los datos conservados por los Estados miembros en sus bases de datos nacionales y en sus 韓dices de antecedentes policiales nacionales.

2. Las consultas de Europol realizadas con datos biom閠ricos como criterio de b鷖queda se efectuar醤 utilizando el enrutador.

3. Las consultas de Europol realizadas con datos de matriculaci髇 de veh韈ulos como criterio de b鷖queda se efectuar醤 a cabo utilizando Eucaris.

4. Las consultas de Europol realizadas con los datos biogr醘icos de sospechosos y personas condenadas a que se refiere el art韈ulo 25 como criterio de b鷖queda se efectuar醤 utilizando el EPRIS.

5. Europol realizar� las b鷖quedas con datos proporcionados por terceros pa韘es de conformidad con los apartados 1 a 4 del presente art韈ulo 鷑icamente cuando sea necesario para desempe馻r sus funciones a efectos del art韈ulo 18, apartado 2, letras a) y c), del Reglamento (UE) 2016/794.

6. Cuando los procedimientos a que se refieren los art韈ulos 6, 11 o 20 arrojen una coincidencia entre los datos utilizados para la b鷖queda y los datos conservados en la base de datos nacional del Estado o Estados miembros requeridos, Europol 鷑icamente informar� al Estado o Estados miembros afectados.

El Estado miembro requerido decidir� si env韆 un conjunto de datos b醩icos a trav閟 del enrutador en un plazo de cuarenta y ocho horas desde que se cumplan todas las condiciones siguientes:

• a) un miembro cualificado del personal de Europol haya confirmado manualmente una coincidencia a que se refiere el p醨rafo primero;
• b) Europol haya transmitido una descripci髇 de los hechos y una indicaci髇 del delito subyacente utilizando el cuadro com鷑 de categor韆s de delitos mencionado en un acto de ejecuci髇 que se adopte de conformidad con el art韈ulo 11 ter, apartado 1, letra a), de la Decisi髇 Marco 2009/315/JAI con el fin de evaluar la proporcionalidad de la solicitud, en particular la gravedad del delito para el que se ha realizado una b鷖queda, con arreglo al Derecho nacional del Estado miembro que proporcione el conjunto de datos b醩icos;
• c) se haya transmitido el nombre del tercer pa韘 que ha proporcionado los datos.

Cuando, en virtud del Derecho nacional, un Estado miembro 鷑icamente pueda proporcionar un determinado conjunto de datos b醩icos previa autorizaci髇 judicial, ese Estado miembro podr� no ajustarse al plazo establecido en el p醨rafo segundo en la medida en que sea necesario para obtener dicha autorizaci髇.

Cuando la coincidencia confirmada se refiera a los datos identificados de una persona, el conjunto de datos b醩icos a que se refiere el p醨rafo segundo contendr�, en la medida en que est閚 disponibles, los siguientes datos:

• a) nombre o nombres;
• b) apellido o apellidos;
• c) alias, as� como nombres o apellidos utilizados con anterioridad;
• d) fecha de nacimiento;
• e) nacionalidad o nacionalidades;
• f) lugar y pa韘 de nacimiento;
• g) sexo;
• h) fecha y lugar en los que se obtuvieron los datos biom閠ricos;
• i) infracci髇 penal en relaci髇 con la cual se obtuvieron los datos biom閠ricos;
• j) n鷐ero de la causa penal;
• k) autoridad competente responsable de la causa penal.

Cuando la coincidencia confirmada se refiera a vestigios o datos no identificados, el conjunto de datos b醩icos a que se refiere el p醨rafo segundo contendr�, en la medida en que est閚 disponibles, los datos siguientes:

• a) fecha y lugar en los que se obtuvieron los datos biom閠ricos;
• b) infracci髇 penal en relaci髇 con la cual se obtuvieron los datos biom閠ricos;
• c) n鷐ero de la causa penal;
• d) autoridad competente responsable de la causa penal.

El env韔 de datos b醩icos por parte del Estado miembro requerido estar� supeditado a la decisi髇 de un ser humano.

7. La utilizaci髇 por Europol de la informaci髇 obtenida a partir de una consulta efectuada de conformidad con el presente art韈ulo y del intercambio de un conjunto de datos b醩icos de conformidad con el apartado 6 estar� supeditado al consentimiento del Estado miembro en cuya base de datos se haya producido la coincidencia. Cuando el Estado miembro permita el uso de dicha informaci髇, su tratamiento por parte de Europol se regir� por el Reglamento (UE) 2016/794.

Art韈ulo 50 Finalidad del tratamiento de los datos

1. El tratamiento de los datos personales recibidos por un Estado miembro o por Europol se permitir� 鷑icamente para los fines para los que se los haya proporcionado el Estado miembro que haya proporcionado los datos con arreglo al presente Reglamento. El tratamiento para otros fines se permitir� 鷑icamente previa autorizaci髇 del Estado miembro que haya proporcionado los datos.

2. El tratamiento de los datos proporcionados por un Estado miembro o por Europol con arreglo a los art韈ulos 6, 11, 16, 20 o 26 se permitir� 鷑icamente cuando resulte necesario a efectos de:

• a) la comprobaci髇 de si los perfiles de ADN, los datos dactilosc髉icos, los datos de matriculaci髇 de veh韈ulos, las im醙enes faciales o los antecedentes policiales comparados coinciden;
• b) el intercambio de un conjunto de datos b醩icos conforme al art韈ulo 47;
• c) la preparaci髇 y presentaci髇 de una solicitud policial o judicial de asistencia jur韉ica, en el caso de que los datos coincidan;
• d) la conservaci髇 de registros tal como establece en los art韈ulos 18, 40 y 45.

3. Una vez obtenida la respuesta automatizada a la b鷖queda, los datos recibidos por un Estado miembro o por Europol se suprimir醤 inmediatamente, salvo que se requiera su ulterior tratamiento para los fines a los que se refiere el apartado 2 o se autorice dicho tratamiento conforme al apartado 1.

4. Antes de conectar sus bases de datos nacionales con el enrutador o el EPRIS, los Estados miembros llevar醤 a cabo la evaluaci髇 de impacto relativa a la protecci髇 de datos a que se refiere el art韈ulo 27 de la Directiva (UE) 2016/680 y, cuando proceda, consultar醤 a la autoridad de control establecidas en el art韈ulo 28 de dicha Directiva. La autoridad de control podr� ejercer cualquiera de las facultades que posee en virtud del art韈ulo 47 de dicha Directiva de conformidad con su art韈ulo 28, apartado 5.

Art韈ulo 51 Exactitud, pertinencia y conservaci髇 de datos

1. Los Estados miembros y Europol garantizar醤 la exactitud y pertinencia de los datos personales tratados con arreglo al presente Reglamento. Cuando un Estado miembro o Europol constate que se han proporcionado datos que son inexactos, no est醤 actualizados o no deber韆n haberse proporcionado, lo comunicar� sin demora indebida al Estado miembro que recibi� los datos o a Europol. Todos los Estados miembros afectados, o Europol, rectificar醤 o suprimir醤 esos datos, seg鷑 corresponda, sin demora indebida. Cuando el Estado miembro que haya recibido los datos, o Europol, tenga motivos para creer que los datos proporcionados son inexactos o deben suprimirse, informar� de ello sin demora indebida al Estado miembro que proporcion� los datos.

2. Los Estados miembros y Europol adoptar醤 las medidas adecuadas para actualizar los datos que resulten pertinentes a efectos del presente Reglamento.

3. Cuando un interesado impugne la exactitud de los datos en poder de un Estado miembro o de Europol, o cuando el Estado miembro de que se trate o Europol no pueda garantizar la exactitud, se marcar醤 los datos en cuesti髇 si as� lo exige el interesado. Cuando se produzca tal marcado, los Estados miembros o Europol 鷑icamente podr醤 eliminarlo con el consentimiento del interesado o sobre la base de una resoluci髇 del 髍gano jurisdiccional competente, de la autoridad de control o del Supervisor Europeo de Protecci髇 de Datos, seg鷑 proceda.

4. Se suprimir醤 los datos que no hubieran debido proporcionarse o recibirse. Los datos l韈itamente proporcionados y recibidos se suprimir醤:

• a) cuando no sean necesarios o hayan dejado de ser necesarios para el fin para el que se proporcionaron;
• b) una vez transcurrido el plazo m醲imo de conservaci髇 de los datos previsto en el Derecho nacional del Estado miembro que proporcion� los datos, siempre y cuando este haya informado de dicho plazo m醲imo al Estado miembro que recibi� los datos o a Europol en el momento de proporcionar los datos, o
• c) una vez transcurrido el plazo m醲imo de conservaci髇 de los datos previsto en el Reglamento (UE) 2016/794.

Cuando existan motivos para creer que la supresi髇 podr韆 perjudicar los intereses del interesado, en lugar de la supresi髇 de dichos datos, se restringir� su tratamiento. Cuando se haya restringido el tratamiento de datos, se tratar醤 鷑icamente para el fin por el que se decidi� no suprimirlos.

Art韈ulo 52 Encargado del tratamiento

1. eu-LISA ser� la encargada del tratamiento en el sentido del art韈ulo 3, punto 12, del Reglamento (UE) 2018/1725 para el tratamiento de datos personales a trav閟 del enrutador.

2. Europol ser� la encargada del tratamiento en el sentido del art韈ulo 3, punto 12, del Reglamento (UE) 2018/1725 para el tratamiento de datos personales a trav閟 del EPRIS.

Art韈ulo 53 Seguridad del tratamiento

1. Las autoridades competentes de los Estados miembros, eu-LISA y Europol garantizar醤 la seguridad del tratamiento de los datos personales en virtud del presente Reglamento. Las autoridades competentes de los Estados miembros, eu-LISA y Europol cooperar醤 en las tareas relacionadas con la seguridad.

2. Sin perjuicio del art韈ulo 33 del Reglamento (UE) 2018/1725 y del art韈ulo 32 del Reglamento (UE) 2016/794, eu-LISA y Europol adoptar醤 las medidas necesarias para garantizar la seguridad del enrutador y del EPRIS, respectivamente, y de su infraestructura de comunicaci髇 conexa.

3. eu-LISA adoptar� las medidas necesarias con respecto al enrutador y Europol adoptar� las medidas necesarias con respecto al EPRIS, a fin de:

• a) proteger los datos f韘icamente, entre otras cosas mediante la elaboraci髇 de planes de emergencia para la protecci髇 de las infraestructuras cr韙icas;
• b) denegar a toda persona no autorizada el acceso a los equipos e instalaciones de tratamiento de datos;
• c) impedir la lectura, copia, modificaci髇 o retirada no autorizadas de los soportes de datos;
• d) impedir la introducci髇 no autorizada de datos y la inspecci髇, modificaci髇 o supresi髇 no autorizadas de datos personales registrados;
• e) impedir el tratamiento no autorizado de datos y la copia, modificaci髇 o eliminaci髇 no autorizadas de datos;
• f) impedir que los sistemas de tratamiento automatizado de datos sean utilizados por personas no autorizadas mediante equipos de comunicaci髇 de datos;
• g) garantizar, exclusivamente mediante identidades de usuario individuales y modos de acceso confidenciales, que las personas autorizadas a acceder al enrutador o al EPRIS, seg鷑 proceda, tengan 鷑icamente acceso a los datos a que se refiere su autorizaci髇 de acceso;
• h) garantizar la posibilidad de verificar y determinar a qu� organismos pueden proporcionarse datos personales mediante equipos de comunicaci髇 de datos;
• i) garantizar la posibilidad de verificar y determinar qu� datos han sido tratados en el enrutador o el EPRIS, seg鷑 proceda, y en qu� momento, por qui閚 y con qu� fin han sido tratados;
• j) impedir la lectura, copia, modificaci髇 o supresi髇 no autorizadas de datos personales durante la transmisi髇 de estos datos hacia o desde el enrutador o el EPRIS, seg鷑 proceda, o durante el transporte de soportes de datos, en particular mediante t閏nicas adecuadas de cifrado;
• k) garantizar que, en caso de interrupci髇, los sistemas instalados puedan volver a funcionar normalmente;
• l) garantizar la fiabilidad asegurando que se informe adecuadamente de cualquier error de funcionamiento del enrutador o del EPRIS, seg鷑 proceda;
• m) controlar la eficacia de las medidas de seguridad mencionadas en el presente apartado y adoptar las medidas de organizaci髇 del control interno necesarias para garantizar el cumplimiento del presente Reglamento y evaluar dichas medidas de seguridad en vista de los 鷏timos avances tecnol骻icos.

Las medidas necesarias a que se refiere el primer p醨rafo incluir醤 un plan de seguridad, un plan de continuidad de las actividades y un plan de recuperaci髇 en caso de cat醩trofe.

Art韈ulo 54 Incidentes de seguridad

1. Cualquier acontecimiento que repercuta o pueda repercutir en la seguridad del enrutador o el EPRIS y pueda causar da駉s a los datos conservados en el enrutador o el EPRIS o la p閞dida de dichos datos se considerar� un incidente de seguridad, especialmente cuando pueda haber tenido lugar un acceso no autorizado a los datos o cuando la disponibilidad, integridad y confidencialidad de los datos haya sido o pueda haber sido comprometida.

2. En caso de que se produzca un incidente de seguridad en relaci髇 con el enrutador, eu-LISA y los Estados miembros afectados o, seg鷑 proceda, Europol cooperar醤 entre s� para garantizar una respuesta r醦ida, eficaz y adecuada.

3. En caso de que se produzca un incidente de seguridad en relaci髇 con el EPRIS, los Estados miembros afectados y Europol cooperar醤 entre s� para garantizar una respuesta r醦ida, eficaz y adecuada.

4. Los Estados miembros notificar醤 sin demora injustificada a sus autoridades competentes cualquier incidente de seguridad.

Sin perjuicio de lo dispuesto en el art韈ulo 92 del Reglamento (UE) 2018/1725, en caso de que se produzca un incidente de seguridad en relaci髇 con la infraestructura central del enrutador, eu-LISA notificar� al Servicio de Ciberseguridad de las instituciones, 髍ganos y organismos de la Uni髇 (CERT-EU, por sus siglas en ingl閟) cualesquiera amenazas cibern閠icas o vulnerabilidades o incidentes significativos sin demora injustificada y, en cualquier caso, a m醩 tardar 24 horas despu閟 de haber tenido conocimiento de ellos. Se comunicar醤 al CERT-EU sin demora injustificada los detalles t閏nicos adecuados y viables de las ciberamenazas, vulnerabilidades e incidentes que permitan la detecci髇 proactiva, la respuesta a incidentes o la adopci髇 de medidas de mitigaci髇.

Sin perjuicio de lo dispuesto en el art韈ulo 34 del Reglamento (UE) 2016/794 y en el art韈ulo 92 del Reglamento (UE) 2018/1725, en caso de que se produzca un incidente de seguridad en relaci髇 con la infraestructura central del EPRIS, Europol notificar� al CERT-EU cualesquiera amenazas cibern閠icas o vulnerabilidades o incidentes significativos sin demora injustificada y, en cualquier caso, a m醩 tardar 24 horas despu閟 de haber tenido conocimiento de ellos. Se comunicar醤 al CERT-EU sin demora injustificada los detalles t閏nicos adecuados y viables de las ciberamenazas, vulnerabilidades e incidentes que permitan la detecci髇 proactiva, la respuesta a incidentes o la adopci髇 de medidas de mitigaci髇.

5. Los Estados miembros y las agencias de la Uni髇 interesados proporcionar醤 sin demora a los dem醩 Estados miembros y a Europol la informaci髇 concerniente a un incidente de seguridad que repercuta o pueda repercutir en el funcionamiento del enrutador o en la disponibilidad, integridad y confidencialidad de los datos, y se notificar� en cumplimiento del plan de gesti髇 de incidentes que elabore eu-LISA.

6. Los Estados miembros y las agencias de la Uni髇 interesados proporcionar醤 sin demora a los dem醩 Estados miembros la informaci髇 concerniente a un incidente de seguridad que repercuta o pueda repercutir en el funcionamiento del EPRIS o en la disponibilidad, integridad y confidencialidad de los datos, y se notificar� en cumplimiento del plan de gesti髇 de incidentes que elabore Europol.

Art韈ulo 55 Autocontrol

1. Los Estados miembros garantizar醤 que toda autoridad facultada para utilizar el marco Pr黰 II adopte las medidas necesarias para controlar su cumplimiento del presente Reglamento y coopere, en caso necesario, con la autoridad de control. Europol adoptar� las medidas necesarias para controlar su cumplimiento del presente Reglamento y cooperar�, en caso necesario, con el Supervisor Europeo de Protecci髇 de Datos.

2. Los responsables del tratamiento de datos aplicar醤 las medidas necesarias para realizar de modo efectivo el seguimiento de la conformidad del tratamiento de datos con el presente Reglamento, incluido mediante la verificaci髇 frecuente de los registros a que se refieren los art韈ulos 18, 40 y 45. Cooperar醤, cuando proceda y sea necesario, con las autoridades de control o con el Supervisor Europeo de Protecci髇 de Datos.

Art韈ulo 56 Sanciones

Los Estados miembros garantizar醤 que cualquier uso indebido de datos, tratamiento de datos o intercambio de datos contrario a lo dispuesto en el presente Reglamento sean sancionables con arreglo al Derecho nacional. Las sanciones as� establecidas ser醤 efectivas, proporcionadas y disuasorias.

Art韈ulo 57 Responsabilidad

Si el incumplimiento por un Estado miembro o, al efectuar consultas de conformidad con el art韈ulo 49, por Europol de las obligaciones que le impone el presente Reglamento causa un perjuicio al enrutador o al EPRIS, dicho Estado miembro o Europol ser� considerado responsable de dicho perjuicio, a no ser que eu-LISA, Europol u otro Estado miembro sujeto al presente Reglamento no hayan adoptado las medidas adecuadas para impedir que se produjera el perjuicio o para atenuar sus efectos.

Art韈ulo 58 Auditor韆 a cargo del Supervisor Europeo de Protecci髇 de Datos

1. El Supervisor Europeo de Protecci髇 de Datos garantizar� que, al menos cada cuatro a駉s, se lleve a cabo una auditor韆 de las operaciones de tratamiento de datos personales realizadas por eu-LISA y Europol a efectos del presente Reglamento con arreglo a las normas internacionales de auditor韆 pertinentes. Se enviar� un informe de dicha auditor韆 al Parlamento Europeo, al Consejo, a la Comisi髇, a los Estados miembros y a la agencia de la Uni髇 interesada. Deber� darse a eu-LISA y a Europol la oportunidad de formular comentarios antes de que se aprueben los informes.

2. eu-LISA y Europol proporcionar醤 al Supervisor Europeo de Protecci髇 de Datos la informaci髇 que les solicite, le otorgar醤 acceso a todos los documentos que pida y a los registros contemplados en los art韈ulos 40 y 45, y le permitir醤 acceder a sus locales en todo momento. El presente apartado se entender� sin perjuicio de las facultades del Supervisor Europeo de Protecci髇 de Datos en virtud del art韈ulo 58 del Reglamento (UE) 2018/1725 y, por lo que se refiere a Europol, en virtud del art韈ulo 43, apartado 3, del Reglamento (UE) 2016/794.

Art韈ulo 59 Cooperaci髇 entre las autoridades de control y el Supervisor Europeo de Protecci髇 de Datos

1. Las autoridades de control y el Supervisor Europeo de Protecci髇 de Datos, cada uno dentro del 醡bito de sus competencias respectivas, cooperar醤 activamente en el marco de sus responsabilidades respectivas para garantizar una supervisi髇 coordinada de la aplicaci髇 del presente Reglamento, en particular si el Supervisor Europeo de Protecci髇 de Datos o una autoridad de control detectan discrepancias importantes entre las pr醕ticas de los Estados miembros o detecten transferencias potencialmente ilegales utilizando los canales de comunicaci髇 del marco Pr黰 II.

2. En los casos contemplados en el apartado 1 del presente art韈ulo, se establecer� un control coordinado de conformidad con el art韈ulo 62 del Reglamento (UE) 2018/1725.

3. Dos a駉s despu閟 de ponerse en funcionamiento el enrutador y el EPRIS, y posteriormente cada dos a駉s, el Comit� Europeo de Protecci髇 de Datos remitir� un informe de las actividades que realice en virtud del presente art韈ulo al Parlamento Europeo, el Consejo, la Comisi髇, eu-LISA y Europol. Dicho informe incluir� un cap韙ulo sobre cada Estado miembro, redactado por la autoridad de control del Estado miembro de que se trate.

Art韈ulo 60 Transferencia de datos personales a terceros pa韘es y organizaciones internacionales

Un Estado miembro 鷑icamente transferir� datos personales obtenidos en virtud del presente Reglamento a un tercer pa韘 o a una organizaci髇 internacional de conformidad con el cap韙ulo V de la Directiva (UE) 2016/680 y a condici髇 de que el Estado miembro requerido haya otorgado su autorizaci髇 antes de la transferencia.

Europol 鷑icamente transferir� datos personales obtenidos en virtud del presente Reglamento a un tercer pa韘 o a una organizaci髇 internacional cuando se cumplan las condiciones establecidas en el art韈ulo 25 del Reglamento (UE) 2016/794 y cuando el Estado miembro requerido haya otorgado su autorizaci髇 antes de la transferencia.

Art韈ulo 61 Relaci髇 con otros actos jur韉icos en materia de protecci髇 de datos

Todo tratamiento de datos personales a efectos del presente Reglamento se llevar� a cabo de conformidad con el presente cap韙ulo y con la Directiva (UE) 2016/680 o el Reglamento (UE) 2018/1725, (UE) 2016/794 o (UE) 2016/679, seg鷑 proceda.

Art韈ulo 62 Responsabilidad de diligencia debida

Los Estados miembros y Europol ejercer醤 la diligencia debida cuando examinen si el intercambio automatizado de datos corresponde al objetivo del marco Pr黰 II, tal como se establece en el art韈ulo 2, y si cumple las condiciones establecidas en el mismo, en particular con respecto a los derechos fundamentales.

Art韈ulo 63 Formaci髇

Se proporcionar醤 al personal autorizado de las autoridades competentes de los Estados miembros, de las autoridades de control y de Europol, seg鷑 proceda, los recursos y la formaci髇 adecuados, en particular en materia de protecci髇 de datos y revisi髇 precisa de las coincidencias, para desempe馻r las funciones previstas en el presente Reglamento.

Art韈ulo 64 Responsabilidades de los Estados miembros

1. Cada Estado miembro ser� responsable de:

• a) la conexi髇 a la infraestructura del enrutador;
• b) la integraci髇 de sus sistemas e infraestructuras nacionales existentes con el enrutador;
• c) la organizaci髇, la gesti髇, el funcionamiento y el mantenimiento de su infraestructura nacional existente y su conexi髇 al enrutador;
• d) la conexi髇 a la infraestructura del EPRIS;
• e) la integraci髇 de sus sistemas e infraestructuras nacionales existentes con el EPRIS;
• f) la organizaci髇, la gesti髇, el funcionamiento y el mantenimiento de su infraestructura nacional existente y su conexi髇 con el EPRIS;
• g) la gesti髇 y las modalidades de acceso del personal debidamente autorizado de las autoridades competentes al enrutador, de conformidad con el presente Reglamento, y el establecimiento y la actualizaci髇 peri骴ica de la lista de este personal y sus perfiles;
• h) la gesti髇 y las modalidades de acceso del personal debidamente autorizado de las autoridades competentes al EPRIS, de conformidad con el presente Reglamento, y el establecimiento y la actualizaci髇 peri骴ica de la lista de este personal y sus perfiles;
• i) la gesti髇 y las modalidades de acceso del personal debidamente autorizado de las autoridades competentes a Eucaris, de conformidad con el presente Reglamento, y el establecimiento y la actualizaci髇 peri骴ica de la lista de este personal y sus perfiles;
• j) la confirmaci髇 manual por personal cualificado de una coincidencia a que se refieren el art韈ulo 6, apartados 6 y 7, el art韈ulo 11, apartado 2, y el art韈ulo 20, apartado 2;
• k) el aseguramiento de la disponibilidad de los datos necesarios para el intercambio de datos de conformidad con los art韈ulos 5, 10, 16, 19 y 25;
• l) el intercambio de informaci髇 de conformidad con los art韈ulos 6, 11, 16, 20 y 26;
• m) la correcci髇, la actualizaci髇 o la supresi髇 de cualquier dato recibido de un Estado miembro requerido dentro de las cuarenta y ocho horas desde la notificaci髇 de este Estado miembro requerido de que los datos presentados eran incorrectos, ya no est醤 actualizados o hab韆n sido transmitidos ilegalmente;
• n) el cumplimiento de los requisitos de calidad de los datos establecidos en el presente Reglamento.

2. Cada Estado miembro ser醤 responsable de que sus autoridades competentes est閚 conectadas al enrutador, al EPRIS y a Eucaris.

Art韈ulo 65 Responsabilidades de Europol

1. Europol ser� responsable de la gesti髇 y las modalidades de acceso de su personal debidamente autorizado al enrutador, al EPRIS y a Eucaris de conformidad con el presente Reglamento.

2. Europol ser� responsable del tratamiento de las consultas de datos de Europol por parte del enrutador. Europol adaptar� sus sistemas de informaci髇 en consecuencia.

3. Europol ser� responsable de cualquier adaptaci髇 t閏nica en la infraestructura de Europol necesaria para establecer la conexi髇 al enrutador y a Eucaris.

4. Sin perjuicio de las b鷖quedas de Europol con arreglo al art韈ulo 49, Europol no tendr� acceso a ninguno de los datos personales tratados a trav閟 del EPRIS.

5. Europol ser� responsable del desarrollo del EPRIS en cooperaci髇 con los Estados miembros. El EPRIS ofrecer� las funciones establecidas en los art韈ulos 42 a 46.

Europol ser� responsable de la gesti髇 t閏nica del EPRIS. La gesti髇 t閏nica del EPRIS consistir� en todas las tareas y las soluciones t閏nicas necesarias para mantener su infraestructura central en funcionamiento y prestar un servicio ininterrumpido a los Estados miembros todos los d韆s del a駉 durante las 24 horas del d韆, de conformidad con el presente Reglamento. Incluir� las labores de mantenimiento y los desarrollos t閏nicos necesarios para garantizar que el EPRIS funcione con una calidad t閏nica de un nivel satisfactorio, en particular en lo que se refiere al tiempo de respuesta para la consulta de las bases de datos nacionales, de acuerdo con las especificaciones t閏nicas.

6. Europol se encargar� de impartir formaci髇 sobre el uso t閏nico del EPRIS.

7. Europol ser� responsable de los procedimientos establecidos en los art韈ulos 48 y 49.

Art韈ulo 66 Responsabilidades de eu-LISA durante la fase de dise駉 y desarrollo del enrutador

1. eu-LISA garantizar� que la infraestructura central del enrutador funcione de conformidad con el presente Reglamento.

2. El enrutador estar� alojado por eu-LISA en sus sitios t閏nicos y ofrecer� las funciones establecidas en el presente Reglamento de acuerdo con las condiciones de seguridad, disponibilidad, calidad y rendimiento a que se refiere el art韈ulo 67, apartado 1.

3. eu-LISA ser� responsable del desarrollo del enrutador y de las adaptaciones t閏nicas necesarias para su funcionamiento.

4. eu-LISA no tendr� acceso a ninguno de los datos personales tratados a trav閟 del enrutador.

5. eu-LISA determinar� el dise駉 de la arquitectura f韘ica del enrutador, incluidas sus infraestructuras de comunicaci髇 seguras y las especificaciones t閏nicas, as� como su evoluci髇 en lo que respecta a la infraestructura central y la infraestructura de comunicaci髇 segura. El Consejo de Administraci髇 de eu-LISA aprobar� el dise駉, previo dictamen favorable de la Comisi髇. eu-LISA tambi閚 llevar� a cabo las adaptaciones necesarias de los componentes de interoperabilidad que se deriven del establecimiento del enrutador conforme a lo dispuesto en el presente Reglamento.

6. eu-LISA desarrollar� y pondr� en marcha el enrutador lo antes posible tras la adopci髇 por la Comisi髇 de las medidas previstas en el art韈ulo 37, apartado 6. Dicho desarrollo consistir� en la elaboraci髇 y aplicaci髇 de las especificaciones t閏nicas, la realizaci髇 de pruebas y la gesti髇 y coordinaci髇 globales del proyecto.

7. Durante la fase de dise駉 y desarrollo, el Consejo de Administraci髇 del Programa a que se refieren el art韈ulo 54 del Reglamento (UE) 2019/817 y el art韈ulo 54 del Reglamento (UE) 2019/818 se reunir� peri骴icamente. Una de sus misiones ser� garantizar la correcta gesti髇 de la fase de dise駉 y desarrollo del enrutador.

El Consejo de Administraci髇 del Programa presentar� mensualmente al Consejo de Administraci髇 de eu-LISA informes escritos sobre los avances del proyecto. El Consejo de Administraci髇 del Programa no tendr� competencia para adoptar decisiones, ni mandato alguno para representar a los miembros del Consejo de Administraci髇 de eu-LISA.

El grupo consultivo de interoperabilidad a que se refiere el art韈ulo 78 se reunir� peri骴icamente hasta que el enrutador entre en funcionamiento. Presentar� un informe al Consejo de Administraci髇 del Programa despu閟 de cada una de sus reuniones. Dicho grupo aportar� los conocimientos t閏nicos necesarios para apoyar al Consejo de Administraci髇 del Programa en sus tareas y realizar� un seguimiento del estado de preparaci髇 de los Estados miembros.

Art韈ulo 67 Responsabilidades de eu-LISA tras la entrada en funcionamiento del enrutador

1. Tras la entrada en funcionamiento del enrutador, eu-LISA ser� responsable de la gesti髇 t閏nica de la infraestructura central del enrutador, incluidos su mantenimiento y avances tecnol骻icos. En cooperaci髇 con los Estados miembros, garantizar� que se utilice la mejor tecnolog韆 disponible sobre la base de un an醠isis coste-beneficio. eu-LISA tambi閚 ser� responsable de la gesti髇 t閏nica de la infraestructura de comunicaci髇 necesaria.

La gesti髇 t閏nica del enrutador consistir� en todas las tareas y soluciones t閏nicas necesarias para mantenerlo en funcionamiento y prestar un servicio ininterrumpido a los Estados miembros y a Europol todos los d韆s del a駉 durante las 24 horas del d韆, de conformidad con el presente Reglamento. Incluir� las labores de mantenimiento y los desarrollos t閏nicos necesarios para garantizar que el enrutador funcione con una calidad t閏nica de un nivel satisfactorio, en particular en lo que se refiere a la disponibilidad y el tiempo de respuesta para la consulta de las bases de datos nacionales y los datos de Europol, de acuerdo con las especificaciones t閏nicas.

El enrutador se desarrollar� y gestionar� de manera que se garantice un acceso r醦ido, eficiente y controlado, una disponibilidad plena e ininterrumpida y un tiempo de respuesta acorde con las necesidades operativas de las autoridades competentes de los Estados miembros y Europol.

2. Sin perjuicio de lo dispuesto en el art韈ulo 17 del Estatuto de los funcionarios de la Uni髇 Europea, establecido por el Reglamento (CEE, Euratom, CECA) n.� 259/68 del Consejo (18) , eu-LISA aplicar�, a todo miembro de su personal que deba trabajar con datos conservados en el enrutador, normas adecuadas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad. Esa obligaci髇 seguir� siendo aplicable despu閟 de que dichos miembros del personal hayan cesado en el cargo o el empleo, o tras la terminaci髇 de sus actividades.

eu-LISA no tendr� acceso a ninguno de los datos personales tratados a trav閟 del enrutador.

3. eu-LISA desempe馻r� las funciones relativas a la formaci髇 sobre la utilizaci髇 t閏nica del enrutador.

Art韈ulo 68 Modificaciones de las Decisiones 2008/615/JAI y 2008/616/JAI

1. En la Decisi髇 2008/615/JAI, el art韈ulo 1, letra a), los art韈ulos 2 a 6 y el cap韙ulo 2, secciones 2 y 3, se sustituyen por lo que respecta a los Estados miembros vinculados por el presente Reglamento a partir de la fecha de aplicaci髇 de las disposiciones del presente Reglamento relativas al enrutador que figuran en el art韈ulo 75, apartado 1. Por consiguiente, el art韈ulo 1, letra a), los art韈ulos 2 a 6 y el cap韙ulo 2, secciones 2 y 3, de la Decisi髇 2008/615/JAI se suprimen a partir de la fecha de aplicaci髇 de las disposiciones del presente Reglamento relativas al enrutador establecidas en el art韈ulo 75, apartado 1.

2. En la Decisi髇 2008/616/JAI, los cap韙ulos 2 a 5 y los art韈ulos 18, 20 y 21 se sustituyen por lo que respecta a los Estados miembros vinculados por el presente Reglamento a partir de la fecha de aplicaci髇 de las disposiciones del presente Reglamento relativas al enrutador establecidas en el art韈ulo 75, apartado 1. Por consiguiente, los cap韙ulos 2 a 5 y los art韈ulos 18, 20 y 21 de la Decisi髇 2008/616/JAI se suprimen a partir de la fecha de aplicaci髇 de las disposiciones del presente Reglamento relativas al enrutador establecidas en el art韈ulo 75, apartado 1.

Art韈ulo 69 Modificaciones del Reglamento (UE) 2018/1726

El Reglamento (UE) 2018/1726 se modifica como sigue:

• 1) Se inserta el art韈ulo siguiente:

  獳rt韈ulo 8 quinquies Funciones relacionadas con el enrutador Pr黰 II

  En relaci髇 con el enrutador Pr黰 II, la Agencia desempe馻r� las funciones relacionadas con el enrutador que le confiere el Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo (19) .

  LE0000631940_20230606
• 2) El art韈ulo 17, apartado 3, p醨rafo segundo, se sustituye por el texto siguiente:

  � Las funciones relacionadas con el desarrollo y la gesti髇 operativa mencionados en el art韈ulo 1, apartados 4 y 5, en los art韈ulos 3 a 8 y en los art韈ulos 8 quinquies, 9 y 11 se realizar醤 en el emplazamiento t閏nico de Estrasburgo (Francia).�.

  LE0000631940_20230606
• 3) El art韈ulo 19, apartado 1, se modifica como sigue:
  • a) se inserta la letra siguiente:
    • � eeter) adoptar� informes sobre el estado de desarrollo del enrutador Pr黰 II a que se refiere el art韈ulo 80, apartado 2, del Reglamento (UE) 2024/982;�;
  • b) la letra ff) se sustituye por el texto siguiente:
    • 玣f) aprobar� los informes sobre el funcionamiento t閏nico de:
      • i) el SIS II con arreglo al art韈ulo 60, apartado 7, del Reglamento (UE) 2018/1861 del Parlamento Europeo y del Consejo (20) y el art韈ulo 74, apartado 8, del Reglamento (UE) 2018/1862 del Parlamento Europeo y del Consejo (21) ,
      • ii) el VIS con arreglo al art韈ulo 50, apartado 3, del Reglamento (CE) n.� 767/2008 y el art韈ulo 17, apartado 3, de la Decisi髇 2008/633/JAI,
      • iii) el SES con arreglo al art韈ulo 72, apartado 4, del Reglamento (UE) 2017/2226,
      • iv) el SEIAV con arreglo al art韈ulo 92, apartado 4, del Reglamento (UE) 2018/1240,
      • v) el ECRIS-TCN y la aplicaci髇 de referencia ECRIS con arreglo al art韈ulo 36, apartado 8, del Reglamento (UE) 2019/816,
      • vi) los componentes de interoperabilidad con arreglo al art韈ulo 78, apartado 3, del Reglamento (UE) 2019/817 y el art韈ulo 74, apartado 3, del Reglamento (UE) 2019/818,
      • vii) el sistema e-CODEX con arreglo al art韈ulo 16, apartado 1, del Reglamento (UE) 2022/850,
      • viii) la plataforma de colaboraci髇 de los ECI, con arreglo al art韈ulo 26, apartado 6, del Reglamento (UE) 2023/969,
      • ix) el enrutador Pr黰 II con arreglo al art韈ulo 80, apartado 5, del Reglamento (UE) 2024/982;�
  • c) el punto hh) se sustituye por el texto siguiente:
  • � hh) aprobar� observaciones formales sobre los informes de auditor韆 del Supervisor Europeo de Protecci髇 de Datos con arreglo al art韈ulo 56, apartado 2, del Reglamento (UE) 2018/1861, el art韈ulo 42, apartado 2, del Reglamento (CE) n.� 767/2008, el art韈ulo 31, apartado 2, del Reglamento (UE) n.� 603/2013, el art韈ulo 56, apartado 2, del Reglamento (UE) 2017/2226, el art韈ulo 67 del Reglamento (UE) 2018/1240, el art韈ulo 29, apartado 2, del Reglamento (UE) 2019/816, el art韈ulo 52 del Reglamento (UE) 2019/817, el art韈ulo 52 del Reglamento (UE) 2019/818, y el art韈ulo 58, apartado 1, del Reglamento (UE) 2024/982, y garantizar� el seguimiento adecuado de dichas auditor韆s;�.
  LE0000631940_20230606

Art韈ulo 70 Modificaciones del Reglamento (UE) 2019/817

En el art韈ulo 6, apartado 2, del Reglamento (UE) 2019/817, se a馻de la letra siguiente:

LE0000645276_20210803

Art韈ulo 71 Modificaciones del Reglamento (UE) 2019/818

El Reglamento (UE) 2019/818 se modifica como sigue:

• 1) En el art韈ulo 6, apartado 2, se a馻de la letra siguiente:
  • 玠) una infraestructura de comunicaci髇 segura entre el PEB y el enrutador establecido por el Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo (23) .
  LE0000645274_20210803
• 2) En el art韈ulo 39, los apartados 1 y 2 se sustituyen por el texto siguiente:

  �1. Se crea un repositorio central para la presentaci髇 de informes y estad韘ticas (RCIE) con el fin de apoyar los objetivos del SIS, Eurodac y ECRIS-TCN, de conformidad con los respectivos instrumentos jur韉icos que rigen esos sistemas, y de proporcionar datos estad韘ticos transversales entre sistemas e informes anal韙icos con fines operativos, de formulaci髇 de pol韙icas y de calidad de los datos. El RCIE tambi閚 apoyar� los objetivos del Reglamento (UE) 2024/982.

  2. eu-LISA establecer�, implementar� y alojar� en sus sitios t閏nicos el RCIE que contenga los datos y las estad韘ticas a que se hace referencia en el art韈ulo 74 del Reglamento (UE) 2018/1862 y el art韈ulo 32 del Reglamento (UE) 2019/816, separados de forma l骻ica por el sistema de informaci髇 de la UE. eu-LISA tambi閚 recopilar� los datos y las estad韘ticas del enrutador a que se refiere el art韈ulo 72, apartado 1, del Reglamento (UE) 2024/982. El acceso al RCIE se conceder� por medio de un acceso seguro con un control de acceso y unos perfiles de usuario espec韋icos, 鷑icamente a efectos de la presentaci髇 de informes y estad韘ticas, a las autoridades a que se refieren el art韈ulo 74 del Reglamento (UE) 2018/1862, el art韈ulo 32 del Reglamento (UE) 2019/816 y el art韈ulo 72, apartado 1, del Reglamento (UE) 2024/982.�.

  LE0000645274_20210803

Art韈ulo 72 Presentaci髇 de informes y estad韘ticas

1. Cuando sea necesario, el personal debidamente autorizado de las autoridades competentes de los Estados miembros, la Comisi髇, eu-LISA y Europol tendr� acceso a los datos siguientes relativos al enrutador, 鷑icamente a efectos de la presentaci髇 de informes y estad韘ticas:

• a) el n鷐ero de consultas efectuadas por Estado miembro y el n鷐ero de consultas efectuadas por Europol, por categor韆 de datos;
• b) el n鷐ero de consultas de cada una de las bases conectadas;
• c) el n鷐ero de coincidencias con la base de datos de cada Estado miembro por categor韆 de datos;
• d) el n鷐ero de coincidencias con los datos de Europol por categor韆 de datos;
• e) el n鷐ero de coincidencias confirmadas cuando se hayan intercambiado datos b醩icos;
• f) el n鷐ero de coincidencias confirmadas cuando no se hayan intercambiado datos b醩icos;
• g) el n鷐ero de consultas al registro com鷑 de datos de identidad a trav閟 del enrutador, y
• h) el n鷐ero de coincidencias por tipo del modo siguiente:
  • i) datos identificados (persona)-datos no identificados (vestigios),
  • ii) datos no identificados (vestigios)-datos identificados (persona),
  • iii) datos no identificados (vestigios)-datos no identificados (vestigios),
  • iv) datos identificados (persona)-datos identificados (persona).

No ser� posible identificar personas f韘icas a partir de los datos establecidos en el p醨rafo primero.

2. El personal debidamente autorizado de las autoridades competentes de los Estados miembros, la Comisi髇 y Europol tendr� acceso a los datos siguientes en relaci髇 con Eucaris, 鷑icamente a efectos de la presentaci髇 de informes y estad韘ticas:

• a) el n鷐ero de consultas efectuadas por Estado miembro y el n鷐ero de consultas efectuadas por Europol;
• b) el n鷐ero de consultas de cada una de las bases conectadas, y
• c) el n鷐ero de coincidencias con la base de datos de cada Estado miembro.

No ser� posible identificar personas f韘icas a partir de los datos establecidos en el p醨rafo primero.

3. El personal debidamente autorizado de las autoridades competentes de los Estados miembros, la Comisi髇 y Europol tendr� acceso a los datos siguientes en relaci髇 con el EPRIS, 鷑icamente a efectos de la presentaci髇 de informes y estad韘ticas:

• a) el n鷐ero de consultas efectuadas por Estado miembro y el n鷐ero de consultas efectuadas por Europol;
• b) el n鷐ero de consultas efectuadas a cada uno de los 韓dices conectados, y
• c) el n鷐ero de coincidencias con la base de datos de cada Estado miembro.

No ser� posible identificar individuos a partir de los datos establecidos en el p醨rafo primero.

4. eu-LISA conservar� los datos establecidos en el apartado 1 del presente art韈ulo en el repositorio central para la presentaci髇 de informes y estad韘ticas creado por el art韈ulo 39 del Reglamento (UE) 2019/818. Europol conservar� los datos establecidos en el apartado 3. Esos datos permitir醤 a las autoridades competentes de los Estados miembros, a la Comisi髇, a eu-LISA y a Europol obtener informes y estad韘ticas personalizables para mejorar la eficiencia de la cooperaci髇 policial.

Art韈ulo 73 Costes

1. Los costes derivados de la creaci髇 y el funcionamiento del enrutador y el EPRIS correr醤 a cargo del presupuesto general de la Uni髇.

2. Los costes derivados de la integraci髇 de las infraestructuras nacionales existentes y su conexi髇 al enrutador y al EPRIS, as� como los costes derivados de la creaci髇 de bases de datos nacionales de im醙enes faciales e 韓dices de antecedentes policiales nacionales para la prevenci髇, detecci髇 e investigaci髇 de infracciones penales, correr醤 a cargo del presupuesto general de la Uni髇.

Quedar醤 excluidos los costes vinculados a:

• a) la oficina de gesti髇 del proyecto de los Estados miembros (reuniones, misiones, despachos);
• b) el alojamiento de los sistemas inform醫icos nacionales (espacio, ejecuci髇, electricidad, refrigeraci髇);
• c) el funcionamiento de los sistemas inform醫icos nacionales (operadores y contratos de apoyo);
• d) el dise駉, el desarrollo, la implantaci髇, la explotaci髇 y el mantenimiento de las redes de comunicaci髇 nacionales.

3. Cada Estado miembro sufragar� los costes que se deriven de la administraci髇, utilizaci髇 y mantenimiento de Eucaris.

4. Cada Estado miembro asumir� los costes derivados de la administraci髇, utilizaci髇 y mantenimiento de sus conexiones al enrutador y al EPRIS.

Art韈ulo 74 Notificaciones

1. Los Estados miembros notificar醤 a eu-LISA las autoridades competentes a que se refiere el art韈ulo 36. Dichas autoridades podr醤 usar o tener acceso al enrutador.

2. eu-LISA notificar� a la Comisi髇 la realizaci髇 satisfactoria de la prueba mencionada en el art韈ulo 75, apartado 1, letra b).

3. Europol notificar� a la Comisi髇 la realizaci髇 satisfactoria de la prueba mencionada en el art韈ulo 75, apartado 3, letra b).

4. Cada Estado miembro notificar� a los dem醩 Estados miembros, a la Comisi髇, a eu-LISA y a Europol el contenido de sus bases de datos de ADN nacionales y las condiciones para las b鷖quedas automatizadas a las que se aplican los art韈ulos 5 y 6.

5. Cada Estado miembro informar� a los dem醩 Estados miembros, a la Comisi髇, a eu-LISA y a Europol del contenido de sus bases de datos dactilosc髉icos nacionales y de las condiciones para las b鷖quedas automatizadas a las que se aplican los art韈ulos 10 y 11.

6. Cada Estado miembro informar� a los dem醩 Estados miembros, a la Comisi髇, a eu-LISA y a Europol del contenido de sus bases de datos de im醙enes faciales nacionales y de las condiciones para las b鷖quedas automatizadas a las que se aplican los art韈ulos 19 y 20.

7. Los Estados miembros participantes en intercambios automatizados de antecedentes policiales con arreglo a los art韈ulos 25 y 26 notificar醤 a los dem醩 Estados miembros, a la Comisi髇 y a Europol el contenido de sus 韓dices de antecedentes policiales nacionales, las bases de datos nacionales utilizadas para la creaci髇 de tales 韓dices y las condiciones para las b鷖quedas automatizadas.

8. Los Estados miembros notificar醤 a la Comisi髇, a eu-LISA y a Europol sus puntos de contacto nacional designado con arreglo al art韈ulo 30. La Comisi髇 elaborar� una lista de los puntos de contacto nacionales que se le hayan notificado y la pondr� a disposici髇 de todos los Estados miembros.

Art韈ulo 75 Entrada en funcionamiento

1. La Comisi髇 fijar�, mediante un acto de ejecuci髇, la fecha a partir de la cual los Estados miembros y Europol puedan empezar a utilizar el enrutador, una vez que se cumplan las condiciones siguientes:

• a) se hayan adoptado las medidas mencionadas en el art韈ulo 5, apartado 3, el art韈ulo 8, apartados 2 y 3, el art韈ulo 13, apartados 2 y 3, el art韈ulo 17, apartado 3, el art韈ulo 22, apartados 2 y 3, el art韈ulo 31 y el art韈ulo 37, apartado 6;
• b) eu-LISA haya declarado la realizaci髇 satisfactoria de una prueba exhaustiva del enrutador, llevada a cabo por esta agencia en cooperaci髇 con las autoridades competentes de los Estados miembros y Europol.

La Comisi髇 fijar�, mediante los actos de ejecuci髇 a que se refiere el p醨rafo primero, la fecha a partir de la cual los Estados miembros y Europol empezar醤 a utilizar el enrutador. Dicha fecha corresponder� a un a駉 despu閟 de la fecha fijada de conformidad con el p醨rafo primero.

La Comisi髇 podr� aplazar un a駉 como m醲imo la fecha a partir de la cual los Estados miembros y Europol comenzar醤 a utilizar el enrutador cuando una evaluaci髇 de la implantaci髇 del enrutador haya demostrado que tal aplazamiento es necesario.

2. Los Estados miembros garantizar醤, dos a駉s despu閟 de que el enrutador haya entrado en funcionamiento, la disponibilidad de im醙enes faciales mencionada en el art韈ulo 19 para la b鷖queda automatizada de im醙enes faciales a que se refiere el art韈ulo 20.

3. La Comisi髇 fijar�, mediante un acto de ejecuci髇, la fecha a partir de la cual los Estados miembros y Europol deber醤 empezar a utilizar el EPRIS, una vez que se cumplan las condiciones siguientes:

• a) se hayan adoptado las medidas mencionadas en el art韈ulo 44, apartado 6;
• b) Europol haya declarado la realizaci髇 satisfactoria de una prueba exhaustiva del EPRIS, llevada a cabo por esta agencia en cooperaci髇 con las autoridades competentes de los Estados miembros.

4. La Comisi髇 fijar�, mediante un acto de ejecuci髇, la fecha a partir de la cual Europol pondr� a disposici髇 de los Estados miembros datos biom閠ricos procedentes de terceros pa韘es, de conformidad con el art韈ulo 48, una vez que se cumplan las condiciones siguientes:

• a) el enrutador est� en funcionamiento;
• b) Europol haya declarado la realizaci髇 satisfactoria de una prueba exhaustiva de su conexi髇 al enrutador, llevada a cabo por esta agencia en cooperaci髇 con las autoridades competentes de los Estados miembros y eu-LISA.

5. La Comisi髇 fijar�, mediante un acto de ejecuci髇, la fecha a partir de la cual Europol tendr� acceso a los datos conservados en las bases de datos de los Estados miembros, de conformidad con el art韈ulo 49, una vez que se cumplan las condiciones siguientes:

• a) el enrutador est� en funcionamiento;
• b) Europol haya declarado la realizaci髇 satisfactoria de una prueba exhaustiva de su conexi髇 al enrutador, llevada a cabo por dicha agencia en cooperaci髇 con las autoridades competentes de los Estados miembros y eu-LISA.

6. Los actos de ejecuci髇 contemplados en el presente art韈ulo se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 77, apartado 2.

Art韈ulo 76 Disposiciones transitorias y excepciones

1. Los Estados miembros y las agencias de la Uni髇 comenzar醤 a aplicar los art韈ulos 19 a 22, el art韈ulo 47 y el art韈ulo 49, apartado 6, a partir de la fecha fijada de conformidad con el art韈ulo 75, apartado 1, p醨rafo primero, a excepci髇 de los Estados miembros que no hayan empezado a utilizar el enrutador.

2. Los Estados miembros y las agencias de la Uni髇 comenzar醤 a aplicar los art韈ulos 25 a 28 y el art韈ulo 49, apartado 4, a partir de la fecha fijada de conformidad con el art韈ulo 75, apartado 3.

3. Los Estados miembros y las agencias de la Uni髇 comenzar醤 a aplicar el art韈ulo 48 a partir de la fecha fijada de conformidad con el art韈ulo 75, apartado 4.

4. Los Estados miembros y las agencias de la Uni髇 comenzar醤 a aplicar el art韈ulo 49, apartados 1, 2, 3, 5 y 7, a partir de la fecha fijada de conformidad con el art韈ulo 75, apartado 5.

Art韈ulo 77 Procedimiento de comit�

1. La Comisi髇 estar� asistida por un comit�. Dicho comit� ser� un comit� en el sentido del Reglamento (UE) n.� 182/2011.

2. En los casos en que se haga referencia al presente apartado, se aplicar� el art韈ulo 5 del Reglamento (UE) n.� 182/2011. Cuando el comit� no emita ning鷑 dictamen, la Comisi髇 no adoptar� el proyecto de acto de ejecuci髇 y se aplicar� el art韈ulo 5, apartado 4, p醨rafo tercero, del Reglamento (UE) n.� 182/2011.

Art韈ulo 78 Grupo consultivo de interoperabilidad

Las responsabilidades del grupo consultivo de interoperabilidad, establecido por el art韈ulo 75 del Reglamento (UE) 2019/817 y el art韈ulo 71 del Reglamento (UE) 2019/818, se ampliar醤 para abarcar al enrutador. Este grupo consultivo de interoperabilidad aportar� a eu-LISA conocimientos t閏nicos relacionados con el enrutador, en particular en el contexto de la preparaci髇 de su programa de trabajo anual y de su informe de actividad anual.

Art韈ulo 79 Manual pr醕tico

La Comisi髇, en estrecha cooperaci髇 con los Estados miembros, eu-LISA, Europol y la Agencia de los Derechos Fundamentales de la Uni髇 Europea, publicar� un manual pr醕tico para la aplicaci髇 y gesti髇 de los aspectos pr醕ticos del presente Reglamento. El manual pr醕tico proporcionar� orientaciones t閏nicas y operativas, recomendaciones y mejores pr醕ticas. La Comisi髇 adoptar� el manual pr醕tico en forma de recomendaci髇 antes de la entrada en funcionamiento tanto del enrutador como del EPRIS. La Comisi髇 actualizar� el manual pr醕tico con regularidad y cuando sea necesario.

Art韈ulo 80 Seguimiento y evaluaci髇

1. eu-LISA se asegurar� de que se establezcan procedimientos para el seguimiento del desarrollo del enrutador a la luz de los objetivos en materia de planificaci髇 y costes, y de su funcionamiento a la luz de los objetivos en materia de resultados t閏nicos, rentabilidad, seguridad y calidad del servicio.

Europol se asegurar�, respectivamente, de que se establezcan procedimientos para el seguimiento del desarrollo del EPRIS a la luz de los objetivos en materia de planificaci髇 y costes, y de su funcionamiento a la luz de los objetivos en materia de resultados t閏nicos, rentabilidad, seguridad y calidad del servicio.

2. A m醩 tardar el 26 de abril de 2025, y posteriormente cada a駉 durante la fase de desarrollo del enrutador, eu-LISA presentar� un informe al Parlamento Europeo y al Consejo sobre el estado de desarrollo del enrutador. Dichos informes contendr醤 informaci髇 detallada sobre los costes sufragados e informaci髇 relativa a cualesquiera riesgos que puedan afectar a los costes globales que deban sufragarse con cargo al presupuesto general de la Uni髇 con arreglo al art韈ulo 73.

Una vez finalizado el desarrollo del enrutador, eu-LISA presentar� un informe al Parlamento Europeo y al Consejo en el que se explique con detalle c髆o se han alcanzado los objetivos, en particular en lo relativo a la planificaci髇 y los costes, y se justifique toda divergencia.

3. A m醩 tardar el 26 de abril de 2025, y posteriormente cada a駉 durante la fase de desarrollo del EPRIS, Europol presentar� un informe al Parlamento Europeo y al Consejo sobre el estado de desarrollo del EPRIS. Dichos informes contendr醤 informaci髇 detallada sobre los costes sufragados e informaci髇 relativa a cualesquiera riesgos que puedan afectar a los costes globales que deban sufragarse con cargo al presupuesto general de la Uni髇 con arreglo al art韈ulo 73.

Una vez finalizado el desarrollo del EPRIS, Europol presentar� un informe al Parlamento Europeo y al Consejo en el que se explique con detalle c髆o se han alcanzado los objetivos, en particular en lo relativo a la planificaci髇 y los costes, y se justifique toda divergencia.

4. A efectos del mantenimiento t閏nico, eu-LISA tendr� acceso a la informaci髇 necesaria relacionada con las operaciones de tratamiento de datos realizadas en el enrutador. A efectos del mantenimiento t閏nico, Europol tendr� acceso a la informaci髇 necesaria relacionada con las operaciones de tratamiento de datos realizadas en EPRIS.

5. Dos a駉s despu閟 de que el enrutador haya entrado en funcionamiento, y posteriormente cada dos a駉s, eu-LISA presentar� al Parlamento Europeo, al Consejo y a la Comisi髇 un informe sobre el funcionamiento t閏nico del enrutador, incluido sobre la seguridad.

6. Dos a駉s despu閟 de que el EPRIS haya entrado en funcionamiento, y posteriormente cada dos a駉s, Europol presentar� al Parlamento Europeo, al Consejo y a la Comisi髇 un informe sobre el funcionamiento t閏nico del EPRIS, incluido sobre la seguridad.

7. Tres a駉s despu閟 de la entrada en funcionamiento del enrutador y del EPRIS a que se hace referencia en el art韈ulo 75, y posteriormente cada cuatro a駉s, la Comisi髇 elaborar� un informe sobre la evaluaci髇 global del marco Pr黰 II.

Un a駉 despu閟 de la entrada en funcionamiento del enrutador, y posteriormente cada dos a駉s, la Comisi髇 elaborar� un informe que eval鷈 el uso de las im醙enes faciales en virtud del presente Reglamento.

Los informes a que se refieren los p醨rafos primero y segundo incluir醤 lo siguiente:

• a) una evaluaci髇 de la aplicaci髇 del presente Reglamento, incluido su uso por parte de cada Estado miembro y Europol;
• b) un examen de los resultados alcanzados en comparaci髇 con los objetivos del presente Reglamento y de su repercusi髇 en los derechos fundamentales;
• c) una evaluaci髇 del impacto, la eficacia y la eficiencia de la aplicaci髇 del marco Pr黰 II y de sus pr醕ticas de trabajo a la luz de sus objetivos, mandato y funciones;
• d) una evaluaci髇 de la seguridad del marco Pr黰 II.

La Comisi髇 remitir� dichos informes al Parlamento Europeo, al Consejo, al Supervisor Europeo de Protecci髇 de Datos y a la Agencia de los Derechos Fundamentales de la Uni髇 Europea.

8. En los informes a que se refiere el apartado 7, p醨rafo primero, la Comisi髇 prestar� especial atenci髇 a las nuevas categor韆s de datos siguientes: im醙enes faciales y antecedentes policiales. La Comisi髇 incluir� en dichos informes el uso por cada Estado miembro y Europol de estas nuevas categor韆s de datos y su impacto, eficacia y eficiencia. En los informes a que se refiere el apartado 7, p醨rafo segundo, la Comisi髇 prestar� especial atenci髇 al riesgo de falsas coincidencias y a la calidad de los datos.

9. Los Estados miembros y Europol proporcionar醤 a eu-LISA y a la Comisi髇 la informaci髇 necesaria para elaborar los informes a que se refieren los apartados 2 y 5. Esa informaci髇 no deber� poner en peligro los m閠odos de trabajo ni revelar las fuentes, miembros del personal o investigaciones de las autoridades competentes de los Estados miembros.

10. Los Estados miembros proporcionar醤 a la Comisi髇 y a Europol la informaci髇 necesaria para elaborar los informes a que se refieren los apartados 3 y 6. Esa informaci髇 no deber� poner en peligro los m閠odos de trabajo ni revelar las fuentes, miembros del personal o investigaciones de las autoridades competentes de los Estados miembros.

11. Sin perjuicio de los requisitos de confidencialidad, los Estados miembros, eu-LISA y Europol proporcionar醤 a la Comisi髇 la informaci髇 necesaria para elaborar los informes a que se refiere el apartado 7. Los Estados miembros proporcionar醤 asimismo a la Comisi髇 el n鷐ero de coincidencias confirmadas con la base de datos de cada Estado miembro por categor韆 y por tipo de datos. Esa informaci髇 no deber� poner en peligro los m閠odos de trabajo ni revelar las fuentes, miembros del personal o investigaciones de las autoridades competentes de los Estados miembros.

Art韈ulo 81 Entrada en vigor y aplicabilidad

El presente Reglamento entrar� en vigor a los veinte d韆s de su publicaci髇 en el Diario Oficial de la Uni髇 Europea.

El presente Reglamento ser� obligatorio en todos sus elementos y directamente aplicable en los Estados miembros de conformidad con los Tratados.