COMISIÓN EUROPEA

Bruselas, 24.6.2026

COM(2026) 580 final

2026/0165(COD)

Propuesta de

REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO

relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol), por el que se modifican el Reglamento (UE) 2018/1726 y el Reglamento (UE) 2024/982 y se deroga el Reglamento (UE) 2016/794

{SEC(2026) 580 final} - {SWD(2026) 580 final} - {SWD(2026) 581 final} - {SWD(2026) 582 final}

EXPOSICIÓN DE MOTIVOS

1.CONTEXTO DE LA PROPUESTA

•Razones y objetivos de la propuesta

·centro de información de la UE capaz de garantizar que las autoridades policiales de los Estados miembros dispongan de una visión más completa e integral de la inteligencia criminal a escala de la UE;

·centro operativo que apoye a los Estados miembros de manera más eficaz y en una fase más temprana en las investigaciones y actividades operativas transfronterizas; y

·centro de tecnología e innovación que apoye a los Estados miembros con capacidades avanzadas, conocimientos especializados y herramientas operativas.

·responder a los retos actuales y futuros en materia de seguridad;

·prestar un mejor apoyo a los Estados miembros en las investigaciones transfronterizas; y

·reforzar la capacidad de la UE para dar una respuesta coordinada, eficiente y resiliente a la delincuencia grave y organizada y al terrorismo, respetando plenamente la Carta de los Derechos Fundamentales de la Unión Europea.

•Coherencia con las disposiciones existentes en la misma política sectorial

•Coherencia con otras políticas de la Unión

2.BASE JURÍDICA, SUBSIDIARIEDAD Y PROPORCIONALIDAD

•Base jurídica

La propuesta se basa en el artículo 87, apartado 2, letra a), y el artículo 88 del Tratado de Funcionamiento de la Unión Europea (TFUE). El artículo 88 establece la base jurídica para la creación y el funcionamiento de Europol, así como para la determinación de sus funciones, su estructura y su funcionamiento. El artículo 87, apartado 2, letra a), del TFUE prevé la adopción de medidas relativas a la recogida, el almacenamiento, el tratamiento, el análisis y el intercambio de información pertinente a efectos de la cooperación policial.

•Subsidiariedad (en el caso de competencia no exclusiva)

•Proporcionalidad

•Elección del instrumento

3.RESULTADOS DE LAS EVALUACIONES EX POST, DE LAS CONSULTAS CON LAS PARTES INTERESADAS Y DE LAS EVALUACIONES DE IMPACTO

•Evaluaciones ex post / controles de la adecuación de la legislación existente

•Consultas con las partes interesadas

•Obtención y uso de asesoramiento especializado

•Evaluación de impacto

•Adecuación regulatoria y simplificación

•Derechos fundamentales

4.REPERCUSIONES PRESUPUESTARIAS

5.OTROS ELEMENTOS

•Planes de ejecución y modalidades de seguimiento, evaluación e información

•Explicación detallada de las disposiciones específicas de la propuesta

Capítulo III. Gestión de la información

En los artículos 28 y 29 se refuerza el marco que regula el suministro de información a Europol por parte de los Estados miembros. Sobre la base de las obligaciones vigentes en virtud del Reglamento (UE) 2016/794 y de la Directiva (UE) 2023/977, se actualiza el marco para apoyar un intercambio de información más oportuno, estructurado e interoperable y se introduce una evaluación anual de las aportaciones de información de los Estados miembros.

El artículo 30 establece el papel de Europol en relación con el Sistema de Información de Schengen (SIS), en particular en lo que se refiere al uso operativo de información complementaria, el apoyo a las descripciones de información y el seguimiento operativo de las respuestas positivas del SIS. El artículo 31 establece el papel de Europol en relación con el Sistema de Información de Visados (VIS) y el Sistema Europeo de Información y Autorización de Viajes (SEIAV).

El artículo 32 establece los fines de las actividades de tratamiento de la información por parte de Europol. Esta disposición permite que Europol trate información en la medida en que sea necesario para el desempeño de sus funciones y determina exhaustivamente los fines para los que Europol puede tratar datos personales mediante verificaciones cruzadas con el fin de detectar conexiones u otros vínculos pertinentes con información relacionada con un delito que sea competencia de Europol; análisis estratégicos o temáticos; análisis operativos que facilitan el intercambio de información operativa; apoyar las actividades de investigación e innovación y ayudar a los Estados miembros a informar al público sobre personas sospechosas o condenadas en búsqueda.

Al mismo tiempo, la disposición adapta el régimen de categorización de los interesados de Europol al enfoque establecido en el Reglamento (UE) 2018/1725. Esto supone un cambio fundamental con importantes beneficios operativos, al tiempo que se mantienen las garantías necesarias aplicables en todas las entidades de la UE y también a escala nacional. Las restricciones que impone el régimen anterior a la categorización de los interesados se han convertido en un cuello de botella operativo clave que limita gravemente la capacidad de Europol para apoyar eficazmente a los Estados miembros. Sin este cambio, la modernización más amplia de las capacidades operativas y tecnológicas de Europol seguiría viéndose obstaculizada de forma estructural.

En particular, supone un cambio respecto de la lógica del régimen anterior, según el cual Europol solo debe tratar, en principio, los datos personales que entren dentro de una de las categorías de interesados establecidas en el anexo II, considerándose una excepción el tratamiento de datos personales fuera de esas categorías. En su lugar, en el artículo 32, junto con el anexo II, se refleja la realidad operativa de las autoridades policiales modernas, en que la extracción de información a partir de conjuntos de datos grandes y no estructurados constituye una tarea operativa fundamental y, por ende, también de Europol en apoyo de las autoridades nacionales. De hecho, Europol trabaja en un entorno de información caracterizado por grandes volúmenes de datos heterogéneos, que a menudo proceden de múltiples fuentes y contextos operativos. Una parte sustancial de esta información se recibe de forma no estructurada, lo que dificulta o, a veces, incluso imposibilita su clasificación en categorías de interesados predefinidas. Por consiguiente, en el artículo 32 se establece que Europol debe distinguir entre las categorías de interesados «cuando sea aplicable y en la medida de lo posible», de conformidad con el Reglamento (UE) 2018/1725.

El artículo 32 permite explícitamente a Europol tratar datos personales relativos a personas ajenas a las categorías predefinidas de interesados que figuran en el anexo II, cuando dicho tratamiento sea necesario y proporcionado para el desempeño de las tareas de Europol. Esto refleja el carácter dinámico de las investigaciones policiales y las actividades de inteligencia criminal, en las que la pertinencia operativa de determinados datos o su conexión con actividades delictivas solo puede ponerse de manifiesto de forma progresiva durante el análisis operativo o mediante la detección de vínculos entre investigaciones.

Se aplican garantías específicas a los casos en que Europol trate datos que no pertenezcan a las categorías del anexo II, como la obligación de Europol de suprimir inmediatamente dichos datos una vez se cumpla la finalidad del tratamiento, informar al responsable de protección de datos y mantener estos datos separados de los datos «categorizados» desde un punto de vista funcional.

El artículo 33 mantiene el principio de propiedad de los datos como elemento fundamental de la cooperación policial facilitada por las actividades de tratamiento de la información de Europol. Garantiza que los Estados miembros, las instituciones, órganos, organismos y misiones de la UE, los terceros países y las organizaciones internacionales que faciliten información a Europol mantengan el control sobre los fines para los que puede tratarse dicha información y sobre cualquier restricción de acceso a la misma, también en lo que respecta a su uso, transferencia, transmisión, cancelación o destrucción. El artículo 34 establece la obligación de consultar o notificar al propietario de la información cuando proceda.

En la sección 2 se establece el marco jurídico y técnico que regula el entorno de datos de Europol y constituye una salvaguardia fundamental que acompaña los cambios introducidos en el artículo 35 en relación con la categorización de los interesados. Las disposiciones definen el entorno de datos de Europol para garantizar que las diferentes actividades de tratamiento se lleven a cabo dentro de marcos técnicos y operativos claramente regulados, acompañados de garantías y condiciones de acceso adecuadas.

Establece normas claras y precisas sobre el funcionamiento de diversos servicios e instrumentos básicos de Europol. Entre ellos se incluye el servicio de cotejo de datos de Europol (artículos 36 a 39) para que las autoridades competentes de los Estados miembros carguen, consulten y accedan a datos en el Entorno Analítico de Europol (artículos 40 y 41) para almacenar, analizar y tratar datos con el fin de cumplir sus funciones analíticas, el Espacio Común de Datos para la Policía (artículos 42 a 45) en el que las autoridades competentes de los Estados miembros pueden iniciar y llevar a cabo análisis operativos conjuntos, en cooperación con Europol. Asimismo, se establecen normas sobre la Aplicación de la Red de Intercambio Seguro de Información (SIENA, artículo 46) y sobre el mecanismo de intercambio de información destinado a facilitar la comunicación con entidades privadas (artículo 47). También se define el papel de Europol en el Sistema Europeo de Índice de Antecedentes Policiales (artículo 48), así como la posibilidad de que la Comisión adopte actos de ejecución para regular funcionalidades o servicios y herramientas adicionales que Europol deba desarrollar.

En la sección 3 se establecen las normas necesarias para el funcionamiento de los servicios y herramientas de Europol. Esto incluye normas sobre una infraestructura de nube (artículo 50) para facilitar el almacenamiento, el tratamiento, el análisis y el intercambio de datos, de manera eficiente y ampliable, para los fines establecidos en el presente Reglamento, así como sobre los requisitos mínimos para que los agentes de policía accedan a estos datos, mediante una identidad digital policial de la UE (artículo 51). También incluye requisitos sobre la comunicación de información estadística con fines de supervisión y rendición de cuentas (artículo 52) y establece el papel de Europol en relación con el formato universal de mensajes (UMF, artículo 53) y con una aplicación de la UE para el cotejo de perfiles de ADN (artículo 54).

Capítulo IV. Capacidades tecnológicas e innovación

El capítulo IV se estructura en torno al marco del ciclo de vida de la innovación y el desarrollo de capacidades.

El objetivo es evitar la fragmentación o el aislamiento de las actividades de innovación, creando una continuidad entre la prospectiva tecnológica, la planificación de capacidades, la investigación y la innovación, el desarrollo de capacidades avanzadas, las pruebas operativas, la implantación, la adopción operativa y el apoyo operativo especializado.

El capítulo IV se basa en el reconocimiento de que la transformación tecnológica de la seguridad interior requiere cada vez más capacidades, infraestructuras, conocimientos especializados, entornos informáticos, capacidades de tratamiento de datos y ecosistemas de innovación cuya escala, complejidad y coste ya no pueden desarrollarse de manera eficiente únicamente a nivel nacional. Europol se encuentra en una posición única para desempeñar este papel, dada su capacidad para identificar necesidades tecnológicas y operativas comunes, así como para desarrollar soluciones tecnológicas interoperables, escalables y compartidas que puedan apoyar a las autoridades policiales en toda la UE. Por tanto, el objetivo es evitar la fragmentación tecnológica, la duplicación de inversiones y la divergencia de los niveles de capacidad entre los Estados miembros en ámbitos en los que las capacidades tecnológicas comunes a escala de la UE aportan claros beneficios operativos y financieros.

El artículo 57 establece el nivel de previsión estratégica y planificación de las capacidades con arreglo al establecimiento de un mecanismo marco para determinar las carencias en cuanto a capacidades operativas, las tecnologías emergentes y las prioridades futuras en materia de capacidades a escala de la UE. La disposición está concebida para apoyar un enfoque más estratégico y coordinado del desarrollo de capacidades tecnológicas, también en ámbitos como la interoperabilidad, la normalización, el intercambio de capacidades y la contratación pública conjunta.

El artículo 77 establece el papel central del director ejecutivo a la hora de garantizar el funcionamiento general de la Agencia, al tiempo que refuerza una rendición de cuentas clara para la ejecución efectiva del mandato y las prioridades estratégicas de Europol.

Capítulo VI. Relaciones con las entidades de la Unión

El artículo 79 establece disposiciones comunes que regulan la cooperación de Europol con los órganos y organismos de la UE, incluida la cooperación operativa y el intercambio de información. La disposición introduce un marco para los acuerdos de trabajo, que requiere la aprobación previa de la Comisión para los acuerdos que se celebren con los órganos y organismos de la Unión establecidos en el marco del TFUE.

El artículo 80 prevé el acceso indirecto a la información en poder de Europol para los órganos y organismos pertinentes de la UE, sobre la base de un sistema automatizado de respuesta positiva o negativa y en condiciones de reciprocidad. La disposición crea un marco más coherente y preparado para el futuro que permite la verificación cruzada de la información entre los órganos y organismos de la UE, en particular los agentes de lucha contra el fraude, manteniendo al mismo tiempo las restricciones de acceso, los principios de propiedad de los datos y las garantías en materia de protección de datos aplicables. Asimismo, prevé la adopción de actos de ejecución que establezcan el procedimiento técnico, a fin de garantizar también la coherencia de las normas técnicas y la interoperabilidad en toda la arquitectura de la UE en materia de lucha contra el fraude de la UE. La automatización del sistema de respuesta positiva o negativa para el intercambio de datos reduce sustancialmente el seguimiento manual, lo cual mejora la eficiencia y la capacidad de respuesta operativa.

En los artículos 81 a 90 se estructura y refuerza aún más la cooperación de Europol con órganos y organismos clave de la UE, como la Fiscalía Europea, Eurojust, la OLAF, la ALBC, Frontex, eu-LISA, la Agencia de la Unión Europea sobre Drogas, la Agencia de los Derechos Fundamentales de la Unión Europea, la Autoridad Aduanera de la UE y ENISA.

El artículo 81 refuerza significativamente la relación de Europol con la Fiscalía Europea, lo que refleja la creciente importancia operativa de la cooperación en la lucha contra los delitos financieros transfronterizos complejos que afectan a los intereses financieros de la UE. La disposición refuerza las obligaciones de Europol de apoyar las investigaciones de la Fiscalía Europea, en particular mediante un apoyo analítico específico. Asimismo, establece un mecanismo específico de respuesta positiva o negativa que permite que la Fiscalía Europea acceda a los datos en poder de Europol relacionados con delitos que sean de su competencia, con independencia de cualquier restricción al acceso o al uso de la información que los Estados miembros y las instituciones, órganos y organismos de la Unión hayan facilitado a Europol. Este mecanismo específico refleja las funciones, el estatuto y las competencias particulares de la Fiscalía Europea dentro del sistema de la Unión para la protección de los intereses financieros de la Unión, así como las obligaciones que incumben a los Estados miembros y a las instituciones, órganos y organismos de la Unión en virtud del Reglamento (UE) 2017/1939. Por tanto, solo cabe concebir una excepción específica a la aplicación de las restricciones indicadas por los proveedores de información a Europol en lo que respecta a la Fiscalía Europea.

Capítulo VII. Relaciones con los socios

El artículo 92 refuerza el marco que rige el compromiso exterior de Europol garantizando que la cooperación de Europol con terceros países y organizaciones internacionales siga estando en consonancia con las políticas exteriores y las prioridades estratégicas de la UE.

El artículo 93 establece un marco específico para la cooperación con los países asociados a la ejecución, la aplicación y el desarrollo del acervo de Schengen, reflejando su papel particular en el funcionamiento y la seguridad del espacio Schengen. A diferencia de otros terceros países, estos países participan en un espacio sin controles en las fronteras interiores y comparten la responsabilidad de mantener un alto nivel de seguridad en todo el espacio Schengen. Habida cuenta de esta estrecha integración, el artículo prevé la posibilidad de un mayor grado de integración operativa con Europol que el que permite el marco general de cooperación con terceros países. Para ello, los acuerdos internacionales con estos países podrán prever el acceso directo a determinados mecanismos de intercambio de información de Europol, la participación en determinadas estructuras de gobernanza, el envío de funcionarios de enlace y las obligaciones correspondientes en materia de intercambio de información y contribuciones financieras.

El artículo 96 actualiza y consolida el marco que rige la cooperación de Europol con entidades privadas. Aclara las condiciones en las que Europol puede recibir y tratar datos personales directamente de entidades privadas y refuerza el papel de Europol como facilitador de la cooperación entre las entidades privadas y las autoridades competentes de los Estados miembros. Para garantizar que se pueda actuar de manera eficaz sobre la base de la información pertinente para las investigaciones penales recibida de entidades privadas, Europol debe transmitir dicha información a los Estados miembros afectados.

El artículo establece limitaciones a la transmisión y transferencia de datos personales por parte de Europol a entidades privadas. Estos intercambios siguen estando sujetos a los requisitos de necesidad y proporcionalidad. Se aplican condiciones especiales a las transferencias a entidades privadas establecidas fuera de la Unión y de los países que se benefician de una decisión de adecuación.

El artículo aclara, además, la relación entre la cooperación de Europol con entidades privadas y las responsabilidades de las Unidades de Inteligencia Financiera, garantizando que las actividades de Europol no se dupliquen ni interfieran con el marco de lucha contra el blanqueo de capitales establecido en virtud del Derecho de la Unión.

Además, el artículo, leído en relación con el artículo 47, refuerza el papel de Europol como intermediario técnico de confianza, ya que permite que los Estados miembros y las entidades privadas utilicen la infraestructura de Europol para el intercambio seguro de información de conformidad con el Derecho de la Unión y nacional. Cuando estos intercambios se refieran a delitos que sean competencia de Europol, se le facilitará una copia de la información intercambiada con el fin de apoyar sus tareas operativas y analíticas. El artículo también introduce medidas reforzadas de transparencia y rendición de cuentas, como las obligaciones de información al Consejo de Administración, al Parlamento Europeo, al Consejo, a la Comisión y a los Parlamentos nacionales.

Capítulo VIII. Protección de datos

El capítulo VIII establece las principales garantías en materia de protección de datos que rigen las actividades de tratamiento de Europol, al tiempo que armoniza el marco con el Reglamento (UE) 2018/1725. Establece el marco que rige el tratamiento de datos sensibles (artículo 100), los períodos de conservación y cancelación de datos (artículo 101), los derechos de los interesados, incluidos el acceso, la rectificación y la cancelación (artículos 105 y 106) y la responsabilidad del cumplimiento de la protección de datos (artículo 107). Refuerza aún más la arquitectura de salvaguardias institucionales a través de las funciones del responsable de protección de datos y del agente de derechos fundamentales (artículos 109 y 110), la formación obligatoria en materia de derechos fundamentales (artículo 111) y los mecanismos reforzados de supervisión y cooperación entre el Supervisor Europeo de Protección de Datos (SEPD) y las autoridades nacionales de control (artículos 112 y 113).

El artículo 102 establece un marco específico que regula el tratamiento de datos personales en el contexto de los proyectos de investigación e innovación de Europol, que incluye las actividades relacionadas con sistemas y modelos de inteligencia artificial. La disposición establece garantías específicas relativas a la autorización previa, los entornos de tratamiento aislados, el acceso restringido, la limitación de la finalidad y las evaluaciones de impacto relativas a la protección de datos para determinados proyectos, al tiempo que aclara que dichos requisitos no se aplican al desarrollo o la implantación de herramientas o capacidades existentes cuando la naturaleza, el alcance y la finalidad del tratamiento no sufran cambios.

En cuanto a la consulta previa al SEPD, el artículo 108 permite que Europol, en casos debidamente justificados de necesidad operativa urgente, inicie excepcionalmente determinadas actividades de tratamiento sin consultar previamente al SEPD. Estos casos siguen estando sujetos a la notificación previa al SEPD; a la participación del responsable de protección de datos; y a la posterior presentación de la consulta requerida al SEPD.

Capítulo IX. Recursos y responsabilidad

El capítulo IX establece el marco que regula los recursos y la responsabilidad, que es complementario al del Reglamento (UE) 2018/1725 y está en consonancia con él. Establece el procedimiento para la tramitación de reclamaciones por el SEPD (artículo 114) y disposiciones generales sobre responsabilidad y el derecho a una indemnización (artículo 115).

Capítulo X. Grupo de Control Parlamentario Conjunto

El capítulo X establece las modalidades del control parlamentario conjunto de Europol por el Parlamento Europeo y los Parlamentos nacionales a través del Grupo de Control Parlamentario Conjunto. Define los mecanismos de supervisión política de las actividades de Europol, incluidas las obligaciones de presentación de informes, el acceso a la información y la participación del Supervisor Europeo de Protección de Datos.

Capítulo XI. Personal

El capítulo XI establece las normas que regulan el personal de Europol. Prevé la aplicación del Estatuto de los funcionarios y el régimen aplicable a los otros agentes al personal de Europol y establece las categorías del personal empleado por Europol. El capítulo también establece disposiciones específicas destinadas a preservar y renovar los conocimientos técnicos operativos en el seno de Europol, entre otras cosas mediante puestos reservados a personal con experiencia en las autoridades competentes de los Estados miembros y mediante el recurso a expertos nacionales en comisión de servicios.

Capítulo XII. Disposiciones financieras

El capítulo XII establece el marco financiero que regula la planificación presupuestaria, la financiación, la ejecución y la rendición de cuentas de Europol. El artículo 120 establece los principios aplicables al presupuesto de Europol y define sus fuentes de ingresos, entre las que se incluyen la contribución del presupuesto de la Unión, las contribuciones de los países asociados a la ejecución, la aplicación y el desarrollo del acervo de Schengen cuando así lo prevean los acuerdos internacionales pertinentes, y las contribuciones financieras voluntarias de los Estados miembros. También establece las principales categorías de gasto y permite el uso de compromisos presupuestarios plurianuales.

El artículo 121 regula la preparación, elaboración y adopción del presupuesto y la plantilla de personal de Europol. En particular, exige que el proyecto de estado de previsiones se elabore de manera que se garantice una diferenciación clara de los créditos por subactividad, en coherencia con la estructura del documento único de programación, reforzando así el vínculo entre los recursos presupuestarios, las prioridades operativas y los resultados esperados. El artículo también define las responsabilidades respectivas del director ejecutivo, el Consejo de Administración, la Comisión, el Consejo y el Parlamento Europeo en el procedimiento presupuestario anual. El artículo 122 confía la ejecución del presupuesto al director ejecutivo.

El artículo 123 establece las disposiciones relativas a la contabilidad, la auditoría y la aprobación de la gestión, incluida la elaboración y la presentación de las cuentas, el papel del Tribunal de Cuentas, la adopción de las cuentas definitivas por el Consejo de Administración y el procedimiento de aprobación de la gestión presupuestaria ante el Parlamento Europeo, garantizando así el cumplimiento del marco de responsabilidad financiera de la Unión.

El artículo 124 establece el marco que regula las normas financieras de Europol, que deberán ajustarse al Reglamento Financiero Marco de la Unión para las agencias descentralizadas, a menos que los requisitos operativos justifiquen excepciones específicas aprobadas por la Comisión. Además de prever la concesión de subvenciones, incluso sin convocatoria de propuestas cuando esté justificado por la naturaleza de los beneficiarios y los objetivos operativos perseguidos, el artículo permite que Europol apoye actividades de cooperación operativa, como los equipos conjuntos de investigación, y, en caso necesario, contribuya a la financiación de los equipos e infraestructuras necesarios para la cooperación policial.

Capítulo XII. Disposiciones varias

El capítulo XIII contiene diversas disposiciones que regulan el marco jurídico, administrativo y de rendición de cuentas aplicable a Europol. Establece normas sobre los privilegios e inmunidades, el régimen lingüístico, la transparencia y el acceso público a los documentos, la protección de la información sensible no clasificada y clasificada, y la prevención e investigación del fraude que afecte a los intereses financieros de la Unión. El capítulo también establece la evaluación periódica de Europol, las investigaciones del Defensor del Pueblo Europeo y disposiciones relativas a la sede de Europol.

Capítulo XIV. Disposiciones transitorias

El capítulo XIV contiene las disposiciones transitorias necesarias para garantizar la seguridad jurídica y el funcionamiento ininterrumpido de Europol tras la derogación del Reglamento (UE) 2016/794. El artículo 133 establece Europol como sucesora legal de la Agencia creada en virtud del Reglamento (UE) 2016/79 con respecto a todos los derechos y obligaciones derivados del Derecho nacional, de la Unión e internacional. Además, establece que la sustitución del marco jurídico vigente no afecta a la validez de los acuerdos de cooperación y los acuerdos de trabajo celebrados por Europol en virtud del Convenio Europol, la Decisión 2009/371/JAI o el Reglamento (UE) 2016/794. Estos instrumentos permanecen en vigor y siguen aplicándose hasta su expiración o sustitución.

El artículo 134 establece las disposiciones que regulan la transición al nuevo Reglamento. Garantiza la continuidad de las actividades operativas en curso, el tratamiento continuado de los datos que obren legalmente en poder de Europol y la validez de las autorizaciones vigentes relativas a las transferencias de datos personales. Asimismo, preserva los efectos jurídicos de las decisiones, medidas de ejecución, normas y disposiciones adoptadas en virtud del Reglamento (UE) 2016/794 a la espera de su revisión, modificación, sustitución o derogación con arreglo al nuevo marco. En este contexto, el Consejo de Administración debe evaluar si los actos vigentes siguen siendo compatibles con el presente Reglamento y adoptar las medidas necesarias para, cuando proceda, adaptar el marco interno de Europol.

Capítulo XV. Modificaciones de otros instrumentos en vigor

El capítulo XV contiene las modificaciones de los instrumentos conexos de la Unión necesarios para apoyar la aplicación del presente Reglamento. El artículo 135 prevé la correspondiente modificación con el fin de reforzar el marco jurídico de la cooperación entre Europol y eu-LISA en ámbitos de interés técnico y operativo común. El artículo 136 modifica el Reglamento (UE) 2024/982 para que Europol pueda hacer uso del marco Prüm II.

Capítulo XVI. Disposiciones finales

El capítulo XVI establece las disposiciones de aplicación del presente Reglamento. Establece un enfoque gradual para la implantación operativa de sistemas y capacidades clave, define los procedimientos aplicables a los actos delegados y de ejecución y prevé la derogación del Reglamento (UE) 2016/794 y la continuidad de las referencias al mismo.

2026/0165 (COD)

Propuesta de

REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO

relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol), por el que se modifican el Reglamento (UE) 2018/1726 y el Reglamento (UE) 2024/982 y se deroga el Reglamento (UE) 2016/794

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 87, apartado 2, letra a), y su artículo 88,

Vista la propuesta de la Comisión Europea,

Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales,

De conformidad con el procedimiento legislativo ordinario,

Considerando lo siguiente:

(1)De conformidad con el artículo 67, apartados 1, y 3, del Tratado de Funcionamiento de la Unión Europea (TFUE), la Unión debe ofrecer a sus ciudadanos un espacio de libertad, seguridad y justicia en el que se garantice un alto nivel de seguridad mediante medidas destinadas a prevenir y combatir la delincuencia, el racismo y la xenofobia, así como mediante la coordinación y la cooperación entre las autoridades policiales y judiciales y otras autoridades competentes de los Estados miembros.

(2)La existencia de un espacio sin controles en las fronteras interiores presupone una responsabilidad común de la Unión y de los Estados miembros para garantizar un alto nivel de seguridad interior. Una prevención y lucha eficaces contra la delincuencia grave, el terrorismo y otras formas de delincuencia que afecten a un interés común protegido por una política de la Unión requieren una cooperación, coordinación e intercambio de información eficaces entre las autoridades competentes de los Estados miembros.

(3)La delincuencia grave, el terrorismo y otras formas de delincuencia que afectan a un interés común protegido por una política de la Unión tienen, cada vez más, una dimensión transfronteriza y se caracterizan por un alto grado de complejidad y adaptabilidad. Estas actividades delictivas a menudo generan vínculos que pueden no resultar evidentes únicamente desde una perspectiva exclusivamente nacional. Para apoyar a las autoridades competentes de los Estados miembros a la hora de afrontar estas amenazas con eficacia y contribuir a una respuesta coherente y eficaz en toda la Unión, es necesario reforzar el apoyo y la coordinación a escala de la Unión.

(4)El artículo 88 del TFUE establece que la función de Europol es apoyar y reforzar la actuación de las autoridades competentes de los Estados miembros, así como su colaboración mutua en la prevención de la delincuencia grave que afecte a dos o más Estados miembros, del terrorismo y de las formas de delincuencia que afecten a un interés común protegido por una política de la Unión, así como en la lucha en contra de ellos.

(5)Europol fue creada inicialmente por el Convenio Europol de 26 de julio de 1995 y, posteriormente, se integró en el marco de la Unión mediante la Decisión 2009/371/JAI del Consejo 36 . El Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo 37 reforzó aún más el papel de Europol.

(6)En el desempeño de su misión, Europol debe apoyar a las autoridades competentes de los Estados miembros mediante el intercambio de información, el análisis operativo y el apoyo operativo, así como otras formas de asistencia dentro del ámbito de sus competencias. Dado el carácter transfronterizo de los delitos que entran en el ámbito de su competencia y la diversidad de los agentes que participan en su prevención y lucha, Europol también debe facilitar la cooperación efectiva entre las autoridades competentes de los Estados miembros y, cuando proceda, entre dichas autoridades y las instituciones, órganos y organismos pertinentes de la Unión, terceros países, organizaciones internacionales y entidades privadas, de conformidad con el presente Reglamento.

(7)Un apoyo eficaz a las autoridades competentes de los Estados miembros requiere el acceso a conocimientos especializados, capacidades y servicios que se puedan desarrollar, mantener y poner a disposición de una manera más eficaz y eficiente a escala de la Unión. Por tanto, Europol debe mantener y desarrollar de forma continuada estos conocimientos especializados, capacidades y servicios y ponerlos a disposición de las autoridades competentes de los Estados miembros, reforzando así su capacidad para responder a amenazas delictivas cada vez más complejas, tecnológicamente sofisticadas y transfronterizas.

(8)El panorama de las amenazas delictivas que afectan a la Unión está en constante evolución. Determinadas formas de delincuencia se manifiestan cada vez más a través de entornos en línea, lo que plantea nuevos retos operativos para las autoridades policiales. La violencia de género implica cada vez más formas de conducta delictiva facilitadas por la tecnología y que se extienden más allá de las fronteras. El uso de las tecnologías de la información y la comunicación permite que dichas conductas se cometan, faciliten, amplifiquen o difundan entre jurisdicciones, lo que, a menudo, implica que las víctimas, los autores, los proveedores de servicios, las pruebas y la información pertinente se encuentren en diferentes Estados miembros o en terceros países. La Directiva (UE) 2024/1385 del Parlamento Europeo y del Consejo 38 reconoce la violencia contra las mujeres y la violencia doméstica como un ámbito diferenciado que requiere una acción coordinada en toda la Unión. Por tanto, estos delitos pueden afectar a intereses comunes amparados por las políticas de la Unión, como la igualdad entre mujeres y hombres, la protección de las víctimas de delitos y la protección de los derechos fundamentales. El reconocimiento de la violencia de género como un fenómeno delictivo diferenciado con arreglo al Derecho de la Unión refleja la necesidad de abordar esos delitos de una manera coherente en toda la Unión. Una acción eficaz contra la violencia de género puede requerir la combinación de información y conocimientos especializados relacionados con diferentes formas de conducta delictiva, la identificación de vínculos entre casos que afecten a varias jurisdicciones y una cooperación reforzada entre las autoridades competentes de los Estados miembros. Por tanto, la lista de formas de delincuencia grave respecto de las cuales Europol es competente debe incluir la violencia de género.

(9)Para hacer frente a los delitos relacionados con las formas de delincuencia que entran en el ámbito de competencia de Europol y que forman parte de una amenaza con una dimensión híbrida, contribuyen o están vinculadas a ella, Europol debe hacer pleno uso de las funciones, capacidades y herramientas previstas en el presente Reglamento. La existencia de una dimensión híbrida en un delito que entre en el ámbito de competencia de Europol no debe afectar a su capacidad para prestar apoyo a las autoridades competentes de los Estados miembros mediante el intercambio de información, el análisis operativo, la cooperación operativa y otras formas de apoyo en el ámbito de su competencia.

(10)Europol debe actuar en apoyo de las autoridades competentes de los Estados miembros y no debe ejercer por sí misma poderes coercitivos ni llevar a cabo medidas de investigación. Por tanto, el presente Reglamento debe establecer normas claras relativas a la competencia, las funciones y el funcionamiento de Europol y, al mismo tiempo, garantizar el respeto de los derechos fundamentales, incluido el derecho a la protección de los datos personales.

(11)Dado que las actividades de apoyo operativo de Europol se han ampliado y diversificado, es necesario garantizar la coherencia, la complementariedad y la continuidad operativa entre las diferentes formas de apoyo operativo que Europol presta. Por tanto, el marco operativo de Europol debe permitir que sus herramientas operativas, conocimientos especializados y estructuras de apoyo funcionen de manera integrada y se refuercen mutuamente y, al mismo tiempo, sigan pudiéndose adaptar los suficiente a las necesidades operativas cambiantes, los avances tecnológicos y las amenazas emergentes para la seguridad.

(12)El carácter transfronterizo e interconectado de la delincuencia grave y organizada y del terrorismo requiere la detección de vínculos, patrones y tendencias en todas las jurisdicciones y ámbitos de actividad delictiva. Una información criminal fragmentada o incompleta podría crear ángulos muertos operativos que pueden aprovechar las redes delictivas transnacionales y los terroristas. Europol, debido a que reúne información e inteligencia criminal procedentes de múltiples autoridades y fuentes en toda la Unión y fuera de ella, ocupa una posición privilegiada para contribuir al desarrollo de un análisis estratégico común de las amenazas delictivas, la evolución de la situación operativa y los riesgos de seguridad emergentes.

(13)Con el fin de garantizar que el análisis estratégico se traduzca en una acción eficaz, los productos analíticos de Europol deben apoyar la determinación de prioridades, la asignación de recursos y la planificación de acciones operativas a escala nacional y de la Unión, también en el marco de la plataforma multidisciplinar europea contra las amenazas delictivas (EMPACT). También deben apoyar a la Comisión y a los Estados miembros en la realización de evaluaciones de riesgos y la verificación de la aplicación del marco de Schengen.

(14)La realización de un panorama analítico estratégico común de la Unión debe ser una responsabilidad compartida de Europol, los Estados miembros y las instituciones, órganos y organismos pertinentes de la Unión, que deben facilitar la información necesaria para la elaboración de estos productos analíticos, de conformidad con sus respectivos mandatos y el Derecho de la Unión aplicable. Europol también debe apoyar el desarrollo y el uso de metodologías y normas analíticas comunes, en particular para las evaluaciones de amenazas a escala de la Unión, con el fin de reforzar la comparabilidad, la coherencia y la interoperabilidad del análisis de inteligencia criminal a escala de la Unión.

(15)Los análisis estratégicos y las evaluaciones de amenazas de Europol deben prestar especial atención, cuando proceda, a la vecindad más cercana de la Unión y, en particular, a la situación en los países candidatos y candidatos potenciales a la adhesión a la Unión. Estas contribuciones podrán incluir evaluaciones de las capacidades de dichos socios para prevenir y combatir la delincuencia grave y el terrorismo. Es conveniente que los análisis estratégicos y las evaluaciones de amenazas se basen, además, en las contribuciones de los países candidatos y candidatos potenciales a la adhesión a la UE, que están llevando a cabo sus propias evaluaciones nacionales de la amenaza de la delincuencia grave y organizada con el apoyo de proyectos financiados por la Unión.

(16)Con la recopilación y análisis de información e inteligencia criminal procedente de múltiples fuentes, Europol puede detectar vínculos que no resultan evidentes desde la perspectiva de un único Estado miembro y que pueden requerir una acción de investigación a nivel nacional. Dado que la responsabilidad de llevar a cabo investigaciones penales recae en las autoridades competentes de los Estados miembros, Europol debe poder, por tanto, en el ámbito de sus competencias, solicitar a dichas autoridades que evalúen, sin demora indebida, la necesidad de iniciar, llevar a cabo o coordinar investigaciones en relación con formas de delincuencia que entren dentro del ámbito de competencia de Europol. Europol también debe poder formular dicha solicitud cuando la actividad delictiva afecte principalmente a un único Estado miembro, pero que pueda tener implicaciones para la seguridad interior de la Unión. No obstante, las actividades delictivas concentradas en un único Estado miembro pueden formar parte de fenómenos delictivos más amplios o generar riesgos y vulnerabilidades que se extiendan más allá de las fronteras nacionales y, por tanto, requieren que se examinen desde una perspectiva más amplia de la Unión.

(17)El seguimiento judicial efectivo de las solicitudes formuladas por Europol en relación con la necesidad de evaluar el inicio, la realización o la coordinación de investigaciones penales puede requerir coordinación y cooperación judiciales a escala de la Unión. Por consiguiente, se debe informar sin demora a la Agencia de la Unión Europea para la Cooperación Judicial Penal (Eurojust), creada por el Reglamento (UE) 2018/1727 del Parlamento Europeo y del Consejo 39 , de estas solicitudes y de cualquier decisión de seguimiento adoptada por las autoridades competentes de los Estados miembros. Esto debe permitir que Eurojust facilite el seguimiento judicial, garantice la coherencia entre la acción policial y la acción penal a escala de la Unión y ejerza sus funciones de conformidad con dicho Reglamento.

(18)La coherencia operativa entre las actividades de Europol es esencial para una respuesta integrada ante la delincuencia grave y organizada, el terrorismo y otras formas de delincuencia que entran dentro del ámbito de competencia de Europol. Dada la naturaleza cada vez más interconectada de las amenazas planteadas por los delincuentes y la creciente complejidad de las actividades delictivas, Europol debe garantizar la gestión coordinada de la información, la inteligencia criminal y el apoyo operativo en todas sus estructuras y ámbitos de especialización. Por consiguiente, Europol debe mantener un Servicio Operativo y de Análisis permanente para garantizar la coordinación y la coherencia en todas sus actividades y apoyar a los Estados miembros a la hora de dar una respuesta operativa multidisciplinar a escala de la Unión.

(19)Varias formas de delincuencia que entran dentro del ámbito de competencia de Europol requieren conocimientos especializados, capacidades operativas y apoyo específicos que se organizan y se mantienen de una forma más eficaz a escala de la Unión. Por tanto, Europol debe mantener centros de asesoramiento especializado de la Unión dentro de su estructura organizativa en ámbitos de especial importancia para la seguridad interior de la Unión. Los centros deben formar parte de la estructura organizativa de Europol y contribuir al desempeño de sus funciones en sus respectivos ámbitos de especialización. Estos centros no deben tener personalidad jurídica propia. A fin de garantizar la continuidad y la estabilidad de estas capacidades fundamentales, el presente Reglamento debe determinar la creación de dichos centros. El Consejo de Administración debe ser responsable de especificar la organización, las funciones especializadas, la composición y el funcionamiento de los centros a la luz de las necesidades operativas y la evolución de las amenazas a la seguridad.

(20)Las actividades delictivas con una dimensión híbrida pueden surgir en relación con cualquier forma de delincuencia que entre en el ámbito de competencia de Europol. Por tanto, todos los centros deben contribuir, dentro de sus respectivos ámbitos de especialización, a la prevención y la lucha contra estos delitos, incluso cuando formen parte de una amenaza con una dimensión híbrida, contribuyan a ella o estén vinculadas a ella.

(21)Dado que el panorama operativo en el que actúa Europol se caracteriza cada vez más por estructuras delictivas fluidas y la convergencia de múltiples ámbitos delictivos, el apoyo eficaz a las autoridades competentes de los Estados miembros requiere una estrecha cooperación y coordinación entre los centros y otras estructuras organizativas dentro de Europol. Por tanto, los centros deben trabajar juntos y aunar sus respectivos conocimientos especializados y capacidades cuando sea necesario para respaldar respuestas operativas multidisciplinares ante amenazas transversales. La asignación de tareas a un centro específico en virtud del presente Reglamento no debe excluir la participación de otros centros o estructuras organizativas en la realización de estas tareas cuando las necesidades operativas así lo requieran.

(22)Para hacer frente a las amenazas cada vez más graves que plantean las redes transnacionales de delincuencia grave y organizada, Europol debe prestar a los Estados miembros, en particular a través de su Centro Europeo contra la Delincuencia Grave Organizada, apoyo operativo, analítico, técnico y forense para luchar contra formas de delincuencia grave y organizada, como el tráfico de drogas, el tráfico de armas de fuego y explosivos, los delitos contra el medio ambiente y los delitos contra la propiedad, y en investigaciones transfronterizas complejas.

(23)La amenaza terrorista que afecta a la Unión sigue evolucionando en cuanto a actores, métodos y medios, entre otras cosas mediante el aprovechamiento de los entornos en línea y las tecnologías emergentes. Una respuesta eficaz contra el terrorismo requiere que Europol, a través de su Centro Europeo de Lucha contra el Terrorismo, proporcione a los Estados miembros apoyo operativo, analítico, técnico y forense para luchar contra actividades terroristas como la financiación del terrorismo, la radicalización en línea, la difusión de contenidos terroristas en línea o la prevención de ataques físicos. Europol también debe apoyar la coordinación de los mecanismos de respuesta a las crisis a escala de la Unión.

(24)La delincuencia financiera y económica socava la integridad de la economía, el sistema financiero y el ordenamiento jurídico de la Unión y es un facilitador clave de la delincuencia grave y organizada y del terrorismo. El uso de sistemas financieros complejos, criptoactivos y tecnologías financieras digitales dificulta cada vez más la detección, la investigación y el rastreo de activos de origen delictivo. Requiere conocimientos especializados y capacidades permanentes a escala de la Unión. Por tanto, Europol, en particular a través de su Centro Europeo de Delitos Económicos y Financieros, debe proporcionar a los Estados miembros y a los órganos y organismos pertinentes de la Unión, como la Fiscalía Europea, establecida mediante el Reglamento (UE) 2017/1939 del Consejo 40 , apoyo especializado en investigaciones financieras, localización y recuperación de activos, criptoactivos y tecnologías financieras digitales, así como en la detección y el análisis de transacciones y sistemas financieros delictivos.

(25)Para que Europol pueda prestar un apoyo eficaz a los organismos nacionales de recuperación de activos en la localización y la recuperación de activos, los Estados miembros deben garantizar que Europol tenga acceso efectivo a la información necesaria para la localización e identificación de bienes. Cuando, sobre la base de sus actividades analíticas, Europol detecte un riesgo inminente de desaparición de bienes rastreados e identificados, debe poder solicitar a las autoridades competentes del Estado miembro en cuestión que adopten medidas inmediatas.

(26)La ciberdelincuencia y las actividades delictivas facilitadas por el ciberespacio constituyen un componente central del panorama de amenazas que afectan a la seguridad interior de la Unión. La creciente disponibilidad de la ciberdelincuencia como servicio facilita el uso de herramientas y servicios sofisticados por parte de una amplia gama de agentes delictivos y terroristas, lo que aumenta la magnitud y el impacto de las actividades delictivas que permite el ciberespacio. Por tanto, Europol, en particular a través de su Centro Europeo de Ciberdelincuencia, debe apoyar a los Estados miembros en la prevención y la lucha contra la ciberdelincuencia, la respuesta a los ciberataques y la lucha contra la creciente dimensión digital de las actividades delictivas en todas las formas de delincuencia que entran en el ámbito de su competencia. Europol también debe contribuir al desarrollo y la implantación de capacidades técnicas especializadas, en particular en los ámbitos de la criminalística digital, el acceso lícito y el tratamiento y análisis de datos cifrados. Estas capacidades requieren un nivel de conocimientos especializados y recursos que puede proporcionarse de manera más eficaz a escala de la Unión.

(27)Los ciberincidentes de presunto origen delictivo, en particular los incidentes con programas de secuestro de archivos, requieren a menudo una respuesta tanto en materia de ciberseguridad como policial. Por consiguiente, el Centro Europeo de Ciberdelincuencia debe cooperar estrechamente con la Agencia de la Unión Europea para la Ciberseguridad (ENISA), creada por el Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo 41 , en relación con la ciberseguridad, las ciberamenazas y los ciberincidentes de presunto origen delictivo, prestando especial atención a los incidentes de programas de secuestro de archivos, en particular a través del servicio de asistencia sobre programas de secuestro de archivos de ENISA. Esta cooperación debe favorecer una coordinación eficaz, el intercambio de información y conocimientos especializados, así como el desarrollo de sinergias entre las comunidades de ciberseguridad y policiales.

(28)El tráfico ilícito de migrantes y la trata de seres humanos constituyen importantes delitos transfronterizos que ponen en peligro vidas humanas, socavan las políticas de migración y gestión de fronteras de la Unión y generan beneficios considerables para las redes de delincuencia organizada. El Centro Europeo contra el Tráfico Ilícito de Migrantes, creado en el marco de Europol, debe garantizar conocimientos especializados y capacidades permanentes a escala de la Unión para apoyar la lucha contra el tráfico ilícito de migrantes y la trata de seres humanos. Europol, en particular a través de este Centro, debe apoyar a los Estados miembros en el desmantelamiento de las rutas de tráfico ilícito de migrantes y las redes que facilitan estos delitos. Asimismo, Europol debe apoyar la identificación de las víctimas de la trata de seres humanos y otras personas vulnerables, garantizando la cooperación con el Coordinador de la UE para la lucha contra la trata de seres humanos a que se refiere la Directiva 2011/36/UE del Parlamento Europeo y del Consejo 42 .

(29)La evolución de las amenazas delictivas y las necesidades operativas puede, en circunstancias excepcionales, requerir la creación de centros adicionales dedicados a ámbitos que requieran conocimientos especializados o una acción coordinada a escala de la Unión. El director ejecutivo deberá evaluar de forma continua la evolución operativa, los requisitos de capacidad y las nuevas formas de delincuencia y, cuando proceda, determinar la necesidad de crear centros adicionales. Solo deben crearse centros adicionales cuando exista una necesidad operativa sostenida que no se pueda abordar de forma adecuada a través de las estructuras organizativas existentes de Europol. También será posible adaptar, fusionar o suprimir estos centros adicionales cuando sea necesario para reflejar la evolución de las necesidades operativas. A fin de garantizar un marco coherente para la creación de centros, debe delegarse en la Comisión la facultad de adoptar actos con arreglo al artículo 290 del TFUE en lo que respecta a la creación, adaptación, fusión o supresión de centros adicionales. Reviste especial importancia que la Comisión lleve a cabo las consultas oportunas durante la fase preparatoria, en particular con expertos, y que esas consultas se realicen de conformidad con los principios establecidos en el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación 43 . En particular, a fin de garantizar una participación equitativa en la preparación de los actos delegados, el Parlamento Europeo y el Consejo reciben toda la documentación al mismo tiempo que los expertos de los Estados miembros, y sus expertos tienen acceso sistemáticamente a las reuniones de los grupos de expertos de la Comisión que se ocupen de la preparación de actos delegados.

(30)En el desempeño de sus actividades, los centros deben cooperar estrechamente con estructuras especializadas similares establecidas a escala de la Unión, como los centros de asesoramiento en materia penal de Eurojust y el futuro Centro de la UE para la Protección de los Menores contra el Abuso Sexual, dentro de sus respectivas competencias. Esta cooperación debe contribuir a garantizar la complementariedad, evitar la duplicación de esfuerzos y maximizar el valor operativo de los conocimientos especializados y las capacidades.

(31)La investigación de las redes delictivas de alto riesgo y de fenómenos delictivos transfronterizos complejos requiere formas de cooperación operativa estructuradas, pero flexibles, entre las autoridades competentes de los Estados miembros. Las unidades operativas proporcionan un marco para concentrar los esfuerzos de investigación, los conocimientos operativos y la inteligencia criminal en objetivos prioritarios, con el apoyo de Europol. Por consiguiente, Europol debe participar en las unidades operativas, facilitando la coordinación operativa, el intercambio y el análisis de información y contribuyendo con su apoyo operativo, técnico, analítico y forense especializado. Cuando proceda, las unidades operativas deben integrarse en las actividades de la EMPACT. Cuando los resultados operativos indiquen la necesidad de coordinación judicial, Europol debe garantizar la transmisión oportuna de la información pertinente a Eurojust para apoyar el ejercicio efectivo de su mandato, de conformidad con el Reglamento (UE) 2018/1727.

(32)Los equipos conjuntos de investigación proporcionan un marco estructurado para la coordinación de las investigaciones, la planificación operativa compartida y la utilización de las pruebas en un entorno de investigación común. Por tanto, Europol debe poder prestar apoyo a los equipos conjuntos de investigación en relación con delitos que entran dentro de su ámbito de competencia, aportando inteligencia criminal, análisis y capacidades operativas especializadas, y facilitando la coordinación operativa cuando ello refuerce la acción de investigación conjunta. Cuando los resultados operativos indiquen la necesidad de coordinación judicial, Europol debe garantizar la transmisión oportuna de la información pertinente a Eurojust para apoyar el ejercicio efectivo de su mandato, de conformidad con el Reglamento (UE) 2018/1727.

(33)Para prestar un apoyo operativo eficaz a las autoridades competentes de los Estados miembros y, en su caso, de terceros países, Europol debe poner a disposición sus conocimientos especializados, sus capacidades y su apoyo allí donde se lleven a cabo actividades operativas. Por tanto, Europol debe poder desplegar personal para prestar apoyo analítico, operativo, técnico y forense directamente a las autoridades competentes en cuestión. Estos despliegues deben apoyar, en particular, las investigaciones complejas y a gran escala, las actividades de coordinación operativa y los grandes acontecimientos internacionales. Asimismo, deben contribuir a garantizar la coherencia entre las actividades policiales y las actividades que se realizan en las fronteras exteriores de la Unión, actuando cada autoridad dentro de los límites de sus competencias. En particular, los despliegues de Europol deben ayudar a las autoridades de triaje a realizar controles con arreglo al Reglamento (UE) 2024/1356 del Parlamento Europeo y del Consejo 44 , apoyar a Frontex, creada en virtud del Reglamento (UE) 2019/1896 del Parlamento Europeo y del Consejo 45 , y las actividades de gestión de la migración en virtud del Reglamento (UE) 2019/1896, y apoyar a las autoridades de gestión de fronteras en la realización de controles de seguridad con información de Europol en las fronteras exteriores de la Unión. La eficacia de los despliegues de Europol depende del apoyo oportuno y activo de los Estados miembros. Por tanto, los Estados miembros deben garantizar que el personal que Europol despliegue tenga, cuando sea pertinente y adecuado, acceso seguro a los centros operativos, la información y el equipo técnico, y deben facilitar la coordinación y la integración con los equipos operativos nacionales.

(34)En determinadas situaciones, Europol puede requerir el envío en comisión de servicios de expertos altamente especializados para responder a necesidades operativas específicas. El mantenimiento de contingentes operativos y técnicos especializados compuestos por expertos designados por los Estados miembros contribuye a garantizar la disponibilidad de dichos conocimientos especializados cuando sea necesario. Al mismo tiempo, los conocimientos especializados y la experiencia de estos expertos siguen siendo esenciales para el desempeño de las tareas de las autoridades competentes de los Estados miembros. Por tanto, es necesario un enfoque equilibrado que permita a Europol recurrir a esos conocimientos especializados para necesidades operativas específicas, preservando al mismo tiempo las capacidades operativas nacionales. Las comisiones de servicio de estos grupos constituyen un mecanismo eficaz para alcanzar ese objetivo.

(35)El valor del apoyo operativo de Europol depende de su estrecha integración con las actividades de las autoridades competentes de los Estados miembros. Esta integración requiere estructuras de coordinación nacionales sólidas capaces de actuar como una auténtica interfaz entre Europol y las autoridades competentes de los Estados miembros. Las unidades nacionales de Europol desempeñan un papel central a la hora de garantizar la cooperación entre Europol y estas autoridades y de facilitar el intercambio de información. Asimismo, deben contribuir a determinar las prioridades operativas nacionales y las necesidades de capacidad que debe apoyar Europol, facilitar las contribuciones nacionales a las evaluaciones analíticas y estratégicas de Europol y ayudar a garantizar la coordinación efectiva del apoyo de Europol a nivel nacional. Los funcionarios de enlace adscritos a Europol deben desempeñar un papel importante a la hora de facilitar la cooperación y la coordinación directas con las autoridades competentes de los Estados miembros, en particular mediante el intercambio rápido de información y la detección de vínculos operativos transfronterizos.

(36)Las unidades nacionales de Europol también deben asumir un mayor papel a la hora de garantizar que la EMPACT alcance todo su potencial operativo, subsanando las lagunas de coordinación existentes que impiden una vinculación eficaz entre las prioridades a escala de la Unión y las necesidades nacionales. Para ello, las unidades nacionales de Europol deben convertirse en plataformas operativas centrales que acojan a su equipo nacional de apoyo de la EMPACT responsable de facilitar la participación operativa y armonizar las contribuciones nacionales con las prioridades de la EMPACT.

(37)Para utilizar de manera eficaz el apoyo operativo, analítico, técnico y forense de Europol en las investigaciones nacionales, este apoyo debe adaptarse a las necesidades y procedimientos nacionales. Con el fin de garantizar que el apoyo de Europol pueda movilizarse rápidamente y se ajuste a las necesidades operativas y los requisitos de procedimiento a nivel nacional, deben crearse oficinas de apoyo de Europol dentro de la unidad nacional de Europol en cada Estado miembro. Estas oficinas deben facilitar la integración directa de la inteligencia criminal, las herramientas analíticas, las tecnologías digitales y forenses y los conocimientos operativos en las investigaciones nacionales en curso. Las oficinas de apoyo también deben contribuir a garantizar que los resultados operativos proporcionados por Europol puedan ser utilizados de forma eficaz por las autoridades competentes de los Estados miembros para prevenir y combatir la delincuencia grave y el terrorismo.

(38)Las oficinas de apoyo de Europol deben contar con personal de Europol que haya completado una trayectoria profesional estructurada que combine la experiencia adquirida en las autoridades competentes de un Estado miembro y el servicio posterior en Europol, antes de ser destinado de nuevo a la estructura nacional. Este modelo de rotación es esencial para garantizar que los conocimientos especializados adquiridos en Europol reviertan de manera efectiva en el sistema nacional y que la integración del apoyo de Europol corra a cargo de personal de Europol con una comprensión operativa del marco jurídico, operativo y organizativo específico en el que trabajan las autoridades competentes del Estado miembro correspondiente. Este personal de Europol debe actuar bajo una doble línea de jerárquica ante Europol y ante el Estado miembro en el que esté establecida la oficina de apoyo de Europol. La creación de las oficinas de apoyo de Europol no debe afectar a las responsabilidades y las competencias de las autoridades competentes de los Estados miembros en virtud del Derecho nacional. Para garantizar la eficacia del modelo de dotación de personal basado en la rotación en el que se sustentan las oficinas de apoyo de Europol, los Estados miembros deben adoptar las medidas necesarias para facilitar la reintegración del personal en sus administraciones nacionales una vez finalizada su misión en dicha oficina. Para ello se requiere la eliminación de las barreras administrativas, organizativas y profesionales que podrían obstaculizar la movilidad entre las autoridades nacionales y Europol, garantizando así que dicha movilidad se reconozca como parte integrante de su desarrollo profesional.

(39)Para desempeñar la función de centro de información en materia penal de la Unión, Europol debe poder tratar la información que haya recibido de las fuentes u obtenido directamente de fuentes de acceso público, con sujeción a las condiciones y garantías establecidas en el presente Reglamento. La recopilación efectiva de información de fuentes de acceso público para Europol incluye, en particular, el uso de motores de búsqueda en línea, incluida la introducción de datos personales, que no debe considerarse una transmisión o transferencia de datos personales a entidades privadas en virtud del presente Reglamento o del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo 46 .

(40)Los Estados miembros deben garantizar el suministro oportuno de la información necesaria para que Europol pueda cumplir sus funciones, en particular a través de mecanismos de intercambio estructurados, seguros y automatizados. En este contexto, los Estados miembros deben establecer y mantener sistemas nacionales de carga de datos adecuados que permitan la introducción estructurada de la información pertinente a los servicios y herramientas de Europol, garantizando la calidad, la exhaustividad y la puntualidad de los datos.

(41)El modelo operativo de Europol sigue basándose firmemente en el principio de propiedad de los datos, en virtud del cual los Estados miembros, las instituciones, órganos, misiones y organismos de la Unión, los terceros países y las organizaciones internacionales que facilitan información a Europol conservan el control sobre la finalidad y las condiciones de su tratamiento. Este principio constituye una piedra angular de la confianza mutua en el intercambio de información con Europol y garantiza que el uso de los datos se ajuste estrictamente a la intención definida por el proveedor.

(42)En la medida en que sea necesario para el desempeño de sus funciones, Europol debe poder tratar datos personales, siempre que este tratamiento se lleve a cabo únicamente para los fines establecidos en el presente Reglamento. El Reglamento (UE) 2018/1725 establece normas sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión. El Reglamento (UE) 2018/1725 debe aplicarse al tratamiento de datos personales por parte de Europol, complementado por las normas específicas del presente Reglamento.

(43)Europol trabaja en un entorno de información caracterizado por grandes volúmenes de datos heterogéneos, que a menudo proceden de múltiples fuentes y contextos operativos. Una parte sustancial de esta información se recibe de forma no estructurada, lo que dificulta o, a veces, incluso imposibilita su clasificación en categorías de interesados predefinidas. Esto refleja la realidad policial actual, en la que la extracción de información de conjuntos de datos grandes y no estructurados constituye una tarea operativa fundamental de las autoridades policiales. En este contexto, las normas de categorización de los interesados aplicables a Europol deben ajustarse al Reglamento (UE) 2018/1725. Por consiguiente, Europol debe hacer una distinción clara entre los datos personales relativos a las diferentes categorías de interesados contempladas en el anexo II únicamente cuando sea aplicable y en la medida de lo posible, velando por que se garantice la eficacia operativa y respetando plenamente las garantías y los principios relativos a la protección de datos, como la minimización de datos y la limitación de la finalidad.

(44)La categorización de los datos personales es un proceso dinámico que puede variar a medida que se disponga de nuevas pistas e información. Los datos personales que inicialmente no se consideren pertinentes para su inclusión en una categoría de interesados del anexo II podrán, tras un tratamiento posterior, adquirir importancia operativa o revelar conexiones con investigaciones en curso. Cuando no sea posible distinguir claramente entre los datos personales relacionados con las diferentes categorías de interesados enumeradas en el anexo II, o cuando Europol tenga que tratar datos personales al margen de las categorías de interesados del anexo II, Europol debe informar a su responsable de protección de datos. Estos datos personales deberán suprimirse de forma inmediata una vez cumplida la finalidad del tratamiento.

(45)El desempeño eficaz de las funciones de Europol y el tratamiento de la información requieren el desarrollo y la utilización de servicios y herramientas, que se deberán crear y gestionar de tal manera que se garantice su eficacia, eficiencia y el cumplimiento de las normas aplicables en materia de protección de datos y seguridad.

(46)A efectos del tratamiento de la información para su cotejo con los datos existentes ya almacenados y categorizados por Europol en cooperación con los Estados miembros, es necesario crear un servicio de cotejo de Europol que respalde los objetivos y funciones de Europol y facilite el intercambio de información entre los Estados miembros y otros órganos y organismos de la Unión. Para el funcionamiento eficaz y eficiente de este servicio, los sistemas de gestión de casos de las autoridades competentes de los Estados miembros deben ser interoperables y estar técnicamente conectados con dicho servicio. Con el fin de maximizar la eficiencia técnica y garantizar la coherencia con los sistemas de información de la Unión existentes, el servicio de cotejo de Europol debe, siempre que sea técnicamente viable, reutilizar y adaptar las tecnologías y los componentes existentes desarrollados por eu-LISA, incluida la tecnología en la que se basa el servicio de correspondencia biométrica compartido (SCB compartido), para sus funcionalidades de correspondencia biométrica. La reutilización y la adaptación de esta tecnología debe responder exclusivamente a objetivos técnicos, operativos y de rentabilidad, incluidas las economías de escala y la prevención de la duplicación de inversiones, y no debe afectar a los mecanismos de gobernanza existentes, los derechos de acceso, la propiedad de los datos, las arquitecturas de interoperabilidad, el reparto de responsabilidades entre los órganos y organismos de la Unión, ni a las condiciones jurídicas que rigen el acceso a la información en virtud del Derecho de la Unión.

(47)El tratamiento de datos personales en el servicio de cotejo de Europol requiere la definición de una lista precisa y exhaustiva de categorías de datos para garantizar que el tratamiento siga siendo necesario y proporcionado para el desempeño de las funciones de Europol y que se protejan los derechos de las personas de conformidad con las normas de protección de datos aplicables. Los formatos de los datos de estas categorías de datos, incluidos los objetos identificables o los datos multimedia utilizados para realizar consultas en el servicio, deben establecerse mediante un acto de ejecución.

(48)La carga sistemática y oportuna de los datos pertinentes en el servicio de cotejo por parte de los Estados miembros y Europol es esencial para garantizar la eficacia del servicio y apoyar la cooperación transfronteriza en la prevención y la lucha contra la delincuencia grave y organizada, al tiempo que se establecen las garantías necesarias para proteger los intereses esenciales de la seguridad de los Estados miembros y los derechos de las personas. El servicio, mediante la verificación cruzada sistemática de los datos recién cargados con los datos ya almacenados para detectar vínculos y conexiones entre casos, permite que Europol apoye a los Estados miembros en las investigaciones transfronterizas.

(49)La consulta sistemática al servicio de cotejo de Europol por parte de las autoridades competentes de los Estados miembros es necesaria para garantizar el uso eficaz del servicio por parte de todos las autoridades policiales pertinentes en toda la Unión y, de este modo, mejorar la prevención y la lucha contra la delincuencia grave y el terrorismo, garantizando al mismo tiempo que el acceso a los datos siga estando sujeto a estrictas condiciones y garantías para proteger los derechos de las personas y respetar el principio de propiedad de los datos.

(50)Para que Europol pueda apoyar de forma eficaz las investigaciones y las actividades operativas transfronterizas, es necesario crear un Entorno Analítico de Europol como plataforma técnica y operativa segura para el almacenamiento, el tratamiento, el análisis y la visualización de datos. El Entorno Analítico de Europol debe contribuir al cumplimiento de las funciones de Europol facilitando el análisis operativo de los datos recibidos por los Estados miembros, terceros países, organizaciones internacionales, entidades privadas u otras fuentes de conformidad con el presente Reglamento.

(51)Para garantizar la protección de los derechos de las personas, la consulta y el acceso a los datos del Entorno Analítico de Europol, incluidos los datos almacenados en el marco de proyectos de análisis, deben estar sujetos a estrictas condiciones de acceso y a garantías en materia de protección de datos, al tiempo que se permite a las entidades autorizadas consultar de manera efectiva y tener acceso indirecto a los datos para contribuir a la prevención y la lucha contra la delincuencia grave y el terrorismo.

(52)Para ayudar a los Estados miembros a llevar a cabo análisis operativos conjuntos, el Espacio Común de Datos para la Policía debe aprovechar las capacidades del Entorno Analítico de Europol. Esto incluye, cuando proceda, herramientas y módulos analíticos avanzados, como los que permiten el tratamiento y la comparación de datos biométricos, así como funcionalidades que faciliten la recopilación y el análisis de datos procedentes de fuentes de acceso público. La disponibilidad de estas capacidades en el Espacio Común de Datos para la Policía debe mejorar la detección de vínculos entre casos y facilitar respuestas operativas coordinadas.

(53)Con el fin de facilitar la cooperación operativa en tiempo real entre las autoridades competentes de los distintos Estados miembros y Europol, el Espacio Común de Datos para la Policía debe permitir el establecimiento de casos de análisis operativo conjunto (JOAC, por sus siglas en inglés). Un JOAC debe constituir un entorno de colaboración seguro en el que las autoridades participantes y Europol puedan tratar, analizar, enriquecer e intercambiar de forma conjunta información relativa a una investigación penal, una amenaza, una red delictiva o un objetivo operativo específicos. La creación de los JOAC debe estar sujeta a criterios y procedimientos claros, incluida la designación de las autoridades participantes y las condiciones que rigen el acceso a la información tratada en ellos y su utilización.

(54)Para mejorar la eficacia del análisis operativo conjunto, Europol debe poder proponer a los Estados miembros la creación de un JOAC, sobre la base de su análisis de la información y los datos disponibles, respetando al mismo tiempo la discrecionalidad de los Estados miembros a la hora de decidir sobre la apertura de un caso de este tipo.

(55)Para que los participantes en un JOAC puedan colaborar y analizar datos de forma eficaz, intercambiar información y llevar a cabo actividades conjuntas, al tiempo que se concede la posibilidad de utilizar las capacidades pertinentes de Europol, dentro del Espacio Común de Datos para la Policía se debe proporcionar un conjunto de funciones avanzadas, entre ellas herramientas de comunicación seguras, como la charla y la videoconferencia, y capacidades colaborativas de edición y visualización de documentos como medio para facilitar una cooperación y un análisis eficaces y eficientes entre los participantes y para apoyar el intercambio de información y conocimientos especializados en un entorno seguro y controlado.

(56)Dado el carácter cada vez más transnacional de la delincuencia, debe ser posible, en casos debidamente justificados, que el Estado miembro que abra un JOAC proponga la participación de un tercer país. Esta participación debe limitarse a los terceros países que tengan un acuerdo que permita el intercambio de datos personales con Europol y a las situaciones en las que Europol considere que la participación del tercer país de que se trate es pertinente para alcanzar los objetivos del JOAC. La participación de un tercer país no debe dar lugar a un acceso generalizado a los servicios y herramientas de Europol, sino que debe limitarse únicamente al JOAC específico y a la información que en él se facilita, de conformidad con el presente Reglamento.

(57)Para facilitar el intercambio fluido de información entre los puntos de contacto únicos y las autoridades competentes de los Estados miembros, Europol y otras entidades autorizadas, Europol debe proporcionar una herramienta segura y fiable, como la Aplicación de la Red de Intercambio Seguro de Información (SIENA), con interfaces web, aplicaciones móviles e interfaces de programación específicas.

(58)Con el fin de agilizar la cooperación entre las entidades privadas, los Estados miembros y Europol en la prevención y la respuesta a situaciones de crisis en línea, amenazas a la ciberseguridad y otras actividades delictivas que se aprovechan de los servicios digitales, Europol debe establecer un mecanismo específico dentro del Entorno Analítico de Europol. Dicho mecanismo debe apoyar, en particular, el cumplimiento de las obligaciones de información y notificación de la Unión en virtud de los Reglamentos (UE) 2021/784 47 y (UE) 2022/2065 48 del Parlamento Europeo y del Consejo por parte tanto de entidades privadas, como los proveedores de servicios de alojamiento de datos, como de las autoridades policiales o judiciales competentes de los Estados miembros, y facilitar una coordinación rápida en situaciones de crisis en línea. Debe diseñarse de manera que facilite la determinación del Estado miembro al que debe notificarse la información y garantice la interoperabilidad con los sistemas nacionales y, al mismo tiempo, mantenga garantías sólidas de seguridad y protección de datos. Europol debe velar por que el desarrollo y el mantenimiento del mecanismo cuenten con los recursos necesarios.

(59)Para contribuir a la consecución de los objetivos del Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo 49 , Europol debe desempeñar las funciones que se le ha encomendado en relación con el Sistema Europeo de Índice de Antecedentes Policiales (EPRIS), proporcionando una plataforma centralizada para la indexación y el intercambio de antecedentes policiales y permitiendo a las autoridades policiales acceder a la información e intercambiarla de manera eficiente y eficaz.

(60)Con el fin de contribuir a la consecución efectiva de sus objetivos y mejorar la cooperación entre Europol, las autoridades competentes de los Estados miembros y otras entidades autorizadas, Europol debe establecer una infraestructura de nube segura, escalable y soberana, que albergue el Espacio Común de Datos para la Policía y permita el almacenamiento, el tratamiento, el análisis y el intercambio de datos, garantizando al mismo tiempo un estricto control de acceso, la compartimentación de los datos y el pleno cumplimiento del Derecho de la Unión, y permitiendo el desarrollo, el funcionamiento y el mantenimiento de una serie de servicios digitales y capacidades operativas de tratamiento de datos.

(61)Para facilitar un acceso seguro, eficiente y fiable al Espacio Común de Datos para la Policía a una amplia gama de investigadores de toda la Unión, debe crearse una identidad digital policial de la UE que permita que los representantes de las autoridades competentes de los Estados miembros, Europol y otras entidades autorizadas accedan a la infraestructura de Europol y a los sistemas nacionales conectados de manera armonizada y segura, garantizando al mismo tiempo la rendición de cuentas y la supervisión mediante mecanismos de registro y auditoría, y permitiendo derechos de acceso diferenciados en función de necesidades y requisitos específicos.

(62)Para garantizar un seguimiento, una evaluación y una supervisión eficaces de los servicios y herramientas de Europol, esta debe desarrollar y mantener herramientas de estadísticas y de presentación de informes capaces de generar información estadística, indicadores e informes analíticos sobre su uso, rendimiento, eficacia operativa e interoperabilidad. Estas herramientas deben facilitar la preparación de análisis estratégicos y operativos, evaluaciones de amenazas, informes de tendencias y notas informativas sobre la situación, y contribuir a las obligaciones de presentación de informes anuales de Europol y a los informes de evaluación de la Comisión, en particular en lo que respecta al impacto operativo del presente Reglamento. Asimismo, deben facilitar la disponibilidad de información fiable a efectos de evaluación, seguimiento y presentación de informes y, cuando proceda, apoyar a la Comisión en el desempeño de sus responsabilidades en virtud del Derecho de la Unión, en particular el seguimiento, la aplicación y la evaluación de la legislación pertinente para el mandato de Europol. También deben facilitar el suministro de información al Grupo de Control Parlamentario Conjunto (GCPC). Las herramientas estadísticas y de presentación de informes deben permitir el análisis de las tendencias, las necesidades operativas y las actividades de intercambio de información, garantizando al mismo tiempo que la información estadística se trate de conformidad con el Derecho de la Unión en materia de protección de datos, ciberseguridad y confidencialidad. Esta información debe estar sujeta a garantías y a medidas de control de acceso adecuadas. Para garantizar que el informe que la Comisión debe presentar cada año, de conformidad con el artículo 325, apartado 5, del TFUE, incluya una visión global de las medidas adoptadas para combatir el fraude que afecte a los intereses financieros de la Unión, Europol debe contribuir a la elaboración de dicho informe. Esta contribución debe incluir los resultados obtenidos y las actividades realizadas por Europol a tal fin.

(63)Para facilitar el intercambio eficiente e interoperable de información entre los Estados miembros, los órganos y organismos de la Unión y otras entidades pertinentes, Europol debe apoyar el desarrollo, la aplicación y el uso operativo del formato universal de mensajes establecido en el Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo 50 , proporcionando la secretaría y dirigiendo los debates técnicos y operativos. Para ello, Europol debe cooperar estrechamente con la Comisión para apoyar la aplicación coherente de la norma UMF en todos los sistemas de información y canales de comunicación pertinentes, mejorando así la interoperabilidad y la eficacia del intercambio de información.

(64)La comparación de perfiles de ADN requiere herramientas de coincidencia especializadas, distintas de los sistemas de información a través de los cuales se intercambian los datos de ADN. Por tanto, Europol debe poder proporcionar una aplicación común para el cotejo de perfiles de ADN que sirva de componente técnico y forense para la comparación automatizada de perfiles de ADN. La aplicación debe funcionar como una capacidad técnica compartida que pueda utilizarse dentro de los servicios y herramientas de Europol o por los Estados miembros. Debe apoyar la aplicación de los marcos de intercambio de información, incluido el Reglamento (UE) 2024/982, respetando al mismo tiempo la propiedad de los datos por parte de las autoridades que los facilitan y las garantías que rigen su tratamiento e intercambio. La disponibilidad de una herramienta común de la UE para la comparación de ADN también es importante para reforzar la soberanía tecnológica de Europa en un ámbito crítico de la cooperación policial y forense, reducir la dependencia de tecnologías y proveedores externos y garantizar que el desarrollo, el funcionamiento y la evolución de las funcionalidades de la comparación de ADN sigan estando sujetos a las normas, la gobernanza y los requisitos de seguridad de la Unión.

(65)Para garantizar que Europol siga estando preparada para responder con eficacia a la evolución de las necesidades operativas, técnicas y analíticas, y para apoyar la consecución efectiva de sus objetivos, la Agencia debe poder diseñar, desarrollar y gestionar servicios y herramientas adicionales, garantizando al mismo tiempo que estos sistemas y herramientas cumplan las normas y garantías aplicables en materia de protección de datos y estén sujetos a requisitos técnicos y de procedimiento adecuados. La Comisión debe estar facultada para adoptar actos de ejecución que establezcan estos requisitos técnicos y de procedimiento.

(66)Para garantizar el desarrollo y la aplicación efectivos de los sistemas de información y la infraestructura de TIC de Europol, se debe crear un Grupo Director sobre TIC y Gestión de la Información como subestructura del Consejo de Administración con el fin de proporcionar orientación estratégica, conocimientos especializados y supervisión de las actividades relacionadas con las TIC y la gestión de la información, así como de apoyar al Consejo de Administración a la hora de tomar decisiones fundamentadas sobre estas cuestiones, garantizando al mismo tiempo la coherencia con las necesidades operativas de los Estados miembros y los objetivos de interoperabilidad a escala de la Unión.

(67)Con el fin de proporcionar conocimientos técnicos especializados y asesoramiento para apoyar el desarrollo y la aplicación de los sistemas de información y la infraestructura de TIC de Europol, se debe crear un Grupo Consultivo sobre TIC y Gestión de la Información para asistir al Grupo Director y a Europol en el diseño, el desarrollo y la explotación de los sistemas de información, la infraestructura de comunicación y los mecanismos de intercambio de información, y para promover componentes técnicos comunes, normas y mejores prácticas, garantizando al mismo tiempo una estrecha coordinación y cooperación entre Europol, eu-LISA, los Estados miembros y la Comisión en cuestiones técnicas y relacionadas con la aplicación.

(68)Para lograr un enfoque más coordinado a la hora de anticipar y abordar las necesidades operativas y tecnológicas de las autoridades policiales en toda la Unión, Europol debe establecer un Marco de Prospectiva y Desarrollo Común de Capacidades (el «Marco») destinado a desarrollar una visión común de las prioridades en materia de capacidades a corto, medio y largo plazo. El Marco debe contribuir a una puesta en común, un intercambio y un uso más eficientes de los recursos, fomentar la interoperabilidad y la normalización y ayudar a evitar la duplicación de inversiones.

(69)Para garantizar la continuidad entre la determinación de las prioridades en materia de capacidades con arreglo al Marco, el desarrollo de soluciones innovadoras para capacidades avanzadas y su implantación en entornos policiales operativos, Europol debe poder asistir a la Comisión en la programación del Programa Marco de Investigación e Innovación de la Unión y participar en actividades de desarrollo de capacidades financiadas en el marco de los programas de financiación de la Unión, en particular el Fondo Europeo de Competitividad, cuando sea necesario para el desempeño de sus funciones. Dado que Europol puede desempeñar diferentes funciones en relación con los programas de financiación de la Unión, la Comisión y Europol deben garantizar que su participación en actividades apoyadas en el marco de estos programas no confiera ninguna ventaja indebida derivada de su participación en la programación de dichos programas.

(70)Determinadas capacidades tecnológicas, analíticas y forenses son cada vez más complejas y requieren más recursos, por lo que no es eficiente que los Estados miembros desarrollen y mantengan estas capacidades por separado a nivel nacional. Por tanto, Europol debe poder desarrollar, gestionar, albergar y proporcionar capacidades avanzadas compartidas en apoyo de sus funciones y de las autoridades competentes de los Estados miembros. Dado que las autoridades policiales dependen cada vez más de las pruebas electrónicas y se enfrentan a retos crecientes a la hora de acceder a los datos que están legalmente a su disposición, Europol debe apoyar el desarrollo y la puesta a disposición de capacidades para el descifrado de dichos datos. Con vistas a evitar la duplicación y el uso ineficiente de los recursos a escala de la Unión, Europol debe, antes de desarrollar nuevas capacidades, evaluar la disponibilidad de soluciones equivalentes en el mercado o en los Estados miembros, las instituciones, órganos y organismos de la Unión y, cuando existan, dar prioridad a su reutilización, adaptación o adquisición. Europol también debe tener en cuenta los riesgos derivados de las dependencias estratégicas y la dependencia de proveedores de fuera de la Unión. En el contexto de las investigaciones y actividades operativas que reciben apoyo de Europol, en su caso, debe ser posible poner dichas capacidades a disposición de los terceros países participantes, en particular cuando ello contribuya a una realización eficaz de la actividad operativa y respalde los objetivos operativos que persiguen los Estados miembros participantes.

(71)Para apoyar el desarrollo de soluciones innovadoras en materia de capacidades avanzadas pertinentes para el desempeño de sus funciones, Europol debe poder llevar a cabo actividades de investigación e innovación y participar en ellas, incluidos proyectos piloto y acciones preparatorias. Europol debe velar por que se establezcan sinergias y evitar duplicidades con actividades que reciben apoyo de otras instituciones, órganos y organismos de la Unión y en el marco de los programas de financiación pertinentes de la Unión.

(72)Para permitir el desarrollo, las pruebas y la validación de herramientas algorítmicas y sistemas y modelos de IA, en un espacio controlado y seguro que ofrezca las salvaguardias adecuadas, Europol debe utilizar espacios de prueba específicos. Debe participar en los espacios controlados de pruebas establecidos en virtud del Reglamento (UE) 2024/1689 51 del Parlamento Europeo y del Consejo y, cuando proceda, poner dichos entornos a disposición de las entidades privadas que participen en actividades colaborativas de investigación e innovación.

(73)Para evaluar la eficacia, la idoneidad y el valor añadido de las soluciones innovadoras para el uso policial, Europol debe poder apoyar la implantación temprana, las pruebas operativas y las actividades de validación. Cuando se trate de soluciones comerciales, estas actividades deben basarse en procedimientos transparentes y en criterios técnicos y operativos objetivos.

(74)Para facilitar la transición de soluciones innovadoras probadas y validadas a capacidades avanzadas para su uso operativo y maximizar el impacto operativo en toda la Unión, Europol debe apoyar su adopción, implantación, escalabilidad e integración en las actividades operativas y las investigaciones de las autoridades competentes de los Estados miembros. Las soluciones innovadoras y las capacidades avanzadas solo pueden aportar todo su beneficio operativo si van acompañadas de las competencias, los conocimientos especializados y los conocimientos técnicos necesarios. Por tanto, Europol debe apoyar a los Estados miembros en el refuerzo de los conocimientos especializados y las capacidades operativas mediante actividades de formación especializadas, en estrecha cooperación con la Agencia de la Unión Europea para la Formación Policial (CEPOL), creada por el Reglamento (UE) 2015/2219 del Parlamento Europeo y del Consejo 52 , que coordina los centros de excelencia.

(75)Con el fin de promover la coherencia, la coordinación y la continuidad entre las actividades de previsión, planificación de capacidades, investigación, innovación y desarrollo de capacidades llevadas a cabo en virtud del presente Reglamento, Europol debe mantener un Servicio de Capacidades e Innovación específico que actúe como núcleo de coordinación central dentro de Europol para apoyar la aplicación del Marco y garantizar la coherencia entre los centros de Europol y otras estructuras organizativas.

(76)Un desarrollo eficaz de las capacidades requiere, cada vez más, la cooperación entre las autoridades policiales, las instituciones, órganos y organismos de la Unión, las organizaciones de investigación, el mundo académico, los proveedores de tecnología, la industria y otros agentes de innovación. Por tanto, Europol debe apoyar la cooperación y la coordinación en las actividades de desarrollo de capacidades e innovación a escala de la Unión, como las del Centro de Innovación de la UE para la Seguridad Interior y el Campus de Investigación e Innovación en materia de Seguridad de la Comisión. Europol también debe poder facilitar proyectos conjuntos, actividades de pruebas y otras formas de cooperación, también con entidades privadas y, cuando proceda, mediante actividades conjuntas de desarrollo y contratación pública que se lleven a cabo de conformidad con el Derecho de la Unión aplicable.

(77)Europol debe contar con el apoyo de un Grupo Consultivo sobre Capacidades e Innovación que aporte conocimientos especializados sobre actividades de desarrollo de capacidades, investigación e innovación, apoye la elaboración y actualización del Marco y facilite los intercambios con otros socios pertinentes, en particular organizaciones de investigación y entidades privadas.

(78)Para desempeñar sus funciones con eficacia, Europol debe contar con una estructura de gobernanza que garantice una dirección estratégica eficaz, la rendición de cuentas, la transparencia y una gestión financiera y administrativa sólida. La gobernanza de la Agencia debe adaptarse a la Declaración Común y el Planteamiento Común de 2012 sobre las agencias descentralizadas («la Declaración Común y el Planteamiento Común») y al Reglamento Delegado (UE) 2019/715 de la Comisión 53 .

(79)Con el fin de simplificar el proceso decisorio en Europol, debe introducirse una estructura de gobernanza eficiente y eficaz. A tal fin, los Estados miembros y la Comisión deben estar representados en un Consejo de Administración dotado de las competencias necesarias, incluida la de aprobar el documento único de programación. Para garantizar una supervisión política eficaz, el Consejo de Administración también debe incluir a un miembro designado por el Parlamento Europeo. El Consejo de Administración debe ser el órgano principal responsable de la dirección estratégica y la supervisión de Europol. Debe establecer las prioridades y los objetivos de Europol, supervisar su aplicación y ejercer las competencias que le confiere el presente Reglamento en relación con la programación, cuestiones presupuestarias, la estructura organizativa, la gobernanza y la rendición de cuentas.

(80)Con el fin de garantizar una gobernanza eficiente y eficaz, el Consejo de Administración debe contar con la asistencia de un Comité Ejecutivo encargado de apoyar la preparación y el seguimiento de las decisiones estratégicas, administrativas y presupuestarias. Estos mecanismos deben facilitar una toma de decisiones eficaz y, al mismo tiempo, preservar las responsabilidades respectivas del Consejo de Administración y del director ejecutivo.

(81)Para desempeñar sus funciones, Europol requiere una sólida gestión ejecutiva capaz de garantizar la aplicación de las prioridades estratégicas, la asignación eficiente de los recursos y el desempeño eficaz de las tareas operativas, administrativas y organizativas. Por tanto, se debe confiar al director ejecutivo la gestión cotidiana de Europol, y este debe desempeñar dichas funciones de forma independiente. En caso necesario, el director ejecutivo debe contar con la asistencia de uno o varios directores ejecutivos adjuntos.

(82)Para garantizar que las actividades de Europol sigan estando en consonancia con sus objetivos estratégicos y sus prioridades operativas, Europol debe funcionar sobre la base de un marco coherente de programación y gestión del rendimiento que vincule la planificación plurianual, las actividades anuales, la asignación de recursos y la evaluación del rendimiento. Este marco debe guiarse por los principios de buena gestión financiera, uso eficaz de los recursos de la Unión y rendición de cuentas por los resultados.

(83)En relación con la prevención y gestión de conflictos de intereses, es esencial que la Agencia actúe de forma imparcial, demuestre integridad y fije unas estrictas normas profesionales. Para ello, los miembros de la estructura administrativa y de gestión de Europol deben actuar en interés público y estar sujetos a normas adecuadas en materia de transparencia, declaraciones de intereses y prevención y gestión de conflictos de intereses.

(84)Con el fin de reforzar la arquitectura de seguridad de la Unión, Europol debe poder establecer relaciones estrechas con los órganos y organismos pertinentes de la Unión. Europol también debe poder desarrollar relaciones estrechas con las instituciones y misiones de la Unión. Para regular y facilitar estas relaciones, Europol debe celebrar acuerdos de trabajo con ellos. Con el fin de garantizar la coherencia con las políticas de la Unión, la celebración de acuerdos de trabajo con los órganos y organismos de la Unión establecidos en virtud del TFUE debe estar sujeta a la aprobación previa de la Comisión. Estos acuerdos de trabajo deben actualizarse periódicamente para que sigan siendo eficaces, pertinentes desde el punto de vista operativo y acordes con las prioridades de la Unión en la lucha contra amenazas delictivas en constante evolución.

(85)Europol debe poder recibir y transmitir o transferir a las instituciones, órganos, organismos y misiones de la Unión tanto datos personales como no personales, de conformidad con el presente Reglamento y con el Derecho de la Unión aplicable.

(86)Para lograr un intercambio de información eficiente, garantizando al mismo tiempo las salvaguardias adecuadas, Europol debe velar por que los órganos y organismos de la Unión tengan, de conformidad con el presente Reglamento, acceso indirecto a la información en poder de Europol sobre la base de un sistema automatizado de respuesta positiva o negativa, en condiciones de reciprocidad y sin que ello afecte a ninguna restricción indicada por el proveedor de la información con arreglo al presente Reglamento. Este acceso debe limitarse a la información que entre estrictamente en el ámbito de las competencias respectivas de dichos órganos y organismos de la Unión, como la Fiscalía Europea, Eurojust, la OLAF y la Autoridad de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo («ALBC»), creada por el Reglamento (UE) 2024/1620 del Parlamento Europeo y del Consejo 54 .

(87)Para garantizar que la Fiscalía Europea persiga eficazmente los delitos que afectan a los intereses financieros de la Unión y que la información que Europol reciba de la Fiscalía Europea refuerce la inteligencia criminal sobre las formas de delincuencia que entran dentro de su ámbito de competencia, Europol debe establecer una cooperación estructurada con la Fiscalía Europea. Europol, con el fin de apoyar las investigaciones de la Fiscalía Europea, y a petición de esta, le debe facilitar la información y el apoyo operativo y analítico pertinentes. Para ello, Europol debe garantizar la existencia de disposiciones organizativas adecuadas, en particular la asignación de recursos humanos específicos, por ejemplo mediante la creación de una unidad de apoyo específica. Esto permitiría que la Fiscalía Europea se beneficie del apoyo analítico de Europol, garantizando un uso eficiente de los recursos de la Unión en la investigación y el enjuiciamiento de delitos que afectan a los intereses financieros de la Unión. Teniendo en cuenta las competencias atribuidas a la Fiscalía Europea en virtud del Derecho de la Unión, el intercambio de información entre esta y Europol sobre la base del sistema automatizado de respuesta positiva o negativa no debe verse afectado por ninguna restricción indicada por el Estado miembro o la institución, órgano u organismo de la Unión que haya facilitado la información a Europol. Facilitar esta información a la Fiscalía Europea, con independencia de cualquier restricción, reduciría los retrasos y evitaría la adopción de medidas procesales adicionales tras una respuesta positiva en relación con información que la Fiscalía Europea podría obtener de otro modo de conformidad con el Derecho de la Unión. Dado que el acceso oportuno a la información es esencial para que la Fiscalía Europea lleve a cabo sus investigaciones de una manera eficaz, este mecanismo maximizaría las mejoras de eficiencia y el valor añadido de Europol como centro de información centralizado. Además, Europol debe informar a la Fiscalía Europea sobre las conductas delictivas respecto de las cuales la Fiscalía Europea pueda ejercer su competencia, con independencia de cualquier restricción indicada por un Estado miembro o una institución, órgano u organismo de la Unión. En ambos casos, Europol debe informar al proveedor de la información.

(88)Para garantizar las sinergias a escala de la Unión entre la cooperación policial, a través de Europol, y la cooperación judicial, a través de Eurojust, Europol debe desarrollar una cooperación estructurada con Eurojust. Cuando se detecte la necesidad de un seguimiento judicial efectivo, Europol debe iniciar el procedimiento para compartir la información pertinente con Eurojust, de conformidad con las normas establecidas en el presente Reglamento.

(89)Con el fin de reforzar la lucha contra la delincuencia financiera a escala de la Unión, Europol debe mantener estrechas relaciones con la ALBC, en particular mediante el intercambio de información operativa, estratégica y otra información de tipo no operativo, así como mediante el envío de funcionarios de enlace a las instalaciones de ambas partes. Cuando, de conformidad con la Directiva (UE) 2019/1153, se invite a Europol a apoyar a las Unidades de Inteligencia Financiera (UIF) en el contexto de análisis conjuntos y estos se lleven a cabo con la asistencia de la ALBC, Europol debe cooperar con esta última para prestar un apoyo más eficaz a las UIF en ese contexto.

(90)La delincuencia grave y organizada se aprovecha cada vez más de los flujos comerciales internacionales, las cadenas de suministro y los movimientos transfronterizos de mercancías. Por tanto, la cooperación entre Europol y la Autoridad Aduanera de la Unión Europea establecida por el Reglamento [...] puede aportar información valiosa para la prevención y la lucha contra la delincuencia grave y organizada y el terrorismo. Europol debe mantener relaciones estrechas con la Autoridad Aduanera de la Unión Europea, en particular para permitir el intercambio recíproco de datos e información pertinentes, de conformidad con el Reglamento [...] y con sujeción a las garantías y condiciones aplicables que en él se establecen.

(91)Para contribuir a la protección eficaz de los intereses financieros de la Unión, Europol debe cooperar con los demás agentes de lucha contra el fraude que participan en la protección de los intereses financieros de la Unión, como la Fiscalía Europea, Eurojust, la OLAF, la ALBC y la Autoridad Aduanera de la UE, para abordar cuestiones pertinentes relativas a la coordinación de las actividades de lucha contra el fraude, como facilitar el intercambio de información, la realización de acciones coordinadas o conjuntas, el intercambio de información sobre tendencias delictivas emergentes en actividades que afecten a los intereses financieros de la Unión, el intercambio de mejores prácticas, incluidas cuestiones relacionadas con la seguridad y el desarrollo de las tecnologías de la información, el establecimiento de criterios para la presentación de informes comunes, la coordinación de las actividades de formación o la evolución general en relación con la arquitectura de lucha contra el fraude de la Unión. Europol, como agente pertinente en la protección de los intereses financieros de la Unión, debe participar de forma activa en estas actividades de cooperación conjuntas.

(92)Con el fin de mejorar la respuesta operativa general de la Unión a la delincuencia transfronteriza, como el tráfico ilícito de migrantes y la trata de seres humanos, Europol y Frontex deben poder aprovechar sus capacidades complementarias. Deben cooperar estrechamente en particular en el marco de la gestión europea integrada de las fronteras, tal como se define en el Reglamento (UE) 2019/1896, y del ciclo de política estratégica plurianual para la gestión europea integrada de las fronteras, garantizando la coherencia de las acciones y evitando lagunas operativas.

(93)Para mejorar la eficiencia, evitar la duplicación de inversiones, beneficiarse de las economías de escala y promover la interoperabilidad, Europol y eu-LISA deben cooperar en el desarrollo, la contratación pública y el uso de componentes técnicos de gestión de la información, incluidas, cuando proceda, soluciones relacionadas con el tratamiento de datos biométricos y otros servicios compartidos, en pleno cumplimiento de sus respectivos mandatos y de las normas aplicables en materia de protección de datos.

(94)La prevención y la lucha contra las formas de delincuencia que son competencia de Europol requieren, cada vez más, una cooperación más allá de la Unión. Cuando sea necesario para el desempeño de sus funciones, Europol debe establecer y mantener relaciones de cooperación con terceros países, organizaciones internacionales y entidades privadas, de conformidad con el Derecho de la Unión y con sujeción a las garantías adecuadas. Esta cooperación debe llevarse a cabo de manera coherente con las políticas y prioridades exteriores de la Unión. Para garantizar la coherencia y la consistencia, el compromiso exterior de Europol debe coordinarse, cuando proceda, con las instituciones, órganos y organismos pertinentes de la Unión.

(95)El compromiso de Europol con terceros países debe centrarse en la cooperación operativa, en particular el intercambio de información, la coordinación operativa y el apoyo a las investigaciones. Centrar las actividades externas de Europol en objetivos operativos garantiza que sus conocimientos especializados y recursos se destinen a actividades que aporten el mayor valor añadido operativo a las autoridades competentes de los Estados miembros, al tiempo que siguen complementando la función de la CEPOL en el ámbito del desarrollo de capacidades en terceros países.

(96)El funcionamiento del espacio Schengen sin controles en las fronteras interiores genera un alto grado de dependencia mutua entre los Estados participantes en la prevención y la lucha contra la delincuencia transfronteriza. Los países asociados a la ejecución, aplicación y desarrollo del acervo de Schengen están estrechamente integrados en este marco común de seguridad y contribuyen directamente a la seguridad del espacio Schengen. Por tanto, la protección eficaz de la seguridad interior de la Unión requiere una cooperación particularmente estrecha entre Europol y estos países. Para ello, serán fundamentales acuerdos específicos que reflejen la relación especial entre estos países y la Unión. Habida cuenta de los beneficios recíprocos derivados de esta cooperación, también es importante que dichos acuerdos puedan basarse en derechos y obligaciones mutuos, como la obligación de compartir información pertinente y las disposiciones sobre contribuciones financieras.

(97)Los países candidatos a la adhesión a la Unión, así como los candidatos potenciales, son socios clave para fortalecer la seguridad interior europea. Debido a su proximidad geográfica a la Unión, a su ubicación a lo largo de las principales rutas delictivas y al carácter transregional de la delincuencia organizada, el terrorismo y los delitos relacionados con delitos que entran dentro del ámbito de competencia de Europol cuando dichos delitos presenten una dimensión híbrida, la estrecha cooperación operativa con estos países constituye un elemento importante para la prevención y la lucha eficaces contra tales delitos y amenazas.

(98)Para apoyar la cooperación operativa con terceros países y organizaciones internacionales es necesario establecer condiciones claras en las que se puedan transferir datos personales y, al mismo tiempo, se garantice un elevado nivel de protección de los derechos y libertades fundamentales, en particular el derecho a la protección de los datos personales. Estas transferencias solo deberán realizarse de conformidad con el Reglamento (UE) 2018/1725 y las disposiciones específicas del presente Reglamento, y estarán sujetas a las condiciones y garantías establecidas en los mismos. Las transferencias de datos personales a terceros países y a organizaciones internacionales pueden requerir decisiones rápidas. Con el fin de garantizar tanto la capacidad de respuesta operativa como una clara asignación de responsabilidades, corresponde al director ejecutivo adoptar las decisiones que autoricen dichas transferencias con arreglo a las condiciones y garantías establecidas en el Reglamento (UE) 2018/1725.

(99)La información necesaria para prevenir y combatir los delitos procede cada vez con más frecuencia de entidades privadas, como proveedores de servicios de comunicaciones electrónicas, plataformas en línea, entidades financieras, operadores de transporte y demás entidades privadas. Dentro de sus competencias, Europol debe recibir, tratar e intercambiar información y datos personales en los que participen entidades privadas cuando sea necesario y proporcionado para el desempeño de sus funciones, respetando al mismo tiempo las responsabilidades de los Estados miembros.

(100)La prevención de amenazas graves para la seguridad pública, incluidas las derivadas de la difusión de contenidos terroristas y de situaciones de crisis en línea, depende cada vez más de una cooperación eficaz entre las autoridades públicas y las entidades privadas. La aplicación efectiva de determinadas medidas y obligaciones previstas en el Derecho de la Unión, incluidos el Reglamento (UE) 2021/784 y el Reglamento (UE) 2022/2065, puede requerir intercambios oportunos de información entre Europol y las entidades privadas pertinentes. Por tanto, para conciliar la eficacia operativa con un elevado nivel de protección de los derechos fundamentales, en particular el derecho a la protección de los datos personales, es necesario establecer las condiciones de estos intercambios.

(101)La información facilitada voluntariamente por personas físicas puede contribuir a la prevención y la lucha contra formas de delincuencia que son competencia de Europol. Es necesario establecer condiciones adecuadas para garantizar que dicha información pueda utilizarse cuando sea pertinente desde el punto de vista operativo, preservando al mismo tiempo el papel de Europol como agencia de apoyo a la policía y garantizando la protección de los derechos y libertades de las personas afectadas.

(102)El Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo se aplica al tratamiento de los datos personales por parte de Europol. Por consiguiente, debe entenderse que el presente Reglamento establece únicamente aquellas normas de protección de datos que son necesarias para completar, aclarar o precisar la aplicación del Reglamento (UE) 2018/1725, habida cuenta de las funciones específicas y las actividades operativas de Europol. En consecuencia, las disposiciones del presente Reglamento relativas al tratamiento de datos personales por parte de Europol constituyen lex specialis en relación con el Reglamento (UE) 2018/1725 y solo deben prevalecer en la medida en que establezcan normas más específicas.

(103)La eficacia de la inteligencia criminal y la cooperación policial depende de la calidad de la información tratada por Europol. Por tanto, siempre que sea posible, la fiabilidad de la fuente de la información y la exactitud de la información recibida, recuperada o analizada por Europol deben evaluarse sobre la base de una metodología de evaluación común. Cuando Europol reciba información, la responsabilidad de esta evaluación debe seguir recayendo en el proveedor de la información. Cuando Europol considere que debe revisarse una evaluación, debe buscar un acuerdo con el proveedor en cuestión.

(104)Los datos personales relativos a las víctimas de delitos, los testigos y otras personas que puedan facilitar información pertinente sobre delitos requieren una protección especial, en consonancia con las disposiciones de la Directiva 2012/29/UE por la que se establecen normas mínimas sobre los derechos, el apoyo y la protección de las víctimas de delitos. Por tanto, Europol solo debe tratar dichos datos cuando sea estrictamente necesario y proporcionado para el desempeño de sus funciones y con sujeción a las garantías adecuadas. Con el fin de contribuir mejor a la lucha contra la explotación delictiva de los jóvenes autores de delitos y en el interés superior del menor, Europol debe poder tratar los datos de las personas menores de dieciocho años cuando sea necesario y proporcionado para prevenir o combatir delitos que sean de su competencia.

(105)Los datos personales sensibles, de conformidad con el artículo 4, apartados 13, 14 y 15, el artículo 9 y los considerandos 51 a 56 del Reglamento (UE) 2016/679, solo deben ser tratados por Europol cuando sea estrictamente necesario y proporcionado para el desempeño de sus funciones y con sujeción a las garantías y los mecanismos de supervisión adecuados.

(106)Los datos biométricos pueden tratarse con fines distintos y no plantean en todas las circunstancias los mismos riesgos para los derechos y libertades de los interesados. Por tanto, las garantías específicas establecidas en el presente Reglamento para las categorías especiales de datos personales deben aplicarse a los datos biométricos cuando se traten únicamente con el fin de identificar de manera unívoca a una persona física, de conformidad con el Reglamento (UE) 2018/1725. El tratamiento de datos biométricos con el fin de identificar de manera unívoca a una persona física por parte de Europol en el Entorno Analítico de Europol, y cuando así lo exija el Derecho de la Unión, debe considerarse estrictamente necesario para prevenir o combatir delitos que sean competencia de Europol.

(107)Europol debe poder tratar datos personales con fines de investigación e innovación con sujeción a las garantías adecuadas, incluidas la autorización previa del director ejecutivo y la supervisión del Consejo de Administración. Cuando Europol considere que un nuevo tipo de proyecto plantea un riesgo significativo para los derechos y libertades de los interesados, también debe realizar una evaluación de impacto relativa a la protección de datos e informar al Supervisor Europeo de Protección de Datos antes de poner en marcha el proyecto.

(108)Los interesados deben poder ejercer el derecho de acceso a que se refiere el Reglamento (UE) 2018/1725 presentando una solicitud a Europol o a través de la autoridad nacional designada a tal efecto en cualquier Estado miembro. Dado que los datos personales tratados por Europol proceden con frecuencia de proveedores, las decisiones sobre las solicitudes de acceso de los interesados deben adoptarse en estrecha cooperación con los Estados miembros y los proveedores de datos en cuestión, a fin de garantizar tanto la protección efectiva de los derechos de los interesados como la salvaguardia de las investigaciones en curso. Con vistas a garantizar que siempre se respete el plazo para responder a las solicitudes de acceso de los interesados, los Estados miembros y los proveedores consultados deberán responder a Europol sin demora.

(109)Con el fin de garantizar un alto nivel de calidad y exactitud de los datos, los datos personales tratados por Europol deberán ser objeto de rectificación o cancelación, o estar sujetos a una limitación del tratamiento cuando sean inexactos, hayan sido tratados de forma ilícita o ya no sean necesarios de conformidad con el presente Reglamento y el Reglamento (UE) 2018/1725. Dado que los datos personales tratados por Europol pueden proceder de varias fuentes, Europol y el proveedor de los datos en cuestión deben cooperar estrechamente a la hora de adoptar medidas que afecten a la exactitud, el almacenamiento o el uso de estos datos.

(110)El mecanismo de consulta previa con el Supervisor Europeo de Protección de Datos (SEPD) en virtud del Reglamento (UE) 2018/1725 constituye una garantía esencial. Se aplica únicamente a las operaciones de tratamiento de alto riesgo, en las que los riesgos potenciales para los interesados son especialmente significativos. Al mismo tiempo, no se debe exigir la consulta previa para el ajuste, la modificación o el uso de las capacidades existentes, tampoco en un contexto operativo determinado, siempre que estas actividades no alteren la naturaleza, el alcance o la finalidad del tratamiento de manera que aumente el riesgo para los derechos y libertades de los interesados. Para preservar la eficacia operativa de Europol, el plazo en el que el SEPD puede ofrecer su asesoramiento escrito con arreglo al Reglamento (UE) 2018/1725 debe ser de ocho semanas y no debe ser objeto de suspensión o prórroga. En casos especialmente urgentes y de gran importancia para el desempeño de las funciones de Europol, esta debe poder, con carácter excepcional, iniciar el tratamiento cuando sea necesario para prevenir y combatir una amenaza delictiva inmediata o para proteger los intereses vitales del interesado o de otra persona. En estos casos, Europol debe informar al SEPD antes del inicio de las operaciones de tratamiento y facilitar toda la información necesaria a efectos de la consulta previa en un plazo de cuatro semanas a partir del inicio de las operaciones de tratamiento.

(111)El Reglamento (CEE, Euratom) n.º 1182/71 del Consejo 55 debe ser aplicable a cualquier plazo previsto para el SEPD en virtud del presente Reglamento.

(112)Para garantizar un cumplimiento riguroso de las normas sobre protección de datos personales, el Consejo de Administración de Europol debe nombrar a un responsable de protección de datos. El responsable de protección de datos debe poder desempeñar sus funciones de conformidad con el Reglamento (UE) 2018/1725. Cuando el responsable de protección de datos detecte un caso de incumplimiento de las normas sobre protección de datos personales, debe poder exigir al director ejecutivo que adopte medidas correctoras en un plazo determinado. En caso de que el director ejecutivo no actúe, el responsable de protección de datos debe estar facultado para elevar el asunto al Consejo de Administración y, en su caso, en última instancia, al SEPD.

(113)Para apoyar a Europol en el respeto, la promoción y el cumplimiento de los derechos fundamentales en todas sus actuaciones, el Consejo de Administración debe designar a un agente de derechos fundamentales.

(114)Garantizar el respeto de los derechos fundamentales requiere conocimientos especializados por parte del personal de Europol. Por tanto, el personal de Europol debe recibir una formación adecuada en materia de derechos y libertades fundamentales. El personal de Europol que participe en actividades operativas debe recibir formación específica sobre protección de datos y aplicación práctica de las garantías establecidas en el presente Reglamento y en el Reglamento (UE) 2018/1725. Para garantizar un nivel de formación elevado y homogéneo, Europol debe cooperar con la Agencia de los Derechos Fundamentales de la Unión Europea, creada por el Reglamento (CE) n.º 168/2007 del Consejo 56 , y con la CEPOL en el desarrollo de dicha formación.

(115)Las autoridades nacionales competentes para la supervisión del tratamiento de datos personales deben controlar la legalidad de cualquier cesión de datos personales por parte de los Estados miembros a Europol. El SEPD debe controlar la legalidad del tratamiento de datos efectuado por Europol y ejercer sus funciones con arreglo al Reglamento (UE) 2018/1725. Para garantizar una supervisión eficaz de Europol, el SEPD y las autoridades de control nacionales deben cooperar estrechamente entre sí en cuestiones específicas que requieran una participación nacional.

(116)Con arreglo al artículo 88 del TFUE, las actividades de Europol deben estar sujetas al control del Parlamento Europeo junto con los parlamentos nacionales. Un control parlamentario eficaz contribuye a la rendición de cuentas democrática, la transparencia y la legitimidad de las actividades de Europol, al tiempo que respeta su independencia operativa y las responsabilidades de las autoridades competentes de los Estados miembros. Un control eficaz requiere un diálogo periódico con Europol y el acceso a la información necesaria para el desempeño de esa tarea, respetando al mismo tiempo los requisitos de confidencialidad y la protección de las investigaciones y las actividades operativas en curso. La protección de los derechos fundamentales, en particular el derecho a la protección de los datos personales, reviste especial importancia en el ejercicio de las funciones de Europol. Por tanto, el control parlamentario debe estar respaldado por intercambios adecuados con el Supervisor Europeo de Protección de Datos y por el acceso a conocimientos especializados independientes en materia de derechos fundamentales.

(117)La eficacia operativa de Europol depende del mantenimiento de los conocimientos especializados y la experiencia práctica en materia policial. Con el fin de preservar una estrecha relación con las realidades y necesidades operativas de las autoridades competentes de los Estados miembros, determinados puestos deben ser ocupados por personal que posea la experiencia pertinente adquirida en el seno de dichas autoridades. Esto contribuye a garantizar que las actividades de Europol sigan estando estrechamente alineadas con la evolución operativa, las prácticas de investigación y las amenazas emergentes para la seguridad en toda la Unión.

(118)El intercambio de conocimientos especializados y experiencia operativa entre Europol y las autoridades competentes de los Estados miembros contribuye a una cooperación policial eficaz dentro de la Unión. El recurso a expertos nacionales en comisión de servicios refuerza la comprensión mutua, facilita el intercambio de conocimientos especializados y mejores prácticas y apoya el desempeño eficaz de las funciones de Europol.

(119)El desempeño de las funciones de Europol requiere recursos presupuestarios que sean acordes con sus responsabilidades operativas y que permitan apoyar la planificación a largo plazo, el apoyo operativo y el desarrollo de capacidades comunes en beneficio de los Estados miembros. Para llevar a cabo sus funciones, Europol debe contar con los recursos adecuados y un presupuesto autónomo. Debe financiarse principalmente mediante una contribución del presupuesto general de la Unión. El procedimiento presupuestario de la Unión debe aplicarse a la contribución de la Unión y a cualquier otra subvención imputable al presupuesto general de la Unión. La auditoría de las cuentas debe correr a cargo del Tribunal de Cuentas Europeo.

(120)Las contribuciones financieras a través de subvenciones son un elemento importante del apoyo operativo de Europol a los Estados miembros para prevenir y combatir las formas de delincuencia que son competencia de Europol. Además, dado el carácter transnacional de la delincuencia grave y el terrorismo, un apoyo operativo eficaz también podría requerir contribuciones financieras a terceros países u organizaciones internacionales que participen en actividades operativas con los Estados miembros. A este respecto, determinadas actividades necesarias para el cumplimiento de las funciones de Europol están intrínsecamente vinculadas a los agentes implicados en una actividad operativa concreta. Además, la eficacia del apoyo financiero de Europol puede depender de la aplicación oportuna, la confidencialidad y la continuidad de la cooperación entre los agentes implicados. En estos casos, una convocatoria de propuestas competitiva no permitiría identificar a un beneficiario alternativo. Por tanto, Europol debe poder, en casos debidamente justificados, conceder subvenciones sin una convocatoria de propuestas para actividades que entren dentro del ámbito de sus funciones.

(121)Las disposiciones necesarias relativas a la instalación de Europol en los Países Bajos, donde tiene su sede, y las normas específicas aplicables al personal de Europol y a sus familiares deben fijarse en un acuerdo de sede entre Europol y el Reino de los Países Bajos. El Estado miembro de acogida debe ofrecer las mejores condiciones posibles para garantizar el funcionamiento eficaz de Europol.

(122)La Europol creada en virtud del presente Reglamento debe suceder a la Europol creada en virtud del Reglamento (UE) 2016/794 en lo que respecta a todos sus derechos y obligaciones. A fin de garantizar la seguridad jurídica, la continuidad operativa y la estabilidad de las relaciones exteriores de Europol, los acuerdos de cooperación y los acuerdos de trabajo concluidos por Europol en virtud del Convenio Europol, la Decisión 2009/371/JAI o el Reglamento (UE) 2016/794 deben permanecer en vigor y aplicarse hasta que expiren o sean sustituidos.

(123)Con el fin de garantizar el funcionamiento ininterrumpido de Europol y la continuidad de sus actividades son necesarias disposiciones transitorias adecuadas. Por tanto, las decisiones, medidas de ejecución, normas y disposiciones adoptadas en virtud del Reglamento (UE) 2016/794 deben permanecer en vigor hasta que sean derogadas o sustituidas. A fin de garantizar la coherencia con el marco jurídico establecido en virtud del presente Reglamento, el Consejo de Administración debe revisar dichas medidas sin demora indebida y determinar si siguen siendo adecuadas y compatibles con el presente Reglamento o si deben ser objeto de modificación o derogación. Con el fin de reforzar la continuidad y el liderazgo estratégico en Europol y mejorar la planificación a largo plazo y la aplicación de sus prioridades operativas, conviene asimismo adaptar la duración de los respectivos mandatos en curso del director ejecutivo y de los directores ejecutivos adjuntos. Es necesario garantizar la continuidad de la actual gestión ejecutiva de Europol para salvaguardar la estabilidad institucional y la eficacia operativa de la Agencia. Por tanto, la duración del mandato de los miembros de la dirección ejecutiva de Europol que estén cumpliendo su primer mandato en el momento de la entrada en vigor del presente Reglamento debe permitir un mandato total máximo de diez años. La duración del mandato de los miembros de la dirección ejecutiva de Europol que estén desempeñando su segundo mandato en el momento de la entrada en vigor del presente Reglamento debe permitir un mandato total máximo de nueve años.

(124)La creciente digitalización de la cooperación policial y el desarrollo de sistemas de información avanzados, infraestructuras de nube y servicios de comunicación seguros requieren una cooperación más estrecha entre Europol y eu-LISA. Habida cuenta de la experiencia de eu-LISA en el desarrollo y la explotación de sistemas informáticos a gran escala e infraestructuras de comunicación conexas en el espacio de libertad, seguridad y justicia, así como del papel de Europol en el apoyo a la cooperación policial operativa, conviene establecer normas para la cooperación entre ambas agencias. Esta cooperación debe permitir generar sinergias, evitar la duplicación de esfuerzos, promover la interoperabilidad y la rentabilidad y facilitar la reutilización de componentes técnicos, servicios y conocimientos especializados, respetando plenamente los mandatos, las estructuras de gobernanza y las responsabilidades respectivas de ambas agencias. Por tanto, el Reglamento (UE) 2018/1726 del Parlamento Europeo y del Consejo 57  debe modificarse en consecuencia.

(125)eu-LISA ya gestiona una infraestructura de clave pública y presta servicios de certificación que respaldan el funcionamiento seguro de los sistemas de información de la Unión en el espacio de libertad, seguridad y justicia. Con el fin de garantizar un elevado nivel de seguridad, confianza e interoperabilidad entre los servicios y herramientas de Europol, esta debe poder hacer uso de los servicios existentes. Para ello, eu-LISA debe poder proporcionar certificados de infraestructuras de clave pública a Europol y, en su caso, a las autoridades competentes de los Estados miembros que estén conectados a los servicios y herramientas de Europol. Esto debe permitir que Europol se beneficie de las capacidades y los conocimientos especializados existentes disponibles a escala de la Unión de manera rentable, contribuyendo a una autenticación segura, a comunicaciones cifradas y a interacciones electrónicas fiables.

(126)Con el fin de reforzar la capacidad de Europol para apoyar a los Estados miembros en la prevención y la lucha contra la delincuencia grave y el terrorismo, y de hacer un uso más eficaz de los marcos de intercambio de información existentes en la Unión, Europol debe poder, en condiciones claramente definidas, realizar búsquedas en las bases de datos nacionales conectadas en virtud del marco Prüm II en nombre de los Estados miembros. Es importante que Europol preste un apoyo operativo, analítico, técnico y forense en situaciones en las que sus conocimientos especializados, recursos o perspectiva transfronteriza puedan aportar valor añadido, preservando al mismo tiempo plenamente la propiedad de los datos por parte de los Estados miembros, la autonomía de investigación y la arquitectura descentralizada en la que se basan los sistemas de intercambio de información de la Unión. El Reglamento (UE) 2024/982 permite actualmente a Europol realizar búsquedas en las bases de datos Prüm de los Estados miembros utilizando datos recibidos de terceros países. Con el fin de eliminar cualquier limitación operativa que pueda impedir la identificación de vínculos transfronterizos pertinentes, Europol también debe poder realizar estas búsquedas utilizando datos procedentes de los Estados miembros, cuando así lo autorice el Estado miembro propietario de los datos. Esto se debe aplicar, en particular, a las búsquedas que impliquen perfiles de ADN, datos dactiloscópicos e imágenes faciales, al tiempo que se garantiza que los Estados miembros puedan decidir en qué condiciones se pueden utilizar sus datos. Procede, por tanto, modificar el Reglamento (UE) 2024/982 en consecuencia.

(127)Para mejorar la eficacia del acceso de Europol a los datos almacenados en las bases de datos de los Estados miembros, garantizando al mismo tiempo la protección de los datos personales y el respeto del Derecho nacional, Europol debe tener acceso a los datos almacenados en las bases de datos nacionales y los índices de antecedentes policiales, con sujeción a condiciones y limitaciones específicas, incluido el uso de enrutadores y sistemas designados, como el EPRIS, EUCARIS y el enrutador para los datos biométricos, así como el requisito de supervisión y toma de decisiones humanas en la devolución de datos básicos. Además, solo debe utilizar datos procedentes de los Estados miembros cuando así lo autorice el Estado miembro propietario de los datos, y debe tratar dichos datos de conformidad con el Reglamento (UE) 2018/1725 y el presente Reglamento, así como con el consentimiento del Estado miembro pertinente.

(128)Cuando Europol realice búsquedas utilizando datos biométricos procedentes de los Estados miembros, debe actuar únicamente como prestador de servicios técnicos y forenses en nombre del Estado miembro que concede la autorización. Por tanto, Europol solo debe realizar estas búsquedas dentro del ámbito de aplicación de la autorización concedida por el Estado miembro de que se trate, ya sea caso por caso o mediante autorizaciones permanentes sujetas a las condiciones definidas por dicho Estado miembro. Europol debe respetar plenamente todas las limitaciones impuestas por el Estado miembro que concede la autorización en relación con el acceso, utilización, transmisión, conservación, supresión o destrucción de la información en cuestión.

(129)Dado que los objetivos del presente Reglamento, a saber, apoyar y reforzar la actuación de las autoridades competentes de los Estados miembros y su cooperación mutua en la prevención y la lucha contra la delincuencia grave que afecte a dos o más Estados miembros, el terrorismo y las formas de delincuencia que lesionen un interés común contemplado en una política de la Unión, no pueden ser alcanzados de manera suficiente si los Estados miembros actúan por sí solos, sino que, debido a la magnitud, el carácter transnacional y los efectos de estas amenazas, se pueden lograr mejor a escala de la Unión, esta puede adoptar medidas de acuerdo con el principio de subsidiariedad establecido en el artículo 5 del TUE. De conformidad con el principio de proporcionalidad establecido en el mismo artículo, el presente Reglamento no excede de lo necesario para alcanzar dichos objetivos.

(130)[De conformidad con el artículo 3 y el artículo 4 bis, apartado 1, del Protocolo n.º 21, sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea (TUE) y al TFUE, Irlanda ha notificado [, mediante carta de...,] su deseo de participar en la adopción y aplicación del presente Reglamento] O [De conformidad con los artículos 1 y 2 y el artículo 4 bis, apartado 1, del Protocolo n.º 21, sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea (TUE) y al TFUE, y sin perjuicio del artículo 4 del citado Protocolo, Irlanda no participa en la adopción del presente [acto] y no queda vinculada por el mismo ni sujeta a su aplicación].

(131)De conformidad con los artículos 1 y 2 del Protocolo n.º 22 sobre la posición de Dinamarca, anejo al TUE y al TFUE, Dinamarca no participa en la adopción del presente Reglamento y no queda vinculada por él ni sujeta a su aplicación.

(132)El SEPD, al que se consultó de conformidad con el artículo 42 del Reglamento (UE) 2018/1725, emitió su dictamen el [fecha].

(133)El presente Reglamento respeta plenamente los derechos y libertades fundamentales y observa los principios reconocidos, en particular, en la Carta de los Derechos Fundamentales de la Unión Europea, especialmente el derecho a la protección de los datos de carácter personal y el derecho al respeto de la vida privada, según se dispone en los artículos 8 y 7 de la Carta, respectivamente, así como en el artículo 16 del TFUE, el derecho a la tutela judicial efectiva y a un juez imparcial, con arreglo al artículo 47 de la Carta, la presunción de inocencia con arreglo al artículo 48 de la Carta, y los derechos de las víctimas de delitos.

(134)El presente Reglamento tiene por objeto modificar y ampliar las disposiciones del Reglamento (UE) n.º 2016/794. Dado que las modificaciones que deben realizarse son significativas en número y alcance, procede que ese acto jurídico sea derogado, en aras de la claridad.

HAN ADOPTADO EL PRESENTE REGLAMENTO:

Capítulo I
Disposiciones generales

Artículo 1

Objeto

1.El presente Reglamento crea una Agencia de la Unión Europea para la Cooperación Policial (Europol) para apoyar y reforzar la actuación de las autoridades competentes de los Estados miembros y su cooperación mutua con el fin de prevenir y combatir la delincuencia grave transfronteriza, el terrorismo y las formas de delincuencia que afecten a un interés común protegido por una política de la Unión.

2.Europol, tal como establece el presente Reglamento, sustituirá y sucederá a la agencia creada en virtud del Reglamento (UE) 2016/794.

Artículo 2

Estatuto jurídico

1.Europol será una agencia de la Unión dotada de personalidad jurídica.

2.Europol gozará en cada uno de los Estados miembros de la más amplia capacidad jurídica que la legislación nacional reconozca a las personas jurídicas. En concreto, podrá adquirir y enajenar bienes muebles e inmuebles y personarse en procedimientos judiciales.

3.Europol estará representada por un director ejecutivo.

Artículo 3

Sede

La sede de Europol estará en La Haya, en los Países Bajos.

Artículo 4

Definiciones

A los efectos del presente Reglamento, se entenderá por: 

1)«autoridades competentes de los Estados miembros»: todas las fuerzas de policía y demás servicios con funciones de policía existentes en los Estados miembros que sean responsables, en virtud del Derecho nacional, de la prevención y la lucha contra la delincuencia, y otras autoridades públicas existentes en los Estados miembros que sean responsables, de conformidad con el Derecho nacional, de la prevención y la lucha contra los actos delictivos que sean competencia de Europol;

2)«análisis estratégico»: todos los métodos y técnicas mediante los cuales la información se recopila, almacena, trata y evalúa con la finalidad de apoyar y desarrollar una política frente a la delincuencia que contribuya a prevenir y combatir la delincuencia de manera eficiente y efectiva;

3)«análisis operativo»: todos los métodos y técnicas mediante los cuales la información se recopila, almacena, trata y evalúa con la finalidad de apoyar investigaciones penales y actividades de inteligencia criminal;

4)«entidades privadas»: las entidades y organismos establecidos en virtud del Derecho de un Estado miembro o de un tercer país, como empresas, asociaciones empresariales, organizaciones sin ánimo de lucro y otras personas jurídicas que no estén incluidas en el punto 5;

5)«destinatario»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que reciba comunicación de datos, se trate o no de un tercero;

6)«datos personales administrativos»: los datos personales tratados por Europol que no sean datos personales operativos;

7)«contenidos terroristas»: los contenidos terroristas tal como se definen en el artículo 2, punto 7, del Reglamento (UE) 2021/784 ;

8)«abuso sexual de menores en línea»: la difusión en línea de material de abuso sexual de menores y el embaucamiento de menores;

9)«situación de crisis en línea»: la difusión de contenido en línea derivado de un acontecimiento real actual o reciente, que muestre imágenes de agresiones contra la vida o la integridad física o que incite a agresiones inminentes contra la vida o la integridad física;

10)«funcionario de enlace de inmigración»: un funcionario de enlace de inmigración conforme se define en el artículo 2, punto 1, del Reglamento (UE) 2019/1240 del Parlamento Europeo y del Consejo 58 ;

11)«punto de contacto único»: la entidad central responsable de coordinar y facilitar el intercambio de información de conformidad con el artículo 14 de la Directiva (UE) 2023/977 del Parlamento Europeo y del Consejo 59 ;

12)«capacidades avanzadas»: capacidades tecnológicas, analíticas u operativas que proporcionan funcionalidades mejoradas o novedosas en apoyo de la prevención y la lucha contra las formas de delincuencia comprendidas en el ámbito de competencia de Europol y de la cooperación entre las autoridades competentes de los Estados miembros.

Artículo 5

Competencia

1.Europol apoyará y reforzará la actuación de las autoridades competentes de los Estados miembros y su cooperación mutua en la prevención y la lucha contra la delincuencia grave que afecte a dos o más Estados miembros, el terrorismo y las formas de delincuencia que afecten a un interés común protegido por una política de la Unión, incluidos en la lista del anexo I.

2.La competencia de Europol también abarcará los delitos relacionados con las formas de delincuencia enumeradas en el anexo I, en particular los delitos cometidos con el fin de preparar, facilitar, apoyar u ocultar dichas formas de delincuencia, los delitos cometidos en relación con ellas, o los delitos cometidos para garantizar la impunidad de las personas implicadas en dichas formas de delincuencia, aun cuando dichos delitos tengan una dimensión híbrida.

Artículo 6

Funciones

1.Europol llevará a cabo las siguientes tareas:

a)recoger, conservar, tratar, analizar e intercambiar información, incluida inteligencia criminal;

b)prestar apoyo operativo a las autoridades competentes de los Estados miembros, en particular la coordinación, organización y ejecución de investigaciones y actividades operativas, apoyo analítico mediante análisis operativos y apoyo técnico y forense;

c)prestar apoyo de carácter estratégico y temático a las autoridades competentes de los Estados miembros y a las instituciones de la Unión mediante análisis estratégicos y la preparación de productos analíticos, como evaluaciones de amenazas, análisis estratégicos, informes de tendencias e informes de situación;

d)cooperar con las instituciones, órganos, misiones y organismos de la Unión, cuando proceda, mediante el intercambio de información y la prestación de apoyo analítico en los ámbitos comprendidos en sus respectivos mandatos;

e)cooperar con terceros países y otros socios pertinentes, en particular mediante el intercambio de información;

f)llevar a cabo actividades de investigación e innovación con arreglo al Programa Marco de Investigación e Innovación de la Unión, y desarrollar capacidades avanzadas;

g)desarrollar y mantener servicios, herramientas y componentes de gestión de la información y de TIC que le permitan desempeñar las tareas mencionadas en las letras a) a e);

h)prestar apoyo financiero a las actividades operativas llevadas a cabo en el contexto de las actuaciones investigativas u operativas.

2.Además de las tareas establecidas en el apartado 1, Europol llevará a cabo las siguientes tareas de apoyo:

a)facilitar información y apoyo operativo a los Estados miembros en relación con los grandes acontecimientos internacionales;

b)facilitar información y apoyo operativo a las estructuras de gestión de crisis de la Unión y a las misiones establecidas en virtud del TUE en el ámbito de competencia de Europol;

c)prestar apoyo administrativo, financiero y técnico a los proyectos operativos financiados por la Unión y a las redes policiales europeas comprendidas en el ámbito de competencia de Europol, a fin de mejorar la coordinación, la continuidad y la coherencia de las actuaciones;

d)actuar como organismo central para la lucha contra la falsificación del euro de conformidad con la Decisión 2005/511/JAI del Consejo 60 , inclusive fomentando la coordinación de las medidas adoptadas para luchar contra la falsificación del euro por las autoridades competentes de los Estados miembros o en el marco de equipos conjuntos de investigación, en su caso en colaboración con los órganos y organismos de la Unión y las autoridades de terceros países;

e)apoyar a los Estados miembros en el examen, en lo que respecta a las implicaciones previstas para la seguridad, de casos específicos de inversiones extranjeras directas en la Unión en virtud del Reglamento (UE) 2019/452 del Parlamento Europeo y del Consejo 61 que afecten a empresas que suministren tecnologías, como software, utilizadas por Europol para la prevención y lucha contra los delitos comprendidos en el ámbito de competencia de Europol;

f)contribuir a la aplicación del mecanismo de evaluación y seguimiento de Schengen para verificar la aplicación del acervo de Schengen en virtud del Reglamento (UE) 2022/922 del Consejo 62 , dentro del ámbito de competencia de Europol, mediante la participación en misiones de evaluación de Schengen y otras visitas in situ, la aportación de conocimientos expertos y análisis, cuando así lo solicite la Comisión;

g)cooperar de manera estructurada y periódica, en particular mediante la celebración de acuerdos de colaboración bilaterales o multilaterales que regulen las modalidades de dicha cooperación, con los agentes de lucha contra el fraude que participan en la protección de los intereses financieros de la Unión, como la Fiscalía Europea, Eurojust, la OLAF, la ALBC y la Autoridad Aduanera de la UE.

3.Europol no aplicará medidas coercitivas en el desempeño de ninguna de sus tareas.

A petición de las autoridades competentes de los Estados miembros y de conformidad con su Derecho nacional, Europol podrá prestarles apoyo en la ejecución de medidas de investigación, en particular, facilitando el intercambio transfronterizo de información y otras formas de tratamiento de datos, y proporcionando apoyo operativo a distancia o presencialmente durante la ejecución de dichas medidas. Europol no estará facultada para ejecutar medidas de investigación.

Artículo 7

Apoyo estratégico de Europol

1.Europol contribuirá al desarrollo de un marco analítico estratégico común de la Unión en materia de delincuencia grave y terrorismo.

A tal fin, Europol preparará periódicamente productos analíticos sobre seguridad interior, con análisis estratégicos, evaluaciones de amenazas, informes de tendencias e informes de situación, y los pondrá a disposición de conformidad con el artículo 129.

2.Europol apoyará el desarrollo y el uso de metodologías y normas de análisis comunes, en particular para las evaluaciones de amenazas a escala de la Unión, a fin de garantizar la comparabilidad, interoperabilidad y coherencia de los productos analíticos.

3.Los Estados miembros facilitarán a Europol toda la información necesaria para preparar los productos analíticos a que se refiere el apartado 1.

Los Estados miembros podrán negarse a facilitar información por uno o varios de los motivos siguientes:

a)facilitar la información es contrario a los intereses fundamentales de seguridad del Estado miembro de que se trate;

b)facilitar información pone en peligro el desarrollo de las investigaciones en curso o la seguridad de alguna persona;

c)facilitar la información revelaría información referida a organizaciones o actividades específicas de inteligencia en materia de seguridad nacional.

Los Estados miembros facilitarán la información tan pronto como dejen de existir los motivos mencionados en las letras a), b) o c).

4.Las instituciones, órganos y organismos de la Unión facilitarán a Europol, en el marco de sus competencias y de conformidad con el Derecho de la Unión aplicable, la información pertinente para preparar los productos analíticos a que se refiere el apartado 1.

5.Europol podrá utilizar información de fuentes abiertas y contribuciones de los socios pertinentes como fuentes complementarias para preparar los productos analíticos a que se refiere el apartado 1.

6.Los productos analíticos a que se refiere el apartado 1 se pondrán a disposición del Consejo y de la Comisión para definir, desarrollar e implementar las prioridades estratégicas, políticas y operativas de la Unión en la lucha contra la delincuencia y en su aplicación.

7.Europol utilizará los productos analíticos a que se refiere el apartado 1 para apoyar la planificación y ejecución de las actividades operativas en virtud del presente capítulo y tendrá en cuenta dichos productos en la preparación y actualización periódica del marco a que se refiere el artículo 57.

8.Los Estados miembros tendrán en cuenta los productos analíticos a que se refiere el apartado 1 a la hora de determinar su participación en actividades operativas apoyadas por Europol, asignar recursos operativos y aplicar las prioridades estratégicas y operativas de la Unión a escala nacional.

9.Los productos analíticos a que se refiere el apartado 1 podrán utilizarse a efectos de los análisis realizados por la Comisión y los Estados miembros y para las actividades de evaluación y seguimiento de Schengen llevadas a cabo de conformidad con el Reglamento (UE) 2022/922 en los ámbitos de actuación comprendidos en la competencia de Europol.

Capítulo II
Cooperación operativa

Sección 1
Apoyo operativo y coordinación

Artículo 8

Apoyo operativo de Europol

1.Europol prestará apoyo operativo a las autoridades competentes de los Estados miembros para contribuir a la prevención y lucha contra las formas de delincuencia comprendidas en la competencia de Europol.

2.Europol establecerá y mantendrá las capacidades necesarias para prestar un apoyo operativo continuo y eficaz a las autoridades competentes de los Estados miembros.

3.Europol apoyará, en particular:

a)las actividades investigativas y operativas que requieran una acción coordinada a escala de la Unión;

b)la detección, persecución y desarticulación de las redes delictivas de alto riesgo y sus infraestructuras delictivas de apoyo;

c)las actividades operativas que requieran capacidades analíticas, técnicas, digitales, forenses o multidisciplinares especializadas;

d)la detección y análisis de las amenazas para la seguridad a gran escala, emergentes y en rápida evolución, como los delitos relacionados con las formas de delincuencia enumeradas en el anexo I, cuando dichos delitos impliquen una dimensión híbrida, así como la coordinación de las actuaciones y las respuestas policiales a las mismas;

e)la implementación de las prioridades estratégicas y operativas de la Unión en materia de seguridad interior.

4.El apoyo operativo de Europol podrá prestarse, según proceda y de conformidad con las necesidades operativas, a través de, entre otras cosas:

a)los Centros de asesoramiento especializado de la Unión (en lo sucesivo, «Centros») a que se refieren los artículos 13 a 19;

b)unidades operativas, de conformidad con el artículo 20;

c)equipos conjuntos de investigación, de conformidad con el artículo 21, también en cooperación con Eurojust;

d)despliegues de Europol, de conformidad con el artículo 22;

e)apoyo a las actividades estratégicas y operativas llevadas a cabo en el marco de la plataforma multidisciplinar europea contra las amenazas delictivas (EMPACT), de conformidad con el artículo 23.

5.Europol garantizará la coordinación, coherencia y complementariedad del apoyo operativo, las estructuras y los instrumentos de cooperación a que se refiere el presente capítulo, aun cuando se desplieguen simultáneamente varias formas de apoyo operativo.

6.Los Estados miembros procurarán hacer un uso eficaz de las formas de apoyo operativo a que se refiere el apartado 4, en particular cuando sea necesaria una actuación coordinada a escala de la Unión para garantizar una respuesta eficaz a la delincuencia grave y organizada y al terrorismo.

7.Cuando el Servicio Operativo y de Análisis o los Centros detecten vínculos operativos o necesidades de coordinación en relación con actividades delictivas transfronterizas, Europol solicitará a las autoridades competentes de los Estados miembros afectados que faciliten información pertinente o inteligencia criminal, o que contribuyan a las medidas de coordinación.

Las autoridades competentes de los Estados miembros afectados responderán sin demora indebida y, cuando decidan no prestar la contribución solicitada o no participar en las medidas de coordinación propuestas, aportarán a Europol una justificación motivada.

Artículo 9

Apoyo operativo a las investigaciones financieras y a la recuperación de activos

1.Europol cooperará con los organismos de recuperación de activos establecidos de conformidad con el artículo 5 de la Directiva (UE) 2024/1260.

2.Los Estados miembros garantizarán que Europol tenga acceso directo e inmediato a la información a que se refiere el artículo 6, apartado 2, de la Directiva (UE) 2024/1260 en las condiciones establecidas en el mismo y en la medida necesaria para el desempeño de las funciones a que se refiere el artículo 16 del presente Reglamento.

Los Estados miembros velarán asimismo por que Europol pueda obtener rápidamente la información enumerada en el artículo 6, apartado 3, de la Directiva (UE) 2024/1260, previa solicitud al organismo de recuperación de activos pertinente y en las situaciones descritas en el artículo 6, apartado 4, de dicha Directiva, en la medida necesaria para el desempeño de las funciones a que se refiere el artículo 16 del presente Reglamento. 

El acceso a la información a que se refiere el presente apartado se ajustará a lo dispuesto en el artículo 6, apartados 5 y 6, de la Directiva (UE) 2024/1260.

3.Cuando Europol considere que existe un riesgo inminente de desaparición de los bienes rastreados e identificados como resultado de las actividades a que se refiere el artículo 16 del presente Reglamento, presentará una solicitud a las autoridades competentes de los Estados miembros afectados para que adopten medidas inmediatas de conformidad con el artículo 11, apartado 2, de la Directiva (UE) 2024/1260.

La autoridad competente del Estado miembro afectado tomará una decisión sobre la solicitud sin demora y, cuando sea posible, en un plazo de 24 horas.

Cuando la autoridad competente del Estado miembro afectado decida no adoptar medidas inmediatas, informará a Europol y expondrá los motivos de su decisión. Dichos motivos podrán reservarse en los siguientes casos:

a)la revelación de los motivos es contraria a los intereses fundamentales de seguridad del Estado miembro afectado;

b)la revelación de los motivos pone en peligro el desarrollo de las investigaciones en curso o la seguridad de alguna persona.

4.Europol cooperará, de conformidad con el artículo 12 de la Directiva (UE) 2019/1153 del Parlamento Europeo y del Consejo 63 , con las Unidades de Inteligencia Financiera (UIF) establecidas con arreglo a la Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo 64 , por medio de la correspondiente unidad nacional de Europol o, cuando lo permita el Estado miembro pertinente, mediante contacto directo, en particular, intercambiando información y proporcionando análisis a los Estados miembros para apoyar las investigaciones transfronterizas comprendidas en el ámbito de competencia de Europol.

5.Los Estados miembros velarán por que sus UIF estén facultadas para responder, dentro de los límites de sus mandatos y competencias y respetando las garantías procesales nacionales, a las solicitudes debidamente justificadas que formule Europol de conformidad con el artículo 12 de la Directiva (UE) 2019/1153 relativas a información financiera y análisis financieros, bien por medio de su unidad nacional de Europol o bien, cuando lo permita el correspondiente Estado miembro, mediante contactos directos entre las UIF y Europol.

Artículo 10

Apoyo financiero a las actividades operativas

1.Previa recepción de una solicitud escrita debidamente motivada de un Estado miembro, Europol podrá prestar apoyo financiero específico a las actividades operativas llevadas a cabo en el contexto de una investigación prioritaria o una acción operativa apoyadas por Europol y comprendidas en el ámbito de su competencia.

2.El apoyo financiero a que se refiere el apartado 1 se limitará a lo que sea necesario y proporcionado a efectos de la investigación prioritaria o acción operativa pertinentes y podrá cubrir los gastos operativos, técnicos, logísticos y de otro tipo necesarios para su realización efectiva.

3.Europol podrá, cuando proceda y de conformidad con las prioridades operativas, dar prioridad al apoyo financiero a las actividades operativas transfronterizas coordinadas.

4.Europol adoptará las decisiones de concesión del apoyo financiero a que se refiere el apartado 1 caso por caso, de conformidad con las normas de desarrollo adoptadas por el Consejo de Administración a propuesta del director ejecutivo y previa consulta a la Comisión.

Dichas normas de desarrollo establecerán las condiciones y los procedimientos para la concesión, gestión y seguimiento de dicha ayuda, incluidos los requisitos que garanticen la rendición de cuentas, la trazabilidad, la auditabilidad y el cumplimiento de las normas financieras aplicables de la Unión.

Artículo 11

Solicitud de apertura de una investigación penal

1.En aquellos casos específicos en que Europol considere que debe abrirse una investigación penal sobre un delito comprendido en el ámbito de su competencia solicitará a las autoridades competentes del Estado miembro afectado, a través de su unidad nacional de Europol, que abran, realicen o coordinen dicha investigación penal.

2.Sin perjuicio de lo dispuesto en el apartado 1, cuando el director ejecutivo considere que debe abrirse una investigación penal sobre un delito específico que solo afecte a un Estado miembro pero que lesione un interés común protegido por una política de la Unión, podrá solicitar a las autoridades competentes del Estado miembro afectado, a través de su unidad nacional de Europol, que abran, realicen o coordinen dicha investigación penal.

3.Los apartados 1 y 2 no se aplicarán a los delitos que afecten a los intereses financieros de la Unión comprendidos en el ámbito de competencia de la Fiscalía Europea.

4.Las autoridades competentes de los Estados miembros afectados examinarán con carácter prioritario cualquier solicitud presentada con arreglo a los apartados 1 y 2 y adoptarán una decisión motivada sin demora indebida.

Las unidades nacionales de Europol informarán sin demora indebida a Europol, en relación con cualquier solicitud formulada con arreglo a los apartados 1 o 2, de la decisión de las autoridades competentes de los Estados miembros.

5.Cuando las autoridades competentes de un Estado miembro decidan no acceder a una solicitud cursada con arreglo a los apartados 1 y 2, informarán a Europol de los motivos de su decisión sin demora indebida y, en todo caso. en el plazo de un mes a partir de la recepción de la solicitud. Los motivos podrán reservarse en los siguientes casos:

a)    la revelación de los motivos es contraria a los intereses fundamentales de seguridad del Estado miembro afectado;

b)    la revelación de los motivos pone en peligro el desarrollo de las investigaciones en curso o la seguridad de alguna persona.

6.Europol informará inmediatamente a Eurojust de cualquier solicitud presentada con arreglo a los apartados 1 y 2, y de cualquier decisión de una autoridad competente de un Estado miembro adoptada con arreglo a los apartados 4 y 5 para que Eurojust pueda garantizar un seguimiento judicial oportuno a nivel nacional y ejercer su competencia, inclusive, en su caso, la capacidad de actuar por iniciativa propia de conformidad con las disposiciones aplicables del Reglamento (UE) 2018/1727.

7.Europol informará inmediatamente a la Fiscalía Europea de las solicitudes presentadas con arreglo a los apartados 1 y 2 relativas a los delitos comprendidos en la competencia de la Fiscalía Europea, así como de cualquier decisión conexa de una autoridad competente de un Estado miembro con arreglo a los apartados 4 y 5.

Sección 2
Capacidades operativas especializadas

Artículo 12

Servicio Operativo y de Análisis

1.Europol mantendrá, a través del Servicio Operativo y de Análisis, una capacidad operativa y analítica disponible las veinticuatro horas del día y los siete días de la semana para apoyar la coordinación, organización y realización de investigaciones y actividades operativas llevadas a cabo conjuntamente con los Estados miembros de conformidad con el presente Reglamento.

2.El Servicio Operativo y de Análisis garantizará: 

a)el análisis operativo y estratégico de la información y la inteligencia criminal, también en apoyo de las actividades llevadas a cabo por los Centros;

b)el apoyo y la coordinación de proyectos de análisis;

c)la prestación de servicios transversales en los ámbitos de la interoperabilidad, la biometría, la inteligencia procedente de fuentes abiertas (OSINT), la inteligencia en materia de viajes y las imágenes por satélite;

d)la identificación de vínculos operativos y la coordinación de las respuestas operativas e investigativas transfronterizas, inclusive, cuando proceda, la propuesta de creación de un caso de análisis operativo conjunto (JOAC, por sus siglas en inglés);

e)la coordinación y la coherencia del apoyo operativo prestado en virtud del presente Reglamento, también en el marco de las unidades operativas, los equipos conjuntos de investigación, los despliegues de Europol y las actividades de la EMPACT;

f)la preparación de los productos analíticos a que se refiere el artículo 7.

3.El Servicio Operativo y de Análisis garantizará la coordinación, la cooperación y la coherencia operativa entre los Centros de asesoramiento especializado de la Unión, en particular cuando las actividades operativas, la inteligencia criminal o las investigaciones se refieran a múltiples formas de delincuencia, o a delitos relacionados con las formas de delincuencia enumeradas en el anexo I cuando dichos delitos impliquen una dimensión híbrida o requieran de otro modo una respuesta multidisciplinar.

Artículo 13

Centros de asesoramiento especializado de la Unión

1.Se crean el Centro Europeo de Ciberdelincuencia, el Centro Europeo de Lucha contra el Terrorismo, el Centro Europeo de Delitos Económicos y Financieros, el Centro Europeo contra la Delincuencia Grave Organizada y el Centro Europeo contra el Tráfico Ilícito de Migrantes como Centros de asesoramiento especializado de la Unión (en lo sucesivo, «Centros»).

2.Los Centros formarán parte de la estructura organizativa de Europol y no tendrán personalidad jurídica propia. Constituirán las principales estructuras de capacidad y conocimientos especializados en sus ámbitos respectivos. Apoyarán la prevención y la lucha contra las formas de delincuencia —incluidos los delitos relacionados con las formas de delincuencia enumeradas en el anexo I cuando dichos delitos impliquen una dimensión híbrida— comprendidas en el ámbito de competencia de Europol.

3.En particular, los Centros:

a)prestarán apoyo operativo especializado a las autoridades competentes de los Estados miembros;

b)prestarán apoyo operativo en el marco de las unidades operativas, los equipos conjuntos de investigación y la EMPACT;

c)facilitarán la coordinación y la cooperación entre los Estados miembros y, cuando proceda, con otras instituciones, órganos y organismos de la Unión y con los socios pertinentes, en particular la identificación de vínculos operativos;

d)apoyarán una actuación operativa integrada, bajo la coordinación del Servicio Operativo y de Análisis, abarcando múltiples formas de delincuencia comprendidas en el ámbito de competencia de Europol, o delitos relacionados con las formas de delincuencia enumeradas en el anexo I cuando dichos delitos impliquen una dimensión híbrida, en particular mediante la movilización y coordinación de conocimientos especializados y capacidades en varios ámbitos operativos;

e)detectarán las necesidades de capacidad y contribuirán al desarrollo, despliegue e integración de capacidades avanzadas en las actividades de Europol y de las autoridades competentes de los Estados miembros, en particular mediante la formación especializada, en coordinación con el Servicio de Prospectiva y Capacidad y en estrecha cooperación con las oficinas de apoyo de Europol;

f)contribuirán a la preparación de productos analíticos a que hace referencia el artículo 7.

4.Europol velará por que las actividades de los Centros sean coherentes con las prioridades estratégicas y operativas de la Unión en materia de seguridad interior, incluidas las establecidas en el marco de la EMPACT.

5.Los Centros podrán tener funcionarios de enlace y representantes de otros órganos y organismos de la Unión, de conformidad con las normas de desarrollo a que se refiere el apartado 6.

Europol también podrá invitar a socios con el pertinente conocimiento experto a contribuir a las actividades a que se refiere el apartado 3, letras e) y f), de conformidad con las normas de desarrollo a que se refiere el apartado 6.

6.A propuesta del director ejecutivo, el Consejo de Administración adoptará normas de desarrollo sobre la organización, las funciones específicas, la composición y el funcionamiento de los Centros. Revisará periódicamente y, cuando sea necesario, adaptará dichas normas a la luz de las necesidades operativas y la evolución de las amenazas para la seguridad.

Artículo 14

Centro Europeo contra la Delincuencia Grave Organizada

De conformidad con el artículo 6, apartado 1, letra b), el apoyo prestado por Europol, en particular a través del Centro Europeo contra la Delincuencia Grave Organizada, consistirá, en particular, en:

a)apoyar la identificación, priorización, persecución y desarticulación de objetivos de alto valor y redes delictivas de alto riesgo;

b)apoyar y coordinar las investigaciones transfronterizas y las actividades operativas relacionadas con el tráfico de drogas, el tráfico de armas de fuego y explosivos, los delitos contra el medio ambiente, los delitos contra la propiedad y otras formas de delincuencia grave y organizada;

c)proporcionar asesoramiento especializado en apoyo de investigaciones y actividades operativas complejas que afecten a más de una jurisdicción, también en el marco de las unidades operativas, los equipos conjuntos de investigación y las actividades de la EMPACT;

d)apoyar la detección, el seguimiento y la desarticulación de redes delictivas dedicadas a la captación y explotación de niños y jóvenes, inclusive a través de servicios y plataformas en línea, para cometer, facilitar u ocultar actividades delictivas.

Artículo 15

Centro Europeo de Ciberdelincuencia

De conformidad con el artículo 6, apartado 1, letra b), el apoyo prestado por Europol, en particular a través del Centro Europeo de Ciberdelincuencia, consistirá, entre otras cosas, en:

a)apoyar a los Estados miembros y, en su caso, a las entidades privadas, en la prevención y la respuesta a ciberataques de presunto origen delictivo y a actividades malintencionadas en línea a gran escala, también en cooperación con la Agencia de la Unión Europea para la Ciberseguridad (ENISA), así como respecto a incidentes con programas de secuestro de archivos, y mediante el acceso a la infraestructura utilizada para llevar a cabo el ataque;

b)ayudar a los Estados miembros y, cuando proceda, a las entidades privadas a hacer frente a las situaciones de crisis en línea, en particular facilitando a las entidades privadas la información necesaria para detectar los contenidos, servicios, cuentas, infraestructuras o actividades digitales pertinentes, también mediante la notificación de contenidos en línea a los proveedores de servicios en línea;

c)apoyar a los Estados miembros en la prevención y la lucha contra el abuso sexual de menores, la difusión de material de abuso sexual de menores en línea y el embaucamiento de menores;

d)contribuir a la identificación de las víctimas y los autores de ciberdelitos y de las actividades delictivas facilitadas por el ciberespacio, inclusive el abuso sexual de menores en línea;

e)mantener y desplegar conocimientos especializados y capacidades forenses digitales, técnicas, analíticas y de investigación, también para apoyar el tratamiento y análisis de datos digitales y de datos cifrados obtenidos lícitamente;

f)albergar y apoyar plataformas de coordinación operativa y marcos de cooperación operativa especializados en el ámbito de la ciberdelincuencia y el acceso transfronterizo a las pruebas electrónicas, incluido el Grupo Conjunto sobre Ciberdelincuencia.

Artículo 16

Centro Europeo de Delitos Económicos y Financieros

De conformidad con el artículo 6, apartado 1, letra b), el apoyo prestado por Europol, en particular a través del Centro Europeo de Delitos Económicos y Financieros, consistirá, en particular, en:

a)apoyar a los organismos de recuperación de activos de los Estados miembros en el rastreo y la identificación de instrumentos, réditos y propiedades que sean o puedan llegar a ser objeto de una resolución de embargo o decomiso, de conformidad con el artículo 9;

b)apoyar la detección, el análisis y el seguimiento de los flujos financieros delictivos, las redes financieras ilícitas y los modelos de negocio delictivos relacionados con la delincuencia organizada y la financiación del terrorismo;

c)prestar apoyo operativo y analítico a la Fiscalía Europea en relación con los delitos comprendidos en la competencia de Europol y de la Fiscalía Europea de conformidad con el artículo 81;

d)apoyar a los Estados miembros en la lucha contra el fraude digital a gran escala, en particular facilitando la denuncia del fraude y cooperando con las entidades financieras, las plataformas en línea y los socios internacionales.

Artículo 17

Centro Europeo contra el Tráfico Ilícito de Migrantes

De conformidad con el artículo 6, apartado 1, letra b), el apoyo prestado por Europol, en particular a través del Centro Europeo contra el Tráfico Ilícito de Migrantes, consistirá, entre otras cosas, en:

a)apoyar la identificación, el seguimiento y el análisis de las redes delictivas implicadas en el tráfico ilícito de migrantes y la trata de seres humanos, incluidos sus modelos de negocio, modi operandi e infraestructuras delictivas;

b)apoyar la detección y el análisis de la dimensión digital del tráfico ilícito de migrantes y de la trata de seres humanos, en particular mediante el análisis de inteligencia de fuentes abiertas, la cooperación con proveedores de servicios en línea y las redes de profesionales especializados;

c)apoyar la detección, el análisis y la desarticulación de los flujos financieros ilícitos, los activos de origen delictivo y la infraestructura financiera utilizada por las redes de tráfico ilícito de migrantes y de trata de seres humanos, en estrecha cooperación con el Centro Europeo de Delitos Económicos y Financieros;

d)apoyar la cooperación y la coordinación operativa con los Estados miembros, Frontex, Eurojust, otros órganos y organismos pertinentes de la Unión, terceros países y socios internacionales en asuntos relacionados con el tráfico ilícito de migrantes y la trata de seres humanos.

Artículo 18

Centro Europeo de Lucha contra el Terrorismo

De conformidad con el artículo 6, apartado 1, letra d), el apoyo prestado por Europol, en particular a través del Centro Europeo de Lucha contra el Terrorismo, consistirá, entre otras cosas, en:

a)hacer frente a la difusión de contenidos terroristas y extremistas violentos en línea, en particular a través de la cooperación con las autoridades competentes de los Estados miembros en relación con las órdenes de retirada, de conformidad con el artículo 14 del Reglamento (UE) 2021/784, y de la notificación de contenidos en línea a los proveedores de servicios en línea;

b)apoyar las investigaciones, en particular mediante la detección y el análisis de los flujos y redes de financiación del terrorismo, las amenazas relacionadas con sustancias químicas, biológicas, radiológicas y nucleares y explosivos, la radicalización en línea y el uso indebido de las plataformas en línea y las nuevas tecnologías con fines terroristas;

c)apoyar la respuesta a las crisis y la coordinación operativa, también en situaciones de crisis en línea, haciendo uso de capacidades, herramientas, estructuras conjuntas de coordinación y mecanismos de apoyo específicos, también a través del mecanismo de intercambio de información a que se refiere el artículo 47;

d)apoyar la prevención de la radicalización que conduce al terrorismo facilitando el intercambio de información, inteligencia criminal y productos analíticos entre las autoridades competentes de los Estados miembros y, cuando proceda, con los órganos y organismos de la Unión pertinentes y entidades privadas.

Artículo 19

Creación y gobernanza de otros Centros de asesoramiento especializado de la Unión

1.Podrán crearse otros Centros de asesoramiento especializado de la Unión en el seno de Europol, en particular cuando el director ejecutivo detecte una necesidad de capacidades especializadas permanentes o de una actuación coordinada a escala de la Unión para desempeñar las tareas de Europol.

2.La creación, adaptación y, en su caso, fusión y supresión de otros Centros se decidirá mediante actos delegados adoptados de conformidad con el artículo 139, teniendo en cuenta, en particular:

a)la escala, complejidad o dimensión transfronteriza de las amenazas delictivas o de seguridad pertinentes y de los delitos relacionados con las formas de delincuencia enumeradas en el anexo I, cuando dichos delitos impliquen una dimensión híbrida;

b)las necesidades operativas de los Estados miembros y la necesidad de capacidades especializadas permanentes a escala de la Unión;

c)la necesidad de garantizar la coherencia y la complementariedad con los Centros existentes y otros marcos operativos de la Unión;

d)la disponibilidad de recursos en el seno de Europol.

3.El artículo 13, apartados 2 a 6, se aplicará a los Centros creados en virtud del presente artículo.

Sección 3
Instrumentos de cooperación operativa

Artículo 20

Unidades operativas

1.Las autoridades competentes de los Estados miembros, con el apoyo de Europol, podrán crear unidades operativas con el fin de hacer frente a amenazas delictivas transfronterizas específicas comprendidas en el ámbito de competencia de Europol.

Podrá crearse una unidad operativa cuando la amenaza delictiva de que se trate afecte a dos o más Estados miembros y, debido a su escala, complejidad o dimensión transfronteriza, requiera una actuación operativa e investigativa coordinada a escala de la Unión.

2.Los Estados miembros que participen en una unidad operativa y Europol garantizarán la coherencia y, cuando sea posible, la integración con el marco de la EMPACT.

3.Los Estados miembros que creen una unidad operativa podrán decidir invitar a otros Estados miembros, así como a terceros países, según lo dispuesto en el capítulo VII, a participar en la unidad operativa o prestarle apoyo.

4.Europol, de acuerdo con los Estados miembros que participen en una unidad operativa, apoyará la planificación, coordinación y realización de las actividades operativas y de inteligencia criminal llevadas a cabo en el marco de dicha unidad operativa.

Europol proporcionará el apoyo operativo y financiero pertinente.

5.Los Estados miembros que participen en una unidad operativa deberán, de conformidad con el Derecho nacional:

a)garantizar el intercambio continuo y estructurado de toda la información pertinente con Europol y los demás Estados miembros participantes de manera oportuna, a través de la Aplicación de la Red de Intercambio Seguro de Información (SIENA) y, cuando proceda, velar por que dicha información esté disponible y sea directamente accesible de conformidad con los artículos 39, 40 y 41;

b)hacer un uso eficaz del apoyo operativo y financiero prestado por Europol;

c)llevar a cabo, cuando sea necesario y de conformidad con el Derecho nacional, actividades e investigaciones coordinadas de inteligencia criminal para hacer frente a las amenazas delictivas de que se trate;

d)abrir investigaciones financieras paralelas para identificar, inmovilizar e incautar activos de origen delictivo;

e)    movilizar, cuando proceda, a los funcionarios de enlace desplegados en terceros países donde se investiguen actividades delictivas en el contexto de la unidad operativa para mejorar la cooperación y el intercambio de información y facilitar a Europol la información obtenida.

6.El director ejecutivo propondrá a las autoridades competentes de los Estados miembros de que se trate, a través de la unidad nacional de Europol, la creación de una unidad operativa cuando, sobre la base de criterios objetivos, dicha unidad operativa aporte un valor añadido a la hora de hacer frente a una amenaza delictiva transfronteriza específica comprendida en el ámbito de competencia de Europol y responda a las necesidades operativas detectadas.

7.El Consejo de Administración adoptará normas de desarrollo para la creación y puesta en marcha de unidades operativas, incluidas las salvaguardias necesarias para la participación de terceros países.

8.Europol, junto con los Estados miembros que participen en una unidad operativa, evaluará en todas las fases de las actividades operativas si es necesario crear un equipo conjunto de investigación de conformidad con el artículo 21 para apoyar una acción coordinada y sostenida a escala de la Unión.

Artículo 21

Participación en equipos conjuntos de investigación

1.Europol podrá participar en las actividades de los equipos conjuntos de investigación, incluidos los creados de conformidad con la Decisión Marco 2002/465/JAI del Consejo 65 y el Convenio celebrado por el Consejo de conformidad con el artículo 34 del TUE, relativo a la asistencia judicial en materia penal entre los Estados miembros de la Unión Europea 66 , que se ocupen de formas de delincuencia comprendidas en el ámbito de competencia de Europol. El acuerdo por el que se establece un equipo conjunto de investigación determinará las condiciones de la participación de Europol en el equipo e incluirá información relativa a las normas sobre responsabilidad.

2.Europol podrá, dentro de los límites de la legislación de los Estados miembros en los que opere un equipo conjunto de investigación, prestar asistencia en todas las actividades e intercambios de información con todos los miembros del equipo conjunto de investigación.

3.Cuando participe en el equipo conjunto de investigación, Europol podrá, de conformidad con el presente Reglamento, proporcionar a todos los miembros del equipo la información necesaria procesada por Europol para los fines establecidos en el artículo 32, apartado 2. Europol deberá informar simultáneamente al respecto a las unidades nacionales de Europol de los Estados miembros representadas en el equipo, así como a las de los Estados miembros que proporcionaron la información.

4.Europol podrá tratar, para los fines establecidos en el artículo 32, apartado 2, la información obtenida al participar en un equipo conjunto de investigación con el consentimiento del Estado miembro que haya proporcionado la información, en las condiciones establecidas en el presente Reglamento.

5.Cuando Europol tenga motivos para creer que la existencia de un equipo conjunto de investigación aportaría valor añadido a una investigación, podrá proponer su creación a los Estados miembros afectados y tomar medidas para ayudarles en el proceso de creación del equipo conjunto de investigación.

6.A raíz de una solicitud presentada por la autoridad competente de un Estado miembro siguiendo el asesoramiento de Eurojust con arreglo al artículo 27, apartado 1, del Reglamento (UE).../... [propuesta de Reglamento Eurojust], Europol participará, dentro de los límites de su competencia, en el equipo conjunto de investigación de que se trate, a menos que aduzca razones debidamente justificadas para no hacerlo.

Artículo 22

Despliegues de Europol

1.Un Estado miembro podrá solicitar, de conformidad con su Derecho nacional, despliegues de Europol en su territorio para hacer uso del apoyo operativo prestado por Europol.

2.Los despliegues de Europol con fines de apoyo operativo tendrán lugar, en particular, en el contexto de investigaciones complejas o a gran escala o actividades de inteligencia criminal que requieran un apoyo coordinado a escala de la Unión. Los despliegues de Europol podrán incluir la participación en equipos conjuntos de investigación creados de conformidad con el artículo 21, en unidades operativas creadas de conformidad con el artículo 20 o en otras actividades operativas coordinadas.

Los despliegues de Europol también podrán tener lugar para apoyar las comprobaciones en las bases de datos pertinentes, en particular en el contexto del refuerzo de los controles en las fronteras exteriores de la Unión o del apoyo a las actividades de gestión de la migración de conformidad con el Reglamento (UE) 2019/1896 , o para apoyar a los Estados miembros en grandes acontecimientos internacionales.

Los despliegues de Europol también tendrán lugar, en particular, para garantizar el uso, la integración y el despliegue efectivos de los servicios, herramientas y capacidades avanzadas de Europol en los entornos operativos de los Estados miembros.

3.Europol evaluará cualquier solicitud presentada por un Estado miembro con arreglo al apartado 1 y podrá autorizar un despliegue de Europol teniendo en cuenta los recursos disponibles.

4.Tras la autorización de un despliegue de Europol con arreglo al apartado 3, Europol y el Estado miembro de que se trate acordarán las modalidades del despliegue de Europol.

5.El personal de Europol y los expertos nacionales en comisión de servicios desplegados en el territorio del Estado miembro actuarán de conformidad con el presente Reglamento y con el Derecho nacional del Estado miembro en cuyo territorio tenga lugar el despliegue.

6.El Estado miembro en cuyo territorio tenga lugar el despliegue, de conformidad con las modalidades acordadas con arreglo al apartado 4:

a)facilitará a Europol toda la información pertinente sin demora indebida y, cuando sea posible, permitirá el acceso directo a dicha información para los despliegues de Europol, de conformidad con el Derecho nacional;

b)permitirá que el personal desplegado de Europol esté presente durante la ejecución de las medidas de investigación, de conformidad con el Derecho nacional;

c)facilitará el acceso a asesoramiento especializado, en particular en materia analítica, de criminalística digital, informática e integración de sistemas;

d)adoptará las medidas necesarias, de conformidad con el Derecho nacional, para garantizar que los resultados obtenidos a través del apoyo operativo prestado por los despliegues de Europol puedan utilizarse como prueba en los procedimientos judiciales y de investigación nacionales, en particular garantizando que dichos resultados se generen, documenten y transmitan de manera compatible con los requisitos del Derecho nacional.

7.El director ejecutivo podrá proponer a las autoridades competentes de un Estado miembro, a través de la oficina de apoyo de Europol, un despliegue de Europol cuando considere que dicho despliegue aportaría un valor añadido en la prevención o la lucha contra formas de delincuencia comprendidas en el ámbito de competencia de Europol.

8.Cuando un tercer país con el que Europol haya establecido relaciones de cooperación con arreglo al presente Reglamento o al Reglamento (UE) 2018/1725 solicite despliegues de Europol en su territorio con arreglo al presente artículo, se aplicarán los requisitos y el procedimiento establecidos en los apartados 2, 3 y 4 del presente artículo, de conformidad con las normas de desarrollo a que se refiere el apartado 9 del presente artículo.

9.A propuesta del director ejecutivo, el Consejo de Administración adoptará normas de desarrollo sobre la preparación e implementación de los despliegues de Europol.

Artículo 23

Apoyo de Europol a la EMPACT

1.Con el fin de ayudar a los Estados miembros a seguir reforzando la EMPACT como marco coherente para prevenir y combatir las amenazas que suponen las redes delictivas a escala de la Unión, Europol prestará apoyo administrativo, logístico, financiero y operativo a las actividades operativas y estratégicas llevadas a cabo por Estados miembros y terceros países, incluido el intercambio de información relacionado con aquellas, así como a los terceros países que participen en dichas actividades.

A este respecto, Europol complementará las funciones de coordinación llevadas a cabo a nivel nacional por las unidades nacionales de Europol.

2.A efectos del apartado 1, Europol, a través del equipo de apoyo de la EMPACT, en particular:

a)    apoyará el desarrollo y la aplicación de planes de acción operativos bienales, en particular ayudando a definir las prioridades operativas, los objetivos y los resultados concretos;

b)    facilitará las reuniones de los coordinadores nacionales de la EMPACT;

c)    apoyará la preparación y gestión de planes de acción operativos;

d)    apoyará la participación de terceros países en la EMPACT, en particular los países candidatos y candidatos potenciales a la adhesión a la UE.

3.Al prestar el apoyo a que se refiere el apartado 2, Europol, a través del equipo de apoyo de la EMPACT, cooperará estrechamente con las unidades nacionales de Europol, con los coordinadores nacionales de la EMPACT y con otros órganos y organismos pertinentes de la Unión que participen en la EMPACT y, cuando proceda, con terceros países y otros socios de conformidad con el presente Reglamento.

Artículo 24

Utilización de contingentes operativos y técnicos

1.Europol creará y mantendrá contingentes operativos y técnicos especializados compuestos por expertos designados por los Estados miembros con el fin de garantizar la disponibilidad del asesoramiento altamente especializado necesario para el desempeño de las tareas de Europol y para apoyar a los Estados miembros.

2.Los Estados miembros designarán expertos para incorporarlos a los contingentes operativos y técnicos especializados a que se refiere el apartado 1, de conformidad con los perfiles y los requisitos de participación determinados por el Consejo de Administración, a fin de garantizar la disponibilidad de asesoramiento especializado. La designación de un experto para un contingente no afectará a la relación laboral entre dicho experto y la autoridad competente del Estado miembro de que se trate.

3.Los expertos que participen en los contingentes podrán, con el acuerdo de la autoridad competente del Estado miembro de que se trate, ser destinados en comisión de servicios a Europol.

4.Europol podrá prestar apoyo financiero a los Estados miembros en relación con la formación y el envío en comisión de servicios de los expertos que participen en los contingentes.

5.A propuesta del director ejecutivo, el Consejo de Administración adoptará normas de desarrollo sobre el funcionamiento de los contingentes, incluidas las modalidades para el envío de expertos en comisión de servicios, la organización de la formación y la prestación del apoyo financiero a que se refiere el apartado 4.

Sección 4
Estructuras nacionales de cooperación operativa

Artículo 25

Unidades nacionales de Europol

1.Los Estados miembros y Europol cooperarán entre sí para cumplir sus respectivas tareas establecidas en el presente Reglamento.

2.Cada Estado miembro creará o designará una unidad nacional de Europol.

La unidad nacional de Europol será el órgano de enlace y el punto de coordinación centralizado entre Europol y las autoridades competentes del Estado miembro. Cada Estado miembro garantizará que su unidad nacional de Europol pueda desempeñar las tareas que le asigna el presente Reglamento y, en particular, que tenga acceso a los datos policiales nacionales y otros datos pertinentes necesarios para la cooperación con Europol.

3.Las unidades nacionales de Europol garantizarán la coordinación estratégica a nivel nacional de las autoridades competentes de los Estados miembros cuyas actividades estén comprendidas en la competencia de Europol, a efectos de la cooperación con Europol.

A tal fin, las unidades nacionales de Europol, en particular:

a)definirán, consolidarán y comunicarán a Europol las prioridades operativas y las necesidades de capacidad de las autoridades competentes del Estado miembro, también en el contexto del marco a que se refiere el artículo 57;

b)coordinarán las contribuciones nacionales a las actividades estratégicas y analíticas de Europol;

c)apoyarán la armonización de las prioridades nacionales con las prioridades de la Unión en materia de prevención y lucha contra las formas de delincuencia que estén comprendidas en la competencia de Europol.

4.Los jefes de las unidades nacionales de Europol se reunirán periódicamente para coordinar las prioridades estratégicas de la cooperación con Europol y definir las prioridades operativas comunes y las necesidades de capacidad.

5.Las unidades nacionales de Europol facilitarán los intercambios de información entre Europol y las autoridades competentes de sus Estados miembros. A tal fin, las unidades nacionales de Europol:

a)recibirán de Europol toda la información intercambiada con ocasión de los contactos directos entre Europol y las autoridades competentes de sus Estados miembros, a menos que la unidad nacional de Europol indique que no necesita recibirla;

b)tendrán acceso a los datos policiales nacionales y otros datos pertinentes necesarios para la cooperación con Europol;

c)contribuirán al desempeño de las funciones asignadas a las autoridades competentes de los Estados miembros en relación con sus obligaciones en materia de intercambio de información con Europol, de conformidad con el capítulo III.

6.La unidad nacional de Europol garantizará la adecuada utilización por parte de los Estados miembros del apoyo operativo de Europol, en particular facilitando la integración del apoyo y las herramientas de Europol en las investigaciones nacionales y la participación de las autoridades competentes del Estado miembro en las actividades operativas coordinadas, organizadas o apoyadas por Europol, incluidas las unidades operativas y los despliegues de Europol.

A los efectos mencionados en el párrafo primero, la unidad nacional de Europol incluirá una oficina de apoyo de Europol, creada de conformidad con el artículo 26.

7.Las unidades nacionales de Europol garantizarán la coordinación a nivel nacional de las actividades llevadas a cabo en el marco de la EMPACT, en particular apoyando al coordinador nacional de la EMPACT en la planificación y realización de las actividades de la EMPACT y facilitando la participación de las autoridades competentes del Estado miembro.

A los efectos mencionados en el párrafo primero, la unidad nacional de Europol incluirá un equipo de apoyo de la EMPACT.

Cada Estado miembro que establezca o participe en una acción operativa de la EMPACT apoyada por Europol utilizará, cuando sea posible, SIENA para proporcionar sin demora toda la información pertinente a Europol y a otros Estados miembros.

8.Los gastos de comunicación de las unidades nacionales de Europol con Europol correrán a cargo de los Estados miembros y, con excepción de los gastos de conexión, no serán imputados a Europol.

Europol apoyará el funcionamiento y la capacidad de las unidades nacionales de Europol, incluidas sus funciones de apoyo.

Dicho apoyo incluirá contribuciones financieras a las unidades nacionales de Europol, establecidas de conformidad con las normas adoptadas con arreglo al artículo 124.

Artículo 26

Oficinas de apoyo de Europol

1.Los Estados miembros crearán una oficina de apoyo de Europol en el seno de la unidad nacional de Europol para velar por que los Estados miembros utilicen adecuadamente el apoyo de Europol.

2.Las oficinas de apoyo de Europol, según proceda:

a)facilitarán el uso y la integración del apoyo operativo, los productos analíticos y los conocimientos expertos de Europol por parte de las autoridades competentes del Estado miembro;

b)apoyarán la preparación, la realización y el seguimiento de las actividades operativas apoyadas por Europol, incluidas las unidades operativas y los despliegues de Europol;

c)facilitarán el acceso a capacidades especializadas para las investigaciones a nivel nacional.

3.Las oficinas de apoyo de Europol se compondrán de personal de Europol en comisión de servicios con experiencia previa en las autoridades competentes del Estado miembro donde esté establecida la oficina de apoyo de Europol. Dicho personal actuará bajo la responsabilidad de Europol y del Estado miembro donde esté establecida la oficina de apoyo de Europol, de conformidad con las normas de desarrollo a que se refiere el apartado 4.

4.A propuesta del director ejecutivo, el Consejo de Administración adoptará normas de desarrollo que regulen la creación, la organización y el funcionamiento de las oficinas de apoyo de Europol, así como los requisitos mínimos que debe cumplir el personal de Europol destinado en comisión de servicios en dichas oficinas, las disposiciones que rigen la comisión de servicios y el reparto de responsabilidades entre Europol y el Estado miembro donde esté establecida la oficina de apoyo de Europol.

Artículo 27

Funcionarios de enlace

1.Cada unidad nacional de Europol designará al menos a un funcionario de enlace ante Europol.

Salvo disposición en contrario del presente Reglamento, los funcionarios de enlace estarán sujetos al Derecho nacional del Estado miembro que los haya designado.

2.Los funcionarios de enlace constituirán las oficinas nacionales de enlace en Europol y sus unidades nacionales de Europol les encargarán la defensa de los intereses del Estado miembro al que representan en Europol de acuerdo con el Derecho nacional del Estado miembro que los haya designado y ajustándose a las disposiciones relativas a la administración de Europol.

3.Los funcionarios de enlace respaldarán la integración efectiva del apoyo de Europol en las actividades operativas nacionales.

A tal fin, los funcionarios de enlace, en coordinación con Europol, contribuirán a la prestación de apoyo adaptado a las necesidades y requisitos operativos de su Estado miembro.

4.Los funcionarios de enlace prestarán asistencia en el intercambio de información entre Europol y los Estados miembros.

5.Los funcionarios de enlace prestarán asistencia, de conformidad con el Derecho nacional, en el intercambio de información entre los Estados miembros y los funcionarios de enlace de otros Estados miembros, terceros países y organizaciones internacionales.

La infraestructura de Europol podrá utilizarse, con arreglo al Derecho nacional, para que estos intercambios bilaterales se refieran también a formas de delincuencia no comprendidas en el ámbito de la competencia de Europol. Todos estos intercambios de información se realizarán de conformidad con el Derecho nacional y de la Unión aplicable.

6.Mediante el intercambio de información a que se refiere el apartado 5, los funcionarios de enlace apoyarán la detección de vínculos operativos y la coordinación de las respuestas operativas e investigativas transfronterizas, en estrecha cooperación con el Servicio Operativo y de Análisis.

7.El Consejo de Administración determinará los derechos y obligaciones de los funcionarios de enlace en relación con Europol. Los funcionarios de enlace gozarán de los privilegios e inmunidades necesarios para el cumplimiento de sus cometidos de conformidad con lo dispuesto en el artículo 125, apartado 2.

8.Europol velará por que los funcionarios de enlace estén plenamente informados y participen en todas sus actividades en la medida en que sea necesario para el desempeño de sus funciones.

9.Europol correrá con los gastos de proporcionar a los Estados miembros los locales necesarios en la sede de Europol y a los funcionarios de enlace la asistencia adecuada para el ejercicio de sus funciones. Todos los demás gastos derivados de la designación de funcionarios de enlace correrán a cargo del Estado miembro que los haya designado, incluidos los costes de los equipos para los funcionarios de enlace.

Capítulo III
Gestión de la información

Sección 1
Normas horizontales sobre el tratamiento de datos

Artículo 28

Fuentes de información

1.Europol solamente podrá tratar la información que le haya sido facilitada por:

a)los Estados miembros, de conformidad con su Derecho nacional y con el artículo 29;

b)las instituciones, órganos, misiones y organismos de la Unión, terceros países y organizaciones internacionales;

c)particulares y personas físicas.

2.Europol podrá extraer y tratar directamente información, incluidos datos personales, procedentes de fuentes públicamente disponibles, en particular internet y datos públicos.

3.En la medida en que Europol esté autorizada, en virtud de instrumentos jurídicos de la Unión, internacionales o nacionales, a acceder a los datos de sistemas de información de la Unión, internacionales o nacionales, podrá extraer y tratar información, incluidos datos personales, por dichos medios si y en la medida en que ello sea necesario para el desempeño de sus tareas. El acceso a dicha información y su utilización por parte de Europol se regirá por las disposiciones aplicables de dichos instrumentos jurídicos nacionales, internacionales o de la Unión, siempre que prevean normas más estrictas en materia de acceso y utilización que las establecidas por el presente Reglamento. El acceso a dichos sistemas de información solo se concederá al personal debidamente autorizado, y solo en la medida en que sea necesario y proporcionado para el desempeño de sus funciones.

Artículo 29

Suministro de información por los Estados miembros

1.Los Estados miembros suministrarán oportunamente a Europol la información necesaria para el desempeño de sus tareas.

2.Los Estados miembros garantizarán la participación efectiva de las autoridades competentes de los Estados miembros en los marcos de intercambio de información y gestión de datos operativos establecidos en virtud del presente Reglamento y, cuando proceda, permitirán el suministro estructurado, automatizado e interoperable de información a Europol de conformidad con el Derecho de la Unión y nacional aplicable.

3.Los funcionarios de enlace de inmigración designados por las autoridades competentes de los Estados miembros facilitarán a Europol la información pertinente a través de los marcos de intercambio de información establecidos en virtud del presente Reglamento, utilizando SIENA. Cuando esto no sea posible por motivos legales, organizativos o técnicos, los Estados miembros velarán por que las autoridades competentes de los Estados miembros afectados transmitan la información pertinente a Europol a través de otros canales seguros.

4.De conformidad con el artículo 107, la unidad nacional de Europol y las autoridades competentes del Estado miembro afectado serán responsables de garantizar que el suministro de información a Europol se atenga al Derecho nacional y que, en la medida de lo posible, dicha información sea exhaustiva, exacta y puntual.

5.Sin perjuicio del cumplimiento por parte de los Estados miembros de sus responsabilidades con respecto al mantenimiento del orden público y la salvaguardia de la seguridad interior, los Estados miembros podrán negarse a facilitar información por uno o varios de los siguientes motivos:

a)facilitar la información es contrario a los intereses fundamentales de seguridad del Estado miembro afectado;

b)facilitar la información pone en riesgo el desarrollo de las investigaciones en curso o la seguridad de alguna persona;

c)facilitar la información revelaría información referida a organizaciones o actividades específicas de inteligencia en materia de seguridad nacional.

Los Estados miembros facilitarán la información tan pronto como dejen de existir los motivos mencionados en el párrafo primero, letras a), b) o c).

6.Europol llevará a cabo una evaluación anual de la información facilitada por los Estados miembros con arreglo al presente artículo sobre la base de los criterios cuantitativos y cualitativos definidos por el Consejo de Administración. La evaluación anual se transmitirá al Parlamento Europeo, al Consejo, a la Comisión y a los Parlamentos nacionales.

Artículo 30

Papel de Europol en relación con el Sistema de Información de Schengen

1.A través de la Oficina SIRENE, Europol garantizará el intercambio y la disponibilidad de información complementaria, de conformidad con los Reglamentos (UE) 2018/1860 67 , (UE) 2018/1861 68 y (UE) 2018/1862 69 del Parlamento Europeo y del Consejo.

2.Europol apoyará a los Estados miembros, a petición del Estado miembro que haya introducido la descripción, facilitando el cotejo y el análisis de los datos de las descripciones y de la información complementaria con la información almacenada en Europol, en particular para localizar a las personas objeto de una descripción.

3.Previa solicitud, Europol reenviará a los Estados miembros la información que reciba de conformidad con el artículo 35, apartado 8, del Reglamento (UE) 2018/1861 y con el artículo 48, apartado 8, del Reglamento (UE) 2018/1862 mediante el intercambio de información complementaria, con sujeción a las restricciones del tratamiento de la información indicadas por el Estado miembro que haya introducido la descripción.

4.Europol apoyará a los Estados miembros en el tratamiento de los datos facilitados a Europol por terceros países u organizaciones internacionales y relativos a personas implicadas en terrorismo o en delitos graves.

Para dichos datos, Europol propondrá a los Estados miembros que introduzcan en el Sistema de Información de Schengen (SIS) descripciones de información en interés de la Unión relativas a nacionales de terceros países (en lo sucesivo, «descripciones de información»), de conformidad con el artículo 37 bis del Reglamento (UE) 2018/1862. 

5.Los Estados miembros informarán a Europol de cualquier descripción de información introducida en el SIS y de cualquier respuesta positiva en relación con dicha descripción de información, y podrán informar, por medio de Europol, sobre las respuestas positivas relacionadas con dicha descripción de información al tercer país u organización internacional que haya facilitado los datos que hayan dado lugar a la introducción de la descripción de información, de conformidad con el procedimiento establecido en el Reglamento (UE) 2018/1862.

Europol podrá transmitir a los Estados miembros afectados información relativa a respuestas positivas a efectos de coordinación operativa, cotejo y apoyo a la investigación, de conformidad con el capítulo III del presente Reglamento.

Artículo 31

Papel de Europol en relación con el Sistema de Información de Visados (VIS) y el Sistema Europeo de Información y Autorización de Viajes

1.Europol tomará todas las medidas oportunas para permitir que las autoridades designadas para el VIS, a los efectos del Reglamento (CE) n.º 767/2008 del Parlamento Europeo y del Consejo 70 , tengan acceso indirecto, mediante un sistema de respuesta positiva o negativa, a los datos facilitados a efectos del artículo 32, apartado 2, letra a), del presente Reglamento, sin perjuicio de las restricciones indicadas por el proveedor de la información, de conformidad con el artículo 33, apartado 2.

2.En caso de respuesta positiva con arreglo al apartado 1, Europol iniciará el procedimiento para que pueda compartirse la información que generó la respuesta positiva, de conformidad con la decisión del proveedor de la información a Europol, y solo en la medida en que los datos que hayan generado la respuesta positiva resulten necesarios para la realización de las tareas de las autoridades designadas para el VIS relacionadas con el Sistema de Información de Visados.

3.Europol gestionará la lista de alerta rápida del SEIAV de conformidad con los artículos 34 y 35 del Reglamento (UE) 2018/1240 del Parlamento Europeo y del Consejo 71 .

4.Europol podrá introducir en la lista de alerta rápida del SEIAV datos obtenidos por Europol relacionados con delitos de terrorismo u otros delitos graves, sin perjuicio de las condiciones que regulan la cooperación internacional de Europol.

5.Europol emitirá un dictamen motivado tras la solicitud de consulta a que se refieren los siguientes artículos:

a)Artículo 29 del Reglamento (UE) 2018/1240;

b)Artículo 9 sexies, apartado 4, del Reglamento (CE) n.º 767/2008;

c)Artículo 9 octies, apartado 4, del Reglamento (CE) n.º767/2008;

d)Artículo 22 ter, apartados 14 y 16, del Reglamento (UE) n.º 767/2008.

A efectos de la letra a), Europol podrá emitir un dictamen motivado positivo o negativo. Europol transmitirá, a través de SIENA, un informe en apoyo de dicho dictamen a la unidad nacional de Europol del Estado miembro responsable del expediente de solicitud del SEIAV. La unidad nacional de Europol pondrá dicho informe a disposición de la unidad nacional del SEIAV de que se trate a efectos de su evaluación y toma de decisiones con arreglo al Reglamento (UE) 2018/1240.

6.Con el fin de desempeñar la función a que se refiere el apartado 3, el Consejo de Administración de Europol, previa consulta al Supervisor Europeo de Protección de Datos, adoptará los procedimientos a que se refiere el artículo 35 del Reglamento (UE) 2018/1240.

7.Europol tomará todas las medidas oportunas para permitir que la Agencia Europea de la Guardia de Fronteras y Costas, en el marco de su mandato y a efectos del Reglamento (UE) 2018/1240, tenga acceso indirecto, mediante un sistema de respuesta positiva o negativa, a los datos facilitados a efectos del artículo 32, apartado 2, letra a), del presente Reglamento, sin perjuicio de las restricciones indicadas por el proveedor de la información, de conformidad con el artículo 33, apartado 2 del presente Reglamento.

8.En caso de respuesta positiva, Europol iniciará el procedimiento para que pueda compartirse la información que generó la respuesta positiva, de conformidad con la decisión del proveedor de la información a Europol, y solo en la medida en que los datos que hayan generado la respuesta positiva resulten necesarios para la realización de las tareas de la Agencia Europea de la Guardia de Fronteras y Costas relacionadas con el SEIAV. Los apartados 2 a 6 del presente artículo se aplicarán en consecuencia.

Artículo 32

Fines de las actividades de tratamiento de la información

1.En la medida en que sea necesario para el desempeño de sus tareas, Europol podrá tratar información, incluidos los datos personales.

2.Los datos personales podrán tratarse únicamente a fin de efectuar:

a)cotejos destinados a detectar conexiones u otros vínculos pertinentes con información relativa a un delito que sea competencia de Europol;

b)análisis estratégicos o temáticos;

c)análisis operativos;

d)intercambios de información más ágiles entre los Estados miembros, Europol, otras instituciones, organismos, misiones y organismos de la Unión, terceros países, organizaciones internacionales y entidades privadas;

e)proyectos de investigación e innovación pertinentes realizados en virtud del Programa Marco de Investigación e Innovación de la Unión;

f)actividades destinadas a apoyar a los Estados miembros, previa solicitud de estos, a la hora de informar al público sobre personas sospechosas o condenadas en búsqueda y captura sobre la base de una resolución judicial nacional relativa a un delito comprendido en el ámbito de competencia de Europol, y a facilitar que el público aporte información sobre dichas personas a los Estados miembros y a Europol;

g)distinciones entre los datos operativos relativos a las diferentes categorías de interesados enumeradas en el anexo II del presente Reglamento, de conformidad con el artículo 73 del Reglamento (UE) 2018/1725.

3.El tratamiento a efectos de análisis operativos como los mencionados en el apartado 2, letra c), se realizará mediante proyectos de análisis operativos a los que se aplicarán las siguientes garantías específicas de protección de datos:

a)para cada proyecto de análisis operativo, el director ejecutivo definirá el objetivo específico, las categorías de datos personales y las categorías de interesados, los participantes, la duración de la conservación y condiciones de acceso, la transmisión o transferencia y el uso de los datos en cuestión, e informará de ello al Consejo de Administración y al Supervisor Europeo de Protección de Datos (SEPD);

b)los datos personales solo podrán recogerse y tratarse para los fines del proyecto de análisis operativo especificado y conservarse en el Entorno Analítico de Europol a que se refiere el artículo 40, y, cuando resulte evidente que los datos personales pueden ser pertinentes para otro proyecto de análisis operativo, solo se permitirá el tratamiento ulterior de dichos datos personales en la medida en que dicho tratamiento ulterior sea necesario y proporcionado y los datos personales sean compatibles con las condiciones establecidas en la letra a) del presente apartado aplicables al otro proyecto de análisis;

c)solo el personal autorizado podrá acceder a los datos del proyecto correspondiente y tratarlos.

4.Cuando sea necesario para alcanzar los objetivos de los proyectos de investigación e innovación llevados a cabo por Europol, el tratamiento de datos personales a tal fin se ajustará a lo dispuesto en el artículo 102.

5.El tratamiento mencionado en los apartados 2 y 3 se llevará a cabo de acuerdo con las garantías de protección de datos establecidas en el Reglamento (UE) 2018/1725 y en el presente Reglamento. Europol documentará debidamente estas operaciones de tratamiento. Previa solicitud, la documentación se pondrá a disposición del responsable de protección de datos y del SEPD a efectos de la verificación de la licitud de la operación de tratamiento.

6.De conformidad con el artículo 73 del Reglamento (UE) 2018/1725, cuando corresponda, y en la medida de lo posible, Europol hará una distinción clara entre los datos personales que atañen a las diferentes categorías de interesados enumeradas en el anexo II.

7.Europol solo podrá tratar datos personales fuera de las categorías de interesados enumeradas en el anexo II cuando dicho tratamiento sea pertinente y necesario para los fines establecidos en el apartado 2. Dichos datos personales se suprimirán inmediatamente una vez que se haya cumplido la finalidad del tratamiento.

8.Cuando no sea posible distinguir claramente entre los datos personales que atañen a las diferentes categorías de interesados enumeradas en el anexo II, o cuando Europol tenga que tratar datos personales fuera de las categorías de interesados enumeradas en el anexo II, Europol informará a su responsable de protección de datos.

9.Los datos personales que no atañan a las categorías de interesados enumeradas en el anexo II se mantendrán funcionalmente separados de otros datos cuando proceda y en la medida de lo posible, y en cualquier caso solo se tratarán cuando sea necesario y proporcionado a efectos de lo dispuesto en el apartado 2.

10.Europol podrá tratar datos temporalmente con el fin de determinar si el tratamiento de dichos datos es pertinente y necesario para que Europol desempeñe sus funciones. El plazo para el tratamiento de dichos datos no superará los seis meses a partir de la recepción de los datos.

11.El Consejo de Administración, tras haber consultado al SEPD, adoptará, según proceda, directrices que concreten más detalladamente los procedimientos de tratamiento de la información a los efectos enumerados en el apartado 2 del presente artículo, de conformidad con el artículo 72, apartado 2, letra t).

Artículo 33

Determinación de los fines y de las restricciones del tratamiento de la información por Europol

1.El Estado miembro, institución, órgano, misión u organismo de la Unión, tercer país u organización internacional que facilite información a Europol determinará el fin o los fines para los que deba tratarse dicha información, de conformidad con el artículo 32.

Cuando el proveedor de información a que se refiere el párrafo primero no haya cumplido lo dispuesto en dicho párrafo, Europol, de acuerdo con el proveedor de información en cuestión, tratará la información para determinar la pertinencia de dicha información y el fin o los fines de su ulterior tratamiento.

Europol tratará la información con un fin distinto a aquel para el que fue facilitada solo cuando así lo autorice el proveedor de la información.

La información facilitada a los efectos referidos en el artículo 32, apartado 2, letras a) a d), también podrá ser tratada por Europol, de conformidad con el artículo 102, a efectos del artículo 32, apartado 2, letra e).

2.Los Estados miembros, instituciones, órganos, misiones y organismos de la Unión, terceros países y organizaciones internacionales podrán indicar, en el momento de facilitar la información a Europol, cualquier restricción a su acceso, en términos generales o específicos, también por lo que respecta a su uso, transferencia, transmisión, cancelación o destrucción. Cuando la necesidad de tales restricciones se manifieste después de haber facilitado la información, informarán de ello a Europol. Europol cumplirá con esas restricciones.

3.En casos debidamente justificados, Europol podrá imponer restricciones de acceso por parte de los Estados miembros, instituciones, órganos, misiones y organismos de la Unión, terceros países y organizaciones internacionales a la información extraída de fuentes públicas.

Artículo 34

Obligación de notificación a los Estados miembros

1.Europol notificará sin demora a un Estado miembro toda información que le concierna. Si tal información está sujeta a restricciones de acceso con arreglo al artículo 33, apartado 2, que prohíban compartirla, Europol consultará al proveedor de la información que impuso la limitación de acceso y solicitará su autorización para que se comparta.

En tal caso la información no podrá compartirse sin autorización expresa del proveedor de la misma.

2.Con independencia de cualquier restricción de acceso, Europol notificará a un Estado miembro toda la información que le concierna cuando ello sea necesario para prevenir una amenaza inminente para la vida.

En tal caso, Europol notificará al mismo tiempo al proveedor de la información de que se va a compartir dicha información y justificará su análisis de la situación.

Sección 2
Servicios y herramientas de Europol

Artículo 35

Entorno de datos de Europol

1.Europol desarrollará y mantendrá los servicios y herramientas necesarios para permitirle desempeñar sus tareas en virtud del presente Reglamento y, en particular, tratar la información de conformidad con la sección 1 del presente capítulo.

2.Los servicios y herramientas de Europol consistirán en componentes técnicos, infraestructuras y funcionalidades interoperables que permitan a Europol desempeñar sus funciones en virtud del presente Reglamento.

3.Europol desarrollará, en particular:

a)un servicio de cotejo, a efectos del artículo 32, apartado 2, letra a);

b)un entorno informático, a efectos del artículo 32, apartado 2;

c)SIENA, como herramienta de intercambio seguro de información a efectos del artículo 32, apartado 2, letra d);

d)un espacio de datos compartido para el análisis operativo conjunto a que se refiere el artículo 42;

e)una plataforma para facilitar la cooperación y el intercambio de información con entidades privadas a que se refiere el artículo 47.

Artículo 36

Servicio de cotejo de Europol

1.El servicio de cotejo de Europol estará compuesto por:

a)una infraestructura para el almacenamiento de información;

b)una interfaz de búsqueda que permita consultar y obtener cualquier información pertinente;

c)una interfaz que permita cargar, actualizar o suprimir información;

d)una infraestructura de comunicación segura entre el servicio de cotejo y los Estados miembros y los órganos y organismos de la Unión autorizados a utilizar el servicio;

e)una infraestructura de comunicación segura entre el servicio de cotejo y el portal europeo de búsqueda creado por el artículo 6, apartado 2, letra c), del Reglamento (UE) 2019/818;

f)Europol garantizará la gestión operativa, la seguridad, la disponibilidad y la integridad del servicio de cotejo.

2.Los Estados miembros velarán por que los sistemas de gestión de casos de sus puntos de contacto únicos, sus unidades nacionales de Europol y las autoridades competentes del Estado miembro estén técnicamente conectados y sean interoperables con el servicio de cotejo de Europol.

3.La Comisión adoptará actos de ejecución que establezcan los procedimientos para definir la conexión técnica entre los sistemas nacionales de gestión de casos y el servicio de cotejo y la conexión técnica entre dicho servicio y otros servicios y herramientas de Europol. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

4.Al desarrollar y gestionar el servicio de cotejo de Europol, y cuando proceda, Europol hará uso de los componentes tecnológicos y las infraestructuras existentes desarrollados y gestionados por la Agencia de la Unión Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia (eu-LISA).

Europol buscará sinergias en el diseño y la arquitectura técnica del servicio de cotejo, en particular mediante la reutilización de servicios, infraestructuras de comunicación y componentes de software comunes, cuando sea técnicamente viable y no afecte al fin específico, la gobernanza o los requisitos de protección de datos del servicio de cotejo establecidos en el presente Reglamento y en el Reglamento (UE) 2018/1726 .

A efectos de la correspondencia biométrica, Europol reutilizará y adaptará, cuando sea técnicamente viable, la tecnología en la que se basa el servicio de correspondencia biométrica compartido (SCB compartido), establecido en el artículo 12 del Reglamento (UE) 2019/818, desarrollado por eu-LISA.

Artículo 37

Contenido del servicio de cotejo de datos de Europol

1.El servicio de cotejo de Europol solo contendrá datos relativos a:

a)las personas que sean sospechosas, de acuerdo con el Derecho nacional del Estado miembro de que se trate, de haber cometido o de haber participado en un delito que sea competencia de Europol, o que hayan sido condenadas por tal delito;

b)personas respecto de las cuales existan indicios concretos o motivos razonables, de acuerdo con el Derecho nacional del Estado miembro de que se trate, para pensar que cometerán delitos que son competencia de Europol;

c)objetos identificables utilizados en delitos o relacionados con ellos, como documentos, vehículos, armas y otros artículos pertinentes.

2.Los datos relativos a las personas u objetos mencionados en el apartado 1 podrán incluir:

a)datos de identidad, incluidos los datos biográficos y biométricos;

b)datos de inteligencia criminal;

c)datos operativos, incluidos los datos sobre actividades delictivas, investigaciones y conexiones entre casos;

d)datos de referencia, incluidos los identificadores nacionales de los casos y las referencias de los registros policiales;

e)datos relativos a objetos utilizados en delitos o relacionados con ellos, como documentos, vehículos, armas y otros artículos pertinentes.

3.De conformidad con el presente Reglamento, el servicio de cotejo de Europol podrá contener datos cargados por las siguientes entidades:

a)las unidades nacionales de Europol establecidas o designadas de conformidad con el artículo 25, apartado 2;

b)las autoridades competentes de los Estados miembros;

c)Europol, incluidos los datos facilitados por terceros países, instituciones, órganos y organismos de la Unión, entidades privadas y organizaciones internacionales.

4.La Comisión adoptará actos de ejecución que establezcan los procedimientos técnicos para el almacenamiento de datos, incluidos los formatos de los datos, los requisitos de calidad de los datos y las normas de cotejo.

Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

Artículo 38

Carga de datos en el servicio de cotejo de Europol

1.Los Estados miembros garantizarán que sus unidades nacionales de Europol y las autoridades competentes de los Estados miembros carguen en el servicio de cotejo de Europol, sistemáticamente y sin demora indebida, cualquier dato que:

a)se refiera a formas de delincuencia comprendidas en el ámbito de competencia de Europol;

b)sea pertinente para la cooperación transfronteriza o cuando existan indicios concretos de un posible vínculo con otros Estados miembros o terceros países.

2.No obstante lo dispuesto en el apartado 1, las autoridades competentes de los Estados miembros podrán abstenerse de cargar datos en el servicio de cotejo de Europol por los motivos previstos en el artículo 29, apartado 5.

3.Los Estados miembros garantizarán que las unidades nacionales de Europol y las autoridades competentes de los Estados miembros estén equipadas con medios técnicos automatizados («cargadores de datos») que permitan cargar sistemáticamente datos de sus sistemas nacionales de gestión de casos al servicio de cotejo de Europol de conformidad con el apartado 1.

4.Europol cargará en el servicio de cotejo de Europol, sistemáticamente y sin demora indebida, datos que cumplan las condiciones establecidas en el apartado 1.

5.Los Estados miembros y Europol velarán por que los datos cargados en el servicio de cotejo de Europol sean exactos, estén actualizados y sean completos, y los actualizarán o borrarán cuando sea necesario.

6.El servicio de cotejo de Europol cotejará automáticamente cualquier nuevo dato cargado con los datos ya almacenados en el servicio, a fin de identificar vínculos entre:

a)personas;

b)objetos;

c)actividades delictivas;

d)investigaciones realizadas en uno o varios Estados miembros o con terceros países.

7.Una vez obtenido un resultado positivo del cotejo a que se refiere el apartado 6, el servicio de cotejo de Europol generará una alerta y lo notificará a la entidad pertinente de conformidad con el artículo 34.

8.La Comisión adoptará actos de ejecución que establezcan los procedimientos técnicos para la carga de datos, incluidos los formatos de datos, así como los procedimientos automatizados de carga y cotejo. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

Artículo 39

Consulta y acceso a los datos del servicio de cotejo de Europol

1.Los Estados miembros podrán consultar toda la información almacenada en el servicio de cotejo de Europol y tendrán acceso a ella, de conformidad con el presente Reglamento.

2.El servicio de cotejo de Europol permitirá a las unidades nacionales de Europol y a las autoridades competentes de los Estados miembros consultar la información almacenada mediante:

a)datos alfanuméricos;

b)datos biométricos;

c)datos multimedia.

3.Las autoridades competentes de los Estados miembros consultarán sistemáticamente el servicio de cotejo de Europol con la información pertinente:

a)cuando lleven a cabo investigaciones sobre formas de delincuencia comprendidas en el ámbito de competencia de Europol;

b)cuando existan motivos razonables para considerar que el caso tiene una dimensión transfronteriza o internacional.

4.Europol no tendrá acceso al contenido de la consulta realizada por las autoridades competentes de los Estados miembros ni a los resultados de la consulta.

5.Europol consultará el servicio de cotejo de Europol en el desempeño de sus tareas establecidas en el presente Reglamento.

6.El servicio de cotejo de Europol podrá ser consultado cuando así lo prevean otros actos legislativos de la Unión.

7.El resultado de la consulta incluirá todos los datos pertinentes almacenados en el servicio de cotejo de Europol a los que tenga acceso la entidad consultante con arreglo a los apartados 2 y 4 del presente artículo de conformidad con cualquier restricción indicada con arreglo al artículo 33, apartado 2.

8.La Comisión adoptará actos de ejecución que establezcan los procedimientos técnicos para la consulta de datos, incluidos los formatos de datos. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

Artículo 40

El Entorno Analítico de Europol

1.Europol desarrollará y mantendrá el entorno técnico y operativo para el almacenamiento, tratamiento, cotejo, visualización y análisis de datos, también en apoyo de las investigaciones penales y la coordinación operativa (Entorno Analítico de Europol).

2.El Entorno Analítico de Europol comprenderá espacios de trabajo analíticos, funcionalidades de gestión de casos, herramientas colaborativas, servicios de tratamiento de datos y otras capacidades necesarias para apoyar las actividades analíticas de Europol y la cooperación con los Estados miembros y otros socios autorizados y para responder a las necesidades operativas, técnicas o analíticas detectadas en el contexto de sus actividades.

3.El Entorno Analítico de Europol preverá proyectos de análisis lógicamente separados para el almacenamiento y el tratamiento de datos con fines analíticos distintos, tal como se contempla en el artículo 32, apartado 3.

4.Europol garantizará la gestión operativa, la seguridad, la disponibilidad y la integridad del Entorno Analítico de Europol.

Artículo 41

Consulta y acceso a los datos del Entorno Analítico de Europol

1.El Entorno Analítico de Europol permitirá a las unidades nacionales de Europol y a las autoridades competentes de los Estados miembros consultar los datos almacenados para encontrar conexiones con casos abiertos mediante:

a)datos alfanuméricos;

b)datos biométricos;

c)datos multimedia.

2.Europol consultará el Entorno Analítico de Europol para desempeñar sus tareas, incluidos los datos biométricos, con el fin de identificar de manera inequívoca a una persona física.

3.Las unidades nacionales de Europol y las autoridades competentes de los Estados miembros, también en el contexto de un JOAC, que consulten el Entorno Analítico de Europol solo tendrán acceso indirecto a los resultados de dicha consulta, sobre la base de una respuesta positiva o negativa. En caso de respuesta positiva, Europol iniciará el procedimiento para que pueda compartirse la información que generó la respuesta positiva con la entidad consultante, de conformidad con el artículo 34.

4.Los sistemas de información de la Unión también podrán consultar el Entorno Analítico de Europol cuando así lo disponga otro acto legislativo de la Unión.

a)datos alfanuméricos;

b)datos biométricos;

c)datos multimedia.

5.Europol consultará el Entorno Analítico de Europol para desempeñar sus tareas, incluidos los datos biométricos, con el fin de identificar de manera inequívoca a una persona física.

6.Las unidades nacionales de Europol y las autoridades competentes de los Estados miembros, también en el contexto de un JOAC, que consulten el Entorno Analítico de Europol solo tendrán acceso indirecto a los resultados de dicha consulta, sobre la base de una respuesta positiva o negativa. En caso de respuesta positiva, Europol iniciará el procedimiento para que pueda compartirse la información que generó la respuesta positiva con la entidad consultante, de conformidad con el artículo 34.

7.Toda restricción del acceso, la utilización o el almacenamiento de datos en el Entorno Analítico de Europol cumplirá lo dispuesto en el presente Reglamento, en particular en sus artículos 33 y 101.

Artículo 42

Creación del Espacio Común de Datos para la Policía

1.Europol desarrollará y mantendrá un servicio que permita a las unidades nacionales de Europol y a las autoridades competentes de los Estados miembros abrir un JOAC («Espacio Común de Datos para la Policía»).

2.El Espacio Común de Datos para la Policía se basará en la infraestructura de la nube de Europol a que se refiere el artículo 50.

3.El Espacio Común de Datos para la Policía compartirá y reutilizará, en la medida en que sea técnicamente posible, los componentes de hardware y software del Entorno Analítico de Europol a que se refiere el artículo 40.

4.El Espacio Común de Datos para la Policía pondrá a disposición las herramientas, funcionalidades y módulos de dicho entorno, incluidas las funcionalidades analíticas, de tratamiento de datos y de integración de datos, en la medida necesaria para realizar análisis operativos conjuntos en el marco de un JOAC.

5.La Comisión adoptará actos de ejecución que establezcan los procedimientos para definir las funcionalidades necesarias del Espacio Común de Datos para la Policía y las modalidades para garantizar la interoperabilidad y la disponibilidad de las herramientas y dichas funcionalidades. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

Artículo 43

Creación de un Caso de Análisis Operativo Conjunto

1.Las unidades nacionales de Europol y las autoridades competentes de los Estados miembros podrán decidir abrir un JOAC para llevar a cabo análisis operativos conjuntos.

2.El Estado miembro que abra el JOAC indicará:

a)qué Estado o Estados miembros están invitados a participar en el JOAC y tener acceso a los datos pertinentes cargados en el JOAC;

b)qué tercer país puede participar en el JOAC y tener acceso a los datos pertinentes cargados en el JOAC;

c)los motivos para implicar al Centro o Centros, a los Estados miembros o a terceros países en el JOAC.

3.Europol tendrá acceso al JOAC y, cuando proceda, proporcionará apoyo analítico y conocimientos especializados a los Estados miembros interesados en relación con el JOAC.

4.Los Estados miembros participantes designarán representantes de las respectivas autoridades competentes de los Estados miembros que participarán en el JOAC y tendrán acceso a los datos tratados en él.

5.Cuando el Estado o Estados miembros que abran un JOAC propongan que un tercer país forme parte del mismo, Europol será responsable de posibilitar la participación y de dar acceso al tercer país a los datos pertinentes almacenados en el Espacio Común de Datos para la Policía, cuando se cumplan las siguientes condiciones:

(a)Europol considera pertinente la participación del tercer país en el JOAC, en particular sobre la base de la información facilitada por los Estados miembros que abran un JOAC de conformidad con el apartado 2, letra c);

(b)está en vigor un acuerdo que permite al tercer país intercambiar datos personales con Europol.

6.El tercer país autorizado a participar en un JOAC designará a sus representantes participantes.

7.Europol designará a uno o varios de sus representantes para participar en un JOAC y tener acceso a la información cargada en él.

Artículo 44

Propuesta de Europol para la apertura de un Caso de Análisis Operativo Conjunto

1.Sobre la base del análisis de la información y los datos de que disponga, Europol podrá proponer a uno o más Estados miembros la apertura de un JOAC, cuando considere que un análisis operativo coordinado podría aportar un valor añadido al análisis operativo conjunto de un delito comprendido en el ámbito de competencia de Europol.

2.Las propuestas presentadas de conformidad con el apartado 1 no serán vinculantes y no afectarán a la discrecionalidad de los Estados miembros interesados para decidir si abren un JOAC de conformidad con el artículo 43.

3.A efectos del apartado 1, Europol podrá identificar y señalar la información pertinente dentro del Entorno Analítico de Europol que debe cargarse en el JOAC.

Artículo 45

Uso de un Caso de Análisis Operativo Conjunto

1.Los participantes en un JOAC podrán llevar a cabo las siguientes actividades en el Espacio Común de Datos para la Policía:

a)tratar la información cargada por las entidades que abran el JOAC o por cualquier otra entidad participante;

b)cargar nuevos datos que se consideren pertinentes para el análisis como parte del JOAC, de conformidad con el artículo 33;

c)comunicar e intercambiar información de forma segura en el marco del JOAC con otros participantes, ya sea por chat, por videollamada o con otras herramientas pertinentes del Entorno Analítico de Europol;

d)visualizar o modificar conjuntamente cualquier documento o informe pertinente para el JOAC.

2.Europol y los Estados miembros participantes velarán por que los datos personales cargados en un JOAC, cuando se traten fuera del Espacio Común de Datos para la Policía, estén protegidos mediante medidas técnicas y organizativas de conformidad con el Reglamento (UE) 2018/1725, el presente Reglamento y la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo 72 .

Artículo 46

Aplicación de la Red de Intercambio Seguro de Información

1.La Aplicación de la Red de Intercambio Seguro de Información («SIENA») se establece con el fin de facilitar el intercambio de información entre los Estados miembros, Europol, las instituciones, órganos y organismos de la Unión, terceros países y organizaciones internacionales.

2.SIENA estará compuesta por:

a)una infraestructura central para el almacenamiento y tratamiento de datos;

b)una o varias interfaces web para el intercambio de información;

c)una o varias aplicaciones móviles para el intercambio de información;

d)una o varias interfaces de programación específicas para los Estados miembros y, cuando proceda, las instituciones, órganos y organismos de la Unión que posibiliten la interoperabilidad con sus sistemas, incluidos sus sistemas de gestión de casos;

e)una infraestructura de comunicación segura entre SIENA y los Estados miembros y, cuando proceda, las instituciones, órganos y organismos de la Unión, terceros países y organizaciones internacionales que tengan derecho a utilizar SIENA.

3.De conformidad con el artículo 13 de la Directiva (UE) 2023/977, SIENA será el canal de comunicación segura utilizado por los puntos de contacto único y por las autoridades competentes de los Estados miembros para enviar solicitudes de información, facilitar información con arreglo a dichas solicitudes o facilitar información de oficio, así como, si procede, enviar una copia de dicha solicitud o información a Europol. A tal fin, los puntos de contacto únicos y las autoridades competentes de los Estados miembros estarán conectados a SIENA, incluso, cuando proceda, a través de dispositivos móviles.

4.Cuando intercambien información entre sí, SIENA ofrecerá a los puntos de contacto únicos o a las autoridades competentes de los Estados miembros la posibilidad de indicar que debe abrirse un JOAC de conformidad con el artículo 43.

5.SIENA será el canal de comunicación por defecto que utilizarán las autoridades competentes de los Estados miembros para intercambiar información con Europol.

6.Europol o las autoridades competentes de los Estados miembros podrán utilizar SIENA para intercambiar información con terceros países cuyas autoridades hayan sido conectadas a SIENA por Europol, en virtud de acuerdos de colaboración o acuerdos internacionales celebrados con la Unión.

7.Las autoridades de terceros países a que se refiere el apartado 6 también podrán utilizar SIENA para intercambiar información con las autoridades de otros terceros países con los que se haya celebrado un acuerdo de colaboración o un acuerdo internacional.

8.Europol garantizará la gestión operativa, la seguridad, la disponibilidad y la integridad de SIENA.

9.La Comisión adoptará actos de ejecución que establezcan los procedimientos para definir las funcionalidades necesarias de la infraestructura segura a que se refiere el apartado 2. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

Artículo 47

Mecanismo de intercambio de información para la cooperación con entidades privadas

1.El Entorno Analítico de Europol contará con un mecanismo de intercambio de información para facilitar la cooperación y el intercambio de información entre entidades privadas, Europol y los Estados miembros.

2.El mecanismo de intercambio de información tendrá, en particular, las siguientes funciones:

a)facilitar la comunicación entre Europol, los Estados miembros y las entidades privadas que ofrezcan servicios en la Unión, en particular facilitando las obligaciones de información o notificación en virtud de los Reglamentos (UE) 2021/784 y (UE) 2022/2065; 

b)actuar como plataforma de respuesta a las crisis en situaciones de crisis en línea, de conformidad con el artículo 96, facilitando la comunicación entre Europol, los Estados miembros, las entidades privadas y, cuando proceda, los terceros países, y permitiendo a Europol facilitar a entidades privadas la información necesaria para detectar contenidos, servicios, cuentas, infraestructuras o actividades digitales pertinentes en línea.

3.El mecanismo de intercambio de información estará compuesto, como mínimo, por:

a)una infraestructura central para el almacenamiento y tratamiento de datos;

b)una o varias interfaces web;

c)una o varias interfaces de programación específicas para los Estados miembros que permitan la interoperabilidad con sus sistemas nacionales, entre ellos sus sistemas de gestión de casos;

d)una infraestructura de comunicación segura entre Europol, los Estados miembros y entidades privadas.

4.Europol establecerá el procedimiento y las condiciones para conceder o retirar el acceso seguro de entidades privadas al mecanismo de intercambio de información.

Artículo 48

Sistema Europeo de Índice de Antecedentes Policiales

En relación con el Sistema Europeo de Índice de Antecedentes Policiales (EPRIS), Europol desempeñará las funciones que le confiere el Reglamento (UE) 2024/982 .

Artículo 49

Desarrollo de otros servicios y herramientas

La Comisión podrá adoptar actos de ejecución que establezcan funcionalidades adicionales de los servicios y herramientas existentes o las funcionalidades necesarias de servicios y herramientas adicionales. Dichas funcionalidades adicionales o servicios y herramientas adicionales cumplirán las normas aplicables en materia de tratamiento de datos personales establecidas en el Reglamento (UE) 2018/1725 y en el presente Reglamento. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2, del presente Reglamento.

Sección 3
Componentes técnicos y normalización

Artículo 50

Infraestructura de nube de Europol

1.Se establece la infraestructura de nube de Europol. La infraestructura de nube de Europol es una plataforma segura y escalable de servicios de computación en la nube que permite a Europol y a las autoridades competentes de los Estados miembros acceder a herramientas, entornos colaborativos y otras capacidades operativas y analíticas de Europol de conformidad con el presente Reglamento. La infraestructura de nube de Europol también podrá ser utilizada por otras instituciones, órganos u organismos de la Unión y terceros países para acceder a herramientas, entornos colaborativos y otras capacidades operativas y analíticas de Europol de conformidad con el presente Reglamento.

2.La infraestructura de nube de Europol posibilitará la consecución de los fines establecidos en el presente Reglamento en el contexto de las investigaciones penales y el apoyo operativo, en particular permitiendo el almacenamiento, el tratamiento, el análisis y el intercambio de datos, garantizando al mismo tiempo un control estricto del acceso, la compartimentación de datos y el pleno cumplimiento del Derecho de la Unión.

3.Europol establecerá, gestionará y mantendrá la infraestructura de nube de Europol. Al establecer, gestionar y mantener la infraestructura de nube de Europol, Europol hará uso, cuando proceda y sea técnicamente viable, de las soluciones técnicas, los servicios y los componentes de infraestructura existentes desarrollados o explotados por las instituciones, órganos y organismos de la Unión, entre ellos eu-LISA, con vistas a garantizar la eficiencia, la interoperabilidad y el uso óptimo de los recursos de la Unión.

4.Europol velará por que la contratación pública de servicios de computación en la nube cumpla el Derecho de la Unión aplicable, incluidos los requisitos relativos al marco de soberanía en la nube de la UE, la seguridad de los datos, la protección de datos, la ciberseguridad y la soberanía digital.

5.Los sistemas y herramientas de Europol que traten datos operativos se pondrán a disposición de las autoridades de los Estados miembros desde la infraestructura de nube de Europol.

6.Europol dará prioridad al desarrollo de nuevos sistemas y herramientas en la infraestructura de nube de Europol.

7.El acceso a la infraestructura de nube de Europol y su uso se limitarán a los usuarios autorizados de las autoridades competentes de los Estados miembros, de terceros países, cuando proceda, y de Europol, de conformidad con sus respectivos derechos de acceso en virtud del presente Reglamento y con sujeción a mecanismos de autenticación adecuados, entre ellos las soluciones de identidad digital de alta seguridad de conformidad con el artículo 51.

8.Europol evaluará las repercusiones técnicas, operativas y financieras de la puesta a disposición de los sistemas y herramientas existentes en la infraestructura de nube de Europol y presentará un informe motivado a la Comisión a más tardar el... [6 meses después de la fecha de inicio de la aplicación del presente Reglamento].

9.La Comisión adoptará actos de ejecución que definan los requisitos relativos a la seguridad, la interoperabilidad, el rendimiento y la arquitectura de la infraestructura de nube de Europol. Sobre la base del informe a que se refiere el apartado 8, dichos actos de ejecución también indicarán los sistemas y herramientas que deberán migrarse a la infraestructura de nube de Europol. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

Artículo 51

Identidad digital policial de la UE

1.La identidad digital policial de la UE constituirá el conjunto de normas para los medios comunes de identificación y gestión del acceso que permitirán que cada representante autorizado de las autoridades competentes de los Estados miembros o de las instituciones, órganos y organismos de la Unión acceda, utilice e interactúe de forma segura con la infraestructura de nube de Europol y con los sistemas nacionales conectados a la infraestructura de nube de Europol. Los Estados miembros, Europol y las instituciones, órganos y organismos de la Unión, así como los terceros países, velarán por que se conceda a sus respectivos representantes acceso a la infraestructura de nube de Europol y a los sistemas nacionales conectados a la infraestructura de nube de Europol de manera segura, armonizada y fiable, mediante una identidad digital policial de la UE.

2.Al establecer la identidad digital policial de la UE, Europol y los Estados miembros harán uso, cuando proceda y sea técnicamente viable, de las soluciones y normas de identidad digital de la Unión existentes, incluidas las establecidas en virtud del Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo 73 , siempre que cumplan los requisitos operativos, de seguridad y de protección de datos establecidos en el presente Reglamento.

3.Europol garantizará que cualquier operación realizada en la infraestructura de nube de Europol quede registrada y esté disponible a efectos de supervisión. 

4.Los Estados miembros, Europol, las instituciones, órganos y organismos de la Unión y los terceros países concederán derechos de acceso diferenciados a los servicios o herramientas alojados en la infraestructura de nube de Europol, proporcionales a las funciones, responsabilidades y autorizaciones de acceso de los usuarios de que se trate, respetando plenamente el presente Reglamento.

5.La Comisión adoptará actos de ejecución que definan los procedimientos para establecer la identidad digital policial de la UE a que se refiere el apartado 1. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

Artículo 52

Herramientas estadísticas y de presentación de informes

1.Europol desarrollará, aplicará y mantendrá herramientas estadísticas y de elaboración de informes para la evaluación, el seguimiento, el análisis y la presentación de informes. Dichas herramientas no permitirán la identificación de personas. Dichas herramientas permitirán a las entidades a que se refiere el apartado 2, letra a), obtener informes y estadísticas personalizables.

2.Las herramientas estadísticas y para la presentación de informes relativas al uso, el rendimiento, la eficacia operativa y la interoperabilidad de los servicios y herramientas recopilarán, generarán y proporcionarán información estadística agregada, indicadores, registros técnicos, parámetros de uso e informes analíticos relativos, en particular, a lo siguiente:

a)el uso de los servicios y herramientas de Europol por parte de los Estados miembros, Europol, las instituciones, órganos y organismos de la Unión, terceros países y organizaciones internacionales de conformidad con el presente Reglamento;

b)el intercambio, la consulta, la carga, el cotejo y el tratamiento de datos;

c)las actividades de intercambio de información;

d)el rendimiento, la disponibilidad y la seguridad de las infraestructuras técnicas;

e)las tendencias, patrones y necesidades operativas pertinentes para la aplicación del presente Reglamento.

3.Europol, los Estados miembros y la Comisión tendrán acceso a la información estadística y a los informes generados de conformidad con el apartado 2, únicamente a efectos de la presentación de informes y estadísticas. El acceso al archivo de datos se concederá por medio de un acceso seguro a través de TESTA con control de acceso y perfiles de usuario específicos únicamente a efectos de la presentación de informes y producción de estadísticas.

4.Las herramientas estadísticas y de presentación de informes no se utilizarán para tomar decisiones que afecten a individuos únicamente sobre la base de un tratamiento automatizado y no se utilizarán para análisis operativos relativos a personas identificables.

5.Europol velará por que la generación y la comunicación de estadísticas con arreglo al presente artículo cumplan el Derecho de la Unión en materia de protección de datos, ciberseguridad y confidencialidad. La información estadística, cuando proceda, deberá anonimizarse o agregarse.

6.La Comisión adoptará actos de ejecución que establezcan normas detalladas relativas a las funcionalidades técnicas, los derechos de acceso, las categorías de estadísticas, las modalidades de presentación de informes y las garantías de protección de datos aplicables a las herramientas estadísticas y de presentación de informes a que se refiere el apartado 2 del presente artículo. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 138, apartado 2.

Artículo 53

Formato universal de mensajes

1.Europol apoyará el desarrollo, la implantación y el uso operativo de la norma de formato universal de mensajes (UMF) establecida en virtud del artículo 38 del Reglamento (UE) 2019/818 para el intercambio de información entre los Estados miembros, eu-LISA y otros órganos y organismos de la Unión.

2.Europol se hará cargo de la secretaría para la gobernanza del UMF y facilitará y dirigirá los debates de carácter técnico y operativo con los Estados miembros, eu-LISA y otras agencias pertinentes de la Unión.

3.En el desempeño de sus tareas con arreglo al apartado 2, Europol:

a)apoyará un mayor desarrollo y actualización del UMF, incluyendo los modelos de datos, la semántica y las especificaciones técnicas;

b)promoverá el uso coherente e interoperable del UMF en todos los sistemas de información y canales de comunicación en el espacio de libertad, seguridad y justicia;

c)asistirá a los Estados miembros y a los órganos y organismos de la Unión en la implantación y aplicación práctica del UMF;

d)garantizará la coherencia con los requisitos pertinentes de los sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia de cuya preparación, desarrollo o gestión operativa sea responsable eu-LISA de conformidad con el Derecho de la Unión.

Artículo 54

Aplicación de la UE para el cotejo de perfiles de ADN

1.Europol desarrollará, implantará y mantendrá una aplicación de la UE para el cotejo de perfiles de ADN con el fin de permitir la comparación segura y fiable de perfiles de ADN en apoyo de las investigaciones de delitos realizadas por Estados miembros.

2.La aplicación de la UE para el cotejo de perfiles de ADN aportará una capacidad técnica que permitirá la comparación automatizada de perfiles de ADN de conformidad con normas de cotejo científicamente establecidas. La aplicación replicará las funcionalidades básicas de los sistemas de cotejo de perfiles de ADN existentes utilizados por los Estados miembros e impulsará que se adapten a los requisitos jurídicos y técnicos de la Unión, incluidos los derivados del Reglamento (UE) 2024/982.

3.El uso de la aplicación de la UE para el cotejo de perfiles de ADN no afectará a la propiedad ni al control de los datos de ADN.

4.Las autoridades competentes de los Estados miembros, Europol y cualquier otro órgano u organismo de la Unión utilizarán la aplicación de la UE para el cotejo de perfiles de ADN de forma voluntaria. Europol actuará exclusivamente en calidad de apoyo técnico.

5.Europol asistirá a los Estados miembros en su transición de los sistemas de cotejo de perfiles de ADN existentes a la aplicación de la UE para el cotejo de perfiles de ADN, en particular proporcionando orientaciones técnicas, herramientas y asistencia para garantizar la continuidad de las operaciones.

6.Europol garantizará el establecimiento de las medidas técnicas y organizativas adecuadas para garantizar un alto nivel de seguridad, integridad y confidencialidad.

Artículo 55

Grupo Director sobre tecnologías de la información y de las comunicaciones y gestión de la información

1.Se crea un Grupo Director sobre tecnologías de la información y de las comunicaciones y gestión de la información (en lo sucesivo, «Grupo Director TIC/GI»).

2.El Grupo Director TIC/GI estará compuesto por un representante de cada Estado miembro, uno de la Comisión, uno de Europol y uno de eu-LISA. Los miembros del Consejo de Administración designarán a los miembros del Grupo Director TIC/GI. El Grupo Director TIC/GI incluirá al presidente del Grupo Consultivo TIC/GI establecido de conformidad con el artículo 56.

3.El Consejo de Administración adoptará el reglamento interno del Grupo Director TIC/GI.

4.El Grupo Director TIC/GI estará presidido por un representante de un Estado miembro nombrado por el Consejo de Administración.

5.El Grupo Director TIC/GI apoyará al Consejo de Administración en las decisiones relacionadas con las actividades de Europol en materia de TIC y gestión de la información, en particular en lo que se refiere a lo siguiente:

a)capacidades analíticas;

b)sistemas centrales;

c)herramientas de comunicación e intercambio de información:

d)infraestructura técnica y plataformas;

e)ciberseguridad;

f)interoperabilidad con los sistemas de información de la UE y los sistemas y bases de datos nacionales.

6.El Grupo Director TIC/GI apoyará y supervisará la dirección estratégica, el diseño, el desarrollo y la implantación de los servicios, herramientas y componentes de TIC y de gestión de información de Europol, incluidos los aspectos financieros relacionados con los sistemas de información y los mecanismos de intercambio de información.

7.En particular, el Grupo Director TIC/GI:

a)contribuirá a definir la programación estratégica plurianual de las actividades de TIC y de gestión de información de Europol, en particular los objetivos, los resultados esperados a lo largo del tiempo, los indicadores de rendimiento y la planificación plurianual de recursos para servicios, herramientas y componentes de gestión de la información y de TIC;

b)emitirá un dictamen dirigido al Consejo de Administración sobre los programas de trabajo anuales de Europol en materia de TIC y gestión de la información, de conformidad con el artículo 73;

c)emitirá un dictamen dirigido al Consejo de Administración sobre las evaluaciones internas relacionadas con las actividades de Europol en materia de TIC y gestión de la información;

d)garantizará la coherencia con las necesidades operativas de los Estados miembros y los objetivos de interoperabilidad a escala de la Unión;

e)supervisará la puesta en práctica de las principales iniciativas en materia de TIC y gestión de la información;

f)emitirá dictámenes y recomendaciones al director ejecutivo y, en su caso, al Consejo de Administración.

8.El Grupo Director TIC/GI se reunirá periódicamente. No tendrá poder de decisión ni representará al Consejo de Administración.

9.Europol se hará cargo de la secretaría del Grupo Director TIC/GI y le prestará asistencia administrativa.

10.El Grupo Consultivo TIC/GI establecido de conformidad con el artículo 56 proporcionará conocimiento experto en apoyo de las funciones del Grupo Director TIC/GI y le informará periódicamente.

Artículo 56

Grupo Consultivo sobre TIC y gestión de la información

1.Se crea un Grupo Consultivo sobre tecnologías de la información y de las comunicaciones y gestión de la información (en lo sucesivo, «Grupo Consultivo TIC/GI»).

2.El Grupo Consultivo TIC/GI estará compuesto por un experto designado por cada Estado miembro, la Comisión y eu-LISA para un mandato de cuatro años, que podrá renovarse.

3.Cuando proceda, podrá invitarse a participar a representantes de otras instituciones, órganos y organismos pertinentes de la Unión.

4.El Grupo Consultivo TIC/GI estará presidido por Europol.

5.El Grupo Consultivo TIC/GI asistirá a Europol y al Grupo Director TIC/GI establecido de conformidad con el artículo 55 proporcionando conocimientos expertos sobre el diseño, desarrollo, implantación y funcionamiento de los sistemas de información y la infraestructura de comunicación y los mecanismos de intercambio de información conexos.

6.En particular, el Grupo Consultivo TIC/GI:

a)proporcionará asesoramiento técnico sobre la arquitectura de las TIC, la gestión de datos y la interoperabilidad;

b)apoyará la preparación e implantación de soluciones técnicas para el intercambio de información;

c)contribuirá a definir y promover componentes técnicos comunes, normas y mejores prácticas;

d)apoyará la coordinación entre Europol, los Estados miembros y la Comisión en cuestiones técnicas y relacionadas con la implantación;

e)seguirá y evaluará el estado de preparación e implantación por parte de los Estados miembros, cuando proceda;

f)informará periódicamente al Grupo Director TIC/GI y le proporcionará la información técnica necesaria para el desempeño de sus tareas.

7.El Grupo Consultivo TIC/GI se reunirá periódicamente. No tendrá poder de decisión ni representará al Grupo Director ni al Consejo de Administración.

8.Europol se hará cargo de la secretaría del Grupo Consultivo TIC/GI y le prestará asistencia administrativa.

9.El Grupo Consultivo TIC/GI adoptará su reglamento interno.

Capítulo IV
Capacidades tecnológicas e innovación

Sección 1
Planificación de capacidades, investigación, innovación y desarrollo

Artículo 57

Marco de Prospectiva y Desarrollo Común de Capacidades

1.Sobre la base de los análisis estratégicos, las evaluaciones de amenazas, los informes de tendencias y los informes de situación a que se refiere el artículo 7, Europol establecerá un Marco de Prospectiva y Desarrollo Común de Capacidades (en lo sucesivo, «Marco»).

2.El Marco apoyará la determinación de las necesidades de capacidad inmediatas, emergentes y a más largo plazo a escala de la Unión para prevenir y combatir las formas de delincuencia comprendidas en la competencia de Europol.

El Marco determinará:

a)las carencias, retos y dependencias críticas comunes en materia de capacidades;

b)los temas clave de investigación y las prioridades para las actividades de investigación, innovación y desarrollo de capacidades en las que participe o pueda participar Europol;

c)los avances y tecnologías emergentes pertinentes para las capacidades prioritarias determinadas;

d)las necesidades y oportunidades en materia de interoperabilidad, normalización y desarrollo común de capacidades a escala de la Unión.

3.Sobre la base del Marco, Europol apoyará a los Estados miembros y a la Comisión, en particular de las siguientes formas:

a)contribuyendo a las actividades de investigación, innovación y desarrollo de capacidades;

b)apoyando los procesos de interoperabilidad y normalización, en cooperación con ENISA cuando proceda, incluido el desarrollo y la promoción de normas comunes, requisitos de interoperabilidad y especificaciones operativas y técnicas pertinentes para la cooperación policial;

c)proporcionando, en cooperación con las instituciones, órganos y organismos de la Unión cuando proceda, asesoramiento y apoyo al desarrollo de capacidades;

d)facilitando la puesta en común, el intercambio y la adquisición conjunta de capacidades, en particular recursos y equipos técnicos, conocimientos y experiencia de expertos, entre los Estados miembros, también en cooperación con las instituciones, órganos y organismos pertinentes de la Unión y mediante la formación especializada a que se refiere el artículo 64.

4.A efectos del establecimiento y la actualización del Marco a que se refiere el apartado 1, los Estados miembros facilitarán anualmente a Europol información sobre las actividades nacionales de investigación e innovación, incluidas las inversiones pertinentes, y sobre su participación en proyectos de investigación e innovación financiados por la Unión y a nivel nacional que sean pertinentes para la competencia de Europol.

5.El Marco formará parte de la programación plurianual de Europol a que se refiere el artículo 73 y será adoptado por el Consejo de Administración sobre la base de una propuesta de Europol, previa consulta a la Comisión.

El Marco se revisará periódicamente y, en caso necesario, se actualizará. Europol informará, en los programas de trabajo anuales a que se refiere el artículo 73, sobre la aplicación del Marco, incluido el seguimiento dado a las necesidades de capacidades en él determinadas.

Europol consultará al Grupo Consultivo sobre Capacidades e Innovación establecido en virtud del artículo 65 en la preparación, revisión y actualización periódicas del Marco.

Artículo 58

Papel de Europol en los programas de financiación de la Unión que apoyan la investigación, la innovación y el desarrollo de capacidades

1.Europol podrá asistir a la Comisión en la planificación de los programas de financiación de la Unión que apoyen la investigación, la innovación y el desarrollo de capacidades pertinentes para las competencias de Europol.

2.Europol podrá participar en actividades apoyadas por programas de financiación pertinentes de la Unión para el desarrollo, uso, despliegue, expansión e integración de soluciones innovadoras y capacidades avanzadas cuando dicha participación sea necesaria para que Europol desempeñe sus tareas.

3.De conformidad con las normas aplicables, la Comisión y Europol adoptarán todas las medidas necesarias para evitar conflictos de intereses y garantizar una separación clara entre los papeles de Europol a que se refieren los apartados 1 y 2.

Artículo 59

Capacidades avanzadas

1.Europol desarrollará, gestionará, alojará y proporcionará capacidades avanzadas, incluidos los sistemas, servicios, entornos analíticos, infraestructuras, herramientas, componentes técnicos y plataformas necesarios para el desempeño de sus tareas.

2.Europol podrá llevar a cabo tales actividades de oficio o a petición de al menos tres Estados miembros con arreglo al apartado 3.

3.Antes de desarrollar una nueva capacidad avanzada con arreglo al apartado 1, Europol evaluará:

a)si en el mercado ya hay capacidades equivalentes disponibles o si las instituciones, órganos y organismos de la Unión o los Estados miembros ya las han desarrollado o adquirido;

b)si la dependencia de proveedores de fuera de la Unión crearía riesgos para los intereses de seguridad o la resiliencia tecnológica de la Unión;

c)la disponibilidad de recursos, teniendo en cuenta las prioridades de desarrollo de capacidades determinadas en el Marco a que se refiere el artículo 57.

Cuando Europol concluya que ya hay capacidades avanzadas equivalentes disponibles, dará prioridad, cuando proceda, a la reutilización, adaptación, interoperabilidad, expansión o adquisición de dichas capacidades.

Cuando Europol concluya que el desarrollo de las capacidades avanzadas solicitado por al menos tres Estados miembros es necesario y viable, desarrollará, gestionará y alojará dichas capacidades.

4.El desarrollo, la implantación, el alojamiento o el suministro de las capacidades avanzadas a que se refiere el apartado 1 no afectarán a la responsabilidad de los Estados miembros solicitantes de cumplir sus obligaciones en virtud del Derecho de la Unión y nacional, incluidas las obligaciones relacionadas con la protección de datos y la ciberseguridad.

5.Europol apoyará a los Estados miembros en el desarrollo, despliegue, integración e interoperabilidad de capacidades avanzadas comunes, en particular poniendo a disposición infraestructuras compartidas, servicios técnicos y entornos tecnológicos seguros.

6.Las capacidades avanzadas a que se refiere el apartado 1 y la infraestructura, servicios técnicos y entornos tecnológicos seguros compartidos a que se refiere el apartado 4 se integrarán, cuando sea técnicamente viable, en el Espacio Común de Datos para la Policía a que se refiere el artículo 42.

7.En el marco de una investigación o actividad operativa apoyada por Europol, Europol podrá poner las capacidades avanzadas a que se refiere el apartado 1 a disposición de un tercer país participante cuando dicho uso sea necesario para el desarrollo eficaz de dicha investigación o actividad.

Artículo 60

Investigación e innovación

Europol podrá llevar a cabo actividades de investigación e innovación, como proyectos piloto y acciones preparatorias, y participar en ellas cuando sea necesario para el desempeño de sus tareas en virtud del presente Reglamento, en particular para el desarrollo de soluciones innovadoras para capacidades avanzadas destinadas a ser utilizadas por las autoridades competentes de los Estados miembros.

Artículo 61

Entornos de ensayo y espacios controlados de pruebas

1.Europol podrá utilizar el entorno de tratamiento separado, aislado y protegido a que se refiere el artículo 102, apartado 2, letra c), inciso i), para desarrollar, modificar sustancialmente, probar y validar herramientas algorítmicas, sistemas y modelos de IA y otras tecnologías avanzadas y, cuando proceda, para entrenar dichos sistemas.

2.Cuando los sistemas o modelos de IA desarrollados o modificados sustancialmente en el contexto de las actividades de investigación e innovación de Europol constituyan sistemas de IA de alto riesgo en el sentido del Reglamento (UE) 2024/1689, Europol velará por que el entorno a que se refiere el apartado 1 cumpla, según proceda, los requisitos que rigen los espacios controlados de pruebas para la IA establecidos en el artículo 57 de dicho Reglamento.

3.Europol podrá poner el entorno a que se refiere el apartado 1 a disposición de entidades privadas que participen en actividades de investigación e innovación llevadas a cabo por Europol o en las que participe Europol, con sujeción a salvaguardias técnicas, organizativas, de seguridad y de protección de datos adecuadas.

4.Europol también podrá participar en los espacios controlados de pruebas para sistemas y modelos de IA establecidos de conformidad con el artículo 57 del Reglamento (UE) 2024/1689 , entre ellos los espacios controlados de pruebas establecidos por el Supervisor Europeo de Protección de Datos.

Artículo 62

Implantación temprana, pruebas de funcionamiento y validación de soluciones innovadoras

1.Europol podrá apoyar la implantación temprana, las pruebas de funcionamiento y la validación de soluciones innovadoras para capacidades avanzadas, como las soluciones comerciales, teniendo en cuenta el Marco a que se refiere el artículo 57.

2.Cuando Europol participe en actividades de investigación e innovación con arreglo al artículo 60, evaluará el potencial funcionamiento de las soluciones innovadoras resultantes y, cuando proceda, apoyará su implantación temprana, las pruebas de funcionamiento y la validación para su uso por parte de las autoridades competentes de los Estados miembros.

Cuando Europol concluya que dicho apoyo es necesario y viable, teniendo en cuenta los recursos disponibles y el Marco a que se refiere el artículo 57, prestará dicho apoyo de conformidad con el presente artículo.

Artículo 63

Uso, despliegue, expansión e integración de capacidades avanzadas

1.Europol apoyará el uso, despliegue, expansión e integración de capacidades avanzadas, en particular las resultantes de las actividades de investigación e innovación a que se refiere el artículo 60, en las actividades operativas y las investigaciones de las autoridades competentes de los Estados miembros, de conformidad con el Derecho de la Unión y nacional aplicable.

2.A efectos del apartado 1, Europol cooperará estrechamente con los Estados miembros para facilitar el uso efectivo y la integración de capacidades avanzadas en entornos operativos nacionales, en particular a través de los Centros, los despliegues de Europol y las oficinas de apoyo de Europol, según proceda.

Artículo 64

Formación especializada

1.Europol ayudará a los Estados miembros a reforzar los conocimientos expertos y a garantizar el despliegue y el uso efectivos de las capacidades avanzadas comunes que se desarrollen, alojen, implanten o proporcionen en virtud del presente Reglamento, en particular mediante actividades de formación especializada sobre:

a)métodos avanzados operativos, analíticos, técnicos y forenses pertinentes para las investigaciones penales;

b)capacidades relacionadas con las tecnologías emergentes, incluida la inteligencia artificial, las investigaciones digitales, la inteligencia de fuentes abiertas y el descifrado y el tratamiento de datos;

c)metodologías operativas pertinentes para la cooperación policial transfronteriza, como los métodos de prevención de la delincuencia y los procedimientos de investigación.

2.Europol también proporcionará asesoramiento y formación especializados cuando las necesidades operativas o de capacidades comunes determinadas en el Marco requieran un apoyo coordinado a escala de la Unión.

3.Europol llevará a cabo las actividades a que se refieren los apartados 1 y 2 en estrecha cooperación con la Agencia de la Unión Europea para la Formación Policial (CEPOL), también en relación con las actividades de formación especializada realizadas a través de centros de excelencia coordinados por la CEPOL.

Sección 2
Cooperación y colaboración en materia de capacidades e innovación

Artículo 65

Servicio de Capacidades e Innovación

1.Europol mantendrá un Servicio de Capacidades e Innovación para coordinar las actividades de Europol en los ámbitos de la prospectiva, la investigación, la innovación y el desarrollo de capacidades.

2.El Servicio de Capacidades e Innovación, en particular:

a)coordinará la preparación, aplicación, revisión y actualización del Marco a que se refiere el artículo 57;

b)coordinará y llevará a cabo actividades de investigación, innovación y desarrollo de capacidades realizadas por Europol, también en el seno de los Centros, y dirigirá el desarrollo y la evolución de los servicios, herramientas y capacidades técnicas de Europol establecidos en virtud del presente Reglamento;

c)apoyará a los Estados miembros en el desarrollo, prueba, validación, uso, implantación, expansión e integración de capacidades avanzadas, en particular facilitando la interoperabilidad, la normalización y su uso coherente en todos los Estados miembros;

d)contribuirá a la cooperación y coordinación a escala de la Unión entre los Estados miembros, las instituciones, órganos y organismos de la Unión y, cuando proceda, otras partes interesadas pertinentes en los ámbitos de la investigación, innovación y desarrollo de capacidades pertinentes para la competencia de Europol;

e)difundirá, de conformidad con el artículo 129, los resultados de las actividades de investigación, innovación y desarrollo de capacidades realizadas en virtud del presente Reglamento.

Artículo 66

Acuerdos de colaboración para la innovación y el desarrollo de capacidades

1.Europol podrá establecer acuerdos de colaboración, redes de cooperación y otras iniciativas de innovación con las instituciones, órganos y organismos de la Unión, así como con las autoridades competentes de los Estados miembros, y participar en ellos.

A efectos de los acuerdos de colaboración a que se refiere el párrafo primero, Europol podrá establecer y participar en asociaciones para la innovación, contrataciones precomerciales y otras actividades de innovación y desarrollo de capacidades con entidades privadas pertinentes, como organizaciones de investigación, el mundo académico, proveedores de tecnología, la industria, pequeñas y medianas empresas, empresas emergentes y agentes de innovación, con sujeción a salvaguardias adecuadas en materia de protección de datos y seguridad y sin perjuicio del Derecho de la Unión aplicable.

2.Europol informará y consultará periódicamente al Grupo Consultivo sobre Capacidades e Innovación establecido de conformidad con el artículo 67 en relación con las actividades llevadas a cabo en virtud del presente artículo.

Artículo 67

Grupo Consultivo sobre Capacidades e Innovación

1.Se crea un Grupo Consultivo sobre Capacidades e Innovación (en lo sucesivo, «Grupo Consultivo sobre Innovación»).

2.El Grupo Consultivo sobre Innovación estará compuesto por un experto designado por cada Estado miembro y un experto designado por la Comisión.

ENISA, ECCC, Frontex, eu-LISA y Eurojust podrán designar cada uno a un representante para el Grupo Consultivo sobre Innovación.

3.Europol podrá invitar a participar, cuando proceda, a representantes de otros órganos y organismos pertinentes de la Unión y a entidades privadas.

4.El Grupo Consultivo asistirá a Europol aportando conocimientos técnicos sobre actividades de investigación, innovación y desarrollo de capacidades, en particular en relación con la preparación, revisión y actualización periódica del Marco a que se refiere el artículo 57.

A tal fin, el Grupo Consultivo sobre Innovación:

a)posibilitará a los participantes el intercambio de información sobre las actividades de desarrollo de capacidades e innovación en curso y previstas llevadas a cabo a escala nacional y de la Unión que puedan ser pertinentes para el Marco;

b)apoyará la coherencia, la complementariedad y la coordinación entre las actividades de investigación, innovación y desarrollo de capacidades realizadas en virtud del presente Reglamento y las iniciativas nacionales y de la Unión conexas;

c)apoyará compromisos formales con entidades privadas para el desarrollo de capacidades, pruebas e innovación pertinentes para la competencia de Europol.

5.El Grupo Consultivo sobre innovación se reunirá periódicamente. No tendrá poder de decisión ni representará al Consejo de Administración.

6.Europol se hará cargo de la secretaría y el apoyo administrativo.

7.El Grupo Consultivo sobre Innovación adoptará su reglamento interno.

Capítulo V
Organización de Europol

Artículo 68

Estructura administrativa y de gestión de Europol

1.La estructura administrativa y de gestión de Europol estará compuesta por:

a)un Consejo de Administración;

b)un Consejo Ejecutivo;

c)un director ejecutivo;

d)directores ejecutivos adjuntos, cuando se establezcan dichos puestos;

e)un Grupo Director TIC/GI;

f)un Grupo Consultivo TIC/GI;

g)un Grupo Consultivo sobre Innovación;

h)en su caso, otros órganos consultivos establecidos por el Consejo de Administración de conformidad con el artículo 72;

i)los Centros.

2.Los miembros de la estructura administrativa y de gestión de Europol no tendrán intereses financieros o de otro tipo que puedan afectar a su imparcialidad. Actuarán en interés público y llevarán a cabo sus actividades de forma independiente, imparcial y transparente. Harán declaraciones anuales de intereses de conformidad con las normas internas adoptadas por el Consejo de Administración. Europol hará públicas estas declaraciones cada año.

Sección 1
Consejo de Administración

Artículo 69

Composición del Consejo de Administración

1.El Consejo de Administración estará compuesto por un representante de cada Estado miembro y dos representantes de la Comisión, todos con derecho a voto.

2.El Consejo de Administración estará integrado también por:

a)un miembro designado por el Parlamento Europeo, sin derecho a voto;

b)un miembro designado por cada uno de los países asociados a la ejecución, aplicación y desarrollo del acervo de Schengen, cuando así se disponga y de conformidad con el acuerdo internacional pertinente a que se refiere el artículo 93.

3.Cada miembro del Consejo de Administración tendrá un suplente. El suplente representará al miembro en ausencia de este.

4.Los miembros del Consejo de Administración y sus suplentes serán designados a la luz de sus conocimientos en materia de cooperación policial pertinentes para la competencia de Europol, teniendo en cuenta sus capacidades y experiencia en materia administrativa, presupuestaria y de dirección. Todas las partes representadas en el Consejo de Administración procurarán limitar la rotación de sus representantes a fin de garantizar la continuidad en la labor de dicho órgano. Todas las partes procurarán lograr una representación equilibrada entre hombres y mujeres en el Consejo de Administración.

5.La duración del mandato de los miembros titulares y de sus suplentes será de cuatro años. El mandato podrá renovarse.

Artículo 70

Presidente del Consejo de Administración

1.El Consejo de Administración elegirá a un presidente y a un vicepresidente de entre el grupo de tres Estados miembros que haya preparado conjuntamente el programa de 18 meses del Consejo. Estos ejercerán sus funciones durante el período de 18 meses correspondiente a dicho programa del Consejo. No obstante, si el presidente o el vicepresidente dejan de ser miembros del Consejo de Administración en algún momento durante su mandato, este caducará automáticamente en la misma fecha.

2.El presidente y el vicepresidente serán elegidos por mayoría de dos tercios de los miembros con derecho a voto del Consejo de Administración.

3.El vicepresidente sustituirá automáticamente al presidente cuando este no pueda ejercer sus funciones.

Artículo 71

Reuniones del Consejo de Administración

1.El presidente convocará las reuniones del Consejo de Administración.

Las reuniones del Consejo de Administración se celebrarán, en principio, en la sede de Europol.

2.El director ejecutivo tomará parte en las deliberaciones, pero no tendrá derecho de voto.

3.El Consejo de Administración se reunirá al menos dos veces al año en sesión ordinaria. Además, se reunirá a iniciativa de su presidente, a petición de la Comisión o a petición de, como mínimo, un tercio de sus miembros.

4.En caso necesario, el Consejo de Administración podrá celebrar reuniones conjuntas con los consejos de administración de Eurojust, Frontex y la CEPOL.

5.El Consejo de Administración podrá invitar a cualquier persona cuya opinión pueda ser de interés a que asista a su reunión en calidad de observador.

6.Se invitará a dos representantes del GCPC a asistir a dos reuniones ordinarias del Consejo de Administración al año, en calidad de observadores sin derecho a voto para discutir las siguientes cuestiones de interés político:

a)el informe anual de actividades consolidado mencionado en el artículo 72, apartado 2, letra m), correspondiente al año anterior;

b)el documento único de programación mencionado en el artículo 73 y correspondiente al año siguiente, así como el presupuesto anual;

c)las preguntas y respuestas por escrito del GCPC;

d)las cuestiones relativas a las relaciones exteriores y las asociaciones.

El Consejo de Administración, junto con los representantes del GCPC, podrá determinar otros asuntos de interés político que se deban discutir.

7.Los miembros del Consejo de Administración y sus suplentes podrán estar asistidos en las reuniones por asesores o expertos, con sujeción a su reglamento interno.

8.Europol se hará cargo de la secretaría del Consejo de Administración.

Artículo 72

Funciones del Consejo de Administración

1.El Consejo de Administración será responsable de adoptar las decisiones estratégicas de Europol y de formular las orientaciones generales para las actividades de Europol.

2.El Consejo de Administración:

a)adoptará, por mayoría de dos tercios de sus miembros con derecho a voto, el presupuesto anual de Europol y ejercerá otras funciones relacionadas con el presupuesto de Europol;

b)adoptará las normas financieras aplicables a Europol;

c)adoptará y actualizará periódicamente los planes de comunicación y difusión, basándose en un análisis de las necesidades;

d)adoptará su reglamento interno, incluidas las disposiciones relativas a las tareas y al funcionamiento de su secretaría;

e)ejercerá, de conformidad con el apartado 5 y con respecto al personal de Europol, las competencias atribuidas por el Estatuto a la autoridad facultada para proceder a los nombramientos y por el régimen aplicable a los otros agentes a la autoridad facultada para celebrar contratos de empleo («competencias de la autoridad facultada para proceder a los nombramientos»);

f)adoptará normas de desarrollo que den efecto al Estatuto de los funcionarios y al Régimen aplicable a los otros agentes, de conformidad con el artículo 110, apartado 2, del Estatuto de los funcionarios;

g)designará por mayoría de dos tercios al director ejecutivo y, en su caso, a los directores ejecutivos adjuntos y, cuando proceda, ampliará su mandato o los destituirá;

h)establecerá la estructura organizativa de Europol y adoptará la política de personal de Europol teniendo en cuenta la buena gestión presupuestaria;

i)establecerá, cuando proceda, órganos consultivos y determinará su mandato, composición y normas de desarrollo;

j)decidirá, a propuesta del director ejecutivo y previa aprobación de la Comisión, sobre el establecimiento de funciones, capacidades o instalaciones operativas, técnicas o administrativas en Estados miembros distintos del Estado miembro anfitrión, cuando sea necesario para el desempeño de las funciones de Europol;

k)autorizará la celebración de acuerdos de colaboración;

l)adoptará, teniendo en cuenta el dictamen de la Comisión, el documento único de programación de Europol por mayoría de dos tercios de sus miembros con derecho a voto;

m)definirá los criterios de evaluación para valorar el rendimiento de Europol y adoptará, por mayoría de dos tercios de sus miembros con derecho a voto, un informe anual de actividades consolidado sobre las actividades de Europol y lo remitirá, a más tardar el 1 de julio del año siguiente, al Parlamento Europeo, al Consejo, a la Comisión, al Tribunal de Cuentas y a los parlamentos nacionales. El informe anual de actividades consolidado se hará público. La Comisión adoptará actos de ejecución que establezcan indicadores de notificación para garantizar un enfoque uniforme en la recogida y presentación de información por parte de Europol en relación con los delitos que afecten a los intereses financieros de la Unión;

n)adoptará normas sobre la prevención y la gestión de los conflictos de intereses de sus miembros, incluso en relación con su declaración de intereses;

o)adoptará medidas adecuadas para apoyar el reconocimiento de las capacidades y la experiencia profesional adquiridas durante el empleo en Europol o las actividades realizadas para Europol, en particular mediante el desarrollo de un marco común de competencias en cooperación con la CEPOL;

p)supervisará las prioridades y objetivos estratégicos de Europol, tal como se reflejan en los criterios de evaluación a que se refiere la letra m), y garantizará un seguimiento adecuado de los retos operativos, tecnológicos y organizativos que afecten al desempeño de las funciones de Europol;

q)supervisará el desempeño del director ejecutivo, incluida la aplicación de las decisiones del Consejo de Administración y el ejercicio efectivo de las competencias conferidas al director ejecutivo en virtud del presente Reglamento;

r)nombrará un responsable de protección de datos que actuará con independencia funcional en el ejercicio de sus funciones;

s)nombrará un contable que actuará con independencia funcional en el ejercicio de sus funciones;

t)establecerá y supervisará una estructura de auditoría interna independiente y garantizará un seguimiento adecuado de las recomendaciones derivadas de las evaluaciones de los informes de auditoría interna o externa y de las investigaciones de la Fiscalía Europea, la Oficina Europea de Lucha contra el Fraude (OLAF) y el SEPD;

u)adoptará directrices para el tratamiento de la información por parte de Europol, de conformidad con el artículo 32 y tras haber consultado al SEPD;

v)adoptará normas de desarrollo que regulen los Centros de conformidad con los artículos 13 a 19, evaluará periódicamente su funcionamiento y las adaptará cuando sea necesario a la luz de las necesidades operativas y de la evolución de las amenazas para la seguridad;

w)designará un responsable de derechos fundamentales, que actuará con independencia funcional en el desempeño de sus tareas;

x)especificará los criterios sobre cuya base Europol podrá formular propuestas para la posible introducción de descripciones de información en el SIS.

3.Cuando el Consejo de Administración lo considere necesario para el desempeño de las funciones de Europol, podrá sugerir al Consejo que llame la atención de la Comisión sobre la necesidad de una decisión de adecuación, según se contempla en el artículo 94, letra a), del Reglamento (UE) 2018/1725, o de una recomendación de decisión por la que se autorice la apertura de negociaciones con vistas a la celebración de un acuerdo internacional como se contempla en el artículo 94 ter, apartado 2, de dicho Reglamento.

4.Cuando al menos un tercio de los miembros del Consejo de Administración constate la necesidad de que Europol actúe en un ámbito específico de su competencia, el Consejo de Administración invitará al director ejecutivo a proponer las medidas adecuadas.

5.El Consejo de Administración adoptará, de conformidad con el artículo 110, apartado 2, del Estatuto de los funcionarios, una decisión, basada en el artículo 2, apartado 1, del Estatuto y en el artículo 6 del régimen aplicable a los otros agentes, por la que se deleguen las competencias de la autoridad facultada para proceder a los nombramientos en el director ejecutivo y se establezcan las condiciones en que puede suspenderse esta delegación de poderes. El director ejecutivo estará autorizado a subdelegar tales competencias.

6.Cuando así lo exijan circunstancias excepcionales, el Consejo de Administración podrá, mediante decisión, suspender temporalmente la delegación de las competencias de la autoridad facultada para proceder a los nombramientos en el director ejecutivo, así como la subdelegación de dichas competencias por parte de este último, y ejercer él mismo las competencias o delegarlas en uno de sus miembros o en un miembro del personal distinto del director ejecutivo.

7.El Consejo de Administración podrá delegar determinadas funciones, excepto aquellas que requieran una mayoría de dos tercios del Consejo de Administración, en el Comité Ejecutivo a que se refiere el artículo 75, y adoptará normas internas que regulen sus tareas, composición y funcionamiento.

Artículo 73

Programación plurianual y programa de trabajo anual

1.El Consejo de Administración adoptará, a más tardar al término de cada año, un documento único de programación que incluya la programación plurianual de Europol y el programa de trabajo anual, sobre la base de un proyecto presentado por el director ejecutivo, de acuerdo con el dictamen de la Comisión y, en lo que respecta a la programación plurianual, previa consulta al Grupo de Control Parlamentario Conjunto (GCPC), establecido conjuntamente por el Parlamento Europeo y los parlamentos nacionales.

Cuando la Comisión emita un dictamen negativo por motivos relacionados con el cumplimiento del Derecho de la Unión, la coherencia con los objetivos de las políticas de la Unión o la buena gestión financiera, el Consejo de Administración revisará el proyecto de documento único de programación antes de su adopción para garantizar el cumplimiento del Derecho de la Unión, la coherencia con los objetivos de las políticas de la Unión y la buena gestión financiera.

Cuando el Consejo de Administración decida no tener en cuenta ninguna de las cuestiones planteadas por el GCPC de conformidad con el artículo 71, apartado 6, letra c), proporcionará una justificación exhaustiva.

Una vez se haya adoptado el documento único de programación, el Consejo de Administración lo remitirá al Consejo, a la Comisión y al GCPC.

2.La programación plurianual fijará la programación estratégica general, incluidos los objetivos, los resultados esperados y los indicadores de rendimiento. También establecerá la planificación de los recursos, incluidos el presupuesto plurianual y la plantilla de personal, teniendo en cuenta la necesidad de garantizar una proporción adecuada de las competencias y los conocimientos especializados necesarios para el desempeño de las funciones de Europol. Incluirá la estrategia sobre las relaciones con terceros países u organizaciones internacionales y las actividades de investigación e innovación previstas por Europol.

La programación plurianual se ejecutará a través de programas de trabajo anuales y se actualizará, en su caso, en función de los resultados de evaluaciones internas y externas. Las conclusiones de estas evaluaciones se reflejarán también, en su caso, en el programa de trabajo anual para el año siguiente.

3.El programa de trabajo anual comprenderá los objetivos detallados y los resultados esperados, incluidos indicadores de rendimiento. Contendrá asimismo una descripción de las acciones que vayan a financiarse y una indicación de los recursos humanos y financieros asignados a cada acción, de conformidad con los principios de presupuestación y de gestión por actividades. El programa de trabajo anual será coherente con la programación plurianual. Indicará claramente qué tareas se han añadido, modificado o suprimido en relación con el ejercicio presupuestario anterior.

4.Si tras la adopción del programa de trabajo anual se encomienda a Europol una nueva tarea, el Consejo de Administración lo modificará.

5.Cualquier modificación sustancial del programa de trabajo anual, en especial la modificación que resulte en una reasignación de los recursos presupuestarios superior al 2 % del presupuesto anual, se adoptará con arreglo al mismo procedimiento aplicable a la adopción del programa de trabajo anual inicial. El Consejo de Administración podrá delegar en el director ejecutivo la competencia de adoptar modificaciones no sustanciales del programa de trabajo anual.

Artículo 74

Votaciones del Consejo de Administración

1.Sin perjuicio de lo dispuesto en el artículo 70, apartado 2, el artículo 72, apartado 2, letras a), g), l) y m), el artículo 76, apartado 7 y el artículo 126, apartado 2, el Consejo de Administración tomará sus decisiones por mayoría de sus miembros con derecho a voto.

2.En caso de que la Comisión plantee serias dudas sobre una propuesta de decisión presentada al Consejo de Administración sobre cuestiones relacionadas con el Reglamento Delegado (UE) 2019/715, el Estatuto de los funcionarios y el Régimen aplicable a los otros agentes, el Consejo de Administración aplazará la adopción de la decisión en cuestión. En un plazo de quince días a partir de la fecha en que la Comisión haya planteado serias dudas sobre una propuesta de decisión presentada al Consejo de Administración, el Consejo de Administración revisará y adoptará dicha decisión, en su caso modificada, en segunda lectura, bien por mayoría de dos tercios de sus miembros con derecho a voto, incluidos los representantes de la Comisión, bien por mayoría de cuatro quintos de los representantes de los Estados miembros.

3.Cada miembro con derecho a voto dispondrá de un voto. En ausencia de un miembro con derecho de voto, su suplente podrá ejercer su derecho de voto.

4.El presidente participará en las votaciones.

5.El director ejecutivo no participará en las votaciones.

6.El reglamento interno del Consejo de Administración establecerá de manera más pormenorizada el régimen de votación, en particular las condiciones en las que un miembro puede actuar en nombre de otro.

Sección 3
Comité Ejecutivo

Artículo 75

Comité Ejecutivo

1.El Consejo de Administración estará asistido por un Comité Ejecutivo.

2.El Comité Ejecutivo:

a)preparará las decisiones que deba adoptar el Consejo de Administración y supervisará la aplicación de las decisiones que adopte, sin afectar a las responsabilidades del director ejecutivo;

b)revisará el proyecto de presupuesto anual y el proyecto de informe anual de actividades consolidado, y supervisará la preparación y ejecución de la programación anual y plurianual;

c)supervisará la ejecución del presupuesto de Europol y preparará las decisiones financieras y presupuestarias que deba adoptar el Consejo de Administración;

d)adoptará una estrategia interna de lucha contra el fraude, proporcional al riesgo de fraude;

e)garantizará, junto con el Consejo de Administración, un seguimiento adecuado de las conclusiones y recomendaciones resultantes de los informes de auditoría interna o externa y las evaluaciones, de las conclusiones de las investigaciones llevadas a cabo por la Oficina Europea de Lucha contra el Fraude (OLAF), y de los resultados, incluidas las resoluciones judiciales, de las investigaciones llevadas a cabo por la Fiscalía Europea, de conformidad con el Derecho de la Unión aplicable;

f)sin perjuicio de las responsabilidades del director ejecutivo, le asistirá y asesorará en la aplicación de las decisiones del Consejo de Administración, con el fin de reforzar la supervisión de la gestión administrativa y presupuestaria.

3.Cuando sea necesario por motivos de urgencia, el Comité Ejecutivo podrá adoptar decisiones provisionales en nombre del Consejo de Administración, en particular en materias relativas a la gestión administrativa y presupuestaria, gestión, incluida la suspensión de la delegación de competencias atribuidas a la autoridad facultada para proceder a los nombramientos. Estas decisiones se presentarán al Consejo de Administración para ser confirmadas en su siguiente reunión.

4.El Comité Ejecutivo estará integrado por el presidente del Consejo de Administración, un representante de la Comisión en el Consejo de Administración y otros tres miembros designados por el Consejo de Administración de entre sus miembros con derecho a voto. El presidente del Consejo de Administración ocupará también la presidencia del Comité Ejecutivo. El director ejecutivo participará en las reuniones del Comité Ejecutivo, pero no tendrá derecho a voto.

5.La duración del mandato de los miembros del Comité Ejecutivo será de cuatro años. El mandato de los miembros del Comité Ejecutivo finalizará cuando pierdan su condición de miembros del Consejo de Administración.

6.El Comité Ejecutivo celebrará al menos una reunión ordinaria cada tres meses. Además, se reunirá por iniciativa de su presidente o a petición de sus miembros.

7.El Comité Ejecutivo también podrá invitar, en calidad de observadores y sin derecho a voto, a otros participantes para tratar puntos específicos del orden del día.

Sección 4

Director ejecutivo

Artículo 76

Nombramiento, cese y prórroga del mandato

1.El director ejecutivo será contratado como agente temporal de Europol con arreglo al artículo 2, letra a), del régimen aplicable a los otros agentes.

2.El director ejecutivo será nombrado por el Consejo de Administración a partir de una lista de candidatos propuesta por la Comisión. A efectos de la celebración del contrato del director ejecutivo, Europol estará representada por el presidente del Consejo de Administración.

3.El mandato del director ejecutivo tendrá una duración de cinco años. A su debido tiempo antes del final de ese período, la Comisión realizará una evaluación en la que se analizarán el desempeño del director ejecutivo y las funciones y los retos futuros de Europol.

4.El Consejo de Administración, a propuesta de la Comisión, que tendrá en cuenta el análisis mencionado en el apartado 3, podrá prorrogar el mandato del director ejecutivo una sola vez por un máximo de cinco años.

5.Un director ejecutivo cuyo mandato haya sido prorrogado no participará en otro procedimiento de selección para el mismo puesto una vez finalizado el período total del mandato considerado.

6.El director ejecutivo solo podrá ser destituido mediante decisión del Consejo de Administración a propuesta de la Comisión.

7.El Consejo de Administración se pronunciará sobre el nombramiento, la prórroga del mandato o la destitución del director ejecutivo y del director ejecutivo adjunto por mayoría de dos tercios de sus miembros con derecho a voto.

8.En caso de vacante, a menos que el Consejo de Administración decida qué director ejecutivo adjunto asumirá las funciones y responsabilidades del director ejecutivo hasta la designación de un nuevo director ejecutivo, lo hará el director ejecutivo adjunto de mayor grado.

Artículo 77

Tareas y responsabilidades del director ejecutivo

1.El director ejecutivo será responsable de la gestión de Europol. El director ejecutivo dará cuenta de su gestión al Consejo de Administración.

2.El director ejecutivo informará al Parlamento Europeo, al GCPC y al Consejo sobre el ejercicio de las funciones de Europol cuando se le invite a hacerlo.

3.El director ejecutivo será el representante legal de Europol.

4.El director ejecutivo será responsable de la ejecución de las tareas asignadas a Europol por el presente Reglamento. El director ejecutivo será, en particular, responsable de:

a)la administración cotidiana de Europol;

b)proponer al Consejo de Administración el establecimiento de funciones o capacidades operativas, técnicas o administrativas ubicadas en Estados miembros distintos del Estado miembro anfitrión, cuando sea necesario para el desempeño de las funciones de Europol;

c)determinar las prioridades operativas, las carencias de capacidad y las amenazas emergentes a la seguridad que sean pertinentes para la competencia de Europol y proponer medidas operativas, tecnológicas u organizativas adecuadas al Consejo de Administración;

d)garantizar el cumplimiento de las normas financieras de Europol;

e)preparar el proyecto de documento único de programación y presentarlo al Consejo de Administración, previa consulta a la Comisión;

f)elaborar el informe anual de actividades consolidado de Europol y presentarlo al Consejo de Administración para su evaluación y aprobación;

g)proteger los intereses financieros de la Unión mediante la aplicación de medidas preventivas contra el fraude, la corrupción y cualquier otra actividad ilegal, sin perjuicio de las competencias de investigación de la OLAF y la Fiscalía Europea, mediante la realización de controles efectivos y, si se detectan irregularidades, mediante la recuperación de los importes indebidamente abonados y, en su caso, la imposición de sanciones administrativas y pecuniarias efectivas, proporcionadas y disuasorias;

h)informar a la Fiscalía Europea de todo comportamiento constitutivo de delito de conformidad con el artículo 24 del Reglamento (UE) 2017/1939 respecto del cual la Fiscalía Europea pueda ejercer su competencia e informar a la OLAF con arreglo al artículo 8, apartado 1, del Reglamento (UE, Euratom) 883/2013;

i)preparar un plan de acción de seguimiento relacionado con las conclusiones de los informes de auditoría interna o externa y las evaluaciones, así como los informes de investigación y las recomendaciones resultantes de las investigaciones llevadas a cabo por la Fiscalía Europea, la OLAF y el SEPD, e informar periódicamente sobre los avances al Consejo de Administración y comunicar a la Comisión, cuando proceda y sin demora indebida, las conclusiones significativas y las medidas adoptadas como respuesta;

j)elaborar un proyecto de normativa financiera aplicable a la Agencia;

k)preparar el proyecto de estado de previsiones de ingresos y gastos de la Agencia y ejecutar su presupuesto de conformidad con los principios de buena gestión financiera y de presupuestación basada en el rendimiento;

l)preparar el proyecto de normas de desarrollo adecuadas para dar efecto al Estatuto de los funcionarios y al régimen aplicable a los otros agentes de conformidad con el artículo 110 del Estatuto de los funcionarios;

m)preparar un proyecto de normas internas para la prevención y gestión de los conflictos de intereses en lo que respecta al Consejo de Administración y presentar esas propuestas de normas al Consejo de Administración para su adopción;

n)promover la diversidad y el equilibrio de género en lo que respecta a la contratación del personal de la Agencia;

o)informar periódicamente al Consejo de Administración sobre la cooperación con las instituciones, órganos, misiones y organismos de la Unión, en particular sobre la preparación y celebración de acuerdos de colaboración y las consideraciones operativas al respecto, y, cuando proceda, presentar propuestas de medidas de seguimiento al Consejo de Administración;

p)informar periódicamente al Consejo de Administración sobre la cooperación con terceros países y organizaciones internacionales, en particular sobre la preparación y celebración de acuerdos de colaboración con autoridades de terceros países y organizaciones internacionales;

q)informar periódicamente al Consejo de Administración sobre la aplicación del Reglamento (UE) 2018/1725 para la transferencia de datos personales y sobre las consideraciones operativas al respecto;

r)informar periódicamente al Consejo de Administración sobre los acuerdos de colaboración celebrados con entidades privadas, en particular su pertinencia estratégica, su impacto operativo y cualquier riesgo asociado;

s)desempeñar otras tareas con arreglo al presente Reglamento.

Artículo 78

Directores ejecutivos adjuntos

1.El director ejecutivo podrá ser asistido por uno o varios directores ejecutivos adjuntos. El director ejecutivo definirá sus tareas.

2.El artículo 77 se aplicará a los directores ejecutivos adjuntos. El director ejecutivo deberá ser consultado con anterioridad a su nombramiento, cualquier ampliación de su mandato o su destitución.

Capítulo VI
Relaciones con entidades de la Unión

Artículo 79

Disposiciones comunes

1.Europol podrá establecer y mantener relaciones de cooperación con los órganos y organismos de la Unión de conformidad con las funciones atribuidas a Europol y a dichos órganos y organismos, y procurará lograr sinergias en el desempeño de sus respectivas funciones. Europol establecerá y mantendrá una estrecha relación con los órganos y organismos de la Unión en virtud de los artículos 81 a 90, que no se limitará a los ámbitos mencionados en ellos.

Europol también podrá establecer y mantener relaciones de cooperación con las instituciones y misiones de la Unión establecidas sobre la base de los Tratados, de conformidad con las funciones atribuidas a Europol y a dichas instituciones y misiones.

2.La cooperación de Europol con los órganos y organismos de la Unión en virtud del presente capítulo tendrá por objeto, en particular, reforzar la eficacia global de la respuesta de la Unión ante las formas de delincuencia enumeradas en el anexo I y tratará de garantizar la complementariedad y, cuando sea posible, mejorar la coordinación y evitar la duplicación de actuaciones, en particular mediante:

a)el intercambio de información, de conformidad con las condiciones establecidas en el presente Reglamento;

b)actividades operativas

c)actividades estratégicas y analíticas;

d)el intercambio de conocimientos especializados y experiencia;

e)actividades de formación;

f)el desarrollo de capacidades, también a través de la investigación y la innovación, y la adquisición conjunta;

g)la coordinación de actividades, cuando proceda, con terceros países y organizaciones internacionales;

h)la coordinación de actividades para la aplicación de las estrategias y prioridades políticas de la Unión pertinentes.

3.La cooperación a que se refieren los apartados 1 y 2 tendrá lugar en el marco de los acuerdos de colaboración celebrados con las entidades mencionadas en el apartado 1. Dichos acuerdos de colaboración no permitirán el intercambio de datos personales y no vincularán a la Unión ni a sus Estados miembros.

Los acuerdos de colaboración celebrados con órganos y organismos de la Unión establecidos en el marco del TFUE estarán sujetos a la aprobación previa de la Comisión, a excepción del acuerdo de colaboración a que se refiere el artículo 81. Estos acuerdos de colaboración estarán sujetos a revisión periódica en función de la evolución de las necesidades operativas, por iniciativa propia de Europol y de la institución, órgano, misión u organismo de la Unión afectado, a excepción del acuerdo de trabajo a que se refiere el artículo 81, a petición de la Comisión.

Todo acuerdo de colaboración celebrado por Europol con una institución, órgano, misión u organismo de la Unión antes de la entrada en vigor del presente Reglamento estará sujeto a revisión después de la fecha de inicio de la aplicación del presente Reglamento.

4.El director ejecutivo informará al Consejo de Administración sobre cualesquiera relaciones de cooperación regulares que Europol se proponga establecer y mantener de conformidad con los apartados 1, 2 y 3 y sobre la evolución de dichas relaciones una vez establecidas.

5.Sin perjuicio de las restricciones derivadas del artículo 33, apartado 2, y de las normas aplicables con arreglo al artículo 129, Europol podrá intercambiar directamente todo tipo de información, con la excepción de los datos personales, con una institución, órgano, misión u organismo de la Unión, en la medida en que ese intercambio sea pertinente para el desempeño de las funciones de Europol o de dicha institución, órgano, misión u organismo de la Unión.

6.Sin perjuicio de las restricciones derivadas del artículo 33, apartados 2 o 3, y de las normas aplicables con arreglo al artículo 129, Europol podrá transmitir datos personales a las entidades a que se refiere el apartado 1, en la medida en que dicha transmisión sea necesaria y proporcionada para el legítimo desempeño de las funciones de dicha entidad. Los datos personales transmitidos por Europol a las entidades a que se refiere el apartado 1 solo podrán tratarse para otro fin cuando lo autorice Europol y cuando sea compatible con el fin inicial para el que Europol recogió y transmitió los datos. Cuando los datos que deban transmitirse hayan sido facilitados por un Estado miembro o una institución, órgano u organismo de la Unión y se cumplan las condiciones establecidas en el artículo 81, apartados 3 y 4, Europol comunicará datos personales y otra información pertinente a la Fiscalía Europea, independientemente de cualquier restricción indicada con arreglo al artículo 33, apartados 2 o 3.

7.Europol podrá recibir y tratar datos personales de las instituciones, órganos, misiones y organismos de la Unión en la medida en que sea necesario y proporcionado para el legítimo desempeño de sus tareas. No se tratará ninguna información obtenida en violación manifiesta de los derechos humanos.

8.Cuando una institución, órgano, misión u organismo de la Unión haya recibido datos personales de Europol, se prohibirán las transmisiones ulteriores o las transferencias de dichos datos, a menos que Europol haya dado su autorización explícita previa.

9.Europol garantizará la anotación detallada de todas las transmisiones o transferencias de datos personales, así como las motivaciones de dichas transmisiones o transferencias, de conformidad con el presente Reglamento.

Artículo 80

Disposiciones comunes sobre el intercambio indirecto de información sobre la base de un sistema de respuesta positiva o negativa

1.Europol adoptará todas las medidas adecuadas para garantizar el acceso indirecto de otros órganos y organismos de la Unión a la información en poder de Europol, en los casos en que dicho acceso esté previsto en el Derecho de la Unión, en condiciones de reciprocidad, a través de un sistema automatizado de respuesta positiva o negativa gestionado mediante la búsqueda de índices, que se mantendrán actualizados.

2.El acceso indirecto a la información en virtud del párrafo primero no afectará a las restricciones indicadas por los Estados miembros, las instituciones, órganos, misiones y organismos de la Unión, terceros países u organizaciones internacionales que faciliten la información, de conformidad con el artículo 33, apartado 2.

3.En caso de respuesta positiva, Europol iniciará el procedimiento para transmitir la información que generó la respuesta positiva al órgano u organismo de la Unión que realiza la búsqueda como contempla el apartado 1, de conformidad con las restricciones establecidas por el proveedor de la información con arreglo al presente Reglamento. En caso de respuesta positiva con información sujeta a las restricciones indicadas con arreglo al artículo 33, apartado 2, el sistema automatizado de respuesta positiva o negativa a que se refiere el apartado 1 no notificará dicha respuesta positiva al órgano u organismo de la Unión que realice la búsqueda. En tal caso, Europol se pondrá rápidamente en contacto con el proveedor de la información para preguntar si la información que generó la respuesta positiva puede comunicarse al órgano u organismo de la Unión que realiza la búsqueda. Cuando el proveedor de la información levante dichas restricciones, Europol transmitirá la información que haya generado la respuesta positiva al órgano u organismo de la Unión que realice la búsqueda. Cuando el proveedor de la información mantenga dichas restricciones, Europol se atendrá a las restricciones y no transmitirá la información que haya generado la respuesta positiva al órgano u organismo de la Unión que realice la búsqueda.

4.Las búsquedas de información de conformidad con los apartados 1 y 2 solo se podrán llevar a cabo con el fin de determinar si la información disponible en otro órgano u organismo de la Unión concuerda con la información tratada en Europol a efectos del artículo 32, apartado 2, letras a), b) y c).

5.Siempre preservando el carácter automatizado del sistema de respuesta positiva o negativa, Europol autorizará las búsquedas de conformidad con los apartados 1 y 2 solo a las personas designadas por otros órganos u organismos de la Unión autorizados a realizar dichas búsquedas.

6.En las condiciones de reciprocidad a que se refiere el párrafo primero, Europol, dentro de los límites de su competencia, tendrá acceso indirecto, sobre la base de un sistema automatizado de respuesta positiva o negativa, a la información facilitada a los órganos y organismos de la Unión, a reserva de las condiciones establecidas en el Derecho de la Unión.

7.Dicho acceso no afectará a las restricciones indicadas por el Estado miembro, la institución, órgano u organismo de la Unión, tercer país u organización internacional que haya facilitado dicha información.

8.Europol y otros órganos y organismos de la Unión se informarán entre sí en caso de que, como consecuencia de una respuesta positiva de conformidad con los apartados 1 y 3, haya indicios de que los datos pueden ser incorrectos o entrar en conflicto con otros datos.

9.Cuando sea necesario para la aplicación del sistema de respuesta positiva o negativa a que se refieren los apartados 1 a 8, el procedimiento técnico, inclusive los conjuntos de datos que deben introducirse en los índices, así como los requisitos de rendimiento y disponibilidad, se establecerán mediante actos de ejecución adoptados de conformidad con el artículo 138.

Artículo 81

Relaciones con la Fiscalía Europea

1.Europol entablará y mantendrá una estrecha relación con la Fiscalía Europea. Para ello, suscribirá un acuerdo de colaboración que establezca las modalidades de su cooperación. El acuerdo de colaboración estará sujeto a revisión periódica.

2.A petición de la Fiscalía Europea de conformidad con el artículo 102 del Reglamento (UE) 2017/1939, Europol apoyará las investigaciones de la Fiscalía Europea, en particular facilitando cualquier información que obre en poder de Europol y esté relacionada con delitos comprendidos en el ámbito de competencia de la Fiscalía Europea y prestando el apoyo operativo solicitado para el desempeño de las funciones de la Fiscalía Europea.

3.Con el fin de proporcionar a la Fiscalía Europea la información y el apoyo a que se refiere el apartado 1, Europol garantizará que se adopten las disposiciones organizativas necesarias, incluida la asignación de recursos humanos específicos.

4.A fin de garantizar que Europol facilite la información necesaria a la Fiscalía Europea con arreglo al apartado 2 del presente artículo, Europol permitirá que la Fiscalía Europea tenga acceso indirecto, sobre la base de un sistema automatizado de respuesta positiva o negativa, a los datos relacionados con los delitos que sean competencia de la Fiscalía Europea, conservados para los fines a que se refiere el artículo 32, apartado 2, letras a), b) y c). Dicho sistema de respuesta positiva o negativa notificará a Europol y al proveedor de la información a que se refiere el artículo 33, apartado 1, en caso de respuesta positiva.

5.De conformidad con el artículo 43, apartado 2, del Reglamento (UE) 2017/1939, en caso de respuesta positiva, Europol comunicará a la Fiscalía Europea la información que haya generado la respuesta positiva en la medida en que se refiera a delitos que sean competencia de la Fiscalía Europea y lo notificará al proveedor de la información.

6.De conformidad con el artículo 24, apartado 1, del Reglamento (UE) 2017/1939, Europol informará, sin demora indebida, a la Fiscalía Europea de todo comportamiento constitutivo de delito respecto del cual esta pueda ejercer su competencia de conformidad con dicho Reglamento.

7.Cuando Europol informe a la Fiscalía Europea con arreglo al párrafo primero, lo notificará sin demora a las autoridades competentes de los Estados miembros afectados.

8.Europol podrá llevar a cabo análisis operativos conjuntos con la Fiscalía Europea.

9.Cuando Europol reciba información de la Fiscalía Europea sobre formas de delincuencia excluidas del ámbito de competencia de la Fiscalía Europea y comprendidas en el ámbito de competencia de Europol, Europol tratará y analizará dicha información y, cuando proceda, la difundirá a las autoridades competentes de los Estados miembros de conformidad con el presente Reglamento.

Artículo 82

Relaciones con Eurojust

1.Cuando, durante las actividades de Europol, inclusive en cualquier fase de una unidad operativa, Europol o un Estado miembro detecten la necesidad de un seguimiento judicial efectivo en el marco del mandato de Eurojust, Europol lo notificará sin demora indebida a Eurojust y a cualquier Estado miembro afectado. Europol iniciará el procedimiento para comunicar la información pertinente, de conformidad con la decisión del Estado miembro proveedor de la información. En tal caso, Eurojust consultará a Europol.

2.Europol y Eurojust podrán acordar la creación de plataformas operativas conjuntas y otras formas de cooperación estructurada para apoyar a las autoridades competentes de los Estados miembros en ámbitos delictivos específicos que sean de su competencia respectiva. Esto podrá incluir un análisis operativo conjunto.

3.Europol cooperará con Eurojust, en el marco de sus respectivos mandatos, para prestar apoyo a las autoridades competentes de los Estados miembros en el contexto de las investigaciones digitales y el acceso a los datos y, en particular, actuará como centro de conocimientos para asesorar, asistir y apoyar el desarrollo de capacidades en relación con el acceso transfronterizo a las pruebas electrónicas.

4.Europol apoyará a Eurojust, en el marco de sus respectivos mandatos, en relación con los crímenes internacionales fundamentales.

Artículo 83

Relaciones con la OLAF

Si, durante las actividades de tratamiento de información de Europol en relación con una investigación concreta o en proceso de recuperaciones de activos, Europol o un Estado miembro determinaran la necesidad de coordinación, cooperación o apoyo de conformidad con el mandato de la OLAF, Europol notificará este extremo a la OLAF y abrirá el procedimiento para comunicar información, de conformidad con la decisión del Estado miembro proveedor de la información. En tal caso, la OLAF consultará a Europol.

Artículo 84

Relaciones con la Autoridad de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo (ALBC)

1.La relación de Europol con la ALBC tendrá por objeto, en particular, apoyar a las Unidades de Inteligencia Financiera (UIF) en el contexto de un análisis conjunto realizado de conformidad con el artículo 32 de la Directiva (UE) 2024/1640 del Parlamento Europeo y del Consejo 74 y el artículo 40 del Reglamento (UE) 2024/1620.

2.A efectos del artículo 41, apartado 4, del Reglamento (UE) 2024/1620, Europol recibirá, tratará y analizará los resultados de los análisis conjuntos y cualquier información adicional de conformidad con el presente Reglamento.

Artículo 85

Relaciones con la Agencia Europea de la Guardia de Fronteras y Costas (Frontex)

Europol cooperará con Frontex, en particular en:

a)la detección de movimientos transfronterizos de alto riesgo y actividades delictivas conexas, en particular mediante el análisis de la información sobre viajes contenida en los sistemas informáticos de gran magnitud de la Unión, y, a tal fin, Europol comparará dichos datos con la información que obre en su poder de conformidad con el presente Reglamento y proporcionará a Frontex los indicadores de riesgo pertinentes;

b)la ejecución de las actividades llevadas a cabo en virtud del Reglamento (UE) 2024/1356 y en el marco del Reglamento (UE) 2019/1896. A tal fin, Europol podrá, a petición del Estado miembro de que se trate, desplegar personal para apoyar los controles de los sistemas informáticos de gran magnitud pertinentes de la Unión, de conformidad con el artículo 22 del presente Reglamento, también en el contexto de las actividades llevadas a cabo en virtud del Reglamento (UE) 2019/1896 y de acontecimientos internacionales importantes.

Artículo 86

Relaciones con eu-LISA

1.Europol cooperará con eu-LISA en ámbitos de interés común relacionados con el desarrollo, la implantación y el funcionamiento de los sistemas de información y la infraestructura de comunicación conexa.

2.Cuando proceda, y de conformidad con sus respectivos mandatos, la cooperación entre Europol y eu-LISA a que se refiere el apartado 1 incluirá, entre otras cosas:

a)la participación en procedimientos de contratación pública, como adquisiciones conjuntas, contratos marco u otros instrumentos de contratación pública para la adquisición de obras, suministros o servicios, o el uso de tales procedimientos;

b)el intercambio, la reutilización o la adaptación de componentes técnicos, herramientas, servicios o módulos desarrollados o gestionados por cualquiera de las agencias;

c)la provisión de apoyo técnico, conocimientos expertos o servicios, también en el ámbito del desarrollo, las pruebas, el mantenimiento y la seguridad de los sistemas;

d)la creación de equipos conjuntos de proyectos y el intercambio de personal, conocimientos expertos y otros recursos necesarios para la ejecución de proyectos comunes y actividades técnicas.

3.Para el desarrollo y mantenimiento de los servicios, herramientas y aplicaciones creados, alojados o gestionados por Europol, Europol solicitará a eu-LISA que proporcione certificados de infraestructura de clave pública de la autoridad de certificación de eu-LISA a Europol y, en su caso, a las autoridades competentes de los Estados miembros.

4.La cooperación en virtud de los apartados 1, 2 y 3 tendrá lugar en el marco de acuerdos de colaboración que establezcan las modalidades prácticas, incluidos los aspectos financieros, las disposiciones de gobernanza, las disposiciones para los intercambios de personal y las comisiones de servicio, y la creación y el funcionamiento de equipos para proyectos conjuntos.

5.Los apartados 1 a 4 no afectarán a las responsabilidades de Europol en relación con el desarrollo y el funcionamiento de sus propios sistemas de información.

Artículo 87

Relaciones con la Agencia de la Unión Europea sobre Drogas

La cooperación de Europol con la Agencia de la Unión Europea sobre Drogas, establecida por el Reglamento (UE) 2023/1322 del Parlamento Europeo y del Consejo 75 , se referirá, en particular, a la recogida de datos y al seguimiento de las tendencias sobre la oferta de drogas, en particular la producción y el tráfico ilícitos y otros delitos conexos, sobre el uso de las nuevas tecnologías y sobre las nuevas sustancias psicoactivas.

Artículo 88

Relaciones con la Agencia de los Derechos Fundamentales de la Unión Europea (FRA)

La cooperación de Europol con la FRA ayudará a Europol a garantizar el pleno respeto de los derechos y libertades fundamentales consagrados en la Carta en el desempeño de sus diferentes funciones. Esto comprenderá, en particular, los ámbitos de actividad de Europol que puedan tener un impacto particular en los derechos de las personas, en particular las personas vulnerables, como los niños.

Artículo 89

Relaciones con la Agencia de la Unión Europea sobre Drogas

La cooperación de Europol con la Autoridad Aduanera de la Unión Europea, creada por el Reglamento [...], tendrá por objeto permitir el intercambio recíproco de datos e información pertinentes para la prevención y lucha contra la delincuencia grave y el terrorismo, en particular permitiendo a Europol, previa solicitud, obtener datos, como los datos personales y los datos sensibles desde el punto de vista comercial, disponibles en el Centro de Datos Aduaneros de la UE, de conformidad con el Reglamento [...].

Artículo 90

Relaciones con la ENISA

La cooperación de Europol con la ENISA tendrá por objeto, en particular:

a)mejorar el conocimiento compartido de la situación del panorama de amenazas e incidentes de ciberseguridad, en particular con respecto a la inteligencia sobre ciberamenazas; así como

b)mejorar la preparación, respuesta y recuperación en materia de ciberseguridad frente a incidentes con programas de secuestro de archivos.

Capítulo VII
Relaciones con los socios

Sección 1
Disposiciones comunes

Artículo 91

Disposiciones comunes

1.En la medida en que sea necesario para el desempeño de sus tareas, Europol podrá establecer y mantener relaciones de cooperación con las autoridades de terceros países, organizaciones internacionales y entidades privadas.

2.Siempre que se cumplan las restricciones establecidas en el artículo 33, apartado 2, y sin perjuicio del artículo 129, Europol podrá intercambiar directamente todo tipo de información, con la excepción de los datos personales, con las entidades contempladas en el apartado 1 del presente artículo, en la medida en que ese intercambio sea pertinente para el desempeño de sus funciones.

3.El director ejecutivo informará al Consejo de Administración sobre cualesquiera relaciones de cooperación regulares que Europol se proponga establecer y mantener de conformidad con los apartados 1 y 2 y sobre la evolución de dichas relaciones una vez establecidas.

4.Para la consecución de los fines contemplados en los apartados 1 y 2, Europol podrá celebrar acuerdos de colaboración con las entidades mencionadas en el apartado 1, los cuales estarán sujetos a la aprobación previa de la Comisión. Dichos acuerdos de colaboración no permitirán el intercambio de datos personales, no crearán obligaciones jurídicas en virtud del Derecho internacional o de la Unión y no expresarán posiciones vinculantes para la Unión o sus Estados miembros.

5.Europol podrá recibir y tratar datos personales procedentes de las entidades contempladas en el apartado 1 en la medida en que sea necesario y proporcionado para el desempeño legítimo de sus tareas y de conformidad con lo dispuesto en el Reglamento 2018/1725 y en el presente Reglamento.

6.Cuando terceros países, instituciones internacionales o entidades privadas hayan recibido datos personales de Europol, se prohibirán las transmisiones ulteriores o las transferencias de dichos datos, a menos que Europol haya dado su autorización explícita previa.

7.Europol garantizará la anotación detallada de todas las transmisiones de datos personales así como las motivaciones de dichas transmisiones, de conformidad con el presente Reglamento.

8.Europol no tratará ninguna información obtenida en violación manifiesta de los derechos humanos.

Sección 2
Cooperación con terceros países y organizaciones internacionales

Artículo 92

Prioridades para el compromiso exterior

Europol velará por que su cooperación con terceros países y organizaciones internacionales sea coherente con las políticas y prioridades exteriores de la Unión y se lleve a cabo, cuando proceda, en coordinación con las delegaciones de la Unión. A tal fin, Europol, dentro de los límites de su mandato, adoptará una estrategia exterior como parte de la programación plurianual y del programa de trabajo anual a que se refiere el artículo 73, previa aprobación de la Comisión.

Artículo 93

Cooperación con los países asociados a Schengen

1.Europol mantendrá una estrecha cooperación con los países asociados a la ejecución, la aplicación y el desarrollo del acervo de Schengen («países asociados a Schengen»).

2.El ámbito de aplicación, las modalidades, los derechos y las obligaciones relativos a la cooperación a que se refiere el apartado 1 podrán determinarse mediante un acuerdo internacional específico que se celebrará entre la Unión y el país asociado a Schengen de que se trate.

3.El acuerdo internacional a que se refiere el apartado 2 podrá prever:

a)el acceso al Servicio de Cotejo de Europol y al Entorno Analítico de Europol, y la posibilidad de consultarlos, de conformidad con los artículos 39 y 41;

b)el estatuto de observador en el Consejo de Administración y en el Grupo Director TIC/GI, que no conferirá derecho a voto de conformidad con el artículo 69;

c)el envío de funcionarios de enlace, en las mismas condiciones que las aplicables a los funcionarios de enlace de los Estados miembros de conformidad con el artículo 27.

4.Todo acuerdo internacional que establezca la forma de cooperación a que se refiere el apartado 3 también podrá prever:

a)el suministro de información por parte del país asociado a Schengen de que se trate a Europol en condiciones correspondientes a las establecidas en el artículo 29, apartados 1, 2 y 5, y la obligación de Europol de tener en cuenta la información facilitada por el país asociado a Schengen de que se trate, tal como se establece en el artículo 29, apartado 6;

b)una contribución financiera adecuada que el país asociado a Schengen de que se trate deberá abonar a Europol.

Artículo 94

Transferencia de datos personales a países terceros y organizaciones internacionales

1.Europol podrá transferir datos personales a terceros países y organizaciones internacionales sin perjuicio de lo dispuesto en el artículo 129.

2.El director ejecutivo será competente para autorizar la transferencia de datos personales de conformidad con los artículos 94 ter, 94 quater y 94 quinquies del Reglamento (UE) 2018/1725.

Previa autorización del SEPD, el Consejo de Administración podrá autorizar, por un período no superior a un año, que será renovable, un conjunto de transferencias cuando se cumplan las condiciones del artículo 94 quater del Reglamento (UE) 2018/25.

3.A efectos del apartado 2, el director ejecutivo adoptará una decisión, sin demora indebida, sobre la base de toda la información pertinente, incluidas, cuando proceda, las aportaciones del responsable de protección de datos y de los centros operativos pertinentes. Como norma general, dichas transferencias se autorizarán cuando se cumplan las condiciones aplicables, y se llevarán a cabo a través de SIENA. Cuando el tercer país o la organización internacional de que se trate no tenga acceso a SIENA, las transferencias se efectuarán a través de los canales de Interpol.

4.El director ejecutivo informará lo antes posible al Consejo de Administración de los casos en que se hayan aplicado los artículos 94 ter, 94 quater y 94 quinquies del Reglamento (UE) 2018/1725.

Artículo 95

Relaciones con los Estados miembros o terceros países en el contexto de su participación en el Centro de Análisis y Operaciones Marítimas en Materia de Drogas

1.En la medida en que sea necesario para el desempeño de sus tareas, Europol establecerá y mantendrá la cooperación con los Estados miembros y los terceros países que participen en el Centro de Análisis y Operaciones Marítimas en Materia de Drogas mediante un acuerdo de colaboración.

2.Europol podrá intercambiar información con los terceros países que participen en el Centro de Análisis y Operaciones Marítimas en Materia de Drogas siempre que se cumplan los principios y normas generales para las transferencias de datos personales operativos a terceros países del Reglamento (UE) 2018/1725.

3.Los Estados miembros que participen en el Centro de Análisis y Operaciones Marítimas en Materia de Drogas conectarán a sus funcionarios de enlace destinados en dicho Centro con SIENA para que presenten información pertinente a Europol.

4.Europol prestará apoyo analítico al Centro de Análisis y Operaciones Marítimas en Materia de Drogas a efectos de las investigaciones penales contra las redes delictivas de alto riesgo que trafican con drogas en el mar.

Sección 3
Cooperación con entidades privadas y personas físicas

Artículo 96

Intercambios de datos personales con entidades privadas

1.En la medida en que sea necesario para el desempeño de sus tareas, Europol podrá tratar datos personales procedentes de entidades privadas.

2.Europol podrá recibir directamente datos personales de una entidad privada si esta declara estar legalmente autorizada a transmitirlos de conformidad con la legislación aplicable.

3.Con el fin de informar a las autoridades competentes de los Estados miembros de cualquier delito que les afecte y que se refiera a datos personales recibidos de una entidad privada, y de permitirles adoptar las medidas necesarias, Europol transmitirá los datos personales y cualquier resultado pertinente del tratamiento de dichos datos a las unidades nacionales de Europol afectadas.

4.La cooperación de Europol con entidades privadas no deberá suponer una duplicidad en las actividades de las UIF de los Estados miembros ni interferir con ellas, y no concernirá a información que deba facilitarse a las UIF a efectos de la Directiva (UE) 2015/849.

5.Europol solo transmitirá o transferirá datos personales a entidades privadas cuando sea estrictamente necesario y proporcionado, lo que se determinará caso por caso y, en particular, cuando redunde en interés del interesado o sea necesario para prevenir la comisión inminente de un delito, incluido el terrorismo.

Dicha transmisión o transferencia solo tendrá lugar cuando los derechos y libertades del interesado no prevalezcan sobre el interés público que requiera la transmisión o transferencia.

La transmisión o transferencia mencionada en el párrafo primero del presente apartado estará supeditada a las posibles restricciones con arreglo al artículo 33, apartados 2 o 3, sin perjuicio de lo dispuesto en el artículo 129.

6.Cuando la entidad privada no esté establecida en la Unión o en un tercer país tal y como se contempla en el artículo 94 bis del Reglamento (UE) 2018/1875, la transferencia será autorizada por el director ejecutivo únicamente en los casos siguientes:

a)la transferencia es necesaria para proteger los intereses vitales del interesado o de otra persona;

b)la transferencia es necesaria para salvaguardar intereses legítimos del interesado;

c)la transferencia es esencial para prevenir una amenaza inminente y grave para la seguridad pública de un Estado miembro o de un tercer país;

d)la transferencia es necesaria en casos concretos a efectos de prevención, investigación, detección o enjuiciamiento de un delito específico comprendido en el ámbito de competencia de Europol;

e)la transferencia es necesaria en casos concretos para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial relativo a la prevención, investigación, detección o enjuiciamiento de un delito específico comprendido en el ámbito de competencia de Europol.

Los datos personales no podrán ser transferidos si el director ejecutivo determina que los derechos y libertades fundamentales del interesado priman sobre el interés público que requiere la transferencia a que se refiere el párrafo primero, letras d) y e).

7.Las transmisiones o transferencias de datos personales en virtud de los apartados 5 y 6 no serán sistemáticas, masivas ni estructurales.

8.Europol podrá solicitar a los Estados miembros, a través de sus unidades nacionales de Europol, que comuniquen a Europol, de conformidad con su Derecho nacional, datos personales procedentes de entidades privadas que estén establecidas o tengan un representante legal en su territorio. Estas solicitudes deberán estar motivadas y ser lo más precisas posible. Dichos datos personales tendrán el carácter menos sensible posible y se limitarán estrictamente a lo que sea necesario y proporcionado para que Europol pueda desempeñar sus tareas.

9.El mecanismo de Europol a que se refiere el artículo 47 podrá utilizarse para intercambios de información entre las autoridades competentes de los Estados miembros y las entidades privadas de conformidad con el Derecho de la Unión y nacional respectivo. Dichos intercambios podrán también referirse a formas de delincuencia no comprendidas en el ámbito de competencia de Europol.

Cuando los Estados miembros utilicen el mecanismo de Europol para el intercambio de información sobre delitos comprendidos en el ámbito de competencia de Europol, facilitarán a Europol una copia de dicha información.

Cuando los Estados miembros utilicen el mecanismo de Europol para el intercambio de datos personales sobre delitos no comprendidos en el ámbito de competencia de Europol, Europol no tendrá acceso a dichos datos y se le considerará un encargado del tratamiento de conformidad con el artículo 87 del Reglamento (UE) 2018/1725.

Europol evaluará los riesgos para la seguridad que plantee permitir la utilización de su infraestructura por parte de entidades privadas, y, en caso necesario, aplicará las medidas preventivas y de atenuación adecuadas.

10.Europol garantizará el registro detallado de todas las transmisiones o transferencias de datos personales, así como las motivaciones para dichas transmisiones o transferencias, de conformidad con el presente Reglamento, y comunicará las correspondientes anotaciones al SEPD a petición de este con arreglo a lo dispuesto en el Reglamento (UE) 2018/1725.

11.Si los datos personales recibidos o por transmitir o transferir afectan a los intereses de un Estado miembro, Europol informará inmediatamente a la unidad nacional de Europol del Estado miembro afectado.

12.A más tardar el 31 de marzo, el Consejo de Administración de Europol adoptará un informe anual sobre los datos personales intercambiados con entidades privadas en virtud del presente artículo, a partir de criterios de evaluación cuantitativos y cualitativos establecidos por el Consejo de Administración.

13.El informe anual tendrá en cuenta las obligaciones de discreción y confidencialidad, y los ejemplos se anonimizarán en lo que respecta a los datos personales.

El informe anual se remitirá al Parlamento Europeo, al Consejo, a la Comisión y a los Parlamentos nacionales.

Artículo 97

Información procedente de personas físicas

1.En la medida en que lo necesite para el desempeño de sus tareas, Europol podrá recibir y tratar información procedente de personas físicas.

2.Europol solo podrá tratar los datos personales procedentes de personas físicas si han sido recibidos a través de una de las siguientes vías:

a)una unidad nacional de Europol, de conformidad con el Derecho nacional;

b)el punto de contacto de un tercer país o una organización internacional a los que puedan transferirse datos personales en virtud del artículo 94 ter, apartado 2, letra c), del Reglamento (UE) 2018/1725;

c)una autoridad de un tercer país o una organización internacional a los que puedan transferirse datos personales en virtud del artículo 94 bis, el artículo 94 ter, apartado 1, o el artículo 94 ter, apartado 2, letra a), del Reglamento (UE) 2018/1725.

3.Cuando Europol reciba información, incluidos datos personales, de una persona física residente en un tercer país respecto del cual no se cumplan las condiciones para una transferencia con arreglo a los artículos 94 bis o 94 ter del Reglamento (UE) 2018/1725, Europol transmitirá dicha información únicamente a un Estado miembro o a dicho tercer país.

4.Si los datos personales recibidos afectan a los intereses de un Estado miembro, Europol informará inmediatamente a la unidad nacional de Europol del Estado miembro afectado.

5.Europol no podrá ponerse en contacto con personas físicas con el fin de recabar información.

6.Sin perjuicio de lo dispuesto en los artículos 104 y 105, Europol no podrá proporcionar datos personales a personas físicas.

Capítulo VIII
Protección de los datos

Artículo 98

Tratamiento de datos personales por Europol

1.Salvo disposición en contrario del presente Reglamento, el Reglamento (UE) 2018/1725 se aplicará al tratamiento de datos personales por parte de Europol.

2.Las referencias a «datos personales» en el presente Reglamento se entenderán como referencias a «datos personales operativos» tal como se definen en el artículo 3, punto 2, del Reglamento (UE) 2018/1725 , salvo que se disponga otra cosa en el presente Reglamento.

3.El Consejo de Administración adoptará normas para determinar los plazos de conservación de los datos personales administrativos.

Artículo 99

Valoración de la fiabilidad de la fuente y la exactitud de la información

1.La fiabilidad de la fuente de la información procedente de un Estado miembro será valorada en la medida de lo posible por el Estado miembro que haya facilitado los datos, utilizando los siguientes códigos de evaluación de fuentes:

a)A): cuando no quepa duda sobre la autenticidad, veracidad y competencia de la fuente o cuando la información sea facilitada por una fuente que haya resultado ser fiable en todos los casos;

b)B): cuando la información sea facilitada por una fuente que haya resultado ser fiable en la mayoría de los casos;

c)C): cuando la información sea facilitada por una fuente que haya resultado ser poco fiable en la mayoría de los casos;

d)X): cuando no pueda determinarse la fiabilidad de la fuente.

2.La exactitud de la información procedente de un Estado miembro será valorada en la medida de lo posible por el Estado miembro que haya facilitado los datos utilizando los siguientes códigos de evaluación de fuentes:

a)1): información sobre cuya exactitud no exista duda alguna;

b)2): información conocida personalmente por la fuente, pero no conocida personalmente por el funcionario que la transmite;

c)3): información no conocida personalmente por la fuente, pero corroborada por otra información ya registrada;

d)4): información no conocida personalmente por la fuente y que no puede ser corroborada.

3.Cuando Europol, basándose en información que ya posea, llegue a la conclusión de que es preciso corregir la valoración a que se refieren los apartados 1 o 2, informará al Estado miembro de que se trate y procurará acordar con este una modificación de la valoración. Europol no podrá modificar la valoración sin mediar dicho acuerdo.

4.Cuando Europol reciba de un Estado miembro información no acompañada de una valoración realizada de conformidad con los apartados 1 o 2, procurará valorar la fiabilidad de la fuente o la exactitud de la información, basándose para ello en la información que ya obre en su poder. La valoración de la información y de los datos específicos se hará de acuerdo con el Estado miembro que los haya facilitado. Un Estado miembro podrá igualmente llegar a un acuerdo en términos generales con Europol sobre la valoración de determinados tipos y fuentes de datos. En caso de no llegarse a un acuerdo en un caso concreto o de no existir un acuerdo en términos generales, Europol valorará la información o los datos y les atribuirá los códigos X) y 4), contemplados en el apartado 1 y en el apartado 2, respectivamente.

5.Los apartados 1 a 4 se aplicarán mutatis mutandis cuando Europol reciba datos o información de una institución, órgano, misión u organismo de la Unión, un tercer país, una organización internacional o una entidad privada.

6.La información procedente de fuentes públicamente disponibles será valorada por Europol utilizando los códigos de evaluación contemplados en los apartados 1 y 2.

7.Cuando la información sea resultado de un análisis realizado por Europol en el desempeño de sus tareas, Europol la valorará de conformidad con el presente artículo y de acuerdo con los Estados miembros que participen en el análisis.

Artículo 100

Tratamiento de datos personales de diferentes categorías de interesados y de categorías especiales de datos personales

1.El tratamiento de datos personales de las víctimas de delitos, los testigos u otras personas que pudieran facilitar información sobre delitos estará permitido si es estrictamente necesario y proporcionado para la prevención o la lucha contra los delitos comprendidos en el ámbito de competencia de Europol.

2.El tratamiento de datos personales, ya sea por medios automatizados o de otro tipo, que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, o la filiación sindical y el tratamiento de los datos genéticos, los datos biométricos destinados a identificar de manera inequívoca a una persona física, o los datos relativos a la salud o a la vida sexual o a la orientación sexual de personas físicas estará permitido solo cuando sea estrictamente necesario y proporcionado para proyectos de investigación e innovación en virtud del artículo 102 y con fines operativos, dentro del ámbito de competencia de Europol, y únicamente para prevenir o combatir los delitos comprendidos en el ámbito de competencia de Europol. Tal tratamiento estará sujeto asimismo a unas garantías adecuadas establecidas en el presente Reglamento con respecto a los derechos y libertades del interesado y, a excepción de los datos biométricos tratados a efectos de identificar de manera unívoca a una persona física, se permitirá únicamente cuando esos datos complementen otros datos personales tratados por Europol. Estará prohibido seleccionar un grupo particular de personas únicamente sobre la base de los datos personales citados.

3.El responsable de protección de datos será informado sin demora indebida en el caso de que se traten datos personales en virtud del presente artículo.

4.Solo Europol tendrá acceso directo a los datos personales a que se refieren los apartados 1 y 2. El director ejecutivo autorizará debidamente dicho acceso a un número limitado de miembros del personal de Europol cuando sea necesario para que desempeñen sus tareas.

5.No obstante lo dispuesto en el párrafo primero, cuando resulte necesario conceder al personal de las autoridades competentes de los Estados miembros o de los organismos de la Unión un acceso directo a datos personales para el desempeño de sus tareas de conformidad con el presente Reglamento, o para proyectos de investigación e innovación de conformidad con el artículo 102, apartado 2, letra c), el director ejecutivo autorizará debidamente tal acceso a un número limitado de miembros de dicho personal.

6.Los datos personales a que se refieren los apartados 1 y 2 no se transmitirán a los Estados miembros ni a las instituciones, órganos, misiones u organismos de la Unión, ni se transferirán a terceros países, organizaciones internacionales o entidades privadas, a menos que tal transmisión o transferencia sea obligatoria en virtud del presente Reglamento o del Derecho de la Unión, o sea estrictamente necesaria y proporcionada en casos concretos de delitos comprendidos en el ámbito de competencia de Europol y de conformidad con los capítulos VI y VII.

7.Cada año, Europol facilitará al SEPD un resumen estadístico de todos los datos personales contemplados en el apartado 2 tratados por sus servicios.

Artículo 101

Plazos de conservación y cancelación de datos personales

1.Los datos personales tratados por Europol solo serán conservados por Europol durante el tiempo que sea necesario y proporcionado para la finalidad para la que se tratan.

2.Europol reexaminará, en todo caso, la necesidad de prolongar el período de conservación a más tardar tres años después del comienzo del tratamiento inicial de los datos personales. Europol podrá decidir prolongar el período de conservación de los datos personales hasta el reexamen siguiente, que tendrá lugar transcurrido un nuevo período de tres años, cuando siga siendo necesario para el desempeño de sus tareas. Las razones para prolongar el período de conservación deberán justificarse y registrarse. De no tomarse una decisión sobre la prolongación de la conservación de los datos personales, estos se cancelarán automáticamente al cabo de tres años.

3.Cuando se conserven durante un período superior a cinco años datos personales contemplados en el artículo 100, apartados 1 y 2, el SEPD deberá ser informado al respecto.

4.Cuando un Estado miembro, institución, órgano, misión u organismo de la Unión, un tercer país o una organización internacional hayan indicado cualquier restricción en cuanto a la cancelación o destrucción anteriores de los datos personales en el momento de la transmisión o transferencia de conformidad con el artículo 33, apartado 2, Europol cancelará los datos personales con arreglo a dichas restricciones. En caso de que se considere necesario prolongar el período de conservación de los datos para el desempeño de las tareas de Europol, sobre la base de una información más completa que la que obre en poder del proveedor de los datos, Europol solicitará al proveedor de los datos autorización para seguir conservando los datos y presentará una justificación de tal solicitud.

5.Cuando un Estado miembro, una institución, órgano, misión u organismo de la Unión, un tercer país o una organización internacional cancele de sus propios ficheros datos personales facilitados a Europol, informará de ello a Europol. Europol cancelará los datos, a menos que se considere necesario prolongar el período de conservación de los datos para el desempeño de sus tareas, sobre la base de una información más completa que la que obre en poder del proveedor de los datos. Europol informará al proveedor de los datos de la prolongación de la conservación de tales datos y la justificará.

6.No se cancelarán datos personales cuando:

a)la cancelación pueda perjudicar a los intereses de un titular de datos que requiera protección. En tal caso, los datos solo podrán utilizarse con el consentimiento expreso y por escrito del titular de los datos;

b)el interesado impugne su exactitud, durante un plazo que permita a los Estados miembros o a Europol, en su caso, verificar la exactitud de los datos;

c)los datos deban conservarse a efectos probatorios o para el reconocimiento, el ejercicio o la defensa de un derecho en un proceso judicial;

d)el interesado se oponga a su cancelación y solicite, en su lugar, la restricción de su utilización.

Artículo 102

Tratamiento de datos personales para investigación e innovación

1.Europol podrá tratar datos personales a efectos de los proyectos de investigación e innovación pertinentes, siempre que el tratamiento de dichos datos personales sea necesario y esté debidamente justificado para alcanzar los objetivos del proyecto de que se trate.

Por lo que se refiere a categorías especiales de datos personales, dicho tratamiento solo se llevará a cabo cuando sea estrictamente necesario y esté sujeto a unas garantías adecuadas, entre las que se puede incluir la seudonimización.

El tratamiento de datos personales por Europol en el contexto de los proyectos de investigación e innovación se guiará por los principios de transparencia, explicabilidad, equidad y rendición de cuentas.

2.Sin perjuicio de lo dispuesto en el apartado 1, para el tratamiento de datos personales realizado en el contexto de los proyectos de investigación e innovación de Europol, se aplicarán las siguientes garantías:

a)todo proyecto de investigación e innovación requerirá la autorización previa del director ejecutivo, sobre la base de:

I.una descripción de los objetivos del proyecto y una explicación de cómo el proyecto ayuda a Europol o a las autoridades competentes de los Estados miembros en sus funciones,

II.una descripción de la actividad de tratamiento prevista, en la que se establezcan los objetivos, el alcance y la duración del tratamiento, así como la necesidad y proporcionalidad del tratamiento de los datos personales,

III.una descripción de las categorías de datos personales que vayan a tratarse,

IV.una valoración de la observancia del artículo 71 del Reglamento (UE) 2018/1725, los plazos de conservación y las condiciones de acceso a los datos personales;

b)se informará al Consejo de Administración del inicio del proyecto, de conformidad con las directrices a que se refiere el artículo 32, apartado 11;

c)los datos personales que vayan a tratarse en el contexto del proyecto:

I.se copiarán temporalmente en un entorno de tratamiento de datos separado, aislado y protegido, que podrá, cuando proceda, respaldar procesos iterativos de desarrollo, pruebas y validación, dentro de Europol con el único fin de llevar a cabo dicho proyecto,

II.serán accesibles de conformidad con el artículo 100, apartado 4, para el personal de Europol específicamente autorizado y, con sujeción a medidas técnicas de seguridad, para el personal específicamente autorizado de las autoridades competentes de los Estados miembros y los organismos de la Unión,

III.no serán transmitidos o transferidos,

IV.no darán lugar a medidas o decisiones que afecten a los interesados como resultado del tratamiento,

V.se cancelarán una vez concluido el proyecto o vencido el plazo de conservación de conformidad con el artículo 91;

VI.con sujeción a las salvaguardias adecuadas y cuando esté debidamente justificado, se reutilizarán en el seno de Europol para proyectos posteriores de investigación e innovación que persigan objetivos compatibles, en particular para la mejora, prueba o validación de algoritmos y modelos de IA y sistemas de IA;

d)los registros del tratamiento de datos personales en el contexto del proyecto se conservarán durante dos años después de la conclusión del proyecto, únicamente con el fin de comprobar la exactitud de los resultados del tratamiento de datos y solo durante el tiempo necesario para ello.

3.Cuando Europol considere que un nuevo tipo de proyecto de investigación e innovación plantea un riesgo significativo para los derechos y libertades de los interesados, además de los requisitos establecidos en el apartado 2, letra a), del presente artículo, también llevará a cabo una evaluación de impacto relativa a la protección de datos de conformidad con el artículo 89 del Reglamento (UE) 2018/1725. En tales casos, se informará al SEPD antes del inicio del proyecto.

4.Los apartados 2 y 3 no se aplicarán al ajuste, la modificación o la implantación de las capacidades existentes, incluso en un contexto operativo definido, siempre que dichas actividades no alteren sustancialmente la naturaleza, el alcance o la finalidad del tratamiento de manera que aumente el riesgo para los derechos y libertades de los interesados.

5.El Consejo de Administración establecerá en un documento vinculante el alcance general de los proyectos de investigación e innovación. Dicho documento se actualizará cuando proceda y se pondrá a disposición del SEPD para que este pueda desempeñar su función de supervisión.

6.Europol conservará un documento con una descripción detallada del proceso y de la justificación del entrenamiento, la prueba y la validación de algoritmos para garantizar la transparencia del proceso y de los algoritmos, incluido el cumplimiento de las garantías establecidas en el presente artículo, y para permitir la comprobación de la exactitud de los resultados sobre la base de la utilización de dichos algoritmos. Previa solicitud, Europol pondrá dicho documento a disposición de las partes interesadas, incluidos los Estados miembros y el GCPC.

7.Cuando los datos que vayan a tratarse para fines de un proyecto de investigación e innovación hayan sido facilitados por un Estado miembro, un organismo de la Unión, un tercer país o una organización internacional, Europol solicitará el consentimiento de dicho proveedor de datos de conformidad con el artículo 33, apartado 2, a menos que el proveedor de datos haya concedido autorización previa para dicho tratamiento para fines de proyectos de investigación e innovación, ya sea en términos generales o con condiciones específicas.

8.Europol no tratará datos para proyectos de investigación e innovación sin el consentimiento del proveedor de los datos. Dicho consentimiento podrá retirarse en cualquier momento.

Artículo 103

Notificación de una violación de datos personales a las autoridades afectadas

1.Sin perjuicio de lo dispuesto en el artículo 92 del Reglamento (UE) 2018/1725, en caso de violación de datos personales, Europol notificará sin demora indebida dicha violación a las autoridades competentes de los Estados miembros afectados y al proveedor de los datos de que se trate, a menos que sea improbable que la violación de datos personales entrañe un riesgo para los derechos y libertades de las personas físicas.

2.La notificación contemplada en el apartado 1 deberá, al menos:

a)describir la naturaleza de la violación de datos personales, en particular, cuando sea posible y oportuno, las categorías y el número de interesados afectados, y las categorías y el número de registros de datos de que se trate;

b)describir las posibles consecuencias de la violación de datos personales;

c)describir las medidas propuestas o adoptadas por Europol para poner remedio a la violación de datos personales;

d)cuando convenga, recomendar medidas tendentes a atenuar los posibles efectos negativos de la violación de datos personales.

Artículo 104

Comunicación de una violación de datos personales al interesado

Sin perjuicio de lo dispuesto en el artículo 93 del Reglamento (UE) 2018/1725, cuando Europol no disponga de los datos de contacto del interesado, pedirá al proveedor de datos que comunique la violación de datos personales al interesado e informe a Europol de la decisión tomada. Los Estados miembros que faciliten datos personales comunicarán la violación de datos personales al interesado con arreglo al Derecho nacional.

Artículo 105

Derecho de acceso del interesado

1.Cualquier interesado que desee ejercer el derecho de acceso a que se refiere el artículo 80 del Reglamento (UE) 2018/1725 a los datos personales que le atañan podrá formular la correspondiente solicitud a la autoridad designada a tal efecto en el Estado miembro de su elección o ante Europol. Dicha autoridad remitirá la petición a Europol sin demora indebida y en el plazo de un mes desde su recepción.

2.Europol acusará recibo de la solicitud a que se refiere el apartado 1. Europol responderá a la solicitud sin demora indebida y, en cualquier caso, en el plazo de cuatro meses desde la recepción por Europol de la solicitud, sin perjuicio de artículo 81 del Reglamento (UE) 2018/1725.

3.Europol consultará sobre la decisión que deba tomarse a las autoridades competentes de los Estados miembros y al proveedor de datos en cuestión. La decisión sobre el acceso a los datos personales estará supeditada a una estrecha cooperación entre Europol y los Estados miembros y el proveedor de datos directamente afectado por el acceso del interesado a dichos datos. Los Estados miembros y el proveedor de datos de que se trate cooperarán estrechamente con Europol y responderán a la consulta realizada por Europol sin demora indebida. Cuando un Estado miembro o el proveedor de datos se oponga a la respuesta propuesta por Europol, notificará a Europol los motivos de su oposición. Europol tendrá lo más posible en cuenta cualquier objeción de este tipo. Europol notificará posteriormente su decisión a las autoridades competentes de los Estados miembros afectados y al proveedor de datos.

Artículo 106

Derecho de rectificación, cancelación y restricción

1.Cualquier interesado que desee ejercer el derecho de rectificación o cancelación de datos personales o limitación del tratamiento de los datos personales que le atañan, a que se refiere el artículo 82 del Reglamento (UE) 2018/1725, podrá formular la correspondiente solicitud, a través de la autoridad designada a tal efecto en el Estado miembro de su elección o ante Europol. Cuando la solicitud se presente a dicha autoridad, esta remitirá la solicitud a Europol en el plazo de un mes a partir de su recepción.

2.Sin perjuicio de lo dispuesto en el artículo 82, apartado 3, del Reglamento (UE) 2018/1725, Europol restringirá el tratamiento de datos personales, en lugar de cancelar los datos personales, en caso de que hubiera motivos razonables para suponer que la cancelación podría perjudicar intereses legítimos del interesado.

3.Los datos restringidos solo se tratarán con el fin de proteger los derechos del interesado, cuando sea necesario para proteger los intereses vitales del interesado o de otra persona, o para los fines establecidos en el artículo 82, apartado 3, del Reglamento (UE) 2018/1725.

4.Cuando los datos personales a que se refieren los apartados 1 y 2 en poder de Europol le hubieran sido facilitados por terceros países, organizaciones internacionales o instituciones, órganos, misiones u organismos de la Unión, hubieran sido facilitados directamente por entidades privadas, hubieran sido extraídos por Europol de fuentes públicamente disponibles, o fueran el resultado de los propios análisis de Europol, Europol deberá rectificar o cancelar dichos datos o restringir su tratamiento e informar, en su caso, a los proveedores de los datos.

5.Cuando los datos personales a que se refieren los apartados 1 y 2 en poder de Europol le hubieran sido facilitados por Estados miembros, los Estados miembros de que se trate deberán rectificar o cancelar dichos datos o restringir su tratamiento en cooperación con Europol, dentro de sus respectivas competencias.

6.Europol rectificará o cancelará los datos en colaboración con el proveedor de los datos de que se trate en todos los casos siguientes:

a)se han transmitido o transferido datos personales incorrectos por otro medio adecuado;

b)los errores en los datos facilitados por los Estados miembros se deben a una transmisión o transferencia defectuosa o a una transmisión o transferencia que infringe el presente Reglamento;

c)los errores en los datos se deben a que Europol los introdujo, recogió o almacenó de manera incorrecta o infringiendo el presente Reglamento.

7.En los casos contemplados en los apartados 3, 4 y 5, se informará inmediatamente a todos los destinatarios de dichos datos. De conformidad con las normas que les sean aplicables, los destinatarios procederán a rectificar, cancelar o restringir tales datos en sus sistemas.

Artículo 107

Responsabilidad en materia de protección de datos

1.Europol tratará los datos personales de manera que pueda determinarse su fuente de conformidad con el artículo 28.

2.La responsabilidad por la exactitud de los datos personales a que se refiere el artículo 71, apartado 1, letra d), del Reglamento (UE) 2018/1725 recaerá en:

a)el Estado miembro y en el organismo de la Unión que facilitaron los datos personales a Europol;

b)Europol en lo que respecta a los datos personales facilitados por países terceros u organizaciones internacionales o directamente por entidades privadas, por los datos personales extraídos por Europol de fuentes públicas o que resulten de los propios análisis de Europol y por los datos personales almacenados por Europol de conformidad con el artículo 101, apartado 5.

3.Cuando Europol tuviera conocimiento de que los datos personales facilitados de conformidad con el artículo 28, apartado 1, letras a) y b), contienen errores de hecho o han sido almacenados ilícitamente, informará de ello al proveedor de dichos datos.

4.La responsabilidad respecto de la legalidad de la transmisión o transferencia de los datos recaerá en:

a)el Estado miembro que facilitó los datos personales a Europol;

b)Europol en el caso de los datos personales facilitados por él a los Estados miembros, países terceros u organizaciones internacionales.

5.En caso de transmisión entre Europol y una institución, órgano, misión u organismo de la Unión, la responsabilidad respecto de la legalidad de la transferencia recaerá en Europol.

Sin perjuicio del párrafo primero, cuando los datos hubieran sido transmitidos por Europol a petición del destinatario, tanto Europol como el destinatario serán responsables de la legalidad de la transmisión.

6.Europol será responsable de todas las operaciones de tratamiento de datos efectuadas por sus servicios, con excepción del intercambio bilateral de datos mediante la infraestructura de Europol entre Estados miembros, instituciones, órganos, misiones u organismos de la Unión, terceros países, organizaciones internacionales y entidades privadas a las que Europol no tenga acceso. Dicho intercambio bilateral se llevará a cabo bajo la responsabilidad de las entidades interesadas y de conformidad con su legislación. La seguridad de dicho intercambio se garantizará con arreglo al artículo 91 del Reglamento (UE) 2018/1725.

Artículo 108

Consulta previa

1.Europol podrá iniciar operaciones de tratamiento que estén sujetas a consulta previa del SEPD en virtud del artículo 90, apartado 1, del Reglamento (UE) 2018/1725 , a menos que el SEPD haya proporcionado asesoramiento por escrito en virtud del artículo 90, apartado 4, de dicho Reglamento en un plazo de ocho semanas, a contar desde la fecha de presentación de la solicitud inicial de consulta, el cual no podrá suspenderse ni prorrogarse.

2.Cuando las operaciones de tratamiento a que se refiere el apartado 1 del presente artículo tengan una importancia sustancial para el desempeño de las tareas de Europol y sean especialmente urgentes y necesarias para prevenir y combatir una amenaza inmediata de un delito comprendido en el ámbito de competencia de Europol o para proteger intereses vitales del interesado o de otra persona, Europol podrá iniciar excepcionalmente el tratamiento.

En tal caso, Europol informará al SEPD antes del inicio de las operaciones de tratamiento y le facilitará una descripción motivada de la finalidad prevista del tratamiento, las categorías de datos de que se trate y una evaluación inicial de los riesgos para los interesados. Europol presentará al SEPD la información adicional necesaria a efectos de la consulta previa del SEPD en un plazo de cuatro semanas a partir del inicio de las operaciones de tratamiento.

El asesoramiento por escrito del SEPD en virtud del artículo 90, apartado 4, del Reglamento (UE) 2018/1725 se tendrá en cuenta de manera retroactiva, y la forma en que se lleve a cabo el tratamiento se adaptará en consecuencia.

El responsable de protección de datos participará en la evaluación de la urgencia de dichas operaciones de tratamiento y supervisará el tratamiento en cuestión.

Artículo 109

Responsable de protección de datos

1.El Consejo de Administración nombrará a un miembro del personal de Europol como responsable de protección de datos, que será designado para ese único cargo.

2.Con el fin de respaldar al responsable de protección de datos en el desempeño de sus funciones, se podrá designar a un miembro del personal de Europol como responsable adjunto de protección de datos.

3.El responsable de protección de datos informará directamente al Consejo de Administración.

4.El Consejo de Administración adoptará normas de desarrollo referentes al responsable de protección de datos. Tales normas se referirán, en concreto, al procedimiento de selección para el cargo de responsable de protección de datos y a su destitución, a las funciones, obligaciones y competencias del responsable de protección de datos y a las garantías de su independencia.

5.El responsable de protección de datos será nombrado para un mandato de cuatro años y podrá optar a un nuevo nombramiento.

6.Las disposiciones aplicables al responsable de protección de datos se aplicarán mutatis mutandis al responsable adjunto de protección de datos.

7.Si el responsable de protección de datos considerara que no se han cumplido las disposiciones del presente Reglamento o del Reglamento (UE) 2018/1725 relativas al tratamiento de datos personales, informará de ello al director ejecutivo y le pedirá que remedie el incumplimiento en un plazo determinado. Si el director ejecutivo no subsanara el incumplimiento en el plazo fijado, el responsable de protección de datos informará al Consejo de Administración. El Consejo de Administración responderá en un plazo determinado acordado con el responsable de protección de datos. Si el Consejo de Administración no subsanara el incumplimiento en el plazo fijado, el responsable de protección de datos remitirá el asunto al SEPD.

Artículo 110

Agente de derechos fundamentales

1.El Consejo de Administración designará, a propuesta del director ejecutivo, a un agente de derechos fundamentales. Este podrá ser un miembro del personal de Europol que haya recibido formación especial jurídica y práctica en materia de derechos fundamentales.

2.El agente de derechos fundamentales desempeñará las siguientes funciones:

a)asesorar a Europol, si lo considera necesario o previa solicitud, en relación con cualquier actividad de Europol sin impedir ni retrasar las actividades de que se trate;

b)hacer el seguimiento del cumplimiento de los derechos fundamentales por parte de Europol;

c)elaborar dictámenes no vinculantes sobre los acuerdos de trabajo;

d)informar al director ejecutivo de posibles vulneraciones de los derechos fundamentales durante las actividades de Europol;

e)promover el respeto de los derechos fundamentales por parte de Europol en el desempeño de sus funciones y actividades;

f)cualquier otra tarea prevista en el presente Reglamento.

3.El agente de derechos fundamentales informará directamente al director ejecutivo y preparará informes anuales sobre sus actividades, también sobre la medida en que las actividades de Europol respetan los derechos fundamentales. Dichos informes serán puestos a disposición del Consejo de Administración.

Artículo 111

Formación sobre derechos fundamentales

El personal de Europol recibirá formación obligatoria sobre la protección de los derechos y libertades fundamentales. Todo el personal de Europol que participe en tareas operativas que impliquen el tratamiento de datos personales debe recibir formación específica sobre el tratamiento de datos personales. Esta formación se desarrollará en cooperación con la Agencia de los Derechos Fundamentales de la Unión Europea y la CEPOL.

Artículo 112

Vigilancia por parte de la autoridad nacional de control

1.A efectos del ejercicio de su función supervisora, las autoridades nacionales de control a que se refiere el artículo 41 de la Directiva (UE) 2016/680 tendrán acceso, en la unidad nacional de Europol o en los locales de los funcionarios de enlace, a los datos facilitados por su Estado miembro a Europol, de conformidad con los procedimientos nacionales aplicables, y a los registros de operaciones mencionados en el artículo [...] del Reglamento 2018/1725.

2.Las autoridades nacionales de control tendrán acceso a las oficinas y los documentos de sus respectivos funcionarios de enlace en Europol.

3.Las autoridades nacionales de control controlarán, de conformidad con los procedimientos nacionales aplicables, las actividades de las unidades nacionales de Europol y de los funcionarios de enlace, en la medida en que dichas actividades sean pertinentes para la protección de los datos personales. Mantendrán asimismo informado al SEPD de las acciones que puedan emprender con respecto a Europol.

4.Cualquier persona tendrá derecho a solicitar a la autoridad nacional de control que verifique la legalidad de la transmisión, transferencia o comunicación a Europol de datos que le conciernan, en cualquier forma, así como del acceso a dichos datos por parte del Estado miembro de que se trate. Ese derecho se ejercerá con arreglo a la legislación nacional del Estado miembro en el que se presente la solicitud.

Artículo 113

Cooperación entre el SEPD y las autoridades nacionales de control

1.El SEPD actuará en estrecha cooperación con las autoridades nacionales de control en cuestiones que requieran una intervención nacional, en particular cuando el SEPD o una autoridad nacional de control detecten discrepancias importantes entre las prácticas de los Estados miembros o transmisiones o transferencias potencialmente ilícitas en la utilización de los canales de Europol para el intercambio de información, o en el contexto de cuestiones planteadas por una o varias autoridades nacionales de control sobre la aplicación y la interpretación del presente Reglamento.

2.En los casos a que se refiere el apartado 1, se garantizará un control coordinado de conformidad con el artículo 62 del Reglamento (UE) 2018/1725. El SEPD se servirá de los conocimientos expertos y la experiencia de las autoridades nacionales de control para desempeñar sus funciones, contempladas en el Reglamento (UE) 2018/1725.

Teniendo debidamente en cuenta los principios de subsidiariedad y de proporcionalidad, los miembros y el personal de las autoridades nacionales de control tendrán competencias equivalentes a las establecidas en el Reglamento (UE) 2018/1725 y estarán vinculados por una obligación equivalente a la establecida en el artículo 129 del presente Reglamento, cuando realicen inspecciones conjuntas con el SEPD.

3.El SEPD mantendrá plenamente informadas a las autoridades nacionales de control de todas las cuestiones que les afecten directamente o que les conciernen de otra manera. A petición de una o varias autoridades nacionales de control, el SEPD les informará sobre cuestiones específicas.

4.En casos relativos a datos procedentes de uno o más Estados miembros, en particular en los casos mencionados en el artículo 114, el SEPD deberá consultar a las autoridades nacionales de control de que se trate. El SEPD no tomará una decisión sobre la adopción de ulteriores medidas antes de que dichas autoridades nacionales de control le informen de la opinión de estas en un plazo por él especificado, que no será inferior a un mes ni superior a tres meses a partir del momento en que el SEPD consulte a las autoridades nacionales de control de que se trate. El SEPD tendrá en cuenta al máximo la opinión de las autoridades nacionales de control de que se trate. Cuando el SEPD no tenga intención de seguir la opinión de dichas autoridades, les informará de ello, aducirá una justificación y remitirá el asunto al Comité Europeo de Protección de Datos.

Capítulo IX
Recursos y responsabilidad

Artículo 114

Procedimiento para la tramitación de reclamaciones por el SEPD

1.Cuando una queja se refiera a una decisión contemplada en los artículos 105 o 106 del presente Reglamento o en los artículos 81 u 82 del Reglamento (UE) 2018/1725, el SEPD consultará a las autoridades nacionales de control del Estado miembro del que procedan los datos o del Estado miembro directamente afectado. La decisión del SEPD, que podría consistir en la negativa a comunicar información alguna, tendrá en cuenta el dictamen de la autoridad nacional de control.

2.Cuando una queja se refiera al tratamiento de datos facilitados por un Estado miembro a Europol, el SEPD y la autoridad nacional de control del Estado miembro que haya facilitado los datos se cerciorarán, cada uno en el ámbito de sus respectivas competencias, de que se han efectuado correctamente las comprobaciones necesarias sobre la legalidad del tratamiento de datos.

3.Cuando una queja se refiera al tratamiento de datos facilitados a Europol por instituciones, órganos y organismos de la Unión, terceros países u organizaciones internacionales, o de datos extraídos por Europol de fuentes públicamente disponibles, o que se desprendan de los propios análisis de Europol, el SEPD se cerciorará de que Europol ha efectuado correctamente las comprobaciones necesarias sobre la legalidad del tratamiento de datos.

Artículo 115

Disposiciones generales sobre responsabilidad y derecho a una indemnización

1.La responsabilidad contractual de Europol se regirá por el Derecho aplicable al contrato de que se trate.

2.El Tribunal de Justicia de la Unión Europea será competente para pronunciarse en virtud de cualquier cláusula compromisoria en un contrato celebrado por Europol.

3.En caso de responsabilidad extracontractual, Europol, de conformidad con los principios generales comunes a los ordenamientos jurídicos de los Estados miembros, reparará cualquier daño causado por sus servicios o por su personal en el ejercicio de sus funciones.

4.El Tribunal de Justicia de la Unión Europea será competente para conocer de los litigios relativos a la reparación de los daños mencionados en el apartado 3.

5.La responsabilidad individual del personal de Europol ante Europol se regirá por lo dispuesto en el Estatuto de los funcionarios o el régimen aplicable a los otros agentes.

Capítulo X
Control parlamentario conjunto

Artículo 116

Control parlamentario conjunto

1.Con arreglo al artículo 88 del TFUE, el control de las actividades de Europol corresponderá al Parlamento Europeo junto con los parlamentos nacionales. Juntos constituirán un GCPC especializado creado conjuntamente por los parlamentos nacionales y la comisión competente del Parlamento Europeo. El Parlamento Europeo y los parlamentos nacionales determinarán conjuntamente la organización y el reglamento interno del GCPC con arreglo al artículo 9 del Protocolo n.º 1 sobre el cometido de los Parlamentos nacionales en la Unión Europea.

2.El GCPC efectuará una supervisión política de las actividades de Europol en el cumplimiento de su misión, incluso en relación con las consecuencias de dichas actividades sobre los derechos y las libertades fundamentales de las personas físicas.

3.El presidente del Consejo de Administración, el director ejecutivo o sus suplentes comparecerán ante el GCPC a petición de este para debatir cuestiones relativas a las actividades a que se refiere el primer párrafo, incluidos los aspectos presupuestarios de dichas actividades, la organización estructural de Europol y la posible creación de unidades y centros especializados nuevos, teniendo en cuenta las obligaciones de discreción y confidencialidad. El GCPC podrá, cuando proceda, decidir invitar a sus reuniones a otras personas pertinentes.

4.El SEPD comparecerá ante el GCPC a petición de este al menos una vez al año, para debatir sobre cuestiones generales relativas a la protección de los derechos y libertades fundamentales de las personas físicas y, en particular, la protección de los datos personales, con respecto a las actividades de Europol, teniendo en cuenta las obligaciones de discreción y confidencialidad.

5.Europol consultará al GCPC en relación con la programación plurianual de Europol con arreglo al artículo 73, apartado 1.

6.Europol transmitirá los siguientes documentos, a efectos informativos, al GCPC, teniendo en cuenta las obligaciones de discreción y confidencialidad:

a)análisis estratégicos, evaluaciones de amenazas, informes de tendencias e informes de situación en relación con las competencias de Europol y los resultados de los estudios y evaluaciones encargados por Europol;

b)los acuerdos administrativos adoptados de conformidad con el artículo 79, apartado 3;

c)el documento que contenga la programación plurianual y el programa de trabajo anual de Europol mencionados en el artículo 73, apartado 1;

d)el informe anual de actividades consolidado sobre las actividades de Europol, mencionado en el artículo 73, apartado 2, incluida la información pertinente sobre las actividades de Europol y los resultados obtenidos en el tratamiento de grandes conjuntos de datos, sin revelar detalles operativos y sin perjuicio de las investigaciones en curso;

e)el informe de evaluación elaborado por la Comisión mencionado en el artículo 130;

f)información anual de conformidad con el artículo 96, apartado 12, sobre los datos personales intercambiados con entidades privadas en virtud del artículo 96, incluida una evaluación de la eficacia de la cooperación, ejemplos concretos en los que se demuestre por qué esas solicitudes eran necesarias y proporcionadas para que Europol pueda desempeñar sus tareas, y, en lo que respecta a los intercambios de datos personales en virtud del artículo 96, el número de niños identificados como resultado de dichos intercambios en la medida en que Europol disponga de esta información;

g)información anual sobre el número de casos en los que Europol haya tenido que tratar datos personales que no atañan a las categorías de interesados enumeradas en el anexo II, así como información sobre la duración y los resultados del tratamiento, que incluya ejemplos de casos en los que se demuestre por qué ese tratamiento de datos era necesario y proporcionado;

h)información anual sobre las transferencias de datos personales a terceros países y organizaciones internacionales de conformidad con el artículo 94, incluido el número de casos en que se hayan autorizado transferencias de conformidad con el artículo 94, apartado 2;

i)información anual sobre el número de casos en los que Europol haya propuesto la posible introducción de descripciones de información de conformidad con el artículo 30, con ejemplos concretos de casos en los que se demuestre por qué se había propuesto la introducción de dichas descripciones;

j)información anual sobre el número de proyectos de investigación e innovación emprendidos, que incluya información sobre los fines de dichos proyectos, las categorías de datos personales tratados, las garantías adicionales utilizadas, incluida la minimización de datos, las necesidades policiales que dichos proyectos pretenden abordar y el resultado de estos;

k)información anual sobre el número y los tipos de casos en los que se hayan tratado categorías especiales de datos personales, en virtud del artículo 100.

Los ejemplos a que se refieren las letras f) e i) se anonimizarán en lo que respecta a los datos personales.

Los ejemplos a que se refiere la letra g) se anonimizarán en lo que respecta a los datos personales, sin revelar detalles operativos y sin perjuicio de las investigaciones en curso.

7.El GCPC podrá pedir otros documentos pertinentes necesarios para el cumplimiento de sus tareas relativas al seguimiento político de las actividades de Europol, con arreglo a lo dispuesto en el Reglamento (CE) n.º 1049/2001 del Parlamento Europeo y del Consejo 76 y sin perjuicio de los artículos 117 y 129 del presente Reglamento.

8.El GCPC podrá elaborar unas conclusiones resumidas sobre el seguimiento político de las actividades de Europol, incluidas recomendaciones específicas no vinculantes dirigidas a Europol, y presentarlas al Parlamento Europeo y a los Parlamentos nacionales. El Parlamento Europeo remitirá dichas conclusiones, a efectos informativos, al Consejo, la Comisión y Europol.

Artículo 117

Acceso del Parlamento Europeo a información tratada por Europol o por su mediación

1.A fin de permitirle el ejercicio del control parlamentario de las actividades de Europol de conformidad con el artículo 116, el acceso del Parlamento Europeo y del GCPC a información sensible no clasificada tratada por Europol o por su mediación, previa solicitud del Parlamento Europeo, deberá cumplir las normas a las que se refiere el artículo 129, apartado 1.

2.El acceso del Parlamento Europeo a información clasificada de la UE tratada por Europol o por su mediación deberá respetar el Acuerdo interinstitucional aplicable entre el Parlamento Europeo y el Consejo sobre la transmisión al Parlamento Europeo y la gestión por el mismo de la información clasificada en posesión del Consejo sobre asuntos distintos de los pertenecientes al ámbito de la política exterior y de seguridad común y deberá cumplir las normas a las que se refiere el artículo 129, apartado 2, del presente Reglamento.

3.Los pormenores necesarios relativos al acceso del Parlamento Europeo a la información contemplada en los apartados 1 y 2 se regirán por acuerdos de colaboración celebrados entre Europol y el Parlamento Europeo.

Capítulo XI
Disposiciones relativas al personal

Artículo 118

Disposiciones generales

1.Serán aplicables al personal de Europol el Estatuto de los funcionarios y el régimen aplicable a los otros agentes, así como las normas adoptadas de común acuerdo entre las instituciones de la Unión para dar efecto al Estatuto de los funcionarios y al régimen aplicable a los otros agentes.

2.El personal de Europol estará formado por agentes temporales y agentes contractuales. El Consejo de Administración será informado anualmente de los contratos de duración indeterminada celebrados por el director ejecutivo. El Consejo de Administración decidirá qué puestos a cubrir con agentes temporales previstos en la plantilla de personal podrán cubrirse únicamente con personal procedente de las autoridades competentes de los Estados miembros. El Consejo de Administración revisará periódicamente dichos puestos a la luz de los requisitos operativos y de la necesidad de preservar los conocimientos especializados. El personal seleccionado para cubrir dichos puestos únicamente podrá obtener contratos de duración determinada renovables una sola vez. La duración máxima total de dichos contratos de agente temporal no excederá de diez años.

Artículo 119

Expertos nacionales en comisión de servicios

1.Europol podrá recurrir a expertos nacionales en comisión de servicios.

2.El Consejo de Administración adoptará una decisión relativa al establecimiento de normas sobre la comisión de servicios de expertos nacionales en Europol.

Capítulo XII
Disposiciones financieras

Artículo 120

Presupuesto

1.En cada ejercicio presupuestario, que coincidirá con el año civil, se elaborarán previsiones de todos los ingresos y gastos de Europol que se consignarán en el presupuesto de Europol.

2.El presupuesto de Europol deberá estar equilibrado en cuanto a ingresos y gastos.

3.Sin perjuicio de otros recursos, los ingresos de Europol comprenderán:

a)una contribución de la Unión consignada en el presupuesto general de la Unión;

b)contribuciones de países asociados a la ejecución, la aplicación y el desarrollo del acervo de Schengen, cuando dichas contribuciones estén previstas en los acuerdos internacionales pertinentes;

c)cualquier contribución financiera voluntaria de los Estados miembros, de conformidad con las normas adoptadas por el Consejo de Administración.

4.Europol podrá beneficiarse de financiación de la Unión en forma de convenios de contribución o subvenciones ad hoc de conformidad con sus normas financieras a que se refiere el artículo 124 y las disposiciones de los instrumentos pertinentes de apoyo a las políticas de la Unión.

5.Los gastos de Europol incluirán los gastos de retribución del personal, los gastos administrativos y de infraestructura, y los gastos operativos.

6.Los compromisos presupuestarios para actuaciones que sobrepasen un ejercicio financiero podrán desglosarse en varios tramos anuales.

Artículo 121

Establecimiento del presupuesto

1.Cada año, el director ejecutivo elaborará un proyecto de estado de previsiones de ingresos y gastos de Europol para el ejercicio presupuestario siguiente, que incluirá la plantilla de personal, y lo remitirá al Consejo de Administración. El proyecto de estado de previsiones se establecerá de manera que se garantice una diferenciación clara de los créditos por subactividad, de conformidad con la estructura del documento único de programación.

2.Sobre la base de ese proyecto de estado de previsiones, el Consejo de Administración adoptará un proyecto provisional de previsiones de ingresos y gastos de Europol para el ejercicio presupuestario siguiente, incluyendo la plantilla provisional de personal. El Consejo de Administración lo enviará, como parte del proyecto de documento único de programación, al Parlamento Europeo, al Consejo y a la Comisión a más tardar el 31 de enero de cada año.

3.El Consejo de Administración enviará el proyecto definitivo de previsiones de ingresos y gastos de Europol, que incluirá un proyecto de plantilla de personal, a la Comisión, a más tardar el 31 de marzo de cada año.

4.La Comisión remitirá el estado de previsiones al Parlamento Europeo y al Consejo junto con el proyecto de presupuesto general de la Unión.

5.Sobre la base del estado de previsiones, la Comisión inscribirá en el proyecto de presupuesto general de la Unión las previsiones que considere necesarias en lo que respecta a la plantilla de personal y el importe de la contribución que se imputará al presupuesto general, que presentará al Parlamento Europeo y al Consejo de conformidad con los artículos 313 y 314 del TFUE.

6.El Parlamento Europeo y el Consejo autorizarán los créditos de la contribución destinada a Europol.

7.El Parlamento Europeo y el Consejo aprobarán la plantilla de personal de Europol.

8.El presupuesto de Europol será adoptado por el Consejo de Administración. Será definitivo tras la adopción definitiva del presupuesto general de la Unión. Si fuese necesario, se adaptará en consecuencia.

9.El Reglamento Delegado (UE) 2019/715 se aplicará a cualquier proyecto inmobiliario que pueda tener repercusiones significativas en el presupuesto de Europol.

Artículo 122

Ejecución del presupuesto

1.El director ejecutivo será responsable de la ejecución del presupuesto de Europol.

2.El director ejecutivo remitirá anualmente al Parlamento Europeo y al Consejo toda la información pertinente sobre los resultados de cualquiera de los procedimientos de evaluación.

Artículo 123

Rendición de cuentas y aprobación de la gestión

1.El contable de Europol enviará las cuentas provisionales del ejercicio contable (año N) al contable de la Comisión y al Tribunal de Cuentas antes del 1 de marzo del siguiente ejercicio presupuestario (año N + 1).

2.Europol enviará un informe sobre la gestión presupuestaria y financiera del año N al Parlamento Europeo, al Consejo y al Tribunal de Cuentas a más tardar el 31 de marzo del año N + 1.

3.El contable de la Comisión enviará las cuentas provisionales consolidadas de Europol del año N, junto con las cuentas de la Comisión, al Tribunal de Cuentas, a más tardar el 31 de marzo del año N + 1.

4.Una vez recibidas las observaciones del Tribunal de Cuentas sobre las cuentas provisionales de Europol con arreglo al artículo 252 del Reglamento (UE, Euratom) 2024/2509 del Parlamento Europeo y del Consejo, el contable de Europol elaborará las cuentas definitivas de Europol de ese año. El director ejecutivo presentará dichas cuentas definitivas al Consejo de Administración para que este emita dictamen al respecto.

5.El Consejo de Administración emitirá un dictamen sobre las cuentas definitivas de Europol del año N.

6.El director ejecutivo de Europol enviará, a más tardar el 1 de julio del año N + 1, las cuentas definitivas del año N al Parlamento Europeo, al Consejo, a la Comisión, al Tribunal de Cuentas y a los parlamentos nacionales, junto con el dictamen del Consejo de Administración a que se refiere el apartado 5.

7.Las cuentas definitivas para el año N se publicarán en el Diario Oficial de la Unión Europea a más tardar el 15 de noviembre del año N + 1.

8.El director ejecutivo, a más tardar el 30 de septiembre del año N + 1, remitirá al Tribunal de Cuentas una respuesta a las observaciones formuladas en su informe anual. Enviará asimismo la respuesta al Consejo de Administración.

9.A petición del Parlamento Europeo, el director ejecutivo le presentará toda la información necesaria para el correcto desarrollo del procedimiento de aprobación de la gestión presupuestaria del año N, de conformidad con el artículo 261, apartado 3, del Reglamento (UE, Euratom) 2024/2509.

10.El Parlamento Europeo, previa recomendación del Consejo por mayoría cualificada, aprobará, antes del 15 de mayo del año N + 2, la gestión del director ejecutivo con respecto a la ejecución del presupuesto del ejercicio presupuestario del año N.

Artículo 124

Normas financieras

1.El Consejo de Administración aprobará las normas financieras aplicables a Europol, previa consulta a la Comisión. Estas normas no se apartarán del Reglamento Delegado (UE) 2019/715 salvo que sea específicamente necesario para el funcionamiento de Europol y previo acuerdo de la Comisión.

2.Europol podrá conceder subvenciones relacionadas con la consecución de sus tareas.

3.Europol podrá conceder subvenciones sin convocatoria de propuestas a los Estados miembros, terceros países y organizaciones internacionales para la realización de actividades comprendidas en la competencia de Europol.

4.Cuando esté debidamente justificado por fines operativos, tras la autorización del Consejo de Administración, la ayuda financiera podrá sufragar la totalidad de los costes de inversión en equipos e infraestructuras.

5.Las normas financieras a que se refiere el apartado 1 podrán especificar los criterios con arreglo a los cuales la ayuda financiera podrá sufragar la totalidad de los costes de inversión a que se refiere el párrafo primero del presente apartado.

6.En lo que se refiere al apoyo presupuestario a las actividades de los equipos conjuntos de investigación, Europol y Eurojust establecerán conjuntamente las normas y condiciones de tramitación de las solicitudes de apoyo.

Capítulo XIII
Disposiciones varias

Artículo 125

Privilegios e inmunidades

1.Será aplicable a Europol y a su personal el Protocolo n.º 7 sobre los privilegios y las inmunidades de la Unión Europea anejo al TUE y al TFUE.

2.Los privilegios e inmunidades de los funcionarios de enlace y de sus familiares estarán sujetos a un acuerdo entre el Reino de los Países Bajos y los demás Estados miembros. Dicho acuerdo deberá prever los privilegios e inmunidades que sean necesarios para el buen desempeño de las tareas de los funcionarios de enlace.

Artículo 126

Régimen lingüístico

1.Se aplicarán a Europol las disposiciones establecidas en el Reglamento n.º 1.

2.El Consejo de Administración decidirá por mayoría de dos tercios de sus miembros el régimen lingüístico interno de Europol.

3.El Centro de Traducción de los Órganos de la Unión Europea, creado en virtud del Reglamento (CE) n.º 2965/94 del Consejo 77 , prestará los servicios de traducción y otros servicios lingüísticos, distintos de la interpretación, necesarios para Europol.

Artículo 127

Transparencia

1.El Reglamento (CE) n.º 1049/2001 se aplicará a los documentos que obren en poder de Europol. Cuando Europol apoye las investigaciones de la Fiscalía Europea, la aplicación del Reglamento (CE) n.º 1049/2001 por parte de Europol se entenderá sin perjuicio artículo 109 del Reglamento (UE) 2017/1939.

2.Las decisiones adoptadas por Europol en virtud del artículo 8 del Reglamento (CE) n.º 1049/2001 podrán dar lugar a la presentación de una queja al Defensor del Pueblo Europeo o a la interposición de un recurso ante el Tribunal de Justicia de la Unión Europea de conformidad con, respectivamente, los artículos 228 y 263 del TFUE.

3.Europol publicará en su página web la lista de los miembros del Consejo de Administración y los resúmenes de los resultados de las reuniones del Consejo de Administración. La publicación de esos resúmenes se omitirá o restringirá de forma temporal o permanente si pudiera poner en peligro el desempeño de las tareas de Europol, teniendo en cuenta sus obligaciones de discreción y confidencialidad y la naturaleza operativa de Europol.

Artículo 128

Prevención y lucha contra el fraude y las irregularidades

1.El Tribunal de Cuentas Europeo estará facultado para auditar, sobre la base de documentos y sobre el terreno, a todos los beneficiarios de subvenciones, contratistas y subcontratistas que hayan recibido de Europol fondos de la Unión.

2.La OLAF podrá realizar investigaciones y, en particular, controles y verificaciones sobre el terreno, para determinar si ha habido fraude, corrupción o cualquier otra actividad ilegal que afecte a los intereses financieros de la Unión en relación con una subvención o un contrato adjudicado por Europol, o hechos graves relacionados con el desempeño de funciones profesionales que constituyan un incumplimiento de las obligaciones de los miembros o del personal que pueda dar lugar a procedimientos disciplinarios o, en su caso, penales. Dichas investigaciones se llevarán a cabo de conformidad con las disposiciones y procedimientos establecidos en el Reglamento (UE, Euratom) n.º 883/2013 del Parlamento Europeo y del Consejo 78 y en el Reglamento (Euratom, CE) n.º 2185/96 del Consejo 79 .

3.De conformidad con el Reglamento (UE) 2017/1939, la Fiscalía Europea investiga y ejercita la acción penal contra el fraude y otras actividades ilegales que afecten a los intereses financieros de la Unión, tal como establece la Directiva (UE) 2017/1371 del Parlamento Europeo y del Consejo 80 .

Artículo 129

Normas en materia de protección de la información sensible no clasificada y clasificada

1.Europol adoptará sus normas de seguridad, que se basarán en los principios y normas de seguridad de la Comisión para la protección de la información clasificada de la Unión Europea (ICUE) y de la información sensible no clasificada, en particular disposiciones para el intercambio de dicha información con terceros países, así como el tratamiento y el almacenamiento de dicha información, con arreglo a lo dispuesto en las Decisiones (UE, Euratom) 2015/443 81 y (UE, Euratom) 2015/444 de la Comisión 82 .

2.El Consejo de Administración adoptará las normas de seguridad de Europol previa aprobación por la Comisión. Al evaluar las normas de seguridad propuestas, la Comisión garantizará su compatibilidad con las Decisiones (UE, Euratom) 2015/443 y (UE, Euratom) 2015/444 83 .

Artículo 130

Evaluación y reexamen

1.A más tardar ... [cinco años después de la entrada en vigor del presente Reglamento], y posteriormente cada cinco años, la Comisión realizará una evaluación de la actuación de Europol en relación con su competencia, mandato, tareas y gobernanza de conformidad con las directrices de la Comisión. En el proceso de evaluación se oirá al Consejo de Administración. Al evaluar la repercusión de las actividades de Europol en los derechos fundamentales, la Comisión recabará aportaciones de la Agencia de los Derechos Fundamentales de la Unión Europea.

2.La evaluación examinará, en particular, la posible necesidad de modificar el mandato de Europol, y las implicaciones financieras de cualquiera de esas modificaciones.

3.En una de cada dos evaluaciones, se procederá a una valoración de los resultados obtenidos por Europol a la luz de su competencia, mandato, gobernanza y funciones, valorándose, en particular, si la continuación de la Agencia sigue estando justificada desde la óptica de dicha competencia, mandato, gobernanza y funciones.

4.La Comisión comunicará al Parlamento Europeo, al Consejo y al Consejo de Administración los resultados de la evaluación. Estos resultados se harán públicos.

Artículo 131

Investigaciones administrativas

Las actividades de Europol estarán sujetas a investigaciones del Defensor del Pueblo Europeo de conformidad con el artículo 228 del TFUE.

Artículo 132

Sede

Las disposiciones necesarias relativas a la localización de Europol en el Reino de los Países Bajos y las instalaciones que debe poner a disposición el Reino de los Países Bajos, así como las normas específicas allí aplicables al director ejecutivo, a los miembros del Consejo de Administración, al personal de Europol y sus familiares se fijarán en un acuerdo de sede concluido entre Europol y el Reino de los Países Bajos de conformidad con el Protocolo n.º 6.

Esto se entenderá sin perjuicio de la posibilidad de que Europol aloje funciones y capacidades operativas, técnicas o administrativas en otros Estados miembros.

Capítulo XIV
Disposiciones transitorias

Artículo 133

Sucesión legal

1.La Europol creada por el presente Reglamento será la sucesora legal de la Europol creada por el Reglamento (UE) 2016/794 en lo que respecta a todos sus derechos y obligaciones en virtud del Derecho nacional, de la Unión e internacional aplicable.

2.El presente Reglamento no afectará a la validez de los acuerdos de cooperación y los acuerdos de colaboración celebrados por Europol en virtud del Convenio Europol, la Decisión 2009/371/JAI o el Reglamento (UE) 2016/794. Dichos acuerdos de cooperación y acuerdos de colaboración permanecerán en vigor y se aplicarán hasta su expiración o sustitución.

Artículo 134

Medidas transitorias

1.Europol podrá continuar las actividades iniciadas en virtud del Reglamento (UE) 2016/794 que no hayan concluido antes de la fecha de aplicación del presente Reglamento. Esas actividades se continuarán de conformidad con el presente Reglamento.

2.Los datos personales tratados por Europol antes de la fecha de aplicación del presente Reglamento de conformidad con el Reglamento (UE) 2016/794 podrán seguir siendo tratados por Europol cuando dicho tratamiento cumpla lo dispuesto en el presente Reglamento.

3.Todo conjunto de transferencias a terceros países y organizaciones internacionales autorizado por el Consejo de Administración en los términos y condiciones establecidos en el artículo 25, apartado 6, del Reglamento (UE) 2016/794 seguirá siendo válido en virtud del presente Reglamento hasta la fecha de expiración del período para el que se autorizó la transferencia.

4.Las decisiones, medidas de aplicación, normas y disposiciones adoptadas de conformidad con el Reglamento (UE) 2016/794 seguirán en vigor hasta que sean derogadas o sustituidas en virtud del presente Reglamento.

5.El Consejo de Administración derogará las decisiones y medidas adoptadas de conformidad con el Reglamento (UE) 2016/794 que no cumplan lo dispuesto en el presente Reglamento.

6.El personal empleado por Europol en la fecha de aplicación del presente Reglamento conservará los derechos y obligaciones derivados de sus contratos de trabajo y nombramientos.

7.El director ejecutivo y los directores ejecutivos adjuntos nombrados sobre la base del Reglamento (UE) 2016/794 tendrán, durante el período restante de su mandato, las responsabilidades respectivas del director ejecutivo y de los directores ejecutivos adjuntos, con arreglo a lo dispuesto en el presente Reglamento.

Si, en la fecha de aplicación del presente Reglamento, el director ejecutivo o un director ejecutivo adjunto está ejerciendo su primer mandato, este será de cinco años. Toda prórroga de dicho mandato seguirá el procedimiento establecido en el artículo 76, apartados 3 a 7, del presente Reglamento.

Si, en la fecha de aplicación del presente Reglamento, el director ejecutivo o un director ejecutivo adjunto está ejerciendo su segundo mandato, este será de cinco años. No será objeto de ninguna otra prórroga.

8.Los miembros del Consejo de Administración y sus suplentes nombrados en virtud del Reglamento (UE) 2016/794 seguirán ejerciendo sus funciones hasta el final de sus respectivos mandatos, tal como se establece en el Reglamento (UE) 2016/794.

Capítulo XV 
Modificación de otros instrumentos en vigor

Artículo 135

Modificaciones del Reglamento (UE) 2018/1726

En el Reglamento (UE) 2018/1726, se añade el artículo 41 bis siguiente:

«Artículo 41 bis

Cooperación con Europol

1.eu-LISA podrá cooperar con Europol en ámbitos de interés común relacionados con el desarrollo, la implantación y el funcionamiento de los sistemas de información y la infraestructura de comunicación conexa.

2.La cooperación entre eu-LISA y Europol a que se refiere el apartado 1 incluirá, en particular, cuando proceda y de conformidad con sus respectivos mandatos:

a)la participación en procedimientos de contratación pública, como adquisiciones conjuntas, contratos marco u otros instrumentos de contratación pública para la adquisición de obras, suministros o servicios, o el uso de tales procedimientos; 

b)el intercambio, reutilización o adaptación de componentes técnicos, herramientas, servicios o módulos desarrollados o gestionados por cualquiera de las agencias; 

c)la provisión de apoyo técnico, conocimientos expertos o servicios, también en el ámbito del desarrollo, pruebas, mantenimiento y seguridad de los sistemas;

d)la creación de equipos conjuntos de proyectos y el intercambio de personal, conocimientos expertos y otros recursos necesarios para la ejecución de proyectos comunes y actividades técnicas. 

3.A petición de Europol de conformidad con el artículo 86 del Reglamento (UE).../... del Parlamento Europeo y del Consejo*, eu-LISA proporcionará certificados de infraestructura de clave pública de la autoridad de certificación de eu-LISA a Europol y, en su caso, a las autoridades competentes de los Estados miembros a efectos de los servicios, herramientas y aplicaciones de Europol. 

4.La cooperación en virtud de los apartados 1 a 3 tendrá lugar en el marco de acuerdos de colaboración que establezcan las modalidades prácticas, incluidos los aspectos financieros, las disposiciones de gobernanza, las disposiciones para los intercambios de personal y las comisiones de servicio, y la creación y el funcionamiento de equipos para proyectos conjuntos.». 

* Reglamento (UE).../... del Parlamento Europeo y del Consejo [relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol), por el que se modifican los Reglamentos (UE) 2018/1726 y (UE) 2024/982 y se deroga el Reglamento (UE) 2016/794].

Artículo 136

Modificaciones del Reglamento (UE) 2024/982

El artículo 49 del Reglamento (UE) 2024/982 se modifica como sigue: 

1)En el apartado 5 se añade el párrafo segundo siguiente:

«Europol podrá realizar dichas búsquedas utilizando: 

a)datos facilitados por terceros países;

b)datos procedentes de los Estados miembros.».

2)Se insertan los apartados siguientes:

«5 bis. Para las búsquedas realizadas con perfiles de ADN, datos dactiloscópicos e imágenes faciales, Europol solo podrá utilizar datos procedentes de los Estados miembros cuando así lo autorice el Estado miembro propietario de los datos. Esta autorización podrá concederse en los siguientes casos: 

a)caso por caso;

b)en virtud de una autorización permanente, sujeta a las condiciones definidas por el Estado miembro.

5 ter. Al realizar búsquedas con datos biométricos procedentes de los Estados miembros, Europol actuará como prestador de servicios técnicos y forenses en nombre del Estado miembro que concede la autorización y respetando cualquier restricción de acceso, transferencia, transmisión, borrado, destrucción o uso ulterior de la información indicada por dicho Estado miembro.».

(3)En el apartado 6, el párrafo primero se sustituye por el texto siguiente:

«Cuando los procedimientos a que se refieren los artículos 6, 11 o 20 arrojen una coincidencia entre los datos utilizados para la búsqueda y los datos conservados en la base de datos nacional del Estado o Estados miembros requeridos, Europol únicamente informará al Estado o Estados miembros afectados y, en su caso, el Estado o Estados miembros que autorizaron el uso de los datos con arreglo al apartado 6.». 

(4)En el apartado 6, párrafo segundo, la letra c) se sustituye por el texto siguiente:

«c) se haya transmitido el nombre del tercer país o Estado miembro que ha proporcionado los datos.».

(5)El apartado 7 se sustituye por el texto siguiente:

«7. La utilización por Europol de la información obtenida a partir de una consulta efectuada de conformidad con el presente artículo y del intercambio de un conjunto de datos básicos de conformidad con el apartado 6 estará supeditado al consentimiento del Estado miembro en cuya base de datos se haya producido la coincidencia y, en su caso, del Estado miembro que autorizó el uso de los datos con arreglo al apartado 6.». Cuando el Estado miembro permita el uso de dicha información, su tratamiento por parte de Europol se regirá por el Reglamento (UE) .../... del Parlamento Europeo y el Consejo* [el presente Reglamento].

_____________

* Reglamento (UE).../... del Parlamento Europeo y del Consejo [relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol), por el que se modifican los Reglamentos (UE) 2018/1726 y (UE) 2024/982 y se deroga el Reglamento (UE) 2016/794].

Capítulo XVI 
Disposiciones finales

Artículo 137

Entrada en funcionamiento

1.La Comisión fijará, mediante un acto de ejecución, la fecha a partir de la cual los Estados miembros podrán empezar a utilizar las soluciones de cargador de datos a que se refiere el artículo 38, apartado 3, para cargar información en el servicio de cotejo de Europol, tal como se contempla en el apartado 8 de dicho artículo.

La Comisión fijará, mediante el acto de ejecución contemplado en el párrafo primero, la fecha a partir de la cual los Estados miembros deberán empezar a utilizar las soluciones del cargador de datos.

La Comisión fijará, mediante un acto de ejecución, la fecha a partir de la cual Europol deberá empezar a utilizar la infraestructura de nube de Europol a que se refiere el artículo 50, tal como se contempla en el apartado 9 de dicho artículo. 

2.La Comisión fijará, mediante un acto de ejecución, la fecha a partir de la cual Europol podrá empezar a utilizar el Espacio Común de Datos para la Policía a que se refiere el artículo 42, tal como se contempla en el apartado 5 de dicho artículo.

La Comisión fijará, mediante el acto de ejecución contemplado en el párrafo primero, la fecha a partir de la cual Europol y los Estados miembros deberán empezar a utilizar el Espacio Común de Datos para la Policía.

3.La Comisión fijará, mediante un acto de ejecución, la fecha a partir de la cual los Estados miembros podrán empezar a utilizar la aplicación de la UE para el cotejo de perfiles de ADN a que se refiere el artículo 54, tal como se contempla en el artículo 49.

4.La Comisión fijará, mediante un acto de ejecución, la fecha a partir de la cual Europol, los Estados miembros y la Comisión deberán empezar a utilizar las herramientas estadísticas y de presentación de informes a que se refiere el artículo 52, tal como se contempla en el apartado 6 de dicho artículo.

5.La Comisión fijará, mediante un acto de ejecución, la fecha a partir de la cual otros órganos y organismos de la Unión deberán empezar a utilizar el sistema de respuesta positiva o negativa a que se refiere el artículo 80, tal como se contempla en el apartado 9 de dicho artículo.

Artículo 138

Procedimiento de comité

1.La Comisión estará asistida por un comité. Dicho comité será un comité en el sentido del Reglamento (UE) n.º 182/2011.

2.En los casos en que se haga referencia al presente artículo, será de aplicación el artículo 5 del Reglamento (UE) n.º 182/2011. Cuando el comité no emita ningún dictamen, la Comisión no adoptará el proyecto de acto de ejecución y se aplicará el artículo 5, apartado 4, párrafo tercero, del Reglamento (UE) n.º 182/2011.

Artículo 139

Ejercicio de la delegación

1.Se otorgan a la Comisión los poderes para adoptar actos delegados en las condiciones establecidas en el presente artículo.

2.Los poderes para adoptar actos delegados mencionados en el artículo 19 se otorgan a la Comisión por un período de tiempo indefinido a partir de ... [la fecha de entrada en vigor del presente Reglamento].

3.La delegación de poderes mencionada en el artículo 19 podrá ser revocada en cualquier momento por el Parlamento Europeo o por el Consejo. La decisión de revocación pondrá término a la delegación de los poderes que en ella se especifiquen. La decisión surtirá efecto el día siguiente al de su publicación en el Diario Oficial de la Unión Europea o en una fecha posterior indicada en ella. No afectará a la validez de los actos delegados que ya estén en vigor.

4.Antes de la adopción de un acto delegado, la Comisión consultará a los expertos designados por cada Estado miembro de conformidad con los principios establecidos en el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación.

5.Tan pronto como la Comisión adopte un acto delegado lo notificará simultáneamente al Parlamento Europeo y al Consejo.

6.Los actos delegados adoptados en virtud del artículo 19 entrarán en vigor únicamente si, en un plazo de dos meses a partir de su notificación al Parlamento Europeo y al Consejo, ninguna de estas instituciones formula objeciones o si, antes del vencimiento de dicho plazo, ambas informan a la Comisión de que no las formularán. El plazo se prorrogará dos meses a iniciativa del Parlamento Europeo o del Consejo.

Artículo 140

Derogación

1.Queda derogado el Reglamento (UE) 2016/794 con efectos a partir de [la fecha de aplicación del presente Reglamento].

2.Las referencias al Reglamento (UE) 2016/794 se entenderán hechas al presente Reglamento.

Artículo 141

Entrada en vigor y aplicación

1.El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

2.Será aplicable a partir de [fecha].

3.El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en los Estados miembros de conformidad con los Tratados.

Hecho en Bruselas, el

FICHA LEGISLATIVA DE FINANCIACIÓN Y DIGITAL (AGENCIAS)

1.MARCO DE LA PROPUESTA/INICIATIVA 

1.1.Denominación de la propuesta/iniciativa

1.2.Ámbito(s) afectado(s) 

1.3.Objetivo(s)

1.3.1.Objetivo(s) general(es)

1.3.2.Objetivo(s) específico(s)

1.3.3.Objetivo(s) general(es)

Impacto global: Se espera que la iniciativa mejore la eficacia, la rapidez y la coordinación de las investigaciones transfronterizas, permitiendo una detección más temprana de los delincuentes y las redes delictivas y una desarticulación más eficaz de la delincuencia grave y organizada y del terrorismo que afectan a la seguridad de la Unión. También se espera que la iniciativa refuerce la capacidad de la Unión para detectar y combatir el fraude, la corrupción, el blanqueo de capitales y otras actividades delictivas que afectan a los intereses financieros de la UE. Como consecuencia de ello, se espera que los ciudadanos de la UE se beneficien de unas comunidades más seguras, una mejor protección de las víctimas, una menor infiltración de las redes delictivas en la economía y las instituciones públicas, un menor perjuicio financiero y social causado por las actividades delictivas y un entorno más seguro para las empresas en lo que respecta a la actividad económica y la inversión legítimas en toda la Unión. La propuesta no contiene obligaciones normativas para los ciudadanos/consumidores y no genera costes adicionales a este respecto. Se espera que la propuesta genere importantes economías de escala para las autoridades públicas mediante la puesta en común de capacidades operativas, analíticas, técnicas y de criminalística digital especializadas a escala de la UE, reduciendo así la duplicación de recursos e inversiones en todos los Estados miembros. Las autoridades nacionales se beneficiarán de un acceso más eficiente a conocimientos especializados avanzados, apoyo operativo y capacidades tecnológicas que serían costosas y requerirían muchos recursos para su desarrollo individual a escala nacional. En concreto: Beneficios para las autoridades policiales de los Estados miembros y los órganos y organismos de la UE:  –Mayor disponibilidad a escala de la Unión de información operativa y analítica pertinente que respalde las investigaciones nacionales y transfronterizas. –Una coordinación operativa más temprana y eficaz en las investigaciones transfronterizas, en particular un inicio más rápido de la cooperación operativa, un seguimiento judicial más oportuno, en su caso, y actividades analíticas conjuntas entre los Estados miembros. –Un apoyo más rápido, accesible y pertinente desde el punto de vista operativo por parte de Europol para las investigaciones nacionales y conjuntas, incluidos productos analíticos operativos más oportunos, fiables y enriquecidos, apoyo a la investigación financiera y seguimiento operativo. –Mejora de la detección de las redes delictivas, los vínculos operativos transfronterizos y los flujos financieros ilícitos entre jurisdicciones. –Una gestión más eficaz de las investigaciones complejas que impliquen pruebas digitales y grandes conjuntos de datos no estructurados mediante un mayor acceso a capacidades especializadas en materia analítica, técnica, forense y de criminalística digital a escala de la Unión. –Un mayor apoyo analítico y operativo a los órganos y organismos pertinentes de la Unión, en particular a la Fiscalía Europea, que facilite la complementariedad, el seguimiento coordinado de las investigaciones y una actuación más coherente a escala de la Unión a lo largo de todo el ciclo de vida de la investigación y del proceso judicial. –Mayor eficiencia: –Aumento del porcentaje de investigaciones nacionales que se benefician de la información, el apoyo operativo y las capacidades especializadas a escala de la Unión. –Un seguimiento operativo más rápido y una reducción de los retrasos en las investigaciones transfronterizas. –Reducción de los costes relacionados con el acceso a capacidades analíticas, técnicas y de criminalística digital especializadas mediante economías de escala en la Unión. –Reducción de la duplicación de esfuerzos y de las investigaciones paralelas mediante la mejora del intercambio de información, la coordinación operativa y los mecanismos de prevención de conflictos. –Un uso más eficiente de los sistemas de información de la Unión existentes mediante una mayor interoperabilidad y un uso operativo compartido. –Menor necesidad de que los órganos y organismos pertinentes de la Unión, en particular la Fiscalía Europea, desarrollen capacidades analíticas propias mediante un mayor acceso a las capacidades analíticas de Europol a escala de la Unión, salvo que dichas capacidades sean necesarias en virtud del mandato específico de los órganos y organismos pertinentes de la Unión. Beneficios para la seguridad interior de la Unión: –Capacidad reforzada para anticipar, detectar y responder a la evolución de la delincuencia grave y organizada y del terrorismo. –Detección más temprana de las estructuras delictivas que operan en múltiples jurisdicciones. –Mayor apoyo probatorio para los procedimientos judiciales mediante la mejora de las capacidades analíticas, técnicas y forenses. –Refuerzo de la confianza pública en la capacidad de la Unión para proteger a los ciudadanos, las empresas y las finanzas públicas contra la delincuencia grave y organizada.

1.3.4.Indicadores de rendimiento

Especificar los indicadores para hacer un seguimiento de los avances y logros.

Objetivo específico 1: -Europol mantiene hasta cinco normas y un documento de orientación de referencia sobre el intercambio de información (número de normas y orientaciones sobre el formato y el intercambio de datos respaldados de forma activa por Europol; base de referencia: 0; meta: 5) -La mitad de los investigadores penales de la UE han obtenido una identidad digital policial de la UE y un acceso efectivo al Espacio Común de Datos para la Policía de la UE (porcentaje de agentes de policía de la UE con competencias en materia de investigación judicial registrados como usuarios del espacio común de datos policiales de la UE; base de referencia: 0 %; meta: 50 %) -La mitad de las investigaciones penales que justifican el uso de herramientas analíticas avanzadas utilizan herramientas facilitadas por Europol (porcentaje de causas penales abiertas durante el año en toda la UE en que las investigaciones se basaron en herramientas analíticas adquiridas conjuntamente o puestas a disposición en línea por Europol a través del Espacio Común de Datos para la Policía de la UE; base de referencia: 0 %; meta: 10 % 84 ) -Todas las personas consideradas sospechosas o que hayan sido condenadas por un delito 85 durante el año se han cotejado con los datos de Europol en todos los Estado miembros (el número de Estados miembros en los que la relación entre el «número de búsquedas anuales en las bases de datos de Europol» y las cifras de Eurostat sobre personas sospechosas o delincuentes durante el año es superior a 1,00; base de referencia: 1; meta: 26) -Las autoridades policiales han realizado un seguimiento sistemático con otros Estados miembros en casos transfronterizos (el número de Estados miembros en los que la relación entre «nuevos casos transfronterizos iniciados, a través de SIENA, o un JOAC...» en relación con «nuevos casos durante el año que generen una respuesta positiva en las bases de datos de Europol» es superior a 0,90; meta: 26) -Las autoridades policiales han facilitado información a Europol sobre casos transfronterizos en la mitad de las ocasiones (el número de Estados miembros en los que la indicación «facilitación de información a Europol a través de SIENA u otros medios» en relación con el «número de nuevos casos durante el año que han dado lugar a una respuesta positiva en la base de datos de Europol» es superior al 50 %; base de referencia: 5; meta: 26) -La información sobre todas las personas condenadas por un delito durante el año se ha compartido con los Estados miembros y Europol en el sistema de información de Europol (porcentaje de «antecedentes cargados o actualizados en el SIE durante el año» con respecto al número de personas condenadas según Eurostat; meta: 100 %) Objetivo específico 2: -Aumento del porcentaje de investigaciones transfronterizas que se benefician del apoyo operativo, analítico o técnico de Europol. (meta: +30 %) -Reducción del tiempo medio transcurrido entre la recepción de información operativa por parte de Europol y la difusión de los resultados analíticos a los Estados miembros. (meta: < 24 horas) -Aumento del número de investigaciones con pruebas digitales que cuentan con el apoyo de las capacidades analíticas y de criminalística digital de Europol (meta: +50 %) -Aumento del número o el valor de las investigaciones financieras, los casos de localización o de recuperación de activos que reciben apoyo de Europol. (meta: +40 %) -Número de casos en los que Europol presenta propuestas de medidas urgentes de embargo o preservación de activos a los organismos de recuperación de activos de los Estados miembros. -Aumento del número de vínculos operativos detectados por Europol entre las investigaciones realizadas en diferentes Estados miembros. (meta: +40 %) -Aumento del número de investigaciones nacionales con apoyo directo de las oficinas de apoyo de Europol. -Aumento del porcentaje de casos tramitados por la Fiscalía Europea que requieren apoyo analítico y que se benefician de la colaboración de Europol. (meta: 90 %) Objetivo específico 3: -Número de carencias en materia de capacidades y prioridades de desarrollo tecnológico detectadas a través del Marco de Prospectiva y Desarrollo de Capacidades que den lugar a acciones de seguimiento concretas a escala de la Unión o de los Estados miembros. (meta: 10 acciones/año) -Número de capacidades o soluciones tecnológicas avanzadas puestas a disposición por Europol para su uso operativo por los Estados miembros. (meta: 5/año) -Número de actividades de formación especializada apoyadas por Europol sobre tecnologías avanzadas, investigaciones digitales y capacidades forenses. (meta: 6/año)

1.4.La propuesta/iniciativa se refiere a: 

 una acción nueva 

 una acción nueva a raíz de un proyecto piloto / una acción preparatoria 86  

 la prolongación de una acción existente 

 una fusión o reorientación de una o más acciones hacia otra / una nueva acción

1.5.Justificación de la propuesta/iniciativa 

1.5.1.Necesidad(es) que debe(n) satisfacerse a corto o largo plazo, incluido un calendario detallado de la ejecución de la iniciativa

La aplicación de la iniciativa legislativa requerirá la puesta en marcha progresiva de medidas jurídicas, organizativas, operativas y tecnológicas a escala nacional y de la Unión. La puesta en marcha debe comenzar en el momento de la entrada en vigor y la aplicación del Reglamento y requerirá un aumento gradual de los recursos, en particular de recursos humanos y TIC, en consonancia con la creciente demanda de servicios y capacidades de Europol. La aplicación requerirá, en particular: i) la adopción de legislación terciaria y normas técnicas; ii) el establecimiento de nuevas estructuras de gobernanza, apoyo operativo y desarrollo de capacidades dentro de Europol; iii) importantes inversiones en infraestructuras analíticas y de gestión de la información seguras, interoperables y basadas en la nube; iv) el desarrollo y la utilización progresivos de capacidades analíticas avanzadas, basadas en la inteligencia artificial, y de criminalística digital; y v) la integración de los servicios, los sistemas y el apoyo operativo de Europol en los flujos de trabajo de investigación nacionales y en los mecanismos de cooperación policial transfronteriza. La aplicación también requerirá una cooperación reforzada y acuerdos de trabajo actualizados entre Europol y los órganos y organismos pertinentes de la Unión, en particular la Fiscalía Europea. Los hitos indicativos se cuentan a partir del año de entrada en vigor del nuevo Reglamento y hacen referencia al año A. Comisión: –A + 1 y años sucesivos: adopción de legislación terciaria, en particular sobre el centro de información (OE1). Medidas organizativas, operativas y de gobernanza de Europol: –A: creación de los Grupos Director y Consultivo sobre TIC y Gestión de la Información, del Grupo Consultivo sobre Capacidades e Innovación y del Comité Ejecutivo. –A: creación de una capacidad operativa específica de apoyo a los casos relacionados con la Fiscalía Europea. –A + 3: capacidad de apoyo operativo a la Fiscalía Europea plenamente dotada de personal y estructurada. –A: se aplican las normas simplificadas sobre la categorización de los interesados. –A: creación de Centros de asesoramiento especializado de la Unión, del Servicio Operativo y de Análisis (OE2) y del Servicio de Capacidades e Innovación (OE3), incluida la adopción de las normas de desarrollo pertinentes por parte del Consejo de Administración. –A + 3: dotación completa de personal de los Centros de asesoramiento especializado de la Unión, el Servicio Operativo y de Análisis (OE2) y el Servicio de Capacidades e Innovación (OE3). –A: creación de oficinas de apoyo de Europol en los Estados miembros. –A + 1 a A + 3: personal en comisión de servicios en la oficina de apoyo de Europol nacional. –A + 1 a A + 3: actualización de los acuerdos de trabajo pertinentes entre Europol y los organismos de la Unión. –A + 3 a A + 4: desarrollo progresivo, junto con los organismos pertinentes de la Unión, de mecanismos automatizados de verificación cruzada de respuestas positivas y negativas con los datos de Europol. –A + 1: desarrollo de un apoyo especializado a escala de la UE para las autoridades nacionales que deseen obtener pruebas electrónicas de los proveedores de servicios en línea. Desarrollo de capacidades de Europol, TIC, innovación: –A + 1: establecimiento del Marco de Prospectiva y Desarrollo de Capacidades y de una capacidad central de contratación conjunta de componentes técnicos (OE3). –A + 2: primera actualización de la norma UMF bajo el liderazgo de Europol y disponibilidad de capacidad en materia de ADN (OE1). –A + 2: establecimiento de una infraestructura de nube híbrida ampliable y segura con un nivel básico de protección (NBP) equivalente al de la información sensible no clasificada. –A + 5: ampliación de la infraestructura de nube a los entornos de información clasificada. –A + 2: primera prueba de integración con una credencial de identidad policial nacional. –A + 3 a A + 5: integración progresiva de las credenciales de identidad digital policial nacional. –A + 2: migración de una primera plataforma importante de gestión de la información y de herramientas analíticas a la infraestructura de nube. –A + 3 a A + 5: migración progresiva de los sistemas y herramientas analíticas restantes de Europol a la infraestructura de nube con un nivel básico de protección. –A + 6: migración de los sistemas pertinentes a entornos de nube clasificados. –A + 1 a A + 6: mejora gradual de las principales plataformas de gestión y análisis de la información, entre ellas SIENA, los servicios de cotejo y el entorno analítico de Europol, mediante una mayor automatización, funcionalidades basadas en la inteligencia artificial, una mayor facilidad de uso, un mayor rendimiento, la normalización de los datos y la ampliación de las funcionalidades biométricas. –A: primera interconexión mejorada con las bases de datos nacionales en el marco de Prüm II utilizando una primera modalidad biométrica. –A + 2: ampliación a modalidades biométricas adicionales. –A a A + 6: expansión progresiva de las herramientas analíticas innovadoras y basadas en la IA a disposición de Europol y los Estados miembros. –A en adelante: consolidación progresiva de las capacidades de inteligencia de fuentes abiertas (OSINT). Estados miembros: –A a A + 7 (continuo): ajuste progresivo de su organización nacional e introducción o refuerzo de la automatización del intercambio de información con Europol. –A a A + 7 (continuo): mejora de los sistemas nacionales y de los flujos de trabajo de la investigación penal para integrar de forma progresiva los servicios de Europol, las herramientas analíticas y las normas de interoperabilidad. –A + 1: los primeros Estados miembros actualizan las credenciales policiales digitales nacionales en consonancia con las normas armonizadas de la Unión. –A + 2 a A + 4: expedición progresiva de la identidad digital policial de la UE a los investigadores penales nacionales. –A + 6: todos los sistemas nacionales conectados a Europol requieren una autenticación previa a través de la identidad digital policial de la UE. –A + 1: armonización de los nodos finales digitales de los investigadores para facilitar el acceso a la infraestructura, las plataformas y las herramientas de la nube policial de la UE. –A: creación de oficinas de apoyo de Europol en los Estados miembros. Organismos de la Unión: –A + 1 a A + 3: actualización de los acuerdos de trabajo pertinentes con Europol. –A: la Fiscalía Europea aplicará progresivamente las medidas técnicas y organizativas necesarias para respaldar una mayor cooperación operativa y el acceso al apoyo analítico de Europol. –A + 3 a A + 4: desarrollo progresivo, junto con Europol, de mecanismos automatizados de verificación cruzada de respuestas positivas y negativas.

1.5.2.Valor añadido de la intervención de la UE 

1.5.3.Principales conclusiones extraídas de experiencias similares anteriores

La evaluación del marco jurídico actual, y en particular la consulta a las partes interesadas, confirmó lo siguiente: ·La coordinación a escala de la UE es indispensable: dado que la delincuencia transnacional requiere una cooperación estructurada y centralizada (y solo los esfuerzos nacionales resultan insuficientes), los sistemas de intercambio de inteligencia criminal de Europol y sus capacidades operativas y analíticas son fundamentales para llevar a cabo investigaciones transfronterizas eficaces. ·Unas capacidades tecnológicas y analíticas avanzadas son esenciales: habida cuenta de la creciente importancia de las pruebas digitales, el cifrado y la ciberdelincuencia, que requieren conocimientos especializados más allá de las capacidades de cada Estado miembro, Europol debe innovar de forma continuada (por ejemplo, en criminalística digital y análisis basados en la IA) para poder satisfacer las necesidades operativas de los Estados miembros. ·El intercambio sistemático y automatizado de información debe reforzarse: las prácticas incoherentes de intercambio de datos entre los Estados miembros reducen la eficacia operativa, lo que podría subsanarse mediante un mayor uso de sistemas de intercambio automatizado y procedimientos normalizados. ·La coherencia dentro del marco de seguridad de la UE es crucial: se necesitan mandatos claros, normas de protección de datos armonizadas y un intercambio eficiente de información para una cooperación fluida entre Europol y otros organismos de la Unión. ·Los principios del programa REFIT deben guiar la eficiencia de los procedimientos: la simplificación de los procesos, la mejora de la interoperabilidad y la reducción de las cargas administrativas aumentarían la rapidez operativa. Por tanto, debe darse prioridad a la mejora de las herramientas digitales (por ejemplo, la IA o las plataformas de datos seguras) para facilitar la colaboración en tiempo real. Por tanto, el marco jurídico actual de Europol sigue siendo eficaz, pero debe evolucionar para afrontar las amenazas emergentes y las necesidades operativas. Las futuras adaptaciones deben centrarse en la tecnología, la interoperabilidad y una cooperación simplificada para garantizar la resiliencia del marco de seguridad de la UE. Con vistas a garantizar una aplicación efectiva de las medidas propuestas, la experiencia adquirida también ha puesto de manifiesto la importancia de garantizar estructuras de gobernanza claras, mecanismos sólidos de establecimiento de prioridades y una coordinación eficaz entre Europol, los Estados miembros, la Comisión y otros organismos pertinentes de la Unión para evitar la duplicación de esfuerzos y garantizar un desarrollo operativo y tecnológico coherente a escala de la Unión. Además, la experiencia adquirida en anteriores proyectos de desarrollo de capacidades y modernización de las TIC ha demostrado la necesidad de una asignación y trazabilidad claras de los recursos de la Unión en todas las actividades de apoyo operativo y tecnológico, junto con unos sólidos mecanismos de seguimiento, presentación de informes y rendición de cuentas. Por tanto, la propuesta refuerza los mecanismos de gobernanza, planificación y presentación de informes. Además, existen sinergias claras que pueden lograrse en los proyectos de TIC a través de la cooperación entre Europol y eu-LISA, la Agencia de la Unión Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia. Aprovechando sus conocimientos especializados, su experiencia y su cooperación con proveedores de servicios externos, la eu-LISA puede prestar a Europol, con eficacia y eficiencia, servicios relacionados con la gestión de la información y las TIC. Con este fin, la propuesta establece una cooperación estructurada entre Europol y eu-LISA en lo que respecta al desarrollo, la implantación y el funcionamiento de los sistemas de información y la infraestructura de comunicación conexa.

1.5.4.Compatibilidad con el marco financiero plurianual y posibles sinergias con otros instrumentos adecuados

En las orientaciones políticas para la Comisión Europea 2024-2029, la presidenta de la Comisión Europea anunció el objetivo de que «Europol se convierta en una agencia policial totalmente operativa, pasando, con el tiempo, a duplicar con creces su personal. Ello debe ir acompañado del refuerzo de su supervisión y mandato», a fin de mejorar el apoyo a las autoridades policiales nacionales. El 16 de julio de 2025, la Comisión presentó su propuesta de marco financiero plurianual (MFP) 87 para el período 2028-2034, que asciende a casi 2 billones EUR. A la luz de las crecientes amenazas a la seguridad a las que se enfrenta la Unión y del valor añadido demostrado de la acción coordinada de la UE y los Estados miembros en el ámbito de la seguridad interior, el MFP propuesto tiene por objeto apoyar la aplicación de «ProtectEU, una Estrategia Europea para la Seguridad Interior», y reforzar la capacidad de prevención, preparación y respuesta de la UE. En este marco, la Comisión propuso un refuerzo significativo de los recursos asignados a las agencias descentralizadas de Justicia y Asuntos de Interior, incluida Europol. Las cifras presentadas en la presente ficha legislativa de financiación y digital se refieren exclusivamente a los recursos financieros y humanos adicionales necesarios para aplicar las nuevas medidas introducidas por la propuesta en comparación con el actual Reglamento de Europol 88 . Se estima que la propuesta requerirá recursos adicionales para Europol y eu-LISA, relacionados con la ejecución de las funciones que el presente Reglamento delega en la Agencia, por un importe aproximado de 1 053 millones EUR y 910 efectivos de personal adicionales 89 durante el MFP 2028-2034, en comparación con el presupuesto de referencia de 2027, con 1 226 efectivos de personal y 256,557 millones EUR en créditos. Por tanto, estas cifras deben interpretarse junto con los recursos necesarios para aplicar las medidas existentes en el marco jurídico actual, estimados en 1 946 millones EUR y 1 226 efectivos de personal durante el MFP 2028-2034, sobre la base del presupuesto anual de 2027 proyectado para siete años con una tasa de inflación anual del 2 %. Sumados estos importes suponen una dotación global de 2 999 millones EUR durante el próximo MFP y 2 336 efectivos a finales de 2034, lo que se ajusta a la propuesta legislativa de la Comisión para el MFP 2028-2034. Las actividades que deben llevar a cabo los Estados miembros durante el mismo período para fomentar una mayor interoperabilidad, la integración de los sistemas de Europol en los flujos de trabajo de investigación nacionales, la implantación de credenciales policiales digitales y el refuerzo de las capacidades de intercambio de información se estiman en aproximadamente 590 millones EUR durante el primer período de aplicación de siete años, en particular para la adaptación de los sistemas nacionales, los flujos de trabajo y las interfaces técnicas necesarias para apoyar una cooperación más integrada y automatizada con los sistemas y herramientas de Europol. La incidencia estimada en los gastos y la dotación de personal para 2028 y los años posteriores se incluye únicamente con fines ilustrativos y no prejuzga el próximo marco financiero plurianual. La fuente de financiación y el alcance del compromiso financiero de la Unión en el período posterior a 2027 siguen estando sujetos al resultado de las negociaciones interinstitucionales sobre el MFP 2028-2034 y, posteriormente, se determinarán mediante el procedimiento presupuestario anual. Todos los créditos y asignaciones de personal a partir de 2028 son indicativos.

1.5.5.Evaluación de las diferentes opciones de financiación disponibles, incluidas las posibilidades de redistribución

La revisión de 2022 del mandato de Europol representó un paso importante hacia la modernización del mandato de la Agencia, en particular mediante el refuerzo de sus capacidades en materia de tratamiento de datos, innovación y apoyo, en respuesta a la naturaleza cada vez más digital, transfronteriza y compleja de la delincuencia grave y organizada y del terrorismo. Esta revisión vino acompañada de un aumento de aproximadamente 178 millones EUR con respecto al presupuesto de 1 285 millones EUR aprobado inicialmente para Europol en la propuesta de MFP 2021-2027, lo que corresponde a un aumento del 14 %. Desde entonces, el entorno operativo ha evolucionado considerablemente. Las redes delictivas han ampliado rápidamente su uso de las tecnologías digitales, la inteligencia artificial, las comunicaciones cifradas y las infraestructuras en línea, al tiempo que combinan cada vez más los delitos facilitados por el ciberespacio, los delitos financieros, el tráfico y otras actividades ilícitas en modelos delictivos altamente adaptables y transnacionales. Al mismo tiempo, el volumen y la importancia estratégica de los datos operativos en las investigaciones penales han aumentado sustancialmente. Esto ha dado lugar a un aumento continuo de las expectativas de los Estados miembros y de los organismos de la Unión en relación con el apoyo operativo, analítico, tecnológico, forense y de coordinación de Europol, lo que ha dado lugar a reiteradas solicitudes de refuerzos anuales del presupuesto y de la plantilla de Europol por encima de los niveles inicialmente programados en el marco del actual MFP. La presente propuesta introduce nuevas funciones sustanciales operativas, tecnológicas y de desarrollo de capacidades, integrando, al tiempo que consolida las actividades existentes en un marco operativo y de gobernanza más coherente. Lograr el impacto operativo previsto y reforzar en consecuencia las capacidades policiales de la Unión requieren inversiones adicionales sustanciales en personal especializado, infraestructura tecnológica avanzada, entornos analíticos y en la nube seguros, herramientas basadas en la inteligencia artificial y mecanismos de apoyo operativo. Estas inversiones no pueden acomodarse dentro de la dotación financiera actual y, por tanto, requieren un apoyo financiero adicional con cargo al presupuesto de la Unión. Todas las estimaciones de las necesidades de recursos adicionales en el marco de la propuesta se basan en el presupuesto de referencia de Europol para 2027, incluidos los créditos operativos y el personal. La Comisión ha llevado a cabo una evaluación exhaustiva de las posibilidades de reasignación dentro de la Agencia para determinar si las nuevas funciones que introduce la propuesta podrían integrarse en el marco de los recursos existentes. Esta evaluación concluyó que Europol ya está funcionando al máximo de su capacidad operativa o cerca de ella. En particular, el Consejo de Administración ya adoptó medidas de redefinición de las prioridades en 2024 en respuesta a las limitaciones de recursos. En este contexto, no se identificaron posibilidades significativas de reasignación que permitieran a Europol absorber las funciones adicionales previstas en la propuesta sin afectar negativamente a la ejecución de las actividades operativas existentes y al apoyo a los Estados miembros. Por tanto, la propuesta prevé recursos financieros y humanos adicionales para Europol durante el próximo período del MFP a fin de garantizar la aplicación sostenible del mandato revisado y evitar una infrafinanciación estructural de las responsabilidades ampliadas de la Agencia. La aplicación de la propuesta implicará actividades adicionales para que eu-LISA preste a Europol servicios relacionados con la gestión de la información y las TIC. Por consiguiente, la propuesta establece modificaciones específicas en el mandato de eu-LISA y prevé un número limitado de recursos humanos adicionales ella durante el próximo período del MFP con el fin de garantizar la aplicación sostenible de la cooperación estructurada entre Europol y eu-LISA, tal como se establece en los mandatos revisados de las agencias. En este momento, no es posible cuantificar los gastos operativos de las actividades que se asignarán a eu-LISA, ya que aún no está claro qué servicios exactamente realizaría Europol a través de los servicios prestados por eu-LISA. Por tanto, los gastos operativos destinados a estas actividades que se asignarán a eu-LISA del total de los gastos operativos totales previstos en la presente ficha legislativa de financiación y digital se evaluarán en una fecha posterior. La aplicación de la propuesta también supondrá actividades adicionales para los servicios de la Comisión, en particular la Dirección General de Migración y Asuntos de Interior (DG HOME), en relación con la gobernanza, la supervisión, la coordinación de políticas y la elaboración y adopción de actos de ejecución. Asimismo, se requerirá apoyo adicional de la Dirección General de Servicios Digitales (DG DIGIT), en particular en lo que respecta al establecimiento y la gestión de la cadena de suministro de TIC y los marcos contractuales de computación en la nube que sustentan la infraestructura tecnológica de Europol.

1.6.Duración de la propuesta/iniciativa y de su incidencia financiera

 Duración limitada

–    en vigor desde [el DD.MM.]AAAA hasta [el DD.MM.]AAAA

–    incidencia financiera desde AAAA hasta AAAA para los créditos de compromiso y desde AAAA hasta AAAA para los créditos de pago.

 Duración ilimitada

–Ejecución: fase de puesta en marcha desde AAAA hasta AAAA

–y pleno funcionamiento a partir de la última fecha.

1.7.Método(s) de ejecución presupuestaria previsto(s) 

 Gestión directa por la Comisión

– por sus servicios, incluido su personal en las Delegaciones de la Unión;

–    por las agencias ejecutivas.

 Gestión compartida con los Estados miembros

 Gestión indirecta mediante delegación de competencias de ejecución del presupuesto en:

– terceros países o los organismos que estos hayan designado;

– organizaciones internacionales y sus agencias (especificar);

– el Banco Europeo de Inversiones y el Fondo Europeo de Inversiones;

– los organismos a que se refieren los artículos 70 y 71 del Reglamento Financiero;

– organismos de Derecho público;

– organismos de Derecho privado investidos de una misión de servicio público, en la medida en que estén dotados de garantías financieras suficientes;

– organismos de Derecho privado de un Estado miembro a los que se haya encomendado la ejecución de una colaboración público-privada y que presenten garantías financieras suficientes;

– organismos o personas a los cuales se haya encomendado la ejecución de acciones específicas en el marco de la política exterior y de seguridad común, de conformidad con el título V del Tratado de la Unión Europea, y que estén identificados en el acto de base pertinente;

– organismos establecidos en un Estado miembro, que se rijan por el Derecho privado de un Estado miembro o el Derecho de la Unión y reúnan las condiciones para que se les encomiende, de conformidad con las normas sectoriales específicas, la ejecución de fondos de la Unión o garantías presupuestarias, en la medida en que estén controlados por organismos de Derecho público o por organismos de Derecho privado investidos de una misión de servicio público y estén dotados de unas garantías financieras suficientes, en forma de responsabilidad solidaria de los organismos controladores o garantías financieras equivalentes, que podrán limitarse, para cada acción, al importe máximo de la ayuda de la Unión.

2.MEDIDAS DE GESTIÓN 

2.1.Disposiciones en materia de seguimiento e informes 

El seguimiento y la presentación de informes sobre las actividades realizadas por Europol en régimen de gestión indirecta seguirán las disposiciones establecidas en el nuevo Reglamento de Europol, el Reglamento Financiero 90 y se ajustarán al enfoque común sobre las agencias descentralizadas 91 . Europol presentará anualmente un documento único de programación (DOCUP) a la Comisión, al Parlamento Europeo y al Consejo, en el que expondrá sus programas de trabajo plurianuales y anuales, sus objetivos, los resultados esperados y los indicadores de rendimiento. Este documento se ha elaborado teniendo en cuenta el dictamen de la Comisión y del Grupo de Control Parlamentario Conjunto (GCPC). Además, Europol adoptará un informe anual de actividades consolidado, que evaluará los avances en relación con los objetivos del DOCUP. El Consejo de Administración aprueba este informe antes de que se transmita a la Comisión, al Parlamento Europeo, al Consejo, al Tribunal de Cuentas y a los parlamentos nacionales a más tardar el 1 de julio de cada año. De conformidad con el artículo 130 propuesto del Reglamento de Europol revisado, la Comisión llevará a cabo una evaluación de la Agencia cada cinco años, en la que evaluará su valor añadido, su impacto, su eficacia, su eficiencia y sus métodos de trabajo. La evaluación podrá proponer modificaciones estructurales u operativas, también las repercusiones financieras. La Comisión presenta su informe al Consejo de Administración, que formula observaciones en un plazo de tres meses. A continuación, el informe final, junto con las conclusiones de la Comisión y las observaciones del Comité, se remite al Parlamento Europeo, al Consejo, a los Parlamentos nacionales y al Consejo de Administración y, en su caso, las principales conclusiones se hacen públicas. La propuesta refuerza aún más el papel del Consejo de Administración para definir y hacer el seguimiento de los indicadores de rendimiento, los objetivos y las prioridades de ejecución establecidos en el DOCUP, los programas de trabajo anuales correspondientes y el informe anual de actividades consolidado. Para respaldar estas funciones, la propuesta establece un Comité Ejecutivo y estructuras de dirección especializadas en TIC y gestión de la información responsables de apoyar la supervisión estratégica, el seguimiento presupuestario y el seguimiento de la ejecución operativa y tecnológica. La propuesta también refuerza el vínculo entre la presentación de informes sobre el rendimiento y la programación estratégica, armonizando más estrechamente los criterios de evaluación del informe anual de actividades consolidado con los objetivos y los indicadores de rendimiento establecidos en el DOCUP y con la elaboración del presupuesto anual. Por último, la propuesta refuerza aún más el marco de gobernanza, seguimiento y rendición de cuentas de Europol. Refuerza la función de supervisión del Consejo de Administración, ya que amplía su supervisión más allá de los indicadores de rendimiento hasta el ejercicio efectivo de las competencias conferidas al director ejecutivo y el seguimiento de las prioridades estratégicas y operativas. El Consejo de Administración también podrá adoptar medidas cuando al menos un tercio de sus miembros plantee dudas en relación con una cuestión operativa o de gobernanza específica. Para fomentar la transparencia, la rendición de cuentas y una cooperación eficaz entre los Estados miembros y Europol, esta comunicará anualmente a la Comisión, al Parlamento Europeo, al Consejo y a los parlamentos nacionales la información aportada por los Estados miembros, también en relación con los ámbitos delictivos que son prioritarios para la Unión. Estos informes se basarán en criterios cuantitativos y cualitativos establecidos por el Consejo de Administración. El Grupo de Control Parlamentario Conjunto (GCPC) seguirá ejerciendo el control político sobre las actividades de Europol, en particular en lo que se refiere a la eficacia operativa, la rendición de cuentas y el cumplimiento de las obligaciones en materia de derechos fundamentales.

2.2.Sistema(s) de gestión y de control 

2.2.1.Justificación del / de los método(s) de ejecución presupuestaria, del / de los mecanismo(s) de aplicación de la financiación, de las modalidades de pago y de la estrategia de control propuestos

Teniendo en cuenta que la propuesta repercute en la contribución anual de la UE a Europol, el presupuesto de la UE se ejecutará en régimen de gestión indirecta. De conformidad con el principio de buena gestión financiera, el presupuesto de Europol se ejecutará de conformidad con el principio del control interno eficaz y eficiente. Europol está obligada, por tanto, a aplicar una estrategia de control adecuada coordinada entre los agentes pertinentes que intervienen en la cadena de control. Por lo que respecta a los controles ex post, Europol, como agencia descentralizada, está sujeta en particular a: -auditoría interna por el Servicio de Auditoría Interna de la Comisión; -informes anuales del Tribunal de Cuentas Europeo que ofrezcan una declaración sobre la fiabilidad de las cuentas anuales, y la legalidad y la regularidad de las operaciones subyacentes; -aprobación de la gestión anual concedida por el Parlamento Europeo; -posibles investigaciones conducidas por la Oficina Europea de Lucha contra el Fraude (OLAF) para garantizar, en particular, la correcta utilización de los recursos asignados a las agencias. -En cuanto que Dirección General asociada a Europol, la DG Migración y Asuntos de Interior (DG HOME) aplicará su estrategia de control de las agencias descentralizadas para garantizar una presentación de informes fiable en el marco de su informe anual de actividades. Si bien las agencias descentralizadas son plenamente responsables de la ejecución de su presupuesto, la DG HOME es responsable del pago periódico de las contribuciones anuales establecidas por la Autoridad Presupuestaria. -Por último, el Defensor del Pueblo Europeo ofrece un nivel adicional de control y rendición de cuentas en Europol. Sobre la base de la evaluación del marco jurídico vigente, de la evaluación de impacto que acompaña a la propuesta de un nuevo Reglamento de Europol y del considerable aumento de los recursos financieros y humanos previsto para respaldar la aplicación de la propuesta, se introducen mecanismos adicionales de gobernanza, gestión y control para reforzar la supervisión financiera, la rendición de cuentas y el cumplimiento de los principios de buena gestión financiera: -Con arreglo al marco propuesto, cuando la Comisión Europea considere que un proyecto de decisión del Consejo de Administración, incluido el documento único de programación (DOCUP), plantea dudas en cuanto al cumplimiento del Derecho de la Unión, el mandato de Europol o los principios de buena gestión financiera, podrá solicitar al Consejo de Administración que reconsidere el proyecto de decisión antes de su adopción. -El Consejo de Administración está facultado para ejercer la autoridad disciplinaria sobre el director ejecutivo, lo que refuerza la rendición de cuentas en relación con la gestión operativa y financiera. -La propuesta establece un Comité Ejecutivo responsable, entre otras cosas, de supervisar el seguimiento de las conclusiones y recomendaciones derivadas de las auditorías internas y externas, incluidas las investigaciones llevadas a cabo por la OLAF y la Fiscalía Europea, y de preparar y, en caso necesario, adoptar decisiones presupuestarias provisionales sujetas a la validación posterior del Consejo de Administración. Estas medidas pretenden reforzar el control interno, la gobernanza financiera y la supervisión de la ejecución presupuestaria de Europol.

2.2.2.Información relativa a los riesgos detectados y al / a los sistema(s) de control interno establecidos para atenuarlos

Se han definido los siguientes riesgos: -Desequilibrios entre las necesidades operativas a corto plazo y las inversiones estratégicas a largo plazo, especialmente en lo que respecta a la migración hacia infraestructuras de nube seguras y la automatización del flujo del trabajo operativo. -Desajuste entre las obligaciones legales, las prioridades estratégicas, la planificación plurianual y la ejecución anual, en particular en el ámbito de la gestión de la información y las capacidades en materia de TIC. -Presión sobre los recursos operativos derivada del aumento de los volúmenes de datos, las solicitudes operativas y la evolución de las amenazas para la seguridad. -Capacidad de Europol para reforzar el personal y las competencias en materia de gestión de la información y TIC y abordar la ampliación de la misión y las funciones de la Agencia. -Retrasos en la contratación y retención del personal especializado en TIC y análisis necesario para apoyar los principales avances tecnológicos. -Aumento de los costes de mantenimiento de las TIC. -Falta de una estrategia a largo plazo de gestión de activos de TIC y de contratación pública. -Costes adicionales de cumplimiento y conformidad relacionados con la implantación de herramientas analíticas avanzadas y basadas en la inteligencia artificial con arreglo al marco regulador de la Unión, incluido el Reglamento de Inteligencia Artificial. -Aumento de la carga de trabajo relacionada con la tramitación de las solicitudes de acceso de los interesados. -Dependencia respecto de la aplicación oportuna de las disposiciones técnicas y organizativas por parte de otros órganos y organismos de la Unión, en particular la Fiscalía Europea. En lo que respecta a las medidas de mitigación: -Europol aplica un marco de control interno específico basado en el marco de control interno de la Comisión Europea y en el marco de control interno integrado del Comité original de organizaciones patrocinadoras. El documento único de programación debe proporcionar información sobre los sistemas de control interno, mientras que el informe anual de actividades consolidado (CAAR, por sus siglas en inglés) ha de contener información sobre la eficiencia y la eficacia de los sistemas de control interno, especialmente por lo que se refiere a la evaluación de riesgos. El informe CAAR de 2024 indica que, sobre la base del análisis de los componentes y principios de control interno que se han supervisado en el transcurso de 2019, utilizando elementos tanto cuantitativos como cualitativos, se considera que el sistema de control interno de Europol está presente y funciona de manera integrada en toda la agencia. -La Estructura de Auditoría Interna de Europol también proporciona otro nivel de control interno sobre la base de un plan anual de auditoría, en particular teniendo en cuenta la evaluación de riesgos en Europol. La Estructura de Auditoría Interna ayuda a Europol a alcanzar sus objetivos mediante la adopción de un enfoque sistemático y disciplinado para evaluar la eficacia de los procesos de gestión, control y gobernanza de riesgos, así como mediante la formulación de recomendaciones para su mejora. -En cuanto que DG asociada a Europol, la DG HOME lleva a cabo un ejercicio anual de gestión de riesgos para detectar y evaluar los posibles riesgos elevados relacionados con las operaciones de las agencias, incluida Europol. Los riesgos considerados críticos se notifican anualmente en el plan de gestión de la DG HOME y van acompañados de un plan de acción en el que se indican las medidas de mitigación. -El Comité Ejecutivo, que introduce la propuesta legislativa, desempeña un papel fundamental de auditoría al supervisar y garantizar la rendición de cuentas en las operaciones financieras de Europol. Es responsable de supervisar la ejecución del presupuesto de Europol, garantizando el cumplimiento de las normas financieras y los principios de buena gestión financiera, al tiempo que prepara las decisiones financieras y presupuestarias para su adopción por parte del Consejo de Administración. Una función clave es su obligación de garantizar un seguimiento adecuado de las conclusiones y recomendaciones de las auditorías internas y externas, así como de las investigaciones realizadas por la OLAF y la Fiscalía Europea, reforzando así la integridad financiera y la transparencia. El propio Consejo no lleva a cabo auditorías, pero examina los informes de auditoría, evalúa sus implicaciones y propone medidas correctoras para subsanar las deficiencias o irregularidades detectadas, actuando así como garante de la probidad financiera dentro de Europol. -Por último, el Grupo Director y el Grupo Consultivo sobre TIC y Gestión de la Información, así como el Grupo Consultivo sobre Capacidades e Innovación, apoyarán al Consejo de Administración a la hora de delimitar las actividades y subactividades relacionadas con la planificación presupuestaria y la ejecución del mandato y las prioridades estratégicas de la Agencia, en particular mediante la determinación de indicadores concretos y representativos de la actividad de la Agencia en este ámbito, así como mediante el seguimiento de la aplicación por parte de la Agencia de los objetivos relacionados con las TIC y los resultados tangibles.

2.2.3.Estimación y justificación de la eficiencia en términos de costes de los controles (ratio entre los gastos de control y el valor de los correspondientes fondos gestionados), y evaluación del nivel esperado de riesgo de error (al pago y al cierre) 

La Comisión informa sobre la ratio «costes de control / valor de los pagos». El informe anual de actividad de 2024 de la DG HOME informa de un valor de 0,10 % de esta ratio en relación con las entidades encargadas de la gestión indirecta y los organismos descentralizados, incluida Europol. El Tribunal de Cuentas Europeo confirmó la legalidad y la regularidad de las cuentas anuales de Europol correspondientes a 2024, lo que implica un porcentaje de error inferior al 2 %. Nada indica que el porcentaje de error vaya a empeorar en los próximos años. Además, el artículo 80 del Reglamento Financiero de Europol prevé la posibilidad de que la agencia comparta una estructura de auditoría interna con otros organismos de la Unión que actúen en el mismo ámbito político en caso de que la estructura de auditoría interna de un único organismo de la Unión no sea eficiente en términos de costes.

2.3.Medidas de prevención del fraude y de las irregularidades 

La propuesta incluye medidas para garantizar una buena gestión financiera y prevenir el fraude, las irregularidades y los conflictos de intereses en la ejecución de la financiación y las actividades operativas de la Unión, en particular el artículo 128 y las disposiciones financieras del capítulo XII. Dentro de este marco jurídico, el Consejo de Administración de Europol debe adoptar y actualizar de forma periódica una estrategia interna de lucha contra el fraude. Europol adoptó una estrategia actualizada de lucha contra el fraude los días 25 y 26 de junio de 2025. De conformidad con este marco, Europol seguirá participando en las actividades de prevención del fraude que la OLAF lleve a cabo y comunicará sin demora a la Comisión los casos de presunto fraude e irregularidades financieras. La propuesta también refuerza la gobernanza interna y la supervisión financiera mediante la creación de un Comité Ejecutivo responsable de la supervisión de los resultados de las auditorías y de garantizar el seguimiento de las recomendaciones de auditoría y control. Además, la Comisión conserva competencias para oponerse a las decisiones del Consejo de Administración que puedan entrañar riesgos de mala gestión financiera o de incumplimiento del Derecho de la Unión.  Las actividades de Europol seguirán estando sujetas a los marcos de la Unión aplicables en materia de finanzas, auditoría, protección de datos y rendición de cuentas, en particular, la supervisión y las investigaciones de la OLAF, la Fiscalía Europea, el Tribunal de Cuentas y el Consejo de Cooperación de Europol. La DG Migración y Asuntos de Interior seguirá aplicando su estrategia de lucha contra el fraude en consonancia con la Estrategia de Lucha contra el Fraude de la Comisión, que también abarca las agencias descentralizadas dentro de su ámbito de competencia, incluida Europol.

3.INCIDENCIA FINANCIERA ESTIMADA DE LA PROPUESTA/INICIATIVA 

La incidencia estimada en los gastos y la dotación de personal para 2028 y los años posteriores se incluye únicamente con fines ilustrativos y no prejuzga el próximo marco financiero plurianual. La fuente de financiación y el alcance del compromiso financiero de la Unión en el período posterior a 2027 siguen estando sujetos al resultado de las negociaciones interinstitucionales sobre el MFP 2028-2034 y, posteriormente, se determinarán mediante el procedimiento presupuestario anual. Todos los créditos y asignaciones de personal a partir de 2028 son indicativos.

3.1.Rúbrica(s) del marco financiero plurianual y línea(s) presupuestaria(s) de gastos afectada(s) 

·Líneas presupuestarias existentes

En el orden de las rúbricas del marco financiero plurianual y las líneas presupuestarias.

Rúbrica del marco financiero plurianual	Línea presupuestaria	Tipo de gasto	Contribución
	1: Cohesión económica, social y territorial, agricultura, prosperidad rural y marítima y seguridad	CD/CND 92 .	de países de la AELC 93	de países candidatos y candidatos potenciales 94	de otros terceros países	otros ingresos afectados
	Agencias descentralizadas Europol	CND	SÍ/NO	SÍ/NO	SÍ/NO	SÍ/NO

3.2. Incidencia financiera estimada de la propuesta en los créditos

3.2.1.Resumen de la incidencia estimada en los créditos operativos 

–    La propuesta/iniciativa no exige la utilización de créditos operativos.

–    La propuesta/iniciativa exige la utilización de créditos operativos, tal como se explica a continuación

3.2.1.1.Créditos procedentes del presupuesto aprobado

En millones EUR (al tercer decimal)

Rúbrica del marco financiero plurianual

1

Cohesión económica, social y territorial, agricultura, prosperidad rural y marítima y seguridad / Planes de colaboración nacional y regional

En millones EUR (al tercer decimal)

[Agencia]: Europol	Año 2028	Año 2029	Año 2030	Año 2031	Año 2032	Año 2033	Año 2034	Total MFP 2028-2034
Línea presupuestaria: 12 10 01 Europol / Contribución del presupuesto de la UE a la agencia 95	57,512	92,346	120,831	150,385	178,830	207,164	234,384	1041,452
Línea presupuestaria: 11 10 02 eu-LISA / Contribución del presupuesto de la UE a la agencia 96	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758
Total Europol y eu-LISA	58,268	94,033	122,694	152,248	180,693	209,027	236,247	1053,21

			Año	Año	Año	Año	Año	Año	Año	Total MFP 2028-2034
			2028	2029	2030	2031	2032	2033	2034
TOTAL de los créditos operativos (incluida la contribución a la agencia descentralizada)	Compromisos	(4)	58,268	94,033	122,694	152,248	180,693	209,027	236,247	1053,21
	Pagos	(5)	58,268	94,033	122,694	152,248	180,693	209,027	236,247	1053,21
TOTAL de los créditos de carácter administrativo financiados mediante la dotación de programas específicos		(6)	0	0	0	0	0	0	0	0
TOTAL de los créditos correspondientes a la RÚBRICA 1	Compromisos	= 4 + 6	58 268	94 033	122 694	152 248	180,693	209,027	236,247	1053,21
del marco financiero plurianual	Pagos	= 5 + 6	58 268	94 033	122 694	152,248	180,693	209,027	236,247	1053,21

En millones EUR (al tercer decimal)

Rúbrica del marco financiero plurianual

4

«Gastos administrativos»

En millones EUR (al tercer decimal)

DG: HOME		Año	Año	Año			Año			Año	Año	Año	Total MFP 2028-2034
		2028	2029	2030			2031			2032	2033	2034
Recursos humanos		0,496	0,496	0,690			0,690			0,884	0,884	1,078	5,218
Otros gastos administrativos		0,268	0,518	0,268			0,518			0,268	0,518	0,268	2,626
TOTAL de la DG HOME		0,764	1,014	0,958			1,208			1,152	1,402	1,346	7,844
TOTAL de los créditos de la RÚBRICA 4 del marco financiero plurianual  (Total de compromisos = Total de pagos)		0,764	1,014	0,958			1,208			1,152	1,402	1,346	7,844

En millones EUR (al tercer decimal)

		Año	Año	Año	Año	Año	Año	Año	Total MFP 2028-2034
		2028	2029	2030	2031	2032	2033	2034
TOTAL de los créditos de las RÚBRICAS 1 a 4	Compromisos	59 032	95 047	123 652	153 456	181 845	210 429	237 593	1 061 054
del marco financiero plurianual	Pagos	59 032	95 047	123 652	153 456	181 845	210 429	237 593	1 061 054

La incidencia estimada en los gastos y la dotación de personal para 2028 y los años posteriores se incluye únicamente con fines ilustrativos y no prejuzga el próximo marco financiero plurianual. La fuente de financiación y el alcance del compromiso financiero de la Unión en el período posterior a 2027 siguen estando sujetos al resultado de las negociaciones interinstitucionales sobre el MFP 2028-2034 y, posteriormente, se determinarán mediante el procedimiento presupuestario anual. Todos los créditos y asignaciones de personal a partir de 2028 son indicativos.

3.2.2.Resultados estimados financiados con créditos operativos

Los créditos operativos y los recursos adicionales necesarios exclusivamente para que Europol alcance los tres objetivos específicos y ejecute las acciones correspondientes, y para eu-LISA en relación con la ejecución de las tareas que en el presente Reglamento se delegan en la Agencia, ascienden a 1 053 millones EUR y a 910 efectivos de personal adicionales con cargo al presupuesto de ambas agencias. Estos créditos y recursos adicionales se suman al coste de las medidas existentes del presupuesto de Europol (1 946 millones EUR y 1 226 efectivos de personal), lo que da una suma total de 2 999 millones EUR y 2 126 efectivos de personal con cargo al presupuesto de Europol, y 10 efectivos de personal adicionales para el presupuesto de eu-LISA relacionados con la ejecución de las tareas que en el presente Reglamento se delegan en la Agencia. Estos créditos y recursos operativos adicionales se destinarán íntegramente a apoyar:

–OE1: gestión de la información y TIC de Europol.

–OE2: los Centros de asesoramiento especializado de la Unión, las oficinas de apoyo de Europol y el apoyo específico a la Fiscalía Europea.

–OE3: la capacidad de Europol en materia de investigación, innovación y desarrollo de capacidades.

Al mismo tiempo, se prevé que las funciones de gobernanza de Europol se mantengan en general estables en cuanto a personal, debido a las mejoras de eficiencia generadas por la propuesta, en particular mediante la simplificación y la racionalización de los procedimientos relacionados con la protección de datos, lo que limitará las necesidades adicionales de personal para la gobernanza horizontal y las funciones administrativas.

Objetivo específico	Coste	millones EUR	Disposiciones relativas al personal
	Base de referencia 2027	1 796,200	1 226
No procede	Inflación	149,590	0
	Medidas vigentes	1 945,790	1 226
SO1	Mejora de los sistemas y herramientas existentes	130,070	115
	Acceso a las bases de datos nacionales	37,857	53
	Integración con los sistemas nacionales	25,400	34
	Nube de la policía digital de la UE	415,415	194
SO2	Oficinas de apoyo de Europol	112,163	157
	Centros de asesoramiento especializado de la Unión	118,703	171
	Cooperación entre agencias	18,801	26
	Apoyo específico a la Fiscalía Europea	40,895	70
SO3	Capacidades avanzadas	117,615	50
	Apoyo técnico y contratación pública	36,292	40
	Nuevas medidas	1 053,210	910
	TOTAL	2 990,000	2 136

3.2.3.Resumen de la incidencia estimada en los créditos administrativos

–    La propuesta/iniciativa no exige la utilización de créditos de carácter administrativo

–    La propuesta/iniciativa exige la utilización de créditos de carácter administrativo, tal como se explica a continuación

3.2.3.1. Créditos procedentes del presupuesto aprobado

CRÉDITOS APROBADOS	Año	Año	Año	Año	Año	Año	Año	TOTAL 2028-2034
	2028	2029	2030	2031	2032	2033	2034
RÚBRICA 4
Recursos humanos	0,496	0,496	0,690	0,690	0,884	0,884	1,078	5,218
Otros gastos administrativos	0,268	0,518	0,268	0,518	0,268	0,518	0,268	2,626
Subtotal de la RÚBRICA 4	0,764	1,014	0,958	1,208	1,152	1,402	1,346	7,844
Al margen de la RÚBRICA 4
Recursos humanos	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Otros gastos de carácter administrativo	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Subtotal al margen de la RÚBRICA 4	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
TOTAL	0,764	1,014	0,958	1,208	1,152	1,402	1,346	7,844

Los créditos necesarios para recursos humanos y otros gastos de carácter administrativo se cubrirán mediante créditos de la DG ya asignados a la gestión de la acción o reasignados dentro de la DG, que se complementarán, en caso necesario, con cualquier dotación adicional que pudiera asignarse a la DG gestora en el marco del procedimiento de asignación anual y a la luz de los imperativos presupuestarios existentes.

La incidencia estimada en los gastos y la dotación de personal para 2028 y los años posteriores se incluye únicamente con fines ilustrativos y no prejuzga el próximo marco financiero plurianual. La fuente de financiación y el alcance del compromiso financiero de la Unión en el período posterior a 2027 siguen estando sujetos al resultado de las negociaciones interinstitucionales sobre el MFP 2028-2034 y, posteriormente, se determinarán mediante el procedimiento presupuestario anual. Todos los créditos y asignaciones de personal a partir de 2028 son indicativos.

3.2.4.Necesidades estimadas de recursos humanos

–    La propuesta/iniciativa no exige la utilización de recursos humanos

–    La propuesta/iniciativa exige la utilización de recursos humanos, tal como se explica a continuación

3.2.4.1.Financiadas con el presupuesto aprobado

Estimación que debe expresarse en equivalentes a jornada completa (EJC)

CRÉDITOS APROBADOS		Año	Año	Año	Año	Año	Año	Año
		2028	2029	2030	2031	2032	2033	2034
 Empleos de plantilla (funcionarios y personal temporal)
20 01 02 01 (Sede y oficinas de representación de la Comisión)		2	2	3	3	4	4	5
20 01 02 03 (Delegaciones de la Unión)		0	0	0	0	0	0	0
(Investigación indirecta)		0	0	0	0	0	0	0
(Investigación directa)		0	0	0	0	0	0	0
Otras líneas presupuestarias (especificar)		0	0	0	0	0	0	0
• Personal externo (en EJC)
20 02 01 (AC, ENCS de la «dotación global»)		1	1	1	1	1	1	1
20 02 03 (AC, AL, ENCS y JPD en las Delegaciones de la Unión)		0	0	0	0	0	0	0
Línea de apoyo administrativo	·en la sede	0	0	0	0	0	0	0
[XX.01.YY.YY]	·en las Delegaciones de la Unión	0	0	0	0	0	0	0
(AC, ENCS: Investigación indirecta)		0	0	0	0	0	0	0
(AC, ENCS: Investigación directa)		0	0	0	0	0	0	0
Otras líneas presupuestarias (especificar) de la rúbrica 4		0	0	0	0	0	0	0
Otras líneas presupuestarias (especificar) al margen de la rúbrica 4		0	0	0	0	0	0	0
TOTAL		3	3	4	4	5	5	6

Teniendo en cuenta la difícil situación general de la rúbrica 4, tanto en términos de personal como de nivel de créditos, los recursos humanos necesarios serán cubiertos por el personal de la DG ya destinado a la gestión de la acción o reasignado dentro de la DG u otros servicios de la Comisión.

Personal necesario para dar efecto a la propuesta (en EJC):

	Procedente del personal actual disponible en los servicios de la Comisión	Personal adicional excepcional*
		Financiado con cargo a la Rúbrica 4 o a Investigación	Financiado con cargo a la línea BA	Financiado con tasas
Empleos de plantilla	5		No procede
Personal externo (AC, ENCS, INT)	1

Descripción de las tareas que deben llevar a cabo:

Funcionarios y personal temporal

2 AD en la fase de puesta en marcha para el período 2028-2029 encargados de la adopción del Derecho derivado, que se mantendrán en la fase «operativa», para atender al creciente número de actos de ejecución relacionados con las plataformas y los sistemas de gestión de la información, que deben adaptarse periódicamente en consonancia con la evolución constante de las herramientas policiales, en particular en relación con la criminalística y la analítica, y los aspectos correspondientes en materia de protección de datos 1 especialista AD en contabilidad de costes y estrategia de Gestión de la Información e I+i, en relación tanto con la Gestión de la Información ejecutiva como con el Grupo Director sobre TIC 1 AD con competencias presupuestarias para apoyar la duplicación de la representación en el Consejo de Administración, la creación del Comité Ejecutivo y obligaciones de seguimiento adicionales 1 AST: apoyo y preparación de las reuniones y sesiones informativas adicionales de los órganos adicionales (+ 14 al año)

Personal externo

1 SNE: apoyo especializado en gestión de la información, protección de datos, investigación e innovación: participar en el Grupo Consultivo sobre Gestión de la Información y TIC

La incidencia estimada en los gastos y la dotación de personal para 2028 y los años posteriores se incluye únicamente con fines ilustrativos y no prejuzga el próximo marco financiero plurianual. La fuente de financiación y el alcance del compromiso financiero de la Unión en el período posterior a 2027 siguen estando sujetos al resultado de las negociaciones interinstitucionales sobre el MFP 2028-2034 y, posteriormente, se determinarán mediante el procedimiento presupuestario anual. Todos los créditos y asignaciones de personal a partir de 2028 son indicativos.

3.2.5.Descripción de la incidencia estimada en las inversiones relacionadas con la tecnología digital

3.2.6.Compatibilidad con el marco financiero plurianual vigente (no completar en caso de agencias descentralizadas)

3.2.7.Contribución de terceros 

La propuesta/iniciativa:

–    no prevé la cofinanciación por terceros

–    prevé la cofinanciación por terceros que se estima a continuación:

Créditos en millones EUR (al tercer decimal)

	Año	Año	Año	Año	Año	Año	Año	Total
	2028	2029	2030	2031	2032	2033	2034
Especificar el organismo de cofinanciación
TOTAL de los créditos cofinanciados

3.2.8.Recursos humanos estimados y uso de créditos necesario en la agencia descentralizada 

El importe de los créditos que se asignarán a las agencias en el próximo MFP es indicativo y está sujeto al acuerdo sobre el MFP. Debe integrarse en la subvención de las agencias debido al carácter permanente de las tareas asignadas por la presente propuesta y se compensará, si procede, con una reducción equivalente de la dotación de un programa pertinente con cargo a la misma rúbrica del MFP. En caso de que deba hacerse una reducción compensatoria, podría ser necesario revisar también los recursos asignados a las agencias mediante el procedimiento presupuestario anual.

Necesidades de personal (en equivalentes a jornada completa)

Agencia: Europol	Año 2028	Año 2029	Año 2030	Año 2031	Año 2032	Año 2033	Año 2034
Agentes temporales (grados AD)	109	216	322	429	535	637	749
Agentes temporales (grados AST)	0	0	0	0	0	0	0
Subtotal de agentes temporales (AD + AST)	109	216	322	429	535	637	749
Agentes contractuales	0	10	19	36	51	64	77
Expertos nacionales en comisión de servicios	12	22	34	45	53	64	74
Subtotal de agentes contractuales y expertos nacionales en comisión de servicios	12	32	53	81	104	128	151
Personal TOTAL	121	248	375	510	639	765	900

Créditos cubiertos con la contribución del presupuesto de la UE en millones EUR (al tercer decimal) 97 :

Agencia: Europol	Año 2028	Año 2029	Año 2030	Año 2031	Año 2032	Año 2033	Año 2034	TOTAL 2028-2034
Título 1: Gastos de personal	12 491	37 722	63 154	89 056	115 069	140 307	166 197	623 996
Título 2: Gastos de funcionamiento y de infraestructura
Título 3: Gastos operativos	45 021	54 624	57 677	61 329	63 761	66 857	68 187	417 456
TOTAL de los créditos cubiertos con el presupuesto de la UE	57 512	92 346	120 831	150 385	178 830	207 164	234 384	1 041 452

Descripción/resumen de los recursos humanos y créditos (en millones EUR) necesarios para la propuesta/iniciativa en la agencia descentralizada 98 :

Agencia: Europol	Año 2028	Año 2029	Año 2030	Año 2031	Año 2032	Año 2033	Año 2034	TOTAL 2028-2034
Agentes temporales (AD + AST)	109	216	322	429	535	637	749	749
Agentes contractuales	0	10	19	36	51	64	77	77
Expertos nacionales en comisión de servicios	12	22	34	45	53	64	74	74
Total personal	121	248	375	510	639	765	900	900
Créditos cubiertos con el presupuesto de la UE	57 512	92 346	120 831	150 385	178 830	207 164	234 384	1 041 452
Créditos cubiertos con tasas (si procede)	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Créditos cofinanciados (si procede)	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
TOTAL de los créditos	57 512	92 346	120 831	150 385	178 830	207 164	234 384	1 041 452

Necesidades de personal (en equivalentes a jornada completa)

Agencia: eu-LISA	Año 2028	Año 2029	Año 2030	Año 2031	Año 2032	Año 2033	Año 2034
Agentes temporales (grados AD)	7	7	7	7	7	7	7
Agentes temporales (grados AST)	0	0	0	0	0	0	0
Subtotal de agentes temporales (AD + AST)	7	7	7	7	7	7	7
Agentes contractuales	0	3	3	3	3	3	3
Expertos nacionales en comisión de servicios	0	0	0	0	0	0	0
Subtotal de agentes contractuales y expertos nacionales en comisión de servicios	0	3	3	3	3	3	3
Personal TOTAL	7	10	10	10	10	10	10

Créditos cubiertos con la contribución del presupuesto de la UE en millones EUR (al tercer decimal) 99 :

Agencia: eu-LISA	Año 2028	Año 2029	Año 2030	Año 2031	Año 2032	Año 2033	Año 2034	TOTAL 2028-2034
Título 1: Gastos de personal	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758
Título 2: Gastos de funcionamiento y de infraestructura
Título 3: Gastos operativos	p. m.	p. m.	p. m.	p. m.	p. m.	p. m.	p. m.	p. m.
TOTAL de los créditos cubiertos con el presupuesto de la UE	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758

Cualquier necesidad presupuestaria adicional para eu-LISA relacionada con la ejecución de las tareas que el presente Reglamento delega en la Agencia se compensará con cargo a los créditos asignados a Europol en esta ficha legislativa y de financiación.

Descripción/resumen de los recursos humanos y créditos (en millones EUR) necesarios para la propuesta/iniciativa en la agencia descentralizada 100 :

Agencia: eu-LISA	Año 2028	Año 2029	Año 2030	Año 2031	Año 2032	Año 2033	Año 2034	TOTAL 2028-2034
Agentes temporales (AD + AST)	7	7	7	7	7	7	7	7
Agentes contractuales	0	3	3	3	3	3	3	3
Expertos nacionales en comisión de servicios	0	0	0	0	0	0	0	0
Total personal	7	10	10	10	10	10	10	10
Créditos cubiertos con el presupuesto de la UE	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758
Créditos cubiertos con tasas (si procede)	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Créditos cofinanciados (si procede)	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
TOTAL de los créditos	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758

Cualquier necesidad presupuestaria adicional para eu-LISA relacionada con la ejecución de las tareas que el presente Reglamento delega en la Agencia se compensará con cargo a los créditos asignados a Europol en esta ficha legislativa y de financiación.

Dimensiones digitales

4.1.Obligaciones con repercusión digital

Referencia a la obligación	Descripción de la obligación	Agentes afectados por la obligación	Procesos generales	Categorías
Artículo 8, apartado 7	Los Estados miembros responden a la solicitud de Europol de información e inteligencia criminal para contribuir a las medidas de coordinación.	Europol AC de los EM	Intercambio de información Acceso a la información de los EM	Digitalización y automatización de procesos Datos Servicio público digital
Artículo 9, apartado 2	Los Estados miembros garantizan a Europol el acceso a la información a la que tienen acceso los organismos de recuperación de activos (ORA) y mantienen el nivel de accesibilidad directa.	Europol ORA de los EM	Intercambio de información Acceso a la información de los EM	Servicios públicos digitales Datos
Artículo 9, apartado 3	Los Estados miembros informarán a Europol de la decisión de no proceder a un embargo a petición de Europol; las autoridades policiales de los EM deberán adoptar medidas inmediatas en caso de riesgo de desaparición de bienes.	Europol Autoridades policiales de los EM	Intercambio de información Solicitud de embargo preventivo	Servicios públicos digitales Datos
Artículo 9, apartados 4 y 5	Las Unidades de Inteligencia Financiera (UIF) de los Estados miembros deben responder a las solicitudes de Europol (reproduce el artículo 12 de la Directiva 2019/1153).	Europol UIF de los EM Unidad nacional de Europol de los EM	Intercambio de información Europol-UIF Análisis	Servicios públicos digitales Datos
Artículo 7, apartados 1 y 2	Productos analíticos de Europol de carácter operativo y estratégico sobre la base de la información facilitada por los Estados miembros, los organismos pertinentes de la Unión y las OSINT.	Europol, Comisión, autoridades policiales de los Estados miembros, Consejo	Análisis Informe	Digitalización y automatización de procesos Datos
Artículo 7, apartado 2	Apoyo de Europol a metodologías y normas comunes sobre productos analíticos.	Europol Y beneficiarios: Autoridades policiales de los EM, Consejo, Comisión, Eurojust /órganos y organismos de la UE	Normalización Análisis	Datos
Artículo 7, apartados 3 y 4	Los Estados miembros y los órganos y organismos de la UE facilitan información a Europol sobre productos analíticos operativos y estratégicos.	Europol EM (en general) Órganos y organismos de la UE	Análisis Intercambio de información Compartir con Europol	Servicios públicos digitales Datos
Artículo 11	Flujos de datos en el contexto de las solicitudes cursadas por Europol para la apertura de una investigación penal.	Europol Estados miembros (unidades nacionales) Eurojust Fiscalía Europea	Cooperación operativa	Datos
Artículos 12 y 13	Coordinación de Europol para la gestión de la información entrante y saliente, así como de las solicitudes de información.	Europol Estados miembros AC, CT, propietario de la información, órganos y organismos de la UE	Intercambio de información Análisis	Digitalización y automatización de procesos Servicio público digital
Artículo 18, letra a)	Cooperación de Europol con las autoridades competentes en el contexto de la orden de retirada de contenidos terroristas en línea.	Europol AC de los EM Entidades privadas	Intercambio de información con las AC y entidades privadas Órdenes de retirada de contenido terrorista en línea	Servicios públicos digitales Datos
Artículo 18, letra a)	Notificaciones de Europol a los proveedores de servicios en línea.	Europol AC de los EM Entidades privadas	Intercambio de información con las entidades privadas Notificaciones sobre contenido terrorista en línea	Servicios públicos digitales Datos
Artículo 18, letra c)	Apoyo de Europol a la respuesta a las crisis.	Europol AC de los EM Entidades privadas	Intercambio de información Respuesta a las crisis	Servicio público digital Datos
Artículo 16, letra a)	Europol apoya a los ORA en el seguimiento e identificación de instrumentos, productos y bienes que sean o puedan llegar a ser objeto de una resolución de embargo o decomiso, de conformidad con el artículo 6.	Europol ORA de los EM	Intercambio de información Procedimiento de embargo	Servicio público digital Datos
Artículo 16, letra c)	Apoyo operativo y analítico de Europol a la Fiscalía Europea.	Europol Fiscalía Europea	Intercambio de información Análisis	Servicio público digital Datos
Artículo 21, apartado 4	Europol podrá tratar información mientras forme parte de un equipo conjunto de investigación	Europol AC de los EM	recopilar análisis de la información	Datos
Artículo 22, apartado 5, letra a)	La unidad nacional de Europol recibe los mensajes intercambiados entre Europol y sus autoridades competentes.	Unidad nacional de Europol de los EM AC de los EM Europol	Intercambio de información Europol-EM	Digitalización y automatización de procesos Datos Servicio público digital
Artículo 22, apartado 5, letra b)	La unidad nacional de Europol tiene acceso a los datos policiales nacionales y a los datos pertinentes necesarios para la cooperación con Europol.	Unidad nacional de Europol de los EM Europol	Acceso a los datos de los EM	Datos Digitalización y automatización de procesos Servicio público digital
Artículo 22, apartado 8, artículo 25, apartado 6, y artículo 26	Adopción técnica y operativa de los sistemas y herramientas de Europol a escala nacional por parte de la unidad nacional de Europol y de las oficinas de apoyo de Europol. Europol dota de personal a la oficina de apoyo de Europol, cubre el coste de conexión de la unidad nacional de Europol y presta apoyo técnico y financiero a esta unidad.	Europol Unidad nacional de Europol de los EM Autoridades policiales de los EM	Uso	Digitalización y automatización de procesos
Artículo 28	Fuentes de información a disposición de Europol.	Europol, la Fiscalía Europea, autoridades policiales de los EM, entidades privadas, terceros países y organizaciones internacionales	Recoger información	Datos
Artículo 29	Obligación de los Estados miembros de facilitar información a Europol a través del canal SIENA, incluidos los funcionarios de enlace de inmigración.	AC de los EM Europol Funcionarios de enlace de inmigración	Compartir con Europol	Datos Servicio público digital
Artículo 29, apartado 3	Uso del canal SIENA por los Estados miembros.	AC de los EM Europol	Compartir con Europol Acceso de Europol a los datos de los EM	Digitalización y automatización de procesos
Artículo 29, apartado 6	Informe de Europol sobre la información facilitada por los Estados miembros.	Europol Consejo Parlamento Europeo	Informe	Datos
Artículo 30	Europol prestará apoyo a los Estados miembros para aplicar los Reglamentos del SIS57. Los Estados miembros informarán a Europol de la introducción de descripciones de información y de las respuestas positivas sobre ellas.	Europol Autoridades policiales de los Estados miembros	Intercambio de información del SIS	Servicio público digital Datos
Artículos 32 y 33	Limitación al tratamiento de Europol en función de la naturaleza (es decir, categoría del interesado como víctima frente a sospechoso) por finalidad (análisis, verificación cruzada, investigación e innovación).	Europol Todos los beneficiarios de productos analíticos	Verificación cruzada Análisis Innovación	Digitalización y automatización de procesos
Artículos 32 y 33	Limitaciones al tratamiento de la información por parte de Europol, mediante restricciones establecidas por el propietario de los datos (principio de propiedad de los datos) en el momento del intercambio.	Europol, CA de Europol Autoridades policiales de los EM SEPD	Recogida Análisis Verificación cruzada Análisis Intercambio de información Innovación	Digitalización y automatización de procesos
Artículo 34	Notificación de Europol a las autoridades policiales de los Estados miembros cuando se encuentre información operativa pertinente, en todos los procesos.	Europol Autoridades policiales de los EM	Intercambio de información, notificación de Europol a las autoridades policiales	Servicio público digital Datos
Artículo 35 a Artículo 39	Creación de un servicio de cotejo: naturaleza, formato y calidad de los datos (EI); verificación cruzada automatizada en el momento de la introducción. Disponible para Europol, las autoridades policiales de los Estados miembros y los sistemas de información de la UE.	Comisión Europol Autoridades policiales de los EM Sistemas de información de la UE	Desarrollo Intercambio de información Verificación cruzada Controles de seguridad del SEIAV y del VIS	Datos Digitalización y automatización de procesos Solución digital Servicio público digital
Artículos 35 a 39	Los Estados miembros deben conectar sus sistemas de gestión de casos al servicio de cotejo (EI), cargar datos (EI) y consultar datos (EI)	Comisión Europol AC de los EM	Desarrollo Recogida Compartir con Europol Controles cruzados	Datos Digitalización y automatización de procesos
Artículo 35 a artículo 40	Creación del Entorno Analítico de Europol, con el fin de apoyar las actividades analíticas de Europol para el almacenamiento, el tratamiento, la verificación cruzada, la visualización y el análisis de datos, también en apoyo de las investigaciones penales y la coordinación operativa. Capacidades analíticas, técnicas, digitales, forenses o multidisciplinares especializadas, en particular a través de servicios de investigación, analíticos, técnicos y estratégicos	Europol Indirectamente, AC de los Estados miembros, órganos y organismos de la UE, organizaciones internacionales, terceros países	Recogida, análisis, verificación cruzada, intercambio e informe.	Datos Solución digital Digitalización y automatización de procesos
Artículo 41	Condiciones de búsqueda en el Entorno Analítico de Europol.	Europol AC de los EM, Sistemas de información de la UE	Verificación cruzada	Datos Servicio público digital Solución digital
Artículos 42, 43, 44 y 45	Creación de un Espacio Común de Datos para la Policía que utilice la infraestructura de nube de Europol y albergue herramientas analíticas y de comunicación para los investigadores de los Estados miembros (EI); creación de casos de análisis operativos conjuntos.	Comisión Europol EM, AC, CT	Desarrollo Intercambio de información Análisis conjuntos	Datos Digitalización y automatización de procesos Solución digital Servicio público digital
Artículo 46	Creación de la Aplicación de la Red de Intercambio Seguro de Información de Europol (SIENA) para facilitar los intercambios de información. Responsabilidades, arquitectura, obligaciones de uso por parte de los Estados miembros y Europol, y funcionalidades (EI).	Comisión Europol EM, AC, CT, propietario de la información, entidades privadas	Desarrollo Intercambio de información	Datos Solución digital Digitalización y automatización de procesos Servicio público digital
Artículo 47	Creación de una plataforma de cooperación con entidades privadas.	Entidades privadas Europol Estados miembros	Desarrollo	Solución digital Servicio público digital
Artículo 47, apartado 2, letra a)	Las entidades privadas deberán informar y notificar a Europol, con arreglo al Reglamento sobre la lucha contra la difusión de contenidos terroristas en línea55 y el Reglamento de Servicios Digitales56 a través de la Plataforma.	Europol	Órdenes de retirada de contenido terrorista en línea, remisiones Reglamento de Servicios Digitales	Digitalización y automatización de procesos
Artículo 47, apartado 2, letra b)	Europol facilitará a las entidades privadas la información necesaria para identificar contenidos, servicios, cuentas, infraestructuras o actividades digitales pertinentes en línea a través de la Plataforma.	Europol Entidades privadas	Situación de crisis en línea	Digitalización y automatización de procesos
Artículo 48	Europol apoya el funcionamiento del Sistema Europeo de Índice de Antecedentes Policiales en aplicación del Reglamento Prüm II58.	Europol	Desarrollo y funcionamiento del sistema	Solución digital Servicio público digital
Artículo 49	Se pueden desarrollar servicios y herramientas adicionales (EI) en el marco del Espacio Común de Datos para la Policía	Comisión Comité de Europol Europol EM, CA, CT, órganos y organismos de la UE, organizaciones internacionales, entidades privadas	Desarrollo Recopilación, intercambio de información, análisis, verificaciones cruzadas, informe, análisis conjunto	Datos Solución digital Digitalización y automatización de procesos Servicio público digital
Artículo 50	Infraestructura de nube de Europol: creación, uso como infraestructura estándar para los sistemas, servicios y herramientas de Europol ofrecidos a los Estados miembros, incluidos los ya existentes y acceso seguro (EI).	Comisión Europol	Desarrollo Contratación pública	Solución digital Servicio público digital
Artículo 51	Identidad digital policial de la UE: creación de un sistema armonizado para identificar y conceder al personal policial acceso directo o indirecto (a través de los sistemas nacionales) a la infraestructura de nube de Europol.	Comisión EM, terceros países Europol	Normalización de los datos de identificación policial Desarrollo Identificación y gestión del acceso	Datos Solución digital Servicio público digital
Artículo 52	Herramientas estadísticas y de presentación de informes: creación y utilización de herramientas para la evaluación, el seguimiento, el análisis y la presentación de informes (EI).	Europol Autoridades policiales de los EM, Comisión	Desarrollo Informes	Datos Solución digital Servicio público digital
Artículo 53	Apoyo de Europol al desarrollo y la adopción del formato universal de mensajes.	Europol eu-LISA Autoridades policiales de los EM Comisión	Normalización Intercambio de información	Datos Digitalización y automatización de procesos Servicio público digital
Artículos 55 y 56	Creación del Grupo Director y del Grupo Consultivo sobre TIC y Gestión de la Información, para apoyar las decisiones del Consejo de Administración sobre la arquitectura de las TIC, la gestión de datos, la interoperabilidad y la adaptación a las necesidades operativas de los Estados miembros.	Europol Autoridades policiales de los EM Comisión	Desarrollo Normalización Uso	Datos Digitalización y automatización de procesos Servicio público digital
Artículo 54	Creación de una aplicación para el cotejo de perfiles de ADN de la UE, en beneficio de Europol y de los Estados miembros.	Europol Autoridades policiales de los Estados miembros Comisión	Desarrollo Normalización Contratación pública Adopción Verificación cruzada Análisis	Datos Solución digital Servicio público digital
Artículos 57 a 64	Europol, a través del Grupo Consultivo sobre Innovación y con el apoyo del Grupo Consultivo sobre Capacidades e Innovación, elabora y revisa y actualiza periódicamente un Marco de Prospectiva y Desarrollo de Capacidades para garantizar la coordinación y la complementariedad entre Europol, los organismos pertinentes de la Unión y los Estados miembros en relación con la investigación, la innovación, las pruebas, el desarrollo, la experimentación y la adopción de capacidades policiales avanzadas, en particular mediante la puesta en común de las capacidades existentes, la participación coordinada en los procesos de normalización y la contratación pública conjunta.	Europol Estados miembros Órganos y organismos de la UE Comisión	Desarrollo Normalización Contratación pública Adopción Innovación	Digitalización y automatización de procesos
Artículo 61	Uso de espacios controlados de pruebas para desarrollar capacidades avanzadas basadas en la IA.	Europol	Desarrollo Innovación	Datos
Artículos 80 y 81	Los organismos de la Unión y las autoridades nacionales designadas para el VIS tienen acceso indirecto a Europol. (EI). La Fiscalía Europea recibe automáticamente la información pertinente para ella.	Órganos y organismos de la UE Autoridades designadas para el VIS Comisión	Verificación cruzada por los órganos y organismos de la UE Control de seguridad del VIS	Digitalización y automatización de procesos Servicios públicos digitales Datos
Artículo 94	Transferencia de datos personales a terceros países y organizaciones internacionales	Europol Terceros países Organizaciones internacionales Estados miembros	Transferencia de datos	Datos
Artículo 96, apartados 1 a 3	Europol trata datos de entidades privadas.	Europol Entidades privadas	Intercambio con entidades privadas Recopilación	Servicios públicos digitales Datos
Artículo 96, apartado 3	Resultado del tratamiento de información procedente de entidades privadas remitida a la unidad nacional de Europol.	Europol Entidades privadas Unidad nacional de Europol de los EM	Intercambio con entidades privadas Tratamiento, análisis, informe	Digitalización y automatización de procesos
Artículo 96, apartados 4 a 6.	Europol puede transferir datos a entidades privadas en casos específicos.	Europol Entidades privadas, interesado Propietario de los datos	Intercambio con entidades privadas	Digitalización y automatización de procesos Datos
Artículo 86, apartado 8	Europol envía solicitudes de información a entidades privadas a través de la Unidad Nacional de Europol.	Europol Unidad nacional de Europol de los EM Entidades privadas	Intercambio con entidades privadas	Servicios públicos digitales, digitalización y automatización del tratamiento Datos
Artículo 97	Europol transmitirá la información de las personas físicas al Estado miembro o tercer país pertinente.	Europol	Intercambio con entidades privadas	Servicios públicos digitales Digitalización y automatización de procesos Datos
Artículo 98	Europol tiene acceso a los intercambios entre los Estados miembros y las entidades privadas.	Europol Entidades privadas	Intercambio con entidades privadas	Digitalización y automatización de procesos Servicio público digital
Artículos 99, 100, 101, 102 y 107	Limitaciones y responsabilidades en relación con el tratamiento de datos personales, también con fines de investigación e innovación, limitaciones al almacenamiento y cancelación de datos personales; sobre la base de las verificaciones que deben realizarse sobre la fiabilidad de la fuente, la exactitud de la información, la categoría de interesados y las categorías especiales de datos personales.	Europol	Todo tratamiento de datos operativos	Datos Digitalización y automatización de procesos
Artículo 103	Notificación de una violación de la seguridad de datos personales a las autoridades competentes.	Europol Autoridades policiales de los EM	Violación de la seguridad de datos personales	Servicios públicos digitales Datos
Artículo 104	Comunicación al interesado de una violación de la seguridad de datos personales.	Europol Interesado	Violación de la seguridad de datos personales	Servicios públicos digitales Datos
Artículos 105 y 106	Derecho de acceso, rectificación, cancelación y restricción del interesado.	Europol Interesado	Derecho del interesado	Servicios públicos digitales Datos
Artículo 102	Europol conservará registros de toda la información de tratamiento.	Europol	Todo tratamiento de información operativa	Datos Digitalización y automatización del tratamiento
Artículo 116, apartado 3	Europol informará periódicamente al Grupo de Control Parlamentario Conjunto (GCPC).	Europol GCPC	Informe	Servicios públicos digitales Datos
Artículo 117	Acceso del Parlamento Europeo a los datos operativos sensibles no confidenciales (SNC).	Europol Parlamento Europeo	Acceso a la información	Servicios públicos digitales Datos
Artículo 130	La Comisión presentará cada cinco años un informe de evaluación al Parlamento Europeo, al Consejo, a los Parlamentos nacionales y al Consejo de Administración.	Comisión	Informe	Datos
Artículo 136	Europol consulta la base de datos nacional a través del mecanismo del enrutador Prüm II.	Europol Autoridades policiales de los EM	Intercambio de información Acceso a la información de los EM	Datos Digitalización y automatización de procesos
Artículo 137	Disposiciones sobre la entrada en funcionamiento.	Comisión Europol Estados miembros	Entrada en funcionamiento	Servicio público digital

4.2.Datos

Las limitaciones de los datos dependen del proceso operativo

El tipo de datos tratados e intercambiados depende en gran medida del tratamiento y de los agentes implicados (véase el cuadro A). Aunque el diferente formato de datos aplicable depende efectivamente del tipo de tratamiento de datos (cuadro C), la aplicabilidad y su ejecución dependen del proceso, ya que los datos no se intercambian en la misma situación operativa y con las mismas limitaciones jurídicas, en particular en lo que respecta a la calidad de los datos.

–La identificación de los agentes de policía será el proceso en el que las limitaciones de los datos serán mayores, con el fin de garantizar el máximo nivel de seguridad al acceder a las aplicaciones, los servicios y los datos proporcionados en el marco de la infraestructura de nube de Europol, incluido, en particular, el Espacio Común de Datos para la Policía.

–Intercambio de información, análisis, e igualmente innovación. Europol trabaja en un entorno de información caracterizado por grandes volúmenes de datos heterogéneos, que a menudo proceden de múltiples fuentes, jurisdicciones y contextos operativos. Una parte sustancial de esta información se recibe de forma no estructurada o mixta. Esto refleja la realidad de las autoridades policiales modernas, en la que los conjuntos de datos son complejos, dinámicos y no están totalmente normalizados, y en la que la extracción de información relevante para las investigaciones en curso constituye la tarea operativa principal. Esto es especialmente cierto en el caso de las pruebas electrónicas, como el material informativo incautado, que no se presenta estructurado y, en la mayoría de los casos, está cifrado. Estos datos son analizados y tratados bien por Europol en el Entorno Analítico de Europol, bien de forma conjunta por las autoridades competentes de los Estados miembros, los organismos de la UE y las entidades privadas en el marco del Espacio Común de Datos para la Policía. Las partes pueden intercambiar información a través del Espacio Común de Datos para la Policía o SIENA. La aplicación de las normas depende principalmente de la fuente de los datos y, por tanto, PUEDE ajustarse a las normas y especificaciones en las que se basa la base de datos correspondiente. Sin embargo, dado que la información necesaria para que Europol realice sus funciones solo se define por su finalidad, la siguiente lista no es exhaustiva.

–Cotejo: se crea un servicio de cotejo (artículos 35 a 39) para la rápida detección de vínculos con personas u objetos que hayan estado implicados anteriormente en una actividad delictiva y en relación únicamente con personas condenadas o sospechosas de haber cometido un delito o de estar a punto de cometerlo. Los Estados miembros pueden acceder al Entorno Analítico de Europol (artículo 41, apartado 4,) sobre la base de una respuesta positiva o negativa. Un mecanismo de respuesta positiva o negativa (artículo 80) permite cotejar la información con el Entorno Analítico de Europol para los órganos y organismos de la UE y puede referirse a personas sospechosas, condenadas, pero también a víctimas o personas con una relación indirecta.

–Los informes administrativos, aunque se publican en formato digital, no siguen requisitos técnicos estándar estrictos.

–Los procesos relacionados con los derechos relativos a los datos personales son en gran medida manuales; aunque los procesos y el intercambio de datos pueden estructurarse y seguir determinadas normas, no es un requisito.

Limitaciones en todos los procesos

Proceso Referencia a la obligación	Identificación del funcionario de policía	Verificación cruzada	Intercambio de información entre las autoridades policiales	Intercambio con entidades privadas	Análisis operativo y estratégico	Innovación	Informe administrativo	Derechos sobre los datos personales
Artículo 8, apartado 7			X
Artículo 9, apartado 2			X
Artículo 9, apartado 3			X
Artículo 9, apartado 4			X
Artículo 9, apartado 5			X
Artículo 7, apartado 1					X
Artículo 7, apartado 2					X
Artículo 7, apartado 3					X
Artículo 7, apartado 4			X		X
Artículo 7, apartado 5			X		X
Artículo 11			X
Artículo 18, letra a)			X	X
Artículo 18, letra b)				X
Artículo 18, letra c)			X	X
Artículo 16, letra a)			X
Artículo 16, letra c)			X		X
Artículo 21, apartado 4			X		X
Artículo 25, apartado 5, letra a)			X
Artículo 25, apartado 5, letra b)			X
Artículo 28			X
Artículo 29			X		X
Artículo 29, apartado 6							X
Artículo 30			X
Artículo 34			X
Artículo 35		X			X
Artículo 36		X			X
Artículo 37		X			X
Artículo 38		X			X
Artículo 39		X			X
Artículo 40					X
Artículo 41		X			X
Artículo 42			X		X
Artículo 43			X		X
Artículo 44			X		X
Artículo 45			X		X
Artículo 46			X
Artículo 49		X	X	X	X		X
Artículo 51	X
Artículo 52							X
Artículo 53		X	X		X
Artículo 55	X	X	X	X	X		X
Artículo 56	X	X	X	X	X		X
Artículo 54		X	X		X
Artículo 61						X
Artículo 80		X
Artículo 81		X
Artículo 94			X
Artículo 96, apartado 1				X	X
Artículo 96, apartado 2				X	X
Artículo 96, apartado 3				X	X
Artículo 96, apartado 4				X
Artículo 96, apartado 5				X
Artículo 96, apartado 6				X
Artículo 96, apartado 7				X
Artículo 97			X
Artículo 98						X
Artículo 99						X
Artículo 100						X
Artículo 101						X
Artículo 102						X
Artículo 102								X
Artículo 104								X
Artículo 105								X
Artículo 106								X
Artículo 107						X
Artículo 102	X	X	X	X	X	X	X	X
Artículo 116, apartado 3							X
Artículo 117								X
Artículo 130							X
Artículo 136		X	X

Tipo de datos por proceso

Proceso   Tipo de datos generales y aplicabilidad de las normas	Identificación del funcionario de policía	Verificación cruzada	Intercambio de información entre las autoridades policiales y/o Europol	Intercambio con entidades privadas	Análisis operativo y estratégico	Innovación	Informe administrativo	Derechos sobre los datos personales
¿Se aplican normas relativas al formato de datos? (Obligatorio/Facultativo)	O	O	F	F	F	F	n/p	n/p
Tipo de datos
Identidad digital policial de la UE	X
Antecedentes policiales y judiciales		X	X		X	X		X
Información en poder de otras administraciones			X		X	X		X
Información en poder de autoridades privadas			X	X	X	X		X
OSINT			X	X	X	X		X
Pruebas digitales			X	X	X	X		X
Informe operativo			X		X	X		X
Informe estratégico			X		X	X		X
Informe administrativo						X	X	X

Tipo de datos y normas de datos aplicables

Tipo de datos	Norma de datos aplicable
Identidad digital policial de la UE	A determinar por
Antecedentes policiales y judiciales
Prüm II, EPRIS, ECRIS, ECRIS-TCN, registro SIS	Cuando el intercambio se produce en el marco de la UE, se aplican las normas correspondientes, como EPRIS, Prüm II, ECRIS, ECRIS-TCN o SIS. Se les aplica la norma UMF. La norma UMF establece una taxonomía de los datos almacenados en los antecedentes policiales y ayuda a las autoridades nacionales a correlacionar sus datos con los de otros Estados miembros y con las autoridades policiales de Europol.
Bases de datos nacionales policiales y judiciales	Cuando el intercambio no se realiza en el marco de la UE, suele prevalecer el formato de las bases de datos nacionales, ya que la aplicación de la norma UMF en los sistemas nacionales de gestión de casos no se ha hecho obligatoria. En esencia, los tipos de datos cubiertos que se recogen en la norma UMF son los siguientes: persona (identidad), descripción física, perfil de ADN, datos de reconocimiento facial, datos dactiloscópicos, impresión palmar, delito, documento de viaje/identificación/oficial, fotografía, arma, arma de fuego, organización, causa penal, vuelo/viaje; medios de pago, medios de transporte; cuenta y datos asociados, medidas que deben adoptarse en caso de que se encuentre, condena, sentencia.
Información en poder de otras administraciones
Registro civil	Reglamento (UE) 2016/1191: impresos estándar multilingües Red Europea de Registros Civiles (ECRN): intercambio transfronterizo de datos seguro RISER: servicio electrónico uniforme de acceso a los registros Armonización con las normas SVRC de las Naciones Unidas: campos estructurados, metadatos, identificadores únicos
Documento de viaje / documento de identidad	OACI 9303 Información sobre viajes Directiva relativa al PNR Normativa API
Registros de inmigración en poder de la administración	Bases de datos centrales: VIS, EURODAC, SES, SEIAV: las normas están establecidas en la legislación correspondiente y deben adherirse a la UMF. Los datos conservados se refieren a la identidad de las personas y a los documentos de viaje. También se puede intercambiar información de las bases de datos nacionales.
Registros inmobiliarios nacionales o sistemas electrónicos de recuperación de datos nacionales y registros de la propiedad y catastrales
Registros nacionales de ciudadanía y población de personas físicas
Registros nacionales de vehículos de motor, aeronaves y embarcaciones	SIS II, Prüm II
Registros mercantiles, incluidos los registros comerciales y de sociedades
Datos fiscales, incluidos los datos que obren en poder de las autoridades tributarias y fiscales
Datos de la seguridad social nacional
Información en poder de autoridades privadas
Información sobre cuentas bancarias	Conforme a la Directiva (UE) 2024/1640,
Registros de operaciones
Información sobre hipotecas y préstamos
Información conservada en las bases de datos nacionales sobre divisas y cambio de divisas
Información sobre garantías
Datos aduaneros, incluidas las transferencias físicas transfronterizas de dinero en efectivo
Información sobre los estados financieros anuales de las empresas
Información sobre transferencias electrónicas y saldos en cuenta
Información sobre cuentas y transferencias de criptoactivos	Según se define en el artículo 3 del Reglamento (UE) 2023/1113 del Parlamento Europeo y del Consejo (44).
OSINT
	En función del formato multimedia aplicable
Pruebas digitales
Interceptación legal	ETSI TS 103 705, ETSI TS 104 007
Metadatos de comunicación	Normas ETSI aplicables
Grabaciones de vídeo	En función del formato multimedia aplicable
Informe operativo
Informe estratégico
Informe administrativo

Armonización con la Estrategia Europea de Datos

Explíquese cómo ser armonizan las obligaciones con la Estrategia Europea de Datos

La revisión propuesta del mandato de Europol se ajusta plenamente al Reglamento (UE) 2018/1725 (RPDUE), ya que integra sus principios fundamentales en el marco operativo de Europol y, al mismo tiempo, aborda las necesidades específicas de la cooperación policial. El texto somete explícitamente el tratamiento de datos personales por parte de Europol a los requisitos del RPDUE establecidos en el artículo 98, apartado 1, incorporando a su marco jurídico obligaciones clave como la licitud, la limitación de la finalidad y la minimización de datos. El artículo 32, apartado 2, limita el tratamiento de datos a fines predefinidos, como la verificación cruzada, el análisis operativo y la investigación, lo que refleja directamente el requisito del RPDUE de que los datos personales se recojan con fines determinados, explícitos y legítimos. Del mismo modo, el principio de limitación del plazo de conservación se refuerza a través del artículo 101, que exige a Europol que revise la necesidad de conservar los datos cada tres años y establece un período máximo de conservación de cinco años, en consonancia con el artículo 4 del RPDUE. Asimismo, la propuesta incorpora los mecanismos de rendición de cuentas del RPDUE, como el requisito de realizar evaluaciones de impacto relativas a la protección de datos para el tratamiento de alto riesgo (artículo 102, apartado 3) y la obligación de consultar al Supervisor Europeo de Protección de Datos (SEPD) antes de iniciar nuevos tipos de tratamiento (artículo 108), lo que se corresponde con el artículo 90 del RPDUE. Además, el texto garantiza el cumplimiento de las disposiciones del RPDUE sobre los derechos de los interesados, como el acceso, la rectificación y la cancelación (artículos 105 a 106), el cumplimiento de las obligaciones de documentación y transparencia del RPDUE (artículo 98). Con la integración sistemática de estos requisitos sustantivos, la propuesta garantiza que las capacidades operativas ampliadas de Europol sigan cumpliendo plenamente las estrictas normas de protección de datos del RPDUE.

El Reglamento de Datos59 no se aplica a la presente propuesta, ya que en ella no se establece ninguna obligación que exija a las empresas poner sus datos a disposición de otras empresas.

Europol promoverá el desarrollo de normas comunes en materia de datos en todos los Estados miembros de la UE, sobre productos analíticos estratégicos (artículo 7), el intercambio de información penal, en particular sobre ADN, así como la criminalística y las técnicas de análisis de datos, mientras que la política no se refiere a la información del sector público propiamente dicha, que puede reutilizarse tal y como se propone en la Directiva sobre datos abiertos60, en particular por razones de seguridad pública.

El Espacio Común de Datos para la Policía que presenta la propuesta será el espacio común en el que los investigadores podrán aportar información de investigación común para su análisis operativo, y constituirá un importante facilitador para alimentar las actividades de investigación e innovación de Europol (artículo 60) con vistas a la formación, el desarrollo, las pruebas y la validación de capacidades analíticas y forenses avanzadas dentro de los espacios controlados de pruebas, de conformidad con el Reglamento de Inteligencia Artificial. Tanto el Espacio Común de Datos para la Policía como las actividades de I+i se beneficiarán de las capacidades ampliables de almacenamiento y tratamiento de la infraestructura de nube de Europol. Estos tres componentes contribuyen a la creación de un espacio común de datos policiales.

La disposición del Reglamento relativo a la gobernanza europea de datos61 para la transferencia a terceros países no es de aplicación en lo que respecta a la actividad policial.

Armonización con el principio de «solo una vez»

Explíquese cómo se ha tomado en consideración el principio de «solo una vez» y cómo se ha estudiado la posibilidad de reutilizar los datos existentes

Las solicitudes de información de Europol a entidades privadas las tramitan de manera efectiva los Estados miembros con arreglo al artículo 96, apartado 7. Por tanto, la aplicación del principio de «solo una vez» por parte de las autoridades policiales de los Estados miembros se rige por el Derecho nacional y, por consiguiente, queda fuera del ámbito de aplicación de la presente propuesta. La información recopilada por Europol y las autoridades policiales en tales condiciones se gestiona de forma centralizada en el marco de la Plataforma de cooperación con entidades privadas (artículo 47) para facilitar la comunicación entre Europol, los Estados miembros y las entidades privadas, y para garantizar que Europol no solicite la misma información dos veces. Las solicitudes de información iniciadas directamente por los Estados miembros en virtud del artículo 96, apartado 8, tramitadas a través de la plataforma, así como los correspondientes intercambios con entidades privadas se ponen a disposición de Europol con el mismo espíritu de limitar las solicitudes a las empresas.

Las solicitudes de información de Europol a las autoridades competentes de los Estados miembros, a los órganos y organismos de la UE, a terceros países y a las organizaciones internacionales no se realizarán dos veces. Estas solicitudes se gestionan de forma centralizada dentro de la Agencia por el Servicio Operativo y de Análisis de Europol en aplicación del artículo 12. En el caso contrario, sus solicitudes de información o de apoyo, ya sea de carácter analítico, técnico, financiero u operativo, será objeto de seguimiento por parte del mismo servicio, que garantizará una tramitación adecuada y rápida. Del mismo modo, la unidad nacional de Europol de los Estados miembros, al estar bien informada de todo intercambio de información entre Europol y sus autoridades competentes, velará por que no se presenten solicitudes duplicadas (artículo 25, apartado 5).

Explíquese en qué medida los datos de nueva creación son localizables, accesibles, interoperables y reutilizables, y cumplen normas de alta calidad

La revisión propuesta del marco regulador de Europol garantiza que los datos de nueva creación se adhieran a los principios FAIR dentro de la comunidad cerrada de autoridades policiales de los Estados miembros y, en cierta medida, de terceros países, organismos de la UE en el ámbito JAI y organizaciones internacionales que participan en la lucha contra la delincuencia organizada grave y el terrorismo. A este respecto, el marco propuesto mantiene unos elevados estándares de calidad mediante una gobernanza estructurada y una infraestructura técnica avanzada.

La facilidad de localización se logra mediante el establecimiento de plataformas centralizadas, como el Entorno Analítico de Europol (artículo 40) y el Espacio Común de Datos para la Policía (artículo 42), que proporcionan repositorios seguros e indexados para la inteligencia criminal, los análisis operativos y las investigaciones conjuntas. Estos sistemas incorporan normas de metadatos, identificadores únicos y funcionalidades de búsqueda [incluidas consultas alfanuméricas, biométricas y multimedia (artículo 41)] para permitir una extracción precisa de los datos. La accesibilidad se garantiza mediante controles de acceso basados en funciones, la identidad digital policial de la UE (artículo 51) y herramientas interoperables como SIENA (Aplicación de la Red de Intercambio Seguro de Información, artículo 46), que facilitan un intercambio de datos fluido y seguro entre los Estados miembros, los organismos de la Unión y los socios autorizados. La infraestructura de nube de Europol (artículo 50) garantiza además un acceso ampliable y bajo demanda a los datos, al tiempo que cumplen estrictos requisitos de seguridad y soberanía, entre ellos, la compartimentación y el cifrado. La interoperabilidad está integrada en la propuesta a través de normas técnicas obligatorias, como el formato universal de mensajes (UMF) (artículo 53), que armoniza el intercambio de datos entre los sistemas de información de la Unión, y la integración de las herramientas de Europol con las plataformas existentes de la UE, como el Sistema de Información de Schengen (SIS) y el EPRIS (Sistema Europeo de Índice de Antecedentes Policiales, artículo 48). El servicio de cotejo (artículo 36) y la aplicación para el cotejo de perfiles de ADN (artículo 54) automatizan las comparaciones entre conjuntos de datos, lo que reduce los silos y permite establecer vínculos en tiempo real entre los casos. La reutilizabilidad está respaldada por el Marco de Prospectiva y Desarrollo de Capacidades (artículo 57), que promueve metodologías normalizadas, herramientas analíticas comunes y diseños de sistemas modulares (por ejemplo, componentes de software reutilizables en la infraestructura de nube). Los estándares de alta calidad se aplican mediante protocolos de validación de datos (por ejemplo, «cargadores de datos» para cargas automatizadas, artículo 38), revisiones periódicas de la exactitud de los datos (artículo 101) y herramientas estadísticas y de presentación de informes (artículo 48) que controlan el rendimiento, la coherencia y el cumplimiento del Derecho de la Unión. Además, el Grupo Director sobre TIC y Gestión de la Información (artículo 50) supervisa la coherencia técnica, mientras que los programas de formación (artículo 64) garantizan que el personal esté preparado para mantener la integridad de los datos. En conjunto, estas medidas crean un ecosistema sólido en el que los datos no solo son eficaces desde el punto de vista operativo, sino que también están en consonancia con las mejores prácticas jurídicas y técnicas.

Flujos de datos

Descripción general de los flujos de datos

Tipo de datos	Referencia a las obligaciones	Agentes que proporcionan los datos	Agentes que reciben los datos	Desencadenante del intercambio de datos	Frecuencia (si procede)
Solicitud de información para contribuir a una medida de coordinación	Artículo 8, apartado 7	Europol	EM	Iniciativa de Europol	/
Información e inteligencia criminal	Artículo 8, apartado 7	Autoridades policiales de los EM	Europol	Solicitud de Europol	/
Solicitud de información	Artículo 9, apartado 2	Europol	Organismos de recuperación de activos de los EM	Iniciativa de Europol	/
Información e inteligencia criminal	Artículo 9, apartado 2	Organismos de recuperación de activos de los EM	Europol	Solicitud de Europol	/
Solicitud de intervención (embargo)	Artículo 9, apartado 3	Europol	Autoridades policiales de los EM	Iniciativa Europol, riesgo de desaparición	/
Decisión de embargo	Artículo 9, apartado 3	Autoridades policiales de los EM	Europol	Solicitud de Europol	/
Solicitud de información	Artículo 9, apartado 4	Europol	UIF de los EM	Iniciativa de Europol	/
Información e inteligencia criminal	Artículo 9, apartado 5	UIF de los EM	Europol	Solicitud de Europol	/
Productos analíticos	Artículo 7	Europol	EM Consejo Comisión	Iniciativa de Europol	/
Información e inteligencia criminal	Artículo 7, apartados 4 y 5	EM Órganos y organismos de la UE	Europol	Solicitud de Europol de un producto analítico operativo o estratégico	/
Solicitudes para la apertura de un expediente de información criminal	Artículo 11	Europol	EM	cuando Europol considere que debe iniciarse una investigación penal sobre un delito que entre en el ámbito de sus objetivos	/
Orden de retirada de contenidos en línea	Artículo 18	Autoridades policiales de los EM	Europol	Decisión del EM de solicitar la retirada	/
Orden de retirada de contenidos en línea	Artículo 18, letra a)	Europol	Entidad privada	Coordinación entre Europol y las autoridades policiales de los EM	/
Notificaciones de contenidos en línea	Artículo 18, letra b)	Europol	Entidad privada	Solicitud de Europol o de las autoridades policiales de los EM	/
Información e inteligencia criminal (contenidos en línea, servicios, cuentas, infraestructuras o actividades digitales)	Artículo 18, letra e)	Europol	Entidad privada	Solicitud de Europol	/
Información e inteligencia criminal	Artículo 16, letra a)	Europol/ORA	ORA/Europol	Europol/ORA	/
Información e inteligencia criminal	Artículo 16, letra c)	Europol/Fiscalía Europea	Fiscalía Europea/Europol	Iniciativa de Europol/Fiscalía Europea	/
Información e inteligencia criminal	Artículo 21, apartado 4	Europol/ECI	ECI/Europol	Iniciativa de Europol/ECI	/
Información e inteligencia criminal	Artículo 25, apartado 5, letra a)	Europol	Unidad nacional de Europol de los EM	Al realizar un intercambio con las autoridades policiales de los EM	/
Solicitud de información	Artículo 25, apartado 5, letra a)	Europol	Unidad nacional de Europol de los EM	Iniciativa de Europol	/
Solicitud de información	Artículo 25, apartado 5, letra c)	Unidad nacional de Europol de los EM	Autoridades del MS	Solicitud de Europol	/
Información e inteligencia criminal	Artículo 25, apartado 5, letra b)	Autoridades de los Estados miembros que poseen información	Unidad nacional de Europol de los EM	Solicitud de Europol	/
Información e inteligencia criminal	Artículo 25, apartado 5	Unidad nacional de Europol de los EM	Europol	Solicitud de Europol	/
Información de acceso público	Artículo 28	Fuentes de acceso público	Europol	Iniciativa de Europol	/
Información e inteligencia criminal	Artículos 29, 32 y 33	AC de los EM Funcionario de enlace de inmigración	Europol	Observación de los EM sobre la necesidad de información para cumplir los objetivos de Europol	/
Informe	Artículo 29	Europol	Consejo Parlamento Europeo	Aplicación del Reglamento	Anual
Información e inteligencia criminal	Artículo 34	Europol	Autoridades policiales de los EM	Cuando se encuentre información operativa pertinente	/
Información e inteligencia criminal	Artículo 38	Autoridades policiales de los EM	Servicio de cotejo	sin demora indebida cuando se compruebe que los datos cumplen las condiciones establecidas en los artículos 35 a 38	Sistemáticamente
Información e inteligencia criminal	Artículo 49	Autoridades policiales de los EM	Servicio de cotejo	Cuando se lleven a cabo investigaciones / cuando un caso tenga una dimensión transfronteriza	sistemáticamente
Información e inteligencia criminal	Artículo 49	Servicio de cotejo	Autoridades policiales de los EM	Previa solicitud de los EM, anterior	/
Información e inteligencia criminal	Artículo 41	Europol Unidad nacional de Europol de los EM	Entorno Analítico de Europol	Iniciativa de las autoridades policiales/UNE de los EM	/
Respuesta positiva/negativa	Artículo 41	Entorno Analítico de Europol	Unidad nacional de Europol de los EM	Previa solicitud, anterior	/
Cualquier información	Artículo 46	Europol, EM, CT, órganos y organismos de la UE, organizaciones internacionales	Europol, EM, CT, órganos y organismos de la UE, organizaciones internacionales	/	/
Estadísticas e informes	Artículo 52	Herramienta	EM, Europol, otras entidades	Previa solicitud	/
Información e inteligencia criminal	Artículo 94	Europol	Terceros países	Iniciativa de un tercero o de Europol	/
Información e inteligencia criminal	Artículo 96, apartado 3	Entidad privada	Europol	Iniciativa de una entidad privada	/
Información e inteligencia criminal	Artículo 96, apartado 3	Europol	AC de los EM	Iniciativa de Europol	/
Información e inteligencia criminal	Artículo 96, apartados 4 y 5	Europol	Entidad privada	Iniciativa de Europol	/
Solicitud de información	Artículo 96, apartado 7	Europol	Unidad nacional de Europol	Iniciativa de Europol	/
Informe	Artículo 96, apartados 11 y 12	Europol	CA, Parlamento Europeo, Consejo	Aplicación del Reglamento	Anual
Información e inteligencia criminal	Artículo 97, apartado 1	Persona física	Europol	Iniciativa de una entidad privada	/
Información e inteligencia criminal	Artículo 97, apartado 3	Europol	EM, CT	Tras recepción de la información anterior	/
Notificación de una violación de la seguridad de datos personales	Artículo 103	Europol	Autoridades policiales de los EM	En caso de violación de la seguridad de datos personales	/
Notificación de una violación de la seguridad de datos personales	Artículo 104	Europol	Interesado	En caso de violación de la seguridad de datos personales	/
Datos personales	Artículo 105	Europol	Interesado	Previa petición del interesado	/
Información al GCPC	Artículo 116, apartado 3	Europol	GCPC	Varía en función de la parte concreta de la información al GCPC	Varía.
Solicitud de información	Artículo 117, apartado 1	Parlamento Europeo	Europol	Iniciativa de una entidad privada	/
Información e inteligencia criminal	Artículo 109, apartado 2	Europol	Parlamento Europeo	Previa solicitud, anterior	/
Informe	Artículo 130	Europol	CA, PE, Consejo, Parlamentos nacionales	Aplicación del Reglamento, entrada en vigor del Reglamento	5 años
Solicitud de información sobre los datos de una persona	Artículo 136	Europol	Bases de datos de los EM a través del enrutador Prüm	Iniciativa de Europol	/
Identidad de la persona	Artículo 136	Bases de datos de los EM a través del enrutador Prüm	Europol	Previa solicitud, anterior	/
Actos de ejecución de la Comisión que determinan el inicio de las operaciones	Artículo 137	Comisión	EM	Procedimiento de comité	/
Información adicional del SIS	Artículo 30	SIRENE de los EM	Europol	En caso de respuesta positiva a una descripción del SIS	/
Información e inteligencia criminal	Artículo 30	Europol	SIRENE de los EM	En respuesta a la notificación anterior	/
Información procedente de terceros países	Artículo 30	Europol	EM	Iniciativa de Europol	/
Notificación de la inserción	Artículo 30	EM	Europol	Al introducirse una descripción del SIS	/
Información suplementaria	Artículo 30	Europol	EM	Previa solicitud, al recibir respuestas positivas sobre descripciones específicas	/

4.3.Soluciones digitales

Solución digital	Referencia a las obligaciones	Principales funcionalidades asignadas	Organismo responsable	¿Cómo se garantiza la accesibilidad?	¿Cómo se tiene en cuenta la reusabilidad?	Uso de tecnologías de IA (si procede)
Servicio de verificación cruzada de Europol	Artículos 35 a 39	Almacenamiento, búsqueda y verificación cruzada automatizada de información mediante datos alfanuméricos y biométricos. Se compondrá de: una infraestructura para el almacenamiento de información; una interfaz de búsqueda; una interfaz para cargar, actualizar o suprimir información; una infraestructura de comunicación segura entre el servicio de cotejo y los Estados miembros / organismos de la Unión / Portal europeo de búsqueda.	Europol	No procede interfaz de máquina	Sinergias con el artículo 78, apartado 2, de eu-LISA, posiblemente con los componentes de Prüm II Artículo 36, apartado 4: el servicio de cotejo utilizará los componentes tecnológicos, los elementos básicos y la infraestructura existentes desarrollados y gestionados por eu-LISA	Módulos de correspondencia biométrica
Entorno Analítico de Europol	Artículos 40 y 41	Entorno de Europol para el almacenamiento, el tratamiento, la verificación cruzada, la visualización y el análisis de datos, también en apoyo de investigaciones penales y de la coordinación operativa. Incluirá espacios de trabajo analíticos, funcionalidades de gestión de casos, herramientas colaborativas, servicios de tratamiento de datos y otras capacidades. Establecerá proyectos de análisis separados de forma lógica para el almacenamiento y el tratamiento de datos con fines analíticos distintos. Búsqueda de respuestas positivas/negativas: permitirá consultar los datos almacenados para encontrar conexiones con casos existentes.	Europol	Especificaciones de las interfaces de usuario de Europol	Véase el Espacio Común de Datos para la Policía	Véase el Espacio Común de Datos para la Policía
Espacio Común de Datos para la Policía	Artículos 42 a 45	Entorno de los Estados miembros para iniciar casos de análisis operativo conjunto: cargar, almacenar, realizar verificaciones cruzadas, tratar y analizar datos de investigación, visualizar y editar conjuntamente documentos e informes, comunicar e intercambiar información de forma segura. Deberá basarse en la infraestructura de nube.	Europol	En cuanto a la interfaz de usuario, el acto de ejecución a que se refiere el artículo 42, apartado 4, y las especificaciones de Europol	Obligación de compartir y reutilizar los componentes de hardware y software del Entorno Analítico de Europol y de poner a disposición sus herramientas, funcionalidades y módulos.	Es probable que las herramientas, funcionalidades y módulos alojados (definidos por los actos de ejecución) integren la tecnología de IA.
SIENA	Artículo 46	Intercambio de información segura entre los Estados miembros, Europol, otros organismos de la Unión, países terceros y organizaciones internacionales. Se compondrá de: una infraestructura central para el almacenamiento y el tratamiento de datos; interfaces web y aplicaciones móviles que permitan al personal policial intercambiar información; interfaces de programación específicas que apoyan la interoperabilidad con los sistemas informáticos de los Estados miembros y los organismos de la UE; una infraestructura de comunicación segura entre SIENA y los Estados miembros /organismos de la Unión / terceros países / organizaciones internacionales.	Europol	Establecido por las especificaciones de Europol para la interfaz de usuario	Desarrollo específico.	Módulos integrados para facilitar la introducción y la interpretación de la información intercambiada
Plataforma de cooperación con entidades privadas (incluida en el Entorno Analítico de Europol)	Artículo 47	Aplicar la orden de retirada de contenido terrorista en línea, notificación en virtud del Reglamento de Servicios Digital y situación de crisis en línea. Facilitar la comunicación entre Europol, los Estados miembros y las entidades privadas que prestan servicios en la UE. Actuar como plataforma de respuesta ante situaciones de crisis en línea, facilitando la comunicación y permitiendo a Europol proporcionar la información necesaria a entidades privadas.	Europol	Establecida por las especificaciones de Europol para la interfaz de usuario	La plataforma ya da cabida a tres flujos de trabajo diferentes	/
Sistema Europeo de Índice de Antecedentes Policiales (EPRIS)	Artículo 48	No se introducen nuevas funcionalidades. El artículo se limita a establecer que Europol desempeñará las funciones que le confiere el Reglamento (UE) 2024/982 en lo que respecta al EPRIS.	Europol	//	//	//
Otros servicios y herramientas	Artículo 49	La Comisión podrá adoptar actos de ejecución que establezcan procedimientos para definir las funcionalidades necesarias de los servicios y herramientas adicionales.	Comisión Europea	//	//	//
Infraestructura de nube de Europol	Artículo 50	Establece capacidades de almacenamiento y tratamiento ampliables, seguras y elásticas que permiten la creación del Espacio Común de Datos para la Policía. Por tanto, permite a Europol y a las autoridades competentes de los Estados miembros acceder a las herramientas, los entornos colaborativos y otras capacidades operativas de tratamiento de datos de Europol. También otros organismos de la Unión y terceros países podrán utilizarlos para el mismo fin. Deberá apoyar el almacenamiento, el tratamiento, el análisis y el intercambio de datos. Deberá garantizar un control estricto del acceso y la compartimentación de los datos. Derechos de acceso detallados.	Europol	No procede interfaz de máquina	Contratación conjunta de servicios en la nube	El análisis basado en la IA se basará en la escalabilidad prevista
Identidad digital policial de la UE	Artículo 51	Establece un sistema de autenticación e identificación sólida necesario para acceder al Espacio Común de Datos para la Policía	Estados miembros Europol	Acto de ejecución con arreglo al artículo 51	El acto de ejecución se debe elaborar con vistas a reutilizar los componentes técnicos del marco establecido por el Reglamento (UE) n.º 910/2014 y sus actos de ejecución. Debe permitir el uso de carteras europeas de identidad digital cuando sea posible	No
Herramientas estadísticas y de presentación de informes	Artículo 52	Proporcionar estadísticas e informes a efectos de evaluación, seguimiento, análisis y presentación de informes. Se deberá recopilar, generar y facilitar información estadística agregada, indicadores, registros técnicos, métricas de uso e informes analíticos.	Europol	Acto de ejecución con arreglo al artículo 52, apartado 6	El artículo 86, apartado 2, letra a), prevé la reutilización de componentes similares de los sistemas informáticos de gran magnitud de la UE, como el RCIE	Limitado al formato del informe
Aplicación de la UE para el cotejo de perfiles de ADN	Artículo 54	Permitir la comparación segura y fiable de perfiles de ADN en apoyo de las investigaciones sobre delitos de los Estados miembros	Europol	No procede Interfaz de máquina	La aplicación de cotejo será utilizada por los Estados miembros	No

Servicio de cotejo de Europol y otros

Política digital o sectorial (cuando proceda)	Explicación de cómo se armoniza con ella
Reglamento de Inteligencia Artificial	Los algoritmos de comparación de datos pueden hacer uso de sistemas o modelos de IA en el sentido del Reglamento de Inteligencia Artificial, en particular en el ámbito de la biometría o policial (por ejemplo, impresiones dactilares, imagen facial o elaboración de perfiles). El acto de ejecución previsto en el artículo 37, apartado 4, permitirá garantizar la armonización con el Reglamento de Inteligencia Artificial y las directrices de la Comisión, en particular sobre la clasificación de los sistemas de IA de alto riesgo. Podría resultar útil que Europol proporcionara orientaciones adicionales a los usuarios de los Estados miembros sobre la integración y la aplicación en los procedimientos nacionales, con arreglo a diferentes normas reguladoras, independientemente de que se trate de sistemas de alto riesgo o no. Entorno Analítico de Europol y Espacio Común de Datos para la Policía; aunque la propuesta no prevé que estos entornos se basen en la tecnología de IA, serán el entorno seguro específico, respectivamente para Europol y los Estados miembros para llevar a cabo análisis de delitos avanzados sobre la base de material probatorio y otra información, mediante el uso de herramientas, basadas principalmente en la IA que se aloja en ambos entornos. Muchas de las herramientas de análisis de delitos quedan fuera del ámbito de la clasificación de alto riesgo (por ejemplo, el tratamiento de conjuntos de datos grandes y complejos, como la transcripción de archivos de audio, para extraer entidades, como nombres y números de teléfono de mensajes de texto sin examinar el contenido del mensaje; clasificación de imágenes y detección de objetos, pero sin datos biométricos). Solo una parte de los casos restantes (como el uso de detectores de mentiras o herramientas de elaboración de perfiles) entraría en el ámbito de aplicación de los anexos I y III del Reglamento de Inteligencia Artificial. Los sistemas de IA que entran y aquellos que no entran en el ámbito de aplicación de los sistemas de IA de alto riesgo se explican en las directrices de la Comisión sobre la clasificación de los sistemas de IA de alto riesgo. En virtud de la presente propuesta, se otorga a Europol la capacidad de formar y desarrollar sus propias herramientas basadas en la IA mediante el uso de espacios controlados de pruebas (artículo 61, apartado 2), y se le encomienda la misión de apoyar la adopción por parte de los Estados miembros de las correspondientes herramientas y capacidades alojadas (artículo 59, apartado 3) y proporcionar la formación conexa [artículo 64, apartado 1, letra b)]. Con estas grandes ambiciones, Europol se reforzará en consecuencia para que pueda cumplir sus obligaciones como proveedor y, respectivamente, como responsable de la implantación de sistemas de IA, incluidos los de alto riesgo (véase el OE3 / capacidades avanzadas, con 117 millones EUR y 40 EJC durante el próximo MFP). La formación y el apoyo a los Estados miembros para que cumplan las normas sobre IA cuando utilicen herramientas facilitadas por Europol recibirán apoyo con la creación de oficinas de apoyo de Europol (112 millones EUR y 157 EJC). SIENA y Plataforma de cooperación para entidades privadas Esta solución digital solo podrá integrar módulos basados en IA en línea que no sean de alto riesgo, como el procesamiento del lenguaje natural (traducción, transcripción, etc.). Las obligaciones de transparencia se tendrán en cuenta en el contexto de los esfuerzos para mejorar el sistema y las herramientas existentes (130 millones EUR, 115 EJC). Infraestructura de nube de Europol Identidad digital policial de la UE Herramientas estadísticas y de presentación de informes Aplicación de la UE para el cotejo de perfiles de ADN No está prevista que ninguna de estas soluciones se base en tecnología de IA
Marco de ciberseguridad de la UE	El nuevo mandato propuesto se ajusta a la Directiva SRI 2 (entre otros, para las entidades privadas) y al Reglamento sobre la Ciberseguridad, ya que a)los nuevos requisitos impuestos a los organismos afectan a Europol, exigen explícitamente la aplicación del marco de ciberseguridad de la UE i) para la contratación de servicios en la nube (artículo 50, apartado 4), y ii) y la elaboración de estadísticas (artículo 52, apartado 5). b)refuerza el papel de Europol en las investigaciones sobre ciberdelincuencia. Aunque la propia Europol no es una entidad cubierta por la Directiva SRI 2, la propuesta refuerza las medidas organizativas de ciberseguridad (por ejemplo, el tratamiento seguro de datos o la respuesta a incidentes). Refuerza la capacidad de Europol para apoyar a los Estados miembros en la investigación de ciberincidentes, sin imponer obligaciones directas a las entidades privadas. La aplicación de la UE para el cotejo de perfiles de ADN también está en consonancia con el Reglamento de Ciberresiliencia, ya que el producto no impone requisitos que afecten a la forma en que el fabricante aplica los requisitos esenciales de dicho Reglamento.
Reglamento eIDAS	Aunque el Reglamento eIDAS no se aplica a los funcionarios ni al personal de las agencias, será necesaria una identidad digital policial de la UE para acceder a la infraestructura de nube de Europol en la que se basa el Espacio Común de Datos para la Policía. El uso de esta identidad también puede extenderse a otras soluciones digitales (SIENA...). Los actos de ejecución tendrán en cuenta la implantación de un medio de identificación digital para todos los investigadores penales con un nivel de seguridad alto. A tal fin, se procurará armonizar y reutilizar los sistemas y las infraestructuras existentes establecidos por el Reglamento eIDAS.
Pasarela digital única e IMI	La pasarela digital única no se aplica a los servicios que Europol ofrece a las autoridades competentes de los Estados miembros, los órganos y organismos de la UE, las entidades privadas o las personas físicas. El Sistema de Información del Mercado Interior no es aplicable, ya que la iniciativa no entra en el ámbito de aplicación del mercado interior.
Otras

4.4.    Evaluación de la interoperabilidad

Descripción general de los servicios públicos digitales afectados por las obligaciones

Servicio público digital o categoría de servicios públicos digitales	Descripción	Referencia a las obligaciones	Soluciones de la Europa Interoperable  No aplicable	Otras soluciones de interoperabilidad
Apoyo estratégico	Preparar productos analíticos de carácter operativo y estratégico,	Artículo 7 Artículos 49, 50, 51, 52 y 53		Europol apoya el desarrollo y el uso de metodologías y normas analíticas comunes
Facilitar el intercambio de información	Compartir: obligaciones de los EM, incluidos los ORA y las UIF, y de Europol de compartir información Servicios de cotejo: un servicio central, incluida la aplicación para el cotejo de perfiles de ADN para la AC del Estado miembro; mecanismo de respuesta positiva/negativa para los órganos y organismos de la UE y los sistemas de información de la UE; mayor acceso de la Fiscalía Europea al Entorno Analítico de Europol Canales de intercambio: Espacio Común de Datos para la Policía para casos conjuntos y SIENA para intercambios bilaterales o multilaterales.	Artículo 8, apartado 7, artículo 9, artículo 16, letras a) y c) Artículos 12, 13, artículo 25, apartado 5, letras a) y b), artículos 29, 30, 34 Artículos 35 a 39 Artículos 46 y 54 Artículos 80 y 81 Artículos 45, 46, 47, 49, 50, 51, 136		UMF, normas sobre información financiera y biométrica contempladas en la legislación sectorial y sobre intercambio de información (ORA, LBC, Prüm II, VIS, etc.) La aplicación de ADN supondrá la primera materialización de una norma impulsada por la UE en este ámbito. La identidad digital policial de la UE facilita los intercambios con los homólogos.
Cooperación con entidades privadas	Suministro de información a entidades privadas en situaciones de crisis con el fin de retirar y notificar contenidos terroristas en línea y contenidos ilícitos a través de una plataforma específica. Solicitar información a entidades privadas a través de la unidad nacional de Europol.	Artículos 14, 47, 96 a 99 Artículos 49, 50, 51, 53, 55 y 56		UMF
Apoyar el análisis de inteligencia criminal	Proporcionar análisis de inteligencia criminal Entorno Analítico de Europol con criminalística avanzada. Conjunto de herramientas analíticas y de criminalística avanzadas Apoya el análisis de inteligencia criminal conjunto Espacio Común de Datos para la Policía para la cooperación conjunta entre los Estados miembros. Las mismas herramientas avanzadas que las anteriores.	Artículos 13 a 19 Artículos 48, 49, 50, 51, 53, 55 y 56 Artículos 41 a 45 Artículos 48, 49, 50, 51, 53, 55, 56 y 137		UMF Conjunto de medidas y marcos de gobernanza para dirigir, normalizar, coordinar, desarrollar, implantar y apoyar la adopción de capacidades analíticas avanzadas por parte de los Estados miembros, incluidas las basadas en la IA: Artículos 13 a 19, artículo 22, apartado 3, letra a), artículos 26, 53, 54, 55, 56, 57 a 64
Derechos de protección de datos	Aplicación de los derechos de los interesados en materia de protección de datos y supervisión	Artículos 103 a 106, artículo 116, apartado 3, artículo 117		n/p

Dependencia de los servicios públicos digitales respecto de las soluciones digitales

X: depende de P: puede depender de	Servicio de verificación cruzada de Europol	Entorno Analítico de Europol	Espacio Común de Datos para la Policía	SIENA	Plataforma de cooperación con entidades privadas	EPRIS	Otros servicios y herramientas	Infraestructura de nube de Europol	Identidad digital policial de la UE	Herramientas estadísticas y de presentación de informes	Aplicación de la UE para el cotejo de perfiles de ADN
Apoyo estratégico		X	X	X			P	P	P	X
Facilitación del intercambio de información	X	X	X	X	X	X	P	X	X		X
Cooperación con entidades privadas		X	X		X		P	P	P
Apoyo al análisis de inteligencia criminal	X	X	X	X	P	X	P	X	X		X

Repercusión de las obligaciones sobre la interoperabilidad transfronteriza por cada servicio público digital

Apoyo estratégico

Evaluación	Medidas	Posibles obstáculos restantes (si procede)
Armonización con las políticas digitales y sectoriales existentes	No se ha identificado ninguna política digital o sectorial.	-
Medidas organizativas para la prestación sencilla de servicios públicos digitales transfronterizos	-Delegación del Consejo de Administración en el Comité Ejecutivo (artículo 75, apartado 1). -Apoyo del Comité Ejecutivo a las decisiones del CA (artículo 75, apartado 5) -Reunión ordinaria de los responsables de las unidades nacionales de Europol (artículo 25, apartado 4).	-
Medidas adoptadas para garantizar el consenso en cuanto a los datos	-Europol elaborará normas sobre productos estratégicos (artículo 7, apartado 3).	-
Uso de especificaciones y normas técnicas abiertas acordadas en común	-Europol elaborará normas sobre productos estratégicos (artículo 7, apartado 3). -Herramienta estadística y de presentación de informes común, con categorías definidas por acto de ejecución (artículo 52, apartado 6).	-

Facilitación del intercambio de información

Evaluación	Medidas	Posibles obstáculos restantes (si procede)
Armonización con las políticas digitales y sectoriales existentes	La nueva política refuerza el alcance material de los dos instrumentos . Prüm II: se modifica el Reglamento (UE) 2024/982 para ampliar la capacidad de Europol de consultar las bases de datos nacionales (artículo 136); Europol desarrolla una aplicación de la UE para el cotejo de perfiles de ADN para apoyar los intercambios de ADN en el marco de Prüm II (artículo 54). La responsabilidad de Europol respecto del EPRIS se explica en el artículo 48. . Intercambio de información de la Directiva (UE) 2023/977: el punto de contacto único nacional utiliza SIENA para facilitar información a Europol (artículo 46, apartado 3), como canal por defecto para intercambiar información con Europol (artículo 46, apartado 5); La creación de un JOAC puede ser la continuación de un intercambio de información en virtud de la Directiva (artículo 46, apartado 4); SIENA puede utilizarse para el intercambio de información con terceros países (artículo 46, apartado 7). . Reglamento (UE) 2017/1939 del Consejo, sobre la Fiscalía Europea: en virtud del artículo 73, apartado 3, la información que haya dado lugar a una respuesta positiva se compartirá con la Fiscalía Europea. . Reglamento sobre Eurojust(UE) 2018/1727: acceso recíproco a la información a efectos de verificación cruzada. . Directiva sobre recuperación y decomiso de activos (UE) 2024/1260: con arreglo a la política propuesta, se detallan y amplían las responsabilidades y capacidades de la agencia en el marco de cooperación establecido en virtud del artículo 29 de la Directiva. De conformidad con el artículo 9, Europol obtiene acceso a los datos a los que pueden acceder, directa o indirectamente, los organismos de recuperación de activos. . Reglamento de interoperabilidad (UE) 2019/818: Se encomienda a Europol apoyar el desarrollo de la norma UMF (artículo 53). Responsabilidades más claras con la codificación de los centros y sistemas . Reglamento sobre funcionarios de enlace de inmigración (UE) 2019/1240: obligaciones de conectarse al SIENA; se aclaran las obligaciones de contribuir al suministro de información a Europol. . Directiva sobre información financiera (UE) 2019/1153: se aclara que el alcance de la cooperación con las UIF puede ser más amplio que el blanqueo de capitales y la financiación del terrorismo, y se reagrupa en un artículo específico, el artículo 9, apartados 4 y 5, sobre el apoyo a las investigaciones financieras y la recuperación de activos. . Reglamento de interoperabilidad (UE) 2019/818: el acceso por los sistemas informáticos a gran escala de la UE y el Reglamento sobre el triaje a los datos de Europol para la verificación cruzada (es decir, los sistemas centrales del SEIAV y el VIS) se basa en un canal de comunicación seguro establecido en virtud del artículo 36, apartado 2, letra e), con el portal europeo de búsqueda (PEB). . Reglamento (UE) 2024/1356 sobre el triaje de nacionales de terceros países: el acceso de las autoridades de triaje se basa ahora en el canal de comunicación establecido entre el mecanismo de verificación cruzada y el Portal europeo de búsqueda. Armonización sin cambios / reformulación . SIS: Reglamento (UE) 2018/1860, 1861 y 1862: el papel de Europol en lo que respecta al análisis de la información complementaria, la introducción de descripciones a efectos de información, las respuestas positivas a descripciones a efectos de información y actividades terroristas se refiere a los Reglamentos sobre descripciones. . Directiva sobre Unidades de Inteligencia Financiera (UE) 2015/849: la garantía sobre la no interferencia con los intercambios con entidades privadas en virtud de la Directiva sigue siendo la misma. . Reglamento sobre ciberseguridad (UE) 2019/881: la cooperación con ENISA se mantiene igual.	El Reglamento no dice nada sobre la interacción con los siguientes Reglamentos en lo que respecta a disposiciones específicas relativas al intercambio de información con fines de prevención, detección e investigación de actividades delictivas . PNR: Directiva (UE) 2016/681 . API: Reglamento (UE) 2025/13 . Reglamento VIS (UE) n.º 767/2008, Reglamento SES 2017/2226, Reglamento sobre el SEIAV (UE) 2018/1240, Reglamento Eurodac (UE) 2024/1358 . Información sobre el Reglamento relativo a los mercados de criptoactivos (UE) 2023/1113 . Directiva sobre armas de fuego (UE) 2021/555 y Reglamento (UE) 2025/41
Medidas organizativas para la prestación sencilla de servicios públicos digitales transfronterizos	En relación con el desarrollo de las capacidades necesarias para prestar servicios públicos digitales -Creación de un Grupo Director sobre TIC y Gestión de la Información (artículo 55). -Creación de un Grupo Consultivo sobre TIC y Gestión de la Información (artículo 56). -Europol prestará apoyo técnico para la integración (artículo 22, apartado 2, párrafo tercero). -Se clarifican las funciones de las unidades nacionales de Europol en relación con la implantación de los servicios públicos digitales (artículo 25, apartado 6), incluidos los aspectos técnicos. -Las unidades nacionales de Europol cuentan con el apoyo de las oficinas de apoyo de Europol (artículo 26), con más de 150 empleados de Europol en toda la UE.	-
Medidas adoptadas para garantizar el consenso en cuanto a los datos	-Véase el apoyo de Europol, unidades nacionales y oficinas de apoyo de Europol.	-
Uso de especificaciones y normas técnicas abiertas acordadas en común	Generalización de la norma UMF: -Europol apoyará su desarrollo y adopción (artículo 53). -El Grupo Consultivo TIC/GI [artículo 56, apartado 5, letra c),] contribuye a la identificación y promoción de normas técnicas comunes. -Europol apoyará los procesos de normalización, incluido el desarrollo y la promoción de normas comunes, requisitos de interoperabilidad y especificaciones operativas y técnicas pertinentes para la cooperación policial [artículo 57, apartado 3, letra b)]: en particular, el artículo 65, apartado 2, letra b), a través de su Servicio de Capacidades e Innovación. -Europol prestará apoyo técnico para la integración (artículo 22, apartado 2, párrafo tercero).	-La norma UMF no tiene el mandato de desarrollar las soluciones digitales de Europol. -La UMF no es obligatoria para la integración de los sistemas nacionales.

Intercambio con entidades privadas

Evaluación	Medidas	Posibles obstáculos restantes (si procede)
Armonización con las políticas digitales y sectoriales existentes	Responsabilidades más claras con la codificación de los centros y sistemas . Reglamento (UE) 2021/784 sobre la lucha contra la difusión de contenidos terroristas en línea: Al recientemente codificado Centro Europeo de Lucha contra el Terrorismo se le confían todas las tareas de Europol relativas a las remisiones y las expulsiones; y tienen lugar en una recién creada plataforma de cooperación digital de reciente creación para la cooperación con entidades privadas [artículo 47, apartado 2, letra a)]. . Reglamento de Servicios Digitales (UE) 2022/2065: similar a lo anterior en virtud del artículo 47, apartado 2, letra a). . Marco de la UE sobre material de abuso sexual de menores: Las funciones y capacidades de Europol en relación con el intercambio de material de abuso sexual de menores se simplifican aún más con el régimen genérico de intercambios con entidades privadas en virtud del artículo 97. Armonización sin cambios / reformulación . Directiva sobre Unidades de Inteligencia Financiera (UE) 2015/849: la garantía sobre la no interferencia con los intercambios con entidades privadas en virtud de la Directiva sigue siendo la misma.	El Reglamento no dice nada sobre la interacción con los siguientes Reglamentos en lo que respecta a disposiciones específicas relativas al intercambio de información con fines de prevención, detección e investigación de actividades delictivas.
Medidas organizativas para la prestación sencilla de servicios públicos digitales transfronterizos	En relación con el desarrollo de las capacidades necesarias para prestar un servicio público digital a los Estados miembros y a los órganos y organismos de la UE: véase más arriba «Intercambio de información». Para la implantación y adopción por entidades privadas: -Europol podrá establecer relaciones de cooperación con entidades privadas (artículo 91). -Europol establece un procedimiento para conceder o retirar el acceso seguro de entidades privadas a la plataforma (artículo 43, apartado 3),	-Apoyo a las entidades privadas similar al de los Estados miembros a discreción de Europol y con arreglo a acuerdos bilaterales.
Medidas adoptadas para garantizar el consenso en cuanto a los datos	-Véase el apoyo de Europol, unidades nacionales y oficinas de apoyo de Europol.	-Apoyo a entidades privadas similar al de los Estados miembros a discreción de Europol y con arreglo a acuerdos bilaterales
Uso de especificaciones y normas técnicas abiertas acordadas en común	-Europol invita a las entidades privadas a contribuir a la labor del Grupo Consultivo sobre Innovación (artículo 67).	-Invitación a las entidades privadas para que contribuyan al trabajo del Grupo Consultivo sobre Innovación que no se recoge explícitamente en la norma (artículo 67)

Apoyo al análisis de inteligencia criminal

Evaluación	Medidas	Posibles obstáculos restantes (si procede)
Armonización con las políticas digitales y sectoriales existentes	La nueva política refuerza el alcance material de los dos instrumentos Directiva (UE) 2024/1640 contra el blanqueo de capitales: Europol puede apoyar el análisis conjunto realizado por la Oficina Europea de Lucha contra el Fraude (ALBC) de conformidad con el artículo 76 de la Directiva Reglamento (UE) 2019/1896 sobre Frontex: Europol facilita análisis de riesgos a Frontex basándose en la información sobre viajes (artículo 77, apartado 1) Armonización sin cambios / reformulación	El Reglamento no dice nada sobre la interacción con los siguientes Reglamentos en lo que respecta a disposiciones específicas relativas al intercambio de información con fines de prevención, detección e investigación de actividades delictivas Reglamento (UE) 2022/850 sobre e-CODEX . Reglamento (UE) 2023/969 sobre la plataforma de colaboración de los ECI
Medidas organizativas para la prestación sencilla de servicios públicos digitales transfronterizos	Igual que para el «Intercambio de información» -Interés específico por las nuevas obligaciones de Europol que respaldan la adopción de nuevas capacidades analíticas y forenses avanzadas con arreglo al artículo 59	-
Medidas adoptadas para garantizar el consenso en cuanto a los datos	Igual que para el «Intercambio de información»	-
Uso de especificaciones y normas técnicas abiertas acordadas en común	Igual que para el «Intercambio de información»	-

4.5. Medidas de apoyo a la digitalización

Descripción general de las medidas de apoyo a la digitalización

Descripción de la medida	Referencia a las obligaciones	Función de la Comisión (si procede)	Agentes que deben participar (si procede)	Calendario previsto (si procede)
Adopción de actos de ejecución/delegados o directrices	Artículo 38, apartado 3, y artículo 137, apartado 1 Artículo 50, apartado 9, y artículo 137, apartado 2 Artículo 42, apartado 4, y artículo 137, apartado 3 Artículo 81, apartado 8, y artículo 137, apartado 4 Artículo 52, apartado 6, y artículo 137, apartado 5	Adoptar los actos	Estados miembros	A0+ 1
Adopción de las normas de desarrollo	Artículo 13, apartado 5 Artículo 70, apartado 2, letra j)	Votación en el CA	Europol Estados miembros Comisión	A0+ 1
Apoyo a las pruebas, la implantación, la integración y la adopción operativa, incluida la formación	Artículos 25 y 26 Artículo 65, apartado 2, letra b) Artículo 66, apartado 1 Artículos 59, 62, 63 y 64	Función de supervisión en el Grupo Consultivo y el Grupo Director sobre TIC/GI	Europol Estados miembros	Dependiente de la solución; Véase la sección 1.5.1.

(1)    Véanse las Conclusiones del Consejo Europeo de los días 26 y 27 de junio de 2025 sobre la lucha contra la delincuencia grave y organizada.

(2)    Véase la sección 2.1 sobre la coherencia con las disposiciones vigentes en este ámbito actuación.

(3)    Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo, de 11 de mayo de 2016, relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol) y por el que se sustituyen y derogan las Decisiones 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI y 2009/968/JAI del Consejo.

(4)    «La decisión de Europa: Orientaciones políticas para la próxima Comisión Europea 2024−2029», julio 2024.

(5)    Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones titulada «ProtectEU: una Estrategia Europea para la Seguridad Interior», COM(2025) 148 final, de 1 de abril de 2025.

(6)    Declaración de los jefes de policía europeos, 29 de abril de 2025.

(7)    Reglamento (UE) 2022/991 del Parlamento Europeo y del Consejo, de 8 de junio de 2022, por el que se modifica el Reglamento (UE) 2016/794 en lo que se refiere a la cooperación de Europol con entidades privadas, el tratamiento de datos personales por Europol en apoyo de investigaciones penales y el papel de Europol en materia de investigación e innovación, DO L 169 de 27.6.2022, p. 1.

(8)    Reglamento (UE) 2018/1727 del Parlamento Europeo y del Consejo, de 14 de noviembre de 2018, sobre la Agencia de la Unión Europea para la Cooperación Judicial Penal (Eurojust).

(9)    Reglamento (UE) 2017/1939 del Consejo, de 12 de octubre de 2017, por el que se establece una cooperación reforzada para la creación de la Fiscalía Europea.

(10)    Reglamento (UE) 2019/1896 del Parlamento Europeo y del Consejo, de 13 de noviembre de 2019, sobre la Guardia Europea de Fronteras y Costas y por el que se derogan los Reglamentos (UE) n.º 1052/2013 y (UE) 2016/1624.

(11)    Reglamento (UE, Euratom) n.º 883/2013 del Parlamento Europeo y del Consejo, de 11 de septiembre de 2013, relativo a las investigaciones efectuadas por la Oficina Europea de Lucha contra el Fraude (OLAF).

(12)    Reglamento (UE) 2024/1620 del Parlamento Europeo y del Consejo, de 31 de mayo de 2024, por el que se crea la Autoridad de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo (ALBC).

(13)    Incluidos los avances derivados de la propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se establecen el Código Aduanero de la Unión y la Autoridad Aduanera de la Unión Europea y por el que se deroga el Reglamento (UE) n.º 952/2013, COM(2023) 258 final de 17.5.2023.

(14)    Directiva (UE) 2023/977 del Parlamento Europeo y del Consejo, de 10 de mayo de 2023, relativa al intercambio de información entre los servicios de seguridad y de aduanas de los Estados miembros, por la que se deroga la Decisión Marco 2006/960/JAI del Consejo.

(15)    Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos.

(16)    Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones titulada «ProtectEU: Agenda para prevenir y combatir el terrorismo y el extremismo violento», COM(2026) 101 final, de 26 de febrero de 2026.

(17)    Conclusiones del Consejo sobre la mejora de la EMPACT y las prioridades de la UE en materia de lucha contra delincuencia para el próximo ciclo de la EMPACT 2026-2029, documento aprobado por el Consejo el 13 de junio de 2025.

(18)    COM(2025) 743 final, de 4 de diciembre de 2025.

(19)    COM(2025) 744 final, de 4 de diciembre de 2025.

(20)    Propuesta de Directiva del Parlamento Europeo y del Consejo relativa a la lucha contra el tráfico ilícito de armas de fuego y otras infracciones relacionadas con las armas de fuego, COM(2026) 102 final, adoptada por la Comisión el 26 de febrero de 2026.

(21)    Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones titulada «Hoja de ruta para un acceso lícito y efectivo a los datos por parte de las autoridades policiales y judiciales», COM(2025) 349 final, de 24 de junio de 2025.

(22)    Reglamento (UE) 2018/1726 del Parlamento Europeo y del Consejo, de 14 de noviembre de 2018, relativo a la Agencia de la Unión Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia (eu-LISA), y por el que se modifican el Reglamento (CE) n.º 1987/2006 y la Decisión 2007/533/JAI del Consejo y se deroga el Reglamento (UE) n.º 1077/2011.

(23)    Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, relativo a ENISA (Agencia de la Unión Europea para la Ciberseguridad) y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación y por el que se deroga el Reglamento (UE) n.º 526/2013 («Reglamento sobre la Ciberseguridad»).

(24)    Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones titulada «Una estrategia europea de datos», COM(2020) 66 final, de 19 de febrero de 2020.

(25)    Decisión (UE) 2022/2481 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 por la que se establece el programa estratégico de la Década Digital para 2030.

(26)    Comunicación de la Comisión al Parlamento europeo, al Consejo, al Comité Económico y Social y al Comité de las Regiones titulada «Una estrategia de la UE para los centros de datos y la nube», COM(2024) final.

(27)    Reglamento (UE) 2024/2847 del Parlamento Europeo y del Consejo, de 23 de octubre de 2024, relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales y por el que se modifica el Reglamento (UE) n.º 168/2013 y el Reglamento (UE) 2019/1020 y la Directiva (UE) 2020/1828 (Reglamento de Ciberresiliencia).

(28)    Propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se establece un marco de medidas para reforzar el ecosistema europeo de la nube y la inteligencia artificial (Ley de desarrollo de la computación en la nube y la inteligencia artificial); COM(2026) 502 final.

(29)    Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva SRI 2).

(30)    Reglamento (UE) 2021/695 del Parlamento Europeo y del Consejo, de 28 de abril de 2021, por el que se crea el Programa Marco de Investigación e Innovación «Horizonte Europa».

(31)    Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones titulada «Nueva Agenda Europea de Innovación», COM(2022) 332 final, de 5 de julio de 2022.

(32)    El Reglamento (UE) 2024/1620 del Parlamento Europeo y del Consejo, de 31 de mayo de 2024, por el que se crea la Autoridad de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo (ALBC), el Reglamento (UE) 2024/1624 y la Directiva (UE) 2024/1640 forman parte del paquete de lucha contra el blanqueo de capitales.

(33)    Directiva (UE) 2017/1371 del Parlamento Europeo y del Consejo, de 5 de julio de 2017, sobre la lucha contra el fraude que afecta a los intereses financieros de la Unión a través del Derecho penal (Directiva PIF).

(34)    COM(2025) 752 final.

(35)    Establecidos en virtud del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial).

(36)    Decisión 2009/371/JAI del Consejo, de 6 de abril de 2009, por la que se crea la Oficina Europea de Policía (Europol) (DO L 121 de 15.5.2009, p. 37, ELI:  http://data.europa.eu/eli/dec/2009/371/oj ).

(37)    Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo, de 11 de mayo de 2016, relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol) y por el que se sustituyen y derogan las Decisiones 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI y 2009/968/JAI del Consejo (DO L 135 de 24.5.2016, p. 53, ELI:  http://data.europa.eu/eli/reg/2016/794/oj ).

(38)    Directiva (UE) 2024/1385 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, sobre la lucha contra la violencia contra las mujeres y la violencia doméstica (DO L, 2024/1385, 24.5.2024, ELI: http://data.europa.eu/eli/dir/2024/1385/oj ).

(39)    Reglamento (UE) 2018/1727 del Parlamento Europeo y del Consejo, de 14 de noviembre de 2018, sobre la Agencia de la Unión Europea para la Cooperación Judicial Penal (Eurojust) y por la que se sustituye y deroga la Decisión 2002/187/JAI del Consejo (DO L 295 de 21.11.2018, p. 138, ELI:  http://data.europa.eu/eli/reg/2018/1727/oj ).

(40)    Reglamento (UE) 2017/1939 del Consejo, de 12 de octubre de 2017, por el que se establece una cooperación reforzada para la creación de la Fiscalía Europea (DO L 283 de 31.10.2017, p. 1, ELI:  http://data.europa.eu/eli/reg/2017/1939/oj ).

(41)    Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, relativo a ENISA (Agencia de la Unión Europea para la Ciberseguridad) y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación y por el que se deroga el Reglamento (UE) n.º 526/2013 («Reglamento sobre la Ciberseguridad») (DO L 151 de 7.6.2019, p. 15, ELI: http://data.europa.eu/eli/reg/2019/881/oj ).

(42)    Directiva 2011/36/UE del Parlamento Europeo y del Consejo, de 5 de abril de 2011, relativa a la prevención y lucha contra la trata de seres humanos y a la protección de las víctimas y por la que se sustituye la Decisión marco 2002/629/JAI del Consejo (DO L 101 de 15.4.2011, p. 1, ELI: http://data.europa.eu/eli/dir/2011/36/oj ).

(43)    DO L 123 de 12.5.2016, p.1, ELI: http://data.europa.eu/eli/agree_interinstit/2016/512/oj .

(44)    Reglamento (UE) 2024/1356 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, por el que se introduce el triaje de nacionales de terceros países en las fronteras exteriores y se modifican los Reglamentos (CE) n.º 767/2008, (UE) 2017/2226, (UE) 2018/1240 y (UE) 2019/817 (DO L, 2024/1356, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1356/oj ).

(45)    DO L 123 de 12.5.2016, p.1, ELI: http://data.europa.eu/eli/agree_interinstit/2016/512/oj .

(46)    Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.º 45/2001 y la Decisión n.º 1247/2002/CE ( DO L 295 de 21.11.2018, p. 39 , ELI:  http://data.europa.eu/eli/reg/2018/1725/oj ).

(47)    Reglamento (UE) 2021/784 del Parlamento Europeo y del Consejo, de 29 de abril de 2021, sobre la lucha contra la difusión de contenidos terroristas en línea (DO L 172 de 17.5.2021, p. 79, http://data.europa.eu/eli/reg/2021/784/oj ).

(48)    Reglamento (UE) 2022/2065 del Parlamento Europeo y del Consejo, de 19 de octubre de 2022, relativo a un mercado único de servicios digitales y por el que se modifica la Directiva 2000/31/CE (Reglamento de Servicios Digitales) (DO L 277 de 27.10.2022, p. 1, ELI: http://data.europa.eu/eli/reg/2022/2065/oj ).

(49)    Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, relativo a la búsqueda y al intercambio automatizados de datos para la cooperación policial, y por el que se modifican las Decisiones 2008/615/JAI y 2008/616/JAI del Consejo y los Reglamentos (UE) 2018/1726, (UE) 2019/817 y (UE) 2019/818 del Parlamento Europeo y del Consejo (Reglamento Prüm II) (DO L, 2024/982, 5.4.2024, ELI: http://data.europa.eu/eli/reg/2024/982/oj ).

(50)    Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo, de 20 de mayo de 2019, relativo al establecimiento de un marco para la interoperabilidad entre los sistemas de información de la UE en el ámbito de la cooperación policial y judicial, el asilo y la migración y por el que se modifican los Reglamentos (UE) 2018/1726, (UE) 2018/1862 y (UE) 2019/816 (DO L 135 de 22.5.2019, p. 85, ELI: http://data.europa.eu/eli/reg/2019/818/oj ).

(51)    Reglamento (UE) 2022/2065 del Parlamento Europeo y del Consejo, de 19 de octubre de 2022, relativo a un mercado único de servicios digitales y por el que se modifica la Directiva 2000/31/CE (Reglamento de Servicios Digitales) (DO L 277 de 27.10.2022, p. 1, ELI: http://data.europa.eu/eli/reg/2022/2065/oj ).

(52)    Reglamento (UE) 2015/2219 del Parlamento Europeo y del Consejo, de 25 de noviembre de 2015, sobre la Agencia de la Unión Europea para la formación policial (CEPOL) y por el que se sustituye y deroga la Decisión 2005/681/JAI del Consejo (DO L 319 de 4.12.2015, p. 1, ELI:  http://data.europa.eu/eli/reg/2015/2219/oj ).

(53)    Reglamento Delegado (UE) 2019/715 de la Comisión, de 18 de diciembre de 2018, relativo al Reglamento Financiero marco de los organismos creados en virtud del TFUE y el Tratado Euratom y a los que se refiere el artículo 70 del Reglamento (UE, Euratom) 2018/1046 del Parlamento Europeo y del Consejo ( DO L 122 de 10.5.2019, p. 1 , ELI: http://data.europa.eu/eli/reg_del/2019/715/oj ).

(54)    Reglamento (UE) 2024/1620 del Parlamento Europeo y del Consejo, de 31 de mayo de 2024, por el que se crea la Autoridad de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo y se modifican los Reglamentos (UE) n.º 1093/2010, (UE) n.º 1094/2010 y (UE) n.º 1095/2010 (DO L, 2024/1620, 19.6.2024, ELI:  http://data.europa.eu/eli/reg/2024/1620/oj ).

(55)    Reglamento (CEE, Euratom) n.º 1182/71 del Consejo, de 3 de junio de 1971, por el que se determinan las normas aplicables a los plazos, fechas y términos (DO L 124 de 8.6.1971, p. 1, ELI:  http://data.europa.eu/eli/reg/1971/1182/oj ).

(56)    Reglamento (CE) n.º 168/2007 del Consejo, de 15 de febrero de 2007, por el que se crea una Agencia de los Derechos Fundamentales de la Unión Europea (DO L 53 de 22.2.2007, p. 1, ELI: http://data.europa.eu/eli/reg/2007/168/oj ).

(57)    Reglamento (UE) 2018/1726 del Parlamento Europeo y del Consejo ... (DO..., ELI: ..).

(58)    Reglamento (UE) 2019/1240 del Parlamento Europeo y del Consejo, de 20 de junio de 2019, sobre la creación de una red europea de funcionarios de enlace de inmigración (DO L 198 de 25.7.2019, p. 88, ELI: http://data.europa.eu/eli/reg/2019/1240/oj ).

(59)    Directiva (UE) 2023/977 del Parlamento Europeo y del Consejo, de 10 de mayo de 2023, relativa al intercambio de información entre los servicios de seguridad y de aduanas de los Estados miembros, por la que se deroga la Decisión marco 2006/960/JAI del Consejo (DO L 134 de 22.5.2023, p. 1, ELI: http://data.europa.eu/eli/dir/2023/977/oj ).

(60)    Decisión 2005/511/JAI del Consejo, de 12 de julio de 2005, relativa a la protección del euro contra la falsificación mediante la designación de Europol como organismo central para la lucha contra la falsificación del euro (DO L 185 de 16.7.2005, p. 35, ELI:  http://data.europa.eu/eli/dec/2005/511/oj ).

(61)    Reglamento (UE) 2019/452 del Parlamento Europeo y del Consejo de 19 de marzo de 2019, por el que se establece un marco para el control de las inversiones extranjeras directas en la Unión (DO L 79I de 21.3.2019, ELI:  http://data.europa.eu/eli/reg/2019/452/oj ).

(62)    Reglamento (UE) 2022/922 del Consejo, de 9 de junio de 2022, relativo al establecimiento y el funcionamiento de un mecanismo de evaluación y seguimiento para verificar la aplicación del acervo de Schengen, y por el que se deroga el Reglamento (UE) n.º 1053/2013 (DO L 160 de 15.6.2022, p. 1, ELI:  http://data.europa.eu/eli/reg/2022/922/oj ).

(63)    Directiva (UE) 2019/1153 del Parlamento Europeo y del Consejo, de 20 de junio de 2019, por la que se establecen normas destinadas a facilitar el uso de información financiera y de otro tipo para la prevención, detección, investigación o enjuiciamiento de infracciones penales y por la que se deroga la Decisión 2000/642/JAI del Consejo (DO L 186 de 11.7.2019, p. 122, ELI: http://data.europa.eu/eli/dir/2019/1153/oj ).

(64)    Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo, de 20 de mayo de 2015, relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo, y por la que se modifica el Reglamento (UE) n.º 648/2012 del Parlamento Europeo y del Consejo, y se derogan la Directiva 2005/60/CE del Parlamento Europeo y del Consejo y la Directiva 2006/70/CE de la Comisión (DO L 141 de 5.6.2015, p. 73, ELI: http://data.europa.eu/eli/dir/2015/849/oj ).

(65)    Decisión Marco del Consejo, de 13 de junio de 2002, sobre equipos conjuntos de investigación (DO L 162 de 20.6.2002, p. 1, ELI:  http://data.europa.eu/eli/dec_framw/2002/465/oj ).

(66)    DO C 197 de 12.7.2000, p. 3.

(67)    Reglamento (UE) 2018/1860 del Parlamento Europeo y del Consejo, de 28 de noviembre de 2018, sobre la utilización del Sistema de Información de Schengen para el retorno de nacionales de terceros países en situación irregular (DO L 312 de 7.12.2018, p. 1, ELI:  http://data.europa.eu/eli/reg/2018/1860/oj ).

(68)    Reglamento (UE) 2018/1861 del Parlamento Europeo y del Consejo, de 28 de noviembre de 2018, relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de las inspecciones fronterizas, por el que se modifica el Convenio de aplicación del Acuerdo de Schengen y se modifica y deroga el Reglamento (CE) n.º 1987/2006 (DO L 312 de 7.12.2018, p. 14, ELI:  http://data.europa.eu/eli/reg/2018/1861/oj ).

(69)    Reglamento (UE) 2018/1862 del Parlamento Europeo y del Consejo, de 28 de noviembre de 2018, relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de la cooperación policial y de la cooperación judicial en materia penal, por el que se modifica y deroga la Decisión 2007/533/JAI del Consejo, y se derogan el Reglamento (CE) n.º 1986/2006 del Parlamento Europeo y del Consejo y la Decisión 2010/261/UE de la Comisión (DO L 312 de 7.12.2018, p. 56, ELI:  http://data.europa.eu/eli/reg/2018/1862/oj ).

(70)    Reglamento (CE) n.º 767/2008 del Parlamento Europeo y del Consejo, de 9 de julio de 2008, sobre el Sistema de Información de Visados (VIS) y el intercambio de datos sobre visados de corta duración entre los Estados miembros (Reglamento VIS) (DO L 218 de 13.8.2008, p. 60, ELI:  http://data.europa.eu/eli/reg/2008/767/oj ).

(71)    Reglamento (CE) n.º 767/2008 del Parlamento Europeo y del Consejo, de 9 de julio de 2008, sobre el Sistema de Información de Visados (VIS) y el intercambio de datos sobre visados de corta duración entre los Estados miembros (Reglamento VIS) (DO L 218 de 13.8.2008, p. 60, ELI:  http://data.europa.eu/eli/reg/2008/767/oj ).

(72)    Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo (DO L 119 de 4.5.2016, p. 89, ELI:  http://data.europa.eu/eli/dir/2016/680/oj ).

(73)    Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (DO L 257 de 28.8.2014, p. 73, ELI:  http://data.europa.eu/eli/reg/2014/910/oj ).

(74)    Directiva (UE) 2024/1640 del Parlamento Europeo y del Consejo, de 31 de mayo de 2024, relativa a los mecanismos que deben establecer los Estados miembros a efectos de la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo, por la que se modifica la Directiva (UE) 2019/1937 y se modifica y deroga la Directiva (UE) 2015/849 (DO L, 2024/1640, 19.6.2024, ELI:  http://data.europa.eu/eli/dir/2024/1640/oj ).

(75)    Reglamento (UE) 2023/1322 del Parlamento Europeo y del Consejo, de 27 de junio de 2023, sobre la Agencia de la Unión Europea sobre Drogas (EUDA) y por el que se deroga el Reglamento (CE) n.º 1920/2006 (DO L 166 de 30.6.2023, p. 6, ELI: http://data.europa.eu/eli/reg/2023/1322/oj ).

(76)    Reglamento (CE) n.º 1049/2001 del Parlamento Europeo y del Consejo, de 30 de mayo de 2001, relativo al acceso del público a los documentos del Parlamento Europeo, del Consejo y de la Comisión (DO L 145 de 31.5.2001, p. 43, ELI: http://data.europa.eu/eli/reg/2001/1049/oj )

(77)    Reglamento (CE) n.º 2965/94 del Consejo, de 28 de noviembre de 1994, por el que se crea un Centro de Traducción de los Órganos de la Unión Europea (DO L 314 de 7.12.1994, p. 1, ELI:  http://data.europa.eu/eli/reg/1994/2965/oj ).

(78)    Reglamento (UE, Euratom) n.º 883/2013 del Parlamento Europeo y del Consejo, de 11 de septiembre de 2013, relativo a las investigaciones efectuadas por la Oficina Europea de Lucha contra el Fraude (OLAF) y por el que se deroga el Reglamento (CE) n.º 1073/1999 del Parlamento Europeo y del Consejo y el Reglamento (Euratom) n.º 1074/1999 del Consejo (DO L 248 de 18.9.2013, p. 1, ELI: http://data.europa.eu/eli/reg/2013/883/oj ) .

(79)    Reglamento (Euratom, CE) n.º 2185/96 del Consejo, de 11 de noviembre de 1996, relativo a los controles y verificaciones in situ que realiza la Comisión para la protección de los intereses financieros de las Comunidades Europeas contra los fraudes e irregularidades (DO L 292 de 15.11.1996, p. 2, ELI:  http://data.europa.eu/eli/reg/1996/2185/oj ).

(80)    Directiva (UE) 2017/1371 del Parlamento Europeo y del Consejo, de 5 de julio de 2017, sobre la lucha contra el fraude que afecta a los intereses financieros de la Unión a través del Derecho penal (DO L 198 de 28.7.2017, p. 29, ELI http://data.europa.eu/eli/dir/2017/1371/oj ).

(81)    Decisión (UE, Euratom) 2015/443 de la Comisión, de 13 de marzo de 2015, sobre la seguridad en la Comisión (DO L 72 de 17.3.2015, p. 41, ELI:  http://data.europa.eu/eli/dec/2015/443/oj ).

(82)    Decisión (UE, Euratom) 2015/444 de la Comisión, de 13 de marzo de 2015, sobre las normas de seguridad para la protección de la información clasificada de la UE (DO L 72 de 17.3.2015, p. 53, ELI:  http://data.europa.eu/eli/dec/2015/444/oj ).

(83)    Decisión (UE, Euratom) 2015/444 de la Comisión, de 13 de marzo de 2015, sobre las normas de seguridad para la protección de la información clasificada de la UE (DO L 72 de 17.3.2015, p. 53).

(84)    Según la evaluación de la Comisión, entre el 10 y el 15 % de las investigaciones penales justifican el uso de herramientas de IA.

(85)    Delitos, sospechosos y delincuentes, tal como se definen en https://ec.europa.eu/eurostat/cache/metadata/en/crim_sims.htm.

(86)    Tal como se contempla en el artículo 58, apartado 2, letras a) o b), del Reglamento Financiero.

(87)    COM(2025) 570 final; https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:52025DC0570

(88)    Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo, de 11 de mayo de 2016, relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol) http://data.europa.eu/eli/reg/2016/794/2026-01-11  

(89)    En principio, se prevé que las funciones de gobernanza de Europol se mantengan, en general, estables en términos de personal. Se espera que la propuesta genere mejoras de eficiencia, en particular mediante la simplificación y la racionalización de los procedimientos relativos a la protección de datos, lo que limitará las necesidades de personal adicional para la gobernanza horizontal y las funciones administrativas.

(90)    Reglamento financiero aplicable al presupuesto general de la Unión.

(91)    Declaración Común y Planteamiento Común sobre las agencias descentralizadas.

(92)    CD = créditos disociados / CND = créditos no disociados.

(93)    AELC: Asociación Europea de Libre Comercio.

(94)    Países candidatos y, en su caso, candidatos potenciales de los Balcanes Occidentales.

(95)    Los compromisos y los pagos son idénticos.

(96)    Los compromisos y los pagos son idénticos.

(97)    Véase la nota a pie de página Error! Bookmark not defined..

(98)    Véase la nota a pie de página Error! Bookmark not defined..

(99)    Véase la nota a pie de página Error! Bookmark not defined..

(100)    Véase la nota a pie de página Error! Bookmark not defined..