LISA

Rakendusmääruse (EL) nr 540/2011 lisa muudetakse järgmiselt.

1)

A osa muudetakse järgmiselt: a) 239. reas asendatakse pipratolmu ekstraheerimisjääke (PDER) käsitleva kande kuuendas veerus („Heakskiitmise aegumine“) kuupäev järgmisega „31. august 2019“; b) 253. reas asendatakse naatriumalumiiniumsilikaati käsitleva kande kuuendas veerus („Heakskiitmise aegumine“) kuupäev järgmisega „31. august 2019“; c) 308. reas asendatakse FEN 560 (lambaläätse seemnetest jahvatatud pulber) käsitleva kande kuuendas veerus („Heakskiitmise aegumine“) kuupäev järgmisega „31. oktoober 2020“; d) 337. reas asendatakse karboksiini käsitleva kande kuuendas veerus („Heakskiitmise aegumine“) kuupäev järgmisega „31. mai 2021“.

2)	B osa 23. reas asendatakse bifentriini käsitleva kande kuuendas veerus („Heakskiitmise aegumine“) kuupäev järgmisega „31. juuli 2019“.

LISA

Määruse (EL) 2017/2226 artiklites 16–20 ettenähtud andmed, mis tuleb sisestada riiki sisenemise ja riigist lahkumise süsteemi, on jagatud kahte kategooriasse: isiklik toimik ja riiki sisenemise andmestik/riigist lahkumise andmestik/sisenemiskeeluandmestik. Isiklik toimik koosneb nii tähtnumbrilistest kui ka biomeetrilistest andmetest.

Määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilises kirjelduses määratakse kindlaks riiki sisenemise ja riigist lahkumise süsteemi sisestatavate andmete suhtes kohaldatavad kasutus- ja valideerimiseeskirjad.

1.1.   Tähtnumbrilised andmed

Enamik riiki sisenemise ja riigist lahkumise süsteemis salvestatud teabest võetakse kas reisidokumendi masinloetavalt alalt või juhul, kui see on tehniliselt võimalik, elektrooniliselt masinloetavalt reisidokumendilt elektrooniliselt. Seepärast on oluline, et riiki sisenemise ja riigist lahkumise süsteemi edastatud teave vastab selle suhtes kohaldatavatele standarditele, eriti juhtudel, kui seda ei ole võimalik lugeda elektrooniliselt ja/või piirivalveametnik peab selle käsitsi sisestama visuaalselt kontrollitaval alal esitatud andmete põhjal. See kehtib üksnes tähtnumbrilise teabe puhul, mida on võimalik saada reisidokumendi isikuandmetega lehelt.

Järgmised väljad peavad vastama Rahvusvaheline Tsiviillennunduse Organisatsiooni (ICAO) standardile DOC9303:

Artikkel	Andmeliik	Standard
Artikli 16 lõike 1 punkt a	Perekonnanimi; eesnimi(-nimed)	ICAO DOC9303
Artikli 16 lõike 1 punkt b	Reisidokumendi (reisidokumendid) välja andnud riigi kolmetäheline kood	Vastavalt: ISO/IEC 3166-1 alpha-3 (1)
Artikli 16 lõike 2 punkt d	Selle liikmesriigi kolmetäheline kood, kes andis välja lühiajalise viisa kleebise numbri	Vastavalt: ISO/IEC 3166-1 alpha-3
Artikli 19 lõike 1 punkt d	Viisakleebise välja andnud riigi kolmetäheline kood	Vastavalt: ISO/IEC 3166-1 alpha-3

Lisaks sellele tuleb järgida järgmisi eeskirju:

a)	määruse (EL) 2017/2226 artikli 16 lõike 2 punkt b – piiripunkt ja riiki sisenemiseks loa andnud asutus: asutuse all peetakse silmas piiripunkti. Asutuste loetelu hallatakse kooskõlas määruse (EL) 2017/2226 artikliga 9;

b)

artikli 16 lõike 2 punkt c – märge, mis osutab sellele, et riiki sisenes kolmanda riigi kodanik: — kes on liidu kodaniku pereliige, kelle suhtes kohaldatakse direktiivi 2004/38/EÜ, või sellise kolmanda riigi kodaniku pereliige, kellel on ühelt poolt liidu ja selle liikmesriikide ning teiselt poolt kolmanda riigi vahelise lepingu alusel vaba liikumise õigus, mis on samaväärne liidu kodanike vastava õigusega, ning — kellel ei ole direktiivi 2004/38/EÜ kohast elamisloakaarti või nõukogu määruse (EÜ) nr 1030/2002 (2) kohast elamisluba;

c)

määruse (EL) 2017/2226 artikli 16 lõike 2 punkt d – lühiajalise viisa kleebise number: teave saadakse VISist. Juhul kui lühiajalise viisa kleebise number ei ole pärast eelmist riiki sisenemist või riigist lahkumist muutunud, võib riiki sisenemise ja riigist lahkumise süsteemis juba salvestatud teavet uue riiki sisenemise või riigist lahkumise korral uuesti kasutada;

d)	määruse (EL) 2017/2226 artikli 16 lõige 6 – märge, mis osutab sellele, et kolmanda riigi kodaniku suhtes kohaldatakse riiklikku lihtsustusprogrammi.

1.1.1.   Andmete kvaliteet

Selleks et parandada andmete kvaliteeti varases etapis, hõlmavad riiki sisenemise ja riigist lahkumise kesksüsteemi funktsioonid andmete kontrollimist teatavate andmekvaliteedi eeskirjade põhjal. Lisaks sellele kehtestatakse andmekvaliteedi eeskirjad riikliku piiritaristu tasandil. Tulemust, mis saadakse, kui kontrollitakse, kas sisestatud andmed vastavad eeskirjadele, saab käsitada salvestatud andmete kvaliteedi näitajana.

Kvaliteedieeskirjade järgimise suhtes kohaldatakse järgmist tähtsusjärjekorda:

a)

blokeerivad eeskirjad iga liikmesriigi piiritaristu tasandil. Andmete sisestamise korral kuvatakse kvaliteedieeskirjade tõttu kasutajale veateade, mis keelab andmete saatmise riiki sisenemise ja riigist lahkumise süsteemi. Blokeeriv eeskiri võib tugineda sellistele keerukatele kontrollidele nagu riiki sisenemise ja riigist lahkumise süsteemi andmekogumite vaheline sõltuvus;

b)

valesti vormistatud sõnumite blokeerimine ühtse riikliku liidese tasandil. Tehniliselt saavutatakse see XML-skeemi definitsioonide kaudu. Kui kontrolli ei läbita, kuvab süsteem veakoodi, millega keelatakse andmete salvestamine riiki sisenemise ja riigist lahkumise süsteemis. Selliste kontrollide tehniline suutlikkus piirdub andmeliikide ja -mustrite kontrollimisega (näiteks väärtuse liigi või selle pikkuse kontrollimine);

c)

nõrgad blokeerimiseeskirjad. Andmete sisestamise korral hoiatavad nõrgad kvaliteedieeskirjad kasutajat, et eeskirjad ei ole täidetud. Need ei keela andmete salvestamist ja järgnevate protsesside käivitamist, kuid sellistel juhtudel kuvatakse hoiatus. Nõrku blokeeringuid peab kesksüsteem hindama andmete salvestamise ajal.

Kvaliteedi kohta kogutud teave edastatakse vastutavale kasutajale ja kõigile teistele kasutajatele, kes neid andmeid kasutavad. See teave esitatakse lõppkasutajale, et oleks võimalik võtta vajalikke parandusmeetmeid. Seonduvad tehnilised üksikasjad määratakse kindlaks määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilises kirjelduses.

1.2.   Biomeetrilised andmed

Biomeetrilised andmed hõlmavad sõrmejälgede ja näokujutise andmeid. Selles punktis sätestatakse nende andmete sisestamise eeskirjad. Biomeetriliste andmete standardi-, kvaliteedi- ja resolutsiooninõuete kirjeldused on sätestatud komisjoni rakendusotsuses, millega kehtestatakse riiki sisenemise ja riigist lahkumise süsteemi (EES) kantud biomeetriliste andmete alusel isikusamasuse tuvastamiseks ja kontrollimiseks kasutatavate sõrmejälgede ja näokujutise kvaliteedi, eraldusvõime ja kasutamise tehnilised kirjeldused (3).

1.2.1.   Näokujutis

Näokujutis on määruse (EL) 2017/2226 artikli 15 lõike 1 kohaselt kohustuslik ja see tuleb teha reaalajas. Kui kasutatakse näokujutist masinloetavalt dokumendilt (määruse (EL) 2017/2226 artikli 15 lõige 2), lisatakse märge, et teavitada lõppkasutajat asjaolust, et näokujutis on võetud masinloetavalt reisidokumendilt, ning seetõttu tuleb see järgmisel piiriületusel asendada võimaluse korral uue, kohapeal pildistatud näokujutisega.

1.2.2.   Sõrmejäljed

Juhul kui kolmanda riigi kodanik on viisanõudest vabastatud, võetakse tema sõrmejäljed määruse (EL) 2017/2226 artikli 17 lõike 1 punkti c kohaselt.

Juhul kui sõrmejälgi ei nõuta või neid ei saa anda vastavalt määruse (EL) 2017/2226 artikli 17 lõigetele 3 ja 4 ning artikli 18 lõikele 5, kasutatakse riiki sisenemise ja riigist lahkumise süsteemis välja, millele sisestatakse põhjendus, miks sõrmejälgi ei antud.

Põhjus	Üksikasjad	Väärtus
Artikli 17 lõige 3	Alla 12aastane laps	Ei kohaldata [Kirjelduse väli: „Artikli 17 lõige 3“]
Artikli 17 lõige 4	Füüsiliselt võimatu, märgitakse sõrmede kaupa	Ei kohaldata [Kirjelduse väli: „Artikli 17 lõige 4“]
Artikli 17 lõige 4	Ajutiselt võimatu, esitatud sõrmede kaupa	Ajutiselt võimatu [Kirjelduse väli: „Artikli 17 lõige 4“]
Artikli 18 lõige 5	Kolmanda riigi kodanikul keelatakse riiki siseneda põhjusel, mis vastab Euroopa Parlamendi ja nõukogu määruse (EL) 2016/399 (4) V lisa B-osa tähele J.	Sisenemiskeeld [Kirjelduse väli: „Artikli 18 lõige 5“]

---

(1)  Standardist ISO/IEC 3166-1 alpha-3 võib olla teatavaid erandeid ja need dokumenteeritakse määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilises kirjelduses. Tulevikus tuleb kajastada muudatusi standardis ISO/IEC 3166-1 alpha-3.

(2)  Nõukogu 13. juuni 2002. aasta määrus (EÜ) nr 1030/2002, millega kehtestatakse ühtne elamisloavorm kolmandate riikide kodanike jaoks (ELT L 157, 15.6.2002, lk 1).

(3)  C(2019)1280.

(4)  Euroopa Parlamendi ja nõukogu 9. märtsi 2016. aasta määrus (EL) 2016/399, mis käsitleb isikute üle piiri liikumist reguleerivaid liidu eeskirju (Schengeni piirieeskirjad) (ELT L 77, 23.3.2016, lk 1).

LISA

1.   ANDMETÖÖTLUSTOIMINGUTE LOGIFAILIDE SÄILITAMINE

Käesolevas lisas ei tehta vahet logifailidel, mida võidakse säilitada riiki sisenemise ja riigist lahkumise kesksüsteemi tasandil, ja logifailidel, mida võidakse säilitada ühtse riikliku liidese tasandil, sest kõik logifailid koondatakse riiki sisenemise ja riigist lahkumise kesksüsteemi tasandile.

Iga riiki sisenemise ja riigist lahkumise süsteemi andmetöötlustoiming registreeritakse logikirjena. Logikirjes peab olema konkreetne väli, mis võimaldab kindlaks teha tehtud toimingu, sealhulgas juurdepääsu eesmärgi vastavalt määruse (EL) 2017/2226 artikli 46 lõike 1 punktile a. Kõik edastatud andmed logitakse. VISis tehtavate päringute korral kohaldatakse ka Euroopa Parlamendi ja nõukogu määruse (EÜ) nr 767/2008 (1) artikli 34 sätteid.

Logikirje salvestatakse kvalifitseeritud e-ajatempliga andmete saamise aja ja kuupäeva järgi. Seda ajatemplit kasutatakse hiljem selleks, et teha kindlaks need logikirjed, mis tuleb iga logiliigi säilitamistähtaja möödumist arvestades määruse (EL) 2017/2226 artikli 46 lõike 4 kohaselt kustutada.

Kõigi andmetöötlustoimingute puhul registreeritakse logikirjes andmeid sisestava või päringut sooritava asutuse kordumatu tunnus. Logikirjes täpsustatakse asutus ning riiki sisenemise ja riigist lahkumise kesksüsteem kas saatja või saajana.

Määruse (EL) 2017/2226 artikli 46 lõike 1 punktide c ja d kohaselt edastatud või otsingus kasutatud andmed arhiveeritakse logifailis. Kui tutvutakse viibimisaja ületajaid käsitleva aruandega, logitakse määruse (EL) 2017/2226 artikli 46 lõike 1 punktides a, b, d ja e osutatud andmed.

Määruse (EL) 2017/2226 artiklis 46 osutatud logifailid salvestatakse riiki sisenemise ja riigist lahkumise kesksüsteemis. Riiki sisenemise ja riigist lahkumise kesksüsteem kustutab logikirjeid iga päev vastavalt määruse (EL) 2017/2226 artikli 46 lõikele 4. Kõik ühe ja sama kolmanda riigi kodanikuga seotud ning toimingule „kustuta toimikud või riiki sisenemise andmestik / riigist lahkumise andmestik / sisenemiskeeluandmestik“ või „automaatne kustutamine“ vastavad logifailid kustutatakse üks aasta pärast kõnealust kustutamistoimingut, välja arvatud juhul, kui on kindlaks määratud, et neid tuleb hoida andmekaitse eesmärgil vastavalt määruse (EL) 2017/2226 artikli 46 lõikele 4. Kõnealuste logifailide kustutamise vältimise sätetega nähakse ette, et tuleb lisada märge igale üksikule logifailile ja kõigile sellega seotud logifailidele.

Andmetöötlustoimingute logifaile ei muudeta ega kustutata enne ühe aasta möödumist määruse (EL) 2017/2226 artiklis 34 osutatud säilitamistähtaja möödumisest.

2.   JUURDEPÄÄS ANDMETÖÖTLUSTOIMINGUTE LOGIFAILIDELE

Juurdepääs määruse (EL) 2017/2226 artikli 46 kohaselt eu-LISA poolt peetavatele logifailidele antakse riiki sisenemise ja riigist lahkumise süsteemi nõuetekohaselt volitatud eu-LISA ametnikele, Euroopa andmekaitseinspektorile ja riiklikele järelevalveasutustele. Juurdepääs nendele logifailidele on samuti jälgitav. See säte kehtib mutatis mutandis logifailide suhtes, mis registreerivad logifailidele juurdepääsu.

---

(1)  Euroopa Parlamendi ja nõukogu 9. juuli 2008. aasta määrus (EÜ) nr 767/2008, mis käsitleb viisainfosüsteemi (VIS) ja liikmesriikidevahelist teabevahetust lühiajaliste viisade kohta (VIS määrus) (ELT L 218, 13.8.2008, lk 60).

LISA

1.   KVALITEET

1.1.   Läved

1.1.1.   Sõrmejäljed

Registreerimine

Registreerimise hetkel kasutatakse USA riikliku standardite ja tehnoloogia instituudi (NIST) kindlaks määratud sõrmejälje kujutise kvaliteedi (NFIQ) (1) versiooni 2.0 (või uuemat versiooni), et kontrollida, kas võetud sõrmejälgede andmete kvaliteet vastab määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilistes kirjeldustes täpsustatud lävedele.

Registreerimiseks hinnatakse sõrmejälgede andmete kvaliteeti järgmiselt:

—	riiklikul tasandil liikmesriikide poolt enne andmete edastamist riiki sisenemise ja riigist lahkumise kesksüsteemi (CS-EES), kusjuures hindamine toimub sõrmejälgede võtmise ajal ja selleks võib kasutada eu-LISA pakutavat, hooldatavat ja ajakohastatavat vahendit, ning

—	kesktasandil.

Kontroll

Kontrollimisel soovitatakse liikmesriikidel hinnata sõrmejälgede andmete kvaliteeti sõrmejälgede võtmise ajal enne andmete edastamist CS-EESi, kasutades kas NISTi sõrmejälje kujutise kvaliteedi (NFIQ) näitaja versiooni 2.0 (või uuemat versiooni), või kui see on tehniliselt võimatu, mõnda muud näitajat, mis on korrelatsioonis eelistatavalt NFIQ versiooniga 2.0 (või uuema versiooniga). Korrelatsioon tuleb eelnevalt kindlaks teha. Kui saadakse NFIQ versiooni 2.0 (või uuema versiooni) kvaliteedinäitaja, tuleb see saata sõrmejälgede andmetega samal ajal CS-EESi.

1.1.2.   Näokujutised

Näokujutiste, sealhulgas lähiinfrapunakiirgusel jäädvustatud näokujutiste kvaliteet peab vastama määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilistes kirjeldustes kindlaks määratud lävedele ja ISO/IEC 19794-5:2011 (eestvaates näokujutis) kujutise nõuetele. Näokujutise kvaliteeti hindavad liikmesriigid riiklikul tasandil enne näokujutise edastamist CS-EESi, kusjuures hindamine toimub näokujutise salvestamise ajal ja selleks võib kasutada eu-LISA pakutavat, hooldatavat ja ajakohastatavat vahendit. Näokujutise kvaliteedi algoritm peab olema standardi ISO/IEC 19794-5:2011 kriteeriumide kohaselt arusaadav.

Näokujutise kvaliteedi lävi määratakse kindlaks, kasutades näokujutise kvaliteedi hindamise algoritmi, mis põhineb standardis ISO 19794-5 kirjeldatud kvaliteedimeetmetel, ja selle puhul tagatakse kvaliteedikontroll, mis on analoogne CS-EESis rakendatuga (2).

1.2.   Biomeetrilise täpsuse näitajad

Mõisted

Määruse (EL) 2017/2226 artiklis 3 määratletud biomeetrilise täpsuse näitajad on järgmised:

Punktides 30 ja 31 osutatud biomeetriline otsing on sama kui biomeetriline tuvastamine või simultaanotsing

Kooskõlas määruse (EL) 2017/2226 artikli 36 esimese lõigu punktiga g jäetakse võimalus määrata rakendusaktis kindlaks biomeetriliste näitajate täiendavad väärtused.

Väärühtivustegur („False Match(ing) Rate“ – FMR) väljendab pettekatsete osakaalu, mis loetakse ekslikult vastavaks teise objekti mallile (isiku biomeetrilisele mallile).

Väärlahknevustegur („False Non-Match(ing) Rate“ – FNMR) väljendab tõeste katsete osakaalu, mis loetakse ekslikult mittevastavaks sama objekti mallile.

Tõene katse on kasutaja ühekordne katse saada vastavus oma salvestatud mallile. Pettekatse on vastupidine – selle puhul saadakse kasutaja malli otsingu vasteks kellegi teise mall.

1.2.1.   Registreerimise ebaõnnestumise määr

Registreerimise ebaõnnestumise määra sihtväärtus on null. Liikmesriigid väldivad neid juhtumeid, kasutades piisava kvaliteediga registreerimisprotsessi.

1.2.2.   Biomeetrilise kontrolli täpsus

Väärlahknevusteguri (FNMR) maksimaalsed väärtused juhul, kui väärühtivustegur (FMR) = 0,05 % (viis 10 000 kohta), on järgmised:

Liik	FMR	FNMR
Sõrmejäljed	0,05 %	< 0,5 %
Näokujutised	0,05 %	< 1 %

1.2.3.   Biomeetrilise tuvastamise täpsus

Valenegatiivsete tuvastamiste määra (FNIR) maksimaalsed väärtused juhul, kui valepositiivsete tuvastamiste määr (FPIR) = 0,1 % (üks 1 000 kohta), on järgmised:

Liik	FPIR	FNIR
Sõrmejäljed	0,1 %	< 1,5 %
Näokujutis ja sõrmejäljed (kombineeritud)	0,1 %	< 1 %

1.3.   Biomeetrilise tuvastamise täpsuse järelevalve

Biomeetrilist täpsust mõõdetakse iga liikmesriigi poolt salvestatud tegelike andmete põhjal, mis põhinevad valitud piiriületuspunktide igapäevaste piiriületuste esindaval valimil. Mõõtmist hallatakse keskselt, täisautomaatselt ja selle käigus ei pea töötaja saama juurdepääsu isikuandmetele.

Biomeetriliste näitajate tulemuslikkust ei ole vaja mõõta pidevalt: funktsioon võib olla aktiveeritud või desaktiveeritud, aga eu-LISA peab tegema korrapäraseid mõõtmisi (vähemalt kord kuus).

Biomeetriliste näitajate tulemuslikkuse mõõtmise käigus ei kasutata biomeetrilisi andmeid. Täpsuse mõõtmiseks kasutatavate kujutiste mallid kustutatakse automaatselt pärast hindamisprotsessi lõppu. Tulemuslikkuse mõõtmise ükski tulemus ei tohi sisaldada isikuandmeid.

1.3.1.   Valepositiivsete tuvastamiste määra (FPIR) mõõtmine

Järgmiselt jooniselt on näha, et nii sõrmejälgede kui ka näokujutiste biomeetriliste proovide mallid sisalduvad biomeetrilise võrdlemise süsteemis „n“ arvu isikute puhul.

Mõõtmisprotsess koosneb järgmistest etappidest.

1.	Isik, kes tuleb riiki sisenemise ja riigist lahkumise süsteemis registreerida, esitab ühe või mõlema biomeetrikuliigi (sõrmejäljed ja näokujutis) proovi.

2.	Isiku biomeetrilise etaloni andmete alusel viiakse läbi proovi biomeetriline kontroll (joonise punkt 1 ehk vaikimisi kontroll).

3.

Kõigi prooviliikide hankimiseks hangitakse samalt isikult teise biomeetrikuliigi proov (kas esitatakse ka 1. etapis või on võimalik hankida sama isiku biomeetrilise etaloni andmetest). Kombineeritud proove võrreldakse isiku tuvastamiseks kogu andmestikuga, välja arvatud selle isiku biomeetriliste andmetega, kellele biomeetrilised proovid kuuluvad (joonise punkt 2 ehk eeldatavalt negatiivne tuvastamine). See tuvastamisprotsess peaks andma nulltulemuse, kuna otsingule vastavad biomeetrilise proovi mallid on võrdlusest tahtlikult eemaldatud. Kui 2. etapis kasutatakse sõrmejälgede proovi, siis viiakse samadel tingimustel ellu esimeses lõigus nimetatud tuvastamine (et hinnata sõrmejälgede tuvastamise täpsust).

4.	Kui biomeetrilise tuvastamise tulemusena saadakse päringutabamusena biomeetrilise proovi mall (märgitud kui „läve ületav päringutabamus“), siis on tegemist valepositiivse tuvastamisega (tabamuseks on oodatust erinev isik).

1. ja 2. etapp on osa riiki sisenemise ja riigist lahkumise süsteemi isikusamasuse kontrolli protsessist. 3. ja 4. etapp ei ole osa isikusamasuse kontrolli protsessist ja neid kasutatakse biomeetrilise täpsuse mõõtmiseks.

FPIR (valepositiivsete tuvastamiste määr) arvutatakse järgmiselt:

1.3.2.   Valenegatiivsete tuvastamiste määra (FNIR) mõõtmistulemus

Punktis 1.3.1 esitatud joonis kehtib järgmise kirjelduse kohta.

Mõõtmisprotsessi koosneb järgmistest etappidest, millest kaks esimest on alati samad, kuna need on riiki sisenemise ja riigist lahkumise süsteemi isikusamasuse kontrolli osa.

1.	Isik, kes tuleb riiki sisenemise ja riigist lahkumise süsteemis registreerida, esitab ühe või mõlema biomeetrikuliigi proovi.

2.	Isiku biomeetrilise etaloni andmete alusel viiakse läbi proovi biomeetriline kontroll (joonise punkt 1 ehk vaikimisi kontroll).

3.

Pideva valimi moodustamiseks hangitakse teise biomeetrikuliigi proov kas samalt isikult, kui 1. etapis on esitatud mõlema biomeetrikuliigi proovid, või teiselt isikult, kelle puhul on samuti algatatud selle protsessi etapid 1 ja 2. Kombineeritud proove võrreldakse isiku tuvastamiseks kogu andmestikuga, sealhulgas selle isiku või nende isikute biomeetriliste andmetega, kellele kõnealused biomeetrilised proovid kuuluvad. See tuvastamisprotsess peaks eeldatavalt andma teadaoleva tulemuse, kuna otsingule vastavad biomeetrilised proovid on võrdlusesse kaasatud.

4.	Kui 2. etapis kasutatakse sõrmejälgede proovi, siis viiakse samadel tingimustel ellu 3. etapis nimetatud tuvastamine (et hinnata sõrmejälgede tuvastamise täpsust).

5.	Kui biomeetriline tuvastamine ei anna päringutabamuste loetelus tulemuseks oodatud biomeetrilisi proove (märgitud kui „läve ületav päringutabamus“), siis on tegemist valenegatiivse tuvastamisega.

1. ja 2. etapp on osa riiki sisenemise ja riigist lahkumise süsteemi isikusamasuse kontrolli protsessist. 3. ja 4. etapp ei ole osa isikusamasuse kontrolli protsessist ja neid kasutatakse biomeetrilise täpsuse mõõtmiseks.

FNIR (valenegatiivsete tuvastamiste määr) arvutatakse järgmiselt:

1.3.3.   Kontrolli otstarbel biomeetrilise täpsuse mõõtmine (väärühtivustegur ja väärlahknevustegur)

Mõõtmisprotsess koosneb järgmistest etappidest.

1.	Isik, kes tuleb riiki sisenemise ja riigist lahkumise süsteemis registreerida, esitab ühe biomeetrikuliigi proovi.

2.	Isiku biomeetrilise etaloni andmete alusel viiakse läbi proovi biomeetriline kontroll (joonise punkt 1 ehk vaikimisi kontroll). 1. ja 2. etapp on osa riiki sisenemise ja riigist lahkumise süsteemi isikusamasuse kontrolli protsessist. Järgmises etapis algab biomeetrilise täpsuse mõõtmine.

3.

Biomeetrilist proovi võrreldakse kontrollimiseks mitme muu biomeetrilise proovi malliga, mis valitakse juhuslikult biomeetrilisest andmestikust, millest on eemaldatud proovi esitaja andmed. Eeldatakse, et võrdlus ebaõnnestub (joonise punkt 2 ehk eeldatavalt päringutabamuseta kontroll). Kui ühtivus leitaks, siis oleks see valetabamus.

3. etapp võimaldab arvutada väärühtivusteguri (ühtivus leitakse muu isikuga kui andmete omanik):

Märkus. Ilma päringutabamuseta võrdluste arv väljendab 3. etapis tehtud võrdluste arvu.

2. etapp võimaldab juhul, kui isik on juba muul meetodil tuvastatud, arvutada väärlahknevusteguri (ei leita ühtivust biomeetriliste andmete omanikuga):

Märkus. Päringutabamusega võrdluste arv on „eeldatav“, kuna puudub absoluutne kindlus, et võrreldavate isikuandmete komplektis puudub valetabamus.

1.4.   Biomeetriliste andmete asendamine, et parandada kvaliteeti või asendada masinloetava reisidokumendi elektrooniliselt kiibilt hangitud kujutis CS-EESi andmestiku kohapeal salvestatud näokujutisega

Biomeetriliste andmete asendamine toimub ainult juhul, kui isikusamasust on edukalt biomeetriliselt kontrollitud.

1.4.1.   Salvestatud sõrmejälgede andmete asendamine

Kvaliteedinõuetele mittevastavate salvestatud sõrmejälgede andmete asendamise menetlust kirjeldatakse määruse (EL) 2017/2226 artiklis 71 osutatud praktilises käsiraamatus.

Kui vasaku käe sõrmejälg asendatakse parema käe sõrmejäljega (või vastupidi), korraldatakse tuvastamine uute võetud sõrmejälgede abil, tagamaks et sõrmejäljed ei vasta juba süsteemis registreeritud isikule.

1.4.2.   Salvestatud näokujutiste asendamine

Kvaliteedinõuetele mittevastavate või masinloetava reisidokumendi elektrooniliselt kiibilt hangitud salvestatud näokujutise asendamise menetlust kirjeldatakse määruse (EL) nr 2017/2226 artiklis 71 osutatud praktilises käsiraamatus.

2.   ERALDUSVÕIME

2.1.   Sõrmejäljed

CS-EESi kantakse sellised sõrmejälgede andmed, mille nominaalne eraldusvõime on kas 500 või 1 000 ppi (lubatud hälbega +/– 10 ppi) ja millel on 256 halltooni.

Sõrmejälgede andmed esitatakse vastavalt standardi ANSI/NIST-ITL 1-2011 2015. aasta uuendusele (või uuemale versioonile) ning kooskõlas määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilise kirjeldusega.

2.2.   Näokujutised

2.2.1.   Eraldusvõime

CS-EESi kantakse sellised kohapeal salvestatud näokujutised, mille eraldusvõime (portreevaates) on vähemalt 600 korda 800 pikslit ja maksimaalselt 1 200 korda 1 600 pikslit.

Nägu peab paiknema kujutisel selliselt, et silmade keskpunktide vahele jääks vähemalt 120 pikslit.

2.2.2.   Värvid

Kohapeal salvestatakse värviline näokujutis. Erandjuhtudel, kui värvilist kujutist ei ole võimalik salvestada, võib kasutada hallskaalal või lähiinfrapuna kujutist. Sellisel juhul ja kui selle kvaliteet on piisav, võib hallskaalal või lähiinfrapuna kujutist kasutada kontrollimiseks või tuvastamiseks, aga mitte registreerimiseks. Hallskaalal kujutisi võib kasutada registreerimiseks ainult siis, kui need on hangitud reisidokumendi kiibilt.

Lähiinfrapuna kujutiste puhul rakendatavaid konkreetseid eeskirju kirjeldatakse määruse (EL) 2017/2226 artiklis 71 osutatud käsiraamatus.

3.   BIOMEETRIA KASUTAMINE

3.1.   Sisestamine ja salvestamine

3.1.1.   Sõrmejäljed

CS-EESis salvestatakse nelja sõrme surutud (3) sõrmejälgede andmeid. Võimaluse korral kasutatakse järgmiste parema käe sõrmede sõrmejälgi: nimetissõrm, keskmine sõrm, neljas sõrm ja väike sõrm.

Kui nimetatud parema käe sõrmede sõrmejälgi ei ole võimalik võtta, siis võetakse sõrmejäljed vasaku käe neljalt sõrmelt, kui see on võimalik. Kui parema käe nelja sõrme sõrmejälgede võtmine ei ole võimalik ajutiselt, siis tehakse sõrmejälgede andmetele eraldi märge ning kui ajutine põhjus seda enam ei takista, siis võetakse parema käe sõrmejälgede andmed riigist lahkumisel või järgmisel riiki sisenemisel kooskõlas määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilise kirjeldusega (ajutine võimetus).

Selleks et jõuda nõutava läveni, tuleks vajaduse korral teha isikult sõrmejälgede võtmiseks kaks lisakatset (s.o kokku tuleks teha kolm katset). Uue katse käigus tuleks võtta sõrmejälgi kõigilt samadelt sõrmedelt kui esimesel katsel.

Kvaliteedinõuete lävele mittevastavate sõrmejälgede andmete puhul käitutakse järgmiselt:

1)	need salvestatakse CS-EESis: a) nende andmete alusel tehakse biomeetrilisi kontrolle; b) kvaliteedinõuete lävele mittevastavaid sõrmejälgi ei kasutata biomeetrilisel tuvastamisel, v.a õiguskaitse otstarbel;

2)	need märgistatakse riiklikus süsteemis kooskõlas määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilise kirjeldusega (tehniline võimetus), et sõrmejälgede andmed saaks võtta järgmise piiriületuse ajal.

NISTi toimik, mille riiklikud süsteemid saadavad CS-EESi ja mida seal salvestatakse, peab sisaldama ka sõrmejälgede registreerimise tingimusi, sealhulgas ametiasutuste tehtud järelevalve taset ja surutud sõrmejälgede kujutiste hankimiseks kasutatud meetodit, nagu on täpsustatud standardi ANSI/NIST-ITL 1-2011 2015. aasta uuenduses (4) (või uuemas versioonis).

3.1.2.   Näokujutised

CS-EESis salvestatakse piiriületuspunktis kohapeal salvestatud näokujutis, mis on esitatud CS-EESile NISTi konteineris, nagu on täpsustatud standardi ANSI/NIST-ITL 1-2011 2015. aasta uuenduses (või uuemas versioonis).

Erandkorras, kui isikult ei ole võimalik kohapeal hankida piisava kvaliteediga näokujutist, esitatakse taotlus registreerida näokujutis masinloetava reisidokumendi elektrooniliselt kiibilt (eMRTD), kui kiip on tehniliselt juurdepääsetav ja see on edukalt läbinud elektroonilise kontrolli kooskõlas määruse (EL) 2017/2226 artiklis 71 osutatud praktilises käsiraamatus kirjeldatud menetlusega.

Reisidokumendi isikuandmete leheküljelt skaneeritud kujutisi ei kasutata ja neid ei tohi CS-ESSi edastada.

Kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EÜ) nr 767/2008 (5) loodud viisainfosüsteemi (VIS) salvestatud viisataotlejate fotosid ei kasutata elektroonilise biomeetrilise kontrolli või tuvastamise otstarbel CS-EESis.

Praktilistel kaalutlustel ei ole kvaliteedi läved kohustuslikud näokujutiste puhul, mis on salvestatud isikutest kohapeal ainult CS-EESis salvestatud näokujutiste alusel kontrollimiseks. Kokku lepitud vastavusläve kohane edukas kontroll eeldab siiski ka neil juhtudel piisava kvaliteediga kujutisi.

Selleks et täita määratud kvaliteediläve nõuded, eelkõige kui ei ole võimalik elektrooniliselt hankida näokujutist masinloetava reisidokumendi elektrooniliselt kiibilt (eMRTD) (6) kehtivad järgmised meetmed.

1)

Kui näokujutise salvestamisseade registreerib kujutisi ühtse voona, siis toimub uuestisalvestamine piisava aja jooksul, et CS-EESi saaks edastada salvestamise voost hangitud optimaalse kujutise. CS-EES lisab saadetud halvema kvaliteediga näidisele vastava märke, nagu on täpsustatud määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilises kirjelduses.

2)

Kui näokujutise salvestamisseade registreerib operaatoripoolse aktiveerimise tulemusena staatilisi kujutisi, siis salvestatakse piisavalt uusi kujutisi, et CS-EESi saaks edastada saadud optimaalse kujutise. CS-EESi saadetud halvema kvaliteediga näidisele lisatakse vastav märge, nagu on täpsustatud määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilises kirjelduses.

Selle lõigu eelmises kahes punktis osutatud näokujutiste salvestamise parimate tavade juhend lisatakse määruse (EL) 2017/2226 artiklis 71 osutatud praktilisse käsiraamatusse.

3.1.3.   Kujutise tihendus

Sõrmejälgede kujutised

Kasutatava tihendusalgoritmi puhul järgitakse NISTi soovitusi. Seega tihendatakse eraldusvõimega 500 ppi sõrmejälgede andmed WSQ algoritmi abil (ISO/IEC 19794) ja 1 000 ppi sõrmejälgede andmed JPEG 2000 kujutiste tihendusstandardi (ISO/IEC 15444-1) ja kodeerimissüsteemi abil. Eesmärgiks on tihendussuhe 15:1.

Näokujutised

Kujutiste tihendusstandardi JPG (ISO/IEC 10918) või JPEG 2000 (JP2) (ISO/IEC 15444-1) ja kodeerimissüsteemi abil tihendatud kujutised esitatakse CS-EESile, nagu on täpsustatud määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilises kirjelduses. Maksimaalne lubatav kujutiste tihendussuhe on 1:20.

3.2.   Biomeetrilised kontrollid

3.2.1.   Sõrmejäljed

CS-EES peab suutma teha biomeetrilisi kontrolle ühe, kahe või nelja surutud sõrmejälje kujutise abil.

Kui kasutatakse nelja surutud sõrmejälje kujutist, siis kasutatakse järgmiste sõrmede andmeid: nimetissõrm, keskmine sõrm, neljas sõrm ja väike sõrm.

Kui kasutatakse ühe või kahe surutud sõrmejälje kujutist, siis kasutatakse vaikimisi järgmisi sõrmi:

a)	üks sõrm: nimetissõrm;

b)	kaks sõrme: nimetissõrm ja keskmine sõrm.

Alternatiivina võib kasutada järgimisi sõrmi:

a)	üks sõrm: esimene sõrmejälgede võtmist võimaldav sõrm järgmises järjekorras: nimetissõrm, keskmine sõrm, neljas sõrm, väike sõrm;

b)	kaks sõrme: esimesed kaks sõrmejälgede võtmist võimaldavat sõrme järgmises järjekorras: nimetissõrm, keskmine sõrm ja neljas sõrm. Teise sõrmena võib (ainult) kontrolli otstarbel kaaluda ka väikest sõrme, kui selleks ei ole muid võimalusi.

Kõikidel juhtudel:

a)	tuleb sõrmejäljed võtta registreerimiseks kasutatud käelt.

b)	Iga sõrmejälje kujutise juurde märgitakse sõrme tähis vastavalt standardi ANSI/NIST-ITL 1-2011 2015. aasta uuendusele (või uuemale versioonile).

c)	Permutatsioonil (7) põhineva kontrolli abil tagatakse, et eri komplektide vahel võrreldakse samade sõrmede sõrmejälgi, olenemata nende järjekorrast komplektis. Seda funktsiooni peab olema võimalik kesktasandil aktiveerida või desaktiveerida nii, et see mõjutab kõiki kasutajaid.

Kui sõrmejälgede võtmine on jäädavalt või ajutiselt füüsiliselt võimatu, siis lisatakse sõrmejälgedele alati vastav märge, nagu on täpsustatud standardi ANSI/NIST-ITL 1-2011 2015. aasta uuenduses (või uuemas versioonis) ning riiki sisenemise ja riigist väljumise süsteemi liidese juhenddokumendis.

3.2.2.   Näokujutised

CS-EES teeb biomeetrilised kontrollid kohapeal salvestatud näokujutiste abil.

3.3.   Biomeetriline tuvastamine ja biomeetrilised otsingud

3.3.1.   Määruse (EL) 2017/2226 3. peatükis kindlaks määratud otstarbel

Muul kui õiguskaitse otstarbel võimaldatakse mitut otsinguseadistust. Peab olema vähemalt üks otsinguseadistus, mis vastab komisjoni rakendusotsuses, millega kehtestatakse riiki sisenemise ja riigist lahkumise süsteemi toimimisnõuded, (8) kindlaks määratud nõuetele, ning võimalikud täiendavad otsinguseadistused, millel on erinev täpsus (suurema või väiksema täpsusega).

Sõrmejälgede kasutamine

CS-EES teeb muul kui õiguskaitse otstarbel biomeetrilisi tuvastamisi ja otsinguid kas nelja surutud sõrmejälje andmete või nelja surutud sõrmejälje andmete ja kohapeal salvestatud näokujutise alusel ning kasutab selleks ainult nõuetekohastele kvaliteedi lävedele vastavaid biomeetrilisi andmeid. Biomeetrilisel tuvastamisel kasutatakse sõrmejälgede andmeid maksimaalselt ühe kujutisega sõrmejälje liigi kohta (NISTi tähised 1 kuni 10).

Kasutatakse järgmiste sõrmede sõrmejälgede andmeid: nimetissõrm, keskmine sõrm, neljas sõrm ja väike sõrm. Kasutatakse sama käe sõrmejälgi, alustades paremast käest.

Sõrmejälgede andmete juurde märgitakse, millise sõrme jäljendiga on tegu. Kui sõrmejälgede võtmine on jäädavalt või ajutiselt füüsiliselt võimatu, siis lisatakse sõrmejälgedele alati vastav märge, nagu on täpsustatud standardi ANSI/NIST-ITL 1-2011 2015. aasta uuenduses (9) (või uuemas versioonis), ning kasutatakse ülejäänud sõrmi, kui see on võimalik.

Kui tuvastamine toimub muus olukorras kui piirikontrolli käigus, siis võib CS-EESi lisada nende riiki sisenemise ja riigist lahkumise süsteemile juurdepääsu omavate ametiasutuste vaalitud sõrmejäljed, millel on õigus kasutada vaalitud sõrmejälgi teise Euroopa määruse alusel. Kui ametiasutus kasutab tuvastamiseks mõlema käe sõrmi, siis teeb CS-EES kaks tuvastamist: ühe parema käe ja teise vasaku käe sõrmedega.

Näokujutise kasutamine

CS-EES kasutab biomeetrilistes otsingutes kohapeal salvestatud näokujutist ja sõrmejälgede andmeid kooskõlas punktis „Sõrmejälgede kasutamine“ kirjeldatud nõuetega.

3.3.2.   Õiguskaitse otstarbel

Ainult õiguskaitse otstarbel võib otsinguid teha järgmiste biomeetriliste andmete alusel:

—	vähemalt ühte sõrmejälge sisaldavad sõrmejälgede andmete komplektid;

—	vaalitud ja segmentimata mitmiksõrmejälgede andmed;

—	latentsed sõrmejäljed;

—	näokujutis koos sõrmejälgede andmetega;

—	ainult näokujutis.

Sõrmejälgede otsimisel kasutatakse õiguskaitse otstarbeliste otsingute raames käte permutatsiooni (10). Käte permutatsiooni kasutamine peab olema seadistatav (lubatav/keelatav) kekstasandil, mis mõjutab kõiki kasutajaid.

Sõrmejälgedel põhinev tuvastamine õiguskaitse otstarbel tehakse kõigi salvestatud sõrmejälgede abil, võtmata arvesse sõrmejälje kvaliteeti, või ainult otsingu jaoks kasutatavas kasutajaseadistuses kindlaks määratud kvaliteedilävele vastavate sõrmejälgedega. CS-EES esitab taotlevale liikmesriigile päringule vastavad biomeetrilised andmed koos märkega võetud sõrmejälgede kvaliteedi kohta. Kui sõrmejälgede päringutabamus on halva kvaliteediga, siis teavitatakse õiguskaitseasutust sellest, et tabamuse kinnitamiseks on vaja täiendavaid kontrolle. Täiendavat kontrolli nõudvat halba andmete kvaliteeti tähistavad läved täpsustatakse määruse (EL) 2017/2226 artikli 37 lõikes 1 osutatud tehnilistes kirjeldustes.

Ainult näokujutise meetodil toimuvaid biomeetrilisi otsinguid võib teha ainult määruse (EL) 2017/2226 artikli 32 lõikes 2 sätestatud otstarbel. Sel juhul määrab kasutaja kindlaks saadavate võimalike vastete ülempiiri. Maksimaalne otsingu tulemusena saadavate toimikute arv on 400. Esimese etapi vältel saab kasutaja juurdepääsu 200-le kõige paremini otsingule vastavale toimikule. Kui see on vajalik ja kasutaja kinnitab, et algse otsingu käigus ei õnnestunud vastet leida, siis annab süsteem juurdepääsu ülejäänud 200-le toimikule.

---

(1)  https://www.nist.gov/services-resources/software/development-nfiq-20

(2)  Võimaluse korral hinnatakse ja valideeritakse näokujutisi ICAO dokumendi 9303 punkti 3.9 kriteeriumide alusel või vastavalt Prantsusmaa viisataotluste puhul kasutatavatele visuaalse isikutuvastuse ja kasutussoovitustele.

(3)  Mõistet „surutud“ (flat) kasutatakse kooskõlas standardi ISO/IEC sõnastikuga ja sellel on sama tähendus kui standardis ANSI/NIST kasutatud mõistel „tasapinnaline“ (plain).

(4)  Standard ANSI/NIST-ITL 1-2011 „Data Format for the Interchange of Fingerprint, Facial, Scarmark & Tattoo (SMT) Information“, mis on saadaval aadressil https://www.nist.gov/publications/data-format-interchange-fingerprint-facial-other-biometric-information-ansinist-itl-1-1.

(5)  Euroopa Parlamendi ja nõukogu 9. juuli 2008. aasta määrus (EÜ) nr 767/2008, mis käsitleb viisainfosüsteemi (VIS) ja liikmesriikidevahelist teabevahetust lühiajaliste viisade kohta (VIS määrus) (ELT L 218, 13.8.2008, lk 60).

(6)  Näiteks kui reisijal ei ole elektroonilist dokumenti või kui reisidokument sisaldab kujutise asemel näokujutise pääsutalongi, nagu on lubatud näiteks ICAO dokumendis 9303.

(7)  Permutatsioon on biomeetrilise võrdlussüsteemi konkreetne seadistusrežiim, mille abil tagatakse, et eri komplektide vahel võrreldakse samade sõrmede sõrmejälgi, olenemata nende paiknemisest komplektis. Seeläbi kõrvaldatakse sõrmede järjekorrast tekkivad võimalikud inimlikud vead ja tagatakse suurim võimalik biomeetriline täpsus kontrolli otstarbel.

(8)  C(2019)1260.

(9)  Sama.

(10)  Käte permutatsioon võimaldab võrrelda ühe käe sõrmejälgi teise käe sõrmejälgedega. See suurendab võrdlemise täpsust, kui näidise käsi ei ole teada.