ALLEGATO

L'allegato del regolamento di esecuzione (UE) n. 540/2011 è così modificato:

1)

la parte A è così modificata: a) alla riga 239, Residuo d'estrazione della polvere di pepe (PDER), sesta colonna, Scadenza dell'approvazione, la data è sostituita dalla data «31 agosto 2019»; b) alla riga 253, Silicato di sodio e alluminio, sesta colonna, Scadenza dell'approvazione, la data è sostituita dalla data «31 agosto 2019»; c) alla riga 308, FEN 560 (denominato anche fieno greco o semi di fieno greco in polvere), sesta colonna, Scadenza dell'approvazione, la data è sostituita dalla data «31 ottobre 2020»; d) alla riga 337, Carbossina, sesta colonna, Scadenza dell'approvazione, la data è sostituita dalla data «31 maggio 2021»;

2)	nella parte B, alla riga 23, Bifenthrin, sesta colonna, Scadenza dell'approvazione, la data è sostituita dalla data «31 luglio 2019».

ALLEGATO

I dati da inserire nell'EES di cui agli articoli da 16 a 20 del regolamento (UE) 2017/2226 sono suddivisi in due categorie: fascicolo individuale e cartelle di ingresso/uscita/respingimento. Il fascicolo individuale è composto sia da dati alfanumerici che da dati biometrici.

Le specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226 definiranno le norme relative alla gestione e alla convalida che si applicano ai dati da inserire nell'EES.

1.1.   Dati alfanumerici

La maggior parte dei contenuti conservati nell'EES sono estratti dalla zona a lettura ottica del documento di viaggio o, ove possibile, estratti elettronicamente dal documento di viaggio elettronico a lettura ottica (electronic Machine Readable Travel Document, e-MRTD). È quindi importante che le informazioni trasmesse all'EES siano conformi alle norme previste a tal fine, soprattutto nei casi in cui esse non possono essere recuperate elettronicamente e/o devono essere inserite manualmente da una guardia di frontiera sulla base dei dati disponibili nella zona di ispezione visiva. Ciò riguarda soltanto le informazioni alfanumeriche che possono essere ricavate dalla pagina dei dati del documento di viaggio.

I seguenti campi devono essere compilati in conformità con la norma ICAO DOC9303:

Articolo	Attributo	Norma
16, paragrafo 1, lettera a)	cognome; nome o nomi;	ICAO DOC9303
16, paragrafo 1, lettera b)	Codice a tre lettere del paese di rilascio del documento o dei documenti di viaggio	Conformemente a: ISO/IEC 3166-1 alpha-3 (1)
16, paragrafo 2, lettera d)	Codice a tre lettere dello Stato membro di rilascio del numero del visto adesivo per soggiorno di breve durata	Conformemente a: ISO/IEC 3166-1 alpha-3
19, paragrafo 1, lettera d)	Codice a tre lettere del paese di rilascio del visto adesivo	Conformemente a: ISO/IEC 3166-1 alpha-3

Inoltre, devono essere rispettate le seguenti norme:

a)

Articolo 16, paragrafo 2, lettera b), del regolamento (UE) 2017/2226 — valico di frontiera e autorità che ha autorizzato l'ingresso: il valico di frontiera è un'autorità di tipo Valico di Frontiera. L'elenco delle autorità deve essere gestito e aggiornato in conformità con l'articolo 9 del regolamento (UE) 2017/2226.

b)

Articolo 16, paragrafo 2, lettera c) — Un indicatore che identifica che l'ingresso è stato effettuato da un cittadino di un paese terzo che: — è un familiare di un cittadino dell'Unione al quale si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione equivalente a quello dei cittadini dell'Unione in virtù di un accordo concluso tra l'Unione e i suoi Stati membri, da una parte, e un paese terzo, dall'altra; e — non è titolare della carta di soggiorno ai sensi della direttiva 2004/38/CE o di un permesso di soggiorno ai sensi del regolamento (CE) n. 1030/2002 del Consiglio (2)

c)

Articolo 16, paragrafo 2, lettera d), del regolamento (UE) 2017/2226 — numero del visto adesivo per soggiorno di breve durata: le informazioni saranno estratte dal VIS. Qualora il numero del visto adesivo per soggiorno di breve durata non sia diverso rispetto all'ingresso o all'uscita precedente, le informazioni già conservate nell'EES possono essere utilizzate per il nuovo ingresso o la nuova uscita.

d)	Articolo 16, paragrafo 6, del regolamento (UE) 2017/2226 — un indicatore che segnala se il cittadino di paese terzo beneficia di un programma nazionale di facilitazione.

1.1.1.   Qualità dei dati

Per migliorare la qualità dei dati già nelle prime fasi, il funzionamento del sistema centrale dell'EES prevederà il controllo di una serie di norme sulla qualità dei dati. Inoltre saranno introdotte norme sulla qualità dei dati a livello delle infrastrutture nazionali di frontiera. Il risultato del controllo di tali norme per quanto riguarda i dati immessi può essere interpretato come il livello di qualità dei dati registrati.

Al rispetto delle norme sulla qualità sarà applicato il seguente ordine di priorità:

a)

norme relative al blocco (blocking rules) a livello dell'infrastruttura di frontiera nazionale di ciascuno Stato membro. Nella fase di inserimento dei dati, le norme sulla qualità generano un errore che impedisce all'utilizzatore di inviare i dati all'EES. Tale norma relativa al blocco può basarsi su controlli complessi, ad esempio a livello delle dipendenze tra serie di dati dell'EES;

b)

blocco di messaggi formattati erroneamente a livello di interfaccia uniforme nazionale (NUI). Tecnicamente, ciò è possibile attraverso l'utilizzo di definizioni XSD. In caso di violazione di tale controllo il sistema invia un codice di errore che impedisce il salvataggio dei dati nell'EES. Le capacità tecniche di tali controlli si limitano, in termini di complessità, al controllo del tipo e della struttura dei dati (ad esempio, il controllo del tipo o della lunghezza di un valore).

c)

norme non vincolanti. Nella fase di inserimento dei dati, le norme di qualità non vincolanti generano, in caso di mancato rispetto, un avvertimento indirizzato all'utilizzatore. Esse non impediscono il salvataggio dei dati e i trattamenti successivi, ma anche in tali fasi generano un avvertimento. Le norme non vincolanti saranno valutate dal sistema centrale al momento della conservazione dei dati.

Le informazioni sulla qualità raccolte sono trasmesse all'utente responsabile così come a qualsiasi altro utente che ha accesso a tali dati. Tali informazioni saranno mostrate all'utente finale per consentire di adottare le necessarie misure correttive. I relativi dettagli tecnici saranno definiti nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

1.2.   Dati biometrici

I dati biometrici comprendono i dati riguardanti le impronte digitali e l'immagine del volto. La presente sezione stabilisce le norme che si applicano all'inserimento di tali dati. Le specifiche che riguardano gli obblighi relativi alle norme, alla qualità e alla risoluzione in materia di dati biometrici sono stabilite nella decisione di esecuzione della Commissione che stabilisce le specifiche per la qualità, la risoluzione e l'uso delle impronte digitali e dell'immagine del volto ai fini delle verifiche biometriche e dell'identificazione nel sistema di ingressi/uscite (EES) (3).

1.2.1.   Immagini del volto

L'immagine del volto è obbligatoria a norma dell'articolo 15, paragrafo 1, del regolamento (UE) 2017/2226 e deve essere rilevata sul posto. Qualora venga utilizzata l'immagine del volto estratta dall'e-MRTD (articolo 15, paragrafo 2, del regolamento (UE) 2017/2226), verrà utilizzato un indicatore per informare l'utente finale che l'immagine del volto proviene dall'e-MRTD e che, ove possibile, essa deve essere sostituita da una nuova immagine rilevata sul posto presso il successivo valico di frontiera.

1.2.2.   Impronte digitali

Nel caso di un cittadino di paese terzo esente dall'obbligo del visto, le impronte digitali sono rilevate conformemente all'articolo 17, paragrafo 1, lettera c), del regolamento (UE) 2017/2226.

Qualora le impronte digitali non siano necessarie o non possano essere fornite, in conformità con l'articolo 17, paragrafi 3 e 4 e con l'articolo 18, paragrafo 5, del regolamento (UE) 2017/2226, verrà predisposto nell'EES una campo in cui inserire il motivo per cui le impronte digitali non sono fornite.

Motivo	Dettagli	Valore
Articolo 17, paragrafo 3	Minore di età inferiore a 12 anni	Non pertinente [Campo descrizione: «Articolo 17, paragrafo 3»]
Articolo 17, paragrafo 4	Fisicamente impossibile con indicazione del dito	Non pertinente [Campo descrizione: «Articolo 17, paragrafo 4»]
Articolo 17, paragrafo 4	Impossibilità temporanea con indicazione del dito	Impossibilità temporanea [Campo descrizione: «Articolo 17, paragrafo 4»]
Articolo 18, paragrafo 5	Il cittadino di paese terzo è respinto per uno dei motivi di cui alla lettera J dell'allegato V, parte B, del regolamento (UE) 2016/399 del Parlamento europeo e del Consiglio (4)	Respingimento [Campo descrizione: «Articolo 18, paragrafo 5»]

---

(1)  Possono esistere alcune eccezioni rispetto alla norma ISO/IEC 3166-1 alpha-3, che saranno documentate nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226. In futuro si dovrà tenere conto di ogni eventuale evoluzione della norma ISO/IEC 3166-1 alpha-3.

(2)  Regolamento (CE) n. 1030/2002 del Consiglio, del 13 giugno 2002, che istituisce un modello uniforme per i permessi di soggiorno rilasciati a cittadini di paesi terzi (GU L 157 del 15.6.2002, pag. 1).

(3)  C(2019) 1280.

(4)  Regolamento (UE) 2016/399 del Parlamento europeo e del Consiglio, del 9 marzo 2016, che istituisce un codice unionale relativo al regime di attraversamento delle frontiere da parte delle persone (codice frontiere Schengen) (GU L 77 del 23.3.2016, pag. 1).

ALLEGATO

1.   CONSERVAZIONE DELLE REGISTRAZIONI DELLE OPERAZIONI DI TRATTAMENTO DEI DATI

Nel presente allegato, non viene operata alcuna distinzione tra le registrazioni che possono essere conservate a livello di sistema centrale EES (CS-EES) e quelle che possono essere conservate a livello NUI. Tutte le registrazioni sono consolidate a livello CS-EES.

Ogni operazione di trattamento dei dati nell'ambito dell'EES viene registrata. Ad ogni registrazione è associato un campo specifico che consente l'identificazione dell'operazione effettuata, ivi compresa la finalità dell'accesso in conformità dell'articolo 46, paragrafo 1, lettera a), del regolamento (UE) 2017/2226. Tutti i dati trasmessi vanno registrati; in caso di consultazioni del VIS, si applicano anche le disposizioni di cui all'articolo 34 del regolamento (CE) 767/2008 del Parlamento europeo e del Consiglio (1).

Ogni registrazione reca la marcatura temporale elettronica certificata riportante la data e l'ora in cui i dati sono stati ricevuti. La marcatura temporale viene successivamente utilizzata per individuare le registrazioni da cancellare in funzione del periodo di conservazione per ciascun tipo di registrazione, in conformità con l'articolo 46, paragrafo 4, del regolamento (UE) 2017/2226.

Per tutte le operazioni di trattamento dei dati, nella registrazione viene conservato l'identificativo individuale dell'autorità che inserisce o estrae i dati. Ogni registrazione deve qualificare come mittente o destinatario l'autorità e l'EES centrale.

Nella registrazione sono archiviati i dati trasmessi o utilizzati ai fini dell'interrogazione di cui all'articolo 46, paragrafo 1, lettere c) e d). In caso di consultazione di relazioni relative a soggiornanti fuoritermine, vanno registrati i dati di cui all'articolo 46, paragrafo 1, lettere a), b), d) ed e) del regolamento (UE) 2017/2226.

Le registrazioni di cui all'articolo 46 del regolamento (UE) 2017/2226 vanno registrate nel CS-EES. Il CS-EES procede quotidianamente alla cancellazione delle registrazioni in conformità dell'articolo 46, paragrafo 4, del regolamento (UE) 2017/2226. Tutte le registrazioni relative allo stesso cittadino di paese terzo che corrispondono a un'operazione quale «cancella fascicolo individuale e cartelle di ingresso/uscita/respingimento» o «cancellazione automatica» sono cancellate un anno dopo la relativa cancellazione, a meno che non siano considerate necessarie per procedure di monitoraggio, conformemente all'articolo 46, paragrafo 4, del regolamento (UE) 2017/2226. Per evitare la cancellazione di tali registrazioni sono adottate disposizioni che prevedono la segnalazione tramite indicatori di ogni singola registrazione e delle registrazioni collegate.

Le registrazioni delle operazioni di trattamento dei dati non vanno modificate né cancellate prima che sia trascorso un anno dalla scadenza del periodo di conservazione di cui all'articolo 34 del regolamento (UE) 2017/2226.

2.   ACCESSO ALLE REGISTRAZIONI DELLE OPERAZIONI DI TRATTAMENTO DEI DATI

L'accesso alle registrazioni conservate da eu-LISA in conformità dell'articolo 46 del regolamento (UE) 2017/2226 è limitato agli amministratori eu-LISA dell'EES debitamente autorizzati, al Garante europeo della protezione dei dati e alle autorità di controllo nazionali. Anche gli accessi a tali registrazioni devono risultare tracciabili. Tale disposizione si applica mutatis mutandis alle registrazioni degli accessi alle registrazioni.

---

(1)  Regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS) (GU L 218 del 13.8.2008, pag. 60).

ALLEGATO

1.   QUALITÀ

1.1.   Soglie

1.1.1.   Impronte digitali

Registrazione

Al momento della registrazione va utilizzata la versione 2.0 (o versione più recente) della metrica NFIQ (1) definita dall'Istituto nazionale per gli standard e la tecnologia (NIST Fingerprint Image Quality), per verificare che la qualità dei dati relativi alle impronte digitali rilevate rispetti le soglie indicate nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

Ai fini della registrazione la qualità dei dati relativi alle impronte digitali è valutata:

—	a livello nazionale dagli Stati membri al rilevamento prima della trasmissione al sistema centrale dell'EES (CS-EES), eventualmente con l'ausilio di uno strumento fornito, gestito e aggiornato da eu-LISA e

—	a livello centrale.

Verifica

Ai fini della verifica si raccomanda di valutare la qualità dei dati relativi alle impronte digitali come rilevate dagli Stati membri, prima della trasmissione al CS-EES utilizzando la versione 2.0 (o versione più recente) della metrica NFIQ definita dal NIST (NIST Fingerprint Image Quality) o, se tecnicamente impossibile, un'altra metrica preferibilmente correlata alla NFIQ versione 2.0 (o più recente). La correlazione deve essere derivata a priori. Se si ottiene una metrica di qualità NFIQ versione 2.0 (o più recente), questa deve essere inviata al CS-EES contemporaneamente ai dati relativi alle impronte digitali.

1.1.2.   Immagini del volto

La qualità delle immagini del volto, comprese quelle ad infrarossi vicini, deve essere conforme alle soglie indicate nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226 e ai requisiti per le immagini di tipo frontale della norma ISO/CEI 19794-5: 2011. La qualità dell'immagine del volto è valutata a livello nazionale dagli Stati membri al rilevamento prima della trasmissione al CS-EES, eventualmente con l'ausilio di uno strumento fornito, gestito e aggiornato da eu-LISA. L'algoritmo per la qualità dell'immagine del volto deve essere comprensibile in termini di criteri ISO/IEC 19794-5: 2011.

La soglia di qualità è fissata utilizzando un algoritmo di valutazione della qualità dell'immagine del volto basato sulle misure di qualità descritte nella norma ISO 19794-5 e fornisce controlli della qualità analoghi a quelli applicati nel CS-EES (2).

1.2.   Valori di prestazione per l'esattezza dei dati biometrici

Definizioni

I valori di prestazione per l'esattezza dei dati biometrici di cui all'articolo 3 del regolamento (UE) 2017/2226 sono i seguenti:

Con «interrogazione biometrica» di cui ai punti 30) e 31) si intende anche l'identificazione biometrica o l'interrogazione «1 a N».

Conformemente all'articolo 36, primo comma, lettera g), del regolamento (UE) 2017/2226, è possibile definire altri valori di prestazione biometrica con atto di esecuzione.

Il tasso di falsa corrispondenza [False Match(ing) Rate — FMR] è la percentuale di tentativi di impostura che inducono a dichiarare una falsa corrispondenza con un template di un altro oggetto (il modello biometrico di una persona).

Il tasso di falsa non corrispondenza [False Match(ing) Rate — FMR] è la percentuale di tentativi autentici che inducono a dichiarare una falsa mancata corrispondenza con un template dello stesso oggetto.

Un tentativo autentico è il singolo tentativo di un utente di trovare una corrispondenza con il proprio template memorizzato. Un tentativo di impostura è il contrario: il template di un utente viene fatto corrispondere al template di qualcun altro.

1.2.1.   Tasso di insuccesso nell'inserimento

Il valore target per il tasso di insuccesso nell'inserimento è zero. Gli Stati membri fanno in modo di evitare tali casi applicando un processo di registrazione incentrato sulla qualità.

1.2.2.   Accuratezza della verifica biometrica

I valori massimi del tasso di falsa non corrispondenza (FNMR) con un tasso di falsa corrispondenza (FMR) pari a 0,05 % (5 per 10 000) sono i seguenti:

Tipo	FMR	FNMR
Impronte digitali	0,05 %	< 0,5 %
Immagine del volto	0,05 %	< 1 %

1.2.3.   Accuratezza dell'identificazione biometrica

I valori massimi del tasso di falsa identificazione negativa con un tasso di falsa identificazione positiva pari a 0,1 % (1 per 1 000) sono i seguenti:

Tipo	FPIR	FNIR
Impronte digitali	0,1 %	< 1,5 %
Immagine del volto e impronte digitali (multimodale)	0,1 %	< 1 %

1.3.   Monitoraggio delle prestazioni per l'esattezza dei dati biometrici

Le prestazioni per l'esattezza dei dati biometrici devono essere misurate sui dati effettivi rilevati da ciascuno Stato membro sulla base di un campione rappresentativo di casi con frequenza giornaliera ai valichi di frontiera prescelti. La misurazione è gestita a livello centrale, è completamente automatizzata e non richiede l'accesso dell'operatore ai dati personali.

La misurazione delle prestazioni biometriche non deve essere effettuata necessariamente in modo continuativo: può essere disattivata o attivata, ma eu-LISA deve effettuarla periodicamente (almeno una volta al mese).

La misurazione delle prestazioni biometriche non usa i dati biometrici. I template di immagini utilizzati per la misurazione dell'esattezza sono automaticamente eliminati a processo di valutazione ultimato. I risultati della misurazione delle prestazioni non possono contenere informazioni personali.

1.3.1.   Misurazione del FPIR (tasso di falsa identificazione positiva)

La figura qui sotto mostra che nel sistema di confronto biometrico i template per il campione biometrico delle impronte digitali e dell'immagine del volto si ripetono per un numero «n» di identità.

Il processo di misurazione avviene nel modo che segue.

1.	La persona da registrare nell'EES trasmette un campione di una o entrambe le modalità biometriche (impronte digitali e immagine del volto).

2.	La verifica biometrica è fatta a fronte dei dati biometrici di riferimento corrispondenti all'identità della persona (fase 1 della figura, «verifica di default»).

3.

Per disporre di una serie continua di campioni, la seconda modalità biometrica è ottenuta dalla stessa persona (che la trasmette simultaneamente alla fase 1, altrimenti la si può estrarre dai dati biometrici di riferimento corrispondenti all'identità della persona). I dati biometrici combinati sono utilizzati per lanciare l'identificazione sull'intera galleria, escludendo i dati biometrici della persona a cui appartiene il campione biometrico (fase 2 della figura, «identificazione notoriamente negativa»). Questo processo di identificazione dovrebbe dare un risultato pari a zero, dato che il campione biometrico di corrispondenza è stato volontariamente escluso dal confronto. Se la modalità biometrica utilizzata nella fase 2 è quella delle impronte digitali, le condizioni in cui viene effettuata l'identificazione (per valutare l'accuratezza dell'identificazione dattiloscopica) sono le stesse di cui al capoverso precedente.

4.	Nel caso in cui l'identificazione biometrica restituisca un campione biometrico (indicato come «corrispondenza al di sopra della soglia»), si tratta di una falsa identificazione positiva nota (la corrispondenza avviene con un soggetto diverso da quello atteso).

Le fasi 1 e 2 fanno parte del processo di verifica dell'identità previsto dall'EES. Le fasi 3 e 4 non fanno parte del processo di verifica dell'identità e sono volte a misurare le prestazioni per l'esattezza dei dati biometrici.

Il FPIR (tasso di falsa identificazione positiva) è calcolato nel seguente modo:

1.3.2.   Misurazione del FNIR (tasso di falsa identificazione negativa)

Per la descrizione che segue riferirsi alla figura di cui al punto 1.3.1.

Il processo di misurazione segue la logica descritta qui sotto, in cui le prime due fasi sono sempre le stesse, in quanto fanno parte del processo di verifica dell'identità previsto dall'EES.

1.	Una persona da registrare nell'EES trasmette un campione di una o entrambe le modalità biometriche.

2.	La verifica biometrica è fatta a fronte dei dati biometrici di riferimento corrispondenti all'identità della persona (fase 1 della figura, «verifica di default»).

3.

Per disporre di una serie continua di campioni, una seconda modalità biometrica è ottenuta dalla stessa persona se nella fase 1 sono state trasmesse entrambe le modalità biometriche, o da un'altra persona per la quale sono state avviate le fasi 1 e 2. I dati biometrici combinati sono utilizzati per lanciare l'identificazione sull'intera galleria, includendo i dati biometrici della o delle persone a cui appartiene il campione biometrico. Questo processo di identificazione dovrebbe dare il risultato noto, dato che il campione biometrico di corrispondenza è incluso nel confronto.

4.	Se la modalità biometrica utilizzata nella fase 2 è quella delle impronte digitali, le condizioni in cui viene effettuata l'identificazione (per valutare l'accuratezza dell'identificazione dattiloscopica) sono le stesse di cui al precedente punto 3.

5.	Nel caso in cui l'identificazione biometrica non restituisca il campione biometrico atteso («corrispondenza al di sopra della soglia») nella lista di hit, si tratta di una falsa identificazione negativa nota.

Le fasi 1 e 2 fanno parte del processo di verifica dell'identità previsto dall'EES. Le fasi 3 e 4 non fanno parte del processo di verifica dell'identità e sono volte a misurare le prestazioni per l'esattezza dei dati biometrici.

Il FNIR (tasso di falsa identificazione negativa) è calcolato nel seguente modo:

1.3.3.   Misurazione dell'esattezza dei dati biometrici per la verifica (tasso di falsa corrispondenza e tasso di falsa non corrispondenza)

Il processo di misurazione segue la logica descritta qui sotto.

1.	Una persona a cui si applica l'EES trasmette un campione di una o entrambe le modalità biometriche.

2.

La verifica biometrica è fatta a fronte dei dati biometrici di riferimento corrispondenti all'identità della persona (fase 1 della figura, «verifica di default»). Le fasi 1 e 2 fanno parte del processo di verifica dell'identità previsto dall'EES. A questo punto inizia la misurazione dell'esattezza dei dati biometrici.

3.

La verifica del campione biometrico è fatta a fronte di un certo numero di altri campioni biometrici presi a caso dalla galleria biometrica, che non comprendono i dati biometrici forniti. Il risultato atteso è l'esito negativo delle verifiche (cfr. il punto 2 della figura «verifiche notoriamente non abbinate»). Qualsiasi corrispondenza sarebbe una falsa corrispondenza.

La fase 3 consente di calcolare il tasso di falsa corrispondenza (la corrispondenza avviene con un soggetto diverso dal proprietario dei dati):

Nota: il numero di confronti non abbinati è il numero di confronti effettuati nella fase 3.

La fase 2 consente di calcolare il tasso di falsa non corrispondenza (non viene riscontrata la corrispondenza con il proprietario dei dati biometrici), se l'identità è stata confermata in altro modo, sulla base di

Nota: il numero di confronti abbinati è «presunto» in quanto non vi è la certezza assoluta che un impostore non rientri in una serie di identità con cui è fatto il confronto.

1.4.   Sostituzione dei dati biometrici per migliorare la qualità o sostituire un'immagine estratta dall'eMRTD con un'immagine del volto rilevata sul posto contenuta nella galleria del CS-EES

La sostituzione dei dati biometrici deve farsi solo in caso di riuscita della verifica biometrica dell'identità.

1.4.1.   Sostituzione dei dati relativi alle impronte digitali conservati

La procedura di sostituzione dei dati relativi alle impronte digitali conservati che non soddisfano il livello di qualità richiesto è descritta nel manuale pratico di cui all'articolo 71 del regolamento (UE) 2017/2226.

In caso di sostituzione della mano sinistra con la mano destra (o viceversa), deve essere avviata un'identificazione con le nuove impronte digitali rilevate, per accertare che non corrisponda a quella di un'altra identità già presente nel sistema.

1.4.2.   Sostituzione delle immagini del volto conservate

La procedura per la sostituzione di un'immagine del volto conservata che non soddisfa il livello di qualità richiesto, o che è stata estratta dal chip del documento di viaggio elettronico a lettura ottica, è descritta nel manuale pratico di cui all'articolo 71 del regolamento (UE) 2017/2226.

2.   RISOLUZIONE

2.1.   Impronte digitali

Il CS-EES riceve i dati relativi alle impronte digitali con una risoluzione nominale di 500 o 1 000 ppi (e uno scarto tollerato di +/- 10 ppi) e 256 livelli di grigio.

I dati relativi alle impronte digitali devono essere trasmessi conformemente alla norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (o versione più recente) e come indicato nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

2.2.   Immagini del volto

2.2.1.   Definizione

Il CS-EES riceve le immagini del volto rilevate sul posto a una risoluzione (in modalità ritratto) minima di 600 x 800 pixel e massima di 1 200 x 1 600 pixel.

Il volto deve occupare uno spazio sufficiente nell'immagine affinché vi siano almeno 120 pixel tra il centro degli occhi.

2.2.2.   Colori

Se è rilevata sul posto, l'immagine del volto deve essere a colori. In casi eccezionali, se non è possibile rilevare un'immagine a colori, si può usare un'immagine in scala di grigi o ad infrarossi vicini. In tal caso, se la qualità dell'immagine in scala di grigi o ad infrarossi vicini è sufficiente, la si può usare per la verifica o l'identificazione, ma non per la registrazione. Le immagini in scala di grigio sono accettate per la registrazione solo se estratte dal chip del documento di viaggio.

Le regole specifiche concernenti le immagini del volto ad infrarossi vicini sono descritte nel manuale di cui all'articolo 71 del regolamento (UE) 2017/2226.

3.   USO DI DATI BIOMETRICI

3.1.   Inserimento e conservazione

3.1.1.   Impronte digitali

Il CS-EES conserva i dati relativi alle impronte digitali di quattro dita prese a dita piatte (3). Se disponibili, si utilizzano le impronte digitali delle seguenti dita della mano destra: indice, medio, anulare, mignolo.

Nei casi in cui è impossibile ottenere le impronte digitali usando le dita della mano destra summenzionate, le quattro impronte digitali devono essere rilevate dalla mano sinistra, se disponibile. Se l'impossibilità di ottenere quattro impronte digitali dalla mano destra è di natura temporanea, occorre marcare esplicitamente i dati relativi alle impronte digitali e, una volta superata l'impossibilità temporanea, occorrerà rilevare i dati della mano destra al momento dell'uscita o del successivo ingresso conformemente alle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226 (impossibilità temporanea).

Al fine di rispettare la soglia applicabile, i dati relativi alle impronte digitali dovrebbero essere rilevati nuovamente, se necessario, due volte per ogni soggetto interessato (in altre parole, i tentativi di rilevamento totali dovrebbero essere tre). Nei nuovi tentativi di rilevamento dovranno essere usate tutte le dita del tentativo iniziale.

I dati relativi alle impronte digitali che non rispettano la soglia di qualità applicabile:

1)	devono essere conservati nel CS-EES; a) le verifiche biometriche devono essere effettuate rispetto a tali dati; b) le identificazioni biometriche non devono essere effettuate usando impronte digitali che non soddisfano la soglia di qualità, tranne che per fini di contrasto;

2)	devono essere contrassegnati (flag) dal sistema nazionale conformemente alle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226 (impossibilità tecnica) per consentirne il rilevamento al valico di frontiera successivo.

Il file NIST inviato dai sistemi nazionali al CS-EES e ivi memorizzato deve inoltre contenere le condizioni di registrazione delle impronte digitali, compreso il livello del monitoraggio effettuato dalle autorità e il metodo utilizzato per l'acquisizione delle immagini delle impronte digitali delle quattro dita prese a dita piatte, come specificato dalla norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (4) (o versione più recente).

3.1.2.   Immagine del volto

Il CS-EES conserva l'immagine del volto rilevata sul posto al valico di frontiera e trasmessa al sistema in un contenitore NIST come specificato nella norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (o versione più recente).

In casi eccezionali, quando è impossibile ottenere sul posto un'immagine del volto di qualità sufficiente, la registrazione va fatta estraendo l'immagine dal chip del documento di viaggio elettronico a lettura ottica (eMRTD), se tecnicamente accessibile e previa riuscita della verifica elettronica secondo il processo descritto nel manuale pratico di cui all'articolo 71 del regolamento (UE) 2017/2226.

Non si devono utilizzare né trasmettere al CS-EES immagini scannerizzate dalla pagina dei dati anagrafici del documento di viaggio.

Le fotografie dei richiedenti il visto conservate nel sistema di informazione visti (VIS) istituito a norma del regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio (5) non devono essere utilizzate per effettuare le verifiche biometriche o l'identificazione elettroniche con il CS-EES.

Per motivi pratici, la soglia di qualità delle immagini del volto rilevate sul posto esclusivamente a fini di verifica a fronte di quelle conservate nel CS-EES non è obbligatoria. La riuscita della verifica secondo le soglie di corrispondenza concordate richiederebbe tuttavia anche in questi casi immagini di qualità sufficiente.

Al fine di rispettare la soglia di qualità stabilita, in particolare quando è impossibile estrarre elettronicamente l'immagine del volto dal chip di un eMRTD (6), si applicano le misure che seguono.

1)

Se l'unità di rilevamento dell'immagine del volto registra le immagini in un flusso continuo, il nuovo rilevamento deve effettuarsi per un tempo sufficiente da trasmettere al CS-EES l'immagine ottimale ottenuta nel flusso. I campioni di qualità inferiore inviati al CS-EES devono essere da questo contrassegnati (flag) come tali, secondo quanto indicato nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

2)

Se l'unità di rilevamento dell'immagine del volto registra singole immagini statiche su attivazione dall'operatore, deve essere effettuato un numero sufficiente di nuovi rilevamenti, in modo da trasmettere al CS-EES l'immagine ottimale ottenuta. I campioni di qualità inferiore trasmessi al CS-EES devono essere contrassegnati (flag) come tali, secondo quanto indicato nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

Nel manuale pratico di cui all'articolo 71 del regolamento (UE) 2017/2226 è inclusa una guida alle migliori prassi alla quale attenersi per il rilevamento delle immagini del volto di cui ai due punti precedenti.

3.1.3.   Compressione delle immagini

Immagini delle impronte digitali

L'algoritmo di compressione da utilizzare deve essere conforme alle raccomandazioni NIST. Di conseguenza, i dati relativi alle impronte digitali con una risoluzione di 500 ppi devono essere compressi con l'algoritmo WSQ (ISO/IEC 19794), mentre per quelli con una risoluzione di 1 000 ppi bisogna utilizzare il sistema di codifica e lo standard di compressione delle immagini JPEG 2000 (ISO/IEC 15444-1). Il grado di compressione da ottenere è 15:1.

Immagini del volto

Le immagini compresse con il sistema di codifica e lo standard di compressione delle immagini JPG (ISO/IEC 10918) o JPEG 2000 (JP2) (ISO/IEC 15444-1) devono essere trasmesse al CS-EES come indicato nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226. Il grado di compressione massimo consentito per le immagini è 1:20.

3.2.   Verifiche biometriche

3.2.1.   Impronte digitali

Il CS-EES è in grado di effettuare verifiche biometriche utilizzando una, due o quattro impronte digitali prese a dita piatte.

Se si utilizzano quattro dita, i dati relativi alle impronte digitali sono rilevati dalle seguenti: indice, medio, anulare, mignolo.

Se si utilizzano una o due dita, i dati relativi alle impronte digitali sono rilevati di default usando:

a)	un dito: indice;

b)	due dita: indice e medio.

In alternativa, si possono usare le seguenti dita:

a)	un dito: il primo dito disponibile per l'acquisizione nel seguente ordine: indice, medio, anulare, mignolo.

b)	Due dita: le prime due dita disponibili per l'acquisizione nel seguente ordine: indice, medio e anulare. Se non vi sono alternative, anche il mignolo può essere considerato un secondo dito (unicamente) a fini di verifica.

In tutti i casi:

a)	i dati relativi alle impronte digitali sono rilevati dalla mano utilizzata per la registrazione.

b)	Per ogni singola immagine di impronta digitale la posizione del dito è identificata conformemente alla norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (o versione più recente)

c)

Una verifica basata sulla permutazione (7) assicura che le impronte digitali di ognuna delle due serie siano confrontate tra loro, indipendentemente dalla loro posizione nella serie. Deve essere possibile attivare o disattivare questa funzionalità a livello centrale, con un impatto su tutti gli utenti.

In caso di impossibilità fisica, permanente o temporanea di rilevare le impronte digitali, queste devono essere sempre identificate come specificato nella norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (o versione più recente) e nel documento di controllo dell'interfaccia dell'EES.

3.2.2.   Immagine del volto

Il CS-EES effettua le verifiche biometriche utilizzando immagini del volto rilevate sul posto.

3.3.   Identificazioni e interrogazioni biometriche

3.3.1.   Per le finalità definite nel capo III del regolamento 2017/2226

Per le finalità diverse dalle attività di contrasto sono disponibili più configurazioni di interrogazione. Devono esserci almeno una configurazione di interrogazione che soddisfi i requisiti definiti nella decisione di esecuzione della Commissione che definisce i requisiti operativi del sistema di ingressi/uscite (EES) (8) e ulteriori possibili configurazioni di interrogazione con differenti specifiche di prestazione per l'accuratezza (più rigorose o meno rigorose).

Uso delle impronte digitali

Per finalità diverse dalle attività di contrasto il CS-EES effettua identificazioni e interrogazioni biometriche con quattro impronte digitali prese a dita piatte oppure combinando quattro impronte digitali prese a dita piatte con l'immagine del volto rilevata sul posto e utilizzando unicamente dati biometrici che rispettano le soglie di qualità. L'identificazione biometrica è effettuata utilizzando i dati relativi alle impronte digitali con al massimo un'immagine per tipo di dito (identificazione NIST da 1 a 10).

Devono essere utilizzati i dati relativi alle impronte digitali delle seguenti dita: indice, medio, anulare, mignolo. Si devono utilizzare le impronte digitali della stessa mano, iniziando dalla mano destra.

I dati relativi alle impronte digitali devono essere etichettati correttamente con l'indicazione del dito al quale si riferiscono. In caso di impossibilità fisica permanente o temporanea, le impronte digitali devono essere sempre identificate come specificato nella norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (9) (o versione più recente) e devono essere utilizzate le eventuali dita restanti.

Se le identificazioni si svolgono in un contesto diverso dalle verifiche di frontiera, il CS-EES deve essere in grado di accettare le impronte digitali rollate dalle autorità che hanno accesso all'EES e sono autorizzate a utilizzare anche tali impronte digitali a norma di una diversa regolamentazione europea. Se l'autorità effettua l'identificazione con le dita di entrambe le mani, il CS-EES procede a due identificazioni, una con le dita della mano destra e l'altra con le dita della mano sinistra.

Uso dell'immagine del volto

Il CS-EES effettua le interrogazioni biometriche utilizzando l'immagine del volto rilevata sul posto in combinazione con i dati relativi alle impronte digitali conformemente alle regole definite nella precedente sezione «Uso delle impronte digitali».

3.3.2.   Per finalità di contrasto

Solo a fini di contrasto, le interrogazioni possono essere effettuate sulla base dei seguenti dati biometrici:

—	le serie di dati relativi alle impronte digitali contenenti almeno un'impronta digitale;

—	i dati relativi alle impronte digitali rollate e alle impronte digitali prese simultaneamente per le quattro dita e non segmentate;

—	le impronte digitali latenti;

—	l'immagine del volto in combinazione con i dati relativi alle impronte digitali;

—	unicamente l'immagine del volto.

Nelle interrogazioni delle impronte digitali, la permutazione (10) delle mani è eseguita se rientra nell'ambito delle interrogazioni a fini di contrasto. Il ricorso alla permutazione delle mani deve essere configurabile (attivata/disattivata) a livello centrale, con ripercussioni su tutti gli utenti.

L'identificazione a fini di contrasto usando le impronte digitali si esegue su tutte le impronte digitali conservate senza tener conto della loro qualità oppure solo su quelle che rispettano una determinata soglia di qualità definita nella configurazione utilizzata dall'utente per l'interrogazione. Il CS-EES fornisce allo Stato membro richiedente i dati biometrici in corrispondenza, indicando la qualità delle impronte digitali estratte. In caso di corrispondenza con impronte digitali di scarsa qualità, le autorità di contrasto devono essere informate che sono necessarie verifiche supplementari per confermare la corrispondenza. Le soglie che indicano una «scarsa qualità dei dati» per le quali sono necessarie verifiche supplementari sono indicate nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

Le interrogazioni biometriche che utilizzano solo la modalità dell'immagine del volto possono essere effettuate solo ai fini di cui all'articolo 32, paragrafo 2, del regolamento (UE) 2017/2226. In tal caso, l'utente deve specificare il numero massimo di possibili corrispondenze restituite. Il numero massimo di file restituiti è quattrocento. In una prima fase l'utente accede ai duecento file con le migliori corrispondenze. Se necessario, il sistema concede l'accesso ai restanti duecento file, se l'utente conferma che l'interrogazione iniziale non ha restituito una corrispondenza soddisfacente.

---

(1)  https://www.nist.gov/services-resources/software/development-nfiq-20

(2)  Ove possibile va effettuata la valutazione e la convalida delle immagini del volto rispetto ai criteri di cui al paragrafo 3.9 del documento ICAO 9303 e alle raccomandazioni delle autorità francesi relative alle domande di visto.

(3)  Il termine «piatto» (flat) è utilizzato conformemente al vocabolario ISO/IEC e corrisponde al termine «piano» (plain) utilizzato nella norma ANSI//NIST.

(4)  Norma ANSI/NIST-ITL 1-2011 « Data Format for the Interchange of Fingerprint, Facial, Scar Mark & Tattoo (SMT) Information », disponibile sul sito: https://www.nist.gov/publications/data-format-interchange-fingerprint-facial-other-biometric-information-ansinist-itl-1-1

(5)  Regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS) (GU L 218 del 13.8.2008, pag. 60).

(6)  È il caso, ad esempio, del viaggiatore che non possiede un documento elettronico o il cui documento di viaggio contiene il token dell'immagine del volto anziché l'immagine stessa, come consentito dal documento ICAO 9303.

(7)  La permutazione è una modalità di configurazione specifica del sistema di confronto biometrico che assicura che le impronte digitali di ognuna delle due serie siano confrontate tra loro, indipendentemente dalla loro posizione nella serie. In questo modo si garantisce l'eliminazione di potenziali errori umani nell'ordine delle dita e la massima esattezza dei dati biometrici per la verifica.

(8)  C(2019)1260.

(9)  Idem.

(10)  La permutazione delle mani consente di confrontare le impronte digitali di una mano con quelle dell'altra mano. Ciò consente di migliorare l'accuratezza della corrispondenza se non si sa qual è la mano campione.