PRÍLOHA

Príloha k vykonávaciemu nariadeniu (EÚ) č. 540/2011 sa mení takto:

1.

Časť A sa mení takto: a) v šiestom stĺpci „Schválenie platí do“ riadku 239, prachový zvyšok po extrakcii korenia (PDER – pepper dust extraction residue), sa uvedený dátum nahrádza dátumom „31. augusta 2019“; b) v šiestom stĺpci „Schválenie platí do“ riadku 253, kremičitan hlinitosodný, sa uvedený dátum nahrádza dátumom „31. augusta 2019“; c) v šiestom stĺpci „Schválenie platí do“ riadku 308, FEN 560 (nazývaný tiež prášok zo semien senovky gréckej), sa uvedený dátum nahrádza dátumom „31. októbra 2020“; d) v šiestom stĺpci „Schválenie platí do“ riadku 337, karboxín, sa uvedený dátum nahrádza dátumom „31. mája 2021“.

2.	V časti B v šiestom stĺpci „Schválenie platí do“ riadku 23, bifentrin, sa uvedený dátum nahrádza dátumom „31. júla 2019“.

PRÍLOHA

Údaje, ktoré sa majú vložiť do systému vstup/výstup, ako sa stanovuje v článkoch 16 až 20 nariadenia (EÚ) 2017/2226, sú rozdelené do dvoch kategórií: individuálna zložka a záznamy o odopretí vstupu/výstupu. Individuálna zložka pozostáva z alfanumerických aj biometrických údajov.

V technických špecifikáciách uvedených v článku 37 ods. 1 nariadenia (EÚ) 2017/2226 sa vymedzujú pravidlá prevádzky a validácie, ktoré sa majú uplatňovať v súvislosti s údajmi, ktoré sa majú vložiť do systému vstup/výstup.

1.1.   Alfanumerické údaje

Väčšina obsahu uloženého v systéme vstup/výstup sa získa buď zo strojovo čitateľnej zóny cestovného dokladu, alebo, ak je to technicky možné, elektronicky z elektronického strojovo čitateľného cestovného dokladu. Je preto dôležité, aby informácie prenášané do systému vstup/výstup boli v súlade s príslušnými normami, najmä v prípadoch, keď tieto informácie nie je možné získať elektronicky a/alebo ich príslušníci pohraničnej stráže musia zaznamenať manuálne na základe údajov uvedených v zóne pre vizuálnu kontrolu. Vzťahuje sa to len na alfanumerické informácie, ktoré možno získať z dátovej strany cestovného dokladu.

V súlade s normou ICAO DOC9303 musia byť tieto polia:

Článok	Atribút	Norma
článok 16 ods. 1 písm. a)	priezvisko; meno alebo mená;	ICAO DOC9303
článok 16 ods. 1 písm. b)	trojmiestny kód krajiny, v ktorej boli cestovný doklad alebo cestovné doklady vydané;	podľa: ISO/IEC 3166-1 alpha-3 (1)
článok 16 ods. 2 písm. d)	trojmiestny kód členského štátu, ktorý udelil číslo nálepky krátkodobého víza	podľa: ISO/IEC 3166-1 alpha-3
článok 19 ods. 1 písm. d)	trojmiestny kód krajiny, ktorá udelila vízovú nálepku;	podľa: ISO/IEC 3166-1 alpha-3

Okrem toho sa musia dodržiavať tieto pravidlá:

a)	článok 16 ods. 2 písm. b) nariadenia (EÚ) 2017/2226 – hraničný priechod a orgán, ktorý povolil vstup: hraničný priechod je orgán typu hraničného priechodu. V súlade s článkom 9 nariadenia (EÚ) 2017/2226 sa vedie zoznam príslušných orgánov.

b)

článok 16 ods. 2 písm. c) – indikátor, ktorý označuje, že vstup vykonal štátny príslušník tretej krajiny, ktorý: — je rodinným príslušníkom občana Únie, na ktorého sa vzťahuje smernica 2004/38/ES, alebo štátneho príslušníka tretej krajiny požívajúceho právo na voľný pohyb rovnocenné s právom občanov Únie na základe dohody medzi Úniou a jej členskými štátmi na jednej strane a treťou krajinou na strane druhej; a — nie je držiteľom pobytového preukazu podľa smernice 2004/38/ES alebo povolenia na pobyt podľa nariadenia Rady (ES) č. 1030/2002 (2).

c)

článok 16 ods. 2 písm. d) nariadenia (EÚ) 2017/2226 – číslo nálepky krátkodobého víza: informácie sa získajú zo systému VIS. Ak sa číslo nálepky krátkodobého víza od predchádzajúceho vstupu alebo výstupu nezmenilo, informácie už uložené v systéme vstup/výstup sa môžu opätovne použiť na nový vstup alebo výstup;

d)	Článok 16 ods. 6 nariadenia (EÚ) 2017/2226 – indikátor, ktorý označuje, že štátny príslušník tretej krajiny využíva vnútroštátny zjednodušujúci program.

1.1.1.   Kvalita údajov

S cieľom zlepšiť kvalitu údajov v počiatočnom štádiu je jednou z funkcií centrálneho systému vstup/výstup kontrola súboru pravidiel kvality údajov. Okrem toho budú pravidlá kvality údajov zavedené na úrovni národnej pohraničnej infraštruktúry. Výsledok kontroly týchto pravidiel pri údajoch, ktoré boli vložené do systému, je možné považovať za stav kvality zaznamenaných údajov.

Pri dodržiavaní pravidiel kvality sa uplatňuje toto poradie:

a)

Pravidlá zablokovania na úrovni národnej pohraničnej infraštruktúry jednotlivých členských štátov. Po vložení údajov sa na základe pravidiel kvality vygeneruje pre používateľa chybové hlásenie a znemožní sa odoslanie údajov do systému vstup/výstup. Takéto pravidlo zablokovania môže vychádzať z komplexných kontrol, ako sú prepojenia medzi súbormi údajov systému vstup/výstup.

b)

Zablokovanie nesprávne formátovaných správ na úrovni jednotného národného rozhrania (NUI). Technicky sa to vykonáva prostredníctvom definícií XSD. Porušenie takejto kontroly by viedlo k tomu, že by systém vygeneroval chybový kód, čím by sa zabránilo uloženiu údajov v systéme vstup/výstup. Technické možnosti takýchto kontrol sa vo svojej zložitosti obmedzujú na kontrolu typov a vzorcov údajov (ako je kontrola typu hodnoty alebo jej dĺžky).

c)

Mäkké pravidlá. Po vložení údajov vygenerujú mäkké pravidlá varovanie pre používateľa v prípade, že tieto pravidlá nie sú dodržané. Nezabránia uloženiu údajov a spusteniu následných postupov, ale v takýchto prípadoch tiež vygenerujú varovanie. Mäkké pravidlá posudzuje centrálny systém v čase ukladania údajov.

Zhromaždené informácie o kvalite sa postupujú zodpovednému používateľovi, ako aj akémukoľvek inému používateľovi, ktorý má k týmto údajom prístup. Tieto informácie sa zobrazia konečnému používateľovi, aby sa mohli prijať potrebné nápravné opatrenia. Súvisiace technické podrobnosti budú vymedzené v technických špecifikáciách uvedených v článku 37 ods. 1 nariadenia (EÚ) 2017/2226.

1.2.   Biometrické údaje

Biometrické údaje zahŕňajú údaje týkajúce sa odtlačkov prstov a podoby tváre. V tomto oddiele sa stanovujú pravidlá, ktoré sa uplatňujú pri vkladaní týchto údajov. Špecifikácie požiadaviek na biometrické údaje z hľadiska normy, kvality a rozlíšenia sú stanovené vo vykonávacom rozhodnutí Komisie, ktorým sa stanovujú špecifikácie pre kvalitu, rozlíšenie a použitie odtlačkov prstov a podoby tváre na biometrické overenie a identifikáciu v systéme vstup/výstup (EES) (3).

1.2.1.   Podoby tváre

Podoba tváre je povinná podľa článku 15 ods. 1 nariadenia (EÚ) 2017/2226 a musí sa nasnímať na mieste. Ak sa podoba tváre použije z elektronického strojovo čitateľného cestovného dokladu [článok 15 ods. 2 nariadenia (EÚ) 2017/2226], použije sa indikátor, ktorý koncového používateľa upozorní, že podoba tváre pochádza z elektronického strojovo čitateľného cestovného dokladu, a že by sa preto mala na najbližšom hraničnom priechode podľa možnosti nahradiť novou podobou nasnímanou na mieste.

1.2.2.   Odtlačky prstov

Ak je štátny príslušník tretej krajiny oslobodený od vízovej povinnosti, odoberú sa odtlačky prstov v súlade s článkom 17 ods. 1 písm. c) nariadenia (EÚ) 2017/2226.

Ak sa v súlade s článkom 17 ods. 3 a 4 a článkom 18 ods. 5 nariadenia (EÚ) 2017/2226 odtlačky prstov nevyžadujú, alebo ich nie je možné poskytnúť, vyplní sa v systéme vstup/výstup príslušné pole s uvedením dôvodu, prečo sa odtlačky prstov neposkytli.

Dôvod	Podrobnosti	Hodnota
článok 17 ods. 3	dieťa mladšie ako 12 rokov	neuplatňuje sa [pole pre opis: „článok 17 ods. 3“]
článok 17 ods. 4	fyzicky nie je možné – jednotlivé prsty	neuplatňuje sa [pole pre opis: „článok 17 ods. 4“]
článok 17 ods. 4	dočasne nemožné – jednotlivé prsty	dočasne nemožné [pole pre opis: „článok 17 ods. 4“]
článok 18 ods. 5	štátnemu príslušníkovi tretej krajiny je odopretý vstup z dôvodu zodpovedajúceho časti B písmenu J prílohy V k nariadeniu Európskeho parlamentu a Rady (EÚ) 2016/399 (4)	odopretie vstupu [pole pre opis: „článok 18 ods. 5“]

---

(1)  V porovnaní s normou ISO/IEC 3166-1 alpha-3 môžu existovať určité výnimky, ktoré budú zdokumentované v technických špecifikáciách uvedených v článku 37 ods. 1 nariadenia (EÚ) 2017/2226. V budúcnosti bude treba zohľadniť všetky zmeny normy ISO/IEC 3166-1 alpha-3.

(2)  Nariadenie Rady (ES) 1030/2002 z 13. júna 2002, ktorým sa stanovuje jednotný formát povolení na pobyt pre štátnych príslušníkov tretích štátov (Ú. v. ES L 157, 15.6.2002, s. 1).

(3)  C(2019) 1280.

(4)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/399 z 9. marca 2016, ktorým sa ustanovuje kódex Únie o pravidlách upravujúcich pohyb osôb cez hranice (Kódex schengenských hraníc) (Ú. v. EÚ L 77, 23.3.2016, s. 1).

PRÍLOHA

1.   UCHOVÁVANIE LOGOV OPERÁCIÍ SPRACÚVANIA ÚDAJOV

V tejto prílohe sa nerozlišuje medzi logmi, ktoré by mohli byť uložené na úrovni centrálneho systému vstup/výstup alebo na úrovni jednotného národného rozhrania, keďže všetky logy budú konsolidované na úrovni centrálneho systému vstup/výstup.

Každá operácia spracúvania údajov v systéme vstup/výstup sa zaznamená ako logový záznam. Logový záznam má špecifické pole, ktoré umožňuje identifikáciu vykonanej operácie, vrátane účelu prístupu v súlade s článkom 46 ods. 1 písm. a) nariadenia (EÚ) 2017/2226. Do logu sa zaznamenávajú všetky prenášané údaje; v prípade nahliadania do systému VIS sa uplatňujú aj ustanovenia článku 34 nariadenia Európskeho parlamentu a Rady (ES) č. 767/2008 (1).

Logový záznam sa uloží s kvalifikovanou elektronickou časovou pečiatkou s časom a dátumom prijatia údajov. Časová pečiatka sa neskôr použije na identifikáciu logových záznamov, ktoré sa majú vymazať po uplynutí obdobia uchovávania pre jednotlivé typy logov v súlade s článkom 46 ods. 4 nariadenia (EÚ) 2017/2226.

Pre všetky operácie spracúvania údajov sa v logovom zázname uloží jedinečný identifikačný kód orgánu, ktorý údaje vložil alebo získal. Príslušný orgán a centrálny systém vstup/výstup sú v logovom zázname vymedzení buď ako odosielateľ alebo ako príjemca.

Údaje prenesené alebo použité pri vyhľadávaní podľa článku 46 ods. 1 písm. c) a d) nariadenia (EÚ) 2017/2226 sa archivujú v logu. V prípade nahliadnutia do správy o osobe, ktorá prekročila dĺžku oprávneného pobytu, sa do logu uložia údaje uvedené v článku 46 ods. 1 písm. a), b), d) a e) nariadenia (EÚ) 2017/2226.

Logy uvedené v článku 46 nariadenia (EÚ) 2017/2226 sa zaznamenávajú v centrálnom systéme vstup/výstup. Centrálny systém vstup/výstup denne vymazáva logové záznamy v súlade s článkom 46 ods. 4 nariadenia (EÚ) 2017/2226. Všetky logy týkajúce sa toho istého štátneho príslušníka tretej krajiny, ktoré zodpovedajú operácii „vymazať súbory alebo záznamy o vstupe/výstupe/odopretí vstupu“ alebo „automatické vymazanie“, sa vymažú jeden rok po tomto vymazaní, pokiaľ nemajú byť uchovávané na účely monitorovania v oblasti ochrany údajov v súlade s článkom 46 ods. 4 nariadenia (EÚ) 2017/2226. S cieľom zabrániť vymazaniu uvedených logov sa zavedú ustanovenia, podľa ktorých sa každý log a všetky súvisiace logy označia indikátorom.

Logy operácií spracúvania údajov sa nesmú upravovať ani vymazať skôr, ako jeden rok po uplynutí obdobia uchovávania uvedeného v článku 34 nariadenia (EÚ) 2017/2226.

2.   PRÍSTUP K LOGOM OPERÁCIÍ SPRACÚVANIA ÚDAJOV

Prístup k logom uchovávaným agentúrou eu-LISA v súlade s článkom 46 nariadenia (EÚ) 2017/2226 je vyhradený pre riadne oprávnených správcov systému vstup/výstup v agentúre eu-LISA, európskeho dozorného úradníka pre ochranu údajov a vnútroštátne dozorné orgány. Prístup k týmto logom musí byť zároveň vysledovateľný. Toto ustanovenie sa primerane uplatňuje na logy, ktoré zaznamenávajú prístup k logom.

---

(1)  Nariadenie Európskeho parlamentu a Rady (ES) č. 767/2008 z 9. júla 2008 o vízovom informačnom systéme (VIS) a výmene údajov o krátkodobých vízach medzi členskými štátmi (nariadenie o VIS) (Ú. v. EÚ L 218, 13.8.2008, s. 60).

PRÍLOHA

1.   KVALITA

1.1.   Prahové hodnoty

1.1.1.   Odtlačky prstov

Registrácia

Pri registrácii sa použije verzia 2.0 (alebo novšia verzia) metriky pre kvalitu zobrazenia daktyloskopického obrazu (Fingerprint Image Quality, NFIQ) (1), ktorú stanovil národný ústav pre normy a technológie (National Institute of Standards and Technology, NIST), aby sa overilo, či kvalita odobratých daktyloskopických údajov zodpovedá prahovým hodnotám, ktoré sa majú určiť v technických špecifikáciách uvedených v článku 37 ods. 1 nariadenia (EÚ) 2017/2226.

Kvalita daktyloskopických údajov sa na účely ich registrácie posudzuje:

—	na vnútroštátnej úrovni, t. j. členské štáty ju posudzujú v čase odoberania údajov pred tým, ako sa prenesú do centrálneho systému vstup/výstup, a to prípadne aj pomocou nástroja poskytnutého, spravovaného a aktualizovaného agentúrou eu-LISA, a

—	na centrálnej úrovni.

Overenie

Na účely overenia sa odporúča, aby členské štáty posúdili kvalitu daktyloskopických údajov v čase ich odoberania pred tým, ako sa prenesú do centrálneho systému vstup/výstup, a to buď za použitia verzie 2.0 (alebo novšej verzie) metriky pre kvalitu zobrazenia daktyloskopického obrazu (NFIQ), ktorú stanovil NIST, alebo ak to nie je technicky možné, za použitia inej metriky, ktorá by mala podľa možnosti korelovať s verziou 2.0 NFIQ (alebo novšou verziou). Korelácia sa odvodzuje a priori. Ak sa dosiahne kvalita podľa metriky NFIQ verzie 2.0 (alebo novšej verzie), tento výsledok sa musí zaslať do centrálneho systému vstup/výstup v rovnakom čase ako daktyloskopické údaje.

1.1.2.   Podoby tváre

Kvalita podôb tváre vrátane blízkych infračervených snímok musí dosahovať prahové hodnoty, ktoré sú určené v technických špecifikáciách uvedených v článku 37 ods. 1 nariadenia (EÚ) 2017/2226, a spĺňať požiadavky na snímku podľa normy ISO/IEC 19794-5:2011 pre frontálnu snímku podoby tváre. Na vnútroštátnej úrovni kvalitu podôb tváre posudzujú členské štáty v čase snímania pred tým, ako sa prenesú do centrálneho systému vstup/výstup, a to prípadne aj pomocou nástroja poskytnutého, spravovaného a aktualizovaného agentúrou eu-LISA. Algoritmus kvality zobrazenia tváre musí dodržiavať kritériá normy ISO/IEC 19794-5:2011.

Prahová hodnota pre kvalitu podôb tváre sa stanoví pomocou algoritmu na posúdenie kvality podoby tváre, ktorý vychádza z kritérií kvality uvedených v norme ISO 19794-5, a zaručí kontroly kvality podobné tým, ktoré boli zavedené v centrálnom systéme vstup/výstup (2).

1.2.   Výkonnostné hodnoty pre biometrickú presnosť

Vymedzenie pojmov

Výkonnostné hodnoty pre biometrickú presnosť vymedzené v článku 3 nariadenia (EÚ) 2017/2226 sú:

„29.	„miera nevytvorenia záznamu (FTER)“ je podiel registrácií s nedostatočnou kvalitou biometrických údajov;

30.	„miera chybnej akceptácie (FPIR)“ je podiel nájdených pozitívnych záznamov počas biometrického vyhľadávania, ktoré nepatria kontrolovanému cestujúcemu;

31.	„miera chybného odmietnutia (FNIR)“ je podiel nenájdených existujúcich záznamov počas biometrického vyhľadávania, hoci biometrické údaje cestujúceho boli zaregistrované.“.

„Biometrické vyhľadávanie“ uvedené v bodoch 30. a 31. je to isté, čo biometrická identifikácia alebo vyhľadávanie „1 až N“.

V súlade s článkom 36 prvým pododsekom písm. g) nariadenia (EÚ) 2017/2226 sa ponecháva možnosť, aby sa dodatočné hodnoty biometrickej výkonnosti vymedzili vo vykonávacom akte.

Miera chybnej zhody [False Match(ing) Rate, FMR] je podiel klamlivých pokusov (impostor attempts), pri ktorých je chybne dosiahnutá zhoda so šablónou iného objektu (biometrickou šablónou inej osoby).

Miera chybnej nezhody [False Non-Match(ing) Rate, FNMR] je podiel autentických pokusov (genuine attempts), pri ktorých chybne nebola dosiahnutá zhoda so šablónou toho istého objektu.

Za autentický pokus sa považuje jediný pokus používateľa o dosiahnutie zhody s jeho vlastnou uloženou šablónou. Za klamlivý pokus sa považuje opak, t. j. dosiahne sa zhoda šablóny používateľa so šablónou inej osoby.

1.2.1.   Miera nevytvorenia záznamu

Cieľová hodnota pre mieru nevytvorenia záznamu sa rovná nule. Členské štáty sa snažia predchádzať takýmto prípadom tak, že používajú postup vytvárania záznamov zameraný na kvalitu.

1.2.2.   Presnosť biometrického overenia

Maximálne hodnoty miery chybnej nezhody (FNMR) pri miere chybnej zhody (FMR), ktorá sa rovná 0,05 % (5 na 10 000), sú nasledovné:

Typ	FMR	FNMR
Odtlačok prsta	0,05 %	< 0,5 %
Podoba tváre	0,05 %	< 1 %

1.2.3.   Presnosť biometrickej identifikácie

Maximálne hodnoty miery chybného odmietnutia pri miere chybnej akceptácie, ktorá sa rovná 0,1 % (1 na 1 000), sú nasledovné:

Typ	FPIR	FNIR
Odtlačok prsta	0,1 %	< 1,5 %
Podoba tváre a odtlačok prsta (multimodálne)	0,1 %	< 1 %

1.3.   Monitorovanie výkonnosti biometrickej presnosti

Výkonnosť biometrickej presnosti sa meria na základe skutočných údajov, ktoré získal každý členský štát, a to na základe každodennej reprezentatívnej vzorky prípadov na ľubovoľných hraničných priechodoch. Meranie sa riadi centrálne, je plne automatizované a nevyžaduje si, aby mal operátor prístup k osobným údajom.

Biometrická výkonnosť sa nemusí merať nepretržite: meranie sa môže deaktivovať alebo aktivovať, avšak agentúra eu-LISA ho musí vykonávať pravidelne (aspoň raz mesačne).

Na meranie biometrickej výkonnosti sa nepoužívajú samotné biometrické údaje. Šablóny obrázkov použitých na meranie presnosti sa po vykonaní hodnotiaceho procesu automaticky vymažú. Výsledky merania výkonnosti nesmú obsahovať žiadne osobné údaje.

1.3.1.   Meranie FPIR (miery chybnej akceptácie)

Nasledujúci obrázok znázorňuje, že v systéme biometrickej identifikácie sa vyskytujú šablóny pre biometrickú vzorku odtlačkov prstov aj podôb tváre pre počet „n“ totožností.

Postup merania je nasledovný:

1.	Osoba, ktorá podlieha zaznamenávaniu v systéme vstup/výstup, predloží vzorku jedného alebo oboch biometrických charakteristík (odtlačky prstov a podoba tváre).

2.	Biometrické overenie sa vykonáva pomocou biometrických referenčných údajov zodpovedajúcich totožnosti uvedenej osoby (krok č. 1 na obrázku nazvaný „štandardné overenie“).

3.

Na účely kontinuálneho súboru vzoriek sa od tej istej osoby získa druhá biometrická charakteristika (buď bola predložená súčasne s krokom č. 1, alebo sa môže extrahovať z biometrických referenčných údajov zodpovedajúcich totožnosti danej osoby). Kombinované biometrie slúžia na vykonávanie identifikácie, pri ktorej sa využíva celá galéria údajov, z ktorej sú vylúčené biometrické údaje tej osoby, ktorej biometrická vzorka patrí (krok č. 2 na obrázku nazvaný „vopred známa negatívna identifikácia“). Pri tomto postupe identifikácie sa očakáva nulový výsledok, pretože zhodná biometrická vzorka bola dobrovoľne odstránená z porovnávania. V prípade, že biometrická charakteristika použitá v kroku č. 2 zodpovedá odtlačku prsta, identifikácia (na hodnotenie presnosti identifikácie odtlačku prsta) sa vykonáva za rovnakých podmienok, aké sú uvedené v prvom pododseku.

4.	V prípade, že sa pri biometrickej identifikácii nájde biometrická vzorka (označená ako „zhoda nad prahovou hodnotou“), ide o vopred známu chybnú akceptáciu (nájde sa iná osoba než sa očakáva).

Kroky č. 1 a č. 2 patria do postupu overovania totožnosti, ktorý je súčasťou systému vstup/výstup. Kroky č. 3 a č. 4 nepatria do postupu overovania totožnosti a slúžia na meranie výkonnosti biometrickej presnosti.

Meranie FPIR (miera chybnej akceptácie) sa vypočíta takto:

1.3.2.   Meranie FNIR (miera chybného odmietnutia)

K obrázku v bode 1.3.1 sa vzťahuje nasledujúci opis.

Pri postupe merania sa uplatňuje nasledujúca logika, podľa ktorej sú prvé dva kroky zakaždým rovnaké, keďže patria do postupu overovania totožnosti, ktorý je súčasťou systému vstup/výstup:

1.	Osoba, ktorá podlieha zaznamenávaniu v systéme vstup/výstup, predloží vzorku jedného alebo oboch biometrických charakteristík.

2.	Biometrické overenie sa vykonáva pomocou biometrických referenčných údajov zodpovedajúcich totožnosti uvedenej osoby (krok č. 1 na obrázku nazvaný „štandardné overenie“).

3.

Na účely kontinuálneho súboru vzoriek sa druhá biometrická charakteristika získa buď od rovnakej osoby v prípade, že obe biometrické charakteristiky boli predložené v kroku č. 1, alebo od inej osoby, v súvislosti s ktorou sa aktivovali kroky č. 1 a č. 2 tohto postupu. Kombinované biometrie slúžia na vykonávanie identifikácie, pri ktorej sa využíva celá galéria údajov, v ktorej sa nachádzajú aj biometrické údaje osoby (osôb), ktorej (ktorým) biometrická vzorka patrí. Pri tomto postupe identifikácie sa očakáva nájdenie vopred známeho výsledku, pretože zhodná biometrická vzorka je zahrnutá do porovnávania.

4.	V prípade, že biometrická charakteristika použitá v kroku č. 2 zodpovedá odtlačku prsta, identifikácia (na hodnotenie presnosti identifikácie odtlačku prsta) sa vykonáva za rovnakých podmienok, aké sú uvedené v treťom odseku.

5.	V prípade, že sa pri biometrickej identifikácii na zozname nájdených výsledkov nenachádza očakávaná biometrická vzorka (označená ako „zhoda nad prahovou hodnotou“), ide o vopred známe chybné odmietnutie.

Kroky č. 1 a č. 2 patria do postupu overovania totožnosti, ktorý je súčasťou systému vstup/výstup. Kroky č. 3 a č. 4 nepatria do postupu overovania totožnosti a slúžia na meranie výkonnosti biometrickej presnosti.

Meranie FNIR (miera chybného odmietnutia) sa vypočíta takto:

1.3.3.   Meranie biometrickej presnosti overovania (miera chybnej zhody a miera chybnej nezhody)

Pri postupe merania sa uplatňuje nasledujúca logika:

1.	Osoba, ktorá podlieha zaznamenávaniu v systéme vstup/výstup, predloží vzorku jednej z dvoch biometrických charakteristík.

2.

Biometrické overenie sa vykonáva pomocou biometrických referenčných údajov zodpovedajúcich totožnosti uvedenej osoby (krok č. 1 na obrázku nazvaný „štandardné overenie“). Kroky č. 1 a č. 2 patria do postupu overovania totožnosti, ktorý je súčasťou systému vstup/výstup. Meranie biometrickej presnosti sa začína odtiaľto.

3.

Overenie biometrickej vzorky sa vykoná porovnaním s určitým počtom iných biometrických vzoriek, ktoré sa náhodne vyberú z biometrickej galérie, v ktorej sa nenachádzajú poskytnuté biometrické údaje. Očakáva sa pritom výsledok, že overenia budú neúspešné (toto odkazuje na bod 2 na obrázku „vopred známe nespárovanie pri overovaní“). Akákoľvek zhoda by znamenala chybnú zhodu.

Krok č. 3 umožňuje výpočet miery chybnej zhody (zhoda sa nájde s inou osobou, než je vlastník údajov):

Poznámka: Počet nespárovaných porovnaní je počet porovnaní vykonaných v kroku č. 3.

Krok č. 2 umožní výpočet miery chybnej nezhody (nenájde sa zhoda s vlastníkom biometrických údajov), ak bola totožnosť potvrdená inými prostriedkami, a to na základe tohto vzorca:

Poznámka: Počet spárovaných porovnaní sa označuje ako „predpokladaný“, pretože neexistuje absolútna istota, že sa v rámci súboru totožností, s ktorými sa uskutočňuje porovnávanie, nedosiahne klamlivé spárovanie (impostor).

1.4.   Výmena biometrických údajov s cieľom zlepšiť ich kvalitu alebo vymeniť fotografiu, ktorá bola extrahovaná z elektronického strojovo čitateľného cestovného dokladu (eMRTD), za podobu tváre nasnímanú na mieste, ktorá sa nachádza v galérii centrálneho systému vstup/výstup

Výmena biometrických údajov sa smie uskutočniť iba v prípade úspešného biometrického overenia totožnosti.

1.4.1.   Výmena uložených daktyloskopických údajov

Postup výmeny uložených daktyloskopických údajov, ktoré nedosahujú požadovanú kvalitu, je opísaný v praktickej príručke uvedenej v článku 71 nariadenia (EÚ) 2017/2226.

V prípade výmeny ľavej ruky za pravú ruku (alebo naopak) sa aktivuje identifikácia pomocou novo odobratých odtlačkov prstov, aby sa zaručilo, že nezodpovedajú inej totožnosti, ktorá je už zaregistrovaná v systéme.

1.4.2.   Výmena uložených podôb tváre

Postup výmeny uloženej podoby tváre, ktorá nedosahuje požadovanú kvalitu, alebo ktorá bola extrahovaná z čipu elektronického strojovo čitateľného cestovného dokladu, je opísaný v praktickej príručke uvedenej v článku 71 nariadenia (EÚ) 2017/2226.

2.   ROZLÍŠENIE

2.1.   Odtlačky prstov

Centrálny systém vstup/výstup prijíma daktyloskopické údaje s nominálnym rozlíšením buď 500, alebo 1 000 ppi (s prípustnou odchýlkou ± 10 ppi) s 256 odtieňmi šedej (grayscale).

Daktyloskopické údaje sa zasielajú v súlade s aktualizovanou verziou normy ANSI/NIST-ITL 1-2011 z roku 2015 (alebo novšou verziou) a technickými špecifikáciami uvedenými v článku 37 ods. 1 nariadenia (EÚ) 2017/2226.

2.2.   Podoby tváre

2.2.1.   Definícia

Centrálny systém vstup/výstup prijíma podoby tváre nasnímané na mieste s rozlíšením (v portrétovom režime) najmenej 600 pixelov na 800 pixelov a najviac 1 200 pixelov na 1 600 pixelov.

Tvár musí na snímke zaberať dostatočný priestor, aby sa zabezpečilo, že medzi stredmi očí je najmenej 120 pixelov.

2.2.2.   Farby

Ak sa podoba tváre sníma na mieste, snímka musí byť farebná. Vo výnimočných prípadoch, keď nie je možné nasnímať farebnú snímku, môže sa využiť snímanie v odtieňoch šedej alebo blízke infračervené snímanie. V takomto prípade, ak je kvalita snímky v odtieňoch šedej alebo blízkej infračervenej snímky dostatočná, môže sa použiť na overenie alebo identifikáciu, ale nie na registráciu. Použitie snímok v odtieňoch šedej na registráciu sa akceptuje len vtedy, keď sú extrahované z čipu cestovného dokladu.

Osobitné pravidlá, ktoré sa vzťahujú na blízke infračervené snímky podoby tváre, sú opísané v príručke v súlade s článkom 71 nariadenia (EÚ) 2017/2226.

3.   POUŽÍVANIE BIOMETRICKÝCH ÚDAJOV

3.1.   Vkladanie a uchovávanie

3.1.1.   Odtlačky prstov

V centrálnom systéme vstup/výstup sa uchovávajú daktyloskopické údaje zo štyroch prstov naplocho (3). Pokiaľ sú k dispozícii, použijú sa odtlačky týchto prstov pravej ruky: ukazovák, prostredník, prstenník, malíček.

Ak nie je možné získať žiadny odtlačok prsta z vymenovaných prstov pravej ruky, tieto štyri odtlačky prstov sa podľa možnosti odoberú z ľavej ruky. V takýchto prípadoch, keď je neschopnosť získať štyri odtlačky prstov pravej ruky iba prechodná, sa daktyloskopické údaje výslovne označia, a keď táto prechodná neschopnosť pominie, daktyloskopické údaje pravej ruky sa odoberú pri výstupe alebo nasledujúcom vstupe v súlade s technickými špecifikáciami uvedenými v článku 37 ods. 1 nariadenia (EÚ) 2017/2226 (dočasná neschopnosť).

Aby sa dosiahla platná prahová hodnota, malo by sa v prípade potreby vykonať opätovné odobratie daktyloskopických údajov, a to dvakrát pre akúkoľvek konkrétnu dotknutú osobu (to znamená, že spolu by sa mali vykonať tri pokusy o ich odobratie). Pri pokusoch o opätovné odobratie odtlačkov by sa mali použiť všetky prsty, pri ktorých sa odobratie ich odtlačkov skúšalo aj na začiatku.

Daktyloskopické údaje, ktoré nedosahujú platné prahové hodnoty pre kvalitu:

1.	sa uchovávajú v centrálnom systéme vstup/výstup; a) biometrické overovania sa vykonávajú s použitím týchto údajov; b) biometrické identifikácie sa nevykonávajú s použitím odtlačkov prstov, ktoré nedosahujú prahové hodnoty pre kvalitu, okrem prípadov, keď ide o účely presadzovania práva;

2.	označí vnútroštátny systém v súlade s technickými špecifikáciami uvedenými v článku 37 ods. 1 nariadenia (EÚ) 2017/2226 (technicky nemožné), aby sa umožnilo ich odobratie na najbližšom hraničnom priechode.

Súbor NIST, ktorý vnútroštátne systémy zasielajú do centrálneho systému vstup/výstup, kde sa aj uchováva, obsahuje aj podmienky registrácie odtlačkov prstov vrátane úrovne monitorovania vykonávaného orgánmi a metódy použitej na získanie snímok štyroch prstov naplocho, ako sa uvádza v norme ANSI/NIST-ITL 1-2011: aktualizovanej verzii z roku 2015 (4) (alebo novšej verzii).

3.1.2.   Podoba tváre

Centrálny systém vstup/výstup uchováva podobu tváre, ktorá bola nasnímaná na hraničnom priechode a zaslaná ako súčasť kontajnera NIST do centrálneho systému vstup/výstup podľa normy ANSI/NIST-ITL 1 – 2011: aktualizovanej verzie z roku 2015 (alebo novšej verzie).

Vo výnimočných prípadoch, keď nie je možné získať od subjektu priamo na mieste podobu tváre v dostatočnej kvalite, požaduje sa registrácia z čipu elektronického strojovo čitateľného cestovného dokladu (eMRTD), ak je technicky dostupný, a po úspešnom elektronickom overení v súlade s postupom, ktorý je opísaný v praktickej príručke uvedenej v článku 71 nariadenia (EÚ) 2017/2226.

Snímky naskenované z biografickej strany cestovného dokladu sa používať nesmú a do centrálneho systému vstup/výstup sa nezasielajú.

Fotografie žiadateľov o víza uložené vo vízovom informačnom systéme (VIS) zriadenom podľa nariadenia Európskeho parlamentu a Rady (ES) č. 767/2008 (5) sa nesmú používať na vykonávanie elektronického biometrického overovania a identifikácie s centrálnym systémom vstup/výstup.

Ak sa podoby tváre osôb snímajú na mieste výlučne na účely overenia oproti údajom uloženým v centrálnom systéme vstup/výstup, z praktických dôvodov nie je v takýchto prípadoch povinné, aby spĺňali prahovú hodnotu pre kvalitu. Úspešné overenie v súlade s dohodnutými prahovými hodnotami pre hodnotenie zhody by si však vyžadovalo, aby mali snímky dostatočnú kvalitu dokonca aj v týchto prípadoch.

Aby sa dosiahla stanovená prahová hodnota pre kvalitu, najmä ak nie je možné elektronicky extrahovať podobu tváre z čipu elektronického strojovo čitateľného cestovného dokladu (eMRTD) (6), platia tieto opatrenia:

1.

V prípadoch, keď jednotka na snímanie tváre zaznamenáva snímky v kontinuálnom toku, musí sa opätovné snímanie uskutočniť počas dostatočne dlhého času, aby sa do centrálneho systému vstup/výstup preniesla optimálna snímka získaná vo fáze snímania. Ak sa odošle vzorka nižšej kvality, označí sa za takú v centrálnom systéme vstup/výstup v súlade s technickými špecifikáciami uvedenými v článku 37 ods. 1 nariadenia (EÚ) 2017/2226.

2.

V prípadoch, keď jednotka na snímanie tváre zaznamenáva jednotlivé statické snímky na základe aktivácie operátora, pri opätovnom snímaní sa musí urobiť dostatočný počet snímok, aby sa do centrálneho systému vstup/výstup zaslala optimálna snímka. Ak sa odošle vzorka nižšej kvality, označí sa za takú v centrálnom systéme vstup/výstup v súlade s technickými špecifikáciami uvedenými v článku 37 ods. 1 nariadenia (EÚ) 2017/2226.

Príručka osvedčených postupov, ktorá sa má dodržiavať pri snímaní podôb tváre uvedenom v predchádzajúcich dvoch bodoch tohto odseku, sa začlení do praktickej príručky uvedenej v článku 71 nariadenia (EÚ) 2017/2226.

3.1.3.   Komprimovanie snímok

Snímky odtlačkov prstov

Používaný algoritmus komprimovania sa riadi odporúčaniami NIST. Preto sa daktyloskopické údaje s rozlíšením 500 ppi komprimujú pomocou algoritmu WSQ (ISO/IEC 19794), zatiaľ čo v prípade daktyloskopických údajov s rozlíšením 1 000 ppi sa používa norma pre komprimovanie snímok JPEG 2000 (ISO/IEC 15444 – 1) a kódovací systém. Cieľový pomer komprimovania je 15:1.

Podoby tváre

Snímky komprimované podľa normy pre komprimovanie snímok JPG (ISO/IEC 10918) alebo JPEG 2000 (JP2) (ISO/IEC 15444-1) a s použitím kódovacieho systému sa zašlú do centrálneho systému vstup/výstup v súlade s technickými špecifikáciami uvedenými v článku 37 ods. 1 nariadenia (EÚ) 2017/2226. Maximálna povolená miera komprimovania snímky je 1:20.

3.2.   Biometrické overovanie

3.2.1.   Odtlačky prstov

Centrálny systém vstup/výstup musí byť schopný vykonávať biometrické overovanie s použitím jedného, dvoch alebo štyroch prstov naplocho.

V prípade, že sa použijú štyri prsty naplocho, použijú sa daktyloskopické údaje z týchto prstov: ukazovák, prostredník, prstenník, malíček.

V prípade použitia jedného alebo dvoch prstov naplocho sa štandardne používajú tieto prsty:

a)	jeden prst: ukazovák;

b)	dva prsty: ukazovák a prostredník.

Ako alternatívu možno použiť tieto prsty:

a)	jeden prst: prvý prst, ktorý je k dispozícii na získanie odtlačku, a to v tomto poradí: ukazovák, prostredník, prstenník, malíček.

b)	dva prsty: prvé dva prsty, ktoré sú k dispozícii na získanie odtlačku, a to v tomto poradí: ukazovák, prostredník a prstenník. Ak neexistuje žiadna iná možnosť, (výlučne) na účely overenia sa za druhý prst môže považovať aj malíček.

Vo všetkých prípadoch:

a)	daktyloskopické údaje sa odoberajú z ruky, ktorá sa použila na registráciu.

b)	Poloha prsta musí byť identifikovaná pre každú jednotlivú snímku odtlačku prsta podľa normy ANSI/NIST-ITL 1-2011: aktualizovanej verzie z roku 2015 (alebo novšej verzie).

c)	Overovaním na základe permutácie (7) sa zabezpečí, že sa odtlačky prstov z oboch súborov odtlačkov prstov navzájom porovnajú bez ohľadu na ich polohu v súbore. Túto funkciu je možné aktivovať alebo deaktivovať na centrálnej úrovni, s dosahom na všetkých používateľov.

V prípade trvalej alebo prechodnej fyzickej neschopnosti poskytnúť odtlačky prstov sa odtlačky prstov vždy identifikujú podľa normy ANSI/NIST-ITL 1-2011: aktualizovanej verzie z roku 2015 (alebo novšej verzie) a dokumentu o riadení rozhrania systému vstup/výstup (EES Interface Control Document)

3.2.2.   Podoba tváre

Centrálny systém vstup/výstup vykonáva biometrické overovanie s použitím podôb tváre nasnímaných na mieste.

3.3.   Biometrická identifikácia a vyhľadávanie

3.3.1.   Na účely vymedzené v kapitole 3 nariadenia (EÚ) 2017/2226

Na účely iné ako presadzovanie práva sú k dispozícii viaceré konfigurácie vyhľadávania. Musí byť k dispozícii aspoň jedna vyhľadávacia konfigurácia, ktorá spĺňa požiadavky vymedzené vo vykonávacom rozhodnutí Komisie, ktorým sa stanovuju požiadavky týkajúce sa výkonnosti systému vstup/výstup (EES) (8), a prípadne ďalšie vyhľadávacie konfigurácie s rozdielnymi špecifikáciami pre výkonnosť v oblasti presnosti (menej prísnejšími alebo prísnejšími).

Používanie odtlačkov prstov

Na účely iné ako presadzovanie práva centrálny systém vstup/výstup vykonáva biometrickú identifikáciu a vyhľadávanie buď pomocou štyroch prstov naplocho, alebo pomocou štyroch prstov naplocho v kombinácii s podobou tváre nasnímanou na mieste a len s biometrickými údajmi, ktoré spĺňajú platné prahové hodnoty pre kvalitu. Biometrická identifikácia sa vykonáva pomocou daktyloskopických údajov najviac s jednou snímkou pre jeden typ prsta (identifikačný kód NIST 1 až 10).

Použijú sa daktyloskopické údaje z týchto prstov: ukazovák, prostredník, prstenník, malíček. Používajú sa odtlačky prstov z tej istej ruky, pričom sa začína pravou rukou.

Daktyloskopické údaje sa musia správne označiť, aby bolo jasné, o ktorý prst ide. V prípade trvalej alebo prechodnej fyzickej neschopnosti sa odtlačky prstov vždy identifikujú náležitým spôsobom podľa normy ANSI/NIST-ITL 1-2011: aktualizovanej verzie z roku 2015 (9) (alebo novšej verzie) a podľa možnosti sa použijú zvyšné prsty.

V prípade, že sa identifikácie vykonávajú v rámci iných ako hraničných kontrol, centrálny systém vstup/výstup musí byť schopný prijať odvaľované odtlačky prstov od orgánov s prístupom do systému vstup/výstup, ktoré majú povolenie používať aj odvaľované odtlačky prstov na základe odlišného európskeho nariadenia. Ak orgán vykonáva identifikáciu s prstami oboch rúk, centrálny systém vstup/výstup musí vykonať dve identifikácie, jednu s prstami pravej ruky a jednu s prstami ľavej ruky.

Použitie podoby tváre

Centrálny systém vstup/výstup vykonáva biometrické vyhľadávanie s použitím podôb tváre snímaných na mieste v kombinácii s daktyloskopickými údajmi v súlade s pravidlami vymedzenými v oddiele „Použitie odtlačkov prstov“.

3.3.2.   Na účely presadzovania práva

Na základe nasledujúcich biometrických údajov sa môže vyhľadávať len na účely presadzovania práva:

—	súbory daktyloskopických údajov obsahujúce aspoň jeden odtlačok prsta;

—	odvaľované a nesegmentované daktyloskopické údaje štyroch prstov naraz;

—	latentné odtlačky prstov;

—	podoba tváre v kombinácii s daktyloskopickými údajmi;

—	len podoba tváre.

V prípade vyhľadávania odtlačkov prstov sa permutácia (10) rúk vykoná v rámci vyhľadávania na účely presadzovania práva. Použitie permutácie rúk musí byť konfigurovateľné (zapnúť/vypnúť) na centrálnej strane, s dosahom na všetkých používateľov.

Identifikácia na účely presadzovania práva pomocou odtlačkov prstov sa vykoná porovnaním so všetkými uloženými odtlačkami prstov bez ohľadu na kvalitu odtlačkov prstov alebo len s tými, ktoré dosahujú určitú prahovú hodnotu pre kvalitu, ktorá je nastavená v konfigurácii používateľa použitej na vyhľadávanie. Centrálny systém vstup/výstup poskytne zhodujúce sa biometrické údaje žiadajúcemu členskému štátu spolu s uvedením kvality získaných odtlačkov prstov. V prípade zhody s odtlačkami prstov nízkej kvality je orgán presadzovania práva informovaný o tom, že na potvrdenie zhody sú potrebné ďalšie overenia. Prahové hodnoty označujúce „nízku kvalitu údajov“, ktoré si vyžadujú dodatočné overovanie, sa bližšie určia v technických špecifikáciách uvedených v článku 37 ods. 1 nariadenia (EÚ) 2017/2226.

Biometrické vyhľadávania, pri ktorých sa ako charakteristika používa len podoba tváre, sa môžu vykonávať výlučne na účely článku 32 ods. 2 nariadenia (EÚ) 2017/2226. V takom prípade musí používateľ zadať maximálny počet nájdených zhôd. Maximálny počet nájdených súborov je štyristo. V prvom kroku používateľ získa prístup k dvesto súborom s najlepšou zhodou. Systém poskytne v prípade potreby prístup aj k zvyšným dvesto súborom, ak používateľ potvrdí, že počiatočné vyhľadávanie neviedlo k úspešnej zhode.

---

(1)  https://www.nist.gov/services-resources/software/development-nfiq-20

(2)  Ak je to možné, posúdenie a validácia podôb tváre sa vykonajú na základe kritérií uvedených v ods. 3.9 dokumentu ICAO 9303 a vizuálnych a používateľských odporúčaní francúzskych orgánov uplatňovaných pri žiadostiach o francúzske víza.

(3)  Pojem „naplocho“ (flat) sa používa v súlade s normou ISO/IEC a má rovnaký význam ako pojem „plochý“ (plain) používaný v norme ANSI//NIST.

(4)  Norma ANSI/NIST-ITL 1-2011, Data Format for the Interchange of Fingerprint, Facial, Scar Mark & Tattoo (SMT) [Formát údajov pre výmenu informácií o odtlačkoch prstov, tvári, jazvách a tetovaní (SMT)]; informácie sú k dispozícii na: https://www.nist.gov/publications/data-format-interchange-fingerprint-facial-other-biometric-information-ansinist-itl-1-1.

(5)  Nariadenie Európskeho parlamentu a Rady (ES) č. 767/2008 z 9. júla 2008 o vízovom informačnom systéme (VIS) a výmene údajov o krátkodobých vízach medzi členskými štátmi (nariadenie o VIS) (Ú. v. EÚ L 218, 13.8.2008, s. 60).

(6)  Môže ísť o prípad, keď cestujúci nevlastní elektronický dokument, alebo o prípady, keď cestovný doklad cestujúceho obsahuje tokenovú podobu tváre namiesto samotnej podoby tváre, čo napríklad umožňuje dokument ICAO 9303.

(7)  Permutácia je osobitný konfiguračný režim systému biometrickej identifikácie, ktorý zabezpečí, že sa odtlačky prstov z oboch súborov odtlačkov prstov navzájom porovnajú bez ohľadu na ich polohu v súbore. Tým sa zabezpečí odstránenie potenciálnych ľudských chýb, pokiaľ ide o poradie prstov, ako aj najvyššia možná biometrická presnosť pri overovaní.

(8)  C(2019)1260.

(9)  Idem.

(10)  Permutácia rúk umožňuje porovnávanie odtlačkov prstov jednej ruky s odtlačkami druhej ruky. Zlepšuje sa tak presnosť nájdenia zhody v prípade, že vzorka ruky nie je známa.