KOMMISSIONENS GENOMFÖRANDEBESLUT (EU) 2020/2165

av den 9 december 2020

om fastställande av bestämmelser för tillämpningen av Europaparlamentets och rådets förordning (EU) 2018/1861 vad gäller minimistandarder för uppgiftskvalitet och tekniska specifikationer för införande av fotografier och fingeravtrycksuppgifter i Schengens informationssystem (SIS) på området in- och utresekontroller och återvändande

(delgivet med nr C(2020) 8599)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006 (1), särskilt artikel 32.4, och

av följande skäl:

(1)

Schengens informationssystem (SIS) på området in- och utresekontroller och återvändande innehåller registreringar om personer i syfte att neka inresa och vistelse på medlemsstaternas territorium eller för att kontrollera efterlevnaden av ett beslut om återvändande, vilket stärker unionens migrationspolitik och bidrar till en hög säkerhetsnivå inom området med frihet, säkerhet och rättvisa.

(2)

Enligt artikel 20.2 i förordning (EU) 2018/1861 och artikel 4.1 i Europaparlamentets och rådets förordning (EU) 2018/1860 (2) ska de uppgiftskategorier som får föras in i en registrering i SIS omfatta fotografier, ansiktsbilder och fingeravtrycksuppgifter (de sistnämnda omfattar fingeravtryck och handavtryck). Enligt artikel 22.1 i förordning (EU) 2018/1861 och artikel 4.2 i i förordning (EU) 2018/1860 bör sådana uppgifter föras in i SIS, om de är tillgängliga.

(3)

I artikel 32.1 i förordning (EU) 2018/1861, som också är tillämplig på driften av SIS på området återvändande i enlighet med artikel 19 i förordning (EU) nr 2018/1860, föreskrivs att fotografier, ansiktsbilder och fingeravtrycksuppgifter som förts in i en SIS-registrering ska genomgå en kvalitetskontroll i syfte att fastställa att de uppfyller minimistandarderna för uppgifternas kvalitet och de tekniska specifikationerna.

(4)	Det är nödvändigt att fastställa genomförandeåtgärder för att specificera minimistandarder för uppgifternas kvalitet och tekniska specifikationer för införande och lagring av sådana uppgifter i SIS.

(5)

Specifikationerna bör endast fastställa den kvalitetsnivå som krävs för att i SIS föra in och lagra fotografier som ska användas för att bekräfta identiteten på en person i enlighet med artikel 33.1 i den förordningen. Den kvalitetsnivå som krävs för att föra in och lagra fotografier och ansiktsbilder i SIS för att bekräfta identiteten på en person i enlighet med artikel 33.4 bör fastställas i ett senare skede, när de villkor som fastställs i den artikeln har uppfyllts.

(6)

eu-LISA bör, i samråd med den rådgivande gruppen för SIS II, utarbeta och dokumentera de tekniska detaljerna för de standarder och specifikationer som fastställs i detta beslut, i dokumentet för gränssnittskontroll i SIS och de detaljerade tekniska specifikationerna. Medlemsstaterna, Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och Europeiska gräns- och kustbevakningsbyrån bör utveckla sina system i enlighet med specifikationerna i dessa dokument.

(7)

I enlighet med artiklarna 1 och 2 i protokoll nr 22 om Danmarks ställning, fogat till fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt, deltog Danmark inte i antagandet av förordning (EU) 2018/1861, som inte är bindande för eller tillämplig på Danmark. Eftersom förordning (EU) 2018/1861 utgör en utveckling av Schengenregelverket anmälde Danmark emellertid den 26 april 2019 i enlighet med artikel 4 i det protokollet sitt beslut att genomföra förordning (EU) 2018/1861 i sin nationella lagstiftning. Danmark är därför enligt internationell rätt skyldigt att genomföra detta beslut.

(8)	Detta beslut utgör en utveckling av de bestämmelser i Schengenregelverket i vilka Irland inte deltar i enlighet med rådets beslut 2002/192/EG (3). Irland deltar därför inte i antagandet av detta beslut, som inte är bindande för eller tillämpligt på Irland.

(9)	Detta beslut utgör en utveckling av de bestämmelser i Schengenregelverket i vilka Förenade kungariket inte deltar i enlighet med rådets beslut 2000/365/EG (4). Det är därför inte bindande för eller tillämpligt i Förenade kungariket.

(10)

När det gäller Island och Norge utgör detta beslut, i enlighet med avtalet mellan Europeiska unionens råd och Republiken Island och Konungariket Norge om dessa staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, en utveckling av de bestämmelser i Schengenregelverket (5) som omfattas av det område som avses i artikel 1 G i rådets beslut 1999/437/EG (6).

(11)

När det gäller Schweiz utgör detta beslut, i enlighet med avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, en utveckling av de bestämmelser i Schengenregelverket (7) som omfattas av det område som avses i artikel 1 G i beslut 1999/437/EG jämförd med artikel 3 i rådets beslut 2008/146/EG (8).

(12)

När det gäller Liechtenstein utgör detta beslut, i enlighet med protokollet mellan Europeiska unionen, Europeiska gemenskapen, Schweiziska edsförbundet och Furstendömet Liechtenstein om Furstendömet Liechtensteins anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, en utveckling av de bestämmelser i Schengenregelverket (9) som omfattas av det område som avses i artikel 1 G i beslut 1999/437/EG jämförd med artikel 3 i rådets beslut 2011/350/EU (10).

(13)	När det gäller Bulgarien och Rumänien utgör detta beslut en akt som utvecklar Schengenregelverket eller som på annat sätt har samband med detta i den mening som avses i artikel 4.2 i 2005 års anslutningsakt och bör läsas jämförd med rådets beslut 2010/365/EU (11) och (EU) 2018/934 (12).

(14)	När det gäller Kroatien utgör detta beslut en akt som utvecklar Schengenregelverket eller som på annat sätt har samband med detta i den mening som avses i artikel 4.2 i 2011 års anslutningsakt och bör läsas jämförd med rådets beslut (EU) 2017/733 (13).

(15)	När det gäller Cypern utgör detta beslut en akt som utvecklar Schengenregelverket eller som på annat sätt har samband med detta i den mening som avses i artikel 3.2 i 2003 års anslutningsakt.

(16)	Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 (14) och avgav ett yttrande den 26 augusti 2020.

(17)	De åtgärder som föreskrivs i detta beslut är förenliga med yttrandet från gränskommittén för SIS-Sirene.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Införandet och lagringen av fotografier och fingeravtrycksuppgifter i SIS i enlighet med artikel 32 i förordning (EU) 2018/1861 ska uppfylla de minimistandarder för uppgifternas kvalitet och tekniska specifikationer som anges i bilagan till detta beslut.

Artikel 2

Detta beslut riktar sig till

Konungariket Belgien, Republiken Bulgarien, Republiken Kroatien, Republiken Cypern, Republiken Tjeckien, Konungariket Danmark, Förbundsrepubliken Tyskland, Republiken Estland, Republiken Grekland, Konungariket Spanien, Republiken Frankrike, Republiken Italien, Republiken Lettland, Republiken Litauen, Storhertigdömet Luxemburg, Ungern, Republiken Malta, Konungariket Nederländerna, Republiken Österrike, Republiken Polen, Republiken Portugal, Rumänien, Republiken Slovenien, Republiken Slovakien, Republiken Finland, Konungariket Sverige.

2.	Europeiska unionens byrå för samarbete inom brottsbekämpning och Europeiska gräns- och kustbevakningsbyrån.

Utfärdat i Bryssel den 9 december 2020.

På kommissionens vägnar

Ylva JOHANSSON

Ledamot av kommissionen

(1) EUT L 312, 7.12.2018, s. 14.

(2) Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna (EUT L 312, 7.12.2018, s. 1).

(3) Rådets beslut 2002/192/EG av den 28 februari 2002 om Irlands begäran om att få delta i vissa bestämmelser i Schengenregelverket (EGT L 64, 7.3.2002, s. 20).

(4) Rådets beslut 2000/365/EG av den 29 maj 2000 om en begäran från Förenade konungariket Storbritannien och Nordirland om att få delta i vissa bestämmelser i Schengenregelverket (EGT L 131, 1.6.2000, s. 43).

(5) EGT L 176, 10.7.1999, s. 36.

(6) Rådets beslut 1999/437/EG av den 17 maj 1999 om vissa tillämpningsföreskrifter för det avtal som har ingåtts mellan Europeiska unionens råd och Republiken Island och Konungariket Norge om dessa båda staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (EGT L 176, 10.7.1999, s. 31).

(7) EUT L 53, 27.2.2008, s. 52.

(8) Rådets beslut 2008/146/EG av den 28 januari 2008 om ingående på Europeiska gemenskapens vägnar av avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (EUT L 53, 27.2.2008, s. 1).

(9) EUT L 160, 18.6.2011, s. 21.

(10) Rådets beslut 2011/350/EU av den 7 mars 2011 om ingående på Europeiska unionens vägnar av protokollet mellan Europeiska unionen, Europeiska gemenskapen, Schweiziska edsförbundet och Furstendömet Liechtenstein om Furstendömet Liechtensteins anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, om avskaffande av kontroller vid de inre gränserna och om personers rörlighet (EUT L 160, 18.6.2011, s. 19).

(11) Rådets beslut 2010/365/EU av den 29 juni 2010 om tillämpningen av de bestämmelser i Schengenregelverket som rör Schengens informationssystem i Republiken Bulgarien och Rumänien (EUT L 166, 1.7.2010, s. 17).

(12) Rådets beslut (EU) 2018/934 av den 25 juni 2018 om inledande av tillämpningen av återstående bestämmelser i Schengenregelverket som rör Schengens informationssystem i Republiken Bulgarien och Rumänien (EUT L 165, 2.7.2018, s. 37).

(13) Rådets beslut (EU) 2017/733 av den 25 april 2017 om tillämpningen av de bestämmelser i Schengenregelverket som rör Schengens informationssystem i Republiken Kroatien (EUT L 108, 26.4.2017, s. 31).

(14) Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).

BILAGA

MINIMISTANDARDER FÖR UPPGIFTSKVALITET OCH TEKNISKA SPECIFIKATIONER FÖR ANVÄNDNING AV FOTOGRAFIER OCH FINGERAVTRYCKSUPPGIFTER I SIS

1. Fingeravtrycksuppgifter

1.1 Kategorier av fingeravtrycksuppgifter som används i SIS

Följande kategorier av fingeravtrycksuppgifter får användas i SIS:

a)	Platta fingeravtryck, inklusive platta tumavtryck och platta fyrfingeravtryck.

b)	Rullade fingeravtryck.

c)	Handavtryck.

1.2 Tillåtna format för fingeravtrycksuppgifter

Medlemsstaterna får överföra följande till det centrala SIS:

a)	Uppgifter som samlas in med hjälp av livescan-utrustning på nationell nivå som kan läsa in och segmentera upp till tio individuella fingeravtryck; rullade, platta eller båda.

b)	Fingeravtryck och handavtryck som samlats in genom infärgning; rullade, platta eller både och, som digitalskannas med relevant kvalitet och upplösning.

Det automatiska systemet för identifiering av fingeravtryck i det centrala SIS (CS-SIS Afis), såsom det definieras i artikel 33.2 i förordning (EU) 2018/1861, måste vara kompatibelt och interoperabelt med de fingeravtrycksformat som nämns i leden a och b.

1.3 Minimistandarder för uppgifternas kvalitet och tekniska specifikationer

1.3.1 Fil- och komprimeringsformat (”fingeravtryckscontainer”)

Lagringsformatet för överföring av fingeravtrycksuppgifter (”fingeravtryckscontainer”) till SIS måste överensstämma med SIS NIST-standarden på grundval av det binära formatet ANSI/NIST (1).

En SIS NIST-kontroll kommer att inrättas i den tekniska stödfunktionen i det centrala SIS (CS-SIS) för att kontrollera att den fingeravtryckscontainer som överförts överensstämmer med den definierade SIS NIST-standarden.

Fingeravtryckscontainrar som inte överensstämmer med den definierade SIS NIST-standarden kommer att avvisas av CS-SIS AFIS och kommer inte att lagras i det centrala SIS. Om en fil som inte uppfyller kraven avvisas av CS-SIS Afis, kommer CS-SIS att sända ett felmeddelande till den medlemsstat som har överfört uppgifterna.

1.3.2 Bildformat och upplösning

De bilder på fingeravtryck och handavtryck som avses i avsnitt 1.1 a, b och c måste ha en nominell upplösning på antingen 1 000 ppi eller 500 ppi med 256 grånivåer för att behandlas av CS-SIS. 500 ppi-bilder måste föras in i WSQ-format, medan 1 000 ppi-bilder måste vara i JPEG2000-format (JP2).

1.3.3 Kvalitetströsklar för lagring och användning av bilder på fingeravtryck och handavtryck i CS-SIS AFIS

Fingeravtrycksbilder måste uppfylla de kvalitetskrav som fastställs i dokumentet för gränssnittskontroll i SIS och de detaljerade tekniska specifikationerna för att kunna lagras och användas i CS-SIS AFIS.

Medlemsstaterna rekommenderas att kontrollera att fingeravtrycksbilderna uppfyller kvalitetströsklarna innan de överförs till CS-SIS.

Fingeravtryckscontainrar som uppfyller kraven och som innehåller bilder på fingeravtryck eller handavtryck under kvalitetströsklarna kommer inte att lagras i CS-SIS Afis och kommer inte att användas för biometriska sökningar. Fingeravtryckscontainrar som innehåller fingeravtrycksbilder som avvisats av CS-SIS AFIS får endast användas för att bekräfta identiteten på en person i enlighet med artikel 33.1 i förordning (EU) 2018/1861. CS-SIS kommer att skicka ett felmeddelande till den medlemsstat som har överfört uppgifterna när en fil har avvisats av CS-SIS Afis på grund av den låga kvaliteten på bilderna.

1.4 Biometriska sökningar

CS-SIS Afis kommer att tillhandahålla en biometrisk sökfunktion för alla typer av fingeravtrycksbilder som uppfyller kvalitetskraven i punkt 1.3.3.

Prestandakraven och den biometriska noggrannheten för de olika kategorierna av biometriska sökningar i CS-SIS Afis fastställs i dokumentet för gränssnittskontroll i SIS och de detaljerade tekniska specifikationerna.

2. Fotografier

En upplösning på minst 480 × 600 pixlar med ett färgdjup på 24 bit ska användas när fotografier förs in i SIS.

(1) American National Standard for Information Systems/National Institute of Standards and Technology.